Microsoft describe CVE-2026-83844 como ejecución remota de código por red, con complejidad alta, sin autenticación ni interacción del usuario. La versión corregida es 11.2609.401.0. «Exploited: No» refleja la evaluación de Microsoft publicada el 13 de octubre de 2026, no el estado actual. The Hacker News indica que la actualización llega por Microsoft Store, no Windows Update: thehackernews.com/2026/11/microsoft-paint-rce-fix-now-available.html
El Resumen (Sin rodeos)
Microsoft corrigió CVE-2026-83844 en Microsoft Paint: una ejecución remota de código por red, con complejidad alta, sin autenticación ni interacción del usuario. La versión corregida es la 11.2609.401.0. El estado «Exploited: No» que circula es la evaluación de Microsoft publicada el 13 de octubre de 2026, no necesariamente el estado actual. The Hacker News señala que la actualización llega por Microsoft Store y no por Windows Update.
Lo primero que se me viene a la mente
Sí, leíste bien: Microsoft Paint, el pinturitas de toda la vida, con una vulnerabilidad que permite ejecutar código por red sin que hagas nada. Uno se pregunta qué hizo Paint para merecer esto, pero la respuesta es aburrida: todo programa con historial es terreno de caza. El detalle que importa es práctico — la actualización viene por Microsoft Store, así que si esperas que Windows Update te lo resuelva, vas a esperar sentado. Y el «Exploited: No» con fecha del 13 de octubre es como leer el parte meteorológico de la semana pasada: puede que siga cierto, pero nadie lo garantiza.
¿Quién es quién en la noticia?
- Microsoft Paint — El editor de imágenes clásico de Windows; ahora con parche de seguridad propio.
- CVE-2026-83844 — El identificador público de la falla: ejecución remota de código por red, complejidad alta.
- Ejecución remota de código — Que un atacante pueda correr programas en tu equipo desde lejos, sin login ni clicks.
- Microsoft Store — La tienda de apps por donde llega el parche (no Windows Update).
- The Hacker News — El medio de ciberseguridad que explicó el canal de actualización.
Compartir