Bosh sahifa / Kiberxavfsizlik
Microsoft Paint uchun CVE-2026-83844 xavfsizlik tuzatmasi Microsoft Store orqali taqdim etildi
Windows Paint dasturidagi masofadan boshqariladigan kod ishga tushirish nuqsoni uchun yangi tuzatma Microsoft Store'da paydo bo'ldi, ammo Windows Update orqali yetkazilmaydi.
The Hacker News nashriyoti ma'lumotlariga ko'ra, Windows Paint dasturida aniqlangan CVE-2026-83844 identifikatoriga ega masofadan boshqariladigan kod ishga tushirish (RCE) nuqsoni uchun tuzatma hozirda Microsoft Store'da mavjud. Bu xavfsizlik yamasi faqat Microsoft Store orqali yangilanishlar kanali orqali yetkaziladi va standart Windows Update tizimi orqali foydalanuvchilarga yetkazilmaydi.
Nashriyot o'z tekshiruvlari davomida o'n mamlakatdagi Microsoft Store'da 11.2609.401.0 qurilmasi eng so'nggi Paint versiyasi ekanligini tasdiqladi. Bu tuzatma dasturda mavjud bo'lgan chegaradan tashqari o'qish (out-of-bounds read) xatoligini bartaraf etishga qaratilgan. Microsoft ushbu nuqson tufayli hujumchilar tarmoq orqali kod ishga tushirish imkoniyatiga ega bo'lishi mumkinligini ta'kidlagan, ammo tuzatmaning yetkazilish usuli o'zgarib, faqat do'kon orqali amalga oshirilmoqda.
Material nashr xabari asosida mustaqil qisqartirib tayyorlangan. Da’volarning tasdiqlanganlik darajasi manbaga bog‘liq. Tafsilotlar uchun asl manbaga murojaat qiling.