De Patch Tuesday van deze maand verhelpt206 beveiligingslekken in Microsoft-software, waarmee dit de grootste Patch Tuesday-update ooit is.
De update omvat 32 kritieke kwetsbaarheden, evenals drie openbaar gemaakte zero-days. Microsoft classificeert deze als zero-days omdat informatie over de kwetsbaarheden openbaar werd voordat er patches beschikbaar waren. Voor zover bekend is geen van deze kwetsbaarheden actief misbruikt door aanvallers.
Het enorme aantal verholpen beveiligingslekken maakt dit de grootste Patch Tuesday sinds Microsoft het programma in oktober 2003 lanceerde. Het bedrijf introduceerde het maandelijkse updateschema nadat de Blaster-worm in de beginperiode voor problemen zorgde. Windows .
Hoe installeer je patches en controleer je of je beschermd bent
Deze updates verhelpen beveiligingsproblemen en zorgen ervoor dat uw Windows PC beveiligd. Zo zorg je ervoor dat je over de meest recente versie beschikt:
1. Instellingen openen
- Klik op de Start- knop (de Windows logo linksonder in je scherm).
- Klik op Instellingen (het ziet eruit als een tandwieltje).
2. Ga naar Windows Update.
- In het venster Instellingen selecteert u Windows Update (meestal onderaan het menu aan de linkerkant).
3.Controleer op updates
- Klik op de knop Check for updates (Controleren op updates).
- Windows Ik ga op zoek naar de nieuwste Patch Tuesday-updates.
- Als u ervoor hebt gekozen om ontvang de nieuwste updates zodra ze beschikbaar zijn, kun je dit vinden onder Meer opties.
In dat geval kunt u een Herstart vereist bericht. Start uw systeem opnieuw op en de update wordt voltooid.
- Zo niet, ga dan verder met de onderstaande stappen.
4. Download en installeren
- Als er updates worden gevonden, worden deze automatisch gedownload. Zodra het downloaden is voltooid, verschijnt er een knop met de tekst‘Installeren’ of‘Nu opnieuw opstarten’.
- Klik indien nodig op Installeren en volg de aanwijzingen op. Meestal moet je computer opnieuw opstarten om de update te voltooien. Klik in dat geval op Nu opnieuw opstarten.
5. Dubbelcheck of je up-to-date bent
- Na het opnieuw opstarten ga je terug naar Windows Update en controleer je het nogmaals. Als er staat ' Je bent helemaal up-to-date' , dan is alles in orde!
Technische details
Een publiekelijk bekendgemaakte kwetsbaarheid is belangrijk om te vermelden. Deze fout in Windows BitLocker wordt geregistreerd onder CVE-2026-50507 ( CVSS-score : 6,8 van de 10) en de beschrijving luidt als volgt:
“een storing in het beveiligingsmechanisme in Windows BitLocker stelt een onbevoegde aanvaller in staat om een beveiligingsfunctie te omzeilen door middel van een fysieke aanval.
BitLocker is een ingebouwde functie Windows Een beveiligingsfunctie die uw volledige harde schijf versleutelt, waardoor uw gegevens beschermd zijn tegen ongeautoriseerde toegang als uw apparaat verloren of gestolen wordt. Deze kwetsbaarheid zou een aanvaller met fysieke toegang echter in staat kunnen stellen de BitLocker-apparaatversleuteling te omzeilen en toegang te krijgen tot versleutelde gegevens.
Een ander voorbeeld is CVE-2026-49160 (CVSS-score: 7,5 op 10) in HTTP.sys. Deze kwetsbaarheid kan worden misbruikt om via een techniek die ‘HTTP/2 Bomb’ wordt genoemd, een denial-of-service-aanval op afstand uit te voeren op grote webservers.
De derde kwetsbaarheid die we bespreken is CVE-2026-45586 (CVSS-score: 7,8 van de 10) in de Windows Collaborative Translation Framework (CTFMON). Een aanvaller die deze kwetsbaarheid succesvol wist te exploiteren, kon systeemrechten verkrijgen. Deze kwetsbaarheden voor privilege-escalatie (EoP) zijn bijzonder waardevol voor aanvallers, omdat ze gecombineerd kunnen worden met andere kwetsbaarheden om volledige controle over een gecompromitteerd systeem te krijgen.
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .
