Microsoft breekt opnieuw patchrecord met fixes voor 1413 kwetsbaarheden

In dit artikel:

Microsoft heeft tijdens Patch Tuesday van oktober 2026 beveiligingsupdates gepubliceerd voor 1413 kwetsbaarheden, verdeeld over 176 updates. Het grootste aandeel ligt bij Windows: 1102 problemen worden met 39 updates verholpen. Office volgt met 134 kwetsbaarheden in elf pakketten. De ontwikkeltools bevatten 61 kwetsbaarheden, waarvoor 60 updates beschikbaar zijn.

Een Windows-lek, CVE-2026-96951, wordt al misbruikt. Aanvallers kunnen via een speciaal gemaakte e-mail of een bericht met een schadelijke link of bijlage een beveiligingsmechanisme omzeilen. Het probleem treft Windows 10 en 11 en Windows Server vanaf 2012 R2. Een tweede omzeilingslek, CVE-2026-108398 in .NET, is al openbaar beschreven. Daardoor kan binnenkort exploitcode verschijnen. Dit lek raakt Windows 10 en Windows Server vanaf 2012.

De patches zijn daarnaast bedoeld voor onder meer Exchange, SharePoint, SQL Server, Azure en een Linux-kernelcomponent. Volgens het Zero Day Initiative is dit de eerste keer dat Microsoft tijdens één updateronde meer dan duizend kwetsbaarheden verhelpt. Het vorige record dateerde van september en bedroeg 974 kwetsbaarheden. Microsofts overzicht vermeldt overigens ten onrechte 1414; de afzonderlijke aantallen komen uit op 1413.