Pendiri Binance Changpeng Zhao (CZ) hari ini membagikan ulang peringatan tentang kerentanan Windows Paint CVE-2026-83844 dan mengimbau pengguna untuk segera memperbarui sistem operasi. Kerentanan ini memiliki skor CVSS 8.1. Dalam pengumuman yang diperbarui pada 6 November, Microsoft mengubah versi perbaikan menjadi 11.2609.401.0 dan menyatakan bahwa kerentanan tersebut saat ini belum dieksploitasi. （Latar sebelumnya: SlowMist memperingatkan bahwa malware iPhone “DarkSword” telah dipersenjatai dan diluncurkan; membuka halaman web saja dapat menyebabkan frasa pemulihan kripto dicuri） （Info latar: Kerentanan lama Linux pada server yang telah ada selama sepuluh tahun terungkap: kata sandi acak yang sangat panjang dapat digunakan untuk masuk, dan perbaikannya telah dirilis） Ringkasan poin utama CZ membagikan ulang peringatan tentang kerentanan Paint pada 7 November dan mengimbau pengguna segera memperbarui sistem Kerentanan Paint memiliki skor CVSS 8.1, serangan tidak memerlukan tindakan pengguna Paint harus diperbarui ke versi 11.2609.401.0 agar perbaikannya tuntas Pendiri Binance Changpeng Zhao (CZ) membagikan ulang sebuah peringatan keamanan siber di X pada pukul 15.19 tanggal 7 November (waktu Taiwan). Peringatan itu mengenai kerentanan eksekusi kode jarak jauh pada Windows Paint (Microsoft Paint). Ia menulis, “Aplikasi tidak dapat melindungi Anda dari ancaman kerentanan sistem operasi. Segera perbarui sistem operasi Anda.” (Teks asli: Apps can’t protect you from OS vulnerabilities. Update your OS immediately.) Apps can't protect you from OS vulnerabilities. Update your OS immediately. https://t.co/B7NisFEhQe — CZ BNB (@cz_binance) November 7, 2026 Postingan yang dibagikan ulang itu berasal dari akun keamanan siber Dark Web Informer, yang memantau aktivitas kejahatan siber, dan diunggah pada dini hari 6 November waktu Taiwan. Postingan tersebut menyebutkan bahwa nomor kerentanan ini adalah CVE-2026-83844, dengan skor CVSS 8.1, dan versi sebelum 11.2605.91.0 terdampak. Postingan itu juga menyatakan bahwa penyerang yang tidak terautentikasi dapat menjalankan kode berbahaya dari jarak jauh tanpa memerlukan tindakan pengguna. Microsoft memperbarui pengumuman; versi perbaikan diubah menjadi 11.2609.401.0 Menurut data Microsoft Security Response Center (MSRC), kerentanan ini pertama kali diumumkan pada 13 Oktober (waktu AS), yang bertepatan dengan hari pembaruan keamanan rutin bulanan Microsoft. Jenis kelemahannya adalah pembacaan di luar batas (CWE-125), yang berarti program membaca konten memori di luar rentang yang dialokasikan. CVSS adalah sistem penilaian kerentanan yang digunakan secara luas di industri, dengan skor maksimum 10. Skor 8.1 termasuk tingkat risiko “tinggi”. MSRC memperbarui pengumumannya pada 6 November (waktu AS). Microsoft menyatakan bahwa untuk memperbaiki kerentanan ini sepenuhnya, Paint harus diperbarui ke versi 11.2609.401.0. Catatan CVE juga diperbarui pada hari yang sama, dengan cakupan versi terdampak diubah menjadi semua versi di bawah 11.2609.401.0. Versi 11.2605.91.0 yang disebutkan Dark Web Informer juga termasuk di dalamnya. Satu-satunya saluran pembaruan yang dicantumkan MSRC adalah Microsoft Store. Microsoft menyarankan pengguna untuk memasang versi terbaru atau memastikan pembaruan otomatis telah dilakukan. Tidak memerlukan tindakan pengguna, tetapi kompleksitas serangan dikategorikan tinggi Vektor CVSS menunjukkan bahwa kerentanan ini dapat dieksploitasi melalui jaringan (AV:N). Penyerang tidak memerlukan hak istimewa apa pun (PR:N), dan tidak memerlukan tindakan pengguna (UI:N). Tanya jawab umum MSRC menjelaskan bahwa penyerang yang tidak terautentikasi dapat mengirimkan paket yang dibuat khusus melalui jaringan ke layanan yang terdampak. Eksploitasi yang berhasil dapat memungkinkan penyerang menjalankan kode pada sistem target. Namun, kompleksitas serangannya dikategorikan “tinggi” (AC:H). MSRC menjelaskan bahwa penyerang harus memiliki pemahaman mendalam tentang sistem target, dan keberhasilan serangan juga bergantung pada lingkungan, konfigurasi sistem, serta langkah perlindungan lainnya. Microsoft menetapkan tingkat keparahannya sebagai “Penting”, satu tingkat di bawah “Kritis” yang tertulis pada judul Dark Web Informer, serta menilai bahwa kerentanan ini “kecil kemungkinannya untuk dieksploitasi”. CZ mengingatkan pengguna untuk memperbarui sistem selama beberapa hari berturut-turut Sejak 5 November, CZ setidaknya empat kali mengingatkan pengguna di X agar memperbarui sistem atau memasang patch. Pada 5 November, ia membagikan ulang peringatan SlowMist tentang malware iPhone DarkSword dan menulis, “Pastikan iOS Anda selalu menggunakan versi terbaru.” (Keep your iOS up-to-date.) Keesokan harinya, ia kembali menulis, “Tidak ada perangkat lunak dompet yang dapat memperbarui sistem operasi Anda. Mengelola aset sendiri berarti bertanggung jawab sendiri.” (No wallet software can update your OS. Self-custody means self responsibility.) Tanya jawab umum Versi Windows Paint mana yang terdampak kerentanan CVE-2026-83844? Setelah Microsoft memperbarui informasinya pada 6 November, semua versi Paint di bawah 11.2609.401.0 dinyatakan terdampak, termasuk versi 11.2605.91.0 yang sebelumnya beredar. Apakah kerentanan Paint CVE-2026-83844 sudah dieksploitasi peretas? Saat ini belum. Microsoft menyatakan bahwa kerentanan ini belum diungkapkan kepada publik dan belum dieksploitasi, serta menilai bahwa kerentanan ini kecil kemungkinannya untuk dieksploitasi. Skor CVSS-nya 8.1. Serangan tidak memerlukan tindakan pengguna, tetapi kompleksitas serangannya dikategorikan tinggi. Berita terkait CZ: Tidak ada dompet yang 100% aman! Kerentanan PHP dan Railway diretas terjadi beruntun, Binance segera memberikan tanggapan iPhone bisa diretas hanya dengan membuka Safari! Kerentanan iOS DarkSword menguras dompet kripto, CertiK memperingatkan: segera perbarui sistem Kerentanan eksekusi kode jarak jauh pada firmware UEFI memiliki skor CVSS 9.5! Firmware server di sebagian besar dunia terdampak Artikel “CZ membagikan ulang peringatan tentang kerentanan Windows Paint: Kerentanan tingkat sistem harus segera diperbarui” pertama kali diterbitkan di BlockTempo (媒體動區BlockTempo—media berita blockchain paling berpengaruh).