Microsoft heeft nu wel de nieuwe versie van Paint uitgebracht. Deze broodnodige patch verhelpt een gevaarlijk beveiligingslek in het bekende tekenprogramma. Het techbedrijf claimde vorige maand al dat de update klaarstond.
In de praktijk kregen veel Windows gebruikers de vernieuwing toen echter niet binnen. De veilige versie is nu alsnog voor iedereen beschikbaar via de officiële app winkel.
Vorige uitrol volledig mislukt
Het technologiebedrijf probeerde de software halverwege oktober al te verspreiden. Onderzoekers ontdekten deze week dat computers in veel gevallen nog steeds de verouderde versie gebruikten.
Waarom die eerdere verspreiding misging is door het bedrijf niet bekendgemaakt. Wel is duidelijk dat de update nu uitsluitend via de app winkel van Microsoft binnenkomt. De reguliere Windows Update service wordt hiervoor niet gebruikt.
Controle op afstand mogelijk
De nieuwe patch is belangrijk omdat het digitale lek cybercriminelen vrij spel kan geven. Het gaat om een kwetsbaarheid waarbij aanvallers op afstand schadelijke code kunnen uitvoeren op een systeem.
Een hacker hoeft alleen een speciaal gemaakte afbeelding naar een gebruiker te sturen. Zodra het slachtoffer dit bestand opent in een verouderde versie van Paint krijgt de aanvaller toegang tot de computer.
Technisch ingewikkeld misbruik
Experts geven de ernst van de situatie een score van 8,1 op een schaal van 10. Ondanks dit hoge cijfer tempert Microsoft de directe paniek. Het is voor criminelen in de praktijk namelijk erg ingewikkeld om de kwetsbaarheid uit te buiten.
Hackers lopen tegen technische barrières aan waar zij zelf geen invloed op hebben. Welke factoren dit precies zijn houdt de softwaremaker geheim. Het Nationaal Cyber Security Centrum meldt dat er nog geen bewijs is van actief misbruik.
Software handmatig updaten
De veilige versie van het programma heeft versienummer 11.2609.401.0 gekregen. Mensen met automatische updates in hun systeem hebben de software mogelijk al ontvangen. Vanwege de eerdere problemen is een handmatige controle via de Microsoft Store aan te raden.