Microsoft publiceert wegens RCE-lek nieuwe versie Windows Paint

In dit artikel:

Microsoft heeft gisteravond een nieuwe versie van Windows Paint uitgebracht om een ernstige kwetsbaarheid (CVE-2026-83844) te verhelpen. Het lek maakt remote code execution mogelijk: een ongeauthenticeerde aanvaller kan via een speciaal geprepareerde afbeelding opdrachten uitvoeren, bijvoorbeeld programma’s installeren of gegevens bekijken, zonder dat verdere actie van het slachtoffer nodig is. Daarmee kan een systeem worden overgenomen.

De update was al op 13 oktober beschikbaar, maar kwam deze week opnieuw onder de aandacht nadat beheerders op Reddit meldden dat het downloaden van de patch moeilijk was. Microsoft heeft het beveiligingsbulletin aangepast en adviseert gebruikers te controleren of Paint versie 11.2609.401.0 via de automatische updates is geïnstalleerd, of daar handmatig naar te updaten. Ook het Nationaal Cyber Security Centrum waarschuwt voor het risico van misbruik.