Microsoft breekt opnieuw patchrecord met fixes voor 1413 kwetsbaarheden

Microsoft verbreekt opnieuw zijn record voor het aantal kwetsbaarheden dat het fixt op Patch Tuesday. In oktober 2026 bracht de softwaremaker updates uit waarmee het 1413 kwetsbaarheden aanpakt. Het overgrote deel, 1102 stuks, zit in Windows. Aanvallers misbruiken er al een van.

Dit nieuws in het kort

• Microsofts Patch Tuesday brengt fixes voor het recordaantal van 1413 gaten.
• De softwaremaker wijst op twee Windows-gaten die patchprioriteit moeten krijgen.
• Deze zijn namelijk publiekelijk bekend en aanvallers misbruiken er al een.

Het grote aantal kwetsbaarheden is niet gelijk aan het aantal updates. Microsoft pakt de 1413 kwetsbaarheden aan met 176 updates. Windows telt de meeste kwetsbaarheden. Microsoft fixt die met 39 updates. Op nummer twee staat Office met 134 kwetsbaarheden in 11 updates. Opvallende uitschieters zijn de ontwikkeltools van Microsoft, die 60 updates krijgen voor een totaal van 61 kwetsbaarheden.

Twee kwetsbaarheden verdienen prioriteit

Kwaadwillenden gebruiken een van de kwetsbaarheden (CVE-2026-96951) in Windows al. Ze benutten die in lopende aanvallen om via netwerkverbindingen een beveiligingsfunctie van het besturingssysteem te omzeilen. Dit kan via een speciaal aangemaakte e-mail of een speciaal aangemaakt bericht met een kwaadwillige link of bijlage. Deze kwetsbaarheid zit in Windows 10, 11 en Windows Server vanaf versie 2012 Release 2.

Een andere belangrijke kwetsbaarheid (CVE- 2026-108398 ) waar Microsoft nu de aandacht op vestigt, laat aanvallers ook beveiliging omzeilen, maar dan in het .NET-ontwikkelraamwerk dat zit in Windows. Informatie over deze kwetsbaarheid is al publiekelijk bekend. Daardoor is de kans groot dat er binnen afzienbare tijd exploitcode verschijnt en aanvallen plaatsvinden. Deze kwetsbaarheid zit in Windows 10, 11 en Windows Server vanaf de oorspronkelijke versie 2012.

Meer dan in een heel jaar

Het totaalaantal van 1413 te fixen kwetsbaarheden is de eerste keer dat Patch Tuesday boven de duizend komt, meldt het Zero Day Initiative van beveiligingsleverancier Trend Micro. Beveiligingsexpert Dustin Childs belicht de updates van Microsoft in een blogpost. Hij schrijft dat Microsoft in oktober fixes uitbrengt voor een groter aantal kwetsbaarheden dan in elk voorgaand jaar. Hij is niet blij met dit 'nieuwe normaal'.

De kwetsbaarheden zitten niet alleen in Windows, Office en de diverse ontwikkeltools van Microsoft, maar ook in producten als Exchange Server, SharePoint Server, SQL Server, Skype for Business, Microsoft Lync, Azure en in de Linux-kernel die Microsoft gebruikt. De softwareleverancier zet de verschillende kwetsbaarheden op een rij en komt ten onrechte tot een totaal van 1414 stuks. De daar getoonde aantallen tellen op tot 1413 kwetsbaarheden.

Nieuwe maand, nieuw record

Microsofts vorige Patch Tuesdayrecord is van vorige maand. Toen bracht het bedrijf fixes uit voor 974 kwetsbaarheden, waarvan 723 in Windows. Het besturingssysteem kreeg daarmee meer patches dan alle Microsoft-producten samen tijdens de updateronde van augustus. Het aantal fixes per maand stijgt sinds Microsoft vaker AI inzet om bugs op te sporen.

Reacties (28)

[computerjunky]

Hoog tijd dat iemand even een test doen of dit alles een impact heeft op de prestaties.
Verder vraag ik me af hoe een OS zo lek kan zijn.
Ook is de vraag of dit lekken zijn die echt relevant zijn voor de gemiddelde pc. Veel lekken heb je al toegang tot de pc voor nodig en dus eigenlijk totaal niet interessant. Als je toegang tot mijn pc hebt kan je echt alles al zien en doen.

[Roberto4646]

"Verder vraag ik me af hoe een OS zo lek kan zijn"

Het OS is altijd al zo lek geweest. Alleen door AI tools die Microsoft nu ook zelf gebruikt komen de lekken veel beter en sneller naar voren.

Het is gebleken dat de mensheid gewoon niet zo heel goed is in het veilig en goed programmeren van software de afgelopen decennia, en dat komt er nu allemaal uit.

[com2,1ghz]

Dat is een beetje kort door de bocht. Die kwetsbaarheden waren vroeger niet zo urgent. Je moest net iemand hebben die hier tijd en moeite in moest steken om een bepaalde combinatie van variabelen een kwetsbaarheid kon gebruiken. Het probleem is dat nu met AI deze kwetsbaarheden sneller misbruikt kunnen worden.

[Roberto4646]

Ja dat is toch ook precies wat ik zeg 👀. Het OS is altijd al lek geweest, maar worden nu sneller gevonden.

Of heb ik het niet goed verwoord?

[timoootjex]

Is goed verwoord maar kan dubbel begrepen worden.


Het feit is dat bepaalde kwetsbaarheden vroeger niet of pas lokaal konden misbruikt.


Maar nu vecht je eigenlijk met AI tegen AI. Op zich is dat niet slecht maar dan zou er eigenlijk zonder een nieuwe versie te maken met van alles van gimmicks een volledige revisie moeten komen.

[catfish]

Ik ga er van uit dat MS op dit moment zo'n revisie van de volledige code aan het doen is met AI. Het gevolg is dat er duizenden fouten naar boven komen, wat op zich niet raar is op miljoenen lijnen code.

Eens je weet dat de fout er is, kan je moeilijk zeggen "die fixen we later wel".
Ik ben wel blij met de nieuwe "normaal" aangezien AI alsmaar beter wordt en de kans dus groter wordt dat hackers dergelijke AI kunnen misbruiken.

[com2,1ghz]

Ik doelde meer op dat de mensheid niet heel goed hier in is geweest. Tot de AI tijdperk was het wel goed. Nu met de AI tijdperk moeten we andere maatregelen treffen. Een CVE exploit had 5 jaar terug gemiddeld 1 jaar tijd dat het misbruikt werd. Nu inmiddels binnen ekele uren.

[Roberto4646]

Daar sta ik 100% achter. Wij zijn er gewoon niet heel goed in omdat het een hele complexe materie is, altijd al geweest. Wij zitten in bubbeltjes te programmeren en overzien het geheel niet goed. En nu met AI komt het inderdaad veel sneller naar voren, maar dat maakt ons nog steeds geen betere programmeurs.

Met goede specifieke AI opdrachten en AI pentesten komt er gewoon veel betere software uit. Daar kan geen mens tegenop, moet je ook niet meer willen in 2026.

Kunnen wij weer andere leuke dingen gaan doen he 😁.

[imqqmi]

Elke laag van beveiliging is er een. Dat het niet vanaf publieke internet toegankelijk is wil niet zeggen dat hackers niet in staat zijn misbruik ervan te maken. Door supply chain aanvallen bijvoorbeeld (besmette updates van packages en libraries), of attachments in emails, besmette executables in gekraakte versies van apps, drive by aanvallen via de webbrowser die kan escaleren naar een user mode cli en dan naar system/admin rechten kan escaleren etc. Het kunnen ook 3rd party drivers zijn, of 3rd party software met kwetsbaarheden.

Vooral een SotA AI model kan hier goed gebruik van maken door een groot aantal lekken in te zetten om tot een combinatie te komen om system/admin rechten te krijgen.

[youridv1]

Hoog tijd dat iemand even een test doen of dit alles een impact heeft op de prestaties.

Ik zou zeggen, ga los.

[BasHouse]

Ik weet 100% zeker dat dat door AI komt, en dat is natuurlijk logisch! Geen mens kan miljoenen regels code lezen en daar dan nog foutjes uithalen, dat is gewoon simpelweg onbegonnen werk! Dít is waar AI goed in is en dít is waar we AI goed voor kunnen gebruiken! Dus ik zeg: Microsoft.. Keep up the good work!!

[david-v]

Het is zoals het alsof al geweest is een "wapenwedloop". Criminelen gebruiken nu ook AI om in te breken. De kans op digitale inbraken is die AI enorm toegenomen en de patches door AI gevonden kwetsbaarheden zullen dan ook alleen maar blijven toenemen verwacht ik.

[xilanaz]

Ik gebruik beide (Windows op werk en Linux thuis en op het werk) maar vindt het wel opvallend hoe positief dit wordt gebracht tov hoe negatief de titel was over linux patches een paar maanden terug: review: Gaten in het hart van Linux: vijf vragen over snel opeenvolgende kernelbugs

[Nephalem82]

Er is dan ook wel een wezenlijk verschil tussen dit soort , voor zover ik kan zien kleine fixes en enorme ketsers op kernel niveau , meerdere in een hele korte tijd.

[segil]

mwah, ik vind juist dat er teveel aandacht aan die bugs van Microsoft besteed worden en te weinig aan andere platform, zodat het scheve beeld kan ontstaan dat Windows lek is.

[HerrPino]

Een bug op ring0, kernel niveau, is wel even wat anders dan een applicatie bug. Het is wat dat betreft een wonder dat Linux met zijn ontwerp niet veel meer bugs kent. Mogelijk zijn die er wel maar alleen als de kernel op bepaalde manieren gecompileerd wordt. Door de manier waarop een monolitische kernel zoals die van Linux werkt heb je een enorme attack surface.

[sambalbaj]

Was er een reden dat de Windows 10 updates niet gelijk beschikbaar waren?

Normaal is het 19u en ik probeerde het handmatig 40 minuten later en alleen programma schadelijke software. Daarna nog paar keer gezocht. Vanochtend stond de rest wel klaar.

[Macron]

Als ze hiermee maar niet nieuwe bugs introduceren zoals dat al vaker is gebeurd.

[Roberto4646]

Natuurlijk doen ze dat, maar dat is weer voor de volgende ronde.

[david-v]

Als software ontwikkelaar kan ik je verzekeren dat bugs inherent is aan programmeren zolang de applicatie en/of onderliggende hardware blijft wijzigen. Bij een applicatie die niet meer wordt aangepast en je alleen bugfixes doet en de hardware gelijk blijft kan je op een gegeven moment wel het punt bereiken waarop het bug vrij is. Ik ken geen applicatie die na de bouw niet meer wordt aangepast voor nieuwe functionaliteit, eisen of veranderende software.... Dus bugs.

[diabyte]

Ik ben wel benieuwd, is dit een positief gevolg van AI-gebruik waardoor er meer (oude) menselijke bugs worden gevonden en gefixt, of een negatief gevolg waarbij er veel door AI-gecreëerde bugs worden opgelost.

Hopelijk het eerste.

[Avinash]

Lang leve macOS… helaas gaat dat zakelijk niet op als 365 engineer

[ggj87]

Alsof MacOS geen bugs heeft. Zal ik een geheimpje verklappen? Elk stuk software heeft bugs en exploits. Microsoft is er nu transparant mee bezig om ze op te lossen. Ik vind dat ze dit goed doen.

[edwin2021]

Tja, ben nu wel benieuwd of deze ronde nu wel goed getest is. September voel toch wel beetje aan alsof de klant het proef konijn was.

[Polderviking]

Leuke tijd zitten we in, aan één kant heb je een recordaantal bugs waardoor je jezelf eigenlijk genoodzaakt voelt zo snel mogelijk te patchen, en aan de andere kant gaat er de laatste tijd ook elke keer wel iets naar de mallemoeren en wil je even een weekje de kat uit de boom kijken.

[Yzord]

Het lijkt wel alsof ze er echt trots op zijn dat ze zoveel van die kwetsbaarheden kunnen patchen. Ik zou me eerder op mijn koppie krabben waar het fout is gegaan.