Microsoft heeft in de maandupdate van november 1094 lekken gedicht. Eén daarvan, in Outlook, wordt al misbruikt: wie een speciaal gemaakt bestand opent, geeft ongemerkt een stukje van zijn inloggegevens weg. Daarnaast zitten er lekken in Office die al via het voorbeeldvenster werken. Deze update wilt u deze week op elke pc hebben.
Zorg dat de Windows- en Office-updates van november deze week op alle computers staan, en dat de pc's daarna echt opnieuw zijn opgestart. Draait u nog een eigen Exchange-mailserver, dan heeft die update voorrang boven alles. Vraag uw medewerkers tot die tijd extra op te letten met onverwachte bijlagen.
Elke maand dicht Microsoft lekken. Deze keer zitten er een paar tussen die een gewoon kantoor direct raken.
Opent iemand een speciaal gemaakt bestand in een kwetsbare Outlook, dan maakt Outlook verbinding met een server van de aanvaller en stuurt daarbij een versleutelde vorm van het wachtwoord mee. Daarmee kan de aanvaller zich voordoen als die medewerker. Microsoft meldt dat dit al gebeurt.
Tien van de Office-lekken werken al als een bestand in het voorbeeldvenster wordt getoond. De medewerker hoeft het document dus niet eens te openen. Dat maakt deze lekken aantrekkelijk voor phishing.
Een kritiek lek in Windows Search is te misbruiken door een bijlage naar een Exchange-server te sturen. Zodra de server het bestand automatisch indexeert, is het raak, zonder dat iemand iets aanklikt. Dit raakt kantoren met een eigen mailserver, niet de mailboxen in Microsoft 365.
Het is de derde maand op rij met zo'n grote update. Op de meeste computers installeert die zichzelf, maar in bedrijven blijft hij vaak hangen: een pc die nooit opnieuw opstart, of een laptop die weken niet op kantoor is geweest.
Kijk niet alleen of Windows Update "bezig" is, maar of de update van november is geïnstalleerd en de pc daarna opnieuw is opgestart. Vergeet Office niet: dat werkt zichzelf apart bij. Met patchmanagement ziet u per apparaat wat er ontbreekt.
Draait er op kantoor nog een Exchange-server, installeer de update daar dan vandaag. Het is ook een goed moment om te bekijken of overstappen naar Exchange Online in Microsoft 365 niet verstandiger is: daar houdt Microsoft de server zelf bij.
Tot alle updates erop staan, is een kritische blik de beste bescherming. Vraag medewerkers om geen onverwachte bijlagen te openen of aan te klikken, ook niet in het voorbeeldvenster, en om twijfelgevallen even te laten checken. Security awareness maakt dat een gewoonte.
U hoeft het voorbeeldvenster niet blijvend uit te zetten of Office te mijden. Na de update zijn deze lekken dicht. Werkt uw kantoor volledig met Microsoft 365 en staan de pc's bij, dan bent u met de eerste stap klaar.
Ga naar Instellingen, Windows Update en kies Updategeschiedenis. Daar ziet u per update de datum van installatie. Staat er een melding dat opnieuw opstarten nodig is, dan is de update nog niet actief. Bij meerdere pc's is een overzicht vanuit één beheeromgeving een stuk sneller.
Ja. Uw mailboxen in de cloud worden door Microsoft bijgewerkt, maar Outlook en Office op de computers van uw medewerkers niet vanzelf altijd. Juist het misbruikte lek zit in Outlook op de pc. Controleer dus of Windows en Office op elk apparaat zijn bijgewerkt.
Laat het wachtwoord van die medewerker direct wijzigen en controleer of de inlogpogingen op het account er normaal uitzien. Met tweestapsverificatie is een gestolen wachtwoord alleen niet genoeg om binnen te komen. Twijfelt u, neem dan contact op voordat u verder werkt.
Bron: Security.NL, 11 november 2026, op basis van Microsoft (onder meer CVE-2026-124194 in Outlook en CVE-2026-116928 in Windows Search). De uitleg en de maatregelen hierboven zijn van ons.
Met patchmanagement houden wij Windows, Office en de rest van uw software bij, op elke pc en laptop, ook als die niet op kantoor staat. U ziet in één overzicht wat er bij is en wat niet.
Klaar om te versnellen? Vrijblijvend adviesgesprek.
Afspraak plannenDe Darkweb Scan is gratis, kost u twee velden en levert een rapport op dat u ook zonder ons kunt gebruiken.
Vink aan wat u wilt. U ziet meteen wat het per maand wordt voor uw kantoor.
Stap 1 van 3: wat heeft u nodig?