Check of Windows 11 deze cruciale Defender-update heeft uitgevoerd
Waarschijnlijk heeft Windows 11 al zelf de nodige Defender‑updates uitgevoerd, nadat die woensdag beschikbaar kwamen (via Windows Report). Toch kan het geen kwaad om te controleren of je systeem de nieuwste versies daadwerkelijk heeft ontvangen. De beveiligingslekken openden voor aanvallers de mogelijkheid om systeemrechten te verkrijgen of apparaten volledig te laten vastlopen. Hackers konden dit al misbruiken, zowel bij particuliere Windows-pc’s als in zakelijke omgevingen.
Volledige controle
Het eerste beveiligingsprobleem, geregistreerd als CVE‑2026‑41091, zat in de Microsoft Malware Protection Engine. Door een fout in de manier waarop Defender bestandskoppelingen afhandelde, konden aanvallers systeemrechten verkrijgen. Dat zijn natuurlijk de hoogste toegangsrechten in Windows en zou aanvallers de volledige controle geven. Het lek is verholpen in versie 1.1.26040.8 van de Malware Protection Engine.
Crash uitlokken
Het tweede probleem, met als code CVE‑2026‑45498, zat in de Microsoft Defender Antimalware Platform‑component. Aanvallers konden hiermee een denial‑of‑service veroorzaken, waardoor systemen konden vastlopen of onbruikbaar worden. Die fout is opgelost in versie 4.18.26040.7 van het Defender‑platform. De kwetsbaarheid trof niet alleen Windows Defender, maar ook Microsoft Security Essentials en System Center Endpoint Protection.
De Amerikaanse cybersecuritydienst CISA heeft beide kwetsbaarheden toegevoegd aan de lijst van actief misbruikte beveiligingslekken. Overheidsinstanties in de VS moeten hun systemen tegen ten laatste 3 juni patchen. Volgens CISA worden dit soort Defender‑lekken vaak snel opgepikt door cybercriminelen, omdat beveiligingssoftware met verhoogde rechten draait.
Controle aangeraden
Hoewel de updates automatisch zouden moeten installeren, adviseert Microsoft om handmatig te controleren of de nieuwste Defender‑versies aanwezig zijn. Dat kan door te gaan naar Windows-beveiliging > Virus- & bedreigingsbeveiliging > Beveiligingsupdates. Ook via Instellingen > Windows Update > Geschiedenis van updates > Definitie-updates kan je zien welke updates er zijn geïnstalleerd voor Microsoft Defender. Klik je bij Windows Update op Naar updates zoeken, dan weet je wat je nog allemaal kan installeren.
