Microsoft heeft tijdens de Patch Tuesday van oktober 2026 een recordaantal van 1.411 kwetsbaarheden verholpen, de grootste patchronde uit de geschiedenis van het bedrijf. Daarvan zijn er 70 als kritiek bestempeld: 57 voor het op afstand uitvoeren van code, 11 voor rechtenverhoging en 2 voor spoofing. Drie van de verholpen fouten golden als zero-day.
De eerste, CVE-2026-96951, is een omzeiling van de Mark of the Web-beveiliging in de Windows Shell-component. Microsoft bevestigt dat de fout al beperkt en gericht wordt misbruikt. Dezelfde kwetsbaarheid staat centraal in de advisory die deze maand voor Microsoft Office verscheen, waar ze onder de Windows Shell-fixes werd meegeleverd.
De andere twee zero-days waren publiek bekend voordat de patch verscheen, maar golden niet als actief misbruikt. CVE-2026-108398 in .NET Framework, gevonden door Google-onderzoeker James Forshaw, laat een aanvaller met lokale toegang Windows Defender Application Control omzeilen en niet-toegestane software draaien. Andere .NET Framework-fixes uit dezelfde patchronde staan beschreven in de Developer Tools-advisory. CVE-2026-92707, in de opensourcebibliotheek MessagePack-CSharp, veroorzaakt hooguit een denial-of-service en krijgt van Microsoft de classificatie “matig”.
Het leeuwendeel van de 1.411 fouten zit in Windows zelf en in .NET, naast updates voor Azure, Dynamics Business Central, Visual Studio en de Mariner-Linuxcomponenten die Microsoft intern gebruikt. Voor de volledige lijst Windows-kwetsbaarheden van deze ronde verwijzen we naar ons Windows-overzicht van deze maand.
Wie deze patchronde alleen op CVSS-score doorloopt, mist het grotere risico. CVE-2026-96951 verdient voorrang boven fouten met een hogere score maar zonder bekend misbruik, juist omdat die al wordt ingezet. Rol de Windows Shell-fix met voorrang uit en ga bij gebruik van Windows Defender Application Control na of de .NET Framework-update al is doorgevoerd.
Bron: BleepingComputer
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.