Microsoft Paint riceve un aggiornamento di sicurezza tramite lo Store

Un nuovo aggiornamento di sicurezza per Microsoft Paint è ora disponibile per risolvere una vulnerabilità di sicurezza critica. La vulnerabilità, nota come CVE-2026-83844, consente agli aggressori di eseguire codice attraverso una rete. Microsoft ha classificato la gravità di questa vulnerabilità come alta, il che significa che gli utenti sono fortemente invitati a installare l'aggiornamento.

Tuttavia, l'aggiornamento non è disponibile tramite gli aggiornamenti regolari di Windows. Gli utenti devono invece utilizzare l'app Microsoft Store per scaricare l'ultima versione di Paint. La versione aggiornata ha il numero di build 11.2609.401.0 ed è disponibile in tutti e dieci i paesi esaminati da The Hacker News.

Dettagli sulla vulnerabilità di sicurezza

La vulnerabilità in Microsoft Paint riguarda una lettura fuori dai limiti, che potrebbe consentire a un aggressore di eseguire codice dannoso quando un utente apre un file appositamente progettato. Questo tipo di vulnerabilità è particolarmente pericoloso, poiché consente agli aggressori di prendere il controllo del sistema della vittima senza che l'utente noti attività sospette.

Microsoft ha sottolineato che risolvere questa vulnerabilità è di massima importanza per garantire la sicurezza degli utenti. Il fatto che l'aggiornamento sia fornito solo tramite il Microsoft Store potrebbe presentare alcune sfide per gli utenti, in particolare per coloro che non utilizzano regolarmente il negozio o che hanno difficoltà ad accedervi.

Disponibilità e installazione dell'aggiornamento

Per installare l'aggiornamento, gli utenti devono aprire l'app Microsoft Store sul proprio dispositivo Windows e cercare l'ultima versione di Paint. Dopo aver installato la versione aggiornata, gli utenti dovrebbero assicurarsi di controllare regolarmente anche tutti gli altri aggiornamenti di sicurezza per il proprio sistema operativo e altre applicazioni.

La fornitura di aggiornamenti di sicurezza tramite il Microsoft Store è un passo che Microsoft potrebbe prendere in considerazione più frequentemente in futuro per ridurre la diffusione delle vulnerabilità di sicurezza. La decisione di non offrire l'aggiornamento tramite Windows Update potrebbe indicare che Microsoft sta seguendo una strategia differenziata per la gestione degli aggiornamenti software.

Gli utenti di Microsoft Paint dovrebbero essere consapevoli che l'installazione dell'aggiornamento è fondamentale per proteggere i propri sistemi da potenziali attacchi. La vulnerabilità potrebbe interessare non solo utenti singoli, ma anche aziende che utilizzano Microsoft Paint nei propri flussi di lavoro.

Microsoft ha già fornito in passato aggiornamenti di sicurezza simili per altre applicazioni per garantire l'integrità del proprio software. La situazione attuale sottolinea la necessità di aggiornare regolarmente il software e seguire le politiche di sicurezza per ridurre il rischio di attacchi informatici.