BlockBeats 소식에 따르면, 11월 7일 Binance 창립자 CZ가 Microsoft Paint의 고위험 취약점에 관한 경고를 리트윗하며 "애플리케이션은 운영체제 취약점으로부터 당신을 보호할 수 없으니, 즉시 운영체제를 업데이트하십시오"라고 밝혔습니다.
알려진 바에 따르면, 마이크로소프트는 CVE-2026-83844 번호의 Windows 그림판 취약점을 공개했으며, CVSS 점수는 8.1로, 11.2605.91.0 미만 버전의 Microsoft Paint에 영향을 미칩니다.
이 취약점은 범위 초과 읽기 문제에서 비롯되며, 인증되지 않은 공격자가 사용자 상호작용 없이 원격으로 악성 코드를 실행할 수 있게 할 수 있습니다. 마이크로소프트는 보안 패치를 발표했으며, 현재까지 취약점이 실제로 악용되었다는 확인된 보고는 없습니다. CZ는 이를 통해 애플리케이션 계층의 보안 조치가 운영체제 자체의 보안 업데이트를 대체할 수 없으며, 시스템 및 소프트웨어 패치를 적시에 설치해야 한다고 사용자들에게 당부했습니다.
