O fundador da Binance, Changpeng Zhao (CZ), compartilhou hoje um alerta sobre a vulnerabilidade CVE-2026-83844 no Paint do Windows e pediu que os usuários atualizem o sistema operacional imediatamente. A vulnerabilidade tem pontuação CVSS 8.1. Em uma atualização do comunicado publicada em 6 de novembro, a Microsoft alterou a versão corrigida para 11.2609.401.0 e informou que, até o momento, não há exploração conhecida. （Contexto anterior: SlowMist alerta: o malware para iPhone “DarkSword” já foi transformado em arma e está ativo; basta abrir uma página da web para que frases-semente de criptomoedas possam ser roubadas） （Contexto adicional: vulnerabilidade de uma década em servidores Linux é revelada: basta digitar uma longa sequência aleatória de caracteres no campo da senha para fazer login; correção já disponível） Resumo dos principais pontos CZ compartilhou o alerta sobre a vulnerabilidade do Paint em 7 de novembro e pediu a atualização imediata do sistema A vulnerabilidade do Paint tem pontuação CVSS 8.1; o ataque não exige interação do usuário É necessário atualizar o Paint para a versão 11.2609.401.0 para que a correção seja completa O fundador da Binance, Changpeng Zhao (CZ), compartilhou às 15h19 de 7 de novembro (horário de Taiwan), no X, um alerta de segurança cibernética. O alerta dizia respeito a uma vulnerabilidade de execução remota de código no Paint do Windows (Microsoft Paint). Ele escreveu: “Os aplicativos não podem proteger você contra vulnerabilidades do sistema operacional. Atualize seu sistema operacional imediatamente.” (Original: Apps can’t protect you from OS vulnerabilities. Update your OS immediately.) Apps can't protect you from OS vulnerabilities. Update your OS immediately. https://t.co/B7NisFEhQe — CZ BNB (@cz_binance) November 7, 2026 A publicação compartilhada era do Dark Web Informer, uma conta de segurança cibernética que acompanha atividades de crimes online, e havia sido publicada na manhã de 6 de novembro, horário de Taiwan. A publicação apontava que a vulnerabilidade tem o identificador CVE-2026-83844, pontuação CVSS 8.1 e afeta versões anteriores à 11.2605.91.0. Também afirmava que um invasor não autenticado poderia executar código malicioso remotamente sem qualquer interação do usuário. Comunicado da Microsoft atualizado: versão corrigida passa a ser 11.2609.401.0 De acordo com dados do Centro de Resposta de Segurança da Microsoft (MSRC), a vulnerabilidade foi divulgada pela primeira vez em 13 de outubro (horário dos EUA), data da atualização de segurança mensal de rotina da Microsoft. O tipo de falha é leitura fora dos limites (CWE-125), que ocorre quando um programa lê conteúdo da memória além da área alocada. O CVSS é um sistema de pontuação de vulnerabilidades amplamente usado no setor, com nota máxima de 10; uma pontuação de 8.1 corresponde ao nível de risco “alto”. O MSRC atualizou o comunicado em 6 de novembro (horário dos EUA). A Microsoft informou que, para corrigir totalmente a vulnerabilidade, é necessário atualizar o Paint para a versão 11.2609.401.0. O registro CVE também foi alterado no mesmo dia: agora, todas as versões anteriores à 11.2609.401.0 são consideradas afetadas. Isso inclui a versão 11.2605.91.0 mencionada pelo Dark Web Informer. O único canal de atualização indicado pelo MSRC é a Microsoft Store. A Microsoft recomenda que os usuários instalem a versão mais recente ou confirmem que a atualização automática já foi feita. Não exige interação do usuário; complexidade do ataque classificada como alta O vetor CVSS indica que a vulnerabilidade pode ser explorada pela rede (AV:N). O invasor não precisa de privilégios (PR:N) nem de interação do usuário (UI:N). A seção de perguntas frequentes do MSRC explica que um invasor não autenticado pode enviar pacotes especialmente criados pela rede ao serviço afetado. Uma exploração bem-sucedida pode permitir que o invasor execute código no sistema-alvo. A complexidade do ataque, por sua vez, é classificada como “alta” (AC:H). O MSRC explica que o invasor precisa ter um conhecimento profundo do sistema-alvo, e que o sucesso também depende do ambiente, das configurações do sistema e de outras medidas de proteção. A Microsoft classificou a gravidade como “Importante”, um nível abaixo de “Crítica” (Critical), usado no título do Dark Web Informer, e avaliou que é “menos provável que a vulnerabilidade seja explorada”. CZ vem lembrando os usuários de atualizar os sistemas Nos últimos dias, desde 5 de novembro, CZ lembrou os usuários pelo menos quatro vezes no X de atualizarem o sistema ou aplicarem correções. Em 5 de novembro, ele compartilhou o alerta da SlowMist sobre o malware para iPhone DarkSword e escreveu: “Mantenha seu iOS atualizado.” (Keep your iOS up-to-date.) No dia seguinte, escreveu: “Nenhum software de carteira pode atualizar seu sistema operacional. Autocustódia significa responsabilidade própria.” (No wallet software can update your OS. Self-custody means self responsibility.) Perguntas frequentes Quais versões são afetadas pela vulnerabilidade CVE-2026-83844 do Paint do Windows? Após a atualização do comunicado da Microsoft em 6 de novembro, todas as versões do Paint anteriores à 11.2609.401.0 são consideradas afetadas, incluindo a versão 11.2605.91.0 mencionada anteriormente. A vulnerabilidade CVE-2026-83844 do Paint já foi explorada por hackers? Até o momento, não. A Microsoft informa que a vulnerabilidade não foi divulgada publicamente nem explorada e avalia que é menos provável que seja explorada. A pontuação CVSS é 8.1; o ataque não exige interação do usuário, mas sua complexidade é classificada como alta. Notícias relacionadas CZ: nenhuma carteira é 100% segura! Vulnerabilidades no PHP e invasão da Railway vêm à tona em sequência; Binance se manifesta rapidamente Basta abrir o Safari no iPhone para ser roubado! Vulnerabilidade DarkSword no iOS esvazia carteiras de criptomoedas; CertiK alerta: atualize o sistema imediatamente Vulnerabilidade de execução remota de código no firmware UEFI recebe CVSS 9.5! Firmware da maioria dos servidores do mundo é afetado Este artigo, “CZ compartilha alerta sobre vulnerabilidade no Paint do Windows: atualize imediatamente as falhas no sistema”, foi publicado originalmente no BlockTempo (動區動趨 — o veículo de notícias sobre blockchain mais influente).