Microsoft rolt een nieuwe maandelijkse beveiligingsupdate uit voor Windows 11. De update dicht in één klap meer dan duizend kwetsbaarheden.
De tweede dinsdag van de maand is altijd Patch Tuesday voor Windows. Microsoft houdt vast aan de traditie en rolde op 13 oktober een beveiligingsupdate uit (KB5127646). De tijd dat die slechts een handvol beveiligingsproblemen moeten oplossen, is voorbij. Deze Patch Tuesday-update pakt maar liefst 1.411 kwetsbaarheden aan in het besturingssysteem.
Microsoft gaat er prat op dat het dankzij AI maandelijks zoveel kwetsbaarheden kan bundelen. Dat betekent niet dat iedere kwetsbaarheid de alarmbellen moet doen afgaan. 70 kwetsbaarheden worden als ‘kritiek’ gelabeld, waarvan één die actief wordt uitgebuit en twee zero-days. CVE-2026-96951 laat aanvallers via Windows Shell commando’s uitvoeren om netwerkbeveiliging te omzeilen, en wordt volgens Microsoft dus actief uitgebuit.
Einde ondersteuning
Voor enkele oudere Windows 11- en Windows 10-versies valt na deze maand het doek. Windows 11 24H2 Home en Pro en Windows Enterprise LTSB 2016 hebben hun laatste beveiligingsupdate gekregen. Voor Windows 11 23H2 Enterprise en Education wordt na volgende maand de ondersteuning stopgezet.
Microsoft adviseert om naar een nieuwere Windows 11-versie te overstappen. De Windows 11 26H2-update is sinds twee weken beschikbaar voor apparaten die in aanmerking. Het doorvoeren van de update vereist geen specifieke planning, want het zou slechts een update als een ander mogen zijn.
Het is vandaag ook dag op dag één jaar geleden sinds Microsoft de ondersteuning voor Windows 10. Bedrijven die zich vorig jaar hebben aangemeld voor het betaalde ESU-programma, staan voor de keuze of ze dat willen verlengen. Particulieren kunnen Windows 10 nog tot oktober 2027 gebruiken zonder voor beveiligingsupdates te moeten betalen.