Microsoft dicht recordaantal kwetsbaarheden in oktoberupdate
De beveiligingsronde bevat volgens Microsofts bulletin 1.413 kwetsbaarheden, waaronder een Windows-fout die al wordt misbruikt.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Microsoft heeft dinsdag een uitzonderlijk grote beveiligingsupdate uitgebracht. Onafhankelijke beveiligingsonderzoekers tellen 1.413 verholpen kwetsbaarheden, al vallen sommige tellingen door methodische verschillen iets lager uit.
De oktoberupdate van Microsoft omvat volgens Rapid7 en The Hacker News 1.413 kwetsbaarheden in producten van het bedrijf. Daarvan hebben er 1.102 betrekking op Windows. BleepingComputer kwam op 1.411 uit, omdat het anders afbakent wat onder Patch Tuesday valt.
De omvang is opvallend omdat Microsoft ook in september al een recordaantal fouten had verholpen. Het gaat niet om één samenhangende aanval, maar om een verzameling beveiligingsproblemen in onder meer Windows, Office, ontwikkelhulpmiddelen en serversoftware.
Een van de problemen, CVE-2026-96951, wordt volgens Microsoft al in aanvallen misbruikt. De fout zit in Windows Shell en kan de beveiligingswaarschuwing voor bestanden van internet omzeilen. Een aanvaller moet een gebruiker nog steeds zover krijgen dat die een schadelijk bestand opent of een link volgt.
Microsoft noemt daarnaast een kwetsbaarheid in het .NET Framework die openbaar bekend was voordat de update verscheen. Die kan volgens de beschikbare technische beschrijvingen worden gebruikt om bepaalde beveiligingsbeperkingen te omzeilen, maar daarvoor is al toegang tot het systeem nodig.
De update verdient vooral aandacht van organisaties die Windows-omgevingen beheren. De ruwe omvang zegt niet dat iedere kwetsbaarheid voor iedere gebruiker even urgent is; beveiligingsteams moeten per product kijken naar misbruik, bereikbaarheid en de vraag of systemen publiek toegankelijk zijn.
Microsoft publiceerde de details in zijn Security Update Guide. De Cybersecurity and Infrastructure Security Agency nam de actief misbruikte Windows-fout volgens The Hacker News op in zijn catalogus van bekende, misbruikte kwetsbaarheden. Voor Amerikaanse federale organisaties geldt daarvoor een korte hersteltermijn; voor Nederlandse organisaties is die termijn niet automatisch van toepassing.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De technische kern is bevestigd door Microsofts eigen beveiligingsgids en twee onafhankelijke beveiligingspublicaties. De afwijkende totaaltelling is expliciet in de tekst verwerkt.
- bevestigd De oktoberupdate bevat volgens Microsofts bulletin 1.413 kwetsbaarheden. — Rapid7 en The Hacker News geven dit aantal op basis van Microsofts release; Microsofts interactieve pagina is de primaire bron. bron
- bevestigd 1.102 kwetsbaarheden hebben betrekking op Windows. — Rapid7 en The Hacker News vermelden dit onderdeel van de oktoberrelease. bron
- bevestigd CVE-2026-96951 wordt actief misbruikt. — Microsoft vermeldt actieve exploitatie; The Hacker News beschrijft dezelfde status. bron
- bevestigd BleepingComputer telt 1.411 kwetsbaarheden. — De publicatie licht zijn eigen telmethode toe. bron
Noot van de redactie
Het aantal kwetsbaarheden verschilt per bron door telmethodes: 1.413 bij Microsofts bulletin volgens Rapid7 en The Hacker News, 1.411 bij BleepingComputer. De actief misbruikte Windows-fout is wel eenduidig geïdentificeerd.Bronnen
- Security Update Guide — October 2026 — Microsoft Security Response Center
- Patch Tuesday — October 2026 — Rapid7
- Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug — The Hacker News
- Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days — BleepingComputer
Meer hierover bij andere media
- Trouw — „microsoft windows”
- NU.nl — „microsoft windows”
- De Telegraaf — „microsoft windows”