Кратко (TL;DR): Microsoft закрыла опасную уязвимость CVE-2026-83844 в Paint ещё в октябре, но на многих компьютерах Microsoft Store не находит исправленную версию. Проблема в сбое доставки обновлений — патч есть, но до пользователей не доходит. Чтобы защититься, придётся устанавливать вручную через Store или winget. Бесплатная автообновляемая подписка доступна на /sub/happ/for-russia, а приватный анти-DPI мульти-ключ с обходом белых списков — в Telegram-боте @yavpn_robot.

Microsoft тихо закрыла опасную уязвимость в классическом приложении Paint для Windows 11, но патч застрял в подвешенном состоянии. Как сообщает «Код Дурова», проблема CVE-2026-83844 была исправлена ещё в октябре, однако многие пользователи до сих пор видят в Microsoft Store уязвимую версию. Всё дело в том, что Store не всегда корректно определяет наличие новой сборки — обновление просто не приходит.

В чём суть уязвимости?

CVE-2026-83844 — это ошибка повреждения памяти в движке обработки изображений Paint. Злоумышленник может создать специально искажённый файл (например, PNG или BMP), который при открытии в Paint запускает произвольный код. Простыми словами: достаточно открыть картинку — и хакер получает контроль над системой. Microsoft присвоила уязвимости статус «Важная», но медленный rollout делает её опаснее, чем кажется.

Почему патч не доходит?

Проблема не в самом исправлении, а в механизме доставки. Paint распространяется через Microsoft Store как «подготовленный пакет» — он предустановлен, но обновляется через серверы Store. Однако эти серверы иногда не отправляют апдейт на все устройства, особенно если у пользователя отключены автоматические обновления или повреждён кеш Store. Исследователи безопасности выяснили, что даже принудительная проверка в Store часто возвращает «обновлений нет».

Как исправить вручную

Если вы на Windows 11, вот что можно сделать:

  • Откройте Microsoft Store, найдите «Paint» и проверьте, нет ли обновления. Если нет — попробуйте очистить кеш Store через wsreset.exe в командной строке.
  • Либо скачайте обновлённый пакет напрямую со страницы Store — иногда ссылка форсирует чистую установку.
  • Если ничего не помогает, используйте пакетный менеджер winget: выполните winget upgrade "Microsoft.Paint".

Что это значит для вас

Это классический пример дыры в безопасности, вызванной не плохим кодом, а плохой дистрибуцией. Пока Microsoft не починит конвейер обновлений Store, пользователям придётся вмешиваться вручную. А если ваш провайдер режет трафик или блокирует обновления — надёжный анти-DPI инструмент решит проблему. Приватный мульти-ключ с обходом белых списков доступен в @yavpn_robot.