Op de tweede dinsdag van de maand brengt Microsoft zijn beveiligingsupdates uit voor Windows, Office, Exchange, SQL Server en meer. Deze pagina legt uit hoe het werkt en wat de laatste ronde bracht.
Microsoft bundelt sinds oktober 2003 zijn beveiligingsfixes op één vaste dag per maand. Beheerders kunnen testen en uitrollen daardoor inplannen in plaats van op losse updates te reageren.
De updates verschijnen op de tweede dinsdag van de maand om 10:00 uur Pacific Time. In Nederland is dat meestal 19:00 uur. Bij ernstig misbruik komt Microsoft tussendoor met een noodpatch.
Cumulatieve updates voor Windows, plus fixes voor Office, Exchange, SharePoint, SQL Server, Azure en ontwikkeltools. Elke kwetsbaarheid krijgt een CVE-nummer en een ernstniveau.
Een indeling op basis van drie vragen: wordt het al misbruikt, acht Microsoft misbruik waarschijnlijk, en kan een aanvaller het zonder inloggen of zonder klik van de gebruiker raken? De volgorde is een advies; je eigen omgeving bepaalt wat bovenaan staat.
Gebaseerd op de exploitatie-inschatting van Microsoft zoals weergegeven door Tenable en de analyse van CrowdStrike. Beide analyses noemen geen tijdelijke workarounds en adviseren zo snel mogelijk te patchen.
Voor de tweede maand op rij meer dan duizend kwetsbaarheden, waarvan één al actief werd misbruikt.
De totalen lopen per bron uiteen, van 1.090 tot 1.252, omdat niet iedereen fixes voor Edge, Azure-diensten en componenten van derden meetelt.
Aanvallers gebruiken dit lek om Windows-inloggegevens (NTLM-hashes) buit te maken, die daarna inzetbaar zijn voor NTLM-relay-aanvallen. De ernstscore is bescheiden, maar omdat het lek al wordt misbruikt hoort deze patch bovenaan de lijst.
Aantal CVE's per productfamilie. Deze verdeling telt op tot 1.094.
| Onderdeel | Wat |
|---|---|
| Exchange Server | CVE-2026-118207, code-uitvoering op afstand, CVSS 8,8 |
| Outlook | Drie RCE-lekken (o.a. CVE-2026-110043), CVSS 8,8, te raken via het voorbeeldvenster |
| Hyper-V | Acht kritieke lekken voor rechtenverhoging |
| Message Queuing | Vijf kritieke RCE-lekken |
| Excel | Twaalf kritieke fixes |
| Defender | CVE-2026-122194, code-uitvoering op afstand |
Update KB5132061 voor Windows 11 26H2 en 25H2 laat clients standaard NTLM-berichtondertekening aanbieden bij niet-anonieme verbindingen.
KB5131087 is de laatste beveiligingsupdate voor Windows 11 23H2 Enterprise en Education. Wie daar nog op draait, moet upgraden.
Het aantal gepatchte lekken per maand is dit najaar fors gestegen. Onderzoekers wijzen op kwetsbaarheden die met AI-hulp worden gevonden; een evenredige stijging in actief misbruik is niet gezien.
Aantal gepatchte CVE's per maand. Augustus volgens SANS ISC, september en oktober volgens Action1, november volgens Tenable. Andere bronnen tellen anders.
Begin met zero-days en lekken die Microsoft als actief misbruikt of waarschijnlijk te misbruiken aanmerkt. Deze maand is dat de Outlook-patch.
Exchange, SharePoint en andere systemen die van buiten bereikbaar zijn komen daarna, gevolgd door kritieke lekken in Office en Hyper-V.
Rol uit in ringen: een testgroep, dan breed. Controleer na afloop welke machines de update missen en houd de bekende problemen van Microsoft in de gaten.