Microsoft Paint'teki uzaktan kod çalıştırma açığına yama yayında ama Windows Update ile gelmiyor
Orijinal başlık: Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It
Kısaca
Windows Paint'teki CVE-2026-83844 uzaktan kod çalıştırma açığına yönelik düzeltme Microsoft Store'a ulaştı; yama yalnızca Store güncellemesiyle dağıtılıyor. 11.2609.401.0 derlemesi, The Hacker News'un bugün kontrol ettiği on ülkede de en yeni Paint sürümü olarak görünüyor.
Ne oldu?
- Açık, bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanıyabilen out-of-bounds read (sınır dışı okuma) türünde.
- Düzeltilmiş 11.2609.401.0 derlemesine yalnızca Microsoft Store üzerinden ulaşılıyor; Windows Update bu düzeltmeyi dağıtmıyor.
Neden önemli?
Paint'i Windows Update'ten bekleyen kullanıcılar ve BT ekipleri, açık ağ üzerinden kod çalıştırma riski taşıdığı için yamayı Microsoft Store'dan manuel olarak uygulamalı.


