Urgent: Kwetsbaarheden in Remote Desktop Service

14 aug 2019

Kwetsbaarheden in de Remote Desktop Service (RDS) maken het voor een aanvaller mogelijk om op afstand code uit te voeren zonder daarvoor een gebruikersnaam en wachtwoord nodig te hebben. Voer zo snel mogelijk de Windows update uit.

Kwaadwillenden kunnen zonder inloggegevens systemen volledig overnemen, als deze systemen niet zijn ge├╝pdatet. Wij verwachten dat deze kwetsbaarheid op zeer korte termijn zal worden misbruikt door aanvallers.

Dergelijke kwetsbaarheden hebben de potentie om grootschalig te worden gebruikt, zo blijkt uit het verleden. Het Nationaal Cyber Security Centrum (NCSC) benadrukt daarom dat het belangrijk is om deze update direct uit te voeren.

Installeer de laatste Windows update

  • Installeer de laatste Windows update die Microsoft beschikbaar stelt (zie voor meer informatie over deze update het NCSC-beveiligingsadvies).
  • Licht je systeembeheerder in over de ernst van de situatie.

Wil je meer weten over het uitvoeren van updates?