Microsoft herstelt recordaantal beveiligingslekken in Patch Tuesday-update

Recordaantal beveiligingslekken in Patch Tuesday-update

Microsoft heeft deze maand 165 beveiligingslekken gedicht in verschillende producten en systemen. Daarbij zat ook een actief misbruikt lek in Microsoft Office SharePoint, zoals blijkt uit de maandelijkse Patch Tuesday-update. Volgens Dustin Childs, hoofd bedreigingsbewustzijn bij Trend Micro’s Zero Day Initiative, is dit de op één na grootste maandelijkse update in de geschiedenis van Microsoft.

Toename door kunstmatige intelligentie

Microsoft heeft niet uitgelegd waarom de maandelijkse update dit keer zo groot was. Childs wijst echter op een sterke stijging in het aantal gevonden kwetsbaarheden door kunstmatige intelligentie. "Voor ons is de instroom van meldingen zelfs verdrievoudigd, wat de prioritering uitdagend maakt", aldus Childs.

Actief misbruikt lek in SharePoint

Het actief misbruikte lek, CVE-2026-32201, heeft een CVSS-score van 6,5 en stelt aanvallers in staat om gevoelige informatie in te zien en aan te passen. Microsoft meldt dat de fout in Microsoft Office SharePoint komt door onjuiste invoervalidatie. Hierdoor kunnen niet-geauthenticeerde aanvallers nepberichten verspreiden via het netwerk.

De Cybersecurity and Infrastructure Security Agency (CISA) heeft het lek direct toegevoegd aan de lijst van bekend misbruikte kwetsbaarheden.

Hoogrisicolek in Microsoft Defender

Naast het actieve lek heeft Microsoft ook een hoogrisicolek opgelost: CVE-2026-33825. Dit lek was al bekend bij het grote publiek en heeft een hoog risico op uitbuiting. Aanvallers kunnen hiermee privileges lokaal verhogen zonder toestemming.

Jack Bicer, directeur van vulnerability research bij Action1, waarschuwt: "Wat begint als een kleine toegang, kan snel uitgroeien tot volledige controle over het systeem."

Eenmaal misbruikt, geeft het lek aanvallers volledige controle over endpoints. Dit maakt het mogelijk om gegevens te stelen, beveiligingstools uit te schakelen en zich zijwaarts te verspreiden door het netwerk.

Bicer benadrukt dat er al proof-of-concept-exploits beschikbaar zijn, wat het risico op uitbuiting in het wild vergroot.

Twee kritieke lekken, maar laag risico

Microsoft heeft deze maand ook twee kritieke lekken opgelost: CVE-2026-33824 in Windows IKE Extension en CVE-2026-26149 in Microsoft Power Apps. Beide lekken zijn echter minder waarschijnlijk om misbruikt te worden, aldus Microsoft.

Van de 165 opgeloste lekken zijn meer dan driekwart minder waarschijnlijk om uitgebuit te worden. Wel heeft Microsoft 19 lekken aangemerkt als meer waarschijnlijk om misbruikt te worden.

Volledige lijst beschikbaar

De volledige lijst van opgeloste lekken is te vinden op de Microsoft Security Response Center.