CZ警示：画图程序漏洞或致系统被远程入侵，紧急补丁已发布

币安联合创始人CZ于11月7日在社交平台X上转发一则关于Microsoft Paint存在严重安全缺陷的通告，强调当前应用程序无法抵御操作系统层面的漏洞威胁，呼吁所有用户立即进行系统更新。

漏洞详情与潜在风险披露

根据微软官方发布的安全公告，此次漏洞编号为CVE-2026-83844，属于越界读取类型，评分高达8.1（严重等级），影响版本低于11.2605.91.0的Windows系统中内置的画图工具。攻击者可在无需身份验证的情况下，利用该缺陷远程执行恶意代码，进而获取系统控制权。

厂商响应与当前威胁态势

微软已针对该问题推送最新安全补丁，建议用户尽快完成系统更新以消除隐患。截至目前，尚未发现该漏洞在真实攻击场景中被主动利用的案例，但鉴于其高危特性，安全专家普遍认为应尽早部署防护措施。