Microsoft ha lanzado una versión actualizada de Paint para solucionar una vulnerabilidad de seguridad crítica, calificada con 8.1 sobre 10, que podría permitir a atacantes ejecutar su propio código en la computadora de un usuario. Según la compañía, la falla puede explotarse remotamente a través de una red sin requerir autenticación ni interacción del usuario.

Como destacó Coin Bureau, Microsoft corrigió por primera vez la vulnerabilidad de Paint en octubre, antes de lanzar otra versión el viernes para abordar el problema de manera integral. La compañía actualmente indica que la falla no ha sido explotada hasta ahora.

Microsoft lanza otra actualización de seguridad para Paint

La vulnerabilidad tiene una calificación de severidad de 8.1 sobre 10, lo que la ubica en la categoría crítica. Sus condiciones de ataque reportadas son especialmente notables porque la explotación no requiere que el atacante se autentique ni que convenza a un usuario de interactuar con un mensaje malicioso.

Esta combinación es significativa en la práctica: las fallas que pueden activarse a través de una red sin credenciales ni acción del usuario eliminan dos de las barreras más comunes que limitan los ataques, razón por la cual los problemas explotables remotamente en software ampliamente instalado suelen tratarse como prioridades urgentes de parcheo. Como Paint viene incluido con Windows, la aplicación afectada está presente en equipos de hogares, escuelas y entornos laborales, y no se limita a usuarios que instalaron software adicional deliberadamente.

Microsoft indicó que la vulnerabilidad podría explotarse a través de una red. La compañía también especificó que no se requiere autenticación ni interacción del usuario, lo que indica que un atacante no necesitaría acceso directo a la computadora objetivo ni la asistencia de su usuario para explotar la falla.

Microsoft abordó inicialmente el problema con un parche en octubre. Sin embargo, la compañía posteriormente lanzó una nueva versión de Paint el viernes, describiendo la actualización como un esfuerzo para "abordar de manera integral" la vulnerabilidad.

A pesar de la calificación de severidad, Microsoft indica que la falla no ha sido explotada hasta ahora. Esta distinción es importante: la vulnerabilidad ha sido calificada como crítica, pero el registro de la compañía no indica que atacantes la hayan explotado en la práctica. Ese estado refleja el registro de Microsoft en ese momento, por lo que cualquier cambio sería el detalle clave a observar a medida que la versión corregida continúa distribuyéndose.

Cómo verificar la versión de Microsoft Paint

Microsoft Paint ha estado incluido con Windows desde 1985, lo que lo convierte en una de las aplicaciones con mayor trayectoria del sistema operativo. El problema de seguridad, por lo tanto, concierne a una herramienta familiar de Windows que ha estado disponible para los usuarios durante décadas.

Para mantenerse protegidos, se recomienda a los usuarios actualizar Paint a través de Microsoft Store y verificar que la aplicación instalada esté ejecutando la versión 11.2609.401.0. El número de versión recomendado brinda a los usuarios un punto de referencia específico al comprobar si han instalado la actualización. Como las aplicaciones de Store como Paint se actualizan por separado de las actualizaciones regulares del sistema de Windows, verificar la versión de la propia aplicación es la forma confiable de confirmar que la corrección llegó a un equipo determinado.

El último lanzamiento de Microsoft sigue al parche anterior de octubre y tiene como objetivo abordar de manera integral la falla de seguridad reportada.

Fuente: Hokanews. Escrito por Victoria Hale, redactora de Tecnología y Blockchain.