В Microsoft Paint обнаружена серьёзная уязвимость, которая позволяет злоумышленникам взломать любой компьютер на Windows 11 и запустить собственный код без каких-либо действий со стороны пользователя.
Злоумышленнику достаточно отправить специальные файлы на компьютер жертвы, после чего вредоносный код сам запустится на ПК. Пользователю не нужно переходить по ссылкам, открывать какие-либо файлы или что-либо нажимать.
Microsoft оценивает опасность уязвимости в 8,1 балла из 10. Компания уже выпустила обновление, но его до сих пор невозможно установить через Microsoft Store.
Уязвимость была устранена в Paint 11.2609.401.0 и новее. Однако в магазине приложений доступна только старая версия 11.2603.251.0.
Проверить версию Paint можно с помощью одной команды. Для этого откройте приложение PowerShell на компьютере и вставьте команду, расположенную ниже:
Установка последних обновлений самой Windows 11 не гарантирует устранения уязвимости, потому что Paint обновляется отдельно через Microsoft Store.
Хорошая новость заключается в том, что уязвимость слишком сложна для реальной эксплуатации, поэтому шанс, что ваш компьютер взломают, очень невелик. [Windows Latest]
2 комментария