CZ警告Windows系统漏洞风险：应用无法防御操作系统级漏洞，敦促用户立即更新系统

11月7日，Binance创始人CZ转发了一则有关Microsoft Paint高危漏洞的安全警告，并强调：“操作系统层面的漏洞，应用程序无能为力——请即刻更新你的操作系统。”该漏洞被微软正式编号为CVE-2026-83844，CVSS评分为8.1，影响所有版本号低于11.2605.91.0的Windows画图应用。其根本成因是越界读取缺陷，可使未经身份验证的攻击者在无需用户任何操作的情况下远程执行任意恶意代码。微软已紧急发布官方安全补丁；截至目前，尚无确凿证据表明该漏洞已被实际利用。CZ借此指出：应用层防护无法弥补操作系统自身缺失的安全更新，用户必须同步重视并及时安装系统与软件层面的补丁。