Windows 11 Paint’teki Güvenlik Açığı Saldırganların Uzaktan Kod Çalıştırmasına İzin Verebilir
Arkadiy Andrienko
Microsoft, Paint’teki sınır dışı okuma güvenlik açığını 13 Ekim 2026’da açıkladı ve bu açığın bir saldırganın ağ üzerinden bir bilgisayarda kod çalıştırmasına olanak tanıyabileceğini belirtti. Açık, 10 üzerinden 8,1 önem derecesi aldı; ancak Microsoft bunu “Kritik” yerine “Önemli” olarak sınıflandırdı.
Microsoft’a göre saldırganın kimliğini doğrulaması gerekmiyor: Etkilenen bir hizmete özel hazırlanmış bir ağ paketi göndermek, güvenlik açığından yararlanmak için yeterli olabilir.
Kimliği doğrulanmamış bir saldırgan, etkilenen bir hizmete ağ üzerinden özel olarak hazırlanmış bir paket göndererek bu güvenlik açığından yararlanabilir.
Paint’in 11.2609.401.0 ve sonraki sürümleri düzeltmeyi içeriyor; daha eski sürümler ise güvenlik açığından etkileniyor. Yüklü sürümünüzü PowerShell’de `Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version` komutunu çalıştırarak kontrol edebilirsiniz.
Düzeltme Microsoft Store üzerinden dağıtılıyor; bu nedenle Windows’un Ekim 2026 güncellemesini yüklemek, Paint’in güncellendiğini tek başına garanti etmiyor. Windows Latest, Microsoft Store’un otomatik güncellemeleri açık olmasına rağmen Paint kurulumunun 11.2603.251.0 sürümünde kaldığını ve mağazada Paint güncellemesi bulunmadığını bildirdi.
Microsoft, güvenlik açığından yararlanmanın zor olduğunu söylüyor; Windows Latest ise açığın gerçek saldırılarda kullanıldığına dair bilinen bir vaka olmadığını bildirdi. Microsoft Store Paint güncellemesini sunmuyorsa kullanıcılar düzeltmenin otomatik olarak yükleneceğine ne kadar güvenebilir?