Il 6 novembre 2026 The Hacker News ha riferito che Microsoft Paint 11.2609.401.0 era la versione più recente presente nel catalogo di Microsoft Store nei dieci Paesi controllati. Quel giorno RFF ha registrato la stessa versione negli Stati Uniti, nel Regno Unito e in Germania, alle 04:14 UTC. Le due verifiche hanno campioni distinti.
Nel controllo precedente di RFF, svolto il 5 novembre alle 03:34 UTC, il catalogo riportava Paint 11.2605.81.0 negli Stati Uniti, nel Regno Unito, in Germania, Australia, India e Singapore. Il precedente resoconto di NeoTeo sui controlli di RFF ricostruisce queste osservazioni datate.
Per sapere quale versione di Paint è installata, controlla i pacchetti dell’app: la versione di Windows da sola non basta.
Che cosa riguarda CVE-2026-83844
CVE-2026-83844 riguarda una lettura fuori dai limiti della memoria che può consentire l’esecuzione di codice da remoto. The Hacker News riferisce che Microsoft indica Paint 11.2609.401.0 come build corretta e descrive un attacco di rete con un pacchetto appositamente costruito, senza autenticazione né interazione dell’utente. Il punteggio riportato è CVSS 8,1; la complessità dell’attacco è descritta come elevata.
L’aggiornamento di Paint passa dal Microsoft Store
Secondo The Hacker News, la correzione di Paint viene distribuita tramite Microsoft Store, non Windows Update. Perciò, aver installato gli aggiornamenti di Windows non dice quale versione dell’app Paint sia presente sul PC. Anche una versione visibile per un utente non copre necessariamente le installazioni associate agli altri profili o il pacchetto predisposto per i nuovi profili.
Controllare tutte le copie di Paint
RFF riporta due comandi PowerShell da eseguire come amministratore: il primo elenca i pacchetti Paint per tutti gli utenti, il secondo controlla quello predisposto per i nuovi profili. Il parametro -AllUsers include gli account oltre a quello attivo.
Get-AppxPackage -AllUsers -Name Microsoft.Paint |
Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object Version
The Hacker News riporta 11.2609.401.0 come build corretta indicata da Microsoft. Se una copia installata è precedente, aggiorna Paint da Microsoft Store e ripeti entrambi i controlli: così verifichi sia i pacchetti degli utenti sia quello predisposto per i nuovi profili.
