Microsoftin elokuun 2026 Patch Tuesday: yli 400 haavoittuvuutta korjattu – Pohjois-Korean Lazarus-ryhmän hyväksikäyttämä nollapäivä paikattu

Nollapäivähaavoittuvuuksien yksityiskohdat

Aktiivisesti hyväksikäytetty nollapäivä – CVE-2026-68820 (Yhteydet Pohjois-Korean hakkeriryhmään)

Tämän julkaisun kiireellisin korjaus on CVE-2026-68820, joka on use-after-free-haavoittuvuus Windows Ancillary Function Driver for WinSock (afd.sys) -ajurissa . Vian CVSS-pistemäärä on 7,0 (tärkeä) ja se mahdollistaa paikallisesti todennetun hyökkääjän käynnistää kilpailutilanne (race condition) ja kohottaa oikeutensa SYSTEM-tasolle .

Tekijä ja kampanjan yksityiskohdat: Check Point Research yhdisti hyväksikäytön Pohjois-Korean Lazarus-ryhmään osana Operation Dream Job -kampanjaa . Kampanjassa levitettiin muokattua PDF-katseluohjelmaa nimeltä "SecurityPDF", joka asensi uuden Troy-nimisen takaoven, minkä jälkeen CVE-2026-68820:n avulla asennettiin FudModule-ydintason rootkit . Lazarus oli hyödyntänyt tätä haavoittuvuutta kesäkuun 2026 alusta lähtien . Microsoft julkaisi korjauksen 11. elokuuta Check Pointin vastuullisen ilmoituksen jälkeen .

Julkistetut nollapäivät (ei aktiivisesti hyväksikäytetty)

Kaksi muuta nollapäivähaavoittuvuutta oli julkistettu ennen Patch Tuesdayta, mutta niitä ei ollut vielä havaittu hyväksikäytettävän:

• CVE-2026-62832 – Windows User Profile Servicen oikeuksien kohotus -haavoittuvuus (CVSS 7,8, tärkeä) .
• CVE-2026-72971 – Windows Container Isolation FS Filter Driver -peukalointihaavoittuvuus (tärkeä) .

Korjausten kokonaislaajuus tuotealueittain

Elokuun 2026 päivitys kattoi koko Microsoftin ekosysteemin:

Matomaisten haavoittuvuuksien uhka: Neljä tämän julkaisun virhettä ei vaadi käyttäjän toimia – ne koskevat Windows DNS Serveriä, Windows Deployment Servicesiä, Microsoftin QUIC-kuljetusprotokollan toteutusta ja High Performance Computing (HPC) Packia. Jokaisen CVSS-pistemäärä on 9,8, mikä tekee niistä matomaisia prioriteetteja .

Windows 11:n kumulatiivisen päivityksen uudet ominaisuudet

Elokuun 2026 kumulatiivinen päivitys Windows 11:lle (KB5121003 versioille 25H2/24H2, KB5120240 versiolle 23H2, KB5121000 versiolle 26H1) sisältää tietoturvakorjausten lisäksi useita uusia ominaisuuksia :

• Screen Tint -esteettömyysominaisuus – uusi värisuodatinvaihtoehto
• Hiljaisempi Widgets-kokemus – vähemmän ilmoituksia Widgets-paneelista
• Windows Updaten pidennetty keskeytys – mahdollisuus keskeyttää päivitykset jopa 35 päiväksi
• Windows Hello Enhanced Sign-in Security (ESS) -tuki ulkoisille sormenjälkitunnistimille
• Mahdollisuus poistaa AI-malleja Copilot+ PC -tietokoneista
• Kosketuslevyn eleiden parannukset
• Äänieristys Voice Accessille
• Sujuva sanelu (Fluid Dictation) äänikirjoitukselle
• Tiedostokokojen näyttämisen parannukset File Explorerin Tiedot-näkymässä (näyttää nyt KB, MB, GB KB:n sijaan)
• Parannettu Windows-haku – käsittelee kirjoitusvirheitä paremmin
• Suorituskykykorjauksia ja bugikorjauksia koko käyttöjärjestelmässä

Korjausten priorisointiohjeet

Vaikka korjausten valtava määrä voi olla ylivoimainen, tietoturva-analyytikot korostavat, että vain yksi tämän julkaisun virheistä – CVE-2026-68820 – on vahvistettu olevan aktiivisesti hyväksikäytetty . Fortran Tyler Reguly neuvoo organisaatioita priorisoimaan ensin hyväksikäytetyn WinSock-vian ja sen jälkeen nopeasti matomaiset palvelinroolien haavoittuvuudet (CVSS 9,8), jotka koskevat DNS:ää, Deployment Servicesiä, QUIC:ia ja HPC Packia . Kolme julkistettua nollapäivää, vaikka tärkeitä, eivät ole vielä näkyneet hyökkäyksissä.

CrowdStriken analyysi vahvistaa tämän lähestymistavan: korjaa ensin aktiivisesti hyväksikäytetty WinSock-oikeuksien kohotusvirhe, sitten kriittiset palvelinpuolen korjaukset ja lopuksi loput tärkeät korjaukset .