Installeer updates voor kwetsbaarheden in Microsoft Office

Wat voor soort product betreft het?

Microsoft Office is een verzameling van programma's zoals Word, Excel, PowerPoint en SharePoint, die veel worden gebruikt voor het (op)maken van documenten, spreadsheets, presentaties en het delen van informatie binnen organisaties.

Hoe kan de kwetsbaarheid worden misbruikt?

• Via de kwetsbaarheid CVE-2026-58644 in SharePoint kunnen kwaadwillenden op afstand schadelijke code uitvoeren. Deze kwetsbaarheid is actief misbruikt.
• Via de kwetsbaarheid CVE-2026-56164 kunnen kwaadwillenden hogere rechten in het netwerk verkrijgen, waardoor aanvallers meer controle krijgen.
• Diverse andere kwetsbaarheden in Office-producten kunnen leiden tot het uitvoeren van schadelijke code en toegang tot gevoelige gegevens. Ook kunnen aanvallers zich voordoen als een andere gebruikers.
• Om te kunnen worden misbruikt is het voor veel kwetsbaarheden nodig dat een gebruiker een malafide bestand opent of op een link klikt, behalve bij SharePoint waar dat niet altijd nodig is.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als deze kwetsbaarheden niet worden aangepakt, kunnen aanvallers schadelijke programma's uitvoeren, gevoelige informatie stelen of de controle over systemen overnemen. Dit kan leiden tot datalekken, verstoring van bedrijfsprocessen en financiële schade.

Wat kun je doen?

Microsoft heeft updates beschikbaar gesteld die deze kwetsbaarheden verhelpen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren. Als je niet zeker weet of je gebruikmaakt van kwetsbare versies, neem dan contact op met je IT-dienstverlener. Vraag je IT-dienstverlener om je te helpen bij het uitvoeren van de updates en het controleren van je systemen. Meer informatie en de updates vind je op de website van Microsoft.