{ "@context": "https://schema.org", "@type": "NewsArticle", "headline": "Microsoft brengt kritieke Office-updates nu ook voor Mac", "description": "Microsoft brengt kritieke beveiligingsupdates uit voor Office op Mac om kwetsbaarheden te verhelpen die externe code-uitvoering mogelijk maken.", "articleBody": "Microsoft heeft beveiligingsupdates uitgebracht voor twee kritieke kwetsbaarheden in Office die het mogelijk maken om op afstand code uit te voeren. Deze updates zijn nu ook beschikbaar voor de Mac-versie van de software. Op 9 januari, tijdens de patchdinsdag van december, introduceerde Microsoft patches voor de kwetsbaarheden CVE-2025-62557 en CVE-2025-62554. Aanvallers kunnen deze lekken misbruiken door een e-mail met een schadelijke link te sturen. Het slachtoffer hoeft de e-mail niet te openen of de link aan te klikken om de aanval te laten slagen. Ook het Voorbeeldvenster kan worden gebruikt voor misbruik. De kwetsbaarheden hebben een impactscore van 8.4 op een schaal van 10, maar Microsoft acht de kans op misbruik \"minder waarschijnlijk\". Bij de initiële release van de updates meldde Microsoft dat er nog geen patches waren voor de macOS-versie van Office. Gisterenavond kondigde Microsoft aan dat de updates nu beschikbaar zijn voor Microsoft Office LTSC for Mac 2021 en 2024. Ook zijn er meerdere beveiligingslekken in de Mac-versies van Word, Excel en Outlook aangepakt. Een specifieke kwetsbaarheid in Microsoft Outlook stelt aanvallers in staat om op afstand code uit te voeren als een gebruiker een schadelijke e-mail beantwoordt.", "datePublished": "2025-12-18T12:30:18.000Z", "dateModified": "2025-12-18T00:00:00.000Z", "mainEntityOfPage": { "@type": "WebPage", "@id": "/nieuws/nieuwsfeed/item/microsoft-brengt-kritieke-office-updates-nu-ook-voor-mac/r/recoJlBgGdnavFUEh" }, "isBasedOn": { "@type": "CreativeWork", "@id": "https://www.security.nl/posting/917916/Microsoft+maakt+updates+voor+kritieke+Office-lekken+ook+beschikbaar+voor+Mac?channel=rss" }, "publisher": { "@type": "Organization", "name": "IBgidsNL", "url": "https://ibgids.nl" }, "author": { "@type": "Organization", "name": "IBgidsNL", "url": "https://ibgids.nl" }, "image": "https://v5.airtableusercontent.com/v3/u/48/48/1766073600000/J12WQ4xDDmol7vSNfUSxJA/WCTyEksvqOSZfrtkrEmzmK7lSUpU5BDxj0kq1Aeo8KxO-fXgpNN0BuDNsIQn0XBUclzMAPDsAmFi6Hdye0ibNQ_ALvzb4Yk4XbSTtuEjzcgJuTMjxLCtj56nSZL5BxmUGOdIrdz-YjmcjnJ613Ht_Q/h6kzqKCRvJKUI4EUxIqLwe-g5FypKvQkVEtDL-wC2FM" }
Gepubliceerd op:
Microsoft heeft beveiligingsupdates uitgebracht voor twee kritieke kwetsbaarheden in Office die het mogelijk maken om op afstand code uit te voeren. Deze updates zijn nu ook beschikbaar voor de Mac-versie van de software. Op 9 januari, tijdens de patchdinsdag van december, introduceerde Microsoft patches voor de kwetsbaarheden CVE-2025-62557 en CVE-2025-62554. Aanvallers kunnen deze lekken misbruiken door een e-mail met een schadelijke link te sturen. Het slachtoffer hoeft de e-mail niet te openen of de link aan te klikken om de aanval te laten slagen. Ook het Voorbeeldvenster kan worden gebruikt voor misbruik. De kwetsbaarheden hebben een impactscore van 8.4 op een schaal van 10, maar Microsoft acht de kans op misbruik "minder waarschijnlijk".
Bij de initiële release van de updates meldde Microsoft dat er nog geen patches waren voor de macOS-versie van Office. Gisterenavond kondigde Microsoft aan dat de updates nu beschikbaar zijn voor Microsoft Office LTSC for Mac 2021 en 2024. Ook zijn er meerdere beveiligingslekken in de Mac-versies van Word, Excel en Outlook aangepakt. Een specifieke kwetsbaarheid in Microsoft Outlook stelt aanvallers in staat om op afstand code uit te voeren als een gebruiker een schadelijke e-mail beantwoordt.
Bron:
Het meest recente nieuws op IBgidsNL.
23/12/2025 13:00
23/12/2025 10:30
23/12/2025 10:00
