Installeer de Office-update van dinsdag 8 september 2026: Microsoft Word (CVE-2026-78510) en Outlook (CVE-2026-78509) laten een aanvaller code uitvoeren via de Preview Pane of Reading Pane, zonder dat u het bestand “echt” hoeft te openen.
KMO-IMPACT: ACTIE NODIG
Wat er misgaat
Beide lekken zijn heap-based buffer overflows. Microsoft beoordeelt ze als kritiek (CVSS 9.8). Bij Word bevestigt Microsoft expliciet dat de Preview Pane een aanvalsvector is: een misvormd RTF-bestand kan volstaan als het in de preview wordt gerenderd. Bij Outlook geldt hetzelfde principe voor content die de Reading Pane verwerkt.
Getroffen zijn onder meer Microsoft 365 Apps, Office 2019, Office LTSC 2021 en 2024, en Word 2016 , Windows én Mac-varianten volgens de MSRC-lijst. Er is geen aparte “kleine kmo”-uitzondering: wie Word of Outlook gebruikt, zit in de doelgroep.
Welke builds u nodig hebt
Voor Click-to-Run (Microsoft 365 Apps en recente Office-edities): Bestand → Account → Update-opties → Nu bijwerken, of via Microsoft Update/WSUS. Richtcijfers uit de advisories (controleer altijd uw eigen build tegen MSRC):
- Microsoft 365 Apps: minstens 16.0.20326.20138
- Office 2019: minstens 16.0.10417.20207
- Office LTSC 2021: minstens 16.0.14334.20906
- Office LTSC 2024: minstens 16.0.17932.20976
- Word 2016: minstens 16.0.5569.1000
Op Mac: Microsoft AutoUpdate (Help → Controleren op updates). Exacte Mac-buildnummers staan in de MSRC-advisory van elk CVE.
Wat u vandaag doet
Zet de septemberupdate op alle werkstations en laptops met Office. Laat IT of uw managed-serviceprovider de build controleren. Lukt de patch vandaag niet: schakel tijdelijk de Preview Pane in Verkenner/Outlook Reading Pane uit voor onbekende bijlagen, en blokkeer verdachte RTF/Office-mail aan de gateway. Dat is een noodoplossing, geen vervanging van de patch.
Wat betekent dit voor uw onderneming?
Voor wie: elke Vlaamse kmo met Microsoft Word of Outlook (Microsoft 365 of klassieke Office).
Vanaf wanneer: updates beschikbaar sinds dinsdag 8 september 2026.
Financiële impact: geen nieuwe licentie; wel herstelkosten en stilstand bij een geslaagde overname van een pc.
Wat moet u doen: Office bijwerken tot minstens de vaste builds; buildnummer noteren; tot dan Preview/Reading Pane beperken voor onbekende bestanden.
Deadline: zo snel mogelijk , hoe langer Preview Pane openstaat op een ongewijzigde build, hoe langer het risico.
Nog niet duidelijk: of deze CVE’s al in CISA KEV staan; exacte Mac-buildnummers zonder MSRC-pagina te openen.
