Windows 11 можно взломать через Paint — в Microsoft пока не смогли исправить найденную уязвимость
Злоумышленники могут отправить вредоносный код через редактор и получить доступ к компьютеру
2 минуты
В графическом редакторе Paint для Windows 11 обнаружили критическую уязвимость, позволяющую удаленно запускать вредоносный код на компьютере. Для атаки не требуется, чтобы владелец открывал подозрительные файлы или совершал другие действия — злоумышленники сами получают доступ к устройству, пишет Windows Latest. Microsoft сообщила об устранении проблемы еще 13 октября 2026 года, однако установить исправленную версию программы пользователи не могут.
Уязвимости присвоили 8,1 балла опасности из 10
Недочет в графическом редакторе оценили на 8,1 балла опасности из 10.
Проблема относится к категории RCE (Remote Code Execution) — «удаленного выполнения кода». Уязвимость позволяет злоумышленникам запускать собственные команды на чужом устройстве и получать доступ к системе компьютера.
При наличии недочета категории RCE взломщикам не требуется взаимодействие с жертвой: пользователю не нужно переходить по ссылкам, запускать приложения или самостоятельно открывать вредоносные файлы, пишет Windows Latest.
Проблема с уязвимостью программы пока не решена
Согласно документации Microsoft, в версии Paint 11.2609.401.0 проблема устранена. Установить обновление программы предлагается через Microsoft Store, пишет Windows Latest.
Однако пользователи Windows 11 столкнулись с несоответствием: магазин приложений и официальный установщик сообщают об отсутствии доступных обновлений.
По данным издания, в Microsoft Store последней доступной версией указана Paint 11.2605.81.0. Исправленная сборка 11.2609.401.0 не появляется даже при попытке загрузить установочный программу через сторонние сайты.
