Windows 11: grave bug in Paint e aggiornamento 27H2 in arrivo

Microsoft ha confermato la presenza di una vulnerabilità ad alta gravità in Paint, l’app di disegno predefinita di Windows 11, identificata con il codice CVE-2026-83844. La falla, valutata con un punteggio CVSS di 8,1, consente a un aggressore di eseguire codice arbitrario sul computer della vittima semplicemente facendo aprire un’immagine manipolata.

Dettagli della vulnerabilità in Paint

Paint, tradizionalmente considerato un’applicazione di bassa complessità, è stato scoperto vulnerabile a un errore di gestione dei file immagine. Quando l’utente apre un file contenente dati appositamente modificati, il programma può leggere e interpretare dati in modo errato, attivando una sequenza di istruzioni non autorizzata.

Il problema è stato catalogato con una gravità elevata perché non richiede privilegi amministrativi per essere sfruttato: l’attacco può avvenire anche su account standard, aumentando il rischio di diffusione su larga scala.

Come funziona lo sfruttamento remoto

L’attaccante invia all’utente una foto o un’icona apparentemente innocua, ma contenente un payload nascosto. Una volta che la vittima visualizza l’immagine con Paint, il codice maligno viene eseguito in background, permettendo l’installazione di malware, il furto di credenziali o il controllo remoto del sistema.

Poiché Paint è spesso usato per visualizzare rapidamente file grafici, la vulnerabilità si presta a campagne di phishing mirate, dove il link al file compromesso è mascherato da contenuti legittimi.

Correzione disponibile ma distribuzione incompleta

Microsoft ha rilasciato una patch che risolve il difetto, ma l’aggiornamento non è stato ancora propagato a tutti gli utenti tramite lo Store di Windows. Molti PC continuano a ricevere la versione vulnerabile, lasciando aperta la porta a potenziali attacchi.

La mancata diffusione della correzione è dovuta probabilmente a una fase di rollout graduale, ma la situazione richiede attenzione immediata da parte di chi gestisce ambienti aziendali o dispositivi personali.

• Verificare la versione di Paint installata tramite le impostazioni di Windows.
• Applicare manualmente gli aggiornamenti di sicurezza disponibili nella sezione “Windows Update”.
• Considerare l’uso temporaneo di software alternativo per la visualizzazione di immagini.
• Monitorare le comunicazioni ufficiali di Microsoft per conferma della completa distribuzione della patch.

Il prossimo aggiornamento Windows 11 27H2

Parallelamente alla gestione della vulnerabilità, Microsoft sta preparando il rilascio della versione 27H2 di Windows 11. Questo aggiornamento prevede una riscrittura delle fondamenta del sistema operativo, con miglioramenti significativi delle prestazioni e l’introduzione di nuovi sfondi dinamici.

Gli utenti potranno beneficiare di tempi di avvio più rapidi, una gestione più efficiente della memoria e una serie di ottimizzazioni volte a ridurre il consumo energetico, soprattutto sui dispositivi portatili.

Il nuovo pacchetto includerà inoltre aggiornamenti di sicurezza generali, ma non è ancora chiaro se la patch per Paint sarà parte integrante del rilascio 27H2 o se verrà distribuita separatamente.

Contesto

Paint è uno dei programmi più vecchi di Windows, presente fin dalle prime versioni del sistema operativo. La sua semplicità lo rende una scelta comune per compiti di base, ma la sua architettura legacy lo rende vulnerabile a problemi di sicurezza non sempre considerati prioritari.

Negli ultimi anni, Microsoft ha intensificato gli sforzi per rafforzare la sicurezza dell’intero ecosistema Windows, introducendo aggiornamenti più frequenti e una maggiore trasparenza nella gestione delle vulnerabilità. Tuttavia, la diffusione di patch attraverso lo Store può subire ritardi, come dimostra il caso attuale di Paint.

L’arrivo del 27H2 rappresenta un passo importante nella modernizzazione di Windows 11, ma la presenza di una falla critica in un’app di uso quotidiano ricorda che la sicurezza deve rimanere una priorità costante.

Gli utenti dovrebbero rimanere vigili, verificare regolarmente la disponibilità di aggiornamenti e adottare misure preventive finché la correzione non sarà distribuita su tutti i dispositivi.

Domande frequenti

Come posso sapere se la mia versione di Paint è vulnerabile?

Controlla la versione di Paint nelle impostazioni di Windows Update; se non è presente l'ultimo aggiornamento di sicurezza, il programma è ancora vulnerabile.