CZ เตือนความเสี่ยงช่องโหว่ระบบ Windows: แอปไม่สามารถป้องกันช่องโหว่ระดับระบบปฏิบัติการได้ กระตุ้นผู้ใช้ให้อัปเดตระบบทันที

ข่าว BlockBeats วันที่ 7 พฤศจิกายน CZ ผู้ก่อตั้ง Binance ได้แชร์ข้อความเตือนเกี่ยวกับช่องโหว่ระดับอันตรายของ Microsoft Paint และกล่าวว่า "แอปพลิเคชันไม่สามารถปกป้องคุณจากช่องโหว่ของระบบปฏิบัติการได้ โปรดอัปเดตระบบปฏิบัติการทันที"

据报道 ไมโครซอฟท์ได้เปิดเผยช่องโหว่ของ Windows Paint หมายเลข CVE-2026-83844 โดยมีคะแนน CVSS อยู่ที่ 8.1 ส่งผลกระทบต่อ Microsoft Paint เวอร์ชันที่ต่ำกว่า 11.2605.91.0

ช่องโหว่นี้เกิดจากปัญหาการอ่านข้อมูลเกินขอบเขต ซึ่งอาจอนุญาตให้ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถรันโค้ดอันตรายจากระยะไกลได้ โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ ไมโครซอฟท์ได้เผยแพร่แพตช์ความปลอดภัยแล้ว ขณะนี้ยังไม่มีรายงานการถูกใช้ประโยชน์จากช่องโหว่ดังกล่าวอย่างยืนยัน CZ ใช้โอกาสนี้เตือนผู้ใช้ว่ามาตรการความปลอดภัยระดับแอปพลิเคชันไม่สามารถทดแทนการอัปเดตความปลอดภัยของระบบปฏิบัติการได้ ควรติดตั้งแพตช์ของระบบและซอฟต์แวร์อย่างทันท่วงที