CZ memberi amaran risiko kerentanan sistem Windows: Aplikasi tidak mampu melindungi terhadap kerentanan tahap sistem operasi, dan menyeru pengguna supaya segera mengemas kini sistem mereka

Pada 7 November, pengasas Binance, CZ, memuat semula amaran keselamatan mengenai satu kelemahan kritikal dalam Microsoft Paint dan menekankan: “Kelemahan pada tahap sistem operasi berada di luar kuasa aplikasi—sila kemaskini sistem operasi anda segera.” Kelemahan ini secara rasmi diberi nombor oleh Microsoft sebagai CVE-2026-83844 dengan skor CVSS 8.1, dan menjejaskan semua versi aplikasi Windows Paint yang lebih rendah daripada 11.2605.91.0. Punca utamanya ialah cacat “bacaan di luar sempadan” (out-of-bounds read), yang membolehkan penyerang tanpa pengesahan menjalankan kod jahat secara jarak jauh tanpa sebarang tindakan daripada pengguna. Microsoft telah mengeluarkan tambalan keselamatan rasmi secara cemas; sehingga kini, tiada bukti kukuh bahawa kelemahan ini telah dimanfaatkan dalam serangan sebenar. CZ menggunakan insiden ini untuk menegaskan bahawa perlindungan pada tahap aplikasi tidak dapat menggantikan ketiadaan kemaskini keselamatan pada sistem operasi—pengguna mesti memberi tumpuan serentak dan memasang tambalan sistem serta perisian tepat pada masanya.