Ernstige kwetsbaarheden in Microsoft Office
Tekst: NCSC · gepubliceerd door ActueelNieuws.nl
Bron: NCSC · gepubliceerd door ActueelNieuws.nl
Wat dit betekent
Het Nationaal Cyber Security Centrum meldt dat er meerdere ernstige kwetsbaarheden zijn ontdekt in Microsoft Office, waaronder drie met een CVSS‑score van 9,0 of hoger, vooral in SharePoint. Deze fouten stellen een aanvaller in staat zich voor te doen als een andere gebruiker en schadelijke code uit te voeren, waardoor gevoelige gegevens ingezien of systemen overgenomen kunnen worden. Voor organisaties en individuele gebruikers in Nederland betekent dit dat hun bedrijfsvoering en persoonlijke informatie riskant zijn zolang de beveiligingsupdates niet zijn geïnstalleerd. Het NCSC adviseert nu om de door Microsoft beschikbare patches direct toe te passen om misbruik te voorkomen.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert11 november 2026Er zijn meerdere ernstige kwetsbaarheden gevonden in Microsoft Office, met name in SharePoint, waarin drie kwetsbaarheden zitten met een CVSS-score van 9.0 en hoger. De kans op misbruik is gemiddeld, maar de mogelijke gevolgen zijn groot. Het advies is om de beschikbare beveiligingsupdates van Microsoft Office zo snel mogelijk te installeren.
Microsoft Office is een verzameling programma’s die vaak wordt gebruikt voor kantoorwerk, zoals het maken van documenten, spreadsheets en presentaties. SharePoint is ook onderdeel van Office en wordt gebruikt om bestanden binnen organisaties te delen en beheren.
De kwetsbaarheden kunnen op verschillende manieren worden misbruikt, zo kan een aanvaller zich voordoen als een andere gebruiker en schadelijke acties uitvoeren op het systeem.
Als deze kwetsbaarheden niet verholpen worden, kan een aanvaller mogelijk schadelijke code uitvoeren, toegang krijgen tot gevoelige informatie of het systeem overnemen. Dit kan leiden tot verlies van vertrouwelijke gegevens of verstoring van de bedrijfsvoering. Er is geen bewijs dat er op dit moment actief misbruik plaatsvindt.
Microsoft heeft beveiligingsupdates beschikbaar gesteld die deze kwetsbaarheden aanpakken. Het is belangrijk om deze updates zo snel mogelijk te installeren om de risico’s te verkleinen. Als je niet zeker weet hoe je de updates moet installeren, neem dan contact op met je IT-dienstverlener. Het Nationaal Cyber Security Centrum (NCSC) adviseert om de aanbevolen maatregelen zo snel mogelijk uit te voeren.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC