Microsoft 365: storage van CVE-bugs meer dan verdubbeld

Samenvatting

CVE-bugs: VulnCheck registreert in 2026 al meer dan 100.000 kwetsbaarheden, meer dan dubbel zoveel als in heel 2025.

CVE-bugs overschrijden grens van 100.000

VulnCheck meldt dat vrijdag de grens van 100.000 kwetsbaarheden met een CVE-nummer is gepasseerd. Dat zijn er volgens het securitybedrijf meer dan twee keer zoveel als in heel 2025, terwijl 2026 nog niet voorbij is.

Een CVE-nummer is een gestandaardiseerde identificatie die bevoegde CVE Naming Authorities aan kwetsbaarheden toekennen. Het nummer zegt niet automatisch dat een bug actief wordt misbruikt. Sommige CVE’s worden alleen geregistreerd of later afgewezen. Ook verwijst CVE-2026 naar het moment van reservering, niet noodzakelijk naar de publicatiedatum.

CVE-bugs en verschillende telmethodes

Het exacte aantal staat niet vast. Wie de repository van het CVE Project volgt, komt uit op 91.283 CVE’s met 2026 in de naam. VulnCheck telt mogelijk ook kwetsbaarheden mee die eerder zijn gevonden maar pas in 2026 zijn gepubliceerd. De afwijking laat zien dat een ruwe CVE-telling geen volledige maatstaf vormt voor het actuele risico.

AI speelt volgens VulnCheck en verschillende grote technologiebedrijven een belangrijke rol in de stijging. LLM’s maken het eenvoudiger om softwarefouten te vinden. Tegelijk gebruikt de securitysector AI ook om patches uit te brengen. Microsoft repareert tijdens Patch Tuesday steevast honderden bugs; ook Google, Ubuntu en Debian melden een toenemende stroom kwetsbaarheden.

Voor BI-teams die software, connectoren en infrastructuur beheren, vraagt dit om onderscheid tussen registratie, publicatie en daadwerkelijk misbruik. De CVE-volgorde alleen vertelt niet welke fout direct aandacht nodig heeft.

Concrete takeaway voor CVE-bugs

Gebruik CVE-aantallen als signalering, niet als risicoscore. Noteer bij elke kwetsbaarheid de publicatiedatum, getroffen component en informatie over misbruik, en controleer daarnaast de patchmeldingen van Microsoft, Google en de gebruikte Linux-distributie.