Microsoft breekt opnieuw patchrecord met fixes voor 1413 kwetsbaarheden
Microsoft verbreekt opnieuw zijn record voor het aantal kwetsbaarheden dat het fixt op Patch Tuesday. In oktober 2026 bracht de softwaremaker updates uit waarmee het 1413 kwetsbaarheden aanpakt. Het overgrote deel, 1102 stuks, zit in Windows. Aanvallers misbruiken er al een van.
Dit nieuws in het kort
- Microsofts Patch Tuesday brengt fixes voor het recordaantal van 1413 gaten.
- De softwaremaker wijst op twee Windows-gaten die patchprioriteit moeten krijgen.
- Deze zijn namelijk publiekelijk bekend en aanvallers misbruiken er al een.
Het grote aantal kwetsbaarheden is niet gelijk aan het aantal updates. Microsoft pakt de 1413 kwetsbaarheden aan met 176 updates. Windows telt de meeste kwetsbaarheden. Microsoft fixt die met 39 updates. Op nummer twee staat Office met 134 kwetsbaarheden in 11 updates. Opvallende uitschieters zijn de ontwikkeltools van Microsoft, die 60 updates krijgen voor een totaal van 61 kwetsbaarheden.
Twee kwetsbaarheden verdienen prioriteit
Kwaadwillenden gebruiken een van de kwetsbaarheden (CVE-2026-96951) in Windows al. Ze benutten die in lopende aanvallen om via netwerkverbindingen een beveiligingsfunctie van het besturingssysteem te omzeilen. Dit kan via een speciaal aangemaakte e-mail of een speciaal aangemaakt bericht met een kwaadwillige link of bijlage. Deze kwetsbaarheid zit in Windows 10, 11 en Windows Server vanaf versie 2012 Release 2.
Een andere belangrijke kwetsbaarheid (CVE- 2026-108398 ) waar Microsoft nu de aandacht op vestigt, laat aanvallers ook beveiliging omzeilen, maar dan in het .NET-ontwikkelraamwerk dat zit in Windows. Informatie over deze kwetsbaarheid is al publiekelijk bekend. Daardoor is de kans groot dat er binnen afzienbare tijd exploitcode verschijnt en aanvallen plaatsvinden. Deze kwetsbaarheid zit in Windows 10, 11 en Windows Server vanaf de oorspronkelijke versie 2012.
Meer dan in een heel jaar
Het totaalaantal van 1413 te fixen kwetsbaarheden is de eerste keer dat Patch Tuesday boven de duizend komt, meldt het Zero Day Initiative van beveiligingsleverancier Trend Micro. Beveiligingsexpert Dustin Childs belicht de updates van Microsoft in een blogpost. Hij schrijft dat Microsoft in oktober fixes uitbrengt voor een groter aantal kwetsbaarheden dan in elk voorgaand jaar. Hij is niet blij met dit 'nieuwe normaal'.
De kwetsbaarheden zitten niet alleen in Windows, Office en de diverse ontwikkeltools van Microsoft, maar ook in producten als Exchange Server, SharePoint Server, SQL Server, Skype for Business, Microsoft Lync, Azure en in de Linux-kernel die Microsoft gebruikt. De softwareleverancier zet de verschillende kwetsbaarheden op een rij en komt ten onrechte tot een totaal van 1414 stuks. De daar getoonde aantallen tellen op tot 1413 kwetsbaarheden.
Nieuwe maand, nieuw record
Microsofts vorige Patch Tuesdayrecord is van vorige maand. Toen bracht het bedrijf fixes uit voor 974 kwetsbaarheden, waarvan 723 in Windows. Het besturingssysteem kreeg daarmee meer patches dan alle Microsoft-producten samen tijdens de updateronde van augustus. Het aantal fixes per maand stijgt sinds Microsoft vaker AI inzet om bugs op te sporen.
Lees meer
Reacties (98)
Verder vraag ik me af hoe een OS zo lek kan zijn.
Ook is de vraag of dit lekken zijn die echt relevant zijn voor de gemiddelde pc. Veel lekken heb je al toegang tot de pc voor nodig en dus eigenlijk totaal niet interessant. Als je toegang tot mijn pc hebt kan je echt alles al zien en doen.
Het OS is altijd al zo lek geweest. Alleen door AI tools die Microsoft nu ook zelf gebruikt komen de lekken veel beter en sneller naar voren.
Het is gebleken dat de mensheid gewoon niet zo heel goed is in het veilig en goed programmeren van software de afgelopen decennia, en dat komt er nu allemaal uit.
Of heb ik het niet goed verwoord?
Het feit is dat bepaalde kwetsbaarheden vroeger niet of pas lokaal konden misbruikt.
Maar nu vecht je eigenlijk met AI tegen AI. Op zich is dat niet slecht maar dan zou er eigenlijk zonder een nieuwe versie te maken met van alles van gimmicks een volledige revisie moeten komen.
Eens je weet dat de fout er is, kan je moeilijk zeggen "die fixen we later wel".
Ik ben wel blij met de nieuwe "normaal" aangezien AI alsmaar beter wordt en de kans dus groter wordt dat hackers dergelijke AI kunnen misbruiken.
Bv. bij dopinggebruik in de topsport is het niet anders.
Met goede specifieke AI opdrachten en AI pentesten komt er gewoon veel betere software uit. Daar kan geen mens tegenop, moet je ook niet meer willen in 2026.
Kunnen wij weer andere leuke dingen gaan doen he 😁.
Zelfs de gekende kwetsbaarheden waren moeilijk te exploiteren, nu met AI zijn die veel eenvoudiger uit te buiten en kon Microsoft zich meer op functionaliteit dan veiligheid richten.
Het is dus wel degelijk een cultuurprobleem waar ze nu door AI gedwongen worden om de lekken te dichten die ze al lang open hadden staan (en waarschijnlijk door AI ook sneller kunnen dichten).
[Reactie gewijzigd door Terracotta op 14 oktober 2026 21:16]
Ik denk juist dat mensen daar wel goed in zijn, maar bedrijven en werknemers nietHet is gebleken dat de mensheid gewoon niet zo heel goed is in het veilig en goed programmeren van software de afgelopen decennia, en dat komt er nu allemaal uit.
Mythos heeft toegang tot alle broncode van Microsoft, Cisco, Amazon etc.
Mythos scant alles en maakt patches, in hoeverre de patches door mensen wordt gecontroleerd is de vraag.
Sommige vendors spelen open kaart en helpen de bedrijven en consumenten en andere houden hun mond dicht.
En nieuwe patches creëren ook weer nieuwe fouten
Ik denk dat de situatie in Linux wel wat beter zullen zijn, maar omdat Microsoft veel, veel meer gebruikt wordt én logger is, bevat het meer code en dus meer fouten.
(Ik gebruik zowel Microsoft Windows 11 als meerdere Linux distributies voor de duidelijkheid)
Vooral een SotA AI model kan hier goed gebruik van maken door een groot aantal lekken in te zetten om tot een combinatie te komen om system/admin rechten te krijgen.
De source van Linux is ook open, en die zou ook eenzelfde grootteorde als Windows moeten hebben.
Zelf dingen kunnen schatten zonder een LLM is nog steeds een nuttig vaardigheid.
Een factor duizend minder maar nog steeds heel veel.
Ik zou zeggen, ga los.Hoog tijd dat iemand even een test doen of dit alles een impact heeft op de prestaties.
Haha, ik herinner me de memo van Bill Gates naar aanleiding van de grote gaten die in Windows XP zaten. In release 2 van Windows XP zouden de meeste gaten gedicht moeten zijn.....Verder vraag ik me af hoe een OS zo lek kan zijn.
Belangrijkste is om de source code niet zomaar openbaar te maken, want dan geef je wel veel inzicht in de interne werking van je applicatie. Maar hoe ga je dat doen met opensource packages? Het is en blijft een wapenwedloop
Het is daarom ook wrang dat juist de opensource code, kijk naar alle packages die gebruikt worden in server software, een bron is voor het vinden van mogelijke bugs die AI die misbruikt kunnen worden.
[Reactie gewijzigd door david-v op 15 oktober 2026 00:11]
Daarna gewoon je exploits bij langs gaan tegen elke willekeurige server, het is als prijs schieten, met het verschil dat je maar 1 keer raak hoeft te schieten met een oneindig aantal pogingen
Dat heeft niet veel met heel complexe analyse van subtiele stukjes code te maken om een moeilijk te vinden race condition te exploiten oid.Een andere belangrijke kwetsbaarheid (CVE-2026-108398) waar Microsoft nu de aandacht op vestigt, laat aanvallers ook beveiliging omzeilen, maar dan in het .NET-ontwikkelraamwerk dat zit in Windows. Informatie over deze kwetsbaarheid is al publiekelijk bekend. Daardoor is de kans groot dat er binnen afzienbare tijd exploitcode verschijnt en aanvallen plaatsvinden. Deze kwetsbaarheid zit in Windows 10, 11 en Windows Server vanaf de oorspronkelijke versie 2012.
Het is een DLL injection attack waarbij je een .NET assembly neer kunt zetten die door een reeds door Windows Defender Application Control (WDAC) vertrouwde .NET applicatie wordt ingeladen en in gebruik wordt genomen, om zo WDAC controle over welke applicaties er op een systeem mogen draaien en niet ingericht door IT-admins, te omzeilen.
Zo spectaculair belangrijk is die bug dus ook niet voor consumentensystemen.
Alleen voor compleet dichtgetimmerde bedrijfssystemen die ook daadwerkelijk met WDAC alles potdicht hebben gezet.
[Reactie gewijzigd door R4gnax op 15 oktober 2026 00:17]
[Reactie gewijzigd door david-v op 15 oktober 2026 00:12]
Ik heb tot dusver nooit problemen gehad met Kaspersky, er was ook geen communicatie vanuit Kaspersky dat er iets veranderd was of zou worden, dus dit probleem moet met de Windows update te maken hebben gehad.
Update: door voorgenoemd probleem had ik nog niet door dat ook mijn audio apparaten niet meer herkend werden. Dat probeer ik nu op te lossen via een nvidia driver update (audio driver was nog niet geïnstalleerd). Deze update heeft dus de nodige problemen opgeleverd...
[Reactie gewijzigd door CelisC op 15 oktober 2026 17:57]
Tot voorheen, voordat AI hiervoor ingezet werd, was het standaard elke maand een artikel over patch tuesday en wat er wel niet allemaal mis was (ongeacht de scope)
Er werd/word vrijwel niets gerapporeed over Linux/Mac, Die ook aan de lopende band CVE's en kwetsbaarheden aan het patchen waren, terwijl dat best veel gebruikers treft.
Wat dat betreft zijn ze allemaal lek.
[Reactie gewijzigd door latka op 14 oktober 2026 19:31]
Nee niet helemaal. Windows NT heeft een hybride design, er zijn delen in de kernel én user spce.De Windows kernel is ook een monolithische kernel.
Dat zal op termijn betere resultaten geven.
Resultaat, best wel lek.
Normaal is het 19u en ik probeerde het handmatig 40 minuten later en alleen programma schadelijke software. Daarna nog paar keer gezocht. Vanochtend stond de rest wel klaar.
Hopelijk het eerste.
Dit is noch positief, noch negatief. Eerst had je mensen die geholpen met wat tools de code/ software analyseerden op fouten. Eén deel om deze te gebruiken voor een hack en één deel om deze te fixen voordat deze misbruikt kunnen worden. Nu heb je AI die dat doet, om beide redenen. Omdat AI daar veel beter/ sneller in is zijn de aantallen per maand veel groter, maar in principe is het dezelfde wedloop.
Om te kunnen reageren moet je ingelogd zijn
:strip_icc():strip_exif()/u/109168/crop5c6ad3dc9bc0f_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/18149/catfish60.jpg?f=community)
/u/748079/crop65b35799c7d62.png?f=community)
:strip_icc():strip_exif()/u/419692/crop58823732179d4_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/526002/crop5903118017c66.jpeg?f=community)
/u/62384/crop61891f444d6e9.png?f=community)
:strip_icc():strip_exif()/u/97121/crop663b4c7a2c4f0.jpg?f=community)
:strip_icc():strip_exif()/u/793705/crop57de4b2cc3582_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/55486/crop6597c6403e549_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/141718/crop68960f6a25222_cropped.jpg?f=community)
/u/8335/crop664f918c0f7b5_cropped.png?f=community)
:strip_icc():strip_exif()/u/204061/crop591d528256d44.jpeg?f=community)
:strip_icc():strip_exif()/u/60004/wallpaper_578.jpg?f=community)
:strip_icc():strip_exif()/u/153144/crop5c6665bc7e4f6_cropped.jpeg?f=community)
/u/75437/crop5daf1210eb5fc.png?f=community)
:strip_icc():strip_exif()/u/299039/dv3.jpg?f=community)
/u/403394/crop6ab39fc6787bd_cropped.png?f=community)
:strip_icc():strip_exif()/u/349945/crop5da0426f4b9d5_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/56108/STRESSED_1.jpg?f=community)
:strip_icc():strip_exif()/u/640752/crop5bf9b6f8d553f_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/63694/crop6a6312e79bbab_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/76569/garfield14.jpg?f=community)
:strip_icc():strip_exif()/u/171690/crop5db00e7903620_cropped.jpeg?f=community)