Windows 11 Paint'te CVE-2026-83844 açığı uzaktan saldırıya izin veriyor
Windows 11 için Paint'te saldırganların uzaktan kod çalıştırmasına izin veren bir açık bulundu. Microsoft yama yayımladı, ancak Microsoft Store bazı PC'lerde sunmuyor.
SUMO· sayı bulmacası
Dialo· konuşarak dil öğrenin
ediviewer· EDI dosyalarını belge gibi okuyun
giftdetect· doğru hediye dakikalar içindeWindows 11'deki Paint uygulamasında, saldırganların kullanıcı müdahalesi olmadan hedef bilgisayarda uzaktan rastgele kod çalıştırmasına olanak tanıyan bir güvenlik açığı tespit edildi. Microsoft düzeltmeyi hazırladı; ancak yama, uygulamaların otomatik güncellenmesi açık olan cihazlarda bile Microsoft Store'da görünmüyor.
Açık, CVE-2026-83844 koduyla izleniyor ve 10 üzerinden 8,1 tehlike puanı aldı. Sorun, ayrılan bellek alanının dışından veri okunmasına yol açan bir hatadan (out-of-bounds read) kaynaklanıyor. Microsoft'un açıklamasına göre saldırganın, savunmasız hizmete özel hazırlanmış bir ağ paketi göndermesi hedef bilgisayarda kendi kodunu çalıştırmak için yeterli. Saldırı için önceden kimlik doğrulaması gerekmiyor.
Yama kullanıcılara ulaşmıyor
Microsoft hatayı, en yüksek seviye olan “Kritik”in altındaki “Önemli” (Important) kategorisine yerleştirdi. Şirket ayrıca açığın istismarının zor olduğunu ve şimdiye kadar gerçek saldırı bildirilmediğini belirtiyor.
Düzeltme 13 Ekim'de Microsoft Store üzerinden yayımlandı. Belgelere göre koruma, Paint'in 11.2609.401.0 ve üzeri sürümlerinde sağlanıyor. Ancak Windows Latest, otomatik güncelleme açık olmasına rağmen mağazanın yeni sürümü önermediğini fark etti. Paint ayarlarında kurulu sürüm 11.2603.251.0 olarak görünüyordu.
Diğer kullanıcılar da benzer sorun bildirdi; güncelleme, MSIX paketi indiren üçüncü taraf araçlarla bile alınamadı. Nedenler henüz bilinmiyor.
Sürümünüzü nasıl kontrol edersiniz
Normal bir Windows 11 güncellemesi sorunu çözmeyi garanti etmiyor, çünkü Paint Microsoft Store üzerinden ayrı güncelleniyor. Sürümü Windows PowerShell'de şu komutla görebilirsiniz: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Numara 11.2609.401.0'dan düşükse, Microsoft belgelerine göre uygulama savunmasız sayılıyor.
Göz atmaya değer uygulamalar
SUMO: sayı bulmacasıDoğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.
Dialo: konuşarak dil öğreninYapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.
ediviewer: EDI dosyalarını belge gibi okuyunEDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.
giftdetect: doğru hediye dakikalar içindeKime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.
Aynı günden diğer haberler
Tümünü gör →
Citus, yangın alanında GPS'siz konum tespitini kanıtladı
Google Cloud, CodeMender ve yapay zeka ajanı güvenliğini genişletti
Operation Ghostbusters: 830.840 şüpheli hayalet öğrenci
