Houd ze gepatcht: 0patch is een micropatchingdienst die erop gericht is verouderde software veilig te houden nadat de officiële ondersteuningsperiode is afgelopen. De dienst, geleverd door het Slovaakse beveiligingsbedrijf Acros Security, richt zich voornamelijk op Windows, omdat veel kritieke systemen nog steeds oudere Windows-versies draaien ondanks Microsofts pogingen gebruikers naar nieuwere releases te bewegen.
De 0patch-service heeft onlangs een nieuwe set patches aangekondigd voor meerdere “dode” versies van Windows Server. De updates zijn bedoeld om een gevaarlijke beveiligingskwetsbaarheid aan te pakken die Microsoft in augustus openbaar maakte. Hoewel de fout in ondersteunde Windows-edities is opgelost, blijft ze een bedreiging voor oudere versies die geen officiële beveiligingsupdates meer ontvangen.
Zoals het 0patch-team uitlegt, pakken de nieuwe micropatches CVE-2026-62878 aan, een kwetsbaarheid voor remote code execution in de Windows DNS Server-service. Aanvallers zouden de fout op afstand kunnen misbruiken om geheugenbeschadiging te veroorzaken, zonder dat speciale privileges of authenticatiegegevens nodig zijn.
Microsoft bracht in augustus 2026 een patch uit voor de kwetsbaarheid, waarmee beveiligingsonderzoekers de informatie kregen om hun eigen proof-of-concept (PoC)-exploits te ontwikkelen. 0patch gaf krediet aan Nicolas Alejandro Malizia en Joaquín Grassi voor het ontwikkelen van een PoC voor CVE-2026-62878. Het bedrijf gebruikte die vervolgens om de kwetsbaarheid te reproduceren en patches voor legacy Windows-systemen te ontwikkelen.
De 0patch-fixes volgen grotendeels dezelfde aanpak die Microsoft in augustus gebruikte om de kwetsbaarheid aan te pakken. Het bedrijf uit Redmond beperkte de zogenaamde “query recursion nesting depth” van de DNS-service tot 62, waarmee de bufferoverflow in het hart van CVE-2026-62878 werd voorkomen. 0patch hanteert echter een andere methode dan traditionele Windows Update-downloads.
De micropatches van Acros zijn “microscopische” updates die on-the-fly worden toegepast terwijl het besturingssysteem draait. Deze updates wijzigen doorgaans slechts een paar CPU-instructies en passen fixes voor kritieke kwetsbaarheden transparant toe zonder dat een herstart of een conventionele software-update-installatie nodig is.
Volgens de waarschuwing van 0patch richten de nieuwe fixes zich op de volgende niet-ondersteunde Windows Server-releases: Windows Server 2008 R2, Windows Server 2012 en Windows Server 2012 R2. Deze verouderde serverplatforms zijn respectievelijk gebaseerd op dezelfde kerncodebases als Windows 7, Windows 8 en Windows 8.1.
Het micropatchingteam zei dat “als je Windows gebruikt die geen officiële beveiligingsupdates meer ontvangen, 0patch ervoor zal zorgen dat deze kwetsbaarheden niet op je computers worden uitgebuit – en dat je er niet eens iets van hoeft te weten of je erom hoeft te bekommeren.”
In de afgelopen jaren heeft 0patch zijn ondersteuning uitgebreid naar Windows 10, waarbij betalende klanten en organisaties vijf extra jaren kritieke beveiligingsfixes worden aangeboden. Acros heeft nu onthuld dat nog een aantal andere niet-ondersteunde Windows-releases binnenkort aan het 0patch-programma zullen worden toegevoegd, te beginnen met Windows 10 versie 22H2 die in het eerste jaar van Extended Security Updates (ESU) zit, in oktober 2026.
