Microsoft bracht op 13 oktober de grootste maandelijkse update ooit uit: ruim 1400 beveiligingslekken in Windows, Office en andere software. Eén lek in Windows werd al misbruikt voordat de update er was. Een groot deel van de ernstige lekken zit in Office en werkt al als iemand een bestand alleen in het voorbeeldvenster bekijkt. Deze maand is bijwerken dus geen klusje voor later.
Controleer deze week of de oktober-update op al uw computers is geïnstalleerd en of ze daarna opnieuw zijn opgestart. Kijk ook naar Office: die werkt zichzelf vaak apart bij. Computers die geen updates meer krijgen, zijn na deze maand nog kwetsbaarder dan ze al waren.
Elke tweede dinsdag van de maand komt Microsoft met updates. Meestal gaat het om tientallen of een paar honderd lekken. Deze keer zijn het er ruim 1400.
Het lek in de Windows Shell liet aanvallers de waarschuwing omzeilen die Windows normaal toont bij een bestand van internet. Een gedownload bestand opent dan zonder dat de gebruiker wordt gewaarschuwd. Dit lek werd al bij aanvallen ingezet voordat de update uitkwam.
De meeste kritieke lekken zitten in Microsoft Office. Bij een deel daarvan is het voorbeeldvenster in Outlook of de Verkenner al genoeg. Een medewerker hoeft de bijlage dus niet eens te openen.
Onderzoekers van ZDI tellen 59 lekken die zonder hulp van een gebruiker te misbruiken zijn. Zulke lekken kunnen van computer naar computer gaan binnen hetzelfde netwerk. Eén vergeten laptop is dan genoeg.
Het grootste deel van de lekken geeft iemand die al op een computer is binnengekomen volledige controle. Een aanvaller die via een nepmail binnenkomt, kan daarmee in één stap de beveiliging uitzetten. Juist de stap van binnenkomen naar alles overnemen wordt met deze update afgesloten.
Updates installeren zich meestal vanzelf, maar worden pas actief na een herstart. Laptops die altijd in de slaapstand gaan, lopen vaak weken achter. Kijk per computer of de oktober-update er echt op staat. Met patchmanagement ziet u dat in één overzicht.
Office krijgt zijn updates via een eigen kanaal. Staat daar een oude versie of een losse licentie van jaren terug, dan krijgt die de reparaties van deze maand niet. Bij Microsoft 365 loopt dat mee in het beheer.
Een computer met een Windows-versie zonder ondersteuning krijgt deze 1400 reparaties niet. Voor Windows 11 24H2 Home en Pro was de update van 13 oktober de laatste, zoals wij eerder schreven over Windows 11 26H2. Zet zulke computers over of vervang ze.
Een van de kritieke lekken zit in SharePoint. Gebruikt u SharePoint via Microsoft 365, dan werkt Microsoft dat zelf bij. Alleen een eigen SharePoint-server moet u zelf bijwerken.
Meestal wel, als de computer ook opnieuw opstart. In de praktijk zien wij laptops die al weken niet zijn herstart, updates die halverwege blijven hangen en computers die door een instelling helemaal niets binnenhalen. Daarom kijken wij per computer of de update er echt op staat, in plaats van ervan uit te gaan.
Dat gebeurt af en toe. Daarom zetten wij updates eerst op een paar computers en pas daarna op de rest. Bij een update met een lek dat al wordt misbruikt, wachten wij niet lang: dat risico is groter dan het risico van een haperend programma.
Haal de computer van het netwerk, maar zet hem niet uit, en bel ons meteen. Met bewaking op de computer kunnen wij zien wat het bestand heeft gedaan. Wijzig daarna de wachtwoorden van de accounts die op die computer zijn gebruikt.
Bron: Security.NL, 14 oktober 2026, op basis van de updates van Microsoft van 13 oktober 2026 en de analyse van ZDI. De uitleg en de maatregelen hierboven zijn van ons.
Een nulmeting laat zien welke computers achterlopen, welke Office-versies nog draaien en welke apparaten geen updates meer krijgen. Het rapport is van u, ook zonder vervolg.
Klaar om te versnellen? Vrijblijvend adviesgesprek.
Afspraak plannenDe Darkweb Scan is gratis, kost u twee velden en levert een rapport op dat u ook zonder ons kunt gebruiken.
Vink aan wat u wilt. U ziet meteen wat het per maand wordt voor uw kantoor.