バイナンス創業者の趙長鵬（CZ）は本日、Windowsペイントの脆弱性 CVE-2026-83844 に関する警告をリポストし、直ちにOSを更新するよう呼びかけた。この脆弱性のCVSSスコアは8.1。Microsoftは11月6日に告知を更新し、修正バージョンを11.2609.401.0に変更した。Microsoftは、現時点で悪用は確認されていないとしている。 （関連記事：SlowMistが警告：iPhoneマルウェア「DarkSword」が武器化され、すでに稼働中。ウェブページを開くだけで暗号資産のシードフレーズを盗まれる可能性） （背景情報：Linuxサーバーで10年前から存在する脆弱性が発覚。パスワードを適当に長く入力するだけでログイン可能、修正パッチはすでに公開） 要点まとめ CZは11月7日、ペイントの脆弱性に関する警告をリポストし、直ちにシステムを更新するよう呼びかけた ペイントの脆弱性のCVSSスコアは8.1。攻撃にユーザーの操作は不要 ペイントを11.2609.401.0に更新して初めて完全に修正される バイナンス創業者の趙長鵬（CZ）は、11月7日午後3時19分（台湾時間）、Xでセキュリティ警告を引用リポストした。警告は、Windowsペイント（Microsoft Paint）のリモートコード実行の脆弱性に関するものだ。同氏は「アプリではOSの脆弱性から身を守ることはできません。直ちにOSを更新してください」と投稿した。（原文：アプリではOSの脆弱性から身を守ることはできません。直ちにOSを更新してください。） アプリではOSの脆弱性から身を守ることはできません。直ちにOSを更新してください。 https://t.co/B7NisFEhQe — CZ BNB (@cz_binance) November 7, 2026 リポストされたのは、サイバー犯罪の動向を追跡するセキュリティアカウント「Dark Web Informer」が、台湾時間11月6日早朝に投稿した内容だ。投稿によると、この脆弱性の識別番号はCVE-2026-83844で、CVSSスコアは8.1。影響を受けるのはバージョン11.2605.91.0より前のものだ。また、認証されていない攻撃者はユーザーの操作なしに、悪意のあるコードをリモートで実行できるとしている。 Microsoftが告知を更新、修正バージョンは11.2609.401.0に Microsoftセキュリティ対応センター（MSRC）の情報によると、この脆弱性は10月13日（米国時間）に初めて公表された。同日はMicrosoftの毎月恒例のセキュリティ更新日だった。脆弱性の種類は境界外読み取り（CWE-125）で、プログラムが割り当てられた範囲を超えるメモリ内容を読み取ってしまうものだ。CVSSは業界共通の脆弱性評価基準で、最高点は10。8.1は「高」リスクに分類される。 MSRCは11月6日（米国時間）に告知を更新した。Microsoftによると、この脆弱性を完全に修正するには、ペイントをバージョン11.2609.401.0に更新する必要がある。同日、CVEの記録も変更され、影響を受ける範囲は11.2609.401.0未満のすべてのバージョンとなった。Dark Web Informerが挙げていた11.2605.91.0も含まれる。MSRCが挙げている更新経路はMicrosoft Storeのみ。Microsoftは、ユーザーに新しいバージョンをインストールするか、自動更新が適用済みであることを確認するよう推奨している。 ユーザーの操作は不要、攻撃の複雑さは「高」 CVSSのベクトルによると、この脆弱性はネットワーク経由で攻撃可能（AV:N）。攻撃者に権限は不要（PR:N）で、ユーザーの操作も必要ない（UI:N）。MSRCのFAQでは、認証されていない攻撃者がネットワーク経由で、細工したパケットを脆弱なサービスに送信できると説明している。悪用に成功すると、攻撃者が標的のシステム上でコードを実行できる可能性がある。 一方、攻撃の複雑さは「高」（AC:H）に分類される。MSRCによると、攻撃者は標的のシステムを深く理解している必要があり、成功するかどうかは環境、システム設定、その他の保護策にも左右される。Microsoftが付けた深刻度は「重要」で、Dark Web Informerの見出しにある「重大」（Critical）より1段階低い。また、この脆弱性は「悪用される可能性が低い」と評価している。 CZ、連日システム更新を呼びかけ 11月5日以降、CZはXで少なくとも4回、システムの更新またはパッチの適用をユーザーに呼びかけた。11月5日には、SlowMistが発したiPhoneマルウェア「DarkSword」の警告をリポストし、「iOSを常に最新の状態に保ってください」と投稿した（最新のiOSを使い続けてください）。翌日には、「どのウォレットソフトウェアもOSを更新することはできません。自己管理には自己責任が伴います」と投稿した（ウォレットソフトウェアではOSを更新できません。自己管理とは自己責任を意味します）。 よくある質問 Windowsペイントの脆弱性CVE-2026-83844は、どのバージョンに影響しますか？ Microsoftが11月6日に告知を更新した後、11.2609.401.0未満のペイントがすべて影響を受けるバージョンに指定された。以前に伝えられていた11.2605.91.0も含まれる。 Windowsペイントの脆弱性CVE-2026-83844は、すでにハッカーに悪用されていますか？ 現時点では確認されていない。Microsoftは、この脆弱性について公に開示されておらず、悪用も確認されていないとし、悪用される可能性は低いと評価している。CVSSスコアは8.1で、攻撃にユーザーの操作は不要だが、攻撃の複雑さは高い。 関連記事 CZ：「100％安全なウォレットはない！」PHPの脆弱性やRailwayへのハッキングが相次ぎ、バイナンスが緊急声明 iPhoneでSafariを開いただけで盗まれる！iOSのDarkSword脆弱性が暗号資産ウォレットを攻撃、CertiKが警告：すぐにシステムを更新 UEFIファームウェアにCVSS 9.5のリモートコード実行の脆弱性！世界中の大半のサーバーがファームウェアの影響を受ける 「CZがWindowsペイントの脆弱性に関する警告をリポスト：システムレベルの脆弱性、直ちに更新を」の記事は、BlockTempo（動区動趨―最も影響力のあるブロックチェーンニュースメディア）に最初に掲載されました。