Microsoft sudah menyiapkan perbaikan untuk celah Microsoft Paint yang berisiko membuat komputer dikendalikan dari jarak jauh. Masalahnya, tambalan ini tidak dikirim lewat Windows Update seperti biasanya, melainkan lewat Microsoft Store. Sejumlah pemeriksaan juga menunjukkan versi yang sudah diperbaiki belum muncul merata di semua negara.
Celah ini tercatat sebagai CVE-2026-83844, kode identitas standar untuk kerentanan keamanan. Microsoft menerbitkan peringatannya pada 13 Oktober 2026 dan memberinya label Important dengan skor CVSS 8,1 dari 10. Skor CVSS adalah ukuran tingkat bahaya sebuah celah; angka di atas 7 tergolong tinggi.
Seperti Apa Celah Microsoft Paint Ini?
Menurut Microsoft, kerentanan ini berjenis out-of-bounds read, yaitu kesalahan ketika program membaca data di luar batas memori yang seharusnya. Dalam kondisi tertentu, kesalahan semacam ini bisa dimanfaatkan untuk menjalankan kode berbahaya, istilahnya remote code execution (RCE). Microsoft menyebut penyerang cukup mengirim paket data yang dirancang khusus lewat jaringan, tanpa perlu login dan tanpa bantuan korban, meski serangan yang berhasil disebut membutuhkan pemahaman mendalam tentang sistem target.
Kabar baiknya, saat diterbitkan celah ini belum diketahui dieksploitasi oleh peretas dan belum masuk katalog kerentanan aktif milik lembaga keamanan siber AS, CISA.
Masalah Versi dan Distribusi
Berdasarkan laporan The Hacker News, peringatan Microsoft kini menyebut versi Paint yang aman adalah 11.2609.401.0. Padahal, catatan resmi CVE dan basis data NVD milik pemerintah AS masih menulis bahwa yang rentan hanyalah versi di bawah 11.2605.91.0. Perubahan angka ini tidak dijelaskan dalam riwayat revisi Microsoft.
Brian Vitko dari perusahaan perangkat lunak manajemen perangkat RFF juga memeriksa Microsoft Store di enam negara pada awal pekan. Hasilnya, versi terbaru yang tersedia di sana masih 11.2605.81.0, yang belum memuat perbaikan. The Hacker News kemudian memeriksa Store di sepuluh negara.
Langkah yang Bisa Dilakukan Pengguna
Pengguna Windows disarankan memastikan Paint diperbarui lewat Microsoft Store:
- Buka Microsoft Store, pilih menu Library (Pustaka), lalu klik Get updates.
- Untuk mengecek versi, buka Paint, klik ikon pengaturan (roda gigi), dan lihat nomor versi di bagian About.
- Pastikan versinya 11.2609.401.0 atau lebih baru. Jika belum tersedia, aktifkan pembaruan otomatis aplikasi di Microsoft Store.
Admin TI di kantor bisa memeriksa semua salinan Paint, termasuk salinan bawaan untuk akun baru, dengan perintah PowerShell yang dijabarkan Vitko dalam tulisannya. Microsoft tidak menyediakan cara mitigasi lain.
Bagi pengguna rumahan, risikonya relatif kecil selama belum ada laporan serangan nyata. Namun kasus ini menjadi pengingat bahwa aplikasi bawaan Windows kini diperbarui lewat dua jalur berbeda, sehingga rajin menjalankan Windows Update saja tidak cukup. Cek juga pembaruan aplikasi di Microsoft Store secara berkala, dan terapkan kebiasaan dasar seperti dalam 10 cara aman browsing internet.
