El fundador de Binance, Changpeng Zhao (CZ), compartió hoy una alerta sobre la vulnerabilidad CVE-2026-83844 de Microsoft Paint para Windows e instó a actualizar el sistema operativo de inmediato. La vulnerabilidad tiene una puntuación CVSS de 8,1. En una actualización del aviso publicada el 6 de noviembre, Microsoft cambió la versión corregida a la 11.2609.401.0 e indicó que, por el momento, no se ha explotado. (Antecedentes: SlowMist alerta de que el malware para iPhone «DarkSword» ya está activo y armado; basta con abrir una página web para que puedan robarte la frase semilla de recuperación de criptomonedas). (Más información: se revela una vulnerabilidad de diez años en servidores Linux: una contraseña larga y aleatoria permite iniciar sesión; ya hay un parche disponible). Resumen: CZ compartió el 7 de noviembre una alerta sobre la vulnerabilidad de Paint e instó a actualizar el sistema de inmediato. La vulnerabilidad de Paint tiene una puntuación CVSS de 8,1 y no requiere interacción del usuario para ser explotada. Para corregirla por completo, hay que actualizar Paint a la versión 11.2609.401.0. El fundador de Binance, Changpeng Zhao (CZ), compartió una alerta de seguridad en X el 7 de noviembre a las 15:19 (hora de Taiwán). La alerta se refería a una vulnerabilidad de ejecución remota de código en Windows Paint (Microsoft Paint). Escribió: «Las aplicaciones no pueden protegerte frente a las vulnerabilidades del sistema operativo. Actualiza tu sistema operativo de inmediato». (Texto original: Apps can’t protect you from OS vulnerabilities. Update your OS immediately.) Apps can't protect you from OS vulnerabilities. Update your OS immediately. https://t.co/B7NisFEhQe — CZ BNB (@cz_binance) November 7, 2026 La publicación que compartió era de Dark Web Informer, una cuenta de seguridad que sigue la actividad de la ciberdelincuencia en línea, y se había publicado la madrugada del 6 de noviembre, hora de Taiwán. La publicación indicaba que la vulnerabilidad, identificada como CVE-2026-83844, tenía una puntuación CVSS de 8,1 y afectaba a las versiones anteriores a la 11.2605.91.0. También señalaba que un atacante no autenticado podía ejecutar código malicioso de forma remota sin que el usuario tuviera que realizar ninguna acción. Microsoft actualiza su aviso y cambia la versión corregida a la 11.2609.401.0. Según el Centro de Respuesta de Seguridad de Microsoft (MSRC), la vulnerabilidad se divulgó por primera vez el 13 de octubre (hora de Estados Unidos), coincidiendo con el día mensual de actualizaciones de seguridad de Microsoft. El tipo de vulnerabilidad es una lectura fuera de límites (CWE-125), que ocurre cuando un programa lee datos de memoria más allá del espacio asignado. CVSS es un sistema de puntuación de vulnerabilidades de uso común en el sector; la puntuación máxima es 10 y una de 8,1 corresponde a un nivel de riesgo «alto». El MSRC actualizó el aviso el 6 de noviembre (hora de Estados Unidos). Microsoft indicó que, para corregir por completo la vulnerabilidad, Paint debe actualizarse a la versión 11.2609.401.0. El registro CVE también se modificó ese mismo día: ahora se consideran afectadas todas las versiones anteriores a la 11.2609.401.0. Esto incluye la versión 11.2605.91.0 mencionada por Dark Web Informer. El único canal de actualización que enumera el MSRC es Microsoft Store. Microsoft recomienda instalar la versión nueva o comprobar que la aplicación se haya actualizado automáticamente. No requiere interacción del usuario, pero la complejidad del ataque se clasifica como alta. El vector CVSS indica que la vulnerabilidad puede atacarse a través de la red (AV:N). El atacante no necesita privilegios (PR:N) ni interacción del usuario (UI:N). En las preguntas frecuentes del MSRC se explica que un atacante no autenticado puede enviar paquetes especialmente diseñados a través de la red al servicio afectado. Si la explotación tiene éxito, el atacante podría ejecutar código en el sistema objetivo. La complejidad del ataque se clasifica como «alta» (AC:H). El MSRC explica que el atacante debe conocer a fondo el sistema objetivo y que el éxito depende del entorno, la configuración del sistema y otras medidas de protección. Microsoft asignó a la vulnerabilidad la categoría de gravedad «importante», un nivel por debajo de «crítica», como la describió Dark Web Informer en su titular, y considera que es «menos probable que se explote». CZ lleva varios días recordando a los usuarios que actualicen sus sistemas. Desde el 5 de noviembre, CZ ha recordado al menos cuatro veces en X que actualicen el sistema o apliquen los parches. El 5 de noviembre compartió una alerta de SlowMist sobre el malware para iPhone DarkSword y escribió: «Mantén iOS actualizado». (Keep your iOS up-to-date.) Al día siguiente escribió: «Ningún software de billetera puede actualizar tu sistema operativo. La autocustodia significa asumir la responsabilidad». (No wallet software can update your OS. Self-custody means self responsibility.) Preguntas frecuentes: ¿Qué versiones están afectadas por la vulnerabilidad CVE-2026-83844 de Windows Paint? Tras la actualización del aviso de Microsoft del 6 de noviembre, todas las versiones de Paint anteriores a la 11.2609.401.0 se consideran afectadas; esto incluye la versión 11.2605.91.0 mencionada anteriormente. ¿Los hackers ya están explotando la vulnerabilidad CVE-2026-83844 de Paint? Por el momento, no. Microsoft indica que la vulnerabilidad no se ha divulgado públicamente ni se ha explotado, y considera que es menos probable que se explote. Tiene una puntuación CVSS de 8,1; no requiere interacción del usuario para atacarla, pero la complejidad del ataque se clasifica como alta. Artículos relacionados: CZ: ¡Ninguna billetera es 100 % segura! Se disparan las noticias sobre la vulnerabilidad de PHP y el hackeo de Railway; Binance responde rápidamente. ¡Basta con abrir Safari en el iPhone para que te roben! Una vulnerabilidad de DarkSword en iOS saquea billeteras de criptomonedas; CertiK advierte: actualiza el sistema cuanto antes. ¡Vulnerabilidad de ejecución remota de código en el firmware UEFI con una puntuación CVSS de 9,5! Afecta al firmware de la mayoría de los servidores del mundo. El artículo «CZ comparte una alerta sobre una vulnerabilidad de Windows Paint: hay que actualizar de inmediato las vulnerabilidades del sistema» se publicó originalmente en BlockTempo (el medio de noticias sobre blockchain más influyente).