【Windows 11に最初から入っているアプリに欠陥】 Windows Updateでは直りません Windows 11を使っている人、全員の話ですただ、今のところ悪用は確認されていないので、落ち着いて読んでください「Windows標準のペイントアプリに、ネット経由でコードを実行される欠陥」という速報が回っています Microsoftの公開情報、CVEの記録、米国政府機関CISAの評価で確かめて、私たちがやる事だけに絞って書きます ▼何が起きているか 10月13日、MicrosoftがWindows 11のペイントの欠陥を公開しました番号はCVE-2026-83844（脆弱性の管理番号）、深刻度は10点中8.1 細工したデータをペイントに読ませると、メモリの範囲外を読んでしまい、そこからPCで任意のコードを動かされる、というタイプの欠陥です Microsoftの評価では「ネットワーク経由、ユーザーの操作なし」ですが、ペイントがどうやって外から触られるのかは公表されていません一方で、攻撃の難しさは「高」、CISAの評価は「自動で広がる物ではない」、11月6日時点で悪用の報告もありません慌てる段階ではなく、「確認して、更新できるなら更新しておく」の段階です ▼ここが落とし穴ペイントはWindows Updateではなく、Microsoftストアから更新されますなので10月のWindows Updateを全部当てていても、ペイントの欠陥はそのままですさらに、修正版の番号が途中で変わりました最初は11.2605.91.0と案内されていましたが、11月2日に11.2609.401.0へ書き換わっていますそして11月5日時点の報告では、ストアに来ているのはまだ11.2605.81.0や11.2603.251.0という人が多いです「ストアで『最新です』と出ている＝直っている」ではないのが、今回の厄介な所です私のPCも確認したら、11.2605.81.0のままでした使わないアプリなので、そのまま削除しましたなので、その後ストアに修正版が来たかは分かりません ▼自分のペイントを確認する設定 → アプリ → インストールされているアプリ → ペイント、でバージョンが見えます PowerShellからなら Get-AppxPackage Microsoft.Paint | Select-Object Name, Version 11.2609.401.0以上なら、Microsoftの現在の案内では修正済みですそれより下なら、まだ直っていません ▼やること Microsoftストアを開いて、ライブラリ → 更新プログラムを取得それでも上がらなければ、数日おきに同じ事を繰り返す（配信が段階的な可能性があります）ペイントを使っていない人は、いったんアンインストールしてもいいです（設定 → アプリ → インストールされているアプリ → ペイント → アンインストール。後でストアから入れ直せます）私は使わないので、消しましたあと、知らない相手から届いた画像をペイントで開かない（根本対策ではないですが、入口は減ります） ▼来そうな質問に先に答えておきます「Windows 10は？」今回の対象はWindows 11のストア版ペイント（バージョン11.x）です Windows 10の昔のペイントは対象に入っていませんただWindows 10自体のサポートは2025年10月で終わっているので、別の意味で危ない状態です「ペイントを開かなければ大丈夫？」 Microsoftの評価が「操作なし」なので、そうとは言い切れませんただ難しい攻撃で、悪用も確認されていないので、確認と更新を優先しておけば十分です「9月にもペイントの欠陥がなかった？」ありました（CVE-2026-70586）あれは細工したファイルを開く必要があり、Windows Updateで直るタイプです今回は別の欠陥で、ストア側の更新が要ります「どうやって攻撃されるの？」公表されていません細工した画像ファイルがきっかけ、という解説記事はありますが、Microsoft自身は説明していないので、ここは「分からない」が正直な所です ▼最後に Windows Updateを当てていれば安心、はストアアプリには通じませんペイントに限らず、メモ帳やSnipping Toolも同じ仕組みで更新されています今日は、ペイントのバージョンだけ見ておいてください