Ernstige kwetsbaarheid in Microsoft-servers
21 juli 2025
In Microsoft SharePoint-servers is een ernstig beveiligingslek ontdekt dat actief wordt misbruikt door hackers. Het Nationaal Cyber Security Centrum waarschuwt dat duizenden organisaties risico lopen, ook in Nederland. Het gaat om servers die organisaties lokaal beheren, bijvoorbeeld om documenten te delen. Microsoft heeft inmiddels beveiligingsupdates uitgebracht, maar een volledige oplossing is nog niet overal beschikbaar.
Duizenden organisaties lopen direct risico
Volgens beveiligingsonderzoekers lopen meer dan 10.000 organisaties wereldwijd gevaar door het lek. Nederland staat daarbij opvallend hoog op de lijst van getroffen landen. Veel bedrijven, scholen en overheidsinstellingen gebruiken SharePoint om samen te werken. Juist daarom is de impact groot, want systemen zijn vaak direct gekoppeld aan interne netwerken. Daardoor kunnen aanvallers snel meer schade aanrichten.Hackers maken actief misbruik van kwetsbaarheid
Het NCSC ziet dat cybercriminelen het lek al actief aanvallen. Het gaat om een zogenoemde zero day-kwetsbaarheid, wat betekent dat hackers het probleem ontdekten voordat er een officiële oplossing was. Daardoor konden zij ongezien toeslaan. Volgens het Amerikaanse cyberagentschap CISA kregen aanvallers in sommige gevallen toegang tot bestandssystemen. Dat vergroot het risico op datadiefstal en sabotage.