Microsoft verwacht misbruik van Windows-lek gevonden door dozijn onderzoekers

In dit artikel:

Microsoft heeft dinsdag beveiligingsupdates uitgebracht voor een kwetsbaarheid in de Windows Cross Device Service, die gegevens tussen apparaten synchroniseert. Het lek, CVE-2026-66804, stelt aanvallers die al toegang tot een computer hebben in staat hun rechten te verhogen naar SYSTEM-niveau en daarmee volledige controle over het systeem te krijgen.

Hoewel Microsoft nog geen misbruik heeft waargenomen, verwacht het bedrijf dat aanvallers de kwetsbaarheid op korte termijn zullen inzetten. Die waarschuwing is urgenter geworden nu technische details en proof-of-concept-exploitcode online zijn verschenen. Opvallend is bovendien dat maar liefst twaalf beveiligingsonderzoekers het probleem onafhankelijk ontdekten en rapporteerden.