Microsoft verbreekt record met 1.416 opgeloste beveiligingslekken: werk Windows onmiddellijk bij

Microsoft heeft in oktober 2026 een uitzonderlijk groot aantal beveiligingslekken verholpen. Tijdens de maandelijkse Patch Tuesday bracht het bedrijf updates uit voor maar liefst 1.416 kwetsbaarheden. Daarmee wordt voor het eerst de grens van 1.000 verholpen kwetsbaarheden in één maand overschreden. Bovendien wordt een van de lekken volgens de aangeleverde informatie al actief misbruikt door aanvallers. Gebruikers van Windows en andere Microsoft-producten doen er daarom verstandig aan hun beschikbare beveiligingsupdates zo snel mogelijk te installeren.

De omvang van deze updatecyclus is opmerkelijk. Microsoft heeft in één maand meer kwetsbaarheden aangepakt dan in eerdere jaren afzonderlijk werden verholpen, als we de cijfers uit het oorspronkelijke bericht volgen. De updates hebben betrekking op een breed scala aan producten, waaronder Windows, Microsoft Office, Exchange Server, SQL Server, Hyper-V, Skype for Business, Microsoft Defender, het .NET Framework, Visual Studio en diverse clouddiensten.

Van de 1.416 gemelde kwetsbaarheden zijn er volgens het oorspronkelijke bericht 85 als kritiek aangemerkt. Daaronder bevinden zich 67 kwetsbaarheden waarmee aanvallers mogelijk op afstand schadelijke code kunnen uitvoeren. Daarnaast zijn er twee kwetsbaarheden waarvan de details al openbaar waren voordat de beveiligingsupdates verschenen. Eén kwetsbaarheid zou op het moment van publicatie al actief worden misbruikt.

Vooral dat laatste maakt de updatecyclus urgent. Een beveiligingslek dat daadwerkelijk door cybercriminelen wordt uitgebuit, vormt een concreter risico dan een kwetsbaarheid waarvoor alleen theoretisch een aanval mogelijk is. Toch betekent een groot aantal opgeloste kwetsbaarheden niet automatisch dat iedere Windows-computer evenveel risico loopt. De daadwerkelijke dreiging hangt onder meer af van de gebruikte softwareversie, de geïnstalleerde toepassingen, de configuratie van het systeem en de beschikbaarheid van beveiligingsupdates.

1. Patch Tuesday: wat is er in oktober veranderd?

Microsoft brengt doorgaans iedere tweede dinsdag van de maand beveiligingsupdates uit. Deze maandelijkse updatecyclus staat bekend als Patch Tuesday. Tijdens deze uitgave publiceert Microsoft oplossingen voor kwetsbaarheden die zijn ontdekt in zijn besturingssystemen, zakelijke software, ontwikkeltools en andere producten.

De updates kunnen verschillende soorten beveiligingsproblemen verhelpen. Denk bijvoorbeeld aan fouten waarmee een aanvaller hogere systeemrechten kan verkrijgen, beveiligingsmaatregelen kan omzeilen, gevoelige informatie kan uitlezen of op afstand code kan uitvoeren.

Het aantal van 1.416 kwetsbaarheden uit het oorspronkelijke bericht moet daarbij zorgvuldig worden geïnterpreteerd. Het betreft een verzameling gemelde kwetsbaarheden die aan de betreffende updatecyclus wordt toegeschreven. Dat betekent niet noodzakelijk dat er 1.416 afzonderlijke beveiligingsproblemen in Windows zelf zijn ontdekt. De cijfers omvatten meerdere Microsoft-producten en kunnen afhankelijk van de telmethode betrekking hebben op verschillende productversies en componenten.

Ook kunnen beveiligingslekken in gedeelde onderdelen gevolgen hebben voor meerdere producten. Daarom is het belangrijk onderscheid te maken tussen het totale aantal gerapporteerde kwetsbaarheden, het aantal afzonderlijke beveiligingsadviezen en het aantal kwetsbaarheden dat daadwerkelijk van toepassing is op een specifieke computer.

Hoe ernstig zijn de kwetsbaarheden?

Volgens het aangeleverde artikel zijn de kwetsbaarheden als volgt ingedeeld:

• 1.416 kwetsbaarheden in totaal: het gemelde aantal beveiligingsproblemen waarvoor Microsoft in oktober oplossingen beschikbaar heeft gesteld.

• 85 kritieke kwetsbaarheden: fouten die onder bepaalde omstandigheden ernstige gevolgen kunnen hebben voor de vertrouwelijkheid, integriteit of beschikbaarheid van systemen.

• 67 kritieke kwetsbaarheden voor uitvoering van code op afstand: fouten die een aanvaller mogelijk in staat stellen om op afstand schadelijke code uit te voeren.

• Twee openbaar bekende kwetsbaarheden: beveiligingsproblemen waarvan de details al bekend waren voordat de betreffende updates verschenen.

• Eén actief misbruikte kwetsbaarheid: een lek waarvoor volgens het oorspronkelijke bericht al aanvallen in het wild zijn waargenomen.

Deze aantallen moeten worden beschouwd als de cijfers die in het aangeleverde artikel worden genoemd. De precieze classificatie en onderlinge overlap moeten worden gecontroleerd aan de hand van de afzonderlijke beveiligingsadviezen van Microsoft voordat ze als definitief geverifieerde statistieken worden gepubliceerd.

2. Windows: het belangrijkste aandachtspunt

Een groot deel van de gemelde kwetsbaarheden heeft betrekking op Windows. Het gaat volgens het artikel om meer dan duizend kwetsbaarheden verspreid over verschillende Windows-producten en -versies waarvoor Microsoft nog beveiligingsondersteuning biedt.

Daaronder vallen onder meer Windows 10, Windows 11 en verschillende edities van Windows Server. Welke updates een computer ontvangt, hangt af van de geïnstalleerde versie, de ondersteuningsstatus en eventuele aanvullende beveiligingsprogramma's.

Windows is voor veel organisaties en particulieren een essentieel onderdeel van hun dagelijkse werkzaamheden. Een kwetsbaarheid in het besturingssysteem kan daardoor gevolgen hebben voor meer dan één computer. Wanneer een aanvaller een systeem binnendringt, kan die in bepaalde situaties proberen om toegang te krijgen tot gedeelde bestanden, andere apparaten op hetzelfde netwerk of zakelijke systemen.

Dat risico is vooral relevant voor organisaties die veel computers beheren. Als een kwetsbaarheid op meerdere systemen aanwezig is, kan het uitstellen van updates de periode verlengen waarin aanvallers de gelegenheid hebben om misbruik te maken van het probleem.

Windows 10: let op de ondersteuningsstatus

Voor reguliere edities van Windows 10 is de standaardondersteuning op 14 oktober 2025 beëindigd. Computers die in aanmerking komen voor het programma Extended Security Updates (ESU) kunnen gedurende de toepasselijke ondersteuningsperiode aanvullende beveiligingsupdates ontvangen.

In het aangeleverde artikel wordt 12 oktober 2027 genoemd als einddatum voor een verlengde ondersteuningsperiode. Die datum mag niet zonder meer worden toegepast op iedere Windows 10-computer: de voorwaarden en einddatum kunnen afhangen van het betreffende ESU-programma, de editie en de manier waarop het apparaat is ingeschreven.

Gebruikers van Windows 10 doen er daarom verstandig aan te controleren of hun computer daadwerkelijk is aangemeld voor een toepasselijk beveiligingsprogramma en of de nieuwste updates zijn geïnstalleerd.

Een computer waarop Windows 10 nog werkt, is namelijk niet automatisch een computer die nog beveiligingsupdates ontvangt. Wanneer de ondersteuning is beëindigd en er geen geldige aanvullende dekking bestaat, blijven nieuw ontdekte kwetsbaarheden mogelijk onopgelost.

Windows 11: controleer welke versie is geïnstalleerd

Ook gebruikers van Windows 11 moeten nagaan welke versie zij gebruiken. In het oorspronkelijke artikel wordt gesteld dat Windows 11 versie 24H2 na oktober 2026 geen reguliere beveiligingsupdates meer zou ontvangen en dat gebruikers moeten overstappen naar versie 25H2 of 26H2.

Dit punt verdient extra aandacht, omdat de einddatum van de ondersteuning van Windows 11 afhankelijk is van de editie. De ondersteuningsperioden van Home, Pro en zakelijke edities kunnen verschillen. Ook is niet iedere genoemde versie noodzakelijkerwijs beschikbaar voor ieder apparaat via Windows Update.

Controleer daarom eerst de exacte versie en editie van Windows en raadpleeg vervolgens de officiële ondersteuningsinformatie die daarop van toepassing is. Installeer een nieuwere versie wanneer deze voor het apparaat beschikbaar is en door Microsoft wordt ondersteund.

Een upgrade naar een nieuwere Windows-versie is niet alleen bedoeld om nieuwe functies te verkrijgen. Het is ook een belangrijk onderdeel van het beveiligingsbeleid, omdat een niet-ondersteunde versie op termijn geen reguliere oplossingen meer ontvangt voor nieuw ontdekte kwetsbaarheden.

3. Windows Shell: een kwetsbaarheid die volgens het bericht actief wordt misbruikt

Het oorspronkelijke artikel noemt CVE-2026-96951 als de kwetsbaarheid die al actief wordt uitgebuit. Het probleem zou zich bevinden in de Windows Shell en verband houden met het omzeilen van beveiligingsmaatregelen die informatie over de herkomst van bestanden gebruiken.

De Windows Shell is het onderdeel van Windows dat onder meer verantwoordelijk is voor de gebruikersomgeving, bestandsverkenning en verschillende interacties met bestanden en toepassingen.

Wat is Mark of the Web?

Wanneer Windows een bestand van internet herkent, kan het aanvullende informatie opslaan over de herkomst ervan. Dit mechanisme staat bekend als Mark of the Web (MotW).

Deze markering kan door Windows en compatibele toepassingen worden gebruikt om extra waarschuwingen of beveiligingscontroles toe te passen op bestanden die van buiten de computer afkomstig zijn. Afhankelijk van het bestandstype en de gebruikte toepassing kan de markering bijvoorbeeld bijdragen aan waarschuwingen bij het openen van een gedownload bestand.

Het doel is om gebruikers te beschermen tegen bestanden die mogelijk schadelijke code bevatten.

Als een kwetsbaarheid ervoor zorgt dat de herkomst van een bestand verkeerd wordt herkend of dat de bijbehorende beveiligingscontroles kunnen worden omzeild, kan een aanvaller proberen om een gebruiker ertoe te brengen een bestand uit te voeren zonder dat de gebruikelijke waarschuwingen correct worden weergegeven.

Dat betekent niet automatisch dat iedere download gevaarlijk is of dat iedere aanval zonder gebruikersinteractie kan plaatsvinden. De precieze mogelijkheden zijn afhankelijk van de kwetsbaarheid, de gebruikte Windows-versie en de overige beveiligingsmaatregelen.

Waarom is deze kwetsbaarheid belangrijk?

Als het gemelde actieve misbruik wordt bevestigd, is dit een reden om de bijbehorende beveiligingsupdate met voorrang te installeren.

Een aanvaller kan bijvoorbeeld proberen om een schadelijk bestand via e-mail, een downloadlink of een andere distributiemethode bij een slachtoffer af te leveren. Wanneer de gebruiker het bestand vervolgens opent of uitvoert, kunnen ontbrekende of omzeilde beveiligingscontroles de kans op een succesvolle aanval vergroten.

Mogelijke gevolgen hangen af van de aanvalsketen. In sommige gevallen kan het gaan om het uitvoeren van schadelijke code, het installeren van malware of het verkrijgen van een eerste toegangspunt tot een systeem.

Belangrijk: de aanduiding van CVE-2026-96951 en de gemelde actieve exploitatie zijn afkomstig uit het aangeleverde artikel. Zonder onafhankelijke controle van het betreffende beveiligingsadvies kan niet worden bevestigd dat het genoemde CVE-nummer, de technische beschrijving en de exploitatiestatus correct zijn.

4. Kritieke Windows-kwetsbaarheden: risico op uitvoering van code op afstand

Volgens het artikel heeft Microsoft 42 Windows-kwetsbaarheden als kritiek geclassificeerd. Daarvan zouden er 30 betrekking hebben op het uitvoeren van code op afstand, ook wel Remote Code Execution (RCE) genoemd.

RCE-kwetsbaarheden zijn bijzonder relevant omdat een aanvaller hiermee onder bepaalde omstandigheden opdrachten of code kan laten uitvoeren op een ander systeem.

De precieze impact verschilt per kwetsbaarheid. Sommige aanvallen vereisen dat een slachtoffer een speciaal vervaardigd bestand opent of op een link klikt. Andere aanvallen kunnen onder specifieke omstandigheden via een netwerkverbinding worden uitgevoerd, zonder dat het slachtoffer bewust een bestand opent.

Wanneer een kwetsbaarheid kan worden misbruikt zonder authenticatie of interactie van de gebruiker, kan het risico aanzienlijk toenemen. Een aanvaller hoeft dan mogelijk niet eerst geldige inloggegevens te verkrijgen of een slachtoffer tot een bepaalde handeling te verleiden.

Toch is het belangrijk om niet alle kritieke kwetsbaarheden gelijk te behandelen. De classificatie kritiek geeft de ernst aan binnen de beoordelingsmethode van de leverancier, maar zegt niet op zichzelf dat elke kwetsbaarheid onder alle omstandigheden op afstand kan worden misbruikt.

Hoe kan een aanval zich verder verspreiden?

Een succesvolle aanval op één computer betekent niet automatisch dat een heel netwerk wordt overgenomen. In sommige situaties kan een aanvaller echter proberen om na de eerste toegang aanvullende rechten te verkrijgen, inloggegevens te verzamelen of andere systemen te benaderen.

Dat kan bijvoorbeeld gebeuren wanneer:

• meerdere computers dezelfde kwetsbare software gebruiken;
• gebruikers over ruimere toegangsrechten beschikken dan noodzakelijk;
• netwerksegmentatie ontbreekt;
• gedeelde beheerdersaccounts onvoldoende zijn beschermd;
• beveiligingsupdates op servers en werkstations worden uitgesteld.

Voor organisaties is het daarom belangrijk om beveiligingsupdates te combineren met toegangsbeheer, netwerkbeveiliging, monitoring en regelmatige controle van verdachte activiteiten.

5. Microsoft Edge: aanvullende beveiligingsupdates

Het oorspronkelijke artikel vermeldt dat Microsoft Edge op 8 oktober 2026 versie 155.0.4283.45 heeft uitgebracht, gebaseerd op Chromium-versie 155.0.8059.40.

Daarnaast noemt het artikel 247 kwetsbaarheden in Chromium die volgens de tekst niet zijn meegenomen in het totaal van de Microsoft-kwetsbaarheden van oktober.

Deze cijfers moeten afzonderlijk worden geïnterpreteerd. Microsoft Edge is gebaseerd op Chromium, het browserproject waarop ook verschillende andere browsers zijn gebaseerd. Beveiligingsproblemen in Chromium kunnen daarom gevolgen hebben voor meerdere browsers, afhankelijk van hun implementatie en de versie die zij gebruiken.

Het aantal van 247 genoemde Chromium-kwetsbaarheden mag niet zonder nadere controle worden opgevat als 247 nieuwe, afzonderlijke kwetsbaarheden die allemaal in de genoemde Edge-versie zijn ontdekt of verholpen. Het kan onder meer gaan om kwetsbaarheden uit verschillende Chromium-componenten of uit de bijbehorende beveiligingscyclus.

Wat moeten Edge-gebruikers doen?

Controleer of Edge automatisch is bijgewerkt en installeer beschikbare updates.

Dit kan doorgaans als volgt:

1. Open Microsoft Edge.
2. Open het menu met de drie puntjes rechtsboven.
3. Ga naar Help en feedback en kies Over Microsoft Edge.
4. Laat de browser controleren op updates.
5. Start Edge opnieuw wanneer daarom wordt gevraagd.

De exacte menunamen kunnen afhankelijk van de taalinstellingen of versie iets afwijken.

Een actuele browser is belangrijk, omdat browsers dagelijks worden gebruikt om websites te bezoeken, bestanden te downloaden en toegang te krijgen tot online diensten. Een verouderde browser kan kwetsbaar zijn voor aanvallen via speciaal vervaardigde webpagina's of andere schadelijke inhoud.

6. Microsoft Office: 194 kwetsbaarheden gemeld

Volgens het aangeleverde artikel heeft Microsoft in oktober 194 kwetsbaarheden in verschillende Office-producten verholpen. Daaronder zouden zich 25 kritieke kwetsbaarheden bevinden die uitvoering van code op afstand mogelijk maken.

Office-producten worden veel gebruikt voor het verwerken van documenten, spreadsheets en presentaties. Daardoor kunnen kwetsbaarheden in deze toepassingen aantrekkelijk zijn voor aanvallers die proberen schadelijke bestanden te verspreiden.

Een document kan bijvoorbeeld zijn voorzien van speciaal vervaardigde inhoud die misbruik maakt van een fout in de software waarmee het bestand wordt verwerkt.

Waarom is het voorbeeldvenster belangrijk?

Bij bepaalde kritieke kwetsbaarheden in Office kan het voorbeeldvenster (Preview Pane) een rol spelen bij de aanval. In zo'n geval kan het bekijken of laten verwerken van een bestand onder bepaalde omstandigheden al voldoende zijn om een kwetsbaarheid te activeren.

Dit is echter geen algemene eigenschap van alle Office-kwetsbaarheden. Bij andere fouten moet een gebruiker het document daadwerkelijk openen of een aanvullende handeling uitvoeren voordat een aanval kan slagen.

Ook is het belangrijk onderscheid te maken tussen de mogelijkheid om schadelijke code uit te voeren en de daadwerkelijke uitvoering daarvan. De uiteindelijke impact hangt onder meer af van de kwetsbaarheid, de gebruikte Office-versie, de beveiligingsinstellingen en de rechten van de gebruiker.

Hoe bescherm je jezelf tegen Office-aanvallen?

Gebruikers en organisaties kunnen het risico verkleinen door:

• Office en de bijbehorende componenten actueel te houden;
• bestanden van onbekende afzenders niet zomaar te openen;
• onverwachte bijlagen zorgvuldig te controleren;
• beveiligingswaarschuwingen niet zonder reden te negeren;
• waar passend het voorbeeldvenster uit te schakelen wanneer een organisatie hiervoor een verhoogd risico vaststelt;
• macro's en andere uitvoerbare documentfuncties alleen toe te staan wanneer dat noodzakelijk en veilig is.

Een waarschuwing bij een document betekent niet automatisch dat het bestand schadelijk is. Omgekeerd garandeert het ontbreken van een waarschuwing niet dat een bestand veilig is.

7. Ook servers, ontwikkeltools en clouddiensten moeten worden bijgewerkt

De updatecyclus beperkt zich volgens het artikel niet tot Windows, Edge en Office. Ook verschillende andere Microsoft-producten vallen binnen het genoemde bereik.

Exchange Server

Exchange Server wordt gebruikt voor zakelijke e-mail en agenda's. Een kwetsbaarheid in deze omgeving kan gevolgen hebben voor de beschikbaarheid, vertrouwelijkheid of integriteit van e-maildiensten. Beheerders moeten daarom nagaan welke updates op hun specifieke Exchange-versie van toepassing zijn.

SQL Server

SQL Server wordt gebruikt voor het opslaan en verwerken van gegevens. Beveiligingsproblemen kunnen onder bepaalde omstandigheden leiden tot ongeautoriseerde toegang, misbruik van rechten of verstoring van databases. De impact is afhankelijk van de kwetsbaarheid en de configuratie.

Hyper-V

Hyper-V is Microsofts virtualisatieplatform. Kwetsbaarheden kunnen onder bepaalde omstandigheden gevolgen hebben voor virtuele machines of de onderliggende host. Omdat een host meerdere virtuele systemen kan beheren, verdienen updates in dergelijke omgevingen bijzondere aandacht.

Skype for Business

Organisaties die Skype for Business gebruiken, moeten controleren of hun specifieke productversie nog wordt ondersteund en welke beveiligingsupdates van toepassing zijn. De beschikbaarheid en ondersteuning verschillen per productvariant.

Microsoft Defender

Microsoft Defender bevat beveiligingsfunctionaliteit voor het detecteren en blokkeren van bedreigingen. Updates voor de verschillende Defender-componenten kunnen van invloed zijn op de bescherming tegen malware en andere aanvallen.

.NET Framework en Visual Studio

Het .NET Framework wordt gebruikt door toepassingen die op het Microsoft-platform zijn gebouwd. Visual Studio is een ontwikkelomgeving waarmee software wordt gemaakt. Kwetsbaarheden in deze onderdelen kunnen gevolgen hebben voor toepassingen, ontwikkelprocessen of systemen waarop de betreffende componenten worden gebruikt.

Microsoft-clouddiensten

Voor clouddiensten verloopt de installatie van beveiligingsoplossingen vaak anders dan bij software die lokaal wordt beheerd. Microsoft kan verantwoordelijk zijn voor het bijwerken van de onderliggende infrastructuur, terwijl klanten zelf verantwoordelijk blijven voor bepaalde instellingen, identiteiten, toegangsrechten of aanvullende componenten.

De vermelding van een product in een updateoverzicht betekent overigens niet dat ieder gebruik van dat product direct kwetsbaar is. Beheerders moeten per product de toepasselijke beveiligingsadviezen en de status van hun eigen omgeving controleren.

8. Zo installeer je de beschikbare Windows-beveiligingsupdates

Voor thuisgebruikers is Windows Update doorgaans de eenvoudigste manier om de toepasselijke beveiligingsupdates te installeren.

Volg hiervoor deze stappen:

1. Open Instellingen.

2. Ga naar Windows Update.

3. Kies Naar updates zoeken.

4. Installeer de beschikbare beveiligingsupdates en andere toepasselijke updates.

5. Start de computer opnieuw op wanneer dat wordt gevraagd.

6. Controleer na de herstart opnieuw of er nog updates beschikbaar zijn.

De namen van menu's kunnen per Windows-versie verschillen.

Controleer ook de Windows-versie

Druk op Windows-toets + R, typ winver en druk op Enter. In het venster dat verschijnt, kun je zien welke Windows-versie en build op de computer zijn geïnstalleerd.

Controleer vervolgens of deze versie nog beveiligingsupdates ontvangt. Als Windows Update geen updates aanbiedt, betekent dat niet in alle gevallen dat de computer volledig veilig of volledig bijgewerkt is. Er kunnen bijvoorbeeld problemen zijn met de updatevoorziening, beperkingen door beheerbeleid of ondersteuningsvoorwaarden die van toepassing zijn op het apparaat.

Bij zakelijke computers kunnen updates bovendien door de IT-afdeling worden beheerd. In dat geval is het verstandig de geldende updateprocedure te volgen en bij twijfel contact op te nemen met de beheerder.

Wat als Windows Update een foutmelding geeft?

Als updates niet kunnen worden geïnstalleerd, kun je de volgende stappen proberen:

• Start de computer opnieuw op.

• Controleer of er voldoende vrije schijfruimte beschikbaar is.

• Controleer de internetverbinding.

• Voer de probleemoplosser voor Windows Update uit wanneer die beschikbaar is.

• Controleer of er een foutcode wordt weergegeven.

• Raadpleeg bij zakelijke apparaten de systeembeheerder voordat je beheerde update-instellingen wijzigt.

Download beveiligingsupdates bij voorkeur via Windows Update of via officiële Microsoft-kanalen. Gebruik geen onbekende downloadsites of ongevraagde programma's die beweren alle beveiligingsproblemen automatisch te kunnen oplossen.

9. Wat betekent dit voor thuisgebruikers en bedrijven?

De belangrijkste les uit deze updatecyclus is dat beveiligingsonderhoud geen eenmalige actie is. Nieuwe kwetsbaarheden worden voortdurend ontdekt, onderzocht en verholpen. Een computer die vorige maand volledig bijgewerkt was, kan deze maand opnieuw belangrijke beveiligingsupdates nodig hebben.

Voor thuisgebruikers ligt de nadruk op het actueel houden van Windows, Edge en Office, het gebruik van ondersteunde softwareversies en het voorzichtig omgaan met onverwachte bestanden en links.

Voor bedrijven is een meer gestructureerde aanpak noodzakelijk. Daarvoor zijn onder meer de volgende maatregelen van belang:

• Inventariseer systemen: breng in kaart welke Windows-versies, servers en Microsoft-producten worden gebruikt.

• Prioriteer actief misbruikte kwetsbaarheden: geef bevestigde kwetsbaarheden waarvoor aanvallen plaatsvinden voorrang bij het beoordelen en uitrollen van updates.

• Beoordeel de bedrijfsimpact: test updates waar nodig in een gecontroleerde omgeving, zonder kritieke beveiligingsmaatregelen onnodig uit te stellen.

• Maak back-ups: zorg dat belangrijke gegevens en systemen kunnen worden hersteld wanneer zich problemen voordoen.

• Controleer de installatie: verifieer of updates daadwerkelijk zijn geïnstalleerd en niet alleen zijn gedownload of ingepland.

• Monitor verdachte activiteiten: let op ongebruikelijke processen, onverwachte netwerkverbindingen en andere signalen die kunnen wijzen op een aanval.

• Beperk toegangsrechten: geef gebruikers en toepassingen uitsluitend de rechten die zij nodig hebben.

• Plan voor niet-ondersteunde systemen: vervang of upgrade systemen die geen reguliere beveiligingsupdates meer ontvangen, of zorg voor passende aanvullende ondersteuning wanneer die beschikbaar is.

Een groot updatepakket kan operationele uitdagingen opleveren, maar het langdurig uitstellen van beveiligingsupdates kan eveneens aanzienlijke risico's veroorzaken.

Door: Drifter