Microsofts Patch Tuesday august 2026: LegacyHive, ShieldBreak og Nightmare Eclipse-opptrappingen
Microsofts Patch Tuesday august 2026 fikset omtrent 400 sårbarheter, inkludert ett aktivt utnyttet nullpunktsproblem (CVE 2026 68820 i WinSock) og to offentliggjorte nullpunktsproblemer [1][2][5]. Nullpunktsproblemet LegacyHive (CVE 2026 62832) i Windows User Profile Service kan gi en autentisert angriper administra...
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
Microsofts Patch Tuesday august 2026 fikset omtrent 400 sårbarheter, inkludert ett aktivt utnyttet nullpunktsproblem (CVE 2026 68820 i WinSock) og to offentliggjorte nullpunktsproblemer [1][2][5].
Nullpunktsproblemet LegacyHive (CVE 2026 62832) i Windows User Profile Service kan gi en autentisert angriper administratorrettigheter [2][9][12].
Forskeren Nightmare Eclipse publiserte ShieldBreak, som angivelig omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) og gir SYSTEM tilgang på fullt oppdaterte systemer [17][18][35].
Konflikten mellom Microsoft og Nightmare Eclipse har pågått siden april 2026 – ni nullpunktsproblemer er offentliggjort, tre er bekreftet utnyttet i angrep [1][2][4][11].
What were the key events and vulnerabilities in Microsoft's August 2026 Patch Tuesday, including the LegacyHive zero-day fix (CVE-2026-62832AI-generated editorial illustration of Microsoft's massive August 2026 Patch Tuesday release, which included roughly 400 CVEs, the LegacyHive zero-day, and the ShieldBreak exploit
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key events and vulnerabilities in Microsoft's August 2026 Patch Tuesday, including the LegacyHive zero-day fix (CVE-2026-62832. Article summary: Microsoft's August 2026 Patch Tuesday, released on August 11, addressed a massive volume of vulnerabilities — estimates range from 398 to 421 CVEs depending on the source — including one actively exploited zero-day and t. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Microsoft slapp sin Patch Tuesday-oppdatering for august 2026 den 11. august, og tettet en massiv mengde sårbarheter – anslagene fra store sikkerhetsselskaper varierer fra 398 til 421 CVE-er, med bred enighet om at det dreier seg om «omtrent 400» totalt . Oppdateringen inneholdt ett aktivt utnyttet nullpunktsproblem (såkalt zero-day), to offentliggjorte nullpunktsproblemer, og omtrent 62 kritisk rangerte sårbarheter . Allerede få timer etter at oppdateringen ble sluppet, publiserte forskeren kjent som Nightmare Eclipse et nytt angrepsverktøy, ShieldBreak, som han hevder omgår Microsofts egen lapp fra forrige måned .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Microsofts Patch Tuesday august 2026: LegacyHive, ShieldBreak og Nightmare Eclipse-opptrappingen"?
Microsofts Patch Tuesday august 2026 fikset omtrent 400 sårbarheter, inkludert ett aktivt utnyttet nullpunktsproblem (CVE 2026 68820 i WinSock) og to offentliggjorte nullpunktsproblemer [1][2][5].
What are the key points to validate first?
Microsofts Patch Tuesday august 2026 fikset omtrent 400 sårbarheter, inkludert ett aktivt utnyttet nullpunktsproblem (CVE 2026 68820 i WinSock) og to offentliggjorte nullpunktsproblemer [1][2][5]. Nullpunktsproblemet LegacyHive (CVE 2026 62832) i Windows User Profile Service kan gi en autentisert angriper administratorrettigheter [2][9][12].
What should I do next in practice?
Forskeren Nightmare Eclipse publiserte ShieldBreak, som angivelig omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) og gir SYSTEM tilgang på fullt oppdaterte systemer [17][18][35].
Microsofts Patch Tuesday august 2026: LegacyHive, ShieldBreak og Nightmare Eclipse-opptrappingen
Microsofts Patch Tuesday august 2026 fikset omtrent 400 sårbarheter, inkludert ett aktivt utnyttet nullpunktsproblem (CVE 2026 68820 i WinSock) og to offentliggjorte nullpunktsproblemer [1][2][5]. Nullpunktsproblemet LegacyHive (CVE 2026 62832) i Windows User Profile Service kan gi en autentisert angriper administra...
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
Microsofts Patch Tuesday august 2026 fikset omtrent 400 sårbarheter, inkludert ett aktivt utnyttet nullpunktsproblem (CVE 2026 68820 i WinSock) og to offentliggjorte nullpunktsproblemer [1][2][5].
Nullpunktsproblemet LegacyHive (CVE 2026 62832) i Windows User Profile Service kan gi en autentisert angriper administratorrettigheter [2][9][12].
Forskeren Nightmare Eclipse publiserte ShieldBreak, som angivelig omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) og gir SYSTEM tilgang på fullt oppdaterte systemer [17][18][35].
Konflikten mellom Microsoft og Nightmare Eclipse har pågått siden april 2026 – ni nullpunktsproblemer er offentliggjort, tre er bekreftet utnyttet i angrep [1][2][4][11].
What were the key events and vulnerabilities in Microsoft's August 2026 Patch Tuesday, including the LegacyHive zero-day fix (CVE-2026-62832AI-generated editorial illustration of Microsoft's massive August 2026 Patch Tuesday release, which included roughly 400 CVEs, the LegacyHive zero-day, and the ShieldBreak exploit
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key events and vulnerabilities in Microsoft's August 2026 Patch Tuesday, including the LegacyHive zero-day fix (CVE-2026-62832. Article summary: Microsoft's August 2026 Patch Tuesday, released on August 11, addressed a massive volume of vulnerabilities — estimates range from 398 to 421 CVEs depending on the source — including one actively exploited zero-day and t. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Microsoft slapp sin Patch Tuesday-oppdatering for august 2026 den 11. august, og tettet en massiv mengde sårbarheter – anslagene fra store sikkerhetsselskaper varierer fra 398 til 421 CVE-er, med bred enighet om at det dreier seg om «omtrent 400» totalt . Oppdateringen inneholdt ett aktivt utnyttet nullpunktsproblem (såkalt zero-day), to offentliggjorte nullpunktsproblemer, og omtrent 62 kritisk rangerte sårbarheter . Allerede få timer etter at oppdateringen ble sluppet, publiserte forskeren kjent som Nightmare Eclipse et nytt angrepsverktøy, ShieldBreak, som han hevder omgår Microsofts egen lapp fra forrige måned .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Microsofts Patch Tuesday august 2026: LegacyHive, ShieldBreak og Nightmare Eclipse-opptrappingen"?
Microsofts Patch Tuesday august 2026 fikset omtrent 400 sårbarheter, inkludert ett aktivt utnyttet nullpunktsproblem (CVE 2026 68820 i WinSock) og to offentliggjorte nullpunktsproblemer [1][2][5].
What are the key points to validate first?
Microsofts Patch Tuesday august 2026 fikset omtrent 400 sårbarheter, inkludert ett aktivt utnyttet nullpunktsproblem (CVE 2026 68820 i WinSock) og to offentliggjorte nullpunktsproblemer [1][2][5]. Nullpunktsproblemet LegacyHive (CVE 2026 62832) i Windows User Profile Service kan gi en autentisert angriper administratorrettigheter [2][9][12].
What should I do next in practice?
Forskeren Nightmare Eclipse publiserte ShieldBreak, som angivelig omgår Microsofts lapp for RoguePlanet (CVE 2026 50656) og gir SYSTEM tilgang på fullt oppdaterte systemer [17][18][35].
Microsoft fikset mellom 398 og 421 sårbarheter på tvers av Windows, Office, Azure, Exchange, SharePoint og andre produkter . Antall CVE-er varierer etter kilde:
Alle de store kildene er enige om at totalen er «omtrent 400» sårbarheter .
Det aktivt utnyttede nullpunktsproblemet: CVE-2026-68820
Det eneste nullpunktsproblemet Microsoft bekreftet utnyttet i ville, er CVE-2026-68820, et forhøyelsesproblem i Windows Ancillary Function Driver for WinSock (afd.sys) . Automox beskrev det som «driveren bak Windows socket-tilkoblinger på i praksis alle enheter» . Feilen lar en lokalt autentisert angriper få SYSTEM-tilgang på berørte systemer .
LegacyHive (CVE-2026-62832): Offentliggjort feil i Windows User Profile Service
CVE-2026-62832, offentlig kalt «LegacyHive», er et forhøyelsesproblem i Windows User Profile Service som skyldes feilaktig lenkeoppløsning før filtilgang (CWE-59) . Microsoft rangerte den som Viktig med en CVSS-score på 7,8, og vurderte utnyttelse som «Mer sannsynlig» .
Slik fungerer LegacyHive
En autentisert angriper som har påloggingsinformasjon for en annen lokal konto, kan kjøre en spesiallaget applikasjon for å laste inn en annen brukers registerhive, noe som kan føre til administratorrettigheter . Feilen rammer Windows 10, Windows 11 og Windows Server 2022/2025 før oppdaterte bygg .
ShieldBreak: Angrepet som hevder å omgå Microsofts egen lapp
Den 12. august 2026 – dagen etter Patch Tuesday – publiserte forskeren Nightmare Eclipse (også kjent som Chaotic Eclipse) et proof-of-concept-angrep kalt ShieldBreak. Ifølge forskeren er ShieldBreak en fullstendig omgåelse av Microsofts julilapp for CVE-2026-50656 («RoguePlanet»), et race-condition-forhøyelsesproblem i Microsoft Defender Malware Protection Engine (mpengine.dll).
Hva ShieldBreak gjør
ShieldBreak gir angivelig NT AUTHORITY\SYSTEM-rettigheter på fullt oppdaterte Windows 10-, Windows 11- og Windows Server-systemer . Angrepet bruker en annen angrepsvei enn forgjengeren: Mens RoguePlanet utnyttet et race condition i filsystemet som involverte virtuelle disker, kobler ShieldBreak inn i brukermodus-kall tilbake til systemet for å endre filinnhold under Defenders skyskanning via Windows Cloud Filter API (cfapi) . Forskeren oppga at proof-of-concept-angrepet har en «100 % suksessrate» på Windows 11 25H2 og Windows Server 2025 .
Status per i dag
Enkelte analytikere bemerket at Microsoft muligens allerede har tettet omgåelsesvektoren i stillhet . Per publiseringstidspunktet for ShieldBreak forelå det imidlertid ingen offisiell Microsoft-lapp som tettet omgåelsen . Uavhengige forskere, deriblant Howler Cell, bekreftet vellykket reproduksjon på en fullt oppdatert Windows 11 Pro-vert .
Den bredere opptrappingen: Nightmare Eclipse vs. Microsoft
ShieldBreak-publiseringen er det siste kapittelet i en eskalerende konflikt mellom Microsoft og den anonyme forskeren Nightmare Eclipse.
Ni nullpunktsproblemer siden april 2026
Siden april 2026 har Nightmare Eclipse offentliggjort ni nullpunktsangrep, inkludert tidligere feil kalt RedSun, UnDefend, BlueHammer, YellowKey, GreenPlasma og MiniPlasma . Tre av disse – BlueHammer, RedSun og UnDefend – ble bekreftet utnyttet i ville og lagt til CISA KEV-katalogen (Known Exploited Vulnerabilities) .
Microsofts juridiske trusler og tilbakeslag
Den 27. mai 2026 publiserte Microsoft Security Response Center (MSRC) et innlegg som truet med straffeforfølgelse av forskeren . Microsoft deaktiverte også forskerens kontoer på GitHub (eid av Microsoft) og GitLab . Dette utløste et stort tilbakeslag fra sikkerhetsmiljøet . Innen 1. juni 2026 trakk Microsoft delvis tilbake truslene sine, og presiserte offentlig at de «ikke har til hensikt å forfølge saker mot enkeltpersoner som utfører eller publiserer sin sikkerhetsforskning» .
Fortsatt publisering til tross for truslene
Nightmare Eclipse har fortsatt å publisere nullpunktsangrep gjennom hele konflikten, og ShieldBreak kom umiddelbart etter august-oppdateringen . Forskeren hevder at tidligere rapporter om sårbarheter via Microsofts offisielle kanaler ble ignorert, noe som motiverte de offentlige publiseringene .
Viktige punkter for IT-administratorer
Lapp CVE-2026-68820 først – nullpunktsproblemet i WinSock-driveren blir aktivt utnyttet i ville .
Prioriter CVE-2026-62832 (LegacyHive) – selv om den ennå ikke er utnyttet, vurderer Microsoft utnyttelse som «Mer sannsynlig», og offentlig PoC-kode finnes .
ShieldBreak-situasjonen er fortsatt flytende – Microsoft kan ha tettet omgåelsesvektoren i stillhet, men ingen offisiell bekreftelse eller lapp er sluppet . Administratorer bør følge med på oppdateringer av Microsoft Defender Malware Protection Engine.
Nightmare Eclipse-kampanjen pågår – ni nullpunktsproblemer er publisert siden april 2026, og flere kan komme .
techcrunch.com
After Microsoft threatened legal action, a security researcher publishes a new Windows zero-day bug
Microsoft fikset mellom 398 og 421 sårbarheter på tvers av Windows, Office, Azure, Exchange, SharePoint og andre produkter . Antall CVE-er varierer etter kilde:
Alle de store kildene er enige om at totalen er «omtrent 400» sårbarheter .
Det aktivt utnyttede nullpunktsproblemet: CVE-2026-68820
Det eneste nullpunktsproblemet Microsoft bekreftet utnyttet i ville, er CVE-2026-68820, et forhøyelsesproblem i Windows Ancillary Function Driver for WinSock (afd.sys) . Automox beskrev det som «driveren bak Windows socket-tilkoblinger på i praksis alle enheter» . Feilen lar en lokalt autentisert angriper få SYSTEM-tilgang på berørte systemer .
LegacyHive (CVE-2026-62832): Offentliggjort feil i Windows User Profile Service
CVE-2026-62832, offentlig kalt «LegacyHive», er et forhøyelsesproblem i Windows User Profile Service som skyldes feilaktig lenkeoppløsning før filtilgang (CWE-59) . Microsoft rangerte den som Viktig med en CVSS-score på 7,8, og vurderte utnyttelse som «Mer sannsynlig» .
Slik fungerer LegacyHive
En autentisert angriper som har påloggingsinformasjon for en annen lokal konto, kan kjøre en spesiallaget applikasjon for å laste inn en annen brukers registerhive, noe som kan føre til administratorrettigheter . Feilen rammer Windows 10, Windows 11 og Windows Server 2022/2025 før oppdaterte bygg .
ShieldBreak: Angrepet som hevder å omgå Microsofts egen lapp
Den 12. august 2026 – dagen etter Patch Tuesday – publiserte forskeren Nightmare Eclipse (også kjent som Chaotic Eclipse) et proof-of-concept-angrep kalt ShieldBreak. Ifølge forskeren er ShieldBreak en fullstendig omgåelse av Microsofts julilapp for CVE-2026-50656 («RoguePlanet»), et race-condition-forhøyelsesproblem i Microsoft Defender Malware Protection Engine (mpengine.dll).
Hva ShieldBreak gjør
ShieldBreak gir angivelig NT AUTHORITY\SYSTEM-rettigheter på fullt oppdaterte Windows 10-, Windows 11- og Windows Server-systemer . Angrepet bruker en annen angrepsvei enn forgjengeren: Mens RoguePlanet utnyttet et race condition i filsystemet som involverte virtuelle disker, kobler ShieldBreak inn i brukermodus-kall tilbake til systemet for å endre filinnhold under Defenders skyskanning via Windows Cloud Filter API (cfapi) . Forskeren oppga at proof-of-concept-angrepet har en «100 % suksessrate» på Windows 11 25H2 og Windows Server 2025 .
Status per i dag
Enkelte analytikere bemerket at Microsoft muligens allerede har tettet omgåelsesvektoren i stillhet . Per publiseringstidspunktet for ShieldBreak forelå det imidlertid ingen offisiell Microsoft-lapp som tettet omgåelsen . Uavhengige forskere, deriblant Howler Cell, bekreftet vellykket reproduksjon på en fullt oppdatert Windows 11 Pro-vert .
Den bredere opptrappingen: Nightmare Eclipse vs. Microsoft
ShieldBreak-publiseringen er det siste kapittelet i en eskalerende konflikt mellom Microsoft og den anonyme forskeren Nightmare Eclipse.
Ni nullpunktsproblemer siden april 2026
Siden april 2026 har Nightmare Eclipse offentliggjort ni nullpunktsangrep, inkludert tidligere feil kalt RedSun, UnDefend, BlueHammer, YellowKey, GreenPlasma og MiniPlasma . Tre av disse – BlueHammer, RedSun og UnDefend – ble bekreftet utnyttet i ville og lagt til CISA KEV-katalogen (Known Exploited Vulnerabilities) .
Microsofts juridiske trusler og tilbakeslag
Den 27. mai 2026 publiserte Microsoft Security Response Center (MSRC) et innlegg som truet med straffeforfølgelse av forskeren . Microsoft deaktiverte også forskerens kontoer på GitHub (eid av Microsoft) og GitLab . Dette utløste et stort tilbakeslag fra sikkerhetsmiljøet . Innen 1. juni 2026 trakk Microsoft delvis tilbake truslene sine, og presiserte offentlig at de «ikke har til hensikt å forfølge saker mot enkeltpersoner som utfører eller publiserer sin sikkerhetsforskning» .
Fortsatt publisering til tross for truslene
Nightmare Eclipse har fortsatt å publisere nullpunktsangrep gjennom hele konflikten, og ShieldBreak kom umiddelbart etter august-oppdateringen . Forskeren hevder at tidligere rapporter om sårbarheter via Microsofts offisielle kanaler ble ignorert, noe som motiverte de offentlige publiseringene .
Viktige punkter for IT-administratorer
Lapp CVE-2026-68820 først – nullpunktsproblemet i WinSock-driveren blir aktivt utnyttet i ville .
Prioriter CVE-2026-62832 (LegacyHive) – selv om den ennå ikke er utnyttet, vurderer Microsoft utnyttelse som «Mer sannsynlig», og offentlig PoC-kode finnes .
ShieldBreak-situasjonen er fortsatt flytende – Microsoft kan ha tettet omgåelsesvektoren i stillhet, men ingen offisiell bekreftelse eller lapp er sluppet . Administratorer bør følge med på oppdateringer av Microsoft Defender Malware Protection Engine.
Nightmare Eclipse-kampanjen pågår – ni nullpunktsproblemer er publisert siden april 2026, og flere kan komme .
techcrunch.com
After Microsoft threatened legal action, a security researcher publishes a new Windows zero-day bug
