Laatste publieke Windows 10-update fixt 6 zerodays, 8 kritieke gaten en 158 bugs

woensdag, 15 oktober 2025 (10:00) - Tweakers

In dit artikel:

Op 14 oktober 2025 — de dag waarop de openbare ondersteuning voor Windows 10 afloopt — heeft Microsoft de laatste reguliere Patch Tuesday-ronde voor dat besturingssysteem uitgebracht. De cumulatieve update dichts in totaal 172 fouten, waaronder zes zogenoemde zerodays (kwetsbaarheden die al openbaar waren voordat er patches beschikbaar kwamen). Volgens Bleeping Computer worden van die zes zerodays er drie al actief misbruikt in aanvallen.

Naast de zerodays bevat de update acht kwetsbaarheden die als Kritiek zijn aangemerkt. Vijf daarvan kunnen aanvallers op afstand code laten uitvoeren op kwetsbare machines; de overige drie stellen kwaadwillenden in staat hogere rechten te verwerven op een getroffen pc. Microsoft biedt tegelijk nog geen universele inschrijfmogelijkheid voor een extra jaar beveiligingsupdates aan alle thuisgebruikers.

Praktische consequenties: wie Windows 10 blijft gebruiken moet de patches direct installeren als die via Windows Update beschikbaar zijn, of overwegen om naar Windows 11 te migreren of deel te nemen aan een betaalde Extended Security Update‑regeling indien mogelijk. Ongepatchte systemen vormen een verhoogd risico; aanvullende maatregelen zoals up-to-date antivirus, netwerksegmentatie en regelmatige back-ups blijven belangrijk.