“Basta un’immagine per mettere in ginocchio il sistema.” È questo il rischio che Microsoft Paint, il programma più semplice e diffuso su Windows 11, sta correndo in queste ore. Una falla appena scoperta permette a un hacker di prendere il controllo del computer con un solo doppio clic su un file apparentemente innocuo. Non serve nessun altro passo: basta aprire un’immagine modificata con Paint, e il gioco è fatto. Che un software così elementare possa nascondere un difetto del genere sorprende, e non poco. Microsoft ha già reagito, pubblicando una patch, ma non tutti gli utenti hanno ancora potuto installarla tramite il Microsoft Store.
Come funziona la falla e perché è pericolosa
La falla è un cosiddetto out-of-bounds read: Paint viene “indotto” a leggere dati oltre la memoria che dovrebbe gestire. Questo errore permette di manipolare le informazioni che Paint elabora, aprendo la strada all’esecuzione di codice malevolo da remoto. La vulnerabilità ha ricevuto un punteggio CVSS di 8,1 su 10, un segnale chiaro di quanto sia seria e potenzialmente dannosa per la sicurezza degli utenti.
L’attacco non è immediato né banale da mettere in pratica. Per riuscire serve che la vittima scarichi da internet un’immagine infetta e la apra con Paint. Contrariamente a quanto si pensa, Paint non gestisce automaticamente tutte le immagini, il che riduce un po’ i rischi di attacchi riusciti, almeno nel breve periodo, perché l’utente deve intervenire attivamente. Tuttavia, con milioni di utenti Windows poco attenti a cosa scaricano, il pericolo resta concreto.
I problemi di Microsoft nel distribuire la patch
Microsoft ha annunciato di aver già pubblicato una versione aggiornata di Paint, la 11.2605.91.0, che corregge la falla bloccando la lettura oltre i limiti di memoria. Peccato che molti utenti e amministratori di sistema segnalino ancora difficoltà a trovare l’aggiornamento sul Microsoft Store.
Nei forum ufficiali Microsoft Q&A si leggono diverse lamentele: il negozio digitale continua a offrire solo la versione precedente, la 11.2605.81.0, ancora vulnerabile. Questa discrepanza tra quanto annunciato e ciò che realmente si può scaricare ha sollevato dubbi e preoccupazioni sulla capacità di Microsoft di gestire rapidamente e in modo coordinato il rilascio degli aggiornamenti. Se la situazione non si sblocca presto, molti rischiano di rimanere esposti nonostante la patch sia stata ufficialmente resa disponibile.
Cosa fare per proteggersi subito
Visto che l’attacco è tecnicamente complicato ma basta un’immagine per far scattare la trappola, è fondamentale stare in guardia e prendere qualche precauzione. Evitare di aprire immagini provenienti da fonti poco affidabili o link sospetti, soprattutto in mail e messaggi, è il primo passo.
Gli esperti ricordano anche l’importanza di tenere aggiornato il sistema operativo e tutte le app preinstallate, Paint compreso, non appena arriva la versione correttiva. Pur richiedendo un’azione da parte dell’utente, la possibilità di eseguire codice da remoto è un rischio concreto. Questa vulnerabilità può essere sfruttata all’interno di attacchi più grandi, come campagne di phishing o download forzati.
Con i problemi ancora aperti per ottenere l’aggiornamento dal Microsoft Store, conviene monitorare attentamente i canali ufficiali e restare aggiornati su eventuali nuove versioni o comunicazioni da Microsoft. Nel frattempo, la regola d’oro resta quella di usare le immagini con cautela per tenere fuori dal sistema eventuali intrusioni.