Microsoft agosto 2026 Patch Tuesday: más de 400 fallos corregidos, incluido un día cero del grupo Lazarus explotado activamente

Detalles de los días cero

Día cero explotado activamente — CVE-2026-68820 (vinculado a hackers norcoreanos)

El parche más urgente de esta entrega es el CVE-2026-68820, una vulnerabilidad de tipo use-after-free en el controlador auxiliar de Windows para WinSock (afd.sys) . Este fallo tiene una puntuación CVSS de 7.0 (de importancia Alta) y permite a un atacante autenticado localmente desencadenar una condición de carrera para escalar privilegios hasta el nivel SYSTEM .

Atribución y detalles de la campaña: Investigadores de Check Point Research vincularon la explotación de este fallo con el grupo Lazarus de Corea del Norte, como parte de la campaña conocida como Operation Dream Job . La campaña distribuía un visor de PDF modificado llamado "SecurityPDF" para desplegar una nueva puerta trasera bautizada como Troy, y luego explotaba CVE-2026-68820 para instalar el rootkit a nivel de kernel FudModule . Según The Register, Lazarus llevaba explotando esta vulnerabilidad desde principios de junio de 2026 . Microsoft lanzó el parche el 11 de agosto tras la divulgación responsable por parte de Check Point .

Días cero divulgados públicamente (no explotados activamente)

Dos días cero adicionales fueron divulgados públicamente antes del Patch Tuesday, pero no se ha confirmado su explotación en ataques reales:

• CVE-2026-62832 — Vulnerabilidad de elevación de privilegios en el Servicio de Perfil de Usuario de Windows (CVSS 7.8, Importante) .
• CVE-2026-72971 — Vulnerabilidad de manipulación en el controlador de filtro de aislamiento de contenedores de Windows (Importante) .

Alcance general por área de producto

La actualización de agosto de 2026 abarcó todo el ecosistema de Microsoft:

Amenazas tipo gusano (wormable): Cuatro fallos en esta versión no requieren interacción del usuario: afectan al servidor DNS de Windows, los Servicios de Implementación de Windows, la implementación de Microsoft del protocolo de transporte QUIC y el paquete de Computación de Alto Rendimiento (HPC). Cada uno tiene una puntuación CVSS de 9.8, lo que los convierte en prioridades por su capacidad de propagarse automáticamente .

Novedades de la actualización acumulativa de Windows 11

La actualización acumulativa de agosto de 2026 para Windows 11 (KB5121003 para las versiones 25H2/24H2, KB5120240 para 23H2, KB5121000 para 26H1) incluye varias funciones nuevas junto con las correcciones de seguridad :

• Nueva función de accesibilidad Screen Tint — Una nueva opción de filtro de color
• Experiencia de Widgets más silenciosa — Notificaciones reducidas desde el panel de Widgets
• Pausa extendida de Windows Update — Posibilidad de pausar las actualizaciones hasta 35 días
• Soporte de Windows Hello Enhanced Sign-in Security (ESS) para sensores de huellas dactilares externos
• Posibilidad de desinstalar modelos de IA en PC Copilot+
• Mejoras en los gestos del panel táctil
• Aislamiento de voz para Voice Access
• Dictado fluido (Fluid Dictation) para escritura por voz
• Mejoras en la visualización del tamaño de archivos en la vista de Detalles del Explorador de archivos (ahora muestra KB, MB, GB en lugar de solo KB)
• Búsqueda de Windows mejorada — Ahora maneja mejor los errores tipográficos
• Correcciones de rendimiento y errores en todo el sistema operativo

Priorización de parches

Aunque el gran volumen de correcciones puede resultar abrumador, los analistas de seguridad destacan que solo un fallo en esta versión, el CVE-2026-68820, tiene confirmación de explotación activa . Tyler Reguly, de Fortra, aconseja a las organizaciones priorizar el fallo de WinSock explotado activamente y, a continuación, abordar rápidamente las vulnerabilidades tipo gusano (CVSS 9.8) que afectan a DNS, Servicios de Implementación, QUIC y HPC Pack . Los tres días cero divulgados públicamente, aunque importantes, aún no se han observado en ataques.

El análisis de CrowdStrike respalda este enfoque: aplicar el parche del fallo de elevación de privilegios de WinSock explotado activamente de inmediato, luego las correcciones críticas del lado del servidor y, por último, el resto de correcciones de Importancia Alta .