CZ предупреждает об уязвимости в Windows: приложения не могут защитить пользователей от уязвимостей на уровне операционной системы — настоятельно рекомендуется немедленно обновить систему

7 ноября основатель Binance CZ репостнул предупреждение о критической уязвимости в Microsoft Paint и подчеркнул: «Уязвимости на уровне операционной системы вне досягаемости приложений — немедленно обновите свою ОС». Уязвимость получила официальный идентификатор от Microsoft — CVE-2026-83844, её оценка по шкале CVSS составляет 8.1. Она затрагивает все версии приложения Windows Paint ниже 11.2605.91.0. Причина — ошибка выхода за границы буфера при чтении данных, позволяющая неаутентифицированному злоумышленнику удалённо выполнять произвольный вредоносный код без какого-либо взаимодействия со стороны пользователя. Microsoft уже выпустила экстренный официальный патч безопасности; на данный момент нет достоверных подтверждений фактического использования этой уязвимости. CZ отметил, что защита на уровне приложений не способна компенсировать отсутствие обновлений безопасности самой операционной системы: пользователи должны одинаково внимательно относиться как к обновлениям ОС, так и к обновлениям программного обеспечения и своевременно их устанавливать.