Microsoft dicht ruim 1400 beveiligingslekken tijdens record Patch Tuesday

In dit artikel:

Microsoft heeft tijdens de Patch Tuesday van oktober een recordaantal van ruim 1.400 beveiligingslekken verholpen. Ongeveer 1.100 kwetsbaarheden betroffen Windows. Daaronder valt CVE-2026-96951 in de Windows Shell, die al vóór de update actief werd misbruikt. De fout maakt het mogelijk de Mark-of-the-Web-beveiliging te omzeilen. Die functie waarschuwt gebruikers wanneer zij een van internet afkomstig bestand openen; Microsoft heeft geen details over de aanvallen bekendgemaakt.

Ongeveer honderd kwetsbaarheden zijn als kritiek beoordeeld. Veel daarvan zitten in Microsoft Office en kunnen leiden tot het op afstand uitvoeren van code nadat een slachtoffer een speciaal gemaakt bestand opent. In sommige gevallen is openen niet eens nodig, omdat misbruik via het Voorbeeldvenster mogelijk is. De meeste overige lekken bieden aanvallers met bestaande toegang de kans hun rechten te verhogen en volledige controle over een systeem te krijgen. Volgens Dustin Childs van ZDI zijn 59 kwetsbaarheden ‘wormable’, waardoor geautomatiseerde aanvallen zonder gebruikersinteractie mogelijk zijn. Ook een kritiek lek in SharePoint verdient aandacht: een aanvaller kan zich als een andere gebruiker voordoen als diens authenticatietoken wordt buitgemaakt. De updates worden op de meeste systemen automatisch geïnstalleerd.