Patch Tuesday oktober 2026: welke kwetsbaarheden zijn het gevaarlijkst?

Patch Tuesday is de vaste dag waarop Microsoft maandelijkse beveiligingsupdates uitbrengt voor onder andere Windows, Office en Windows Server. Tijdens Patch Tuesday oktober 2026, op 13 oktober, zijn meer dan 1.400 kwetsbaarheden aangepakt. Daaronder vallen drie zogenoemde zero-days, waarvan er één al actief wordt misbruikt.

Volgens BleepingComputer zijn er 1.411 kwetsbaarheden verholpen. Beveiligingsbedrijf Rapid7 telt er 1.413. Dit verschil ontstaat door de manier waarop kwetsbaarheden worden meegeteld en afgebakend.

Van de drie zero-days worden er twee als publiek bekend aangemerkt, zonder dat er actief misbruik is vastgesteld. Bij de derde, CVE-2026-96951, zijn aanvallen wel waargenomen.

Voor systeembeheerders is het daarom belangrijk om niet alleen naar het aantal kwetsbaarheden te kijken, maar vooral naar de risico’s voor hun eigen ICT-omgeving.

CVE-2026-96951 is een kwetsbaarheid in Windows Shell waarmee aanvallers een beveiligingsfunctie van Windows kunnen omzeilen. Microsoft heeft bevestigd dat de kwetsbaarheid actief wordt misbruikt. Daarmee is dit een van de belangrijkste beveiligingsproblemen van oktober 2026.

Het probleem heeft te maken met Mark of the Web (MotW). Deze Windows-functie markeert bestanden die bijvoorbeeld van internet afkomstig zijn. Daardoor kan Windows extra beveiligingscontroles en waarschuwingen toepassen.

Bij CVE-2026-96951 kan een aanvaller deze bescherming omzeilen. Hierdoor worden bepaalde beveiligingswaarschuwingen mogelijk niet getoond.

Voor misbruik moet een gebruiker bijvoorbeeld een speciaal voorbereid bestand openen of een kwaadaardige website bezoeken. Het gaat dus niet om een aanval waarbij iedere Windows-computer automatisch kan worden overgenomen.

Juist omdat de kwetsbaarheid al wordt misbruikt, verdienen getroffen Windows-systemen snelle aandacht. Voor het veilig beheren en onderhouden van hybride Windows Server-omgevingen kun je je verdiepen in de training Administer Windows Server (AZ-802).

Naast CVE-2026-96951 verdienen kwetsbaarheden in .NET Framework en Microsoft Outlook extra aandacht. Vooral de Outlook-problemen zijn opvallend, omdat bepaalde aanvallen via het voorbeeldvenster van e-mails kunnen plaatsvinden.

Voor de vijf Outlook-kwetsbaarheden, waaronder CVE-2026-70242 en CVE-2026-97749, beschrijft Rapid7 een risico waarbij het bekijken van een e-mailvoorbeeld voldoende kan zijn om een aanval te starten. Deze kwetsbaarheden hebben een CVSS-score van 9,8.

Een hoge CVSS-score betekent niet automatisch dat een kwetsbaarheid als eerste moet worden verholpen. Actief misbruik, bereikbaarheid en de gebruikte software zijn minstens zo belangrijk.

Daarom hebben de Windows Shell-kwetsbaarheid en de Outlook-updates voor veel organisaties een hoge prioriteit.

Bij de Microsoft-beveiligingsupdate van oktober 2026 hebben getroffen Windows-apparaten en systemen waarop kwetsbare Office- of .NET-software draait extra aandacht nodig.

Gebruik deze volgorde als uitgangspunt en pas deze aan op jouw ICT-omgeving:

1. Windows-apparaten die kwetsbaar zijn voor CVE-2026-96951.
   Controleer welke apparaten getroffen zijn en installeer de beschikbare beveiligingsupdates zo snel mogelijk.
2. Computers waarop kwetsbare Outlook-versies draaien.
   Controleer vooral systemen waarop medewerkers regelmatig e-mail en bijlagen verwerken.
3. Windows Server-systemen met belangrijke bedrijfsdiensten.
   Inventariseer servers, bekijk welke kwetsbaarheden van toepassing zijn en plan updates met zo weinig mogelijk verstoring.
4. Applicaties die gebruikmaken van getroffen .NET-componenten.
   Controleer de gebruikte versies en houd rekening met eventuele afhankelijkheden.
5. Systemen waarvan de ondersteuning afloopt.
   Windows 11 versie 24H2 Home en Pro ontvingen op 13 oktober 2026 hun laatste maandelijkse beveiligingsupdate. Voor deze apparaten is een overstap naar een ondersteunde Windows-versie nodig.

Beheer je veel Windows-computers binnen een organisatie? In de Microsoft 365 Endpoint Administrator (MD-102) training leer je hoe je apparaten, beveiligingsinstellingen en updates centraal beheert met onder andere Microsoft Intune.

De oktoberupdates kun je via Windows Update of via centrale beheertools installeren. In zakelijke omgevingen is het verstandig om eerst de gevolgen voor belangrijke applicaties en systemen te controleren.

Een praktische aanpak bestaat uit vijf stappen:

• Inventariseer de systemen. Breng in kaart welke Windows-versies, servers en applicaties binnen jouw organisatie worden gebruikt.
• Controleer de kwetsbaarheden. Gebruik de Microsoft Security Update Guide om te bepalen welke updates van toepassing zijn.
• Test de updates. Controleer op representatieve apparaten of belangrijke applicaties, netwerkverbindingen en bedrijfsprocessen blijven werken.
• Installeer de patches. Rol de updates gecontroleerd uit en geef systemen met een hoog risico voorrang.
• Controleer het resultaat. Bekijk of de installatie is geslaagd en onderzoek apparaten waarbij updates ontbreken of mislukken.

Voor Windows 11 versies 24H2, 25H2 en 26H2 heeft Microsoft bijvoorbeeld KB5127648 gepubliceerd. Andere Windows-versies en serveromgevingen kunnen andere updatepakketten nodig hebben.

Je kunt op een Windows-computer controleren of de beveiligingsupdates zijn geïnstalleerd via Windows Update en de updategeschiedenis. In zakelijke omgevingen kun je hiervoor ook centrale beheertools gebruiken.

Open op Windows 11 Instellingen > Windows Update > Updategeschiedenis. Controleer of de relevante oktoberupdate is geïnstalleerd en of er nog een herstart nodig is.

Met de opdracht winver kun je daarnaast de Windows-versie en OS-build bekijken.

Voor KB5127648 vermeldt Microsoft onder andere deze builds:

Controleer altijd of de gevonden build overeenkomt met de update die voor jouw Windows-versie bedoeld is.

Gebruik je Microsoft Intune of een andere centrale beheeroplossing? Bekijk dan ook de update- en nalevingsstatus van alle beheerde apparaten. Een succesvolle uitrolmelding alleen is niet voldoende als apparaten nog wachten op een herstart.

Patch Tuesday oktober 2026 laat zien waarom goed updatebeheer belangrijk is. Met meer dan 1.400 gerapporteerde kwetsbaarheden is het niet haalbaar om ieder probleem afzonderlijk te beoordelen. Je moet kunnen bepalen welke risico’s voor jouw organisatie het grootst zijn.

De belangrijkste actie is om CVE-2026-96951 direct te beoordelen en getroffen systemen snel bij te werken. Controleer daarnaast de Outlook-kwetsbaarheden, .NET-componenten en systemen waarvan de ondersteuning afloopt.

Goed patchbeheer vraagt om meer dan alleen updates installeren. Je hebt ook inzicht nodig in jouw infrastructuur, de risico’s en de gevolgen van wijzigingen.

Startel helpt IT-professionals al meer dan 25 jaar bij het ontwikkelen van hun technische vaardigheden. Met de AZ-802 training voor Windows Server-beheer leer je onder andere hoe je Windows Server-omgevingen beheert, beveiligt en monitort.