Bijna 22.000 Microsoft Exchange-servers zijn momenteel nog kwetsbaar voor een kritiek beveiligingslek. Organisaties krijgen het advies om te patchen.
De beveiligingsfout, aangeduid als CVE-2026-62911, heeft betrekking op Exchange Server 2016, Exchange Server 2019 en Exchange Server Subscription Edition (SE) software. Deze kwetsbaarheid stelt aanvallers in staat in te dringen tot de mailboxen van alle gebruikers op de Exchange-server. Nadien kunnen aanvallers e-mails lezen, versturen of bijlages downloaden. In België zou het gaan om 134 niet-gepatchte servers, volgens The Shadowserver Foundation.
Bijna 22.000 Exchange-servers
In totaal zouden minstens 21.899 Exchange-servers niet-gepatcht zijn op 31 augustus. In Amerika gaat het om 6.200 servers, Duitsland 5.100 en 537 in Nederland. België telt zo’n 134 servers die nog een update moeten doorvoeren.
Microsoft publiceerde op 11 augustus een beveiligingsupdate voor deze kwetsbaarheid (CVE-2026-62911). Het Nederlands Nationaal Cyberbeveiligingscentrum (NCSC-NL) meldde recent dat exploitcode voor deze kwetsbaarheid reeds online beschikbaar is.
“Via CVE-2026-62911 kan een aanvaller zonder inloggegevens op afstand schadelijke code uitvoeren. Een aanvaller kan hierdoor toegang krijgen tot e-mailaccounts en mogelijk verder doordringen in het netwerk”, aldus NCSC.
“Exchange Server 2016 en 2019 ontvangen alleen nog beveiligingsupdates via het Extended Security Updates-programma (ESU). Gebruik je een van deze versies? Zorg er dan voor dat de server alleen intern toegankelijk is en vervang deze wanneer mogelijk.”
Het advies voor organisaties met een Microsoft Exchange Server is om zo snel mogelijk de update te installeren.