Deze editie bundelt het weekend met vandaag, en veel nieuws was er niet. Microsoft bracht op vrijdagavond een nieuwe Paint-versie uit die het kritieke uitvoeren van code via een afbeelding volledig dicht. Dat lek is al sinds 13 oktober bekend, maar de eerste update bleek lastig te installeren.
Microsoft brengt nieuwe Paint-versie uit na lastig te installeren update voor lek in Windows Paint
| Kwetsbaarheid | Uitvoeren van code op afstand in de Windows Paint-app: een aanvaller die een gebruiker een speciaal gemaakte afbeelding laat openen, kan eigen code uitvoeren en het systeem overnemen |
| CVE-nummer | CVE-2026-83844 |
| Actief misbruikt | Nee, het NCSC meldt op 6 november 2026 geen bekend misbruik en geen publiek beschikbare aanvalstools |
| Patch beschikbaar | Ja, Paint-versie 11.2609.401.0 (volledige fix, uitgebracht op 6 november 2026). De eerste update van 13 oktober 2026 loste het niet volledig op |
Hoe kan de kwetsbaarheid misbruikt worden?
Een aanvaller moet een gebruiker een speciaal geprepareerde afbeelding in Paint laten openen. Volgens het NCSC (advisory NCSC-2026-0470, risico “hoog”, kans op misbruik gemiddeld, impact groot) kan zo’n aanvaller programma’s uitvoeren en gegevens bekijken, wijzigen of verwijderen. Microsoft bracht de eerste update op 13 oktober uit. Daarna klaagden beheerders op Reddit dat die update moeilijk te downloaden was, waarna Microsoft op vrijdagavond 6 november het bulletin bijwerkte en een nieuwe Paint-versie publiceerde die de kwetsbaarheid volledig verhelpt, meldt Security.nl.
Wat kan het gevolg zijn?
Paint is op vrijwel elke Windows-werkplek aanwezig, en een afbeelding komt eenvoudig binnen via mail, chat of een gedeelde map. Bij een geslaagde aanval draait de code met de rechten van de gebruiker. Voor beheerde endpoints bij MKB’ers telt vooral dat Paint via de Microsoft Store bijwerkt. Die updates lopen niet overal automatisch binnen, zeker niet op machines waar de Store is geblokkeerd of beperkt.
Wat moeten IT-beheerders nu doen?
Controleer op beheerde endpoints welke Paint-versie is geïnstalleerd en zorg voor versie 11.2609.401.0 of nieuwer. Check in je RMM of Intune of de Store-update daadwerkelijk is aangekomen, en rol de versie anders handmatig uit. Staat Paint op machines waar je het niet nodig hebt, dan kun je het gebruik beperken. Twijfel je over de status, raadpleeg dan de Microsoft-advisory.
