CZ advierte sobre el riesgo de vulnerabilidades en Windows: las aplicaciones no pueden protegerse contra fallos a nivel del sistema operativo y exhorta a los usuarios a actualizar inmediatamente sus sistemas.

El 7 de noviembre, CZ, fundador de Binance, compartió una advertencia de seguridad sobre una vulnerabilidad crítica en Microsoft Paint y enfatizó: «Las vulnerabilidades a nivel del sistema operativo están fuera del alcance de las aplicaciones: actualice inmediatamente su sistema operativo». Esta vulnerabilidad ha sido asignada oficialmente por Microsoft el identificador CVE-2026-83844, con una puntuación CVSS de 8,1, y afecta a todas las versiones de la aplicación Paint para Windows anteriores a la 11.2605.91.0. Su causa raíz es un fallo de lectura fuera de límites que permite a un atacante no autenticado ejecutar código malicioso arbitrario de forma remota, sin requerir ninguna interacción por parte del usuario. Microsoft ya ha lanzado de forma urgente un parche de seguridad oficial; hasta la fecha, no existe evidencia concluyente de que esta vulnerabilidad haya sido explotada en entornos reales. CZ aprovechó el caso para subrayar que las medidas de protección a nivel de aplicación no pueden compensar la falta de actualizaciones de seguridad en el propio sistema operativo, y destacó que los usuarios deben prestar atención tanto a las actualizaciones del sistema como a las de las aplicaciones, instalándolas de forma oportuna.