Você.não deve atrasar ou ignorar atualizações para o Windows 11E isso inclui seus aplicativos de caixa de entrada. Microsoft Paint aparentemente tem uma falha de segurança, e enquanto há um patch, ninguém está vendo quando eles procuram um na Microsoft Store.
A Microsoft revelou a vulnerabilidade em 13 de outubro, e se não for despachada, pode permitir que um atacante execute o código em seu PC através de uma rede sem você clicar em nada. Não estamos vendo nenhum relato da vulnerabilidade sendo explorada na natureza, mas algum software antivírus de terceiros, especificamente para empresas, pode marcar Paint por perder o patch de segurança.
A Microsoft está rastreando a vulnerabilidade do Paint como CVE-2026-83844, e tem uma pontuação de gravidade de 8,1 de 10. A Microsoft classifica como "Importante", abaixo da classificação "Crítica" usada para problemas mais graves. Isso não significa que você deve continuar usando o Paint quando ele não está totalmente remendado, mas ao mesmo tempo, eu não iria surtar.
Microsoft diz que a correção Paint está disponível, mas não estamos vendo.
Em 13 de outubro, quando a MicrosoftdivulgadaA vulnerabilidade, também fez uma passagem pela Microsoft Store. De acordo com seu próprio documento de apoio, se você tem a versão 11.2609.401.0 ou mais recente, você está totalmente protegido.
Tenho atualizações automáticas ligadas na Microsoft Store, então esperava que a atualização já fosse aplicada. Eu não encontrei nenhuma atualização disponível na loja para pintura, então eu assumi que já deve ter sido atualizado, como eu tenho "auto-atualizações" ligado nas configurações da loja MS afinal.
No entanto, quando chequei a versão do Paint das configurações do aplicativo, ele estava rodando 11.2603.251.0:
Essa é claramente uma versão mais antiga do que a recomendada 11.2609.401.0, então é bastante confuso o que está acontecendo. Não sabemos se um bug está bloqueando a versão remendada do Paint de aparecer na loja ou se a Microsoft documentou uma versão incorreta do aplicativo como a atualização necessária em seu próprio boletim de segurança.
Não fomos só nós que observamos o comportamento estranho com a atualização de segurança da Microsoft Paint, outros usuários também perceberam hoje. Em Reddit, administradores de TIConfirmado.que eles não veem a atualização do Paint, mesmo quando usaram uma ferramenta de terceiros para baixar o MSIX do aplicativo.
Também vale a pena notar que instalarAtualização do Windows 11 de outubro de 2026, que em si remendar mais de 1.000 problemas de segurança, não necessariamente protegê-lo da falha da pintura. Uma vez que o Paint é mantido através da Microsoft Store, ter uma instalação do Windows atualizada não é suficiente se o aplicativo em si não foi corrigido.
A Microsoft diz que um atacante pode enviar um pacote de rede para ativar a falha do Paint.
A Microsoft descreve o bug como uma leitura "extrema", o que significa que o código afetado lê memória fora da área que deveria acessar. Neste caso, a falha pode levar à execução remota do código, o que permitiria a um atacante executar seu próprio código em um PC afetado.
"Um atacante não autenticado poderia explorar essa vulnerabilidade enviando um pacote especialmente criado para um serviço afetado através da rede," Microsoftexplica.
A boa notícia é que a Microsoft diz que a vulnerabilidade é difícil de explorar, então mesmo que a correção ainda não seja aplicada ao seu PC, você não tem nada para se preocupar. Não vemos nenhum relato de que foi explorado na natureza.
Como verificar sua versão do Microsoft Paint
Para ver qual versão do Paint está instalada, abra o Windows PowerShell e execute:
powershell Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version
A tinta versão 11.2609.401.0 ou mais recente é remendada, de acordo com a documentação da Microsoft. Versões abaixo que são consideradas vulneráveis.
Em qualquer caso, eu recomendaria instalar a última atualização do Paint disponível para você, mesmo que seu número de versão seja mais antigo que a versão remendada listada na documentação da Microsoft. Como eu notei, é totalmente possível que a Microsoft ou acidentalmente puxou a atualização para Paint ou documentou uma versão incorreta (uma versão inexistente) como a versão corrigida.
FONTE: Matéria original