NCSC schat kwetsbaarheden in Office en SharePoint hoog in

Het NCSC beoordeelde op 20 juli 2026 zowel de kans op misbruik als de mogelijke schade van kwetsbaarheden in Microsoft Office als hoog.

De alert gaat over meerdere kwetsbaarheden in Office-producten zoals Word, Excel, PowerPoint en SharePoint. Daarbij valt de SharePoint-kwetsbaarheid CVE-2026-58644, met een CVSS-score van 9.8, op omdat die actief is misbruikt als zerodaykwetsbaarheid. Via deze kwetsbaarheid kunnen kwaadwillenden op afstand schadelijke code uitvoeren.

Met CVE-2026-56164 kunnen kwaadwillenden hogere rechten in het netwerk krijgen, en daarmee meer controle. Diverse andere kwetsbaarheden in Office-producten kunnen leiden tot het uitvoeren van schadelijke code en tot toegang tot gevoelige gegevens. Ook kunnen aanvallers zich voordoen als een andere gebruiker.

Voor misbruik van veel van deze kwetsbaarheden moet een gebruiker een malafide bestand openen of op een link klikken. Bij SharePoint is die handeling niet altijd nodig.

Blijven de kwetsbaarheden onopgelost, dan kunnen aanvallers volgens het NCSC schadelijke programma's uitvoeren, gevoelige informatie stelen of de controle over systemen overnemen. Dat kan leiden tot datalekken, verstoring van bedrijfsprocessen en financiële schade.

Microsoft heeft updates beschikbaar gesteld die de kwetsbaarheden verhelpen, en het NCSC adviseert die zo snel mogelijk te installeren. Organisaties die niet zeker weten of ze kwetsbare versies gebruiken, verwijst het NCSC naar hun IT-dienstverlener voor hulp bij de updates en bij het controleren van de systemen.