Microsoft komt met grootste Patch Tuesday ooit: 622 kwetsbaarheden gefixt

In dit artikel:

Microsoft heeft tijdens Patch Tuesday 622 beveiligingslekken in zijn software gedicht, het grootste aantal kwetsbaarheden dat het bedrijf ooit in één ronde heeft opgelost. Van die fouten zitten er 416 in Windows. Twee kwetsbaarheden waren al vóór de publicatie van de patches misbruikt: één in Active Directory Federation Services en één in SharePoint Server. Microsoft geeft geen details over die aanvallen.

Volgens cybersecuritybedrijf ZDI verdienen ook lekken in onder meer Exchange Server, Windows DHCP Server, Remote Desktop Protocol, de Windows Server Network driver, VMSwitch en Minecraft Bedrock Dedicated Server aandacht. Meer dan zestig kwetsbaarheden zijn als kritiek aangemerkt en kunnen in veel gevallen leiden tot remote code execution. Daarnaast zijn honderden fouten gepatcht waarmee een aanvaller met bestaande toegang zijn rechten kan verhogen, vaak tot SYSTEM, en zo volledige controle over een systeem krijgt.

Microsoft waarschuwt dat het dit jaar al meer kwetsbaarheden heeft verholpen dan in eerdere jaren en legt dat mede uit door het toenemende gebruik van AI, waardoor lekken sneller worden gevonden én misbruikt. Het bedrijf raadt aan updates zo snel mogelijk te installeren; op de meeste systemen gebeurt dat automatisch.