CZがWindowsシステムの脆弱性リスクを警告：アプリケーションはOSレベルの脆弱性を防衛できないため、ユーザーには直ちにシステムを更新するよう呼びかけ

11月7日、Binanceの創業者CZは、Microsoft Paintにおける重大な脆弱性に関するセキュリティ警告を転載し、「これはOSレベルの脆弱性であり、アプリケーション側では対応不能——直ちにOSを更新してください」と強調した。この脆弱性はマイクロソフトにより正式にCVE-2026-83844と割り当てられ、CVSSスコアは8.1。Windows版ペイントアプリのバージョン11.2605.91.0より古いすべてのバージョンに影響を及ぼす。根本原因は境界外読み取り（out-of-bounds read）の欠陥であり、攻撃者はユーザーの何らかの操作を必要とせず、未認証の状態でリモートから任意の悪意あるコードを実行可能となる。マイクロソフトは緊急の公式セキュリティパッチをすでに公開済みであるが、現時点では、本脆弱性が実際に悪用されたという確たる証拠は得られていない。CZはこれを踏まえ、アプリケーション層のセキュリティ対策では、OS自体のセキュリティ更新の欠如を補うことはできないと指摘。ユーザーは、OSおよびアプリケーションの両方におけるパッチ適用を同等に重視し、速やかに適用する必要があると訴えた。