Una vulnerabilità di Paint in Windows 11 consente attacchi senza clic e gli aggiornamenti automatici potrebbero non installare la correzione
Non dovresti rimandare o ignorare gli aggiornamenti di Windows 11, inclusi quelli delle app preinstallate. A quanto pare, MS Paint presenta una vulnerabilità di sicurezza e, sebbene MS affermi che sia disponibile una patch, questa non compare quando gli utenti controllano il MS Store.
MS ha reso nota la vulnerabilità il 13 ottobre. Se non corretta, potrebbe consentire a un malintenzionato di eseguire codice sul tuo PC tramite una rete senza che tu debba fare clic su nulla. Al momento non risultano casi di sfruttamento della vulnerabilità in attacchi reali, ma alcuni antivirus di terze parti, in particolare i software di sicurezza aziendali, potrebbero segnalare Paint per l'assenza della patch di sicurezza.
MS sta monitorando la vulnerabilità di Paint con il codice CVE-2026-83844 e le ha assegnato un punteggio di gravità di 8,1 su 10. MS la classifica come “Importante”, un livello al di sotto della valutazione “Critica” utilizzata per i problemi più gravi. Sebbene sia consigliabile evitare di utilizzare Paint quando non è completamente aggiornato, non c'è motivo di farsi prendere dal panico.
MS afferma che la correzione per Paint è disponibile, ma non compare
Il 13 ottobre, quando MS ha reso nota la vulnerabilità, ha anche distribuito una patch tramite il MS Store. Secondo la documentazione di supporto di MS, i dispositivi che eseguono Paint versione 11.2609.401.0 o successiva sono completamente protetti.
Ho attivato gli aggiornamenti automatici nel MS Store, quindi mi aspettavo che l'aggiornamento fosse già stato installato. Lo Store non mostrava aggiornamenti disponibili per Paint, inducendomi a pensare che l'app fosse già stata aggiornata.
Tuttavia, quando ho controllato le impostazioni dell'app, Paint eseguiva la versione 11.2603.251.0.
Questa versione è chiaramente precedente alla 11.2609.401.0 consigliata, rendendo la situazione poco chiara. Non è ancora noto se un bug impedisca alla versione corretta di Paint di comparire nello Store o se MS abbia indicato una versione richiesta errata nel proprio bollettino di sicurezza.
Non siamo gli unici ad aver osservato questo comportamento insolito relativo all'aggiornamento di sicurezza di MS Paint. Anche altri utenti se ne sono accorti. Su Reddit, alcuni amministratori IT hanno confermato di non riuscire a trovare l'aggiornamento di Paint, neppure utilizzando uno strumento di terze parti per scaricare il pacchetto MSIX dell'app.
È inoltre importante sottolineare che l'installazione dell'aggiornamento di Windows 11 di ottobre 2026, che ha corretto oltre 1.000 problemi di sicurezza, non protegge necessariamente il PC dalla vulnerabilità di Paint. Poiché Paint viene gestito tramite il MS Store, mantenere Windows completamente aggiornato non è sufficiente se l'app stessa non ha ricevuto la patch.
MS afferma che un pacchetto di rete potrebbe attivare la vulnerabilità di Paint
MS descrive la vulnerabilità come una “lettura fuori dai limiti”, il che significa che il codice interessato legge la memoria al di fuori dell'area a cui dovrebbe accedere. In questo caso, la falla potrebbe consentire l'esecuzione di codice in modalità remota, permettendo a un malintenzionato di eseguire il proprio codice su un PC vulnerabile.
MS spiega: “Un malintenzionato non autenticato potrebbe sfruttare questa vulnerabilità inviando tramite la rete un pacchetto appositamente predisposto a un servizio interessato.”
La buona notizia è che MS considera la vulnerabilità difficile da sfruttare. Anche se la correzione non è ancora stata applicata al tuo PC, non c'è motivo di preoccuparsi nell'immediato. Al momento non risultano casi di sfruttamento della vulnerabilità in attacchi reali.
Come controllare la versione di MS Paint
Per verificare quale versione di Paint è installata, apri Windows PowerShell ed esegui il comando di controllo della versione.
Secondo la documentazione di MS, Paint versione 11.2609.401.0 o successiva include la patch. Le versioni precedenti sono considerate vulnerabili.
In ogni caso, consiglio di installare l'aggiornamento di Paint più recente disponibile, anche se il relativo numero di versione è inferiore a quello della versione corretta indicata nella documentazione di MS. MS potrebbe aver ritirato accidentalmente l'aggiornamento di Paint oppure aver indicato come versione corretta una release errata o inesistente.
Windows Latest dipende da lettori come te. Impostaci come fonte preferita su Google Discover e Ricerca Google e aiutaci a far conoscere il nostro giornalismo indipendente a un pubblico più ampio.
