Windows 11 можно удаленно взломать через простую уязвимость

Специалисты обнаружили уязвимость в графическом редакторе Microsoft Paint для Windows 11: она дает злоумышленникам возможность запустить вредоносный код на чужом компьютере, причем пользователю для этого не нужно совершать никаких действий. Проблеме присвоен номер CVE-2026-83844, при этом обновление, устраняющее брешь, могло дойти не до всех устройств.

По данным PC World, Microsoft оценила опасность бреши в 8,1 балла из 10, а патч для нее компания подготовила еще 13 октября 2026 года.

Однако из-за технического сбоя обновленная версия редактора долгое время не появлялась в Microsoft Store. В компании заявили, что проблема решена в Paint версии 11.2609.401.0 или новее, но отзывы пользователей и администраторов систем говорят, что до части компьютеров исправление так и не дошло. Таким образом, под угрозой теоретически остаются все, кто пользуется старыми сборками Paint со встроенным Copilot.

Узнать установленную версию редактора можно в настройках Windows: в разделе «Параметры → Приложения → Установленные приложения» нужно найти Paint и при необходимости открыть «Дополнительные параметры». Есть и более быстрый способ через PowerShell — в Терминале, запущенном от имени администратора, выполнить команду Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Полученный номер сравнивают с версией «11.2609.401.0», и если установленная сборка окажется старше, ее нужно обновить через Microsoft Store.

Журналисты PC World допускают, что причиной путаницы может быть и ошибка в самом номере версии, который указала Microsoft. Тем не менее до выяснения всех обстоятельств пользователям советуют на всякий случай проверить, что редактор обновлен.

Для израильских пользователей это тоже актуально: поскольку для срабатывания уязвимости не требуется никаких действий со стороны владельца ПК, проверить версию Paint стоит в первую очередь тем, кто активно пользуется встроенным в редактор Copilot.

Оценка 8,1 из 10 по шкале CVSS соответствует высокому, хотя и не максимальному уровню риска. Для таких уязвимостей Microsoft обычно старается выпускать исправления через автоматические обновления Microsoft Store в приоритетном порядке, не дожидаясь стандартного цикла накопительных обновлений Windows.

Как ранее писал «Курсор», Windows 11 готовится блокировать накопители с файловой системой ReFS с января 2027 года.

Также сообщалось, что оставила Windows 10 на год поддержки через программу ESU.