Microsoft heeft op 13 oktober 2026 in totaal 1408 beveiligingslekken verholpen. Daarvan wordt 1 lek actief misbruikt en zijn er 78 als kritiek beoordeeld. Een groot deel van de updates raakt Windows en Office, dus er is genoeg om te plannen.
Actief misbruikt
Dit lek wordt volgens Microsoft al in aanvallen gebruikt. Geef het daarom voorrang bij het uitrollen.
- CVE-2026-96951: Windows Shell Security Feature Bypass Vulnerability (CVSS 8,8, Microsoft-ernst Important). Met dit lek kan een aanvaller de Mark of the Web-bescherming omzeilen, de waarschuwing die Windows toont bij bestanden van internet. Volgens Microsoft gebeurt dat met een bestand of link via e-mail of chat die het slachtoffer moet openen.
Al publiek bekend
Van onderstaand lek waren de details al openbaar voordat de update verscheen.
- CVE-2026-108398: .NET Framework Security Feature Bypass Vulnerability (CVSS 8,8, Microsoft-ernst Important). Ook hier kan een beveiligingsfunctie omzeild worden, nu in .NET Framework.
Kritieke lekken
Microsoft beoordeelt deze maand 78 lekken als kritiek. Hieronder staan de 12 met de hoogste CVSS-score. Het zijn allemaal lekken waarmee op afstand code uitgevoerd kan worden (Remote Code Execution), met CVSS 9,8.
| CVE | Wat het is | Product | CVSS |
|---|---|---|---|
| CVE-2026-105016 | Remote Code Execution | Microsoft QUIC | 9,8 |
| CVE-2026-97814 | Remote Code Execution | Windows Text Shaping | 9,8 |
| CVE-2026-100219 | Remote Code Execution | Microsoft QUIC | 9,8 |
| CVE-2026-96934 | Remote Code Execution | Windows DHCP Server | 9,8 |
| CVE-2026-100202 | Remote Code Execution | Windows Message Queuing Queue Manager | 9,8 |
| CVE-2026-70242 | Remote Code Execution | Microsoft Office Outlook | 9,8 |
| CVE-2026-70153 | Remote Code Execution | Microsoft PostScript Printer Driver | 9,8 |
| CVE-2026-97749 | Remote Code Execution | Microsoft Office Outlook | 9,8 |
| CVE-2026-97016 | Remote Code Execution | Microsoft Office Outlook | 9,8 |
| CVE-2026-88178 | Remote Code Execution | Microsoft Office PowerPoint | 9,8 |
| CVE-2026-88156 | Remote Code Execution | Microsoft Office Outlook | 9,8 |
| CVE-2026-70300 | Remote Code Execution | Microsoft Office Word | 9,8 |
Uitgewerkt op LekkenRadar
Voor deze lekken hebben we een eigen pagina met uitleg, wie risico loopt en wat je moet doen.
- CVE-2026-96951: Windows Shell, omzeilt Mark of the Web (actief misbruikt)
- CVE-2026-70024: Internet Information Services (IIS), stackbufferoverloop
- CVE-2026-100222: Network Policy Server (NPS), heap-bufferoverloop
- CVE-2026-100202: Message Queuing, use-after-free in Queue Manager
- CVE-2026-70147: PostScript-printerdriver, heap-bufferoverloop
- CVE-2026-69634, CVE-2026-69705 en CVE-2026-69883: Windows iSCSI
- CVE-2026-100219 en CVE-2026-105016: Microsoft QUIC
- CVE-2026-102210: Windows Text Shaping
- CVE-2026-105010: Windows Search
- CVE-2026-69639: Windows libarchive
- CVE-2026-69886: Windows Imaging Component
- CVE-2026-70096: Windows Rich Text Edit Control
Om welke producten gaat het
Per ernst gaat het om 78 kritieke lekken, 1329 lekken met ernst Important en 1 met ernst Moderate.
Per productgroep
- Windows: 944
- Office en Microsoft 365: 155
- Overig: 154
- .NET en Visual Studio: 55
- SharePoint: 35
- SQL Server: 23
- Hyper-V: 18
- Azure en Entra (cloud): 15
Per soort lek
- Elevation of Privilege: 673
- Remote Code Execution: 315
- Information Disclosure: 252
- Denial of Service: 72
- Security Feature Bypass: 40
- Tampering: 29
- Spoofing: 27
Wat moet je doen?
Rol de updates uit
Gebruik Windows Update, WSUS, Intune of je eigen beheertool. Test eerst op een kleine groep als je daar een proces voor hebt.
Geef het actief misbruikte lek voorrang
Het gaat om het lek in Windows Shell (CVE-2026-96951). Controleer of de update overal is aangekomen.
Pak daarna de kritieke lekken aan
Let vooral op Outlook, Microsoft QUIC, de Windows DHCP Server en Message Queuing, want dat zijn onderdelen waar kritieke lekken in zitten.
Controleer servers zoals Exchange en SharePoint apart
Die krijgen hun updates vaak niet automatisch via dezelfde route als je werkplekken.
Herstart systemen waar de update dat vraagt
Zolang een herstart uitblijft, is de patch vaak nog niet actief.
Controleer of alles is bijgewerkt
Kijk na afloop in je beheertool of alle systemen up-to-date zijn en zoek achterblijvers op.