В Windows Paint обнаружена критическая уязвимость, позволяющая удалённо выполнять код и получать доступ к системе. Встроенное приложение Windows теперь может стать вектором атаки. Это не теория — возможность создания реального бэкдора подтверждена.

Оценка рисков: потенциально уязвима любая машина с Windows, на которой установлена стандартная версия Paint. После активации уязвимости для атаки не требуется никаких действий со стороны пользователя.

Следим за влиянием на рынок: если установка исправления затянется, пострадает репутация $MSFT в сфере безопасности. Корпоративные клиенты могут приостановить переход на Windows. Конкуренты ($GOOGL Chrome OS, $AAPL macOS) получат аргументы в свою пользу.

Сроки выпуска исправления и реакция корпоративных клиентов определят, станет ли это событие существенно влиять на выручку или останется очередным упоминанием в примечаниях к CVE.