De ‘Patch Tuesday’-update van juli 2026 van Microsoft omvatte meer dan 600 CVE’s en was daarmee de grootste beveiligingsupdate in één maand in de geschiedenis van het bedrijf (drie keer zo groot als het vorige record van juni). En Microsoft verwacht dat het aantal releases de komende maanden nog verder zal stijgen. En dit is geen trend die zich alleen bij Microsoft voordoet. Ook andere bedrijven, zoals Oracle en Linux, zien dezelfde stijging.
Dit is de stand van zaken: het aantal op AI-gebaseerde inbreuken en het misbruik van kwetsbaarheden neemt toe zowel in frequentie als in ernst. Uit het Verizon DBIR 2026 blijkt dat, voor het eerst in 19 jaar, het misbruik van kwetsbaarheden de belangrijkste oorzaak van datalekken is. Gartner® heeft vastgesteld dat, op basis van een analyse van 15 gepubliceerde applicatiecatalogi, de gemiddelde tijd tussen releases is afgenomen van 60 dagen in het eerste kwartaal van 2023 tot 51 dagen in het eerste kwartaal van 2026, terwijl het aantal uitgebrachte patches in dezelfde periode sinds 2023 meer dan verviervoudigd is, van 2.616 tot 12.222. En het Forum of Incident Response and Security Teams (FIRST) verwacht nu dat het totale aantal CVE’s in 2026 ergens rond de 66.000 zal uitkomen (aan het begin van het jaar had FIRST voorspeld dat 2026 het jaar zou worden waarin we de grens van 50.000 gepubliceerde CVE’s zouden overschrijden).
Dit betekent dat er meer bedreigingen zijn en daarbovenop een nieuwe hoeveelheid informatie, die IT- en beveiligingsteams nu moeten doorzoeken en voortdurend moeten toepassen zonder dat er extra middelen of personeel beschikbaar zijn. Niet alleen neemt de druk van het dagelijkse werk toe, maar de ruimte voor aanvaardbaar risico wordt steeds kleiner.
Vaarwel, maandelijkse patch-cyclus
Zelfs vóór Mythos en Daybreak wisten we al dat er een einde zou komen aan de maandelijkse patch-cycli. Niet omdat deze programma’s een slecht idee waren, maar omdat de dreigingssituatie zich niet meer aan de planning hield.
Automatisering inzetten om patch management te versnellen is niet langer optioneel. Het speelt een cruciale rol bij het helpen van IT- en beveiligingsteams om bij te blijven in een steeds veranderend dreigingslandschap. Automatisering is echter geen pasklare oplossing en het als zodanig beschouwen kan ertoe leiden dat een kleine tegenslag al snel uitgroeit tot iets groters. Nu AI het opsporen van kwetsbaarheden op grote schaal versnelt, is het niet voldoende om alleen maar sneller te patchen. Organisaties moeten vooral effectiever patchen.
De oplossing is om voor elke patch het automatiserings- en validatieniveau te bepalen op basis van het risico dat het met zich meebrengt. Gartner biedt hiervoor een goed model:
Gartner verdeelt het proces van patch-implementatie in drie niveaus:
- ‘Controlled’: Handmatige implementatie, validatie op basis van telemetrie en validatie door mensen; formele wijzigingen worden goedgekeurd en vervolgens gecontroleerd uitgerold.
- ‘Guarded’: Een voorbereide uitrol doorloopt validatie op basis van telemetrie, waarna een medewerker de uitrol valideert voordat deze wordt doorgezet.
- ‘Autonomous’: Er wordt voortdurend validatie op basis van telemetrie uitgevoerd en het systeem grijpt automatisch in zodra er een storingssignaal optreedt.
Updates die niet complex of kritiek zijn, kunnen redelijkerwijs onder de categorie ‘autonomous’ worden geplaatst, terwijl complexe of zeer kritieke systemen best onder de categorie ‘guarded’ of ‘controlled’ vallen. Hierbij moet een persoon nog steeds zijn goedkeuring geven, maar doet de telemetrie het zware werk. Naarmate cyberdreigingen zich verder ontwikkelen en het aantal patches toeneemt, hebben organisaties behoefte aan een herhaalbare, stapsgewijze patchstrategie die zorgt voor snel herstel zonder dat dit ten koste gaat van de stabiliteit.
Duurzame veerkracht realiseren
Dat is precies waarvoor NinjaOne is ontwikkeld. We weten dat de dreigingssituatie steeds ernstiger wordt en dat de budgetten ongewijzigd blijven. NinjaOne Real-Time Vulnerability Assessment vergelijkt de actuele inventaris voortdurend met de meest recente CVE- en exploitatiegegevens, zodat patches met het hoogste risico direct aan het licht komen op het moment dat ze ertoe doen en niet pas bij de volgende geplande scan. NinjaOne Autonomous Patch Management past het beleid toe om te bepalen welke patches automatisch worden geïnstalleerd, welke een stapsgewijze validatie ondergaan en welke nog door een medewerker moeten worden goedgekeurd, zodat snelheid niet ten koste gaat van controle.
Patch Intelligence AI vormt de onderliggende telemetrielaag voor alle drie de niveaus. Het geeft een score van hoe een patch zich in het wild gedraagt op basis van een steekproef van miljoenen endpoints. Als het aantal meldingen van instabiliteit begint toe te nemen (zoals recentelijk het geval was voor KB5101650 en KB083769), wordt dat signaal automatisch meegenomen in de beslissing over de implementatie en kan het zo worden geconfigureerd dat het voorrang krijgt boven een automatisch proces dat anders een ‘slechte’ update zou implementeren.
Combineer die patch-intelligentie met versnelde kwetsbaarheidsprioritering om te scheiden wat nu moet gebeuren van wat kan wachten, en je krijgt automatisering met een verstandig filter erop, in plaats van automatisering zonder guardrails.
Patchcycli die gelijke tred houden met de tegenstander
Patchcycli die zijn afgestemd op een kalender kunnen geen bescherming bieden tegen een dreigingslandschap dat daar geen rekening mee houdt. Elke maand dat een organisatie deze overstap uitstelt, loopt zij het risico nog verder achterop te raken.
Een voortdurende kwetsbaarheidsbeoordeling in combinatie met intelligente automatisering die rekening houdt met de relevantie van patches, biedt perspectief voor organisaties die patches sneller willen installeren dan dat kwetsbaarheden kunnen worden misbruikt.
Maandelijkse patchcycli lopen op hun laatste benen. Teams die zich aanpassen aan deze nieuwe realiteit zullen beter voorbereid zijn op de volgende recordbrekende Patch Tuesday (want die staat alweer voor de deur). Teams die dat niet doen zullen nog steeds de tickets van vorig jaar aan het afhandelen zijn, terwijl de exploits van dit jaar al in productie zijn.
+++
Gartner, Accelerate Patching of AI-Discovered Vulnerabilities Without Disrupting Employees, Robin Milton-Schonemann, Todd Larivee, Sunil Kumar, 20 June 2026. GARTNER is een handelsmerk van Gartner, Inc. en/of haar gelieerde ondernemingen.
