Microsoft april 2026 Patch Tuesday verhelpt 167 kwetsbaarheden en twee zero-days

Microsoft heeft op 14 april zijn Patch Tuesday-update van april 2026 uitgebracht, die meer dan 160 beveiligingsproblemen verhelpt, waaronder twee zero-day gebreken, waarvan er één als actief misbruikt werd gemeld voordat de patches beschikbaar kwamen.

De maandelijkse uitrol van https://learn.microsoft.com/en-us/ bevat cumulatieve updates voor ondersteunde Windows-versies. Windows 11 versies 25H2 en 24H2 ontvangen KB5083769terwijl Windows 11 versie 23H2 KB5082052 ontvangt. Deze updates worden automatisch geïnstalleerd op de meeste consumentenapparaten, tenzij Windows Update is gepauzeerd.

Beveiligingsonderzoekers beschreven de april-release als groter dan gemiddeld, met een hoger dan normaal aantal fixes die van invloed zijn op de kernonderdelen van Windows.

Totaal aantal kwetsbaarheden verschilt per beveiligingsleverancier

Verschillende beveiligingsleveranciers meldden iets verschillende aantallen kwetsbaarheden voor april.

Microsoft heeft 167 kwetsbaarheden verholpen, waaronder één actief uitgebuite zero-day en één kwetsbaarheid die vóór de release openbaar werd gemaakt. Andere beveiligingsbedrijven, waaronder Qualysmeldden een totaal van 163 tot 164 kwetsbaarheden, waarvan er acht als kritiek werden beoordeeld.

Ondanks kleine verschillen in de telmethoden zijn de onderzoekers het er in grote lijnen over eens dat de updatecyclus van april het volgende omvat:

• Twee zero-day kwetsbaarheden
• Acht zwakke plekken met een kritieke ernst
• Een groot aantal 'elevation-of-privilege' kwetsbaarheden, die in verschillende rapporten de grootste categorie vormden

Zero-day kwetsbaarheden verhogen meestal de urgentie omdat aanvallers ze al kunnen kennen voordat patches worden uitgebracht.

Windows 11 KB5083769 introduceert nieuwe builds en betrouwbaarheidsfixes

Microsofts belangrijkste Windows 11-update voor april is KB5083769waarmee systemen na installatie worden bijgewerkt naar nieuwe builds:

• Windows 11 versie 25H2: Build 26200.8246
• Windows 11 versie 24H2: Build 26100.8246

Naast beveiligingsfixes bevat de update ook betrouwbaarheidsverbeteringen en voortdurende wijzigingen in de hardening van de beveiliging. Microsoft heeft ook beveiligingen geïntroduceerd met betrekking tot het gebruik van Remote Desktop, waaronder waarschuwingen bij het openen van onbekende .rdp-configuratiebestanden.

Deze wijzigingen maken deel uit van Microsofts bredere inspanningen om diefstal van aanmeldingsgegevens en phishing-aanvallen die gebruikmaken van tools voor verbindingen op afstand, tegen te gaan.

Extra updates uitgebracht voor oudere Windows-versies

Microsoft publiceerde ook beveiligingsupdates voor eerdere Windows-versies als onderdeel van de april-cyclus. Windows 11 versie 23H2 ontving KB5082052, terwijl ondersteunde Windows 10-systemen hun eigen cumulatieve beveiligingsupdates ontvingen.

Microsoft classificeert deze updates als verplicht omdat ze beveiligingsproblemen aanpakken die de afgelopen maanden zijn ontdekt. Systemen die zijn geconfigureerd voor automatische updates zullen deze meestal installeren zonder tussenkomst van de gebruiker.