【重要】CZ、Windowsシステムの脆弱性リスクを警告：アプリではOSレベルの脆弱性を防御できず、ユーザーに直ちにシステムを更新するよう促す

BlockBeatsのニュース、11月7日、Binanceの創設者CZは、Microsoft Paintの高危険度脆弱性に関する警告をリツイートし、「アプリケーションはオペレーティングシステムの脆弱性からあなたを守ることはできません。オペレーティングシステムを直ちに更新してください」と述べた。

報じられるところによると、マイクロソフトはCVE-2026-83844として識別されるWindowsペイントの脆弱性を開示しており、CVSSスコアは8.1で、バージョン11.2605.91.0未満のMicrosoft Paintに影響を与える。

この脆弱性は範囲外読み取りの問題に起因し、認証されていない攻撃者がユーザーの操作を必要とせずにリモートで悪意のあるコードを実行できる可能性がある。マイクロソフトはセキュリティパッチを公開しており、現在のところ脆弱性が積極的に悪用されたという確認済みの報告はない。CZはこれを機に、アプリケーション層のセキュリティ対策はオペレーティングシステム自体のセキュリティ更新の代替にはならないため、システムおよびソフトウェアのパッチを適時にインストールすべきであるとユーザーに注意を促した。