Microsoft Paint-ის კრიტიკული ხარვეზი: როგორ დავიცვათ თავი საფრთხისგან

მოულოდნელი საფრთხე ნაცნობ აპლიკაციაში

Microsoft-მა Windows-ის ერთ-ერთი ყველაზე ძველი და ცნობილი აპლიკაციის, Paint-ის უსაფრთხოების ხარვეზი დააფიქსირა, რომელიც მომხმარებლის სისტემისთვის სერიოზულ საფრთხეს წარმოადგენს. მოწყვლადობა, რომელიც CVE-2026-83844 კოდური სახელითაა ცნობილი, 10-დან 8.1 ქულით ფასდება, რაც მას „მაღალი რისკის“ კატეგორიას მიაკუთვნებს. დაუცველობის არსი იმაში მდგომარეობს, რომ სპეციალურად დამუშავებული გამოსახულების ფაილის გახსნისას, თავდამსხმელს შეუძლია დისტანციურად შეასრულოს მავნე კოდი მომხმარებლის კომპიუტერზე.

რატომ არის ეს ხარვეზი საშიში?

საფრთხე განსაკუთრებით აქტუალური გახდა მას შემდეგ, რაც Microsoft-მა Paint-ს ხელოვნური ინტელექტის ფუნქციები დაუმატა. თუმცა, ამ ეტაპზე დაფიქსირებული არ არის ამ მოწყვლადობის გამოყენების არცერთი რეალური შემთხვევა. ექსპერტების შეფასებით, ხარვეზის ექსპლუატაცია ტექნიკურად რთულია, რაც ნიშნავს, რომ მას, სავარაუდოდ, მხოლოდ მაღალი რესურსების მქონე ჰაკერული ჯგუფები ან სახელმწიფო სპეცსამსახურები თუ შეძლებენ. მიუხედავად ამისა, სისტემაში შეღწევის შემთხვევაში, თავდამსხმელებს შეუძლიათ მოიპოვონ მონაცემები, განახორციელონ ფინანსური თაღლითობა ან კომპიუტერი გამოსასყიდი პროგრამით (ransomware) დააზიანონ.

როგორ განვაახლოთ Paint სწორად

Paint-ის მუშაობის პრინციპის ცვლილებამ გარკვეული დაბნეულობა გამოიწვია. აპლიკაცია აღარ არის Windows-ის განუყოფელი ნაწილი და ის ცალკეულ პროგრამად, Microsoft Store-ის მეშვეობით ვრცელდება. შესაბამისად, უსაფრთხოების განახლებებიც ავტომატურად, Windows Update-ის ჩვეულებრივი მექანიზმით არ ხვდება მომხმარებლებთან. ზოგიერთ შემთხვევაში, Microsoft Store-მა შესაძლოა მომხმარებელს ჯერ კიდევ ძველი, დაუცველი ვერსია შესთავაზოს, რაც განახლების პროცესს ართულებს.

თქვენი ვერსიის შესამოწმებლად, შეგიძლიათ გამოიყენოთ PowerShell-ის ბრძანება: Get-AppxPackage Microsoft.Paint | Select-Object Name, Version. თუ დაინახავთ 11.2605.81.0-ზე ძველ ვერსიას, აუცილებლად უნდა შეამოწმოთ Microsoft Store-ში განახლებები. კომპანიამ უკვე გამოუშვა შესწორებული ვერსია (11.2605.91.0 და უფრო ახალი), თუმცა გავრცელება შესაძლოა ეტაპობრივად მიმდინარეობდეს.

რეკომენდაციები მომხმარებლებისთვის

თუ თქვენი სისტემა ჯერ კიდევ ვერ იღებს განახლებას, რეკომენდებულია სიფრთხილე გამოიჩინოთ უცნობი წყაროებიდან მიღებული გამოსახულების ფაილების გახსნისას. უკიდურეს შემთხვევაში, თუ თავს დაუცველად გრძნობთ, შესაძლებელია Paint-ის დროებით წაშლა სისტემიდან, სანამ განახლება თქვენს რეგიონშიც ხელმისაწვდომი გახდება. Microsoft-ის უსაფრთხოების სახელმძღვანელო რეგულარულად განახლდება, ამიტომ თვალყური ადევნეთ ოფიციალურ ინფორმაციას, რათა დროულად უზრუნველყოთ თქვენი მოწყობილობის დაცვა.