Компанія Microsoft випустила офіційне виправлення для критичної вразливості віддаленого виконання коду у стандартному графічному редакторі Paint, що отримала ідентифікатор CVE-2026-83844 та оцінку CVSS 8.1. Проблема пов’язана з помилкою читання даних за межами виділеного буфера, яку потенційно можна було використати через спеціально сформовані мережеві пакети.

Головною особливістю поширення цього патча є те, що оновлення до захищеної версії 11.2609.401.0 доставляється виключно через офіційний магазин додатків Microsoft Store, а не через стандартні щомісячні пакети Windows Update. Адміністраторам безпеки та IT-спеціалістам рекомендується перевірити всі наявні облікові записи користувачів на ПК за допомогою команд PowerShell, щоб переконатися в актуальності встановленої версії програми.