image

Microsoft record Patch Tuesday nog groter, tientallen lekken vergeten te melden

vrijdag 16 oktober 2026, 10:44 door Redactie, 10 reacties

Microsoft kwam afgelopen dinsdag met de grootste Patch Tuesday in de geschiedenis van het techbedrijf. Tijdens het vaste patchmoment dat elke tweede dinsdag van de maand plaatsvindt werden meer dan 1400 beveiligingslekken in de verschillende softwareproducten van het techbedrijf verholpen. Nu blijkt dat het aantal nog hoger ligt, omdat Microsoft het bestaan van tientallen kwetsbaarheden is vergeten te melden. Voor deze beveiligingslekken zijn wel afgelopen dinsdag updates verschenen.

Het gaat onder andere om dertig kwetsbaarheden in Microsoft Office die kunnen leiden tot remote code execution of diefstal van informatie. Afgelopen dinsdag meldde Microsoft dat het 1413 verschillende kwetsbaarheden in de eigen software had gepatcht, waaronder 134 in Microsoft Office. Het totaal aantal verholpen kwetsbaarheid is nu aangepast naar 1453. Het aantal Office-lekken is gestegen naar 164. Microsoft benadrukt dat gebruikers die de oktober-updates al hebben geïnstalleerd geen extra actie hoeven te ondernemen. Hoe het kan dat de kwetsbaarheden in eerste instantie niet werden gemeld laat Microsoft niet weten.

Reacties (10)
16-10-2026, 11:08 door Anoniem
Hoe zwaar wegen die patches, zijn het issues die meerdere raakvlakken vertonen? e.g 1 fix met vereiste x aantal patches for gerelateerde applicaties = x aantal patches, of is het echt gewoon een hopeloze Zwitserse kaas?

Of is deze AI patch burst een manier te vertonen dat ze daadwerkelijk een relatief veilig OS lijken te zijn?
16-10-2026, 12:18 door Anoniem
Verschrikkelijk wat een waardeloze kwaliteit software en dan moet je je ook nog bedenken dat er bijna niet meer aan wordt ontwikkeld.
Je kan er ook van op aan dat microsoft elke ronde bewust wat vergeet. Het is niet voor niets gesloten software.
16-10-2026, 12:21 door Anoniem
Prima dat zaken gefixed worden. Zal vast nog wel even doorgaan.

Overigens: Verwacht alleen met de updates van oktober problemen met o.a. de volgende processen: task scheduler en service processen voor o.a. msexchange. 2019/2022/2025 affected. Rollback update dan.
16-10-2026, 14:10 door Anoniem
Door Anoniem: Hoe zwaar wegen die patches, zijn het issues die meerdere raakvlakken vertonen? e.g 1 fix met vereiste x aantal patches for gerelateerde applicaties = x aantal patches, of is het echt gewoon een hopeloze Zwitserse kaas?

Kijk hier eens: https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-october-2026/
16-10-2026, 16:15 door Anoniem
Door Anoniem: Verschrikkelijk wat een waardeloze kwaliteit software en dan moet je je ook nog bedenken dat er bijna niet meer aan wordt ontwikkeld.
Je kan er ook van op aan dat microsoft elke ronde bewust wat vergeet. Het is niet voor niets gesloten software.
Niet helemaal mee eens.

AI heeft de fouten ontdekt. Geen mens op aarde is daartoe in staat.

Waarschijnlijk waren het bugs/lekken die er al jarenlang waren, totdat AI om de hoek kwam kijken (persoonlijke mening)
16-10-2026, 17:33 door Anoniem
Door Anoniem:
Door Anoniem: Verschrikkelijk wat een waardeloze kwaliteit software en dan moet je je ook nog bedenken dat er bijna niet meer aan wordt ontwikkeld.
Je kan er ook van op aan dat microsoft elke ronde bewust wat vergeet. Het is niet voor niets gesloten software.
Niet helemaal mee eens.

AI heeft de fouten ontdekt. Geen mens op aarde is daartoe in staat.

Waarschijnlijk waren het bugs/lekken die er al jarenlang waren, totdat AI om de hoek kwam kijken (persoonlijke mening)
AI is zo dom als een varken. Het is gemaakt door mensen. Waar AI goed in is is vastgestelde procedures snel uitvoeren mbv statistiek.
18-10-2026, 15:36 door Anoniem
ja ja ja en dan lees je dit https://tweakers.net/nieuws/253458/microsoft-waarschuwt-dat-exchange-server-kan-uitvallen-na-patch-tuesday-updates.html. heel veel mensen moeten wel last hebben van een variant van het stokholm-syndroom denk ik dan.
18-10-2026, 19:15 door Anoniem
Door Anoniem: Verschrikkelijk wat een waardeloze kwaliteit software en dan moet je je ook nog bedenken dat er bijna niet meer aan wordt ontwikkeld.
Je kan er ook van op aan dat microsoft elke ronde bewust wat vergeet. Het is niet voor niets gesloten software.

Wat een onzin opmerking nadat een van de grootste paketten uit de geschiedenis met 1500+ patches is uitgebracht.
Heb je ook een bron voor "dat microsoft elke ronde bewust wat vergeet"?
19-10-2026, 12:13 door Anoniem
Door Anoniem:
Door Anoniem: Verschrikkelijk wat een waardeloze kwaliteit software en dan moet je je ook nog bedenken dat er bijna niet meer aan wordt ontwikkeld.
Je kan er ook van op aan dat microsoft elke ronde bewust wat vergeet. Het is niet voor niets gesloten software.

Wat een onzin opmerking nadat een van de grootste paketten uit de geschiedenis met 1500+ patches is uitgebracht.
Heb je ook een bron voor "dat microsoft elke ronde bewust wat vergeet"?
Dat zijn allemaal beveiligingslekken volgens de kop. Geen nieuwe features!
Je kan er inderdaad van op aan dat MS ook bewust vergeet omdat het kan. Het is immers gelsoten software die niet kan worden gecontroleerd. Bedrijven als MS houden er niet van de vuile was buiten te hangen. Dat doen open source bedrijven wel omdat dat hun ontwikkelmodel is. Transparantie is dan key. Als overheid willen we ook geen gesloten software meer want we moeten ook kunnen voortbouwen op wat er al is en niet afhankelijk willen zijn van 1 groot bedrijf. Dat hoeft niet meer uitgelegd te worden.
19-10-2026, 13:06 door hader - Bijgewerkt: 19-10-2026, 13:07
Het is dan ook te hopen dat ze een vulnerability in Office 365 hebben gepatched. Ik kreeg constant SPAM die allemaal een gemene deler hadden. Waren allemaal afkomstig van <voornaam>.<achternaam@<random naam>.onmicrosoft.com. Alle namen waren random gekozen en een groot deel waren in het Engels en wilde dat op linken klikt van een "Online Casino", anderen waren in het Nederlands die zich voordeden als Speel het AH Memory Kaart spel en win$250, Over energie enz.

Via ChatGPT kwam ik erachter dat deze onmicrosoft.com berichten afkwamen van Office 365. Ik stuurde die eerst naar een abuse adres van Microsoft. Die gaf het advies om deze voortaan te sturen naar junk@office365.microsoft.com.

Ik had hier maanden last van en steeds stuurde ik een mail met in de bijlage de bewuste .msg berichten. Het valt op nu dat de laatste tijd die bijna dagelijkse stroom van SPAM/Phishing mails zijn gestopt. Zou mooi zijn. Kan ook zijn dat de stroom onderbroken is omdat Oekraïne een flink aantal Yandex (Russische Google) datacenters hebben gebombardeerd. Afwachten maar.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.