Descubren un fallo de seguridad en Paint que puede poner en riesgo tu PC con Windows 11: cómo evitarlo

Microsoft Paint es uno de esos programas que llevan tantos años en Windows que pocas personas pensarían que puede convertirse en un problema de seguridad. Sin embargo, se ha descubierto un fallo que podría permitir al atacante ejecutar un código malicioso en un ordenador con Windows 11. La vulnerabilidad se conoce como CVE-2026-83844 y la compañía de Redmond ya ha preparado una actualización para solucionarla. Lo malo es que no todos los usuarios tienen instalada todavía la versión corregida, por lo que conviene comprobar si 20 está actualizado.Según reportan desde Neowin, el error está en la forma en la que Paint lee determinados datos de memoria. En concreto, puede acceder a información que está fuera del espacio que tiene permitido utilizar, por lo que este error podría aprovecharse para conseguir que el programa ejecute instrucciones maliciosas en el ordenador. Un atacante podría preparar un archivo especialmente diseñado para aprovechar el fallo y conseguir que la víctima lo abra con Paint. Si el ataque funciona, podría ejecutar código en el equipo sin permiso. Microsoft llegó a clasificar esta vulnerabilidad con una gravedad de 8,1 sobre 10, pero el 7 de noviembre modificó su valoración y la rebajó a 7,0.También cambió la clasificación del ataque y ahora se considera que requiere acceso local y que la víctima abra un archivo preparado para aprovechar el fallo. Por el momento, no hay constancia de que se esté utilizando en ataques reales. Cómo protegerseComo tal, la actualización no llega mediante Windows Update, sino a través de Microsoft Store, ya que se actualiza por separado. La versión que corrige el problema es la 11.2609.401.01 o posterior. Para comprobar la versión que tienes, abre Paint, entra en Configuración y busca el apartado "Acerca de". Si tienes una versión anterior, abre Microsoft Store, entra en Biblioteca y pulsa "Obtener actualizaciones".También se recomienda evitar abrir en Paint con imágenes inesperadas o procedentes de fuentes desconocidas. Además, si compartes tu ordenador con otros usuarios, debes comprobar que la actualización también se ha instalado en sus cuentas.