ووفقًا لمايكروسوفت، فإن هذه الثغرة، المُعرفة برقم CVE-2026-83844، قد صدرت لها بالفعل رقعة رسمية. ومع ذلك، أفاد العديد من المستخدمين ومديري الأنظمة أن النسخة التي يُفترض أنها تُصلح هذه الثغرة غير متاحة للتنزيل حتى الآن، مما يُثير الشكوك حول مدى حماية هذه الأجهزة.
وتؤثر هذه الثغرة على برنامج الرسام (Paint) من مايكروسوفت، وقد صُنفت على أنها ثغرة تسمح بتنفيذ تعليمات برمجية عن بُعد. ووفقًا للوثائق التي نشرتها مايكروسوفت، يُمكن للمهاجم استغلال هذه الثغرة باستخدام صورة مُعدّلة لتنفيذ تعليمات برمجية خبيثة على النظام المُعرّض للخطر.
ازداد الوضع تعقيدًا بسبب بعض الالتباس حول الإصدار الذي يُصلح المشكلة فعليًا. أشار دليل الأمان الخاص بمايكروسوفت في البداية إلى أن الحل يأتي مع برنامج الرسام 11.2605.91.0، لكن أفاد العديد من المستخدمين أن هذا الإصدار غير متوفر عبر متجر مايكروسوفت.
في منتديات مايكروسوفت وموقع ريديت، أفاد العديد من المسؤولين أنهم ما زالوا يتلقون الإصدار 11.2605.81.0 رغم التحقق اليدوي من وجود تحديثات واتخاذ إجراءات مختلفة لإجبار تحميل إصدارات أحدث.
علاوة على ذلك، ظهرت تقارير متضاربة بشأن التحديث الصحيح. يشير بعض المسؤولين إلى أن الإصدار الذي يتضمن الإصلاح هو 11.2609.401.0، وهو احتمال يكتسب رواجًا لأنه الإصدار المرتبط حاليًا بالإصلاح في وثائق مايكروسوفت.
في ضوء هذا الوضع، فإن التوصية الرئيسية للمسؤولين والمستخدمين المتقدمين هي عدم افتراض أن برنامج الرسام مُحدّث لمجرد أن متجر مايكروسوفت يُشير إلى عدم توفر تنزيلات جديدة.
صُنّفت الثغرة الأمنية على أنها قابلة للاستغلال عبر الشبكة دون الحاجة إلى صلاحيات مسبقة، مع أن مايكروسوفت تُشير أيضًا إلى أن الهجوم مُعقّد، مما يُقلل من احتمالية استغلاله بسهولة.
بينما يتم طرح التحديث المصحح لجميع الأجهزة، يجب على المستخدمين توخي الحذر الشديد عند التعامل مع ملفات الصور من مصادر غير موثوقة.
source http://www.igli5.com/2026/11/11_01212606392.html
ليست هناك تعليقات