Microsoft verwacht dat aanvallers misbruik zullen maken van een kwetsbaarheid in Windows die recent door twaalf verschillende beveiligingsonderzoekers is ontdekt en gerapporteerd. Het bedrijf bracht afgelopen dinsdag beveiligingsupdates uit voor het probleem, bekend onder CVE-2026-66804. Inmiddels is proof-of-concept exploitcode online verschenen, waarmee aanvallen kunnen worden uitgevoerd.

De kwetsbaarheid bevindt zich in de Windows Cross Device Service, een onderdeel dat verantwoordelijk is voor de synchronisatie van data tussen verschillende apparaten. Via dit lek kan een aanvaller die al toegang heeft tot een systeem zijn rechten verhogen naar die van SYSTEM, waardoor volledige controle over de machine mogelijk wordt. Hoewel Microsoft bij het uitbrengen van de update meldde dat er nog geen misbruik bekend was, wordt verwacht dat aanvallers het lek op korte termijn zullen exploiteren.

Opvallend aan deze kwetsbaarheid is het grote aantal beveiligingsonderzoekers dat het probleem heeft ontdekt en aan Microsoft heeft gerapporteerd. Naast de patch zijn ook technische details en exploitcode inmiddels online verschenen, wat het risico op misbruik verhoogt.