NCSC roept op tot snel installeren van updates Microsoft Office en SharePoint

In dit artikel:

Het Nationaal Cyber Security Centrum (NCSC) waarschuwt organisaties om direct beveiligingsupdates voor Microsoft Office en vooral SharePoint te installeren. De oproep volgt op nieuwe patches van Microsoft tijdens de maandelijkse patchronde en op meldingen dat een kwetsbaarheid in SharePoint, CVE-2026-58644, al actief werd misbruikt voordat er een oplossing beschikbaar was. Ook het Amerikaanse cyberagentschap CISA riep eerder al op om de updates snel uit te rollen.

Volgens het NCSC gebruiken veel organisaties SharePoint voor het delen van documenten, informatie en interne websites, waardoor een lek grote gevolgen kan hebben. Sommige van de genoemde kwetsbaarheden maken het mogelijk dat aanvallers op afstand code uitvoeren, schadelijke software starten, gegevens buitmaken of systemen overnemen. Dat kan leiden tot datalekken, verstoring van bedrijfsprocessen en financiële schade. Bij de SharePoint-lekken hoeven aanvallers bovendien niet eerst een medewerker te verleiden een bestand of link te openen: zij kunnen de server direct aanvallen. Daarom benadrukt het NCSC dat organisaties de beschikbare updates zo snel mogelijk moeten installeren om misbruik te voorkomen.