CZ cảnh báo rủi ro lỗ hổng hệ thống Windows: ứng dụng không thể phòng chống lỗ hổng cấp hệ điều hành, kêu gọi người dùng cập nhật hệ thống ngay lập tức

Tin tức BlockBeats, ngày 7 tháng 11, nhà sáng lập Binance CZ đã chia sẻ lại một cảnh báo về lỗ hổng nghiêm trọng của Microsoft Paint, và cho biết: "Ứng dụng không thể bảo vệ bạn khỏi các lỗ hổng của hệ điều hành, hãy cập nhật hệ điều hành ngay lập tức."

Được biết, Microsoft đã công bố lỗ hổng Windows Paint với mã CVE-2026-83844, điểm CVSS là 8.1, ảnh hưởng đến các phiên bản Microsoft Paint thấp hơn 11.2605.91.0.

Lỗ hổng này bắt nguồn từ vấn đề đọc ngoài phạm vi, có thể cho phép kẻ tấn công chưa được xác thực thực thi mã độc hại từ xa mà không cần tương tác của người dùng. Microsoft đã phát hành bản vá bảo mật, hiện chưa có báo cáo xác nhận lỗ hổng bị khai thác chủ động. CZ nhân đây nhắc nhở người dùng rằng các biện pháp bảo mật ở tầng ứng dụng không thể thay thế các bản cập nhật bảo mật của chính hệ điều hành, cần kịp thời cài đặt các bản vá hệ thống và phần mềm.