Microsoft lost met zijn beveiligingsupdates voor november meer dan 1.100 bugs op. Eén fout in Outlook wordt vandaag al actief misbruikt.
Controleer best even of je Windows-laptop niet per ongeluk is blijven hangen op Windows 11 24H2 of ouder, want die edities van Windows krijgen geen beveiligingsupdates meer sinds vorige maand (klik op Start, typ winver en druk op enter). De patches van november wil je echter niet missen: Redmond dicht meer dan 1.100 lekken in één keer.
KB5132061 dicht 1.094 Microsoft-gerelateerde CVE’s. Het gros (726) zit in Windows, met Office op plaats twee (174 bugs). Microsoft lost ook verschillende Chromium-problemen op in Edge. Met de 165 non-Microsoft-CVE’s meegerekend lossen de november-updates 1.259 problemen op.
AI en updates
Het aantal beveiligingsproblemen dat Microsoft met zijn maandelijkse patches aanpakt, is de laatste maanden flink gestegen. Dat komt voor een groot stuk door AI. AI-modellen helpen ontwikkelaars om bugs te vinden die eerder onder de radar bleven. Ook criminelen kunnen de lekken met de hulp van AI echter snel vinden en uitbuiten. De tijd tussen de ontdekking van een bug en het misbruik ervan is daardoor geslonken van weken naar uren.
Zo ook bij deze batch aan patches. Eén van de gedichte lekken is CVE-2026-124194 in Outlook. Die bug laat spoofing toe, en wordt al actief misbruikt op dit moment.
Windows-updates installeren in principe automatisch. Zorg ervoor dat dat het geval is: het risico van uitstel is dezer dagen groter dan het nochtans reële risico dat Microsoft zelf iets stukmaakt met zijn patches. Op dit moment zijn er geen gekende problemen met de november-updates, op een kleine bug na die de installatie van de patches verhindert. Die verhelpt in principe zichzelf, zonder manuele tussenkomst.