你多久没更新系统了，这个漏洞已经修好了！画个图就能被远程控制？微软画图曝出远程代码执行漏洞，网友直呼以为是段子
CVE 官网挂出微软画图（MS Paint）远程代码执行漏洞记录，Hacker News 上有人第一眼以为是恶搞，点进微软官方更新指南才发现是真的。
大白话微软画图这个从 Windows 自带、几乎人人用过的老牌小工具，被记录了一个「远程代码执行」漏洞，编号 CVE-2026-83844。简单说，这类漏洞最坏情况下能让攻击者在你电脑上跑代码。楼里有人纳闷：画图又没有联网功能，「远程」到底怎么来的？也有人猜测，多半还是老套路——诱导你打开一个恶意图片文件。微软更新指南显示已在 11.2609.401.0 版本修复。
对你意味着Windows 用户几乎人手一个画图，如果你平时会打开别人发来的图片文件，值得留意系统更新；普通用户不必恐慌，及时打补丁即可。
漏洞记录来自 cve.org 与微软 MSRC 更新指南；攻击方式为 Hacker News 网友推测，官方细节尚未完全公开
打开巨象雷达，看今天全部 AI 动态