W popularnym programie Microsoft Paint odkryto poważną podatność typu zero-click (CVE-2026-83844). Luka o wysokim priorytecie, oceniona na 8.1 w skali CVSS, pozwala atakującym na wstrzyknięcie złośliwego kodu bez żadnej interakcji ze strony użytkownika. Microsoft wydał poprawkę 13 października, jednak raporty wskazują, że nie dotarła ona do wszystkich systemów Windows.
Problemy z dystrybucją aktualizacji zauważyli zarówno administratorzy, jak i użytkownicy domowi, mimo włączonych automatycznych aktualizacji. Nie jest jasne, czy błąd leży po stronie mechanizmu dostarczania poprawek, czy samej aplikacji. Niektóre programy antywirusowe zaczęły już flagować nieaktualną wersję Painta jako zagrożenie.
Aby zweryfikować bezpieczeństwo, należy sprawdzić wersję zainstalowanej aplikacji. Zalecana, bezpieczna wersja to 11.2609.401.0. Jeśli system posiada starszą wersję, najskuteczniejszym sposobem na rozwiązanie problemu jest ręczne pobranie i zainstalowanie najnowszej wersji programu bezpośrednio ze sklepu Microsoft Store.
