Nieuws
image

Microsoft dicht Windows-kernel remote code execution-lek en BitLocker-bypass

woensdag 10 juni 2026, 09:40 door Redactie, 8 reacties

Tijdens de patchdinsdag van juni heeft Microsoft updates voor meer dan tweehonderd kwetsbaarheden uitgebracht, waaronder een beveiligingslek in de Windows-kernel waardoor remote code execution mogelijk is en een bypass voor de BitLocker-encryptie die fysieke aanvallers toegang tot versleutelde data geeft. Tevens zijn verschillende andere kritieke beveiligingslekken gepatcht waardoor een remote aanvaller code op systemen kan uitvoeren.

Eén van de gevaarlijkst beveiligingslekken deze maand is CVE-2026-45657. Het gaat om een 'use after free'-kwetsbaarheid in de Windows-kernel, veroorzaakt door de manier waarop de Windows-kernel bepaalde TCP/IP-data verwerkt. Een aanvaller kan dit misbruiken om, zonder enige interactie van de gebruiker, code met SYSTEM-rechten op het systeem uit te voeren. Misbruik is mogelijk door speciaal geprepareerd netwerkverkeer naar een kwetsbaar Windows-systeem te sturen. Dustin Childs van cybersecuritybedrijf ZDI waarschuwt dat een computerworm misbruik van het lek zou kunnen maken. De kwetsbaarheid is aanwezig in Windows 11, Windows Server 2022 en Windows Server 2025.

Twee beveiligingslekken, aanwezig in HTTP.sys (CVE-2026-47291) en de DHCP Client Service (CVE-2026-44815), maken ook remote code execution mogelijk en hebben dezelfde impactscore van 9.8 als het beveiligingslek in de Windows-kernel. Tevens is Microsoft met een patch gekomen voor een kwetsbaarheid (CVE-2026-50507) waardoor de BitLocker-schijfversleuteling te omzeilen is. Voorwaarde is wel dat een aanvaller fysieke toegang tot het systeem heeft. Microsoft verwacht dat aanvallers misbruik van de kwetsbaarheid zullen maken. Eerder had softwarebedrijf Elcomsoft, dat forensische software voor politie en opsporingsdiensten ontwikkelt, gesteld dat forensisch onderzoekers het lek kunnen gebruiken om toegang tot data op systemen te krijgen. De Windows-updates worden op de meeste systemen automatisch geïnstalleerd.

Reacties (8)
Reageer met quote
Vandaag, 11:03 door Anoniem
Hebben ze ook gelijk de bug gerepareerd die ze vorige patch ronde hebben geïntroduceerd?
Is namelijk zeer schaars (Lees: nagenoeg niets) over terug te vinden.

In 2019 servers werkt de BitLocker togo niet meer, die je gebruikt voor USB devices,
Alles prima en wel, update instaleren, alles werkt nog, reboot, device wordt niet meer herkend
en alleen maar zichtbaar als RAW volume in disk manager.
Reageer met quote
Vandaag, 11:17 door Anoniem
Een aanvaller kan dit misbruiken om, zonder enige interactie van de gebruiker, code met SYSTEM-rechten op het systeem uit te voeren. Misbruik is mogelijk door speciaal geprepareerd netwerkverkeer naar een kwetsbaar Windows-systeem te sturen
Dit is het ergste wat een besturingssysteem kan overkomen, het bekende windows syndroom waar we elke patchronde weer al jaren lang aan herinnerd worden. Als LInux dit zou overkomen zou de wereld te klein zijn hier en elders.
Reageer met quote
Vandaag, 12:06 door Joep Lunaar
Let op: ook MS Windows 10 bevat CVE-2026-45657
En onbetrouwbare gadgets verbonden met het netwerk (achter de firewall) en daarmee met toegang tot kwetsbare systemen zijn potentieel in staat bovenstaande CVE te exploiteren (zonder handeling van een gebruiker).
Reageer met quote
Vandaag, 15:42 door Anoniem
Door Anoniem:
Een aanvaller kan dit misbruiken om, zonder enige interactie van de gebruiker, code met SYSTEM-rechten op het systeem uit te voeren. Misbruik is mogelijk door speciaal geprepareerd netwerkverkeer naar een kwetsbaar Windows-systeem te sturen
Dit is het ergste wat een besturingssysteem kan overkomen, het bekende windows syndroom waar we elke patchronde weer al jaren lang aan herinnerd worden. Als LInux dit zou overkomen zou de wereld te klein zijn hier en elders.

Dit is Linux al overkomen, het gebeurd een ieder OS. Alleen hier blazen ze dat enorm op omdat de sandaal dragers ieder moment pakken om linux in het zonnetje te zetten.

Laten we het maar niet hebben over de Copy Fail oepsie in Linux.

Dit soort finds zijn te danken aan AI en vooral Mythos
Reageer met quote
Vandaag, 16:02 door Anoniem
Door Anoniem:
Door Anoniem:
Een aanvaller kan dit misbruiken om, zonder enige interactie van de gebruiker, code met SYSTEM-rechten op het systeem uit te voeren. Misbruik is mogelijk door speciaal geprepareerd netwerkverkeer naar een kwetsbaar Windows-systeem te sturen
Dit is het ergste wat een besturingssysteem kan overkomen, het bekende windows syndroom waar we elke patchronde weer al jaren lang aan herinnerd worden. Als LInux dit zou overkomen zou de wereld te klein zijn hier en elders.

Dit is Linux al overkomen, het gebeurd een ieder OS. Alleen hier blazen ze dat enorm op omdat de sandaal dragers ieder moment pakken om linux in het zonnetje te zetten.

Laten we het maar niet hebben over de Copy Fail oepsie in Linux.

Dit soort finds zijn te danken aan AI en vooral Mythos
Het genoemde incident (RCE zonder interactie met gebruiker) komt onder Linux zelden voor en zeker niet met deze windows frequentie! Het copy/Fail incident is onvergelijkbaar. Daar had je een user met een een local account voor nodig.
Een valse balans dus.
Reageer met quote
Vandaag, 16:27 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Een aanvaller kan dit misbruiken om, zonder enige interactie van de gebruiker, code met SYSTEM-rechten op het systeem uit te voeren. Misbruik is mogelijk door speciaal geprepareerd netwerkverkeer naar een kwetsbaar Windows-systeem te sturen
Dit is het ergste wat een besturingssysteem kan overkomen, het bekende windows syndroom waar we elke patchronde weer al jaren lang aan herinnerd worden. Als LInux dit zou overkomen zou de wereld te klein zijn hier en elders.

Dit is Linux al overkomen, het gebeurd een ieder OS. Alleen hier blazen ze dat enorm op omdat de sandaal dragers ieder moment pakken om linux in het zonnetje te zetten.

Laten we het maar niet hebben over de Copy Fail oepsie in Linux.

Dit soort finds zijn te danken aan AI en vooral Mythos
Het genoemde incident (RCE zonder interactie met gebruiker) komt onder Linux zelden voor en zeker niet met deze windows frequentie! Het copy/Fail incident is onvergelijkbaar. Daar had je een user met een een local account voor nodig.
Een valse balans dus.

Misschien een valse balans, maar Windows wordt nu eenmaal het meest gebruikt in de wereld. Hoge bomen vangen meer wind.

Maargoed je schrijft onder linux komen ze niet zoveel voor:
CVE-2026-24061 telnetd
KSMBD Kernel RCE (SMB Server)
CVE-2024-36904
CVE-2025-21692

Bij de bitlocker bypass moet je fysiek toegang hebben tot het systeem, en de andere CVE moet je in ieder geval in hetzelfde netwerk zitten of het systeem moet van buitenaf te bereiken zijn. Wat niet zomaar het geval is.

Klopt deels wat je zegt, Windows heeft meer client-exposed services. Maar an sich logisch. Linux wordt gewoon het meest gebruikt in Enterprise omgevingen als servers. Dus dan is de setup ook minimaler en zijn de services opt-in.
Plus je hebt een ontzettend groot distro-afhnakelijk landschap.

Maar zelfde type bugs bestaan gewoon, zowel op linux als windows.

tomatoes tomahtos.

Dus in het kort;
Linux: mindervaak direct exposed - minder wormable RCE maar kernel- en service RCE's bestaan zeker
Windows: vaak grotere attack surface en meer zichtbare RCE's.
Reageer met quote
Vandaag, 19:05 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem:
Een aanvaller kan dit misbruiken om, zonder enige interactie van de gebruiker, code met SYSTEM-rechten op het systeem uit te voeren. Misbruik is mogelijk door speciaal geprepareerd netwerkverkeer naar een kwetsbaar Windows-systeem te sturen
Dit is het ergste wat een besturingssysteem kan overkomen, het bekende windows syndroom waar we elke patchronde weer al jaren lang aan herinnerd worden. Als LInux dit zou overkomen zou de wereld te klein zijn hier en elders.

Dit is Linux al overkomen, het gebeurd een ieder OS. Alleen hier blazen ze dat enorm op omdat de sandaal dragers ieder moment pakken om linux in het zonnetje te zetten.

Laten we het maar niet hebben over de Copy Fail oepsie in Linux.

Dit soort finds zijn te danken aan AI en vooral Mythos
Het genoemde incident (RCE zonder interactie met gebruiker) komt onder Linux zelden voor en zeker niet met deze windows frequentie! Het copy/Fail incident is onvergelijkbaar. Daar had je een user met een een local account voor nodig.
Een valse balans dus.

Misschien een valse balans, maar Windows wordt nu eenmaal het meest gebruikt in de wereld. Hoge bomen vangen meer wind.

Maargoed je schrijft onder linux komen ze niet zoveel voor:
CVE-2026-24061 telnetd
KSMBD Kernel RCE (SMB Server)
CVE-2024-36904
CVE-2025-21692

Bij de bitlocker bypass moet je fysiek toegang hebben tot het systeem, en de andere CVE moet je in ieder geval in hetzelfde netwerk zitten of het systeem moet van buitenaf te bereiken zijn. Wat niet zomaar het geval is.

Klopt deels wat je zegt, Windows heeft meer client-exposed services. Maar an sich logisch. Linux wordt gewoon het meest gebruikt in Enterprise omgevingen als servers. Dus dan is de setup ook minimaler en zijn de services opt-in.
Plus je hebt een ontzettend groot distro-afhnakelijk landschap.

Maar zelfde type bugs bestaan gewoon, zowel op linux als windows.

tomatoes tomahtos.

Dus in het kort;
Linux: mindervaak direct exposed - minder wormable RCE maar kernel- en service RCE's bestaan zeker
Windows: vaak grotere attack surface en meer zichtbare RCE's.

telnet installeert niemand met Linux. SMB is windows dus dat ook niet (behalve die goedkope NASjes om windows filesharing te pleasen) Die andere twee CVE's hebben Moderate severity dus niet kritiek of belangrijk.
De kroonjuwelen liggen inderdaad op de Linux servers, dus die zijn het uiteindelijke doelwit, maar windows wordt gehackt want laaghangend fruit. Linux wordt veel meer gebruikt dan windows (met name Android/Linux waar de gebruikers zitten).
RCE komt voor maar heel weinig vergeleken met windows en dan meestal niet als root. Je zou vanwege het aanvalsoppervlak en belangrijke resources meer Linux ransomware incidenten verwachten maar die zijn er bien dank zij een secjna niet.
De Shellshock is al weer 12j geleden. WannaCry nog naar 6j toen de hele wereld op een ramp afstevende die ternauwernood kon worden voorkomen omdat een security man een killswich had ontdekt.
Reageer met quote
Vandaag, 20:11 door Anoniem
Door Anoniem:
Door Anoniem:
Een aanvaller kan dit misbruiken om, zonder enige interactie van de gebruiker, code met SYSTEM-rechten op het systeem uit te voeren. Misbruik is mogelijk door speciaal geprepareerd netwerkverkeer naar een kwetsbaar Windows-systeem te sturen
Dit is het ergste wat een besturingssysteem kan overkomen, het bekende windows syndroom waar we elke patchronde weer al jaren lang aan herinnerd worden. Als LInux dit zou overkomen zou de wereld te klein zijn hier en elders.

Dit is Linux al overkomen, het gebeurd een ieder OS. Alleen hier blazen ze dat enorm op omdat de sandaal dragers ieder moment pakken om linux in het zonnetje te zetten.

Laten we het maar niet hebben over de Copy Fail oepsie in Linux.

Dit soort finds zijn te danken aan AI en vooral Mythos

appels vs peren denk ik:

https://www.computerweekly.com/news/366644117/Microsoft-smashes-record-for-biggest-ever-Patch-Tuesday-update

en dat te bedenken dat er veel meer Linux draait op aarde en in de ruimte dan windows....
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Vacature Digital Designer Certified Secure
Advertentie
Certified Secure GenAI Deep Dive Security Training