Microsoft Patch sierpień 2026: Ponad 400 błędów, Lazarus atakuje zero-day

Szczegóły luk zero-day

Aktywnie wykorzystywana luka – CVE-2026-68820 (powiązana z hakerami z Korei Północnej)

Najpilniejsza łatka to CVE-2026-68820, błąd use-after-free w sterowniku Windows Ancillary Function Driver dla WinSock (afd.sys) . Luka ma wynik CVSS 7.0 (ważność: ważna) i pozwala lokalnie uwierzytelnionemu atakującemu wywołać sytuację wyścigu (race condition) i podnieść uprawnienia do poziomu SYSTEM .

Atrybucja i szczegóły kampanii: Badacze z Check Point Research powiązali eksploatację z północnokoreańską grupą Lazarus w ramach kampanii Operation Dream Job . Atakujący rozpowszechniali zmodyfikowaną przeglądarkę PDF o nazwie „SecurityPDF”, która instalowała backdoora Troy, a następnie wykorzystywali CVE-2026-68820 do wdrożenia rootkita trybu jądra FudModule . Lazarus wykorzystywał tę lukę od początku czerwca 2026 r. . Microsoft udostępnił łatkę 11 sierpnia po odpowiedzialnym ujawnieniu przez Check Point .

Publicznie ujawnione luki zero-day (nie są aktywnie wykorzystywane)

Dwie dodatkowe luki zostały ujawnione publicznie przed Patch Tuesday, ale nie stwierdzono ich wykorzystania w atakach:

• CVE-2026-62832 – luka eskalacji uprawnień w usłudze profilu użytkownika Windows (CVSS 7.8, ważna) .
• CVE-2026-72971 – luka naruszenia integralności w sterowniku filtru izolacji kontenerów Windows (ważna) .

Zakres poprawek według obszarów produktów

Sierpniowa aktualizacja objęła cały ekosystem Microsoftu:

Potencjalne zagrożenie wormable: Cztery luki w tej aktualizacji nie wymagają żadnej interakcji użytkownika – dotyczą Windows DNS Server, Windows Deployment Services, implementacji protokołu QUIC w Microsoft i pakietu HPC (High Performance Computing). Każda ma wynik CVSS 9.8, co czyni je priorytetem ze względu na możliwość samorozprzestrzeniania się .

Nowe funkcje w aktualizacji zbiorczej Windows 11

Sierpniowa aktualizacja zbiorcza dla Windows 11 (KB5121003 dla wersji 25H2/24H2, KB5120240 dla 23H2, KB5121000 dla 26H1) oprócz poprawek bezpieczeństwa wprowadza kilka nowych funkcji :

• Filtr barw Screen Tint – nowa opcja ułatwień dostępu
• Cichsze Widgety – ograniczenie powiadomień z panelu Widgets
• Wydłużona pauza aktualizacji Windows Update – możliwość wstrzymania aktualizacji na maksymalnie 35 dni
• Wsparcie Windows Hello Enhanced Sign-in Security (ESS) dla zewnętrznych czytników linii papilarnych
• Możliwość odinstalowania modeli AI z komputerów Copilot+
• Ulepszenia gestów touchpada
• Izolacja głosu dla Voice Access
• Płynne dyktowanie dla Voice Typing
• Poprawa wyświetlania rozmiarów plików w widoku szczegółowym Eksploratora plików – teraz pokazuje KB, MB, GB zamiast tylko KB
• Ulepszone wyszukiwanie Windows – lepsze radzenie sobie z literówkami
• Poprawki wydajności i błędów w całym systemie

Zalecenia dotyczące priorytetyzacji poprawek

Choć ogromna liczba poprawek może przytłoczyć, analitycy bezpieczeństwa podkreślają, że tylko jedna luka – CVE-2026-68820 – jest potwierdzona jako aktywnie wykorzystywana . Tyler Reguly z Fortra radzi, aby organizacje najpierw załatać exploitowany błąd WinSock, a następnie szybko zająć się podatnościami typu wormable na serwerach (CVSS 9.8) dotyczącymi DNS, Deployment Services, QUIC i HPC Pack . Trzy publicznie znane zero-day, choć ważne, nie zostały jeszcze zauważone w atakach.

Analiza CrowdStrike potwierdza to podejście: najpierw załatać aktywnie wykorzystywaną lukę eskalacji uprawnień WinSock, następnie zająć się krytycznymi poprawkami po stronie serwerów, a potem przejść do pozostałych poprawek o ważności „ważna” .