Microsoft Paint Punya Celah Keamanan Kritis, Hacker Bisa Menyerang Windows 11 dari Jarak Jauh

Waduh, siapa sangka aplikasi sederhana seperti Microsoft Paint bisa menjadi pintu masuk serangan cyber loh?, dimana Microsoft baru saja mengungkap kerentanan keamanan serius pada Paint yang berpotensi memungkinkan penyerang menjalankan kode rapuh di PC Windows 11 dari rentang jauh.

Nah kerentanan tersebut terdaftar dengan kode CVE-2026-83844 dan memiliki skor CVSS 8.1, yang masuk kategori High, Microsoft sebenarnya sudah menyediakan perbaikan, tetapi distribusi varian Paint yang dianggap terlindungi justru menimbulkan kebingungan.

Bagaimana Hacker Bisa Memanfaatkan Celah Ini?

Berdasarkan informasi Microsoft, kerentanan ini berhubungan dengan masalah Out-of-Bounds Read pada Windows Paint, yang simpelnya sih, terdapat kelemahan ketika Paint membaca keterangan gambar yang dibuat secara khusus. Kondisi tersebut berpotensi dimanfaatkan hacker untuk menjalankan kode rapuh melalui jaringan.

Nah hal yang cukup mengkhawatirkan adalah pengelompokan serangannya menggunakan Network sebagai attack vector dan tidak membutuhkan hak akses khusus dari korban.

Meski begitu, tingkat kompleksitas serangannya tergolong High, jadi bukan berarti hacker bisa begitu saja memungut alih semua komputer Windows 11 cuma dengan mengetahui alamat IP korbannya.

Microsoft Sudah Merilis Patch, tetapi Versinya Membingungkan

Nah Microsoft mempublikasikan kerentanan ini pada 13 Oktober 2026 kemarin, dan dalam Security Update Guide, varian Paint 11.2605.91.0 sempat dicantumkan sebagai varian yang sudah diperbaiki.

Namun, sejumlah pengelola melaporkan bahwa Microsoft Store statis menawarkan varian 11.2605.81.0 meskipun sudah memeriksa update.

Bahkan, menjalankan WSReset untuk merefresh Microsoft Store juga dilaporkan belum membantu sebagian pelanggan mendapatkan varian terbaru. Selain itu, ada pula laporan bahwa varian perbaikan sedang didistribusikan secara berjenjang dan baru tersedia di daerah tertentu, termasuk beberapa area Asia Selatan.

Menariknya, muncul keterangan lain yang mengatakan varian 11.2609.401.0 sebagai varian yang benar-benar sudah memperbaiki kerentanan tersebut, dimana varian ini juga tercantum dalam halaman MSRC Microsoft.

Dengan adanya perbedaan keterangan tersebut, pelanggan sebaiknya tidak cuma mengandalkan notifikasi Microsoft Store yang mengungkapkan Paint sudah diperbarui.

Cara Memeriksa Versi Microsoft Paint

Untuk mengetahui varian Paint yang terpasang di Windows 11, pelanggan bisa membuka PowerShell dan menjalankan perintah berikut:

Get-AppxPackage Microsoft.Paint | Select-Object Name, Version

PowerShell akan menampilkan nama aplikasi beserta varian yang sedang terpasang.

Jika statis menggunakan varian lama, pelanggan dapat mencoba memeriksa pembaruan melalui Microsoft Store secara berkala dan mengikuti keterangan terbaru dari Microsoft Security Response Center.

Apa yang Harus Dilakukan Jika Belum Mendapatkan Patch?

Nah untuk pengelola perusahaan yang mengelola banyak perangkat, ada beberapa cara sementara yang bisa dipertimbangkan:

• Batasi sementara pembukaan file gambar dari sumber yang tidak dipercaya.
• Pastikan varian Microsoft Paint pada setiap alat sudah diperbarui.
• Pantau keterangan perbaikan melalui Microsoft Security Update Guide.
• Jika Paint tidak dibutuhkan, pertimbangkan untuk menghapus aplikasi tersebut sementara waktu.

Dan dari CVE-2026-83844, ini menjadi pengingat bahwa aplikasi antaran Windows sekalipun statis bisa memiliki celah keamanan serius, terlebihlagi bisa dibilang bahwa Microsoft Paint memang bukan aplikasi yang biasanya dianggap berisiko tinggi.

Namun, ketika sebuah aplikasi memiliki kelemahan dalam memproses file gambar, arsip sederhana pun berpotensi menjadi media serangan. Untuk pelanggan rumahan seperti kita, pastikan juga bahwa aplikasi sudah dalam kondisi paling baru guys.

Nah sepertiapa menurutmu? komen dibawah.

Via : Microsoft