Onderzoekers van Doyensec lieten zien dat je met een combinatie van timing- en write-fouten code kunt laten draaien in een Windows VBS-enclave. Microsoft patchte het probleem op 8 september 2026.
Microsoft heeft tijdens Patch Tuesday in totaal 1.413 kwetsbaarheden gefixt, waaronder een Windows Shell issue die onder actieve exploitatie valt. We zetten de belangrijkste categorieën en aandachtspunten op een rij.
De Noorse privacytoezichthouder heeft Xandr een recordboete van €8,6 miljoen opgelegd voor het doorgeven van gevoelige Grindr-data aan adverteerders zonder correcte wettelijke toestemming. Het gaat om real-time bidding waarbij gebruikersdata via honderden partijen werden doorgelaten.
De VS biedt tot $10 miljoen voor informatie over Zhang Yu, een verdachte in verband met de HAFNIUM-aanvallen op Microsoft Exchange Server. Zhang blijft voortvluchtig, Xu is eerder opgepakt.
Microsoft heeft out-of-band updates uitgebracht voor een ernstige kwetsbaarheid in Exchange Server. Geauthenticeerde aanvallers kunnen daardoor andere mailboxen binnen dezelfde organisatie uitlezen.
CSuite phishing is gericht op het stelen van Microsoft 365 sessies én het installeren van remote-access tooling op endpoints. Daardoor kan één succesvolle phish snel uitgroeien tot aanhoudende toegang en financiële schade.
JADEPUFFER gebruikt gestolen service principals om Azure-omgevingen destructief te benaderen. In een korte tijd worden onder andere storage, databases, Key Vault en herstelvergrendelingen geraakt.
Een SharePoint-kwetsbaarheid (CVE-2026-65660) is aanvankelijk als spoofing geclassificeerd, maar blijkt SharePoint authenticated RCE mogelijk te maken. Je leest wat de fout precies doet, welke versies geraakt worden en hoe je jezelf beschermt.
Microsoft heeft een hoogste-ernst fix uitgebracht voor Azure AI Foundry: Azure AI Foundry CVE-2026-85889 (CVSS 10.0). Volgens de advisory ontbreekt authenticatie, waardoor een aanvaller privileges kan escaleren.
Microsoft heeft Microsoft patches 18 kwetsbaarheden verholpen in zijn Azure-cloudportfolio en Copilot-achtige AI-producten. Een deel draait om rechtenverhoging en informatielekken, terwijl server-side fixes het voor klanten vaak eenvoudig maken.
