Una dintre cele mai cunoscute aplicații din Windows ascunde o problemă de securitate cu risc ridicat

Tocmai acest program aparent banal se află acum în centrul unei avertizări de securitate, pentru că cercetătorii au identificat o vulnerabilitate care ar putea permite executarea de cod periculos pe calculatoare cu Windows 11, fără ca utilizatorul să fie nevoit să deschidă vreun fișier suspect.

CITEȘTE ȘI FOTO Alertă în România, fraudă cu Netflix. Scenariu de fraudă în care se folosește identitatea Netflix

Microsoft a pregătit deja o actualizare de securitate, dar aceasta nu pare să fi ajuns încă pe toate calculatoarele afectate. Problema a fost prezentată de Golem.de și este înregistrată sub identificatorul CVE-2026-83844.

Ce face vulnerabilitatea din Paint atât de neobișnuită

Majoritatea atacurilor informatice despre care auzim în mod obișnuit încep cu un fișier infectat, un link suspect sau o aplicație descărcată dintr-o sursă nesigură. În cazul vulnerabilității din Paint, situația este diferită, pentru că, în anumite condiții tehnice, un atacator ar putea declanșa executarea unui cod periculos fără o acțiune directă din partea victimei, de unde și modul în care a fost denumită vulnerabilitatea: „zero-click”, scrie hit.ro.

CITEȘTE ȘI Apple taie bugetele pentru AI

Potrivit informațiilor Microsoft, atacul ar putea utiliza date special construite, transmise prin rețea. Exploatarea nu este însă simplă: compania precizează că sunt necesare cunoștințe tehnice avansate și o combinație favorabilă de condiții, de aceea consideră că exploatarea ei este mai puțin probabilă, din cauza complexității atacului.

Vulnerabilitatea are un scor de severitate de 8,1 din 10, ceea ce o plasează în categoria problemelor de securitate cu risc ridicat. Până acum, nu au fost prezentate dovezi publice că vulnerabilitatea ar fi fost folosită efectiv într-o campanie de atacuri.

Cum verifici dacă Microsoft Paint este actualizat

Problema afectează versiunea Microsoft Paint distribuită prin Microsoft Store pentru Windows 11. Microsoft a indicat versiunea 11.2609.401.0 drept actualizarea care remediază vulnerabilitatea.

Pentru verificare, deschide Microsoft Store, accesează secțiunea dedicată actualizărilor și caută eventualele versiuni noi disponibile pentru Paint. Poți verifica versiunea instalată și din informațiile aplicației. Dacă actualizarea nu apare imediat, dat fiind că distribuirea se face treptat, este recomandat să verifici periodic Microsoft Store și să păstrezi Windows 11 actualizat. Nu descărca versiuni neoficiale ale aplicației sau presupuse remedieri de pe site-uri necunoscute.

CITEȘTE ȘI FOTO Digi cere în România 2 euro pe lună pentru ca alți operatori să-i folosească fibra optică pentru internet și TV. Oferta Digi, obligată să dea acces la rețeaua sa în aproape 6.000 localități

Este important și faptul că problema nu privește automat toate calculatoarele cu Windows sau fiecare versiune Paint disponibilă de-a lungul anilor, ci avertizarea se referă la o versiune concretă a aplicației moderne.

Pentru utilizatorii din România, riscul este același ca în restul lumii: dacă folosesc versiunea afectată de Paint pe Windows 11, merită să verifice actualizarea. De altfel, cazul este un exemplu despre cât de importantă a devenit actualizarea aplicațiilor obișnuite. Chiar și un program aparent nevinovat, folosit de milioane de oameni pentru operațiuni simple, poate ascunde o problemă de securitate serioasă.