Microsoft waarschuwt voor trage installatie van beveiligingspatches door bedrijven
10 november 2026 · 1 min leestijd
Microsoft heeft aangegeven dat bedrijven te traag zijn met het installeren van nieuwe beveiligingspatches, waardoor de periode van blootstelling aan cyberaanvallen toeneemt.
Volgens diagnosegegevens van augustus 2026 installeerde minder dan de helft van de onderzochte Windows zakelijke apparaten beveiligingsupdates binnen twee weken na publicatie. Ongeveer één op de vier apparaten had de updates zelfs na vier weken nog niet geïnstalleerd. Microsoft stelt dat aanvallers openbare patches kunnen analyseren en binnen enkele uren aanvalscodes kunnen ontwikkelen die kwetsbaarheden misbruiken, mede door de versnelling van codeontwikkeling via kunstmatige intelligentie.
Het bedrijf adviseert organisaties om de tijd tussen publicatie en installatie te verkorten. Prioriteit moet worden gegeven aan cruciale activa, zoals systemen die direct aan het internet zijn blootgesteld en infrastructuur voor gebruikersauthenticatie. Voor het beheer van uitrolprocessen in Windows 11 biedt Microsoft Windows Autopatch aan. Daarnaast kunnen apparaten die aan de vereisten voldoen hotpatches gebruiken voor maandelijkse updates zonder herstart, hoewel periodieke cumulatieve updates nog steeds nodig zijn.
Voor het detecteren van kwetsbaarheden zet Microsoft de codescanner M-Dash in, die gebruikmaakt van diverse kunstmatige intelligentiemodellen en gespecialiseerde agenten. Deze technologie helpt bij het vinden en verifiëren van potentiële zwakheden, terwijl ingenieurs verantwoordelijk blijven voor de uiteindelijke beoordeling en besluitvorming. De AI ondersteunt ook bij het identificeren van getroffen Windows versies en het maken van beveiligingstests.