Microsoft dicht bijna 1000 beveiligingslekken tijdens Patch Tuesday

Microsoft pakt tijdens de Patch Tuesday van september bijna 1000 beveiligingslekken aan. Twee kwetsbaarheden worden al actief misbruikt en verdienen daarom directe aandacht van beheerders.

Microsoft heeft deze maand flink wat werk aan de winkel als het om beveiligingsupdates gaat. Met in totaal 974 CVE’s dicht het bedrijf opnieuw een recordaantal beveiligingslekken. Het overgrote deel daarvan zit in Windows: alleen al voor het besturingssysteem gaat het om 723 kwetsbaarheden. De overige beveiligingslekken zijn te vinden in onder meer Office, SQL, Developer Tools en verschillende andere Microsoft-producten.

Bij twee van de kwetsbaarheden is extra haast geboden. Volgens het Microsoft Security Response Center worden deze beveiligingslekken namelijk al actief misbruikt. Daarmee zijn ze niet alleen een theoretisch risico, maar maken aanvallers er in de praktijk ook al gebruik van.

Voor beheerders is het vooral belangrijk om aandacht te besteden aan de twee kwetsbaarheden die op dit moment al actief worden misbruikt. Hoewel Microsoft de ernst van beide beveiligingslekken als ‘Belangrijk’ en dus niet als ‘Kritiek’ beoordeelt, is het verstandig om de bijbehorende updates met voorrang te installeren. Het feit dat aanvallers de kwetsbaarheden al daadwerkelijk benutten, maakt snel patchen immers extra belangrijk.

Ook CISA waarschuwt voor beide beveiligingslekken. De Amerikaanse cybersecurityorganisatie heeft ze opgenomen in de lijst met Known Exploited Vulnerabilities (KEV), waarin kwetsbaarheden worden bijgehouden waarvan bekend is dat ze in de praktijk worden misbruikt. Het gaat om de volgende twee kwetsbaarheden:

Naast de twee kwetsbaarheden die al actief worden misbruikt, pakt Microsoft deze maand nog een groot aantal andere serieuze beveiligingsproblemen aan. In totaal zijn 114 van de nieuwe kwetsbaarheden aangemerkt als ‘kritiek’. Daarmee vormen ze een belangrijk onderdeel van de beveiligingsupdates die Microsoft tijdens deze Patch Tuesday uitbrengt.

Dat betekent overigens niet dat beheerders alle 114 kwetsbaarheden één voor één van een afzonderlijke patch moeten voorzien. Microsoft bundelt de oplossingen en brengt per product en versie één updatepakket uit. Het installeren van het betreffende updatepakket kan daarmee meerdere beveiligingslekken in één keer verhelpen.

Wie precies wil bekijken welke kwetsbaarheden met deze Patch Tuesday worden aangepakt, kan terecht op de overzichtspagina van het Microsoft Security Response Center. Daar zijn de beveiligingsupdates en bijbehorende kwetsbaarheden terug te vinden. Voor een volledige lijst van alle CVE’s, inclusief links naar meer informatie per kwetsbaarheid, biedt ook Trend ZDI een uitgebreid overzicht.

Met maar liefst 974 gedichte kwetsbaarheden is deze Patch Tuesday een bijzonder omvangrijke update voor Microsoft-gebruikers en beheerders. Voor de veiligheid van systemen is het aan te raden om de beschikbare updates zo snel mogelijk te installeren.