Microsoft अगस्त 2026 पैच मंगलवार: 400+ खामियां ठीक, सक्रिय रूप से शोषित लाज़ारस जीरो-डे शामिल

जीरो-डे खामियों का विवरण

सक्रिय रूप से शोषित जीरो-डे — CVE-2026-68820 (उत्तर कोरियाई हैकर्स से जुड़ा)

इस रिलीज़ में सबसे अहम पैच CVE-2026-68820 है, जो Windows Ancillary Function Driver for WinSock (afd.sys) में एक use-after-free कमजोरी है । इस बग का CVSS स्कोर 7.0 (महत्वपूर्ण गंभीरता) है और यह स्थानीय रूप से प्रमाणित हमलावर को एक रेस कंडीशन ट्रिगर करके अपने विशेषाधिकारों को बढ़ाकर SYSTEM स्तर तक पहुंचने की अनुमति देता है ।

जिम्मेदारी और अभियान विवरण: चेक पॉइंट रिसर्च (Check Point Research) ने इसके शोषण को उत्तर कोरिया के लाज़ारस समूह से जोड़ा, जो ऑपरेशन ड्रीम जॉब (Operation Dream Job) अभियान का हिस्सा है । इस अभियान में 'SecurityPDF' नामक एक संशोधित PDF व्यूअर वितरित किया गया, जो 'Troy' नामक एक नया बैकडोर तैनात करता था। इसके बाद, CVE-2026-68820 का शोषण कर FudModule कर्नेल-मोड रूटकिट इंस्टॉल किया जाता था । द रजिस्टर (The Register) के अनुसार, लाज़ारस जून 2026 की शुरुआत से इस खामी का शोषण कर रहा था। चेक पॉइंट की जिम्मेदाराना सूचना के बाद Microsoft ने 11 अगस्त को पैच जारी किया ।

सार्वजनिक रूप से खुलासा किए गए जीरो-डे (सक्रिय रूप से शोषित नहीं)

दो अन्य जीरो-डे खामियां पैच मंगलवार से पहले सार्वजनिक की गई थीं, लेकिन अभी तक उनका शोषण होने की पुष्टि नहीं हुई है:

• CVE-2026-62832 — Windows उपयोगकर्ता प्रोफ़ाइल सेवा में विशेषाधिकार वृद्धि भेद्यता (CVSS 7.8, महत्वपूर्ण) ।
• CVE-2026-72971 — Windows कंटेनर आइसोलेशन FS फ़िल्टर ड्राइवर छेड़छाड़ भेद्यता (महत्वपूर्ण) ।

उत्पाद क्षेत्र के अनुसार समग्र दायरा

अगस्त 2026 अपडेट पूरे Microsoft पारिस्थितिकी तंत्र में फैला हुआ है:

वर्मेबल चिंताएं: इस रिलीज़ में चार खामियां ऐसी हैं जिनमें किसी उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं है—ये Windows DNS सर्वर, Windows डिप्लॉयमेंट सर्विसेज़, Microsoft के QUIC ट्रांसपोर्ट इम्प्लीमेंटेशन, और हाई परफॉरमेंस कंप्यूटिंग (HPC) पैक को प्रभावित करती हैं। प्रत्येक का CVSS स्कोर 9.8 है, जो इन्हें वर्मेबल प्राथमिकता बनाता है ।

Windows 11 संचयी अपडेट में नई सुविधाएं

Windows 11 के लिए अगस्त 2026 संचयी अपडेट (संस्करण 25H2/24H2 के लिए KB5121003, 23H2 के लिए KB5120240, 26H1 के लिए KB5121000) सुरक्षा फिक्स के साथ कई नई सुविधाएं भी लाता है :

• स्क्रीन टिंट एक्सेसिबिलिटी सुविधा — एक नया रंग फ़िल्टर विकल्प
• क्वाइटर विजेट्स अनुभव — विजेट्स बोर्ड से कम सूचनाएं
• विस्तारित Windows अपडेट पॉज़ — अपडेट को 35 दिनों तक रोकने की क्षमता
• बाहरी फ़िंगरप्रिंट सेंसर के लिए Windows हैलो एन्हांस्ड साइन-इन सिक्योरिटी (ESS) सपोर्ट
• Copilot+ PC से AI मॉडल अनइंस्टॉल करने की क्षमता
• टचपैड जेस्चर में सुधार
• वॉइस एक्सेस के लिए वॉइस आइसोलेशन
• वॉइस टाइपिंग के लिए फ्लूइड डिक्टेशन
• फ़ाइल एक्सप्लोरर डिटेल्स व्यू में फ़ाइल आकार प्रदर्शन में सुधार (अब केवल KB के बजाय KB, MB, GB दिखाता है)
• बेहतर Windows सर्च — टाइपो को बेहतर ढंग से संभालता है
• पूरे OS में प्रदर्शन और बग फिक्स

पैच प्राथमिकता मार्गदर्शन

हालांकि फिक्स की भारी संख्या भारी पड़ सकती है, सुरक्षा विश्लेषकों का कहना है कि इस रिलीज़ में केवल एक बग—CVE-2026-68820—की सक्रिय रूप से शोषण की पुष्टि हुई है । फोर्ट्रा (Fortra) के टायलर रेगुली ने संगठनों को सलाह दी कि वे पहले शोषित WinSock खामी को ठीक करें, फिर DNS, डिप्लॉयमेंट सर्विसेज़, QUIC और HPC पैक को प्रभावित करने वाली वर्मेबल सर्वर-रोल कमजोरियों (CVSS 9.8) पर तेजी से काम करें । तीन सार्वजनिक रूप से ज्ञात जीरो-डे, हालांकि महत्वपूर्ण हैं, अभी तक हमलों में नहीं देखे गए हैं।

क्राउडस्ट्राइक (CrowdStrike) का विश्लेषण इस दृष्टिकोण की पुष्टि करता है: पहले सक्रिय रूप से शोषित WinSock विशेषाधिकार-वृद्धि खामी को तुरंत पैच करें, फिर क्रिटिकल सर्वर-साइड पैच को संबोधित करें, उसके बाद शेष महत्वपूर्ण-गंभीरता वाले फिक्स पर आगे बढ़ें ।