Microsoft Paint Punya Celah Keamanan Kritis, Hacker Bisa Menyerang Windows 11 dari Jarak Jauh

Waduh, siapa sangka aplikasi sederhana seperti Microsoft Paint bisa menjadi pintu masuk serangan cyber loh?, dimana Microsoft baru saja mengungkap kerentanan keamanan serius pada Paint nan berpotensi memungkinkan penyerang menjalankan kode rawan di PC Windows 11 dari jarak jauh.

Nah kerentanan tersebut terdaftar dengan kode CVE-2026-83844 dan mempunyai skor CVSS 8.1, nan masuk kategori High, Microsoft sebenarnya sudah menyediakan perbaikan, tetapi pengedaran jenis Paint nan dianggap kondusif justru menimbulkan kebingungan.

Bagaimana Hacker Bisa Memanfaatkan Celah Ini?

Berdasarkan informasi Microsoft, kerentanan ini berangkaian dengan masalah Out-of-Bounds Read pada Windows Paint, nan simpelnya sih, terdapat kelemahan ketika Paint membaca info gambar nan dibuat secara khusus. Kondisi tersebut berpotensi dimanfaatkan hacker untuk menjalankan kode rawan melalui jaringan.

Nah perihal nan cukup mengkhawatirkan adalah pengelompokkan serangannya menggunakan Network sebagai attack vector dan tidak memerlukan kewenangan akses unik dari korban.

Meski begitu, tingkat kompleksitas serangannya tergolong High, jadi bukan berfaedah hacker bisa begitu saja mengambil alih semua komputer Windows 11 hanya dengan mengetahui alamat IP korbannya.

Microsoft Sudah Merilis Patch, tetapi Versinya Membingungkan

Nah Microsoft mempublikasikan kerentanan ini pada 13 Oktober 2026 kemarin, dan dalam Security Update Guide, jenis Paint 11.2605.91.0 sempat dicantumkan sebagai jenis nan sudah diperbaiki.

Namun, sejumlah pengurus melaporkan bahwa Microsoft Store tetap menawarkan jenis 11.2605.81.0 meskipun sudah memeriksa update.

Bahkan, menjalankan WSReset untuk merefresh Microsoft Store juga dilaporkan belum membantu sebagian pengguna mendapatkan jenis terbaru. Selain itu, ada pula laporan bahwa jenis perbaikan sedang didistribusikan secara berjenjang dan baru tersedia di wilayah tertentu, termasuk beberapa area Asia Selatan.

Menariknya, muncul info lain nan menyebut jenis 11.2609.401.0 sebagai jenis nan betul-betul sudah memperbaiki kerentanan tersebut, dimana jenis ini juga tercantum dalam laman MSRC Microsoft.

Dengan adanya perbedaan info tersebut, pengguna sebaiknya tidak hanya mengandalkan notifikasi Microsoft Store nan menyatakan Paint sudah diperbarui.

Cara Memeriksa Versi Microsoft Paint

Untuk mengetahui jenis Paint nan terpasang di Windows 11, pengguna bisa membuka PowerShell dan menjalankan perintah berikut:

PowerShell bakal menampilkan nama aplikasi beserta jenis nan sedang terpasang.

Jika tetap menggunakan jenis lama, pengguna dapat mencoba memeriksa pembaruan melalui Microsoft Store secara berkala dan mengikuti info terbaru dari Microsoft Security Response Center.

Apa nan Harus Dilakukan Jika Belum Mendapatkan Patch?

Nah untuk pengurus perusahaan nan mengelola banyak perangkat, ada beberapa langkah sementara nan bisa dipertimbangkan:

• Batasi sementara pembukaan file gambar dari sumber nan tidak dipercaya.
• Pastikan jenis Microsoft Paint pada setiap perangkat sudah diperbarui.
• Pantau info perbaikan melalui Microsoft Security Update Guide.
• Jika Paint tidak dibutuhkan, pertimbangkan untuk menghapus aplikasi tersebut sementara waktu.

Dan dari CVE-2026-83844, ini menjadi pengingat bahwa aplikasi bawaan Windows sekalipun tetap bisa mempunyai celah keamanan serius, apalagi bisa dibilang bahwa Microsoft Paint memang bukan aplikasi nan biasanya dianggap berisiko tinggi.

Namun, ketika sebuah aplikasi mempunyai kelemahan dalam memproses file gambar, arsip sederhana pun berpotensi menjadi media serangan. Untuk pengguna rumahan seperti kita, pastikan juga bahwa aplikasi sudah dalam kondisi paling baru guys.

Nah gimana menurutmu? komen dibawah.

Via : Microsoft