ثغرة CVE-2026-83844 في Paint على ويندوز 11 تتيح تنفيذ تعليمات برمجية عن بُعد
اكتُشفت ثغرة في تطبيق Paint على ويندوز 11 تتيح للمهاجمين تنفيذ تعليمات برمجية عن بُعد. أصدرت مايكروسوفت تصحيحًا لكن المتجر لا يعرضه على بعض الأجهزة.
SUMO· لغز الأرقام
Dialo· تعلّم اللغات بالتحدث
ediviewer· اقرأ ملفات EDI كالمستندات
giftdetect· الهدية المناسبة في دقائقاكتُشفت ثغرة أمنية في تطبيق Paint على ويندوز 11 تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية عن بُعد على الجهاز المستهدف دون أي تدخل من المستخدم. وكانت مايكروسوفت قد جهّزت إصلاحًا للمشكلة، لكنه لا يظهر في متجر Microsoft Store حتى على الأجهزة التي فعّلت التحديث التلقائي للتطبيقات.
حملت الثغرة المعرّف CVE-2026-83844 وحصلت على تقييم خطورة 8.1 من 10. وتعود إلى خطأ في قراءة البيانات خارج نطاق الذاكرة المخصصة (out-of-bounds read). ووفق وصف مايكروسوفت، يكفي أن يرسل المهاجم حزمة شبكية مصممة خصيصًا إلى الخدمة المعرّضة للخطر كي يشغّل شيفرته على الجهاز المستهدف، ولا يتطلب الهجوم مصادقة مسبقة.
تصحيح لا يصل إلى المستخدمين
صنّفت مايكروسوفت الثغرة ضمن فئة «مهم» (Important)، وهي أدنى من فئة «حرج». وتشير الشركة إلى أن استغلالها صعب، وأنه لم ترد حتى الآن بلاغات عن هجمات فعلية.
صدر الإصلاح في 13 أكتوبر عبر Microsoft Store، وتوفر الحماية بحسب الوثائق في الإصدار 11.2609.401.0 من Paint وما بعده. غير أن موقع Windows Latest وجد أن المتجر لا يعرض الإصدار الجديد رغم تفعيل التحديث التلقائي، إذ ظهر في إعدادات Paint الإصدار 11.2603.251.0.
وأفاد مستخدمون آخرون بالمشكلة نفسها، ولم يتمكنوا من الحصول على التحديث حتى عبر أدوات خارجية لتنزيل حزم MSIX. والأسباب غير معروفة حتى الآن.
كيف تتحقق من الإصدار
لا يضمن تحديث ويندوز 11 المعتاد سد الثغرة، لأن Paint يتحدث بشكل مستقل عبر Microsoft Store. ويمكن معرفة الإصدار في Windows PowerShell بالأمر: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. وإذا كان الرقم أقل من 11.2609.401.0 فالتطبيق معرّض للخطر وفق وثائق مايكروسوفت.
تطبيقات تستحق النظر
SUMO: لغز الأرقاماختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
Dialo: تعلّم اللغات بالتحدثتحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
ediviewer: اقرأ ملفات EDI كالمستنداتافتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
giftdetect: الهدية المناسبة في دقائقاختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
شركة Citus تثبت تحديد مواقع رجال الإطفاء دون GPS وتستهدف الدفاع
جوجل كلاود توسّع CodeMender وأدوات تأمين وكلاء الذكاء الاصطناعي
Operation Ghostbusters: 830,840 حسابًا لطلاب وهميين مشتبه بهم
