BlockBeats haberine göre, 7 Kasım'da Binance kurucusu CZ, Microsoft Paint'teki yüksek riskli bir güvenlik açığına ilişkin uyarıyı paylaşarak şunları söyledi: «Uygulamalar sizi işletim sistemi güvenlik açıklarından koruyamaz, lütfen işletim sisteminizi hemen güncelleyin.»
Bilindiği üzere Microsoft, CVE-2026-83844 numaralı Windows Paint güvenlik açığını duyurdu. CVSS puanı 8.1 olan açık, 11.2605.91.0 sürümünden düşük Microsoft Paint sürümlerini etkiliyor.
Bu güvenlik açığı, sınır aşan okuma sorunundan kaynaklanıyor ve kimliği doğrulanmamış saldırganların kullanıcı etkileşimi gerektirmeden uzaktan kötü amaçlı kod çalıştırmasına olanak tanıyabiliyor. Microsoft güvenlik yamasını yayımladı; şu anda açığın aktif olarak kötüye kullanıldığına dair doğrulanmış bir rapor bulunmuyor. CZ bu vesileyle kullanıcılara, uygulama katmanındaki güvenlik önlemlerinin işletim sisteminin kendi güvenlik güncellemelerinin yerini alamayacağını ve sistem ile yazılım yamalarının zamanında yüklenmesi gerektiğini hatırlattı.
