Microsoft patchdinsdag: meerdere kritieke kwetsbaarheden
De maandelijkse beveiligingsupdate van Microsoft dicht meerdere kritieke kwetsbaarheden in Windows en Microsoft 365-componenten.
Prioriteit & onderbouwing
Prioriteit: Verhoogd
Deze week beoordelen
Verhoogd (54/100): deze week beoordelen. Zwaarst wegend: technische ernst en betrouwbaarheid van het signaal.
verhoogd
- Technische ernst (CVSS): CVSS 7.0 - 8.9 (hoog) - CVSS-score 8.1.
midden
- Geen exploit bekend: Er is geen exploit of actief misbruik bekend.
- EPSS-kans: EPSS schat de kans op misbruik binnen 30 dagen op 25%.
midden
- Gemeentelijke relevantie: Relevantiescore 40/100 uit de relevantie-engine (module 5).
verhoogd
- Technische ernst: Threat Score 70/100 x gewicht 25%.
- Exploitatie: Exploit Score 25/100 x gewicht 25%.
- Gemeentelijke relevantie: Relevantiescore 40/100 x gewicht 22%.
- Betrouwbaarheid van het signaal: Confidence 'confirmed' x gewicht 12%.
- Blootstellingskans: Geschatte blootstelling 34% x gewicht 10%.
- Betrouwbaarheid van de bron: Bronbetrouwbaarheid 92% x gewicht 6%.
De priority_score is de Action Urgency Score: een gewogen combinatie van de technische ernst, de exploitatie en de gemeentelijke relevantie.
Toelichting
Plan de uitrol van de beveiligingsupdates voor werkplekken en servers.
Geef prioriteit aan internetgerichte systemen, domeincontrollers en Exchange-servers.
Onderbouwing van de classificatie
Categorie 'vulnerability' overgenomen van de bron; geen specifieker incidenttype gedetecteerd. Severity 'high' bepaald op basis van: CVSS-score 8.1. Confidence 'confirmed': officiële bron (Microsoft Security Response Center). Herkende leveranciers/producten: Microsoft, Exchange, Microsoft 365.
Kwetsbaarheden
- CVSS
- 8.1
- EPSS
- 25%
- KEV
- Nee
Gemeentelijke relevantie
Deze dreiging scoort 40/100 voor de gemeentelijke relevantie. Meegewogen: bevestiging door een officiële bron, veelgebruikte gemeentelijke technologie en impact op identity of Microsoft 365. De score is verlaagd vanwege een vooralsnog uitsluitend theoretische kwetsbaarheid. Geraakte processen: Microsoft 365 en identity.
Bestuurlijke duiding
Deze dreiging is relevant voor de gemeente. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. De impact is beheersbaar mits de geadviseerde maatregelen tijdig worden opgevolgd. Laat de CISO de voortgang bewaken en escaleer richting directie zodra nieuwe signalen daartoe aanleiding geven.
Geraakte processen
Geraakte technologie
Betrokken rollen
CISO · ISO · SOC · ICT beheer
Operationele acties
- Bepaal de patchstatus van de getroffen producten en plan installatie binnen de geldende patchtermijn.
- Beperk of isoleer internetgerichte systemen tot de update is doorgevoerd.
- Verhoog tijdelijk de monitoring op de betrokken systemen en koppelingen.
Concrete stappen voor ICT-beheer en het securityteam.
Aanbevolen acties
- Inventariseer of de getroffen producten in de eigen omgeving in gebruik zijn.
- Installeer beschikbare updates of pas de geadviseerde mitigaties toe.
- Geef voorrang aan internetgerichte systemen.
Dit zijn algemene handelingsperspectieven. Stem de opvolging af op de eigen omgeving en het ISMS van uw gemeente.
Kenmerken
- Ernst
- Hoog
- Categorie
- Kwetsbaarheid
- Zekerheid
- Bevestigd
- Status
- Verrijkt
- CVE's
- Geen
- Prioriteitsscore
- 54 / 100 · Verhoogd
- Bron
- Microsoft Security Response Center
- Gepubliceerd
- 18 mei 2026