Beveiligingsadvies NCSC-2026-0286 [1.01] [H/H] Kwetsbaarheden verholpen in Microsoft Office
Microsoft heeft beveiligingslekken verholpen in meerdere Office-producten, waaronder Teams, Word, Excel, PowerPoint, Access, OneDrive en vooral SharePoint. Een aanvaller kan deze fouten misbruiken door een gebruiker te verleiden een kwaadaardig bestand te openen of op een link te klikken. Dat maakt bewustzijn en tijdig patchen cruciaal.
Belangrijkste aandachtspunten
- In de overzichten hieronder zie je per product welke CVE’s geraakt zijn en welke impact daarbij hoort. Enkele kwetsbaarheden springen eruit door hun hoge CVSS-score: zo krijgt CVE-2026-65667 een 10,0 en scoren CVE-2026-62896 en CVE-2026-70332 boven 9. Voor deze specifieke gevallen is het lek al centraal door Microsoft opgelost en is geen extra actie vereist aan je kant.
- Eén SharePoint-lek vraagt wél directe aandacht: CVE-2026-70306 (CVSS > 9). Dit is een cross-site-scriptingfout in SharePoint waarmee een aanvaller, via een gemanipuleerde pagina of link, code kan uitvoeren in de context van de gebruiker. Installeer de meest recente SharePoint-updates om dit te dichten. (opencve.alliance.unm.edu)
UPDATE
Onderzoekers melden actief misbruik van CVE-2026-63520, een kwetsbaarheid in SharePoint die het mogelijk maakt willekeurige code uit te voeren op het getroffen systeem. Met name publiek toegankelijke (internet-exposed) SharePoint-installaties lopen verhoogd risico. Microsoft heeft hiervoor updates uitgebracht op Patch Tuesday van dinsdag 11 augustus 2026. Werk direct bij naar de laatste builds voor SharePoint Server Subscription Edition, 2019 en 2016 (zie de bijbehorende KB’s). Leg systemen die (nog) niet gepatcht kunnen worden tijdelijk achter een VPN of maak ze niet publiek bereikbaar. (rapid7.com)
Waarom dit nu prioriteit heeft
- SharePoint is de afgelopen maanden vaker doelwit geweest; CISA voegde in juli 2026 al meerdere SharePoint-lekken toe aan de KEV-catalogus vanwege misbruik in het wild. Organisaties met on‑premises, publiek bereikbare SharePoint-servers kregen het dringende advies te hardenen en te patchen. Ook Microsofts eigen releasenotes voor juli melden “Exploitation Detected” bij een SharePoint‑kwetsbaarheid (CVE‑2026‑56164). Dit onderstreept dat SharePoint momenteel actief wordt aangevallen en dat snel patchen loont. (content.govdelivery.com)
Wat je nu het beste doet
- Patchvolgorde
1) SharePoint: installeer de augustus 2026-beveiligingsupdates (o.a. CVE‑2026‑63520) en de fix voor CVE‑2026‑70306. Controleer of je minimaal op SE build 16.0.19725.20522, SP2019 build 16.0.10417.20198 en SP2016 build 16.0.5565.1001 zit. (rapid7.com)
2) Office‑clients (Word, Excel, PowerPoint, Outlook) en Teams: zorg dat automatische updates aanstaan en voer een versnelde update‑ronde uit. - Beperk blootstelling
- Maak on‑premises SharePoint niet publiek toegankelijk of scherm het af met VPN/zero trust. Volg Microsofts hardening‑richtlijnen (restrictie van serviceaccounts, TLS/certificaten, minimale privileges). (learn.microsoft.com)
- Verklein de kans op succesvolle aanvallen via bestanden en links
- Office blokkeert standaard macro’s uit internetbestanden. Laat dat beleid ingeschakeld, en zet waar mogelijk aanvullende beleidsinstellingen aan (bijv. “alleen ondertekende macro’s toestaan”). (learn.microsoft.com)
- Overweeg Attack Surface Reduction‑regels (Microsoft Defender for Endpoint) om misbruik via Office‑bestanden en scripts proactief te stoppen. (learn.microsoft.com)
- Detectie en responsetips
- Controleer SharePoint‑ en webserverlogs op ongebruikelijke requests en op activiteiten van het SharePoint‑serviceaccount. Herzie toegangsrechten en API‑keys/tokens bij vermoedens van misbruik. Deze controles sluiten aan op Microsofts eigen hardening‑aanpak. (learn.microsoft.com)
Context: hoe de scores en risico’s te lezen
- Een CVSS‑score van 9 of hoger betekent kritisch: misbruik is vaak relatief eenvoudig en de impact groot. Bij Office/Teams gaat het in de praktijk vaak om social engineering (een bestand of link moet geopend worden). Microsofts recente maandreleases bevestigen bovendien dat SharePoint‑lekken dit jaar bovengemiddeld vaak worden misbruikt, wat prioritering rechtvaardigt. (msrc.microsoft.com)
Overzichten per product
Onderstaande tabellen vatten de kwetsbaarheden samen zoals gemeld.
Microsoft OneDrive:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-65680 | 6.70 | Verkrijgen van verhoogde rechten |
Azure SQL Managed Instance:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-62836 | 8.70 | Verkrijgen van verhoogde rechten |
Microsoft Teams for Android:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-65768 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-65767 | 8.80 | Voordoen als andere gebruiker |
Microsoft Teams:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-62896 | 9.60 | Verkrijgen van verhoogde rechten |
| CVE-2026-62918 | 7.50 | Voordoen als andere gebruiker |
| CVE-2026-65667 | 10.0 | Verkrijgen van verhoogde rechten |
Microsoft Office Word:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-63518 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63521 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70311 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-70310 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70319 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-58651 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63525 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63528 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63527 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63530 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63531 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-64905 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64907 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64915 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64917 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-66806 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-66810 | 5.50 | Toegang tot gevoelige gegevens |
Microsoft Office:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-63513 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63515 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63517 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63519 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-65657 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-65656 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-65661 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-65664 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68792 | 7.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70315 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70314 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70317 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70323 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-62842 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63524 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63526 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63529 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63532 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-63533 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64898 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64899 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-64903 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64904 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64909 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64910 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64911 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-66807 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-66809 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70130 | 8.40 | Uitvoeren van willekeurige code |
Microsoft Office PowerPoint:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-68809 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70312 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70313 | 7.80 | Toegang tot gevoelige gegevens |
| CVE-2026-70316 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70325 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70320 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70322 | 5.50 | Toegang tot gevoelige gegevens |
Microsoft Office Excel:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-65807 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-68793 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68794 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68795 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68796 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68800 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68802 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68807 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68806 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68808 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68810 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68811 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68813 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68815 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68816 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-70318 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70327 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-70328 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68797 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68798 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68799 | 5.50 | Toegang tot gevoelige gegevens |
| CVE-2026-68801 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68803 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68804 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68805 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68812 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68814 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-68817 | 7.80 | Uitvoeren van willekeurige code |
Microsoft Office Outlook:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-70329 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-62882 | 4.30 | Voordoen als andere gebruiker |
Azure Service Bus:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-50515 | 9.90 | Uitvoeren van willekeurige code |
Microsoft Office Access:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-64906 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64912 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64908 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64914 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64920 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2026-64919 | 7.80 | Uitvoeren van willekeurige code |
Microsoft Teams Mobile:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-65769 | 6.50 | Toegang tot gevoelige gegevens |
Microsoft Office SharePoint:
| CVE-ID | CVSS | Impact |
|---|---|---|
| CVE-2026-57105 | 8.00 | Voordoen als andere gebruiker |
| CVE-2026-62829 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-62827 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-62837 | 6.50 | Toegang tot gevoelige gegevens |
| CVE-2026-63514 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-63512 | 6.50 | Manipulatie van gegevens |
| CVE-2026-63516 | 6.50 | Voordoen als andere gebruiker |
| CVE-2026-63520 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2026-64922 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-65658 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-65663 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-65660 | 6.50 | Voordoen als andere gebruiker |
| CVE-2026-65665 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70321 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70324 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70355 | 7.30 | Verkrijgen van verhoogde rechten |
| CVE-2026-64897 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-64900 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-64902 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-64901 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-64916 | 4.60 | Voordoen als andere gebruiker |
| CVE-2026-64921 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-66805 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-66808 | 8.80 | Uitvoeren van willekeurige code |
| CVE-2026-70306 | 9.30 | Voordoen als andere gebruiker |
| CVE-2026-70326 | 8.80 | Verkrijgen van verhoogde rechten |
| CVE-2026-70332 | 9.60 | Voordoen als andere gebruiker |
| CVE-2026-58639 | 6.50 | Voordoen als andere gebruiker |
| CVE-2026-62839 | 6.50 | Voordoen als andere gebruiker |
| CVE-2026-62917 | 4.60 | Voordoen als andere gebruiker |
Tot slot
- Houd er rekening mee dat veel aanvallen beginnen met een simpele klik. Combineer daarom patchen met gezond wantrouwen bij onverwachte e‑mails en gedeelde bestanden.
- Werk je in een gereguleerde omgeving of met gevoelige data, zet dan naast patchen ook aanvullende maatregelen aan (ASR‑regels, macro‑beleid, strakke SharePoint‑hardening). Zo bouw je meerdere verdedigingslagen op.
Bronnen en verdere toelichting:
- Microsoft releasenotes (juli/augustus 2026) met “Exploitation Detected” voor SharePoint en KB’s voor de SharePoint‑patches. (msrc.microsoft.com)
- OpenCVE/NVD‑details voor CVE‑2026‑70306 (SharePoint XSS/spoofing) en CVE‑2026‑63520 (RCE). (opencve.alliance.unm.edu)
- CISA‑waarschuwingen en KEV‑opnames van recent misbruikte SharePoint‑kwetsbaarheden (urgentie voor on‑prem, publiek bereikbare servers). (content.govdelivery.com)
- Microsoft‑richtlijnen: macro’s standaard blokkeren en Attack Surface Reduction‑regels. (learn.microsoft.com)
- SharePoint‑hardening (on‑premises). (learn.microsoft.com)
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.