windows

微软是一家开发操作系统和软件的公司。近期，微软在其Windows 11系统的画图（Paint）应用中发现了编号为CVE-2026-83844的远程代码执行漏洞，CVSS评分为8.1，属于高危漏洞。该漏洞源于读取超出分配缓冲区的数据，攻击者可通过特制图像文件在网络上执行任意代码，且无需特权。微软于10月13日发布漏洞信息，并在Paint 11.2605.91.0版本中修复，但该版本仅在部分地区可用，用户在微软商店仍只能下载早期的11.2605.81.0版本，部分报告称修复可能在11.2609.401.0版本中实现。与此同时，微软在Snapdragon峰会上确认不再使用Copilot+ PC品牌，尽管相关硬件仍满足此前设定的AI功能要求，且公司将继续推进“边缘”人工智能战略。另有研究指出，Windows自2000年以来的文件通知系统ReadDirectoryChangesW存在侧信道泄漏，可被未授权用户利用获取系统活动信息。