Tijdens de patchdinsdag van april heeft Microsoft 44 beveiligingslekken in IE, Edge, Windows, Office, Visual Studio for Mac, .Net Framework en Silverlight gepatcht, waaronder zerodays in Microsoft Office en Internet Explorer die werden aangevallen voordat er een update beschikbaar was.

Ook is er een 4 jaar oude kwetsbaarheid in Windows verholpen. Het zerodaylek in Office werd zowel door cybercriminelen als cyberspionnen ingezet. De kwetsbaarheid in Internet Explorer liet een aanvaller zijn rechten verhogen. Volgens Microsoft moest het lek in combinatie met een andere kwetsbaarheid worden gecombineerd om met verhoogde rechten code op het systeem uit te voeren. Beveiligingsbedrijf McAfee meldde dit weekend dat het zerodaylek in Office in combinatie met een ander lek werd gebruikt.

Verder patchte Microsoft ook een Edge-kwetsbaarheid die al openbaar was gemaakt voor het verschijnen van de update, maar er zijn geen aanvallen waargenomen die hier misbruik van maken, aldus Microsoft. Het vierde jaar oude beveiligingslek in Windows liet een aanvaller de ASLR-beveiligingsfeature omzeilen. Deze beveiligingsmaatregel is juist bedoeld om het uitbuiten van kwetsbaarheden in Windows lastiger te maken. Gisteren verschenen ook de laatste updates voor Windows Vista, die negen beveiligingslekken verhielpen. De updates zijn via de automatische updatefunctie verkrijgbaar en zullen op de meeste systemen automatisch worden geinstalleerd.