← Terug naar blog

Security Briefing, 3 juni 2026: KEV-deadline Microsoft Defender, Android zero-day-patches, RCE-gat in GitHub Enterprise en het Grindr-lek

De rode draad van vandaag is het gat tussen “er bestaat een fix” en “de fix is daadwerkelijk toegepast.” Twee misbruikte Defender-lekken bereiken een federale patch-deadline, Android dicht een bug die in het wild wordt misbruikt, een GitHub-backend-RCE staat nog ongepatcht op de meeste self-hosted instances, en een identiteitslek herinnert iedereen eraan dat blootgestelde data elke patch-cyclus overleeft.

---

---

1. Twee misbruikte Microsoft Defender-lekken bereiken vandaag een CISA KEV-deadline

CISA voegde CVE-2026-41091 en CVE-2026-45498 toe aan zijn catalogus van Known Exploited Vulnerabilities, met een herstel-deadline van 3 juni 2026 voor federale civiele instanties. CVE-2026-41091 (CVSS 7.8) kan een aanvaller SYSTEM-rechten geven, terwijl CVE-2026-45498 (CVSS 4.0) een denial-of-service-bug is die Defender treft. Een KEV-vermelding is het duidelijkste signaal dat misbruik echt is, niet theoretisch.

• Controleer vandaag nog of de Defender-platform- en engine-versies overal up-to-date zijn op alle endpoints, niet pas op de deadline.
• Behandel KEV-deadlines ook voor de private sector als de ondergrens voor patchen, niet als een verplichting alleen voor de overheid.
• Let op SYSTEM-niveau privilege-escalatie op elke host waar Defender achterliep op een versie.

---

2. De Android-update van juni dicht een actief misbruikte privilege-escalatiebug

De Android-update van Google van juni 2026 verhelpt 124 kwetsbaarheden, waaronder een Framework-lek met hoge ernst, CVE-2025-48595 (CVSS 8.4), dat actief wordt misbruikt en privilege-escalatie zonder gebruikersinteractie mogelijk maakt. Escalatie zonder interactie is de gevaarlijkste soort, omdat het advies “klik niet op de link” daarmee als beveiligingsmaatregel wegvalt.

• Rol het juni-beveiligingspatchniveau bij voorrang uit naar beheerde Android-vloten, niet als een routinecyclus.
• Geef prioriteit aan apparaten die bedrijfsidentiteit, MDM-tokens of authenticator-apps bevatten.
• Verscherp voor apparaten die niet snel kunnen updaten de conditional access en hercontroleer de device-compliance-poorten.

---

3. Een GitHub-backend-RCE is upstream gepatcht maar nog open op de meeste self-hosted servers

De door Wiz onthulde CVE-2026-3854 was een kritieke remote-code-execution-bug in de interne Git-infrastructuur van GitHub: een geauthenticeerde gebruiker kon met één enkele git push willekeurige commando's uitvoeren op backend-nodes, en die nodes hadden toegang tot miljoenen publieke en private repositories. GitHub.com werd gefixt op de dag dat het werd gemeld en vond geen misbruik in het wild, maar bij de openbaarmaking was ongeveer 88% van de GitHub Enterprise Server-instances nog ongepatcht.

• Als je GitHub Enterprise Server draait, bevestig dan dat je op de gepatchte release zit (fix uitgebracht op 10 maart) — ga ervan uit dat je tot de ongepatchte meerderheid behoort tot het tegendeel bewezen is.
• Behandel self-hosted ontwikkelaarsinfrastructuur als kroonjuweel en multi-tenant-oppervlak, want precies zo gedroeg de bug zich.
• Bekijk wie geauthenticeerde push-toegang heeft en of de backend-nodes netwerkmatig van elkaar geïsoleerd zijn.

---

4. Het vermeende Grindr-lek is een identiteits- en accountovername-probleem

Een datalek dat op 3 juni 2026 werd gemeld zou wachtwoorden en locatiegegevens van Grindr-gebruikers blootleggen. Zelfs onbevestigd zijn blootgestelde inloggegevens en nauwkeurige locatiegeschiedenis zeer impactvol: wachtwoorden worden hergebruikt over diensten heen, en locatiedata levert reëel veiligheids- en afpersingsrisico op voor een gevoelige gebruikersgroep.

• Als jij of je gebruikers deze dienst gebruiken, roteer dan het wachtwoord overal waar het is hergebruikt en schakel MFA in.
• Let op credential-stuffing tegen je eigen logins met gelekte e-mail/wachtwoord-combinaties.
• Onthoud dat gelekte locatie- en identiteitsgegevens niet kunnen worden “gepatcht” — ga ervan uit dat ze permanent zijn en plan je respons daarop.

---

Wat securityteams vóór de lunch moeten doen

1. Verifieer de Defender-versies en haal de CISA KEV-deadline voor CVE-2026-41091 en CVE-2026-45498.
2. Rol de Android-update van juni uit naar beheerde apparaten om de misbruikte Framework-bug te dichten.
3. Patch GitHub Enterprise Server tegen CVE-2026-3854 en isoleer de backend-Git-nodes.
4. Forceer wachtwoordrotatie en MFA waar het Grindr-lek overlapt met je gebruikers of hergebruikte wachtwoorden.

---

---

Conclusie: het risico van vandaag is geen gebrek aan fixes — het is patch-latentie en onomkeerbare blootstelling. KEV-deadlines, mobiele updates en self-hosted backends beschermen je pas zodra ze zijn toegepast, en gelekte identiteitsgegevens worden nooit meer “ongelekt”.