В Paint для Windows 11 нашли уязвимость CVE-2026-83844 (8,1 из 10): удалённое выполнение кода без действий пользователя. Патч готов, но через Store не приходит.
Мнение эксперта
- Windows 11 остаётся у многих российских заказчиков, а патч недоступен через Store — значит, версии встроенных приложений придётся отслеживать и обновлять вручную.
- Стоит включить проверку версий inbox-приложений Windows в регламент поддержки и предлагать заказчикам управление через MDM или WSUS.
- Уязвимость срабатывает без действий пользователя, поэтому для чувствительных сегментов оправданы блокировка Paint и запрет открытия недоверенных изображений.
