112dijital Gündem
yükleniyor…
Microsoft Paint'teki uzaktan kod çalıştırma açığına yama yayında ama Windows Update ile gelmiyor
The Hacker News·

Microsoft Paint'teki uzaktan kod çalıştırma açığına yama yayında ama Windows Update ile gelmiyor

Orijinal başlık: Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It

Kısaca

Windows Paint'teki CVE-2026-83844 uzaktan kod çalıştırma açığına yönelik düzeltme Microsoft Store'a ulaştı; yama yalnızca Store güncellemesiyle dağıtılıyor. 11.2609.401.0 derlemesi, The Hacker News'un bugün kontrol ettiği on ülkede de en yeni Paint sürümü olarak görünüyor.

Ne oldu?

  • Açık, bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanıyabilen out-of-bounds read (sınır dışı okuma) türünde.
  • Düzeltilmiş 11.2609.401.0 derlemesine yalnızca Microsoft Store üzerinden ulaşılıyor; Windows Update bu düzeltmeyi dağıtmıyor.

Neden önemli?

Paint'i Windows Update'ten bekleyen kullanıcılar ve BT ekipleri, açık ağ üzerinden kod çalıştırma riski taşıdığı için yamayı Microsoft Store'dan manuel olarak uygulamalı.