Microsoft Paint CVE-2026-83844: xavfli bo'shliq tuzatildi

Microsoft kompaniyasi Paint grafik muharriridagi CVE-2026-83844 deb nomlangan muhim xavfsizlik bo'shlig'ini yopdi. Ushbu zaiflik masofadan kod bajarish (RCE) imkoniyatini beradi va xotira chegarasidan tashqari o'qish (out-of-bounds read) xatosi orqali hujumchilarga tarmoq orqali zararli kodni ishga tushirish imkonini beradi.

• Yangilangan versiya: 11.2609.401.0.
• Xavf turi: Masofadan kod bajarish (RCE).
• O'rnatish usuli: Faqat Microsoft Store orqali.
• Eslatma: Windows Update tizim orqali yangilanish kelmaydi.

Yangilanishni qanday olish kerak Odatdagi Windows yangilanishlaridan farqli o'laroq, ushbu xavfsizlik patchi Windows Update orqali avtomatik tarzda kelmaydi. Foydalanuvchilar Microsoft Store'ga kirib, «Kutubxona» (Library) bo'limidan «Yangilanishlarni olish» tugmasini bosishlari va 11.2609.401.0 versiyasiga o'tishlari shart.

Nega bu muhim? RCE turidagi zaifliklar eng xavfli hisoblanadi, chunki ular hujumchiga kompyuteringiz ustidan nazorat o'rnatish imkonini beradi. Paint oddiy dastur bo'lishiga qaramay, u orqali tizimga kirish xavfi mavjud, shuning uchun e'tiborsizlik qilmaslik kerak.

Biznes va foydalanuvchilar uchun ahamiyati O'zbekistondagi foydalanuvchilar odatda Windows Update'ga ishonishadi. Biroq, bu holatda tizim himoyasini o'z qo'lingiz bilan yangilashingiz kerak. Agar siz Paint'dan ishda yoki shaxsiy maqsadlarda foydalansangiz, ushbu yangilanishni darhol tekshirib ko'ring.