Microsofts Patch Tuesday van augustus 2026: 421 lekken gedicht, waaronder een actief misbruikt zero-day door Noord-Koreaanse hackers

Details van de zero-days

Actief misbruikt zero-day – CVE-2026-68820 (gelinkt aan Noord-Koreaanse hackers)

De meest urgente patch in deze release is CVE-2026-68820, een 'use-after-free'-kwetsbaarheid in de Windows Ancillary Function Driver for WinSock (afd.sys) . Het lek heeft een CVSS-score van 7,0 (classificatie 'Belangrijk') en stelt een lokaal geauthenticeerde aanvaller in staat een raceconditie uit te lokken en zijn rechten op te schroeven naar SYSTEM-niveau .

Toeschrijving en campagne: Onderzoek van Check Point Research koppelt de exploitatie aan de Noord-Koreaanse Lazarus-groep als onderdeel van de Operation Dream Job-campagne . In deze campagne werd een aangepaste PDF-viewer genaamd 'SecurityPDF' verspreid om een nieuwe backdoor, Troy, te installeren. Vervolgens werd CVE-2026-68820 misbruikt om de FudModule-kernel-mode rootkit te plaatsen . Volgens The Register maakte Lazarus al sinds begin juni 2026 gebruik van dit lek . Microsoft bracht de patch op 11 augustus uit na een verantwoorde melding door Check Point .

Openbaar gemaakte zero-days (niet actief misbruikt)

Twee andere zero-days waren al openbaar gemaakt vóór Patch Tuesday, maar er zijn nog geen actieve aanvallen mee waargenomen:

• CVE-2026-62832 – Lek in de Windows User Profile Service dat privilege-escalatie mogelijk maakt (CVSS 7,8, 'Belangrijk') .
• CVE-2026-72971 – Manipulatielek in de Windows Container Isolation FS Filter Driver ('Belangrijk') .

Overzicht per productcategorie

De update van augustus 2026 beslaat het hele Microsoft-ecosysteem:

Zorgwekkende, wormachtige lekken: Vier fouten in deze release vereisen geen enkele gebruikersinteractie: ze treffen Windows DNS Server, Windows Deployment Services, Microsofts QUIC-transportimplementatie en High Performance Computing (HPC) Pack. Elk heeft een CVSS-score van 9,8, wat ze tot wormachtige prioriteiten maakt .

Nieuwe functies in de cumulatieve update voor Windows 11

De cumulatieve update van augustus 2026 voor Windows 11 (KB5121003 voor versies 25H2/24H2, KB5120240 voor 23H2, KB5121000 voor 26H1) voegt niet alleen beveiligingspatches toe, maar ook een aantal nieuwe functies :

• Schermtint (Screen Tint) – Nieuwe toegankelijkheidsfunctie met een kleurfilteroptie
• Stilere widgets – Minder meldingen vanuit het Widgets-scherm
• Langere pauze van Windows Update – Updates kunnen nu tot 35 dagen worden uitgesteld
• Windows Hello Enhanced Sign-in Security (ESS) – Ondersteuning voor externe vingerafdrukscanners
• AI-modellen verwijderen – Mogelijkheid om AI-modellen van Copilot+-pc's te de-installeren
• Verbeteringen aan touchpad-gebaren
• Spraakisolatie voor Voice Access
• Vloeiend dicteren voor spraaktypen
• Bestandsgroottes in Verkenner – Worden nu getoond in KB, MB, GB in plaats van alleen KB
• Verbeterde Windows Search – Kan beter overweg met typefouten
• Prestatieverbeteringen en bugfixes in het hele besturingssysteem

Prioriteit bij patchen

Hoewel de enorme hoeveelheid fixes overweldigend kan zijn, benadrukken beveiligingsanalisten dat slechts één bug in deze release – CVE-2026-68820 – actief wordt misbruikt . Tyler Reguly van Fortra adviseert organisaties om eerst het misbruikte WinSock-lek te patchen en daarna snel de wormachtige server-kwetsbaarheden (CVSS 9,8) aan te pakken die DNS, Deployment Services, QUIC en HPC Pack treffen . De drie openbaar bekende zero-days zijn weliswaar belangrijk, maar er zijn nog geen aanvallen mee waargenomen.

CrowdStrike bevestigt deze aanpak: patch eerst het actief misbruikte WinSock-privilege-escalatielek, los daarna de kritieke serverpatches op en werk vervolgens de overige 'Belangrijke' fixes weg .