Т

Технорадар•IT•AI•ИИ•

IT и технологии · 5 ноября 2026 г.

Открыть канал в MAX

Microsoft Paint внезапно стал вектором атаки 👀

Microsoft Paint внезапно стал вектором атаки 👀 Проблема — чтение данных за пределами выделенного буфера (out-of-bounds read), и специально подготовленная картинка позволяет выполнить произвольный код через сеть без каких-либо привилегий со стороны жертвы. Microsoft указала в Security Update Guide, что проблема исправлена в Paint 11.2605.91.0. Единственная проблема: этой версии нигде нет 🤦‍♂ В Microsoft Store по-прежнему висит 11.2605.81.0, и сисадмины бьются головой об стену, PowerShell-команда Get-AppxPackage Microsoft.Paint упорно показывает старую версию даже после WSReset. 📲 Подписывайтесь на наш канал в MAX