Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#microsoft

110 artikelen over dit onderwerp

Tools

Windows-update KB5127648 verhindert inschakelen van Smart App Control

Microsoft bevestigt dat de oktoberupdate KB5127648 voorkomt dat Smart App Control alsnog kan worden ingeschakeld op Windows 11.Tools

Microsoft lost bug op voor zwarte schermen en Explorer-crashes in Windows 11

Microsoft verhelpt met de update van 13 oktober een bug die zwarte schermen en Explorer-crashes veroorzaakte, vooral op Azure Virtual Desktop met FSLogix.Nieuws

Windows Server 2022: mainstream support definitief afgelopen, extended support tot 2031

Microsoft bevestigt dat Windows Server 2022 op 13 oktober 2026 het einde van mainstream support bereikte. Beveiligingsupdates blijven komen tot 2031.Phishing

Internationale actie ontmantelt netwerk achter meer dan 1 miljard phishingberichten

Microsoft, de Japanse politie en partners ontmantelen het netwerk achter meer dan 1 miljard phishingberichten gericht tegen 75.000 organisaties.Tools

Microsoft lost VPN-problemen op die werden veroorzaakt door de Windows-updates van september

Microsoft verhelpt met KB5127648 en KB5127646 de Always On VPN-problemen die de Windows 11-updates van september veroorzaakten.Tools

Windows-update KB5124010 verstoort Remote Desktop bij Administrator protection

Windows-updates sinds KB5124010 breken Remote Desktop op pc's met Administrator protection. Microsoft deelt tijdelijke workaround, patch volgt nog.Dreigingen

Kwetsbaarheden verholpen in Microsoft Azure

NCSC meldt 12 kwetsbaarheden verholpen in Azure-onderdelen als Key Vault, DevOps, API Center, CycleCloud en Arc-agents.Dreigingen

Kwetsbaarheden verholpen in Microsoft Developer Tools

NCSC meldt 62 kwetsbaarheden verholpen in .NET, ASP.NET Core en Visual Studio Code, met een RCE-fout met CVSS 9,6 in VS Code.Dreigingen

Kwetsbaarheden verholpen in Microsoft Dynamics

NCSC meldt kwetsbaarheden verholpen in Dynamics; de ernstigste zit in Dataverse en scoort 9,8 op de CVSS-schaal.Dreigingen

Kwetsbaarheden verholpen in Microsoft Exchange Server

NCSC meldt 7 kwetsbaarheden verholpen in Exchange Server; voor één fout was al eerder een out-of-band-patch verschenen.Dreigingen

Kwetsbaarheden verholpen in Microsoft Office

NCSC meldt 174 kwetsbaarheden verholpen in Office en Outlook; CVE-2026-96951 wordt al beperkt en gericht actief misbruikt.Dreigingen

Kwetsbaarheden verholpen in Microsoft SQL Server

NCSC meldt 22 kwetsbaarheden verholpen in SQL Server 2017 tot en met 2025, met risico op denial-of-service en codeuitvoering.Dreigingen

Kwetsbaarheden verholpen in Microsoft System Center

NCSC meldt kwetsbaarheden verholpen in Configuration Manager en Defender, alleen misbruikbaar door een lokale aanvaller.Dreigingen

Kwetsbaarheden verholpen in Microsoft Windows

NCSC meldt 1159 kwetsbaarheden verholpen in Windows; de ernstigste is een rechtenverhoging die 9,9 scoort op de CVSS-schaal.Dreigingen

Microsoft dicht recordaantal van 1.411 kwetsbaarheden, drie zero-days

Recordpatchronde van Microsoft dicht 1.411 kwetsbaarheden. Van de drie zero-days werd er één al actief en gericht misbruikt.Dreigingen

Microsoft brengt KB5126657 uit voor Windows 10 ESU-gebruikers

KB5126657 levert Windows 10 ESU-gebruikers en LTSC 2021 de oktober-beveiligingsupdates plus enkele kleine bugfixes, zonder nieuwe functies.Nieuws

Microsoft: Windows 11 24H2 Home en Pro hebben einde van support bereikt

Windows 11 24H2 Home en Pro ontvangen sinds 13 oktober 2026 geen beveiligingsupdates meer. Microsoft adviseert te upgraden naar versie 25H2.Nieuws

Windows 11 23H2 bereikt over 30 dagen einde van support

Windows 11 23H2 Enterprise, Education en IoT Enterprise krijgen na november 2026 geen beveiligingsupdates meer. Dit moet u nu doen.Nieuws

Noorse privacytoezichthouder beboet Microsoft-advertentietak Xandr voor 9,6 miljoen dollar

Datatilsynet beboet Xandr, nu Microsoft Advertising, voor het onrechtmatig delen van gevoelige Grindr-gebruikersdata met adverteerders.Nieuws

Microsoft: verouderde Windows-apparaten stoppen met beveiligingsupdates in 2027

Apparaten met een niet-ondersteunde Windows-versie verliezen na de certificaatrotatie van mei en juni 2027 de toegang tot Windows Update.Tools

Microsoft Teams krijgt ondersteuning voor deepfake-detectie en imitatiebescherming van derden

Microsoft voegt in Teams-vergaderingen ondersteuning toe voor externe deepfake-detectie en waarschuwingen tegen imitatie van deelnemers.Tools

Outlook blokkeert vanaf november standaard MSIX-bijlagen

Microsoft blokkeert vanaf begin november .msix- en .msixbundle-bijlagen in Outlook op het web en de nieuwe Windows-client, standaard voor alle gebruikers.Dreigingen

Kwetsbaarheid verholpen in Microsoft Exchange Server

Microsoft patcht CVE-2026-96940 in Exchange Server: aanvaller met account kan mailboxen van collega's lezen. On-premises patchen vereist.Tools

Windows-update KB5124010 laat games en apps crashen door audio-decodering

Microsoft bevestigt dat Windows-update KB5124010 games en apps met AC-3-audiodecodering laat crashen. Een fix laat nog op zich wachten.Tools

tenfold Community Edition krijgt twee nieuwe gratis functies

Tenfold voegt shared content governance en realtime event-auditing toe aan de gratis Community Edition van zijn identity-governance-tool.Dreigingen

China-gelinkte groep TA419 phisht Amerikaanse AI-beleidsexperts via Microsoft-AiTM-techniek

Dreigingsactor TA419 phisht Amerikaanse AI-beleidsexperts met Microsoft-AiTM-phishing via nepinlogpagina's die MFA-beveiligde accounts omzeilen.Nieuws

X-account van Microsoft gehackt voor crypto pump-and-dump met nepmunt Clippy

Het officiële X-account van Microsoft, met ruim 13 miljoen volgers, is gehackt om een nepcryptomunt gebaseerd op Clippy te promoten.Tools

Microsoft zet back-up van Windows-instellingen standaard aan voor organisaties

Microsoft schakelt Windows-instellingenback-up standaard in voor Entra-joined bedrijfsapparaten met Windows 11 26H2. Restore blijft optioneel.Tools

Microsoft rolt Linux-containerondersteuning uit voor WSL

Microsoft heeft WSL Containers algemeen beschikbaar gemaakt: Linux-containers direct op Windows draaien zonder dat Docker Desktop nodig is.Dreigingen

Microsoft blokkeert scriptinjectie bij Entra ID-aanmelding vanaf oktober

Microsoft scherpt vanaf oktober het beveiligingsbeleid van Entra ID aan, waardoor externe scriptinjectie op aanmeldpagina's wordt geblokkeerd.Tools

Windows 11 2026 Update uitgerold: dit verandert er

Microsoft rolt de Windows 11 2026 Update (26H2) uit; voor wie al op 24H2 of 25H2 zit, verloopt de installatie als een gewone update.Dreigingen

Aan JadePuffer gelinkte aanvallers wisten Azure-resources via gekaapte service principals

Storm-3168 (JadePuffer) gebruikte twee gecompromitteerde Azure service principals om binnen 18 uur massaal opslagaccounts en cloudresources te verwijderen.Tools

Microsoft pauzeert update KB5002907 na deactivering van Office-licenties

Microsoft heeft de update KB5002907 stopgezet nadat de patch permanente Office 2016- en 2019-licenties deactiveerde en soms volledig verwijderde.Tools

Microsoft gaat Windows Deployment Services uitfaseren

Microsoft bouwt Windows Deployment Services af vanaf de volgende Windows Server-release en verwijst beheerders naar Configuration Manager.Tools

Microsoft bevestigt bureaublad-laadproblemen na recente Windows-updates

Windows 11-updates van augustus 2026 veroorzaken zwarte schermen na inloggen, vooral op Azure Virtual Desktop met FSLogix.Tools

Microsoft lost bug op die File History-back-up in Windows brak

Microsoft brengt updates uit die het File History-back-upprobleem verhelpen dat de septemberupdates veroorzaakten.Tools

Windows 11 KB5124010: previewupdate met 46 wijzigingen en Bluetooth-fixes

Optionele previewupdate KB5124010 voor Windows 11 24H2 en 25H2 bevat 46 wijzigingen, met Bluetooth-verbeteringen en een fix voor File History.Nieuws

Microsoft ontmantelt phishingplatform EvilTokens na diefstal van 12.000 accounts

Microsoft's Digital Crimes Unit ontmantelt phishingplatform EvilTokens, dat 12.000+ Microsoft-accounts bij 10.000 organisaties trof.Tools

Microsoft lost Excel-plakbug nu op voor alle getroffen Office-versies

Microsoft heeft update-builds uitgebracht die de copy-paste-storing door KB5002914 verhelpen voor Office 2016, LTSC 2019, 2021 en 2024.Phishing

Microsoft dringt aan op overstap naar passkeys in Entra ID

Microsoft herinnert beheerders aan de migratie naar phishing-bestendige authenticatie, want sms-aanmelding in Entra ID verdwijnt in 2027.Tools

Microsoft lost copy-plakbug Excel 2016 op met KB5002665

Microsoft heeft met update KB5002665 het copy-paste probleem in Excel 2016 verholpen dat ontstond door KB5002914. Click-to-Run-gebruikers en andere Excel-versies wachten nog op een fix.Dreigingen

Microsoft dicht Azure AI Foundry-kwetsbaarheid met maximale CVSS-score 10.0

Microsoft patcht kritiek lek (CVSS 10.0) in Azure AI Foundry, waarmee aanvallers zonder authenticatie op afstand privileges konden verhogen.Tools

Microsoft deelt workaround voor domain-inlogprobleem na KB5124008

Microsoft biedt een tijdelijke oplossing via Intune, group policy of registry voor het domain trust-probleem dat KB5124008 en KB5124012 veroorzaken.Tools

Windows 11 24H2 Home en Pro: ondersteuning stopt in oktober

Microsoft stopt op 13 oktober 2026 met updates voor Windows 11 24H2 Home en Pro. Enterprise en Education krijgen tot 2027 de tijd.Tools

Windows 11-update KB5124008 breekt domain trust bij sommige gebruikers

Windows 11 25H2-update KB5124008 breekt domain trust: gebruikers kunnen niet meer inloggen met een geldig domeinaccount, Microsoft onderzoekt.Tools

Windows Server 2022 bereikt volgende maand einde van mainstream support

Microsoft stopt op 13 oktober 2026 met mainstream support voor Windows Server 2022. Extended support loopt door tot oktober 2031.Tools

Microsoft-update van september verstoort geluid op sommige Windows-pc's

Microsoft bevestigt dat KB5124008 en KB5124012 USB-audio verstoren op Windows 11. Een tijdelijke workaround herstelt het geluid.Tools

Microsoft bevestigt RDS-storingen door septemberupdates

Microsoft bevestigt dat septemberupdates RDS-problemen veroorzaken op Windows Server 2012-2025 en Windows 10/11. Group Policy-mitigatie beschikbaar.Phishing

Meer dan 1 miljoen CEO-fraude-mails via gekaapte e-maildiensten

Microsoft blokkeerde begin augustus ruim 1 miljoen CEO-fraudemails aan Amerikaanse bedrijven. Ook nieuwe details over lopende passkey-phishingcampagne.Tools

Microsoft lost opstartprobleem Teams en Outlook op ARM-Windows op

September-update KB5124012 verhelpt de bug waardoor Teams en het nieuwe Outlook niet opstartten op ARM-Windows-pc's zoals de Surface Pro 11.Phishing

Aanvallers doen zich voor als IT-helpdesk in passkey-phishing tegen Microsoft 365

Groepen rond ShinyHunters en Helix bellen medewerkers en doen zich voor als IT-helpdesk om passkeys of SSO te 'updaten', en stelen zo Microsoft 365-data.Tools

Update KB5002914 breekt kopiëren en plakken in Excel

Office-update KB5002914 breekt kopiëren, plakken en formules slepen in Excel 2016 t/m 2024. Microsoft onderzoekt het probleem, rollback is de workaround.Tools

September-updates verhelpen bug die bureaubladinstellingen wiste

Microsoft lost met de Patch Tuesday-updates van september het probleem op dat bureaubladinstellingen op Windows 11 wiste na installatie van KB5120998.Tools

Microsoft lost bug op die muisinstellingen reset in Windows 11

Update KB5124008 van 8 september verhelpt het probleem waarbij muisinstellingen op niet-Engelse Windows 11-pc's terugsprongen naar standaardwaarden.Dreigingen

Nightmare-Eclipse slaat opnieuw toe met ShieldCrash-exploit voor Windows Defender

Anonieme onderzoeker Nightmare-Eclipse omzeilt met ShieldCrash de patch voor eerder lek ShieldBreak en leest bestanden als SYSTEM op volledig gepatchte Windows-systemen.Tools

September-updates breken Remote Desktop Services op Windows Server

Microsofts septemberupdates veroorzaken RDS-storingen op Windows Server 2019, 2022 en 2025. Enige workaround is de update terugdraaien.Nieuws

Microsoft voegt leeftijdsherkenning toe aan Windows 11 via nieuwe API's

Windows 11 krijgt API's waarmee apps kunnen navragen of iemand kind, tiener of volwassene is, zonder de exacte geboortedatum te zien.Dreigingen

Nieuwe Defender-zeroday ShieldCrash omzeilt patch, geeft SYSTEM-toegang

Onderzoeker Nightmare Eclipse omzeilt de patch voor CVE-2026-69414 met nieuwe exploit ShieldCrash, die SYSTEM-toegang geeft in Windows Defender.Tools

Augustus-update veroorzaakt 0xc0000409-fouten op Windows Server 2016

Microsoft bevestigt dat de augustus-update KB5120418 foutmeldingen (0xc0000409) veroorzaakt op Windows Server 2016 met Compatibility Appraiser actief.Dreigingen

Kritiek lek in Azure Resource Manager: Microsoft patcht vier kwetsbaarheden

Microsoft verhelpt vier Azure-kwetsbaarheden, waaronder een kritiek lek in Resource Manager met CVSS-score 9,9. Geen misbruik in het wild gemeld.Tools

Kritiek Workspace Trust-lek in Visual Studio Code verholpen

Microsoft dicht vijftien kwetsbaarheden in developer tools; een kritiek lek in Visual Studio Code omzeilde de Workspace Trust-beveiliging (CVSS 9,6).Dreigingen

Microsoft verhelpt kwetsbaarheden in Dynamics 365 en Power Automate

Microsoft dicht twee kwetsbaarheden in Dynamics 365 en Power Automate; de ernstigste (CVSS 8,8) maakt code uitvoeren op afstand mogelijk.Dreigingen

Kritiek lek in Exchange Server (CVSS 9,9) laat aanvaller mailboxen overnemen

Microsoft dicht 9 kwetsbaarheden in Exchange Server; het ernstigste lek (CVSS 9,9) laat een aanvaller mailboxen van gebruikers overnemen.Dreigingen

Microsoft dicht 114 kwetsbaarheden in Office, vier kritiek

Microsoft verhelpt 114 kwetsbaarheden in Office. Vier fouten met CVSS-score 9,8 maken codeuitvoering mogelijk zonder voorafgaande authenticatie.Dreigingen

Microsoft dicht record van 666 kwetsbaarheden in Windows

Microsoft verhelpt 666 kwetsbaarheden in Windows, een record. 32 daarvan zijn kritiek met CVSS-scores tot 9,8, zonder authenticatie te misbruiken.Dreigingen

62 kwetsbaarheden in SQL Server gedicht tijdens september-patchronde

Microsoft verhelpt 62 kwetsbaarheden in SQL Server. NCSC-NL waarschuwt voor fouten met een CVSS-score tot 8,8 die rechtenverhoging mogelijk maken.Dreigingen

Microsoft brengt KB5122878 uit voor Windows 10 ESU-gebruikers

Microsoft heeft KB5122878 uitgebracht voor Windows 10-toestellen met ESU-licentie en LTSC 2021, met kleine bugfixes en geen bekende problemen.Dreigingen

Microsoft dicht recordaantal van 966 kwetsbaarheden, twee zero-days al misbruikt

Recordpatchronde van Microsoft dicht 966 kwetsbaarheden. Twee zero-days in de Windows Update Stack en ALPC waren al actief misbruikt.Phishing

BigBear 2.0-phishingdienst omzeilde MFA bij 258 organisaties

Phishing-as-a-service-tool BigBear 2.0 omzeilde MFA en buitte ruim 5.000 Microsoft 365-inloggegevens bij 258 organisaties, ontdekt door CloudSEK.Nieuws

Storing bij Exchange Online vertraagt e-mail naar externe domeinen

Microsoft onderzoekt een storing bij Exchange Online die e-mail naar externe domeinen vertraagt en 'Server busy'-meldingen veroorzaakt.Tools

Teams-desktopapp opent niet of laadt tot twee minuten traag bij sommige gebruikers

Microsoft bevestigt een probleem waarbij de Teams-desktopclient bij het opstarten vastloopt of tot twee minuten traag laadt.Phishing

Phishingcampagne verstuurt miljoenen mails met onzichtbare Unicode-tekens om filters te omzeilen

Microsoft ontdekte een phishingcampagne die trefwoorden opsplitst met onzichtbare Unicode-tekens, waardoor mailfilters ze niet herkennen.Nieuws

Microsoft: muisreset-bug KB5120998 treft alleen niet-Engelse Windows 11-pc's

Microsoft: de muisinstellingen-bug uit update KB5120998 treft alleen niet-Engelstalige Windows 11-pc's, door een vertaalfout in registersleutels.Nieuws

Windows-update KB5120998 zet bureaubladinstellingen op zwart

Update KB5120998 voor Windows 11 24H2/25H2 maakt bureaubladinstellingen kapot: achtergronden worden zwart en zijn niet handmatig te herstellen.Tools

Teams en nieuwe Outlook starten niet meer op ARM-Windows-apparaten na augustusupdate

Windows-updates sinds 11 augustus veroorzaken crashes bij Teams en Outlook op ARM-apparaten zoals de Surface Laptop 7. Fix volgt nog.Dreigingen

Nepinstallers van bekende software schakelen Windows Update en Defender uit

Microsoft ontdekte nepdownloadsites die Windows Update blokkeren en Defender verzwakken, met matige zekerheid gelinkt aan de groep Silver Fox.Tools

Microsoft Defender blokkeert per ongeluk legitieme Google-zoeklinks

Defender for Office 365 en Safe Links merken gewone Google-zoekresultaten aan als schadelijk. Microsoft onderzoekt de fout, een workaround is er nog niet.Phishing

Vishing-campagne 'Spring Ring' misbruikt Microsoft Teams voor netwerkinbraak

Vishing-campagne 'Spring Ring' doet zich in Teams voor als IT-helpdesk en trof al 150+ werknemers bij tien bedrijven, met domeincontroller als doel.Dreigingen

Bijna 22.000 Exchange-servers nog kwetsbaar voor kaping ondanks patch

Bijna 22.000 Microsoft Exchange-servers wereldwijd zijn nog niet gepatcht tegen een kritieke authenticatie-omzeiling waarmee aanvallers alle mailboxen kunnen overnemen. Exploitcode circuleert al online.Nieuws

Aanvallers zoeken geen betere aanvallen, maar herhaalbare: ClickFix voert de lijst aan

Microsoft ziet de social-engineeringtruc ClickFix als populairste toegangsmethode van het afgelopen jaar, goed voor 47 procent van de aanvallen. Cijfers van Bitdefender en Verizon laten zien dat aanvallers steeds vaker op schaalbare, bekende technieken leunen.Tools

Microsoft: negeer 'Defender Antivirus is uitgeschakeld'-melding voorlopig

Microsoft vraagt gebruikers een foutieve waarschuwing dat Defender Antivirus is uitgeschakeld te negeren — de bescherming werkt gewoon, alleen de melding klopt niet.Nieuws

Storing bij Exchange Online zorgt wereldwijd voor mailproblemen en inlogfouten

Microsoft onderzocht zondag een grote storing bij Exchange Online die leidde tot vertraagde e-mail, zoekfouten en authenticatieproblemen — ook OneDrive, Teams en SharePoint ondervonden hinder.Tools

KB5120998 blijkt ook muisinstellingen te resetten op Windows 11

Naast de eerder gemelde wijzigingen brengt de Windows 11-update KB5120998 een vervelende bijwerking aan het licht: aangepaste muiscursors worden teruggezet naar de standaardinstelling.Dreigingen

TerminalFix: Microsoft deelt extra IOC's en advies over reverse-tunnel-aanvallen

Microsoft's threat-intelligence-team publiceerde aanvullende technische details over TerminalFix, de ClickFix-variant die we eerder deze week beschreven — met een concreet command-and-control-domein en extra aanbevelingen.Dreigingen

Kwetsbaarheden verholpen in Microsoft Exchange server

Microsoft dicht zeven kwetsbaarheden in Exchange Server; voor de ernstigste (CVE-2026-62911, ongeauthenticeerde code-uitvoering) is inmiddels een werkende proof-of-concept gepubliceerd.Tools

Windows 11-update KB5120998: taskbar naar elke schermrand, WMIC verdwijnt

Microsoft brengt preview-update KB5120998 uit voor Windows 11 24H2 en 25H2, met 35 wijzigingen: flexibelere taskbar en Startmenu, slimmere zoekfunctie en het verdwijnen van WMIC.Dreigingen

Actief misbruikt SharePoint-lek tussen ruim honderd Office-kwetsbaarheden van Microsoft

Onderzoekers melden actief misbruik van CVE-2026-63520 in SharePoint, een van meer dan honderd kwetsbaarheden die Microsoft in augustus verhielp in Office, Teams, SharePoint en gerelateerde diensten.Nieuws

Microsoft dicht Windows 11-crashes veroorzaakt door RGB-verlichtingssoftware

Een blokkade voor de driver inpoutx64.sys lost crashes en gameproblemen op Windows 11 24H2 en 25H2 op, veroorzaakt door software voor RGB-verlichting van randapparatuur.Dreigingen

Aanvallers testen exploitketen voor twee SharePoint-lekken, PoC-code al openbaar

Dreigingsonderzoekers van Defused zien aanvallers een authenticatie-bypass in SharePoint combineren met een tweede lek om willekeurige code uit te voeren; voor beide kwetsbaarheden circuleert inmiddels werkende proof-of-concept-code.Nieuws

Microsoft test privacyinstellingen per app voor camera, microfoon en locatie in Windows 11

Windows 11-testers kunnen in een nieuwe Insider-build voortaan per desktop-app instellen of die toegang krijgt tot camera, microfoon en precieze locatie, in plaats van één instelling voor alle apps.Tools

PowerToys krijgt Window Hopper: Alt+Tab, maar dan alleen binnen één app

Microsoft voegt met versie 0.101.2362.0 een nieuwe utility toe aan PowerToys waarmee gebruikers razendsnel tussen de vensters van dezelfde applicatie kunnen wisselen, zonder door de rest van het bureaublad te bladeren.Phishing

Phishingtoolkit Mirage2FA raakte al 4.500 bedrijven door sessies te kapen in plaats van wachtwoorden

Onderzoek van ANY.RUN laat zien dat de phishing-as-a-service-toolkit Mirage2FA sinds 2024 duizenden Microsoft 365-omgevingen infiltreert door sessiecookies te stelen, waarmee tweefactorauthenticatie feitelijk wordt omzeild.Dreigingen

Microsoft bevestigt: augustusupdate breekt printen en PDF-export in WPF-apps

Microsoft bevestigt dat de .NET Framework-update van augustus 2026 printen en PDF/XPS-export breekt in WPF-apps. De aangeboden workaround schakelt een net ingevoerde beveiligingsmaatregel weer uit.Dreigingen

Microsoft deelt tijdelijke fix voor gamingproblemen na Windows 11-update

Windows 11-update KB5121003 veroorzaakt crashes en freezes in games als ARC Raiders en The Finals door een conflict met rgb-drivers. Microsoft deelt een tijdelijke registerfix.Nieuws

Microsoft Teams laat beheerders voortaan externe bots weren uit meetings

Microsoft voegt een instelling toe waarmee Teams-beheerders externe bots automatisch kunnen weren uit vergaderingen, als reactie op misbruik van het platform voor social engineering.Nieuws

Microsoft wijt Windows-gameproblemen aan drivers van RGB-verlichting

Games als ARC Raiders, The Finals en MARVEL Tokon crashen of starten niet meer na de Windows-update van 11 augustus. Microsoft zegt dat drivers van RGB-verlichte randapparatuur de oorzaak zijn.Dreigingen

Defenders eigen driver BTR.sys is te misbruiken om beveiligingssoftware te verwijderen

Onderzoeker Jiri Vinopal van Check Point Research toont hoe de legitieme, door Microsoft ondertekende driver BTR.sys van Windows Defender kan worden ingezet om bestanden en registersleutels op kernelniveau te verwijderen, zonder dat er een kwetsbaarheid wordt uitgebuit.Dreigingen

CVE-2026-69836: hoe een deserialisatiefout in Entra ID tot CVSS 10.0 leidde

Microsoft patchte een kritieke deserialisatiekwetsbaarheid in Entra ID (CVE-2026-69836, CVSS 10.0) die code-executie over het netwerk mogelijk maakte. Het bedrijf paste de classificatie 'actief misbruikt' later op dezelfde dag weer aan.Nieuws

Microsoft rolt klassiek Outlook-thema uit voor gebruikers van nieuwe Outlook

Microsoft voegt een Classic Outlook-thema toe aan Outlook op het web en de nieuwe Outlook voor Windows, met de vertrouwde vormgeving van de oude clients. De uitrol loopt door tot eind oktober.Dreigingen

Microsoft dicht kritieke Entra ID-fout en drie andere kwetsbaarheden met maximale ernst

Microsoft heeft een kwetsbaarheid met CVSS-score 10.0 in Entra ID verholpen die zou zijn misbruikt, naast drie andere kwetsbaarheden met maximale ernst in Azure Arc, Exchange Online en Azure Managed Instance for Apache Cassandra. Klanten hoeven zelf niets te doen.Phishing

Nieuwe malware SynkLoader verspreid via phishing op Microsoft Teams

Aanvallers doen zich voor als IT-helpdesk via Microsoft Teams en verleiden slachtoffers tot het installeren van een nep-PowerShell Cleaner, die uiteindelijk de nieuwe malware SynkLoader plaatst, inclusief een module die een vals Windows-vergrendelscherm toont om wachtwoorden te stelen.Nieuws

Microsoft onderzoekt gameproblemen na Windows-update van augustus

Microsoft onderzoekt meldingen dat de augustus-update KB5121003 games laat crashen of vastlopen op Windows 11, mogelijk door een wijziging in de inpoutx64.sys-driver.Nieuws

GitHub wereldwijd urenlang verstoord door storing

GitHub kampte op 17 augustus met verhoogde foutpercentages bij web, API, Actions, authenticatie en Copilot. De oorzaak van de storing is niet bekendgemaakt.Dreigingen

Nieuwe Defender-zeroday ShieldBreak (CVE-2026-69414) omzeilt eerdere patch

Onderzoeker Nightmare Eclipse publiceerde ShieldBreak, een exploit die de eerdere RoguePlanet-patch in Microsoft Defender omzeilt en lokale aanvallers volledige SYSTEM-rechten geeft. Microsoft werkt aan een patch.Nieuws

Windows Server 2022 bereikt over 60 dagen einde reguliere ondersteuning

Microsoft herinnert beheerders eraan dat Windows Server 2022 in oktober 2026 overgaat naar extended support — met minder functionele updates en beveiligingspatches alleen nog voor kritieke lekken.Dreigingen

Kritieke SharePoint-kwetsbaarheid (CVE-2026-55040) actief misbruikt na publieke PoC

Aanvallers misbruiken CVE-2026-55040, een kritieke authenticatiebypass in SharePoint, sinds onderzoeksbureau Rapid7 een werkende proof-of-concept publiceerde. Microsoft patchte het lek al in juli.Dreigingen

Microsoft patcht LegacyHive-zeroday in Windows User Profile Service (CVE-2026-62832)

Microsoft verhielp deze Patch Tuesday de LegacyHive-kwetsbaarheid, die lokale aanvallers met een tweede accountwachtwoord admin-rechten kon geven via de Windows User Profile Service.Phishing

Phishingplatform Kratos opgerold: 1.800 klanten, 15.000 campagnes per maand

Duitse en Amerikaanse opsporingsdiensten hebben het phishing-as-a-service-platform Kratos ontmanteld en de ontwikkelaar in Indonesië laten arresteren. Meer dan 200 servers gingen offline.Dreigingen

Weer een kritiek SharePoint-lek: aanvallers stelen nu machine keys

Een tweede kritieke SharePoint-kwetsbaarheid deze maand wordt binnen uren na publicatie van een proof-of-concept al actief misbruikt om cryptografische machine keys te stelen.Dreigingen

SharePoint-lek actief misbruikt als zeroday, CISA geeft spoeddeadline van drie dagen

Microsoft bevestigt dat CVE-2026-58644 in SharePoint actief werd misbruikt vóór de patch. Het NCSC schat kans én schade hoog in; CISA eist patchen binnen drie dagen.