Microsoft Paint RCE-kwetsbaarheid vereist handmatige Store-update

Microsoft heeft een beveiligingsupdate uitgebracht voor een remote code execution-kwetsbaarheid (CVE-2026-83844) in Microsoft Paint. Deze out-of-bounds leesfout maakt het mogelijk dat aanvallers op afstand willekeurige code uitvoeren. Beheerders moeten er rekening mee houden dat deze patch niet via de standaard Windows Update wordt verspreid, maar handmatig via de Microsoft Store gedownload moet worden naar build 11.2609.401.0 of later.