In oktober 2023 heeft Microsoft diverse kritieke beveiligingsupdates uitgebracht voor Microsoft 365, gericht op het versterken van de beveiliging en het oplossen van kwetsbaarheden. Deze updates zijn essentieel voor het beschermen van systemen tegen potentiële bedreigingen en het waarborgen van de integriteit van bedrijfsgegevens.
Een van de meest opvallende updates is de oplossing voor een informatielek in Microsoft WordPad, geïdentificeerd als CVE-2023-36563. Deze kwetsbaarheid stelde kwaadwillenden in staat om NTLM-hashes te verkrijgen, wat kon leiden tot ongeautoriseerde toegang tot systemen. Daarnaast werd een privilege-escalatieprobleem in Skype for Business (CVE-2023-41763) aangepakt, dat het mogelijk maakte voor aanvallers om gevoelige informatie zoals IP-adressen en poortnummers te achterhalen, met potentiële toegang tot interne netwerken als gevolg. ([thehackernews.com](https://thehackernews.com/2023/10/microsoft-releases-october-2023-patches.html?hl=en_US&utm_source=openai))
Naast deze specifieke kwetsbaarheden heeft Microsoft in totaal 103 beveiligingslekken aangepakt in de oktober 2023 Patch Tuesday-update. Van deze lekken waren er 13 geclassificeerd als kritiek en 90 als belangrijk. Het is van cruciaal belang voor organisaties om deze updates tijdig te implementeren om de beveiliging van hun Microsoft 365-omgeving te waarborgen. ([thehackernews.com](https://thehackernews.com/2023/10/microsoft-releases-october-2023-patches.html?hl=en_US&utm_source=openai))
Voor een gedetailleerd overzicht van alle beveiligingsupdates en de bijbehorende kwetsbaarheden wordt aangeraden de officiële documentatie van Microsoft te raadplegen. Het regelmatig bijwerken van systemen en applicaties is een fundamentele stap in het handhaven van een robuuste beveiligingshouding binnen elke organisatie.
Bron: The Hacker News – https://thehackernews.com/2023/10/microsoft-releases-october-2023-patches.html
