Paint, el programa de dibujo de Windows que usás desde la primaria, tiene una falla que lo expone a un ataque

Paint, el programín con el que cualquiera que pasó por una escuela de Salta garabateó su primer dibujo en una computadora, tiene hoy un problema serio: alguien puede tomar el control de tu equipo con sólo que abras una imagen. No hace falta que hagas clic en nada ni que descargues un archivo sospechoso a propósito. Basta con que ese archivo de imagen esté manipulado y Paint lo abra.

La falla quedó anotada como CVE-2026-83844 y el Microsoft Security Response Center, el organismo de Microsoft que mide el riesgo de cada agujero de seguridad en sus productos, le puso una calificación de 8,1 sobre 10. Técnicamente se trata de una lectura fuera de los límites de memoria dentro de la aplicación: el programa intenta leer un dato en un lugar donde no debería, y ese error es la grieta por la que entra el código malicioso. El ataque llega por red, no necesita que quien lo manda tenga permisos previos en el equipo de la víctima, aunque sí requiere cierta pericia técnica para armarlo.

Lo preocupante no es sólo la falla: es que la solución existe desde hace casi un mes y no llegó a todas las computadoras. Microsoft publicó la corrección el 13 de octubre, en el Patch Tuesday, el ciclo mensual en el que la empresa distribuye sus actualizaciones de seguridad. El medio especializado Windows Latest revisó su propia instalación de Paint después de ese parche y encontró la versión 11.2603.251.0, la anterior a la corrección, en lugar de la 11.2609.401.0 recomendada. No fue un caso aislado: usuarios y administradores de sistemas reportaron lo mismo en foros como Microsoft Q&A y en Reddit, con la actualización automática bien activada y la versión vieja de todos modos.

A la confusión se sumó un número que cambió solo. Microsoft había señalado primero a la versión 11.2605.91.0 como la que resolvía el problema, mientras la Microsoft Store seguía entregando la 11.2605.81.0. Después, la guía oficial de seguridad de la compañía pasó a marcar la 11.2609.401.0 como la corrección definitiva. Todavía no está claro si el error estuvo en cómo se repartió la actualización o en la propia aplicación.

Cómo saber si tu Paint está parcheado

El indicador de "actualizado" de la Microsoft Store no alcanza para confiar: hay que revisar el número de versión a mano. El camino más directo es abrir una terminal de PowerShell con permisos de administrador —clic derecho en el botón Inicio y la opción Terminal (Admin)— y escribir este comando:

`Get-AppxPackage Microsoft.Paint | Select-Object Name, Version`

Ese comando devuelve la versión instalada, que hay que comparar con la 11.2609.401.0, la que el aviso oficial de Microsoft marca como corregida. También se puede mirar desde la Configuración de Windows, en la lista de aplicaciones, aunque ahí a veces hace falta abrir las opciones avanzadas para ver el número completo.

Si la versión quedó atrás, el primer paso es buscar la actualización a mano desde la Microsoft Store. Para quienes administran varias máquinas y no consiguen que el parche llegue, hay dos salidas de emergencia: bloquear la apertura de imágenes que vengan de fuentes no confiables o, directamente, desinstalar Paint en los equipos donde no se use.

No es el primer tropiezo de Microsoft con sus propias actualizaciones en los últimos meses: Excel tuvo un problema parecido con copiar y pegar, resuelto en su momento, pero una actualización de octubre lo trajo de vuelta y obligó a la empresa a repararlo por segunda vez.

Según informó el medio especializado en tecnología Infobae, la recomendación para cualquier usuario de Windows es la misma: no esperar a que el ícono de la Store diga que todo está en orden, y chequear la versión de Paint con el comando de PowerShell antes de seguir abriendo imágenes sin pensarlo dos veces.