# Microsoft dicht twee Windows-lekken die al worden misbruikt

De septemberronde verhelpt 974 kwetsbaarheden in verschillende Microsoft-producten. Twee Windows-lekken werden volgens Microsoft al vóór de updates uitgebuit.

- Canonieke URL: https://ngnews.nl/artikel/microsoft-dicht-twee-windows-lekken-die-al-worden-misbruikt
- Gepubliceerd: 2026-09-09T13:54:38Z
- Rubriek: Tech
- Uitgever: Nxt

![AI-illustratie van een stoffen laptop met twee gestikte reparaties, een hangslot en een mintgroene updatepijl op een rode achtergrond.](https://ngnews.nl/web/images/nxt-c4f2b37ba3936191c8e7.jpg)

AI-illustratie · Nxt Generation News · Geen foto van de beschreven gebeurtenis.

Microsoft heeft op 8 september beveiligingsupdates uitgebracht en roept gebruikers van getroffen producten op die snel te installeren. Het bedrijf bevestigt dat aanvallers twee Windows-kwetsbaarheden al misbruikten voordat de oplossingen beschikbaar kwamen. Daarmee is deze maandelijkse updateronde ook een antwoord op bestaande aanvallen.

Bronnen bij deze passage: [2. Microsoft Japan Security Team — maandelijkse update](https://www.microsoft.com/en-us/msrc/blog/2026/09/202609-security-update)

## 974 lekken, verspreid over producten

Het septemberbulletin telt 974 Microsoft-kwetsbaarheden. Dat totaal gaat over verschillende producten, waaronder Windows, Office en serversoftware; het betekent niet dat iedere Windows-pc 974 lekken heeft. Microsoft vermeldt er 723 voor de Windows-productfamilie. Welke updates nodig zijn, hangt af van de gebruikte producten en versies.

Bronnen bij deze passage: [1. Microsoft Security Response Center — septemberbulletin](https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep)

## Van beperkte toegang naar systeemrechten

De misbruikte lekken zitten in Windows Update Stack (CVE-2026-81963) en Windows ALPC (CVE-2026-85880). Beide kunnen volgens Microsoft lokaal systeemrechten opleveren. Bij het ALPC-lek moet de aanvaller al code kunnen uitvoeren in een afgeschermde omgeving met beperkte rechten; daarna kan die uit die omgeving ontsnappen.

Bronnen bij deze passage: [1. Microsoft Security Response Center — septemberbulletin](https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep)

## Zo controleer je op updates

Open in Windows 11 de Instellingen, ga naar Windows Update en kies Controleren op updates. Laat aangeboden updates downloaden en installeren. Vraagt Windows om een herstart, rond die dan af: Microsoft beschrijft dat opnieuw opstarten nodig kan zijn om de installatie te voltooien.

Bronnen bij deze passage: [3. Microsoft Support — Windows bijwerken](https://support.microsoft.com/nl-nl/windows/experience/performance-optimization/tips-to-improve-pc-performance-in-windows)

## Let ook op bekende problemen

Voor beheerders verwijst Microsoft naar de informatie bij elke afzonderlijke update en naar de Exchange-instructies. De maandelijkse toelichting meldt bovendien dat de Windows-baseline-update deze ronde een herstart vereist. Controleer bij een beheerde omgeving daarom ook de bijbehorende installatie-informatie en bekende problemen.

Bronnen bij deze passage: [2. Microsoft Japan Security Team — maandelijkse update](https://www.microsoft.com/en-us/msrc/blog/2026/09/202609-security-update)

## Bronnen

- [1. Microsoft Security Response Center — septemberbulletin](https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep)
- [2. Microsoft Japan Security Team — maandelijkse update](https://www.microsoft.com/en-us/msrc/blog/2026/09/202609-security-update)
- [3. Microsoft Support — Windows bijwerken](https://support.microsoft.com/nl-nl/windows/experience/performance-optimization/tips-to-improve-pc-performance-in-windows)

Zelfstandig geformuleerd met behulp van AI op basis van de genoemde bronnen.