CZ cảnh báo rủi ro lỗ hổng hệ thống Windows: ứng dụng không thể phòng ngừa lỗ hổng cấp hệ điều hành, khuyến khích người dùng ngay lập tức cập nhật hệ thống

Người sáng lập Binance CZ đã chia sẻ một cảnh báo về lỗ hổng nghiêm trọng của Microsoft Paint và cho biết: "Ứng dụng không thể bảo vệ bạn khỏi các lỗ hổng của hệ điều hành, hãy cập nhật ngay hệ điều hành."

Theo thông tin, Microsoft đã công bố lỗ hổng Windows Paint có mã số CVE-2026-83844, với điểm CVSS là 8.1, ảnh hưởng đến các phiên bản thấp hơn 11.2605.91 của Microsoft Paint. Lỗ hổng này xuất phát từ vấn đề đọc vượt giới hạn, có thể cho phép kẻ tấn công không xác thực thực thi mã độc từ xa mà không cần tương tác của người dùng. Microsoft đã phát hành bản vá bảo mật, hiện chưa có báo cáo nào xác nhận lỗ hổng này bị khai thác một cách chủ động. CZ đã nhắc nhở người dùng rằng các biện pháp an ninh ở tầng ứng dụng không thể thay thế cho các bản cập nhật an ninh của chính hệ điều hành, nên cần cài đặt kịp thời các bản vá hệ thống và phần mềm.