Microsofts augustoppdatering 2026: Over 400 feil fikset – nordkoreansk null-dag-sårbarhet utnyttet

Detaljer om null-dagene

Aktivt utnyttet null-dag – CVE-2026-68820 (knyttet til nordkoreanske hackere)

Den mest presserende patchen i denne utgivelsen er CVE-2026-68820, en use-after-free-sårbarhet i Windows Ancillary Function Driver for WinSock (afd.sys) . Feilen har en CVSS-score på 7,0 (viktig alvorlighetsgrad) og lar en lokalt autentisert angriper utløse et race condition og eskalere rettigheter til SYSTEM-nivå .

Tilskrivelse og kampanjedetaljer: Check Point Research knyttet utnyttelsen til Nord-Koreas Lazarus-gruppe som en del av Operation Dream Job-kampanjen . Kampanjen distribuerte en modifisert PDF-visning kalt "SecurityPDF" for å utplassere en ny bakdør kalt Troy, og deretter utnyttet CVE-2026-68820 for å installere FudModule-rootkiten på kjernenivå . Lazarus hadde utnyttet denne feilen siden begynnelsen av juni 2026, ifølge The Register . Microsoft lanserte patchen 11. august etter ansvarlig avsløring fra Check Point .

Offentliggjorte null-dager (ikke aktivt utnyttet)

To andre null-dager var offentliggjort før Patch Tuesday, men var ikke utnyttet i angrep:

• CVE-2026-62832 – Windows User Profile Service Elevation of Privilege Vulnerability (CVSS 7,8, viktig) .
• CVE-2026-72971 – Windows Container Isolation FS Filter Driver Tampering Vulnerability (viktig) .

Omfang per produktområde

Augustoppdateringen 2026 dekket hele Microsoft-økosystemet:

Ormeaktige bekymringer: Fire feil i denne utgivelsen krever ingen brukerinteraksjon – de påvirker Windows DNS Server, Windows Deployment Services, Microsofts QUIC-transportimplementering og High Performance Computing (HPC) Pack. Hver har en CVSS-score på 9,8, noe som gjør dem til ormeaktige prioriteter .

Funksjonsoppdateringer i Windows 11s kumulative oppdatering

Den kumulative oppdateringen for august 2026 for Windows 11 (KB5121003 for versjoner 25H2/24H2, KB5120240 for 23H2, KB5121000 for 26H1) inkluderer flere nye funksjoner sammen med sikkerhetsrettelser :

• Screen Tint-tilgjengelighetsfunksjon – Et nytt fargefilteralternativ
• Roligere Widgets-opplevelse – Reduserte varsler fra Widgets-panelet
• Utvidet Windows Update-pause – Mulighet til å pause oppdateringer i opptil 35 dager
• Windows Hello Enhanced Sign-in Security (ESS)-støtte for eksterne fingeravtrykksensorer
• Mulighet til å avinstallere AI-modeller fra Copilot+ PC-er
• Forbedringer i styreflatebevegelser
• Stemmeisolering for Voice Access
• Flytende diktat for taletyping
• Forbedringer i filstørrelsesvisning i Filutforsker-detaljvisningen (viser nå KB, MB, GB i stedet for bare KB)
• Forbedret Windows Search – Bedre til å håndtere skrivefeil
• Ytelsesrettelser og feilrettelser på tvers av operativsystemet

Veiledning for patchprioritering

Mens det store antallet rettelser kan virke overveldende, understreker sikkerhetsanalytikere at bare én feil i denne utgivelsen – CVE-2026-68820 – er bekreftet aktivt utnyttet . Tyler Reguly i Fortra rådet organisasjoner til å prioritere den utnyttede WinSock-feilen først, deretter raskt håndtere de ormeaktige sårbarhetene på servernivå (CVSS 9,8) som påvirker DNS, Deployment Services, QUIC og HPC Pack . De tre offentliggjorte null-dagene, selv om de er viktige, er ennå ikke observert i angrep.

CrowdStrikes analyse bekrefter denne tilnærmingen: patche den aktivt utnyttede WinSock-privilegieeskaleringsfeilen umiddelbart, deretter adressere de kritiske serverrettelsene før du går videre til de gjenværende rettelsene med viktig alvorlighetsgrad .