حتی مایکروسافت پینت نیز مورد هدف مهاجمان سایبری قرار گرفته است - اکنون به روز رسانی کنید یا با عواقب آن روبرو شوید

مایکروسافت آسیب‌پذیری Paint با شدت بالا را برطرف می‌کند که می‌تواند اجرای کد از راه دور را از طریق فایل‌های تصویری دست‌سازی‌شده امکان پذیر کند.

به‌روزرسانی‌های امنیتی از طریق فروشگاه مایکروسافت ارائه می‌شوند و برخی از کاربران را موقتا در نسخه‌های آسیب‌پذیر گیر می‌اندازند

کاربران باید نسخه Paint خود را تأیید کنند و به محض در دسترس قرار گرفتن آخرین به‌روزرسانی را نصب کنند مایکروسافت یک آسیب‌پذیری با شدت بالا در Paint را برطرف کرده است که به عوامل تهدید اجازه می‌دهد کدهای مخرب را از راه دور اجرا کنند. با این حال، به نظر نمی رسد که رفع مشکل برای کاربران فرآیند ساده ای باشد، زیرا نسخه وصله شده، در کمال تعجب، برای برخی از افراد برای دانلود در دسترس نیست.

این باگ که به‌عنوان CVE-2026-83844 دنبال می‌شود و با امتیاز شدت 8.1/10 (بالا)، توسط پایگاه ملی آسیب‌پذیری (NVD) به‌عنوان «خوانده‌شده خارج از محدوده در Windows Paint [که به مهاجم غیرمجاز اجازه می‌دهد تا کد را روی شبکه اجرا کند» توصیف شده است.

در تئوری، یک عامل تهدید می‌تواند تصویر خاصی ایجاد کند که اگر از طریق رنگ باز شود، می‌تواند باعث ایجاد نقص و اجرای کد مخرب در سیستم آسیب‌دیده شود.

نحوه پچ کردن Paint

خبر بد این است که مایکروسافت هوش مصنوعی را به Paint اضافه کرده است، که باعث می‌شود ایده بسته‌های مخربی که از طریق این برنامه راه‌اندازی می‌شوند، بسیار عملی‌تر شوند. خبر خوب این است که مایکروسافت جزئیات فنی در مورد این نقص را منتشر نکرده است و توضیح می دهد که چگونه می توان این نوع حمله را انجام داد، و با توجه به اینکه هیچ مورد تایید شده ای از سوء استفاده در طبیعت یا کد اکسپلویت در دسترس عموم وجود ندارد، همه این موارد هنوز در حوزه نظری باقی مانده است.

کاتالوگ آسیب پذیری های مورد بهره برداری شناخته شده (KEV) CISA این باگ را در لیست ندارد، به این معنی که هیچ مورد تایید شده ای از حملات، به ویژه علیه نهادهای دولتی وجود ندارد.

اینکه آیا اشکال به صورت تئوری باقی می ماند یا نه به دو چیز اصلی بستگی دارد: اینکه اشکال چقدر قوی است و چقدر آسان است که از آن استفاده کنید. با در نظر گرفتن این موضوع، شایان ذکر است که مایکروسافت بردار حمله برای این نقص را به عنوان «شبکه، بدون نیاز به امتیاز» طبقه‌بندی کرد، به این معنی که عوامل تهدید با دسترسی با امتیاز پایین قبلا می‌توانند از این باگ برای افزایش امتیازات خود یا استقرار بدافزار خطرناک استفاده کنند. هر دو سناریو می توانند منجر به سرقت اعتبار، کلاهبرداری سیمی یا حتی حملات باج افزار شوند.

از سوی دیگر، پیچیدگی باگ را به عنوان "بالا" مشخص کرد، که نشان می دهد بهره برداری از آن کار ساده ای نیست. این می تواند سوء استفاده را محدود به بازیگران تحت حمایت دولت یا گروه های هک انتفاعی با جیب های عمیق تر و منابع فراوان کند.

همچنین لازم به ذکر است که مایکروسافت Paint را از ویندوز به یک برنامه مستقل مایکروسافت استور منتقل کرد. در نتیجه، رفع امنیتی از طریق مکانیسم Windows Update معمولی توزیع نمی‌شود و کاربران باید Paint را از طریق فروشگاه مایکروسافت خود به‌روزرسانی کنند (مگر اینکه به‌روزرسانی خودکار برنامه‌ها فعال باشد).

ظاهرا این شرکت یک اصلاح را در نسخه Paint 11.2605.91.0 ارائه کرده است. با این حال، Neowin گزارش می دهد که با وجود انتشار نسخه جدیدتر، مایکروسافت همچنان یک آسیب پذیر را در فروشگاه برنامه خود ارائه می دهد - 11.2605.81.0. ظاهرا این مشکل برای چندین نفر مشهود بود، به اندازه ای که آنها بحثی را در Reddit باز کردند. یکی از کاربران حتی یک خروجی PowerShell را به اشتراک گذاشت که نشان می‌داد Paint در نسخه آسیب‌پذیر باقی می‌ماند، علی‌رغم اینکه آنها به‌روزرسانی‌ها را از طریق فروشگاه بررسی می‌کردند.

افراد مختلف، نسخه های مختلف

ما در زمان انتشار به دنبال Paint در فروشگاه مایکروسافت گشتیم و شاهد ارائه نسخه 11.2609.401.0 بودیم که 5 نوامبر تاریخ جدیدترین به روز رسانی بود. Neowin همچنین گفت که برای برخی از کاربران Reddit، به جای آن، این نسخه دارای اصلاح است. این امکان وجود دارد که مایکروسافت به جای عرضه جهانی، یک نسخه گیج‌کننده را انتخاب کرده باشد، به همین دلیل است که برخی از افراد برای ارائه این وصله دیر کردند.

برای اطمینان از ایمن بودن سیستم‌هایتان، نگاه کردن به فروشگاه مایکروسافت کافی نیست. در عوض، کاربران باید نسخه Paint خود را با استفاده از PowerShell با استفاده از این دستور دوبار بررسی کنند: Get-AppxPackage Microsoft.Paint | انتخاب نام شی، نسخه. کسانی که هنوز نسخه قدیمی‌تر را می‌بینند، باید مراقب Microsoft Store برای این وصله باشند و راهنمای به‌روزرسانی امنیتی مایکروسافت را برای آسیب‌پذیری دنبال کنند. کسانی که نگران هدف قرار گرفتن هستند می‌توانند محدودیت‌های موقتی برای پیوست‌های تصویری خاص ایجاد کنند یا Paint را به طور کامل از سیستم حذف کنند.

از طریق سایبرنیوز