Microsoft Paint 0 – Click Güvenlik Açığı, Bilgisayar Korsanlarının Windows PC’lerin Kontrolünü Ele Geçirmesine İzin Verebilir

Microsoft'un Windows Paint güvenlik açığı CVE -2026 -83844, kimliği doğrulanmamış bir saldırganın kullanıcı etkileşimi olmadan bir ağ üzerinden kod yürütmesine izin verebilir. Kusur, 8,1 'lik bir CVSS puanı taşır ve Kritik yerine Yüksek önem derecesi kategorisine yerleştirir. Bununla birlikte, düzeltilmiş Paint sürümü üzerindeki karışıklık, Windows yöneticileri için karmaşık düzeltme eki kontrollerine sahiptir. Güvenlik açığı, yazılımın amaçlanan sınırının ötesine geçtiği bir bellek hatası olan sınır dışı okumadan kaynaklanmaktadır. Microsoft, tavsiyeyi 13 Ekim 2026 'da yayınladı. Değerlendirmesinde bir ağ saldırı vektörü, gerekli ayrıcalıklar ve yüksek saldırı karmaşıklığı listelenir, bu da başarılı sömürünün bir saldırının gerçekleştirilmesini zorlaştıran koşullara bağlı olduğu anlamına gelir. Windows 0 Tıklamalı Boya RCE Güvenlik Açığı

Açıklama, Siber Güvenlik Haberleri'nin Microsoft Ekim Yaması Salı raporunda yer alan Ekim güncelleme döngüsünün bir parçasını oluşturdu. Yöneticiler için acil endişe, yalnızca bir güncellemenin mevcut olup olmadığı değil, düzeltilmiş uygulama yapısının gerçekten yönetilen cihazlara ulaşıp ulaşmadığıdır. Microsoft başlangıçta Paint sürüm 11.2605.91.0 'ı sabit sürüm olarak listeledi. Yöneticiler, Microsoft Store'un güncelleme kontrollerinden ve Mağaza önbelleği sıfırlamalarından sonra bile 11.2605.81.0 sunmaya devam ettiğini bildirdi. Microsoft'un tavsiyesi, önceki sürüm referansının yanlış olabileceğini düşündüren 11.2609.401.0' ı düzeltme olarak listeledi. Microsoft bu açıklamayı doğrulamadı. Güncelleme uygunluk durumu da tutarsız görünüyor. Bazı yöneticiler düzeltilmiş bir derleme elde etmede zorluk yaşadığını bildirirken, Reddit tartışmasındaki bir katılımcı güncellemenin Microsoft Store üzerinden kullanıma sunulduğunu söyledi. Bu bireysel raporlar evrensel bir sunum durumu oluşturmaz. Kullanılabilirliğin bölgeye bağlı olduğuna dair iddialar da doğrulanmamıştır. Oluşturulmuş bir görüntü kusuru tetikleyebilir, ancak Microsoft'un alıntılanan kılavuzu, etkilenen bir hizmete gönderilen hazırlanmış bir ağ paketini açıklar.