Microsoft heeft kwetsbaarheden verholpen in Configuration Manager en Defender. Dat meldt het NCSC in advisory NCSC-2026-0425, gepubliceerd op 13 oktober 2026.
Een lokale kwaadwillende, iemand die al toegang tot het systeem heeft, kan de fouten misbruiken om zich verhoogde rechten toe te kennen en mogelijk bij gevoelige gegevens te komen. In Configuration Manager zit een rechtenverhoging met kenmerk CVE-2026-88075 en een CVSS-score van 8,8, veroorzaakt door onveilige link-resolutie voordat een bestand wordt benaderd. Microsoft Defender for Endpoint voor Linux bevat een vergelijkbare rechtenverhoging, CVE-2026-102204 (7,8), en in Windows Defender zelf zit een SQL-injectiefout die toegang geeft tot gevoelige gegevens, CVE-2026-70264 (5,5).
De kwetsbaarheden treffen Configuration Manager 2503, 2509 en 2603, inclusief de variant op .NET Core 2.1, naast Defender for Endpoint for Linux en Windows Defender zelf. Omdat misbruik lokale toegang vereist, is het risico beperkter dan bij fouten die op afstand te misbruiken zijn, maar in omgevingen waar meerdere gebruikers of gecompromitteerde accounts op dezelfde machines werken, telt een lokale rechtenverhoging nog altijd mee als een reële stap in een aanvalsketen.
Microsoft heeft voor alle drie de producten updates beschikbaar gesteld. Over actief misbruik of een publiek bekende proof-of-concept is niets gemeld. Deze advisory maakte deel uit van dezelfde Patch Tuesday-ronde als die voor Windows.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Beheert u Configuration Manager of Defender for Endpoint op Linux? Rol de updates alsnog uit, ook al vereist misbruik lokale toegang: de ernstigste fout zit in Configuration Manager (CVSS 8,8) en geeft een aanvaller die al op een systeem staat verhoogde rechten.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.