Microsofts august 2026 Patch Tuesday: Over 400 sårbarheder rettet, Lazarus zero-day udnyttet i angreb

Detaljer om zero-days

Aktivt udnyttet zero-day – CVE-2026-68820 (tilskrevet nordkoreanske hackere)

Den mest presserende rettelse i denne udgivelse er CVE-2026-68820, en 'use-after-free'-sårbarhed i Windows Ancillary Function Driver for WinSock (afd.sys) . Fejlen har en CVSS-score på 7,0 (Vigtig alvorlighed) og gør det muligt for en lokalt autentificeret angriber at fremprovokere en race condition og eskalere rettigheder til SYSTEM-niveau .

Tilskrivning og kampagnedetaljer: Check Point Research kædede udnyttelsen sammen med Nordkoreas Lazarus-gruppe som en del af Operation Dream Job-kampagnen . Kampagnen distribuerede en modificeret PDF-fremviser kaldet 'SecurityPDF' for at implementere en ny bagdør ved navn Troy, hvorefter CVE-2026-68820 blev udnyttet til at installere FudModule, en rootkit på kernelniveau . Ifølge The Register havde Lazarus udnyttet denne fejl siden starten af juni 2026 . Microsoft udsendte rettelsen den 11. august efter Check Points ansvarlige offentliggørelse .

Offentligt kendte zero-days (ikke aktivt udnyttet)

To yderligere zero-days var offentligt kendt før Patch Tuesday, men var endnu ikke udnyttet i angreb:

• CVE-2026-62832 – Windows User Profile Service Elevation of Privilege-sårbarhed (CVSS 7,8, Vigtig) .
• CVE-2026-72971 – Windows Container Isolation FS Filter Driver Tampering-sårbarhed (Vigtig) .

Samlet omfang fordelt på produktområder

August 2026-opdateringen dækkede hele Microsofts økosystem:

Ormevenlige bekymringer: Fire fejl i denne udgivelse kræver ingen brugerinteraktion – de påvirker Windows DNS Server, Windows Deployment Services, Microsofts QUIC-transportimplementering og High Performance Computing (HPC) Pack. Hver har en CVSS-score på 9,8, hvilket gør dem til ormevenlige prioriteter .

Windows 11 kumulativ opdatering – nye funktioner

Den kumulative opdatering for Windows 11 i august 2026 (KB5121003 for version 25H2/24H2, KB5120240 for 23H2, KB5121000 for 26H1) indeholder adskillige nye funktioner sammen med sikkerhedsrettelser :

• Screen Tint-tilgængelighedsfunktion – En ny farvefiltermulighed
• Støjsvag Widgets-oplevelse – Færre meddelelser fra Widgets-tavlen
• Udvidet pause af Windows Update – Mulighed for at pause opdateringer i op til 35 dage
• Windows Hello Enhanced Sign-in Security (ESS) support til eksterne fingeraftrykssensorer
• Mulighed for at afinstallere AI-modeller fra Copilot+ pc'er
• Forbedringer af touchpad-bevægelser
• Stemmeisolering til Voice Access
• Flydende diktat til stemmeskrivning
• Forbedret visning af filstørrelser i File Explorer (detaljevisning viser nu KB, MB, GB i stedet for kun KB)
• Forbedret Windows Search – Bedre til at håndtere tastefejl
• Ydelsesforbedringer og fejlrettelser på tværs af operativsystemet

Vejledning til prioritering af opdateringer

Selvom det store antal rettelser kan virke overvældende, understreger sikkerhedsanalytikere, at kun én fejl i denne udgivelse – CVE-2026-68820 – er bekræftet aktivt udnyttet . Tyler Reguly fra Fortra råder organisationer til først at prioritere den udnyttede WinSock-fejl og derefter hurtigt gå videre til de ormevenlige server-role-sårbarheder (CVSS 9,8), der påvirker DNS, Deployment Services, QUIC og HPC Pack . De tre offentligt kendte zero-days, selvom de er vigtige, er endnu ikke observeret i angreb.

CrowdStrikes analyse bekræfter denne tilgang: opdater først den aktivt udnyttede WinSock-elevation-of-privilege-fejl, adressér derefter de kritiske serverrettelser, før du går videre til de resterende Vigtige rettelser .