Microsoft-un Windows 11 əməliyyat sistemində istifadə olunan Paint qrafik redaktorunda ciddi təhlükəsizlik boşluğu aşkarlanıb. CVE-2026-83844 kodu ilə qeydə alınan zəiflik hakerlərə müəyyən şərtlər daxilində istifadəçinin kompüterində uzaqdan zərərli kod icra etmək imkanı yarada bilər. Təhlükəsizlik boşluğu CVSS sistemi üzrə 10 baldan 8,1 balla qiymətləndirilib.
Redaksiya məlumat verir ki, Microsoft bu zəiflik barədə təhlükəsizlik bildirişini oktyabrın 13-də yayımlayıb. Problem proqramın yaddaşın ayrılmış sərhədlərindən kənar məlumatları oxuması ilə əlaqədardır.
Microsoft-un açıqlamasına əsasən, hücumçu xüsusi hazırlanmış şəbəkə paketi vasitəsilə zəiflikdən istifadə etməyə cəhd göstərə bilər. Uğurlu hücum nəticəsində kompüterdə icazəsiz kod icrası mümkün ola bilər.
Ən diqqətçəkən məqam odur ki, təhlükəsizlik boşluğu Paint kimi sadə qrafik redaktorda aşkar edilib. Bununla belə, problemin mövcudluğu istənilən şəxsin internet üzərindən bütün kompüterlərə asanlıqla daxil ola biləcəyi anlamına gəlmir. Microsoft hücumun həyata keçirilməsini texniki baxımdan mürəkkəb hesab edir.
Şirkət boşluğu aradan qaldırmaq üçün yeniləmə hazırlayıb. Lakin ilkin mərhələdə həmin yeniləmənin Microsoft Store vasitəsilə bütün istifadəçilərə çatdırılmasında problemlər qeydə alınıb.
Texnologiya nəşrlərinin məlumatına görə, bəzi kompüterlərdə avtomatik yeniləmələr aktiv olsa da, Paint-in köhnə versiyaları quraşdırılmış vəziyyətdə qalıb.
Microsoft-un təhlükəsizlik məlumatlarına əsasən, Paint proqramının 11.2609.401.0 və daha yeni versiyaları sözügedən zəiflikdən qorunur.
İstifadəçilər kompüterlərində quraşdırılmış versiyanı yoxlamaq üçün PowerShell proqramını açaraq aşağıdakı əmri icra edə bilərlər:
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version
Əmrin nəticəsində Paint proqramının adı və versiya nömrəsi göstəriləcək.
Əgər versiya 11.2609.401.0 və ya daha yenidirsə, məlum təhlükəsizlik boşluğu aradan qaldırılmış hesab olunur.
Versiya bundan köhnədirsə, istifadəçilərə Microsoft Store tətbiqini açaraq Paint proqramını yeniləmək tövsiyə edilir.
Burada vacib məqam odur ki, Windows əməliyyat sisteminin yenilənməsi Paint proqramının da avtomatik olaraq təhlükəsiz versiyaya keçirildiyini göstərmir. Çünki proqramın yeniləmələri ayrıca Microsoft Store vasitəsilə yayımlanır.
Noyabrın 6-da yayılan məlumatlara görə, düzəlişi ehtiva edən versiya artıq Microsoft Store-da mövcud olub. Buna görə də yeniləmənin ümumiyyətlə əlçatan olmadığı barədə əvvəlki məlumatlar artıq aktual deyil.
Microsoft-un bildirdiyinə görə, təhlükəsizlik boşluğundan real kiberhücumlarda istifadə edildiyinə dair təsdiqlənmiş məlumat yoxdur.
Bununla belə, istifadəçilərə proqramın versiyasını yoxlamaq və mövcud təhlükəsizlik yeniləmələrini quraşdırmaq tövsiyə olunur.
Qeyd edək ki, problem Windows 11 üçün nəzərdə tutulmuş Microsoft Paint tətbiqinə aiddir. Sözügedən zəiflik Windows 10-un klassik Paint proqramı üçün ayrıca təsdiqlənməyib.