Обновите Paint через Microsoft Store до 11.2609.401.0 — Центр обновления Windows этого не закроет
Коротко. В стандартном приложении Windows Paint закрыта ошибка, из‑за которой злоумышленник по сети может запустить на компьютере свой код — даже если вы сами Paint не открывали. Исправление — сборка 11.2609.401.0 или новее через Microsoft Store, а не как привычный пакет в «Центре обновления Windows». Подтверждённых атак нет; Microsoft считает атаку сложной. Но «всё обновлено в Windows» ещё не значит, что Paint уже новый.
Касается ли это вас.
- Да, если на Windows стоит современный Paint из Microsoft Store и версия ниже 11.2609.401.0 (номер вида 11.x в «О программе»).
- Скорее нет, если уже 11.2609.401.0 или новее; или Paint удалён и вы им не пользуетесь.
- Не знаете — откройте Paint → значок шестерёнки → «О программе» / About.
Чем грозит. По оценке Microsoft возможна удалённая атака с запуском кода. При этом Microsoft оценивает атаку как сложную и маловероятную для случайного злоумышленника. Срочности «бросить всё сегодня» нет, но оставлять старый Paint на месяцы незачем.
Что сделать в первую очередь.
- Откройте Microsoft Store.
- «Библиотека» → «Получить обновления». Если Paint в списке — обновите. Либо откройте карточку Paint в Store и нажмите Обновить.
- Закройте и снова откройте Paint → параметры → «О программе»: номер не ниже 11.2609.401.0. Если номер не поднялся — перезагрузите компьютер и проверьте ещё раз.
Получилось, если видите 11.2609.401.0 или выше. Не получилось — см. ниже; не ставьте «патчи» с форумов.
Что сделать во вторую очередь.
- На домашнем ПК включите автообновление приложений в Microsoft Store, если выключали.
- Если компьютером пользуются несколько человек — проверьте версию Paint под каждым входом.
- На работе, где Store закрыт политикой, — перешлите готовый текст ИТ.
Если сразу не получается.
- Store «не находит» обновление — повторите «Получить обновления» завтра; откройте карточку Paint в Store ещё раз.
- Нет доступа к Store (учётная запись организации) — без ИТ самим не обойти. Готовый текст ниже.
- Не путайте зелёный статус «Центра обновления Windows» с обновлением Paint: для этой дыры нужен именно Store.
Готовый текст для поддержки / ИТ.
Здравствуйте! По CVE-2026-83844 (Windows Paint RCE, MSRC Important, CVSS 8.1, UI:N / AC:H): нужна сборка Paint ≥ 11.2609.401.0 через Microsoft Store (ревизия MSRC 06.11.2026). Exploited/Publicly Disclosed у Microsoft — No; KEV нет. Windows Update сам по себе это приложение не закрывает. Прошу: проверить Get-AppxPackage (-AllUsers) Microsoft.Paint и provisioned-копию; обновить через Store / MDM Store app update до ≥ 11.2609.401.0. Подробности: https://nevzlom.ru/ru/tech/2026-11-07-windows-paint/. Спасибо!
Версия для айтишника: https://nevzlom.ru/ru/tech/2026-11-07-windows-paint/