Draai je Windows op kantoor? Dan staat er deze week werk op de planning. Microsoft bracht op 13 oktober 2026 zijn grootste Patch Tuesday ooit uit, met meer dan 1.400 gepatchte lekken. Eén daarvan, een fout in Windows Shell, wordt al actief misbruikt.

In het kort

Microsoft patchte op 13 oktober 2026 een record van ongeveer 1.411 lekken. De exacte telling verschilt per bron, tussen 1.407 en 1.415 (bron: BleepingComputer, Rapid7).
CVE-2026-96951 (Windows Shell, CVSS 8.8) wordt al misbruikt. Het omzeilt Mark of the Web, de waarschuwing bij bestanden van internet. CISA wil dat Amerikaanse overheidsdiensten dit vóór 16 oktober patchen (bron: BleepingComputer, CSO Online).
CVE-2026-108398 (.NET Framework, CVSS 8.8) was al publiek bekend, maar wordt nog niet misbruikt. Het omzeilt WDAC-regels (bron: Dark Reading, CSO Online).

Wat is er precies gepatcht?

Microsoft brengt elke tweede dinsdag van de maand een verzamelupdate uit. Die van oktober 2026 is de grootste ooit en doorbreekt voor het eerst de grens van 1.000 lekken. Vorige maand ging het nog om ongeveer 970 lekken.

Let op de cijfers. BleepingComputer telt 1.411 lekken, Rapid7 en andere bronnen komen op 1.413 of 1.414. Het verschil zit in de telmethode. Het gaat om dezelfde update.

Volgens CrowdStrike en Ivanti zijn er zowat 75 tot 78 als kritiek bestempeld. Ook hier verschilt de telling licht per bron.

De zero-day die al misbruikt wordt

CVE-2026-96951 zit in Windows Shell, het onderdeel dat bestanden en mappen toont. Het is een zogenaamde security feature bypass met een CVSS-score van 8.8.

Concreet omzeilt het lek Mark of the Web (MOTW). Dat is de markering die Windows op bestanden van internet zet. Normaal krijg je dan een waarschuwing voordat je het bestand opent. Met dit lek kan een aanvaller die waarschuwing uitschakelen.

Een aanvaller stuurt dus een bijlage of downloadlink. Je opent het bestand en krijgt geen waarschuwing meer. CISA zette het lek meteen in zijn catalogus van misbruikte lekken, met 16 oktober als deadline voor Amerikaanse federale diensten.

Ninja tip

Mark of the Web is een van je laatste vangnetten bij phishing. Is die uitgeschakeld, dan telt je spamfilter dubbel. Controleer ook dat je mailfilter uitvoerbare bijlages blokkeert.

Het tweede lek: .NET en WDAC

CVE-2026-108398 zit in het .NET Framework en heeft ook CVSS 8.8. Het was al publiek bekend voor de patch kwam, maar er is geen misbruik vastgesteld. De fout laat een aanvaller met toegang tot het toestel WDAC omzeilen. WDAC (Windows Defender Application Control) bepaalt welke programma’s mogen draaien. Het lek werd gemeld door James Forshaw van Google Project Zero.

Gebruik je geen WDAC? Dan raakt dit lek je minder. Patchen blijft toch de regel.

Lek	Onderdeel	Status	Prioriteit
CVE-2026-96951	Windows Shell	Actief misbruikt	Vandaag patchen
CVE-2026-108398	.NET Framework	Publiek bekend	Deze week patchen

Bron: BleepingComputer, CSO Online en Dark Reading, stand van zaken op 14 oktober 2026. BleepingComputer telt in totaal drie zero-days, de bronnen verschillen in welke ze meetellen.

Wat betekent dit voor jou als KMO in de Kempen?

Een record aan lekken maakt handmatig bijhouden onhaalbaar. Voor een KMO in Mol, Geel of Balen zonder eigen IT-team telt vooral dit:

Controleer of Windows Update op elk toestel actief is, ook op servers en laptops die zelden herstarten.
Vraag je IT-partner of de oktoberupdate al uitgerold is.
Waarschuw medewerkers voor bijlages uit onverwachte mails. De zero-day haalt een waarschuwing weg, geen gezond verstand.

Veelgestelde vragen

Vraag: Moet ik echt alle 1.400 lekken apart bekijken? Nee. Installeer gewoon de maandelijkse update. Die bevat alle fixes in één pakket.

Vraag: Waarom verschillen de cijfers per bron? Elke organisatie telt anders, bijvoorbeeld met of zonder lekken die eerder in de maand al gepatcht werden. De update zelf is dezelfde.

Vraag: Is de CISA-deadline ook voor mij van toepassing? Nee, die geldt alleen voor Amerikaanse federale diensten. Als signaal is ze wel duidelijk: dit lek wordt misbruikt.

Onze mening

Een update met 1.400 lekken is geen incident meer, het is de norm geworden. Elke maand wordt het pakket groter.

Wat wij erover vinden: wie nog handmatig patcht, loopt elke maand achter. Automatisch patchbeheer met een duidelijke verantwoordelijke is vandaag de basis, geen luxe.

Wat betekent dit voor jou?

Installeer de oktoberupdate vandaag nog op alle toestellen.
CVE-2026-96951 wordt al misbruikt en omzeilt de waarschuwing bij bestanden van internet.
Houd je spamfilter strak, want phishing is de weg naar binnen.

Wil je dat patchen niet meer van een persoon afhangt? Neem contact op met CyberNinja en we zetten structureel patchbeheer voor je op.

Bronnen

Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days - BleepingComputer
October Patch Tuesday roundup: Over 1,400 Microsoft holes to be plugged, including three zero days - CSO Online
Patch Tuesday - October 2026 - Rapid7
Zero-Days Lurk in Microsoft’s Overgrown October Patch Tuesday - Dark Reading
October 2026 Patch Tuesday: Updates and Analysis - CrowdStrike

Beeldverantwoording

hero.webp - CyberNinja.be, eigen werk