CZ cảnh báo rủi ro lỗ hổng trên hệ điều hành Windows: Ứng dụng không thể bảo vệ trước các lỗ hổng ở cấp độ hệ điều hành, kêu gọi người dùng cập nhật hệ thống ngay lập tức

Ngày 7 tháng 11, CZ — người sáng lập Binance — đã chia sẻ lại một cảnh báo an ninh liên quan đến lỗ hổng nghiêm trọng trong Microsoft Paint, đồng thời nhấn mạnh: “Đây là lỗ hổng ở cấp độ hệ điều hành — các ứng dụng không thể làm gì để khắc phục. Hãy cập nhật ngay hệ điều hành của bạn!” Lỗ hổng này được Microsoft chính thức gán mã CVE-2026-83844, với điểm CVSS là 8,1, ảnh hưởng đến mọi phiên bản ứng dụng Windows Paint có số hiệu thấp hơn 11.2605.91.0. Nguyên nhân gốc rễ là lỗi đọc vượt giới hạn (out-of-bounds read), cho phép kẻ tấn công chưa xác thực thực thi từ xa bất kỳ mã độc nào mà không cần bất kỳ tương tác nào từ người dùng. Microsoft đã khẩn cấp phát hành bản vá bảo mật chính thức; tính đến thời điểm hiện tại, chưa có bằng chứng xác thực nào cho thấy lỗ hổng này đã bị khai thác trong thực tế. Qua sự việc, CZ muốn nhấn mạnh rằng các biện pháp bảo vệ ở tầng ứng dụng không thể bù đắp cho việc thiếu cập nhật bảo mật ở cấp hệ điều hành — người dùng cần đồng thời quan tâm và cài đặt kịp thời cả các bản vá cho hệ điều hành lẫn phần mềm.