מיקרוסופט תיקנה מעל 400 פרצות באוגוסט 2026; פרצת יום-אפס של קבוצת לזרוס נוצלה באופן פעיל

פירוט פרצות היום-אפס

פרצת יום-אפס שנוצלה — CVE-2026-68820 (קושרה להאקרים צפון קוריאנים)

התיקון הדחוף ביותר בחבילה הוא ל-CVE-2026-68820, חולשת use-after-free בדייבר Windows Ancillary Function Driver for WinSock (afd.sys) . ציון ה-CVSS שלה הוא 7.0 (חומרה: חשוב). היא מאפשרת לתוקף מאומת מקומי להפעיל מצב תחרות (race condition) ולהסלים הרשאות לרמת SYSTEM .

ייחוס ופרטי הקמפיין: חוקרי Check Point קשרו את הניצול לקבוצת לזרוס הצפון-קוריאנית כחלק ממבצע Operation Dream Job . הקמפיין הפיץ מציג PDF מותאם בשם "SecurityPDF" שפרס דלת אחורית חדשה בשם Troy, ולאחר מכן ניצל את CVE-2026-68820 כדי להתקין את ערכת הרוטקיט FudModule ברמת הליבה . לפי דיווחים, לזרוס ניצלה את הפרצה מאז תחילת יוני 2026 . מיקרוסופט פרסמה את התיקון ב-11 באוגוסט לאחר דיווח אחראי של Check Point .

פרצות יום-אפס שפורסמו ברבים (ללא ניצול פעיל)

שתי פרצות יום-אפס נוספות פורסמו ברבים לפני Patch Tuesday, אך טרם נוצלו בפועל:

• CVE-2026-62832 — חולשת הרחבת הרשאות בשירות פרופיל המשתמש של חלונות (Windows User Profile Service). ציון CVSS 7.8, חומרה: חשוב .
• CVE-2026-72971 — חולשת חבלה בדייבר של בידוד מכולות חלונות (Windows Container Isolation FS Filter Driver). חומרה: חשוב .

היקף התיקונים לפי תחום מוצר

עדכון אוגוסט 2026 כיסה את כל מערכת המוצרים של מיקרוסופט:

דאגות לניצול אוטונומי (Wormable): ארבע חולשות בעדכון זה אינן דורשות כל פעולת משתמש — הן משפיעות על Windows DNS Server, Windows Deployment Services, יישום ה-QUIC של מיקרוסופט ו-High Performance Computing (HPC) Pack. לכל אחת ציון CVSS 9.8, מה שהופך אותן לבעלות עדיפות גבוהה בשל פוטנציאל ההתפשטות האוטומטית .

תכונות חדשות בעדכון המצטבר של Windows 11

העדכון המצטבר לאוגוסט 2026 (KB5121003 לגרסאות 25H2/24H2, KB5120240 ל-23H2, KB5121000 ל-26H1) כולל תכונות חדשות רבות לצד תיקוני אבטחה :

• תכונת גוון מסך (Screen Tint) — אפשרות סינון צבעים חדשה לנגישות
• חוויית ווידג'טים שקטה יותר — הפחתת התראות מלוח הווידג'טים
• השהיית עדכונים מורחבת — אפשרות להשהות עדכוני חלונות עד 35 יום
• תמיכה ב-Windows Hello Enhanced Sign-in Security (ESS) לחיישני טביעת אצבע חיצוניים
• אפשרות להסיר מודלי AI ממחשבי Copilot+
• שיפורים במחוות משטח מגע
• בידוד קול עבור Voice Access
• הכתבה חלקה (Fluid Dictation) להקלדה קולית
• שיפור בתצוגת גדלי קבצים — בסייר הקבצים, גדלים יוצגו כ-KB, MB, GB במקום רק KB
• שיפור בחיפוש Windows — טיפול טוב יותר בשגיאות הקלדה
• תיקוני ביצועים ותקלות בכל מערכת ההפעלה

המלצות לתעדוף תיקונים

למרות הכמות העצומה של תיקונים, מומחי אבטחה מדגישים שרק חולשה אחת — CVE-2026-68820 — מאושרת כמצויה בניצול פעיל . טיילר רגולי מ-Fortra המליץ לארגונים לתעדף קודם את פרצת ה-WinSock המנוצלת, ולאחר מכן לטפל במהירות בחולשות האוטונומיות (CVSS 9.8) המשפיעות על DNS, Deployment Services, QUIC ו-HPC Pack . שלוש פרצות היום-אפס הידועות, אף שחשובות, טרם נצפו בהתקפות.

ניתוח של CrowdStrike מאשר גישה זו: לתקן מיד את פרצת הרחבת ההרשאות המנוצלת של WinSock, לאחר מכן לטפל בתיקוני השרת הקריטיים, ורק לאחר מכן לעבור לשאר התיקונים בדרגת חשוב .