Kritieke kwetsbaarheid in Microsoft Outlook (CVE-2024-21413)
Laatst bijgewerkt op 17 januari 2026
Microsoft Outlook is voor veel organisaties het hart van de dagelijkse communicatie. Juist daarom zijn kwetsbaarheden in Outlook extra gevoelig. Begin 2024 zijn twee ernstige beveiligingslekken openbaar gemaakt die actief zijn misbruikt.
Het gaat om een kritieke kwetsbaarheid in Microsoft Outlook zelf en een gerelateerd lek in zogenoemde Internet Shortcut Files. Samen laten ze zien hoe snel een ogenschijnlijk onschuldige e-mail kan uitgroeien tot een serieus beveiligingsincident.
In dit artikel leggen we uit wat er aan de hand is, waarom dit relevant is voor jouw organisatie en vooral: wat je concreet moet doen.
Wat is CVE-2024-21413 in Microsoft Outlook?
CVE-2024-21413 is een kwetsbaarheid in Microsoft Outlook waarmee een aanvaller beveiligingsmaatregelen kan omzeilen. In bepaalde scenario’s is het mogelijk om op afstand code uit te voeren, zonder dat de gebruiker daar bewust toestemming voor geeft.
Dat maakt deze kwetsbaarheid extra risicovol. Een gebruiker hoeft niet actief een bijlage te openen of een waarschuwing weg te klikken. Een slim opgebouwde e-mail kan al voldoende zijn om misbruik mogelijk te maken.
Voor organisaties betekent dit een verhoogd risico op:
- malware-infecties
- datalekken
- overname van gebruikersaccounts
- laterale beweging binnen het netwerk
CVE-2024-21412 en Internet Shortcut Files
Naast Outlook zelf is ook CVE-2024-21412 relevant. Deze kwetsbaarheid zit in Internet Shortcut Files (.url-bestanden). Aanvallers kunnen hiermee Microsoft Defender SmartScreen omzeilen.
Deze techniek is actief ingezet door de APT-groep Water Hydra, met name gericht op handelaren op financiële markten. De aanvalsmethode is technisch, maar de impact is eenvoudig samen te vatten: beveiligingswaarschuwingen worden niet of te laat getoond. In combinatie met Outlook vergroot dit het risico aanzienlijk. Een e-mail met een onschuldig ogende link of bijlage kan alsnog leiden tot de installatie van schadelijke software.
Waarom updates hier het verschil maken
Beide kwetsbaarheden zijn door Microsoft verholpen via beveiligingsupdates. Systemen die volledig zijn bijgewerkt, zijn beschermd tegen deze aanvalstechnieken. Niet bijwerken betekent in dit geval dat bekende, actief misbruikte lekken open blijven staan. Dat is geen theoretisch risico, maar een praktisch probleem.
Windows 10 en Windows 11 veilig bijwerken
Het bijwerken van Windows is een noodzakelijke eerste stap.
- Open eerst de Instellingen via het Windows-logo en het tandwielicoon. Dit is de centrale plek voor systeembeheer.
- Ga daarna naar Update en beveiliging en kies Windows Update. Hier controleert Windows automatisch of er updates beschikbaar zijn.
- Installeer alle beschikbare updates. Dit kan even duren, afhankelijk van het systeem.
- Herstart de laptop of pc. Dit is nodig om beveiligingspatches daadwerkelijk actief te maken.
Sla die herstart niet over. Veel kwetsbaarheden worden pas echt gesloten na het opnieuw opstarten.
Microsoft 365 Outlook bijwerken
Ook Outlook zelf moet expliciet worden bijgewerkt, zeker in omgevingen waar updates niet automatisch worden doorgevoerd.
- Start Microsoft Outlook.
- Klik linksboven op Bestand om het accountoverzicht te openen.
- Ga naar Office-account of Account, afhankelijk van de versie.
- Zoek het onderdeel Office-updates en kies Nu bijwerken.
- Volg de instructies op het scherm. Het kan nodig zijn om Outlook tijdelijk te sluiten.
- Start Outlook opnieuw zodra de updates zijn afgerond.
Hiermee zorg je dat beveiligingsfixes voor CVE-2024-21413 daadwerkelijk actief zijn.
Aanvullende beveiligingsmaatregelen
Updates zijn noodzakelijk, maar niet voldoende. Deze kwetsbaarheden laten opnieuw zien hoe belangrijk basisbeveiliging blijft.
Sterke en unieke wachtwoorden verkleinen de impact als een account toch wordt gecompromitteerd. Wees daarnaast alert op phishingmails, zeker wanneer ze onverwacht of urgent aanvoelen. Zorg dat antivirus- en endpointbeveiliging actief en actueel is. En maak regelmatig back-ups van belangrijke gegevens, zodat herstel mogelijk blijft na een incident.
Wat dit betekent in de praktijk
In de praktijk zien we bij Mica IT dat organisaties vaak denken dat “automatische updates” alles afdekken. Dat is lang niet altijd het geval. Outlook-updates blijven regelmatig achter, vooral op laptops die zelden opnieuw worden opgestart. Juist bij kwetsbaarheden die actief worden misbruikt, is dat een risico dat je niet wilt nemen.
Even laten controleren?
Veelgestelde vragen
Wat maakt CVE-2024-21413 zo ernstig?
Deze kwetsbaarheid kan beveiligingsmechanismen omzeilen zonder duidelijke waarschuwingen voor de gebruiker. Daardoor is misbruik moeilijker te herkennen en sneller succesvol.
Moet ik Outlook bijwerken als Windows al up-to-date is?
Ja. Windows-updates en Microsoft 365-updates lopen via verschillende processen. Beide moeten afzonderlijk worden gecontroleerd.
Wordt deze kwetsbaarheid actief misbruikt?
Ja. Microsoft en beveiligingsonderzoekers hebben bevestigd dat deze lekken actief worden ingezet door aanvallers.
Geldt dit ook voor oudere Outlook-versies?
Vooral ondersteunde versies van Outlook hebben updates ontvangen. Oudere, niet-ondersteunde versies vormen een extra risico omdat daar geen patches meer voor verschijnen.
Is alleen bijwerken voldoende bescherming?
Bijwerken is de belangrijkste stap, maar basismaatregelen zoals phishingbewustzijn, antivirus en back-ups blijven noodzakelijk.
