Aanvallers misbruiken lek in Windows Shell om een beveiligingsfunctie te omzeilen

Wat is er gebeurd

Een zwakke plek in Windows Shell stelt een aanvaller zonder account in staat om via het netwerk een beveiligingsmaatregel van Windows te omzeilen. Het probleem zit in de manier waarop Windows Shell bepaalde speciale tekens verwerkt, waardoor command injection mogelijk is. Microsoft noemt het probleem een Windows Shell Security Feature Bypass Vulnerability.

De aanval werkt op afstand en vereist geen inlog, maar de gebruiker moet wel een handeling uitvoeren, bijvoorbeeld iets openen dat de aanvaller aanlevert. Microsoft publiceerde zijn advisory op 13 oktober 2026 en meldt dat het lek actief wordt misbruikt. CISA voegde het dezelfde dag toe aan de Known Exploited Vulnerabilities-catalogus.

Wie is getroffen

Microsoft noemt de volgende Windows-builds als getroffen: Windows 10 1607 en Windows Server 2016 vóór 10.0.14393.9612; Windows 10 1809 en Windows Server 2019 vóór 10.0.17763.9376; Windows 10 21H2 vóór 10.0.19044.7807; Windows 10 22H2 vóór 10.0.19045.7807; Windows 11 23H2 vóór 10.0.22631.7652; Windows 11 24H2 vóór 10.0.26100.9711; Windows 11 25H2 vóór 10.0.26200.9711; Windows 11 26H1 vóór 10.0.28000.3231; Windows 11 26H2 vóór 10.0.26300.9711; Windows Server 2022 vóór 10.0.20348.5761; Windows Server 2025 vóór 10.0.26100.33650.

Windows Server 2012 R2 en Outlook Web staan ook in de lijst, zonder specifiek buildnummer.

Hoe ernstig is het

Microsoft geeft het lek een score van 8.8 op 10 op de CVSS-schaal, wat als hoog geldt. Een geslaagde aanval kan ernstige gevolgen hebben voor de vertrouwelijkheid, integriteit en beschikbaarheid van een getroffen systeem.

Het lek wordt al gebruikt bij aanvallen, wat zwaarder weegt dan de score. Of ransomwaregroepen het gebruiken, is niet bekend.

Wat moet u doen

1. 1Installeer de beveiligingsupdate van Microsoft voor CVE-2026-96951 op alle getroffen Windows-clients en -servers.
2. 2Controleer of elk systeem minimaal de verholpen build draait die voor de betreffende Windows-versie wordt genoemd.
3. 3Volg de advisory van Microsoft voor Windows Server 2012 R2 en Outlook Web, waarvoor geen buildnummer is vermeld.
4. 4Houd er rekening mee dat CISA 16 oktober 2026 heeft vastgesteld als uiterste datum voor het toepassen van de fix op grond van zijn richtlijn.

Kerngegevens