Хакери можуть отримати доступ до вашого ПК через звичайний Paint

У стандартному редакторі Paint для Win­dows виявили серйозну вразливість, яка дозволяла зловмисникам запускати довільний код на комп’ютері жертви через мережу. Критичність проблеми оцінили у 8,1 бала за стандартною шкалою CVSS — це вже рівень, який фахівці з кібербезпеки відносять до категорії «важливих».

Головна несподіванка полягає в тому, що Paint, який більшість користувачів вважає простим інструментом для малювання, насправді має доступ до мережі. Саме це й перетворило буденну програму на потенційну точку входу для хакерів.

Microsoft вже випустила виправлення, однак тут починається друга частина проблеми: оновлення не потрапило до Microsoft Store вчасно. Це означає, що частина користувачів досі може мати на комп’ютері вразливу версію програми, навіть не підозрюючи про це.

Перевірити власний комп’ютер нескладно. Потрібно відкрити Pow­er­Shell і виконати команду: Get-Appx­Pack­age ‑Name Microsoft.Paint | Select-Object Name, Ver­sion. Вона покаже поточну версію встановленого Paint.

Якщо версія 11.2609.401.0 або новіша — комп’ютер у безпеці. Якщо номер нижчий — варто негайно оновити програму вручну через Microsoft Store або налаштування Win­dows Update.