Back hotnews.ro

Hot News Una dintre cele mai cunoscute aplicații din Windows ascunde o problemă de securitate cu risc ridicat

hotnews.ro • November 7, 2026

Microsoft Paint este una dintre cele mai cunoscute aplicații din Windows, pe care mulți utilizatori o folosesc pentru decuparea fotografiilor, modificarea rapidă a imaginilor sau realizarea unor desene simple.

Tocmai acest program aparent banal se află acum în centrul unei avertizări de securitate, pentru că cercetătorii au identificat o vulnerabilitate care ar putea permite executarea de cod periculos pe calculatoare cu Windows 11, fără ca utilizatorul să fie nevoit să deschidă vreun fișier suspect.

Microsoft a pregătit deja o actualizare de securitate, dar aceasta nu pare să fi ajuns încă pe toate calculatoarele afectate. Problema a fost prezentată de Golem.de și este înregistrată sub identificatorul CVE-2026-83844.

Mai multe detalii pe Profit.ro .

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

High-Risk Vulnerability Found in Microsoft Paint A security vulnerability has been identified in Microsoft Paint that could allow remote code execution on Windows 11 systems without user interaction. This flaw, cataloged as CVE-2026-83844, was disclosed on October 13, 2026, and has a CVSS score of 8.1, indicating high severity. Microsoft has developed a security update, but it has not yet been deployed to all affected systems. The vulnerability is notable for its 'zero-click' nature, meaning it can be exploited without any action from the user, although successful exploitation requires advanced technical knowledge and specific conditions. The first public proof-of-concept (PoC) for this vulnerability was released on November 6, 2026, raising concerns about potential exploitation in the wild. 62

Extracted Entities

Hot News Una dintre cele mai cunoscute aplicații din Windows ascunde o problemă de securitate cu risc ridicat

The full story

Extracted Entities

Attack Types (1)

CVEs (1)

Domains (2)

Platforms (1)