CZ memperingatkan risiko kerentanan sistem Windows: aplikasi tidak mampu melindungi terhadap kerentanan tingkat sistem operasi, dan mendesak pengguna untuk segera memperbarui sistem mereka

Pada 7 November, pendiri Binance CZ membagikan ulang peringatan keamanan mengenai kerentanan kritis di Microsoft Paint, dengan menekankan: “Kerentanan di tingkat sistem operasi berada di luar kendali aplikasi—segera perbarui sistem operasi Anda.” Kerentanan ini secara resmi diberi nomor oleh Microsoft sebagai CVE-2026-83844, dengan skor CVSS 8.1, dan memengaruhi semua versi aplikasi Windows Paint yang lebih rendah dari 11.2605.91.0. Akar masalahnya adalah cacat *out-of-bounds read*, yang memungkinkan pelaku tanpa autentikasi menjalankan kode jahat secara jarak jauh—tanpa interaksi apa pun dari pengguna. Microsoft telah merilis tambalan keamanan resmi secara mendesak; hingga saat ini, belum ada bukti kuat bahwa kerentanan ini telah dimanfaatkan dalam serangan nyata. CZ menegaskan bahwa perlindungan di tingkat aplikasi tidak dapat menggantikan pembaruan keamanan yang tertunda di tingkat sistem operasi—pengguna wajib memperhatikan dan segera menginstal pembaruan, baik untuk sistem maupun perangkat lunak.