Ernstige beveiligingslekken ontdekt in AutoCAD

De lekken, met onder meer de beveiligingscodes CVE-2026-16463, CVE-2026-16465 en CVE-2026-17550, worden door experts ingeschat als een gemiddeld risico qua kans op misbruik, maar als zeer hoog wat betreft de mogelijke schade zo meldt NCSC.

Het grootste gevaar ontstaat wanneer een gebruiker een speciaal geprepareerd, kwaadaardig tekenbestand opent. Via zo'n bestand kan een aanvaller het programma laten crashen, vertrouwelijk geheugen uitlezen of zelfs schadelijke code uitvoeren op de computer van het slachtoffer. Dit kan in het ergste geval leiden tot datalekken of het volledig overnemen van het systeem waarop AutoCAD draait.

Autodesk heeft inmiddels updates beschikbaar gesteld die de lekken dichten. Gebruikers en IT-beheerders krijgen het dringende advies om de nieuwste beveiligingspatches zo snel mogelijk te installeren en systemen te controleren om risico's te beperken.