Même les outils Windows les plus élémentaires peuvent présenter des risques. Le classique Paint, utilisé quotidiennement pour des recadrages rapides, a fait l’objet d’une faille de sécurité critique permettant l’exécution de code à distance. L’application d’un correctif par Microsoft est entourée de confusion sur sa version exacte.
Les programmes les plus simples et anciens de Windows peuvent générer des problèmes inattendus. L’outil de dessin Paint, utilisé par beaucoup pour des modifications rapides sous Windows 11, a été affecté par une faille de sécurité majeure qui permet l’exécution à distance de code malveillant sur l’ordinateur.
Le vecteur d’attaque est direct et silencieux. Pour exploiter cette vulnérabilité, enregistrée comme CVE-2026-83844, il suffit de tromper l’utilisateur pour qu’il ouvre un fichier image spécialement manipulé dans l’application. Cette action ouvre une porte à des accès non autorisés sans nécessiter de privilèges préalables sur le système.
Une image falsifiée suffit à exposer l’ordinateur
La situation s’est compliquée lorsque Microsoft a assuré que le correctif était déjà publié. Sur les canaux officiels de support et dans les communautés techniques, plusieurs administrateurs systèmes et utilisateurs signalent que la mise à jour promise n’apparaît tout simplement pas dans le Microsoft Store.
La documentation officielle a elle-même généré de la confusion quant au numéro de version qui résout définitivement la brèche. Initialement, la compilation 11.2605.91.0 était présentée comme le paquet sécurisé. Cependant, les forums regorgent de témoignages concernant des machines toujours figées sur la version 11.2605.81.0, même après une recherche manuelle forcée dans la boutique d’applications.
La confusion des versions et les précautions à prendre
Entre-temps, les notes techniques les plus récentes ont commencé à référencer la version 11.2609.401.0 comme celle contenant véritablement le correctif. Cette divergence laisse de nombreuses installations professionnelles et ordinateurs personnels dans une situation incertaine, sans garantie que la machine est correctement protégée contre des fichiers frauduleux.
La complexité technique de l’attaque est classée comme élevée, ce qui réduit la probabilité d’exploitations automatiques à grande échelle à court terme. Néanmoins, le fait que l’intrusion puisse se produire via le réseau et sans exiger de privilèges locaux renforce l’urgence de maintenir une vigilance accrue sur tout fichier provenant du Web.
La recommandation pratique pour les utilisateurs quotidiens de Windows 11 est de ne pas se fier uniquement à l’avis de la boutique indiquant qu’aucune mise à jour n’est disponible. En attendant que la distribution de la bonne version se stabilise pour tous, il est préférable de vérifier manuellement le numéro de version dans les options de Paint et de se méfier des images envoyées par des sources inconnues.