Grote Windows 11-update verhelpt 400 beveiligingsproblemen

In totaal gaat het om ongeveer 400 beveiligingslekken, waarvan 42 als kritiek zijn aangemerkt. Van die kritieke kwetsbaarheden maken er 37 uitvoering van code op afstand mogelijk. De overige vijf kunnen worden misbruikt om hogere toegangsrechten binnen Windows te krijgen. Daarmee zouden aanvallers in sommige gevallen meer controle over een systeem kunnen krijgen.

Opvallender zijn de drie zerodaylekken die Microsoft deze maand dicht. Eén daarvan, CVE-2026-68820, wordt volgens het bedrijf al daadwerkelijk misbruikt. De kwetsbaarheid zit in een Windows-driver voor WinSock en kan aanvallers SYSTEM-rechten opleveren nadat een slachtoffer een kwaadaardige applicatie opent.

De andere twee zerodays zitten in de Windows User Profile Service en de Container Isolation FS Filter Driver. Daarmee kunnen aanvallers onder specifieke omstandigheden respectievelijk administratorrechten verkrijgen of beveiligingsmechanismen omzeilen.

Kleinere updates

Naast de beveiligingspatches brengt de update ook een aantal kleinere verbeteringen mee. Verkenner toont bestandsgroottes voortaan automatisch in KB, MB of GB en gebruikers kunnen de scroll- en zoomsnelheid van hun touchpad aanpassen.

Ook Windows Search wordt iets slimmer. Een tikfout in een zoekopdracht, zoals ‘utlook’ in plaats van ‘Outlook’, moet voortaan minder snel voorkomen dat de juiste app wordt gevonden. De update wordt zoals gebruikelijk via Windows Update verspreid. Gezien de actief misbruikte zeroday is het verstandig om hem zo snel mogelijk te installeren.