Новости Software

В Paint 3D для Windows обнаружена критическая уязвимость

Специалисты по кибербезопасности, участвующие в программе Zero Day Initiative (ZDI), организованной Trend Micro, обнаружили важнейшую уязвимость в одном из предустановленных инструментов Windows 10. Хотя Paint 3D не особенно популярна и редко используется, её обладатели могут стать жертвой атаки.

techradar.com

techradar.com

Впервые представленная как часть обновления Creators Update в 2016 году, Paint 3D задумывалась как программа, призванная заменить классическую Paint, поставлявшуюся с операционными системами Microsoft с самого появления ОС семейства Windows. Тем не менее Paint 3D не нашла особенного спроса у пользователей и обе программы поставлялись с Windows 10 параллельно. Не исключено, что ситуация скоро изменится — по имеющимся данным, Paint 3D не включили в «пакет» Windows 11.

Не исключено, что найденная дыра в безопасности, уже устраняемая Microsoft, стала одной из последних причин, заставивших отказаться от данного ПО. Уязвимость CVE-2021-31946 при соблюдении некоторых условий позволяет атакующему запускать на компьютере жертвы произвольный код после посещения пользователем вредоносного сайта или открытия вредоносного файла.

ZDI обнаружила проблему и в феврале сообщила о ней Microsoft. Эксперты подошли к делу ответственно и не стали выпускать подробные обзоры с примерами взлома компьютеров, дав время Microsoft создать «заплатку» для программного обеспечения. Разработчик уже выпустил обновление, устраняющее уязвимость. Те, у кого обновления не устанавливаются автоматически, могут самостоятельно активировать данную функцию, следуя официальным инструкциям.

Будет ли Paint 3D присутствовать в Windows 11, станет известно во время мероприятия, посвящённого новой операционной системе. Его планируется провести до конца этого месяца.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
В новой геймплейной демонстрации AWAY: The Survival Series показали погоню за стрекозой, охоту на ящерицу, битву со змеёй и не только 2 ч.
Роскомнадзор заблокировал сайт Genius с текстами песен 3 ч.
Видео: узнаваемые враги и сила чёрной дыры в кинематографическом трейлере приключенческого ролевого экшена Grime 4 ч.
Сюжетное дополнение «Осада Парижа» к Assassin’s Creed Valhalla получило официальную дату выхода 4 ч.
Эрмитаж выпустит NFT-токены по избранным картинам из своей коллекции 4 ч.
Евросоюз дал Google два месяца на улучшение результатов поиска отелей и авиабилетов 5 ч.
Spotify начал уведомлять о новых релизах любимой музыки и подкастов 5 ч.
За первую неделю приключенческий экшен Death's Door опробовали 100 тыс. игроков 5 ч.
Продажи Mortal Kombat 11 превысили 12 млн копий 7 ч.
Курьеры Amazon получили «ключи» от тысяч американских домов — это может стать угрозой для жильцов 7 ч.
Скоро выйдет первый 5G-смартфон BlackBerry — производитель решил отыскать поклонников бренда 22 мин.
Xiaomi представила электрический самокат Mi Electric Scooter 3 за 450 евро с повышенной безопасностью 31 мин.
Xiaomi представила беспроводные наушники Redmi Buds 3 Pro в Европе за 70 евро 34 мин.
McDonald’s сосредоточится на развитии приложения, чтобы обеспечить лучший сервис 43 мин.
Xiaomi представила в Европе флагманский Wi-Fi-роутер Mi Router AX9000 — три диапазона и более 8 Гбит/с 57 мин.
H3C анонсировала китайский 7-нм сетевой процессор Engiant 800: 500+ ядер и 40 млрд транзисторов 2 ч.
Toyota подталкивает Конгресс США замедлить переход на электромобили 2 ч.
Lucid Motors вышла на биржу, привлекла $4,5 млрд и скоро выпустит седан Air — конкурента Tesla Model S 4 ч.
Zotac выпустит уникальную видеокарту GeForce RTX 3080 Ti X-Gaming Naraka Bladepoint Edition 4 ч.
200-МВт солнечная электростанция Sun Streams 2 для дата-центров Microsoft в Аризоне пущена в эксплуатацию 6 ч.