Minder dan de helft van Windows-computers in bedrijven krijgt beveiligingsupdate binnen twee weken
12 november 2026 · 2 min leestijd
Volgens Microsoft installeert minder dan de helft van de Windows-apparaten in bedrijven de beveiligingsupdate binnen twee weken na publicatie. Dit tempo is onvoldoende, vooral vanwege kunstmatige intelligentie die aanvallers helpt exploits sneller te ontwikkelen.
Microsoft stelde vast dat kunstmatige intelligentie de ontdekking van beveiligingsgaten aan beide zijden versnelt. Terwijl kunstmatige intelligentie verdedigers helpt fouten eerder op te sporen en te corrigeren, helpt dezelfde technologie aanvallers ook om een gepubliceerde patch te analyseren, de onderliggende kwetsbaarheid op te sporen en een exploit te produceren. Dit kan volgens Microsoft in bepaalde gevallen slechts enkele uren duren, voordat de patch wijdverbreid is uitgerold.
In oktober 2026 corrigeerde Microsoft meer dan 1.100 kwetsbaarheden alleen al in Windows. Het bedrijf benadrukt dat een hoger aantal beveiligingsgaten niet betekent dat Windows minder veilig is geworden, maar dat meer kwetsbaarheden zijn ontdekt en gerepareerd. Microsoft gebruikt kunstmatige intelligentie, met name een systeem genaamd MDASH bestaande uit meerdere gespecialiseerde kunstmatige-intelligentieagenten, om code te scannen en kwetsbaarheden op te sporen. Kunstmatige intelligentie helpt ook bij het corrigeren van beveiligingsgaten door de impact in te schatten, getroffen versies te identificeren en regressietests uit te voeren, hoewel ingenieurs verantwoordelijk blijven voor uiteindelijke beslissingen.
Gegevens uit augustus 2026 tonen aan dat van een steekproef Windows-computers in bedrijven minder dan de helft de beveiligingsupdate twee weken na publicatie had geïnstalleerd. Ongeveer een op de vier had dit na vier weken nog steeds niet gedaan. Microsoft beschouwt dit tempo als onaanvaardbaar. Het bedrijf verwijst naar onderzoek van Anthropic uit juni 2026 over zogenaamde N-day-gaten, kwetsbaarheden die al openbaar bekend zijn maar slechts op een deel van de apparaten zijn gerepareerd. Volgens Anthropic produceerde Claude Mythos acht volledige exploitketens naar SYSTEM-rechten op basis van 21 Windows-kernelpatches uit januari en februari 2026, voor gemiddeld ongeveer 2.000 dollar aan API-credits per rechtenverheffing.
Technische teams moeten een keuze maken tussen stabiliteit en beveiliging. Het onmiddellijk installeren van nieuwe updates na publicatie kan leiden tot problemen, zoals blijkt uit jaren van Windows-gerelateerde incidenten. Dit kan grote gevolgen hebben voor de bedrijfsvoering van getroffen organisaties. Als Microsoft wil dat bedrijven sneller reageren op beveiligingsupdates, moeten deze updates volgens het bedrijf van hogere kwaliteit zijn.