Oktober-Patch Tuesday: ruim 1.400 lekken en een actieve zero-day
Microsoft dicht op 13 oktober 2026 een recordaantal van ruim 1.400 kwetsbaarheden, waaronder een al misbruikte Windows-zero-day die Mark of the Web omzeilt.
Microsoft Teams vervaagt QR-codes van externe afzenders
Teams gaat QR-codes in berichten van externe afzenders standaard vervagen om quishing tegen te gaan. Zo werkt het en dit kunnen beheerders doen.
Windows 11 beperkt AI-agents met Execution Containers
Microsoft maakt Execution Containers voor Windows 11 algemeen beschikbaar: beleid dat bepaalt welke bestanden en netwerken AI-agents mogen gebruiken.
Microsoft stopt eind oktober met updates voor Exchange 2016 en 2019
Het ESU-programma voor Exchange Server 2016 en 2019 eindigt in oktober 2026 en wordt niet verlengd. Dit zijn de opties: Exchange SE of Exchange Online.
Microsoft blokkeert NTLMv1-inloggegevens standaard vanaf oktober 2026
In oktober 2026 blokkeert Windows 11 24H2 en Server 2025 NTLMv1-afgeleide inloggegevens standaard. Zo controleer je of je getroffen wordt en wat je kunt doen.
Kritiek VPN-lek in Windows: SSTP-dienst te kraken zonder wachtwoord
Een kritiek, ongeauthenticeerd lek (CVSS 9,8) in de Windows VPN-dienst SSTP is gepatcht in de septemberupdate. Dit is wat CVE-2026-73009 inhoudt.