Microsoft heeft tijdens de Patch Tuesday van juli een opvallend omvangrijke beveiligingsupdate uitgebracht voor Windows 10 en Windows 11. In totaal worden maar liefst 570 kwetsbaarheden aangepakt, waaronder 59 kritieke beveiligingslekken. Daarnaast lost de update een hardnekkige bug op waardoor sommige Windows 11-pc’s ongemerkt tientallen tot zelfs honderden gigabytes aan opslagruimte verloren.
Met 570 patches is dit de grootste Patch Tuesday-update die Microsoft ooit heeft uitgebracht. Het gaat onder meer om 145 kwetsbaarheden waarmee aanvallers op afstand kwaadaardige code konden uitvoeren en 254 lekken die hogere systeemrechten konden opleveren. Daarnaast zijn ook informatielekken, spoofing-aanvallen en denial-of-servicekwetsbaarheden verholpen. Dat meldt Windows Latest.
Van de 59 kritieke beveiligingslekken zijn er drie zogenoemde zero-days. Twee daarvan werden al actief misbruikt voordat Microsoft een oplossing beschikbaar had. Vooral organisaties doen er goed aan snel te updaten, omdat onder meer kwetsbaarheden in Active Directory Federation Services (AD FS) en Microsoft SharePoint Server zijn verholpen.
Ook een publiek bekend BitLocker-lek is gedicht. Daarbij kon iemand met fysieke toegang tot een computer de schijfversleuteling omzeilen en zo toegang krijgen tot gevoelige gegevens.
Volgens Microsoft betekent het recordaantal patches niet dat Windows plots minder veilig is geworden. Het bedrijf gebruikt steeds vaker AI om kwetsbaarheden sneller op te sporen, waardoor meer problemen aan het licht komen voordat cybercriminelen ze kunnen misbruiken.
Naast de beveiligingsverbeteringen bevat de update ook een definitieve oplossing voor een vervelende Windows 11-bug die sinds maart bij sommige systemen enorme hoeveelheden opslagruimte innam. De oorzaak lag bij de Capability Access Manager, een Windows-onderdeel dat de toegang tot functies zoals de camera, microfoon en locatie beheert. Door een fout bleef een logbestand onbeperkt groeien. Bij sommige gebruikers liep dat op tot honderden gigabytes, waardoor de beschikbare opslagruimte vrijwel volledig werd opgeslokt.
De juli-update voorkomt dat het logbestand verder blijft groeien. Bestanden die al buitensporig groot zijn geworden, worden echter niet automatisch verkleind. Gebruikers moeten die zelf verwijderen om de verloren opslagruimte terug te winnen.
Daarnaast bevat de update ook de verbeteringen uit de recente preview-update, waaronder een snellere Verkenner, betere bluetooth-ondersteuning voor onder meer AirPods, extra toegankelijkheidsopties en de mogelijkheid om eenvoudiger terug te keren naar een eerder herstelpunt.
Schrijf je in op onze nieuwsbrief en ontvang elke week het beste van Clickx in je mailbox.
Krijg Clickx magazine 10 keer per jaar (waarvan 2 extra dikke dubbelnummers) keurig thuisbezorgd.
