Volgens het NCSC kan een aanvaller met een geldig account via een fout in Microsoft Exchange Server (CVE-2026-96940, score 8,8) meer rechten krijgen dan is toegestaan. Hij kan daardoor instellingen wijzigen, bij vertrouwelijke informatie komen of beheertaken uitvoeren. Het NCSC beoordeelt de kans op misbruik als middelgroot en de mogelijke schade als hoog. Er is nog geen actief misbruik gemeld. On-premise omgevingen moeten de update van Microsoft installeren; Exchange Online vraagt geen actie omdat Microsoft dit centraal oplost. Lees het volledige bericht bij het NCSC: https://www.ncsc.nl/alerts/kwetsbaarheid-in-microsoft-exchange-server-met-risico-op-misbruik
Wat betekent dit? Zo’n kwetsbaarheid is vooral gevaarlijk nadat een aanvaller al een account heeft buitgemaakt, bijvoorbeeld via phishing. Patchen is dus nodig, maar niet genoeg: u wilt ook zien wanneer een account plotseling beheerrechten gebruikt of instellingen in de mailomgeving verandert. Controleer of u logt en alarmeert op rechtenwijzigingen in Exchange en of u weet wie van uw leveranciers uw on-premise mailomgeving beheert. Onze dienst Verkorten tijd-tot-detectie helpt om dit soort afwijkingen in logging en detectie vast te leggen, zodat u sneller kunt vaststellen en melden.