🚨 Critical Windows Paint vulnerability allows remote code execution without authentication, CVE-2026-83844
Microsoft has disclosed a high-severity vulnerability in Windows Paint that could allow unauthenticated attackers to execute malicious code remotely without user interaction.
Tracked as CVE-2026-83844, the flaw stems from an out-of-bounds read that could compromise the confidentiality, integrity, and availability of affected systems.
The vulnerability carries a CVSS score of 8.1 and affects Microsoft Paint versions earlier than 11.2605.91.0. Microsoft has released a security fix, and administrators are urged to ensure Paint is updated.
There are currently no confirmed reports of active exploitation.
⚠️ Apple... iOS 27.3 : tout ce que tu partages en « Toute personne disposant du lien » est désormais scanné par Apple.
Et ce n'est plus chiffré de bout en bout. Même si tu as activé la Protection avancée des données. C'est écrit noir sur blanc sur leur page d'aide
Si leur scan trouve quelque chose : contenu supprimé, compte bloqué, ton mail et ton numéro interdits de recréer un compte... et la police "si nécessaire"
Pour rappel... en 2022 Apple renonçait au scan de nos photos au nom de la vie privée
En 2026 ils le réintroduisent par la petite porte, sans conférence, via une page support !
Pendant que Bruxelles se décide sur Chat Control la Silicon Valley l'applique déjà toute seule. Pas besoin de loi quand l'éditeur se porte volontaire !
Bref... Tu partages un lien, eux lisent ce qu'il y a derrière 👁️