Meer dan tien procent van Patch Tuesday-bugs werd al actief misbruikt

Microsoft heeft tijdens Patch Tuesday 58 kwetsbaarheden gerepareerd. Zes daarvan werden actief misbruikt als zerodays. Dat betekent dat ruim tien procent van alle gepatchte kwetsbaarheden al werd uitgebuit, wat een opvallend hoog percentage is voor een patchronde.

Microsoft heeft KB5077181 uitgebracht voor Windows 11 24H2 en 25H2. Daarnaast verscheen KB5075912 voor Windows 10. Dat is de update voor gebruikers die deelnamen aan het Extended Security Updates-programma.

Tijdens de maandelijkse patchronde voor Microsoft‑software heeft het bedrijf in totaal 58 kwetsbaarheden gerepareerd. Dat is relatief weinig vergeleken met andere maanden. Opvallend zijn zes specifieke bugs, omdat deze actief worden misbruikt, meldt Microsoft. Het gaat om de volgende kwetsbaarheden:

CVE	Type bug
CVE-2026-21510	Bug in Windows Shell om beveiligingsfuncties te omzeilen
CVE-2026-21513	Bug in Mshtml-framework om beveiligingsfuncties te omzeilen
CVE-2026-21514	Bug in Microsoft Word om beveiligingsfuncties te omzeilen
CVE-2026-21519	Privilege-escalation via vensterwisselfunctie tussen desktops
CVE-2026-21525	Denial-of-servicekwetsbaarheid in Remote Access Connection Manager
CVE-2026-21533	Privilege-escalation in Remote Desktop

De eerste drie kwetsbaarheden waren eerder al publiekelijk bekendgemaakt en zijn daardoor relatief snel in de praktijk te misbruiken. Tijdens de Patch Tuesday‑update heeft Microsoft verder in totaal 25 privilege‑escalationbugs verholpen, 12 kwetsbaarheden die remote code execution mogelijk maken, 7 spoofingbugs, 6 informatielekken, 5 kwetsbaarheden waarmee beveiligingsfuncties konden worden omzeild en 3 denial‑of‑servicebugs.

Microsoft heeft daarnaast nieuwe Secure Boot‑certificaten uitgebracht, nadat het bedrijf eerder deze week waarschuwde dat de bestaande certificaten in juni zouden verlopen.

Reacties (21)

[CriticalHit_NL]

Microsoft heeft daarnaast nieuwe Secure Boot‑certificaten uitgebracht, nadat het bedrijf eerder deze week waarschuwde dat de bestaande certificaten in juni zouden verlopen.

Met deze patchronde? Zie daar niets van terug.
Windows 10 x64 Pro 22H2 + ESU:

• https://i.imgur.com/sZaSRFa.png
• https://i.imgur.com/tQM7fZ7.png

Tool gebruikt om te checken:

• https://github.com/cjee21/Check-UEFISecureBootVariables

[mrrulez911]

Gisteren geïnstalleerd. Die w11 update heeft ook de problemen verholpen die er waren sinds de xx109 update.

[thetakman]

Nice! Dat is de Nvidia Performance en de sloopt Adobe Indesign update.

Hopelijk werkt dat laatste weer, daar worden ze hier op het werk heel vrolijk van!

[PolarBear]

En welk probleem was dat dan?

[Triblade_8472]

Ik denk dat deze bedoeld wordt:

https://helpx.adobe.com/indesign/kb/error-2-or-crash-during-file-save-operations.html

Er zijn OOB updates voor achter de link hierboven.

[kuurtjes]

Keer op keer houden ze beveiligingspatches achter tot patch tuesday waardoor ze dus opzettelijk je systeem lek houden tot wel 30 dagen.

[jpsch]

Zijn die bugs nu echt gepatcht, of komen er weer problemen tevoorschijn?

[DevWouter]

De vraag wordt gesteld omdat Microsoft de laatste nogal een reputatie heeft van patches uitbrengen die onvolledig zijn en het probleem niet fixen.

[jpsch]

Patches die het probleem niet fixen. Terugdraaien van patches die oude situatie niet herstellen. Microsoft is gewoon een risico geworden in productieomgevingen.

[supersnathan94]

Of patches die het probleem wel eens fiksen, maar dan weer iets anders stukmaken.


Maar als je er wat van zegt dan ben je weer aan het bashen.


Het is echt slechter geworden het laatste jaar en het is inderdaad een probleem voor je continuïteit aan het worden.

[tvtech]

het komt ook steeds vaker voor dat ineens dingen niet meer werken, dan ga je kijken wat er is en zie je updates klaar staan. Installeren, reboot en het werkt weer.

[supersnathan94]

dat ineens dingen niet meer werken

Installeren, reboot en het werkt weer.

Dat die dingen "ineens" niet meer werken, komt dus echt vaak door de vorige keer dat je "installeren, reboot en het werkt weer" hebt gedaan.

Er zijn heel wat Out Of Band updates beschikbaar.

[tvtech]

ik bedoel dat het vaak voorkomt dat een applicatie niet meer goed werkt en dan zie je dat er een update klaar staat. Wat vaak de oorzaak is dat het niet meer werkt.


Dit was tot een paar jaar geleden niet zo, er konden veel updates klaar staan, maar alles bleef wel gewoon werken

[supersnathan94]

Oh zo. Dat zou ook wel apart zijn. Dat is mij nog niet eerder opgevallen. Meestal stopt er iets met werken en werkt dat dan soms wel en soms niet en of er dan ooit nog een fiks komt weet ook MS niet per se.

[Triblade_8472]

Ik weet wel dat er vaker issues zijn na patches dat er weer andere zaken omvallen, maar niet dat het originele probleem niet is opgelost..

[FinalLight]

doe ff niet zo aggressief en emotioneel joh

[supersnathan94]

sommige mensen hebben nouweenmaal een schop onder hun hol nodig om iets door te krijgen.

eens, alleen is die persoon in dit geval jij.

ik kan écht niet opmaken wat je bedoeld.

That sounds like a personal issue.