Microsoft srpen 2026 Patch Tuesday: Opraveno přes 400 chyb, Lazarus zneužil zero-day v útocích

Detaily zero-day chyb

Aktivně zneužívaná zero-day – CVE-2026-68820 (spojovaná s hackery ze Severní Koreje)

Nejnaléhavější opravou této vlny je CVE-2026-68820, chyba use-after-free v ovladači Windows Ancillary Function Driver pro WinSock (afd.sys) . Tato zranitelnost má skóre CVSS 7,0 (důležitá) a umožňuje lokálně autentizovanému útočníkovi vyvolat závodní stav (race condition) a zvýšit svá oprávnění na úroveň SYSTEM .

Připsání a podrobnosti kampaně: Výzkumníci z Check Point Research spojili zneužívání této chyby se severokorejskou skupinou Lazarus v rámci kampaně Operation Dream Job . Kampaň šířila modifikovaný PDF prohlížeč s názvem „SecurityPDF“, který nasazoval nové zadní vrátka zvaná Troy, a poté využívala CVE-2026-68820 k instalaci kernel-mode rootkitu FudModule . Skupina Lazarus tuto chybu zneužívala již od začátku června 2026, jak uvádí The Register . Microsoft vydal opravu 11. srpna po zodpovědném oznámení ze strany Check Point .

Veřejně známé zero-day chyby (neaktivně zneužívané)

Další dvě zero-day chyby byly zveřejněny ještě před Patch Tuesday, ale zatím nebyly zneužity v praxi:

• CVE-2026-62832 – Zranitelnost zvýšení oprávnění ve službě Windows User Profile Service (CVSS 7,8, důležitá) .
• CVE-2026-72971 – Zranitelnost narušení (tampering) v ovladači Windows Container Isolation FS Filter Driver (důležitá) .

Celkový rozsah oprav podle produktových oblastí

Srpnová aktualizace pokrývá celé spektrum produktů Microsoftu:

Riziko šíření (wormable): Čtyři chyby v této aktualizaci nevyžadují žádnou interakci uživatele – týkají se Windows DNS Server, Windows Deployment Services, Microsoft QUIC transportu a High Performance Computing (HPC) Pack. Každá z nich má CVSS skóre 9,8, což z nich činí priority, které se mohou šířit jako červi .

Nové funkce v kumulativní aktualizaci Windows 11

Srpnová kumulativní aktualizace pro Windows 11 (KB5121003 pro verze 25H2/24H2, KB5120240 pro 23H2, KB5121000 pro 26H1) přináší spolu s bezpečnostními opravami i několik nových funkcí :

• Funkce Screen Tint – nová možnost barevného filtru pro usnadnění přístupu
• Klidnější zážitek z Widgetů – omezení oznámení z panelu Widgetů
• Prodloužené pozastavení aktualizací – možnost pozastavit aktualizace až na 35 dní
• Podpora Windows Hello Enhanced Sign-in Security (ESS) pro externí čtečky otisků prstů
• Možnost odinstalovat AI modely u Copilot+ PC
• Vylepšení gest na touchpadu
• Izolace hlasu pro Voice Access
• Plynulé diktování (Fluid Dictation) pro hlasové psaní
• Vylepšení zobrazení velikosti souborů v Průzkumníku – v zobrazení Podrobnosti se nyní správně zobrazují jednotky (KB, MB, GB) místo pouze KB
• Vylepšené Windows Search – lépe si poradí s překlepy
• Opravy výkonu a chyb napříč systémem

Doporučení pro prioritizaci oprav

Přestože rozsah oprav může být ohromující, bezpečnostní analytici zdůrazňují, že v této várce je potvrzeno aktivní zneužívání pouze u jedné chyby – CVE-2026-68820 . Tyler Reguly ze společnosti Fortra radí organizacím, aby nejprve opravily zneužívanou chybu ve WinSock a poté se rychle zaměřily na zranitelnosti serverových rolí (CVSS 9,8) v DNS, Deployment Services, QUIC a HPC Pack . Tři veřejně známé zero-day chyby, i když důležité, zatím nebyly v útocích pozorovány.

Analýza CrowdStrike tento přístup potvrzuje: ihned opravit aktivně zneužívanou chybu zvyšující oprávnění ve WinSock, poté řešit kritické serverové opravy a nakonec se věnovat zbývajícím opravám s hodnocením Důležité .