Microsoft Vulnerabilties Report 2025

Het 2025 Microsoft Vulnerabilities Report van BeyondTrust is officieel beschikbaar!

Al bijna vijftien jaar biedt dit jaarlijkse rapport een volledig overzicht van alle Patch Tuesday-updates die Microsoft heeft uitgebracht.
Het rapport belicht kritieke CVE’s en onderzoekt hoe kwetsbaarheden worden misbruikt in identiteitsgerichte aanvallen.

De 12e editie van het Microsoft Vulnerabilities Report

Ons twaalfde jaarlijkse Microsoft Vulnerabilities Report biedt een uitgebreid overzicht van het huidige kwetsbaarheden- en beveiligingslandschap van Microsoft: de successen, de opkomende risico’s en alles daartussenin. Ook vind je hierin waardevolle inzichten van experts over hoe je jouw Windows-omgeving nu en in de toekomst beter kunt beveiligen.

Belangrijkste bevindingen uit het 2025 rapport:

• • In 2024 steeg het totaal aantal kwetsbaarheden tot 1.360 — het hoogste aantal sinds het begin van dit rapport.

  • De categorie Elevation of Privilege (EoP) was verantwoordelijk voor maar liefst 40% (554) van alle kwetsbaarheden.

  • Het aantal kwetsbaarheden in Microsoft Azure en Dynamics 365 bleef stabiel in 2024.

  • Microsoft Edge kende een stijging van 17% naar 292 kwetsbaarheden, waarvan 9 als kritiek werden geclassificeerd (een stijging van 800%).

  • Windows telde 587 kwetsbaarheden in 2024, waarvan er 33 kritiek waren.

  • Windows Server had 684 kwetsbaarheden, waarvan 43 kritiek.

  • Microsoft Office registreerde 62 kwetsbaarheden, bijna een verdubbeling ten opzichte van 2023.

Lees het volledige rapport voor een diepgaande analyse van deze bevindingen en krijg beter inzicht in de risico’s binnen het Microsoft-ecosysteem.

“Patching is belangrijk, absoluut. En snel patchen ook. Maar het is geen wondermiddel, het is niet eens een koperkleurige kogel. Het helpt, maar je hebt een hele gereedschapskist nodig. Als je volledige beveiligingsstrategie neerkomt op ‘patch alles zo snel mogelijk’, dan ga je een slechte tijd tegemoet. Denk aan least privilege, segmentatie, zero trust, en stel jezelf de vraag: wat als we niet patchen?”

— Anton Chuvakin, Security Advisor bij Office of the CISO, Google Cloud

Onderwerpen die in het rapport aan bod komen:

• • Vulnerabilities Data Deep Dive:
    Verken gedetailleerde data over Microsoft-kwetsbaarheden, uitgesplitst per categorie en product. Leer waarom deze kwetsbaarheden bestaan en hoe aanvallers hier misbruik van maken. Het rapport benoemt ook opvallende CVE’s per product en toont trends over de afgelopen vijf jaar.
  • Een blik op de toekomst:
    Ontdek wat de gegevens van dit jaar zeggen over de toekomst van Microsoft, mede in het licht van de Secure Future Initiative (SFI).
  • Inzichten en adviezen van experts:
    Lees bijdragen van prominente cybersecurity-specialisten zoals Anton Chuvakin (Google Cloud), Henrik Parkkinen, Kip Boyle (Cyber Risk Opportunities LLC), Sami Laiho, Charles Henderson (Coalfire), Paula Januszkiewicz (CQURE), Chuck Brooks (DHS CISA) en Marc Maiffret (BeyondTrust).
  • Waarom security fundamentals essentieel blijven:
    Krijg moderne inzichten in hoe basismaatregelen zoals het afdwingen van least privilege, zero trust, prioriteren van vulnerability management en het beveiligen van remote access routes essentieel zijn om Windows-omgevingen te beschermen tegen huidige én toekomstige dreigingen.

“Veel bedrijven vertrouwen nog steeds op reactieve beveiliging, waarbij ze pas optreden ná een aanval. In plaats daarvan moeten ze continu monitoren op bedreigingen, gebruikmaken van geavanceerde analyses, AI-gedreven detectie en red-teaming oefeningen. Sterke cybersecurity draait niet om meer tools, maar om het effectief inzetten van de juiste tools binnen een gecoördineerde strategie die meegroeit met nieuwe dreigingen.”

— Paula Januszkiewicz, CEO & Owner, CQURE

BeyondTrust beperkt traditionele kwetsbaarheden en moderne identiteitsrisico’s

BeyondTrust helpt organisaties om kwetsbaarheden binnen Microsoft-omgevingen te beperken en de volledige identity-infrastructuur te beschermen.

Het BeyondTrust Pathfinder Platform biedt een geïntegreerde aanpak door geavanceerde functionaliteiten samen te brengen over meerdere identity security-disciplines, waardoor een gelaagde least privilege-verdediging mogelijk wordt.
Vandaag de dag bestrijkt BeyondTrust meerdere categorieën binnen identity security, waaronder Privileged Access Management (PAM), Identity Threat Detection and Response (ITDR), Cloud Identity Management en Cloud Infrastructure Entitlement Management (CIEM).

Download nu gratis jouw exemplaar: Microsoft Vulnerability Report 2025

Wilt u meer informatie over BeyondTrust? Neem contact op met het sales team van Exclusive Networks op +31 (0)499 462121 of stuur een mail naar info@exclusive-networks.nl