In het kort:

Microsoft verbrijzelt zijn eigen record voor de maandelijkse updateronde en overtreft daarmee voor het eerst de grens van duizend gedichte lekken.

• Het vorige record van 972 kwetsbaarheden hield precies één maand stand voordat het werd gebroken.
• Volgens het Zero Day Initiative stijgt het aantal gedichte lekken in één keer met bijna 46 procent.
• Van de opgeloste problemen zijn er 85 kritiek, waarvan 67 aanvallers op afstand toegang geven tot je computer.

Het grote plaatje:

De omvang van deze update is zo groot dat Microsoft in één maand tijd meer lekken dicht dan het bedrijf normaal in een heel jaar doet.

• De problemen zitten zowel in vaste Windows-onderdelen als in populaire Office-programma's zoals Word, Excel en Outlook.
• Meerdere kwetsbaarheden scoren een extreem hoge 9,8 op een schaal van 10 qua ernst.

Wat volgt:

Ondanks de enorme hoeveelheid lekken is er vooralsnog maar één kwetsbaarheid die actief wordt misbruikt door aanvallers, een zero-daylek in Windows Shell met de code CVE-2026-96951.

• Dit lek omzeilt de beveiligingswaarschuwing die normaal verschijnt bij bestanden die van internet zijn gedownload.
• Twee andere kwetsbaarheden waren al publiek bekend voordat de patch verscheen, al zijn daar nog geen actieve aanvallen mee gemeld.
• Gebruikers wordt dringend aangeraden hun systeem direct bij te werken.