Een kritieke kwetsbaarheid in de Windows Internet Key Exchange (IKE)-extensie, die remote code execution op Windowssystemen mogelijk (RCE) maakt, wordt misbruikt bij aanvallen. Dat meldt het Amerikaanse cyberagentschap CISA. Microsoft kwam op 14 april dit jaar met een beveiligingsupdate voor het lek, aangeduid als CVE-2026-33824. Internet Key Exchange is een protocol voor het opzetten van een beveiligd kanaal over ip-netwerken, bijvoorbeeld via IPsec of vpn. De IKE-extensie voorziet het protocol van extra mogelijkheden.

CVE-2026-33824 betreft een 'double free' kwetsbaarheid in de extensie waardoor een ongeauthenticeerde aanvaller code op systemen kan uitvoeren met SYSTEM-rechten. Hiervoor moet een aanvaller speciaal geprepareerde pakketten sturen naar een Windowssysteem waarop IKE versie 2 staat ingeschakeld. Het beveiligingslek, aanwezig in alle ondersteunde versies van Windows, heeft een CVSS-impactscore van 9.8 op een schaal van 1 tot en met 10.

Cybersecuritybedrijf ZDI waarschuwde bij het uitkomen van de beveiligingsupdates voor het probleem. De kwetsbaarheid zou namelijk door een computerworm zijn te gebruiken, die zich zonder interactie van gebruikers kan verspreiden. Daarnaast laat het aanvallers die al toegang tot een netwerk hebben zich lateraal naar andere systemen bewegen. Organisaties werden opgeroepen om de patches snel te installeren.

Microsoft stelde in het beveiligingsbulletin dat het misbruik van de kwetsbaarheid 'less likely' achtte. Aanvallers maken echter misbruik van het probleem, aldus het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security. Details over de aanvallen zijn niet gegeven. Wel zijn Amerikaanse overheidsinstanties door het CISA opgedragen om de updates binnen drie dagen te installeren mocht dat nog niet zijn gedaan.