Een kritieke kwetsbaarheid (CVE-2026-66804) in de Windows Cross Device Service zorgt voor zorgen over beveiliging. Twaalf onafhankelijke onderzoekers ontdekten het lek, dat aanvallers in staat stelt om hun rechten te verhogen naar SYSTEM en volledige controle over een apparaat te krijgen. Microsoft publiceerde recent een patch, maar proof-of-concept exploitcode is al online. Het bedrijf verwacht misbruik op korte termijn. De kwetsbaarheid beïnvloedt de synchronisatie van data tussen apparaten en kan leiden tot ernstige inbreuken als niet tijdig wordt gepatcht. Meer details staan op de pagina van Security.nl.