# Вече няма нищо свято. И Paint стана оръжие за хакери

Христо Ласков · 06.11.2026, 18:24 · Уязивмости, експлойти, ъпдейти

Ако сте смятали, че легендарният Microsoft Paint е най-безобидната програма на компютъра ви, реалността в киберсигурността през 2026 г. бързо ще ви разубеди. Microsoft пусна спешна корекция за RCE уязвимост в познатото приложение за рисуване, оценена с внушителните 8.1 по скалата CVSS.

Грешката се следи под номер [CVE-2026-83844](https://freedomonline.bg/cve/cve-2026-83844/) и представлява четене извън границите на паметта (out-of-bounds read). За да осъществи пробив, нападателят трябва просто да изпрати специално подготвен мрежов пакет към засегната услуга. Не са нужни въвеждане на пароли, влизане в профил или каквото и да било действие от страна на жертвата – дори няма нужда да отваряте виртуалната четка за рисуване.

Голямата уловка за администраторите: пачът не пристига през познатия Windows Update, а се разпространява единствено чрез Microsoft Store. Сигурен се счита билд **11.2609.401.0** или по-нов, като инсталацията трябва да бъде обновена за всеки локален потребителски профил на компютъра.

За да се защитите:

- **обновете Paint през Microsoft Store** или пуснете задължително сканиране за ъпдейти през системата си за управление на устройства (MDM/Intune);

- проверете с PowerShell дали версията на приложението за всички потребители е поне 11.2609.401.0;

- деинсталирайте приложението от служебните машини, ако служителите ви нямат навика да рисуват по време на работа.

---

Canonical: https://freedomonline.bg/i-paint-stana-orazhie-za-hakeri-microsoft-karpi-kritichen-rce-bag/