Microsoft komt met noodpatch voor Excel-lek dat aanvaller code laat uitvoeren

In dit artikel:

Microsoft heeft buiten de reguliere maandelijkse patchcyclus een noodupdate uitgebracht voor een kwetsbaarheid in Excel (CVE-2026-62870). Een aanvaller kan via een speciaal geprepareerd Excel-bestand code uitvoeren op het systeem van een gebruiker zodra die het bestand opent. De kwetsbaarheid werd door een externe onderzoeker gemeld. Updates zijn beschikbaar voor Excel 2016, Office LTSC 201 en 2024, Office 2019 en Microsoft 365 Apps for Enterprise. Microsoft zegt geen actief misbruik te kennen en acht misbruik voorlopig onwaarschijnlijk.