Към съдържанието
Търсене

Вече няма нищо свято. И Paint стана оръжие за хакери

# Критична RCE уязвимост в инструмента за рисуване изисква спешно обновяване през Microsoft Store

Христо Ласков

Христо Ласков работи помежду технологиите, дизайна, бизнеса, сигурността и комуникациите. Създава, разглобява и се опитва да разбере защо нещата работят.

Ако сте смятали, че легендарният Microsoft Paint е най-безобидната програма на компютъра ви, реалността в киберсигурността през 2026 г. бързо ще ви разубеди. Microsoft пусна спешна корекция за уязвимост в познатото приложение за рисуване, оценена с внушителните 8.1 по скалата .

Грешката се следи под номер CVE-2026-83844 и представлява четене извън границите на паметта (out-of-bounds read). За да осъществи пробив, нападателят трябва просто да изпрати специално подготвен мрежов пакет към засегната услуга. Не са нужни въвеждане на пароли, влизане в профил или каквото и да било действие от страна на жертвата – дори няма нужда да отваряте виртуалната четка за рисуване.

Голямата уловка за администраторите: пачът не пристига през познатия Windows Update, а се разпространява единствено чрез Microsoft Store. Сигурен се счита билд 11.2609.401.0 или по-нов, като инсталацията трябва да бъде обновена за всеки локален потребителски профил на компютъра.

За да се защитите:

  • обновете Paint през Microsoft Store или пуснете задължително сканиране за ъпдейти през системата си за управление на устройства (/Intune);

  • проверете с PowerShell дали версията на приложението за всички потребители е поне 11.2609.401.0;

  • деинсталирайте приложението от служебните машини, ако служителите ви нямат навика да рисуват по време на работа.

#Най-четени

  1. Критична XSS уязвимост в PixelYourSite e използвана като вектор за атака срещу български WooCommerce магазини

  2. Международна акция спря Zamunda, ArenaBG и Zelka

  3. AI атака без човек в цикъла: Началото на нов етап в киберсигурността

  4. Когато поканата за „иновативен проект“ всъщност е троянски кон

  5. Масов срив в Cloudflare спря интернет за 6 часа

Още за Уязивмости, експлойти, ъпдейти