Уязвимость в Paint позволяет удаленно взломать Windows 11, но патч пока не работает

В приложении Paint для Windows 11 обнаружена опасная уязвимость, которая позволяет злоумышленникам удаленно запускать вредоносный код на компьютере без участия владельца. Проблеме присвоен рейтинг опасности 8, 1 из 10 возможных. Для атаки достаточно отправить специальный сетевой пакет.

Патч есть, но недоступен

Microsoft уже выпустила официальное исправление для этой ошибки, однако обновление пока не появляется в магазине Microsoft Store. Проблема возникает даже при включенной автоматической загрузке приложений. Разработчики уверяют, что реальных случаев взлома через эту дыру еще не было.

Обычное обновление системы Windows 11 эту проблему не решает. Приложение Paint получает патчи только через официальный магазин приложений. Пользователи могут проверить номер своей версии через командную строку PowerShell. Если номер ниже 11. 2609. 401. 0, то компьютер остается под угрозой.

Ситуация осложняется тем, что автоматическое обновление приложений не гарантирует установку исправления. Microsoft рекомендует вручную проверить наличие обновлений в Store. Пока патч не будет распространяться должным образом, миллионы пользователей остаются уязвимыми. Специалисты по безопасности советуют временно воздержаться от использования Paint для обработки файлов из ненадежных источников. Также стоит следить за официальными сообщениями Microsoft о статусе исправления.