Microsoft verwacht dat aanvallers misbruik zullen maken van een kwetsbaarheid in Windows die door een dozijn verschillende beveiligingsonderzoekers werd gevonden en gerapporteerd. Het techbedrijf kwam afgelopen dinsdag met beveiligingsupdates voor het probleem (CVE-2026-66804) en inmiddels is proof-of-concept exploitcode op internet verschenen.
De kwetsbaarheid bevindt zich in de Windows Cross Device Service, een onderdeel dat voor de synchronisatie van data tussen verschillende apparaten zorgt. Via het beveiligingslek kan een aanvaller die al toegang tot een systeem heeft zijn rechten verhogen naar die van SYSTEM, waarmee volledige controle over de machine wordt verkregen. Bij het uitkomen van de beveiligingsupdate meldde Microsoft dat het niet met misbruik bekend is, maar wel verwacht dat aanvallers het lek op korte termijn zullen misbruiken.
Wat ook opvalt aan CVE-2026-66804 is het grote aantal beveiligingsonderzoekers dat het probleem ontdekte en aan Microsoft rapporteerde. In totaal worden twaalf namen genoemd. Inmiddels zijn ook de technische details van de kwetsbaarheid en proof-of-concept exploitcode, waarmee een aanval is uit te voeren, online verschenen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
