Microsoft patchte meer dan 1100 Windows-kwetsbaarheden, maar benadrukt dat dit niet wijst op een onveiliger besturingssysteem.
In november 2026 bracht Microsoft patches uit voor meer dan 1100 beveiligingslekken in Windows die een CVE-nummer hadden gekregen. Volgens Microsofts Nuno Costa betekent het hoge aantal CVE's niet dat Windows minder veilig is geworden, maar dat er meer kwetsbaarheden zijn ontdekt en verholpen, waardoor de kans op misbruik door aanvallers juist afneemt.
Microsoft publiceert maandelijks updates op Patch Tuesday, de tweede dinsdag van de maand. Het aantal gepatchte kwetsbaarheden in deze editie is een record. Het CVE-systeem van MITRE wordt wereldwijd gebruikt om kwetsbaarheden te identificeren en te rapporteren. Sinds 1999 zijn er ongeveer 400.000 CVE-nummers uitgegeven, die worden bijgehouden in onder meer de National Vulnerability Database (NVD).
Costa wijt het grote aantal ontdekte kwetsbaarheden mede aan de inzet van kunstmatige intelligentie, die helpt bij het opsporen van meer beveiligingslekken. Hij benadrukt dat het verhelpen van kwetsbaarheden slechts één aspect is; het tijdig installeren van updates is minstens zo belangrijk. Uit cijfers van Microsoft blijkt dat in augustus minder dan de helft van de zakelijke Windows-systemen patches had geïnstalleerd die twee weken eerder beschikbaar waren gekomen, en dat een kwart van deze systemen na vier weken nog niet up-to-date was.
