Door Anoniem: De kwetsbaarheid (CVE-2026-83844) laat een ongeauthenticeerde aanvaller code op kwetsbare systemen uitvoeren, waarbij er geen enkele interactie van de gebruiker is vereist. Het versturen van een 'speciaal geprepareerd packet' is voldoende, aldus de uitleg van Microsoft. Hoe kan dit zonder interactie van de gebruiker gebeuren? Waarom zou een programma als Paint überhaupt naar netwerkverkeer luisteren op een poort waar dat kwaadaardige pakketje op afgeleverd kan worden? En waarom zou die poort bereikbaar zijn en niet door de internetmodem/router geblokkeerd worden? Ik kan me voorstellen dat een gebruiker een afbeelding opent door een URL op te geven en dat Paint dan het netwerk opgaat en inderdaad pakketten kan terugontvangen, maar daar ligt wel degelijk een interactie van de gebruiker aan ten grondslag. Ik heb begrepen dat Paint, basaal als het verder is, wel een mogelijkheid heeft gekregen om via AI afbeeldingen te genereren. Is dat misschien een functie die direct bij opstarten van het ...