חשש לפריצה למחשבים דרך פגיעות ב-Windows 11 Paint
תורגם ותומצת מתוך Cursorinfo על ידי baba
מומחי אבטחת מידע מזהירים מפני פגיעות חמורה ב-Microsoft Paint עבור Windows 11, המאפשרת הפעלת קוד זדוני מרחוק ללא פעולת המשתמש. הפגיעות, CVE-2026-83844, משפיעה על גרסאות עם Copilot, ומיקרוסופט פרסמה עדכון ב-13 באוקטובר 2026, אך לא כולם קיבלו אותו. מומלץ לבדוק את גרסת התוכנה ולעדכן אותה ל-11.2609.401.0 או חדשה יותר.
הידיעה ב-5 שורות · תקציר של baba
- פגיעות חמורה ב-Paint של Windows 11 מאפשרת הפעלת קוד זדוני מרחוק ללא פעולת המשתמש.
- הפגיעות, CVE-2026-83844, משפיעה על גרסאות Paint הכוללות את Copilot.
- מיקרוסופט פרסמה עדכון ב-13 באוקטובר 2026, אך לא כל המשתמשים קיבלו אותו.
- רמת הסיכון של הפגיעות הוערכה ב-8.1 מתוך 10 על ידי מיקרוסופט.
- מומלץ למשתמשים לבדוק את גרסת ה-Paint שלהם ולעדכן אותה לגרסה 11.2609.401.0 או חדשה יותר.
מומחים בתחום אבטחת המידע מזהירים מפני פגיעות חמורה ב-Windows 11, המאפשרת לתוקפים להריץ קוד זדוני על מחשבי משתמשים ללא כל פעולה מצדם. הפגיעות, שקיבלה את המספר CVE-2026-83844, נמצאה בעורך הגרפיקה Microsoft Paint, ובמיוחד בגרסאות הכוללות את Copilot. מיקרוסופט העריכה את חומרת הפגיעות ב-8.1 מתוך 10, ופרסמה עדכון מתקן כבר ב-13 באוקטובר 2026. עם זאת, עיכובים טכניים מנעו מהעדכון להגיע לכל המכשירים דרך ה-Microsoft Store.
על פי דיווחים, הבעיה נפתרה בגרסה 11.2609.401.0 של Paint ומעלה, אך משתמשים ומנהלי מערכות מדווחים כי חלק מהמחשבים עדיין לא קיבלו את התיקון. כתוצאה מכך, משתמשים המשתמשים בגרסאות ישנות יותר של Paint עם Copilot עדיין עלולים להיות בסיכון. כדי לבדוק את גרסת Paint המותקנת, ניתן להיכנס להגדרות המערכת תחת "פרטיות והצפנה" -> "אפליקציות" -> "אפליקציות מותקנות", או להשתמש בפקודה PowerShell ייעודית.
עיתונאי PC World מעלים את האפשרות כי ייתכן שמדובר בטעות במספר הגרסה שפרסמה מיקרוסופט. בכל מקרה, מומלץ למשתמשים, כולל בישראל, לבדוק שהעורך מעודכן, במיוחד אם הם משתמשים באופן פעמיק ב-Copilot המשולב בו. רמת הסיכון הגבוהה, 8.1 מתוך 10, מחייבת בדיקה ועדכון מיידי של התוכנה.