The Hacker News meldde op 6 november 2026 dat Microsoft Paint 11.2609.401.0 de nieuwste versie in Microsoft Store was in een controle van tien landen. Het Nederlandse Nationaal Cyber Security Centrum (NCSC) adviseerde die dag de beschikbare Paint-update te installeren; de alert noemt versie 11.2609.401.0 als oplossing voor CVE-2026-83844 (NCSC-alert).
Een Store-vermelding zegt welke versie in de catalogus stond, niet welke versie op een specifieke pc is geïnstalleerd. Daarvoor moet je de Paint-pakketten op die computer controleren.
Wat de Store-controles op 5 en 6 november lieten zien
RFF registreerde Paint 11.2605.81.0 op 5 november om 03:34 UTC in de Verenigde Staten, het Verenigd Koninkrijk, Duitsland, Australië, India en Singapore. Bij een afzonderlijke controle op 6 november om 04:14 UTC vond RFF versie 11.2609.401.0 in de Verenigde Staten, het Verenigd Koninkrijk en Duitsland. In ons eerdere bericht over RFF’s Store-waarneming in drie landen lees je meer over die meting.
The Hacker News rapporteerde op 6 november een aparte controle in tien landen. De steekproeven en controletijden verschillen; samen vormen de meldingen geen uitrolreeks van drie naar tien landen.
De gemelde oplossing komt via Microsoft Store
CVE-2026-83844 is een kwetsbaarheid in Paint die onder bepaalde omstandigheden kan leiden tot uitvoering van code op een Windows-computer. Het NCSC gaf de kwetsbaarheid een risicoscore van 8,1 en adviseerde de update te installeren. The Hacker News meldde dat Microsoft in zijn beveiligingsadvies versie 11.2609.401.0 als gerepareerde build noemt.
Volgens The Hacker News wordt de Paint-update via Microsoft Store geleverd, niet via Windows Update. Een Windows-updatecontrole vertelt je dus niet welke Paint-versie op de pc staat.
Controleer Paint via Microsoft Store én bekijk de pakketversies voor alle gebruikersprofielen en nieuwe profielen.
Zo controleer je alle Paint-pakketten
Paint kan een afzonderlijk pakket per gebruikersprofiel hebben. Windows kan daarnaast een vooraf ingerichte pakketkopie bewaren die voor nieuwe gebruikersprofielen wordt geïnstalleerd. Een controle van alleen het aangemelde account kan die andere kopieën missen.
- Open PowerShell als beheerder en controleer de Paint-pakketten voor alle gebruikers.
- Controleer ook het vooraf ingerichte pakket voor nieuwe gebruikersprofielen.
- Werk Paint bij via Microsoft Store als een pakket een lager versienummer heeft dan de gemelde herstelbuild 11.2609.401.0.
- Voer daarna beide controles opnieuw uit.
De Japanstalige demonstratie van Teradabu Channel laat zien hoe je met PowerShell de Paint-pakketversie controleert.
