Default
Door Remote - 15 Jul 2026
Dinsdag heeft Microsoft een historisch recordaantal beveiligingsbugs in zijn productlijnen gepatcht, grotendeels dankzij het gebruik van AI om het bedrijf en externe onderzoekers te helpen bugs te ontdekken.
Een van de opgeloste kwetsbaarheden was er een voor de geremasterde versie van de klassieke 25 jaar oude oorlogsstrategie-videogame Age of Empires II. Volgens beveiligingsonderzoekers konden hackers door deze fout de computer van een slachtoffer overnemen door een aangepaste uitnodiging voor een kwaadaardig spel te sturen.
Een video op X laat zien hoe hackers de fout kunnen misbruiken.
Hier is de Age of Empires RCE van de Patch Tuesday van gisteren: CVE-2026-50663.
Sluit je aan bij de lobby van een aanvaller, accepteer UCG (automatisch) en je krijgt code-uitvoering op afstand. pic.twitter.com/QmMkY07C8S
— Rick de Jager (@rdjgr) 15 juli 2026
Volgens cyberbeveiligingsbedrijf Rapid7 zouden hackers bij een succesvolle aanval kwaadaardige bestanden op de computer van het slachtoffer kunnen plaatsen, waardoor de deur voor de hacker werd geopend om kwaadaardige code op de machine van het slachtoffer uit te voeren.
Dat betekent dat de hacker in feite de controle over de gehackte computer had kunnen overnemen.
Er is geen bewijs dat deze bug met succes door hackers in het wild is uitgebuit. Maar het targeten van videogamers kan een effectieve manier zijn om malware op de computers van een groot aantal slachtoffers te installeren en bijvoorbeeld hun wachtwoorden te stelen.
Een van de opgeloste kwetsbaarheden was er een voor de geremasterde versie van de klassieke 25 jaar oude oorlogsstrategie-videogame Age of Empires II. Volgens beveiligingsonderzoekers konden hackers door deze fout de computer van een slachtoffer overnemen door een aangepaste uitnodiging voor een kwaadaardig spel te sturen.
Een video op X laat zien hoe hackers de fout kunnen misbruiken.
Hier is de Age of Empires RCE van de Patch Tuesday van gisteren: CVE-2026-50663.
Sluit je aan bij de lobby van een aanvaller, accepteer UCG (automatisch) en je krijgt code-uitvoering op afstand. pic.twitter.com/QmMkY07C8S
— Rick de Jager (@rdjgr) 15 juli 2026
Volgens cyberbeveiligingsbedrijf Rapid7 zouden hackers bij een succesvolle aanval kwaadaardige bestanden op de computer van het slachtoffer kunnen plaatsen, waardoor de deur voor de hacker werd geopend om kwaadaardige code op de machine van het slachtoffer uit te voeren.
Dat betekent dat de hacker in feite de controle over de gehackte computer had kunnen overnemen.
Er is geen bewijs dat deze bug met succes door hackers in het wild is uitgebuit. Maar het targeten van videogamers kan een effectieve manier zijn om malware op de computers van een groot aantal slachtoffers te installeren en bijvoorbeeld hun wachtwoorden te stelen.