# Microsoft dicht misbruikt Windows-lek in bescherming van internetbestanden

Aanvallers kunnen via het lek beveiligingscontroles rond gedownloade bestanden omzeilen. Microsoft en CISA bevestigen dat de kwetsbaarheid al wordt misbruikt.

- Canonieke URL: https://nxtnews.nl/artikel/microsoft-dicht-misbruikt-windows-lek-in-bescherming-van-internetbestanden
- Gepubliceerd: 2026-10-14T06:12:11Z
- Rubriek: Tech
- Uitgever: Nxt

Door Annemiek ter Haar

![Geschilderde papiercollage van een jongvolwassene bij een laptop, met een envelop en een hersteld schild als symbool voor bestandsbeveiliging.](https://nxtnews.nl/web/images/nxt-3cec57957c40ba745b19.jpg)

AI-illustratie · Nxt Generation News · Geen foto van de beschreven gebeurtenis.

Microsoft heeft dinsdag 13 oktober een Windows-lek gerepareerd dat al wordt misbruikt. Aanvallers kunnen daarmee bescherming rond bestanden van internet omzeilen, meldt het bedrijf. Het probleem zit in Windows Shell, een onderdeel van Windows waarmee gebruikers onder meer bestanden openen.

Bronnen bij deze passage: [1. Microsoft — Windows 11-beveiligingsupdate van 13 oktober](https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update) · [2. Microsoft MSRC — CVE-2026-96951](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951)

Ook de Amerikaanse cyberveiligheidsdienst CISA heeft het lek opgenomen in zijn catalogus van kwetsbaarheden die daadwerkelijk worden aangevallen. De vermelding dateert van 13 oktober en verwijst voor de oplossing naar Microsoft. Bij gebruik in aanvallen met gijzelsoftware staat de status op onbekend. De catalogus noemt geen aantallen slachtoffers of getroffen landen.

Bronnen bij deze passage: [3. CISA — catalogus actief misbruikte kwetsbaarheden](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)

Het lek heet CVE-2026-96951. Volgens Microsoft kan een aanvaller een speciaal gemaakt bestand via e-mail of een chatbericht versturen. De ontvanger moet vervolgens zelf iets doen, zoals een kwaadaardige bijlage openen of op een link naar de website van de aanvaller klikken. De aanvaller kan dat openen volgens het advies niet afdwingen. De aanval omzeilt de bescherming die hoort bij Mark of the Web, het kenmerk waarmee Windows bestanden van internet kan herkennen.

Bronnen bij deze passage: [2. Microsoft MSRC — CVE-2026-96951](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951) · [4. Microsoft Learn — macro’s uit internetbestanden](https://learn.microsoft.com/en-us/microsoft-365-apps/security/internet-macros-blocked)

## Een kenmerk bij downloads

![Conceptuele papiercollage: een internetbestand met herkomstlabel passeert een controlepoort; een tweede route loopt om de controle heen.](https://nxtnews.nl/web/images/windows-motw-uitleg-20261014.jpg)

Illustratie · Nxt Generation News. Conceptuele AI-illustratie: het label staat voor de herkomst van een bestand; de omweg voor het overslaan van een beveiligingscontrole.

Windows kan aan een gedownload bestand een kenmerk toevoegen dat aangeeft dat het van internet komt. Microsoft noemt dit Mark of the Web. Het kenmerk helpt programma’s bepalen hoe voorzichtig ze een bestand moeten behandelen. Een voorbeeld is Office: bij bestanden van internet worden macro’s standaard geblokkeerd. Macro’s zijn kleine opdrachtenreeksen die taken in een document kunnen uitvoeren. Ze kunnen handig zijn voor terugkerend werk, maar ook worden misbruikt om schadelijke software te verspreiden. De beoordeling hangt daarnaast af van bijvoorbeeld vertrouwde locaties en het beleid dat een organisatie heeft ingesteld.

Bronnen bij deze passage: [4. Microsoft Learn — macro’s uit internetbestanden](https://learn.microsoft.com/en-us/microsoft-365-apps/security/internet-macros-blocked)

Een andere beschermingslaag is Microsoft Defender SmartScreen. Die controleert onder meer gedownloade programma’s en installatiebestanden op hun reputatie. Daarbij gebruikt Microsoft lijsten met bekende onveilige software en bestanden die veel mensen al hebben gedownload. Een onbekend bestand kan daardoor ook een waarschuwing oproepen. SmartScreen zit in Windows en kan ook downloads controleren die via andere browsers of mailprogramma’s binnenkomen. De documentatie maakt bovendien een onderscheid tussen internetbestanden en bestanden op interne locaties, zoals gedeelde netwerkmappen. Voor die laatste groep biedt SmartScreen deze bescherming niet.

Bronnen bij deze passage: [5. Microsoft Learn — Defender SmartScreen](https://learn.microsoft.com/en-us/windows/security/operating-system-security/virus-and-threat-protection/microsoft-defender-smartscreen/)

## Update verschilt per Windows-versie

Voor Windows 11-versies 24H2, 25H2 en 26H2 staat de reparatie in update KB5127648. Microsoft verspreidt het pakket automatisch via Windows Update. Voor gebruikers van de Home- en Pro-edities van 24H2 is dit bovendien de laatste maandelijkse beveiligingsupdate voor die versie. Microsoft verwijst hen naar een nieuwere Windows 11-versie om verdere bescherming te blijven ontvangen. Voor de Home- en Pro-edities van 25H2 en 26H2 noemt deze updatepagina geen vergelijkbaar einde van de maandelijkse updates.

Bronnen bij deze passage: [1. Microsoft — Windows 11-beveiligingsupdate van 13 oktober](https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update) · [2. Microsoft MSRC — CVE-2026-96951](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951)

> **Toelichting van Nxt:** De praktische winst is dat Microsoft een al misbruikte omweg afsluit. De ondersteuningsgrens verdient dezelfde aandacht: beschikbaarheid van deze reparatie zegt niet dat een oude Windows-versie ook de volgende blijft ontvangen.

Voor Windows 10 staat de beveiligingsupdate onder nummer KB5126657. De bijbehorende pagina noemt Windows 10 met uitgebreide beveiligingsupdates, afgekort ESU, en de afzonderlijke Enterprise LTSC 2021-edities. In het pakket zit ook een oplossing voor een fout waardoor Bestandsgeschiedenis soms geen reservekopieën naar een externe schijf of netwerklocatie kon maken of terugzetten. Een aangesloten schijf kon daarbij ten onrechte als losgekoppeld worden weergegeven. Microsoft vermeldt nog een bekend probleem met sommige via USB aangesloten audioapparaten. Die kunnen sinds de septemberupdate geen geluid geven. Een deel van de problemen is al verholpen; aan de overige werkt het bedrijf nog.

Bronnen bij deze passage: [6. Microsoft — Windows 10-beveiligingsupdate van 13 oktober](https://support.microsoft.com/en-us/servicing/os/windows-10/2026/10/kb5126657-windows-10-21h2-22h2-security-update)

De gewone ondersteuning voor Windows 10 eindigde op 14 oktober 2025. Een computer bleef daarna werken, maar kreeg zonder passende ondersteuning niet langer de reguliere beveiligingsupdates. Het ESU-programma biedt ingeschreven, geschikte apparaten wel maandelijkse reparaties voor kritieke en belangrijke beveiligingsproblemen. Microsoft omschrijft het als tijdelijke ondersteuning, zonder nieuwe functies of technische hulp. Alleen het installeren van het voorbereidende ESU-pakket schrijft een apparaat nog niet in. Volgens de uitleg van Microsoft moet de inschrijving apart worden afgerond voordat het apparaat de bijbehorende beveiligingsupdates ontvangt.

Bronnen bij deze passage: [7. Microsoft — voorwaarden uitgebreide Windows 10-updates](https://support.microsoft.com/en-us/servicing/os/windows-10/2026/09/kb5126256-windows-10-21h2-22h2-standalone-cbs)

## Bronnen

- [1. Microsoft — Windows 11-beveiligingsupdate van 13 oktober](https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update)
- [2. Microsoft MSRC — CVE-2026-96951](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951)
- [3. CISA — catalogus actief misbruikte kwetsbaarheden](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
- [4. Microsoft Learn — macro’s uit internetbestanden](https://learn.microsoft.com/en-us/microsoft-365-apps/security/internet-macros-blocked)
- [5. Microsoft Learn — Defender SmartScreen](https://learn.microsoft.com/en-us/windows/security/operating-system-security/virus-and-threat-protection/microsoft-defender-smartscreen/)
- [6. Microsoft — Windows 10-beveiligingsupdate van 13 oktober](https://support.microsoft.com/en-us/servicing/os/windows-10/2026/10/kb5126657-windows-10-21h2-22h2-security-update)
- [7. Microsoft — voorwaarden uitgebreide Windows 10-updates](https://support.microsoft.com/en-us/servicing/os/windows-10/2026/09/kb5126256-windows-10-21h2-22h2-standalone-cbs)

[Bronnen en werkwijze](https://nxtnews.nl/bronnen#werkwijze)