Microsofts jätteuppdatering i augusti: 421 säkerhetshål täppta – nordkoreanska Lazarusgruppen aktiv

Detaljer om nolldagarna

Aktivt utnyttjad nolldagare – CVE-2026-68820 (kopplad till Nordkoreas Lazarus)

Den mest akuta patchen i denna uppdatering är CVE-2026-68820, en use‑after‑free-sårbarhet i Windows Ancillary Function Driver for WinSock (afd.sys) . Felet har CVSS-poäng 7,0 (Important) och gör att en lokalt autentiserad angripare kan utlösa en race condition och eskalera sina rättigheter till SYSTEM-nivå .

Tillskrivning och kampanjdetaljer: Check Point Research kopplade utnyttjandet till Nordkoreas Lazarus-grupp som en del av kampanjen Operation Dream Job . Kampanjen spred en modifierad PDF-läsare, kallad "SecurityPDF", som användes för att distribuera en ny bakdörr vid namn Troy, och utnyttjade sedan CVE-2026-68820 för att installera FudModule, en rootkit på kärnnivå . Enligt The Register hade Lazarus utnyttjat felet sedan början av juni 2026 . Microsoft släppte patchen den 11 augusti efter ansvarsfull rapportering från Check Point .

Offentliggjorda nolldagssårbarheter (inte aktivt utnyttjade)

Två ytterligare nolldagar offentliggjordes före Patch Tuesday men hade ännu inte utnyttjats i verkliga attacker:

• CVE-2026-62832 – Sårbarhet i Windows User Profile Service som möjliggör rättighetshöjning (CVSS 7.8, Important) .
• CVE-2026-72971 – Säkerhetsbrist i Windows Container Isolation FS Filter Driver (Important) .

Omfattning per produktområde

Augustiuppdateringen 2026 täckte hela Microsofts ekosystem:

Maskliknande sårbarheter: Fyra fel i denna uppdatering kräver ingen användarinteraktion – de påverkar Windows DNS Server, Windows Deployment Services, Microsofts QUIC‑transportprotokoll och High Performance Computing (HPC) Pack. Var och en har CVSS-poäng 9.8, vilket gör dem till högprioriterade maskliknande sårbarheter .

Nya funktioner i Windows 11:s kumulativa uppdatering

Augustiuppdateringen för Windows 11 (KB5121003 för version 25H2/24H2, KB5120240 för 23H2, KB5121000 för 26H1) innehåller flera nya funktioner tillsammans med säkerhetsfixarna :

• Skärmton – tillgänglighetsfunktion – Ett nytt färgfilteralternativ
• Lugnare Widgets-upplevelse – Minskade aviseringar från Widgets‑tavlan
• Utökad paus för Windows Update – Möjlighet att pausa uppdateringar i upp till 35 dagar
• Stöd för Windows Hello Enhanced Sign‑in Security (ESS) för externa fingeravtryckssensorer
• Möjlighet att avinstallera AI‑modeller från Copilot+‑datorer
• Förbättrade styrplattegester
• Röstisolering för Voice Access
• Flytande diktering för röstskrivning
• Förbättrad visning av filstorlekar i Filutforskarens detaljvy (visar nu KB, MB, GB istället för bara KB)
• Förbättrad Windows-sökning – Hanterar stavfel bättre
• Prestandafixar och buggfixar i hela operativsystemet

Prioriteringsråd för patchning

Även om mängden fixar kan vara överväldigande betonar säkerhetsanalytiker att bara en sårbarhet – CVE-2026-68820 – är bekräftat aktivt utnyttjad . Tyler Reguly på Fortra råder organisationer att först prioritera det utnyttjade WinSock-felet och därefter snabbt åtgärda de maskliknande serversårbarheterna (CVSS 9.8) som påverkar DNS, Deployment Services, QUIC och HPC Pack . De tre offentliggjorda nolldagarna är viktiga, men de har ännu inte observerats i attacker.

CrowdStrikes analys bekräftar detta tillvägagångssätt: patcha först det aktivt utnyttjade WinSock-rättighetshöjningsfelet, därefter de kritiska serverpatcharna, och slutligen de återstående fixarna med lägre allvarlighetsgrad .