Microsoft heeft bijna 1000 kwetsbaarheden verholpen in verschillende producten. Twee daarvan zouden al zijn misbruikt. Een aanvaller moet hiervoor al beperkte toegang tot het systeem hebben en kan zo vervolgens meer rechten verkrijgen. Daarnaast zijn kwetsbaarheden verholpen waarmee op afstand schadelijke code kan worden uitgevoerd. Ook in het webprogramma van Google, Chrome, is een lek reeds uitgeprobeerd (en gerepareerd).
De kwetsbaarheden bevinden zich onder meer in Windows en Windows Server en in Office. Er zouden nog geen details bekend zijn over het gemelde misbruik. Het is wijs om de ‘pleisters’ die het onheil moeten afwentelen zo snel mogelijk binnen te halen.
In Chrome is een nuldedagkwetsbaarheid gevonden. Deze kwetsbaarheid, bekend als CVE-2026-87491, wordt actief misbruikt en kan ernstige schade veroorzaken. De kwetsbaarheid kan worden misbruikt via een speciaal gemaakte webpagina die de aanvaller je laat bezoeken. Hierdoor kan de aanvaller binnen de beveiligde omgeving van je websurfer eigen code uitvoeren, met als gevolg dat de aanvaller zonder jouw toestemming bijvoorbeeld gegevens kan stelen of het webprogramma kan laten ‘ontploffen’.
Google heeft voor het lek inmiddels een ‘pleister’ uitgebracht. Alweer: als je Chrome gebruikt, werk die zo snel mogelijk bij. En nee, dit houdt echt niet op (mede dankzij ki).