Microsoft Paint-dəki RCE Təhlükəsizlik Boşluğunun Yaması Çıxdı: Diqqət, Yalnız Microsoft Store Üzərindən!

Microsoft Paint-dəki Təhlükəli RCE Boşluğuna Yama Buraxıldı

Windows əməliyyat sisteminin ayrılmaz hissəsi olan Microsoft Paint tətbiqində aşkarlanan kritik uzaqdan kod icrası (RCE) boşluğu (CVE-2026-83844) üçün təhlükəsizlik yaması artıq mövcuddur. Lakin bu yeniləmənin paylanma mexanizmi istifadəçilər üçün xüsusi diqqət tələb edir: yama Windows Update vasitəsilə deyil, yalnız Microsoft Store vasitəsilə əldə edilə bilər.

Yeniləmə Mexanizmi: Niyə Fərqlidir?

Adətən, Windows sistem komponentləri və tətbiqləri üçün təhlükəsizlik yeniləmələri Windows Update vasitəsilə paylanır. Lakin Paint üçün buraxılan 11.2609.401.0 nömrəli düzəldilmiş versiya yalnız Microsoft Store-dan əldə edilə bilən bir proqram yeniləməsidir. Bu o deməkdir ki, istifadəçilər avtomatik Windows yeniləmələrinə etibar etmədən Paint tətbiqini əl ilə Microsoft Store vasitəsilə yoxlamalı və yeniləməlidirlər. Aparılan yoxlamalar göstərir ki, bu düzəldilmiş versiya hazırda dünyanın bir çox ölkəsində ən yeni Paint versiyasıdır.

RCE Boşluğunun Təfərrüatları və Riskləri

CVE-2026-83844 olaraq qeyd edilən bu boşluq, ‘out-of-bounds read’ növündəndir. Bu növ boşluqlar zərərli şəxslərə şəbəkə üzərindən istifadəçinin icazəsi olmadan kod icra etməyə imkan yaradır. Nəticədə, RCE boşluğu sistemə tam nəzarət əldə etməkdən tutmuş, zərərli proqramların quraşdırılmasına qədər bir sıra ciddi təhlükəsizlik riskləri daşıyır. Bu cür boşluqlar adətən yüksək risk kateqoriyasına aid edilir və təcili müdaxilə tələb edir.

İstifadəçilərə Tövsiyə

Təhlükəsizlik mütəxəssisləri bütün Windows istifadəçilərinə Microsoft Paint proqramını təcili olaraq Microsoft Store vasitəsilə ən son versiyaya yeniləmələrini şiddətlə tövsiyə edirlər. Bu addım sistemi potensial RCE hücumlarından qorumaq üçün həyati əhəmiyyət daşıyır.