Microsoft fikst 421 kwetsbaarheden tijdens Patch Tuesday, waarvan 236 in Windows

In dit artikel:

Microsoft heeft tijdens de Patch Tuesday van deze maand 421 kwetsbaarheden verholpen, waaronder 236 in Windows. De beveiligingsupdates zijn beschikbaar via Windows Update: Windows 11 krijgt update KB5121003, terwijl Windows 10-gebruikers met uitgebreide beveiligingsupdates KB5120249 ontvangen. Ook Azure, Office en SharePoint Server zijn aangepakt.

Van de verholpen kwetsbaarheden waren er 42 kritiek. Daarvan maakten 37 het mogelijk om op afstand code uit te voeren en vijf om de systeemrechten van een aanvaller te verhogen. Een van die privilege-escalatiebugs, CVE-2026-68820, werd al actief misbruikt. De kwetsbaarheid zat in een Windows-netwerkdriver en heeft een risicoscore van 7 op 10.

Ook CVE-2026-62832 maakte het verhogen van systeemrechten mogelijk. Deze bug in de dienst voor Windows-gebruikersprofielen was al publiek bekend, maar Microsoft heeft geen misbruik waargenomen. De kwetsbaarheid kreeg een score van 7,8.

Hoewel het totaal lager ligt dan de recordmaand juli, toen 602 problemen werden opgelost, blijft het aantal uitzonderlijk hoog. Microsoft heeft eerder aangekondigd meer Windows-patches uit te brengen. Volgens het bedrijf kunnen AI-modellen kwetsbaarheden sneller opsporen, waardoor zowel verdedigers als aanvallers er sneller gebruik van kunnen maken. Tijdige installatie van de updates is daarom belangrijk.