Microsoft 2026年8月Patch Tuesday：修補逾400項漏洞，北韓Lazarus集團零時差漏洞已遭積極利用

零時差漏洞詳細資訊

已遭積極利用的零時差漏洞 — CVE-2026-68820（與北韓駭客組織相關）

本次更新中，最緊急的修補是 CVE-2026-68820，這是一個存在於 Windows Ancillary Function Driver for WinSock (afd.sys) 中的「釋放後使用 (Use-After-Free)」漏洞 。該漏洞的 CVSS 評分為 7.0（重要等級），允許已在本機通過驗證的攻擊者觸發競爭條件 (Race Condition)，進而將權限提升至 SYSTEM 層級 。

攻擊來源與手法： Check Point Research 已將此漏洞的利用行為與北韓的 Lazarus Group 連結起來，並將其歸因於 Operation Dream Job 駭客活動的一部分 。該活動偽裝成求職陷阱，透過發送一個名為「SecurityPDF」的修改版 PDF 閱讀器來散播一款名為 Troy 的新型後門程式。在成功入侵後，攻擊者便利用 CVE-2026-68820 漏洞來部署 FudModule 核心級 Rootkit 。根據《The Register》報導，Lazarus 集團自 2026 年 6 月初便開始利用此漏洞進行攻擊 。Microsoft 在 Check Point 進行負責任的揭露後，已於 8 月 11 日發布修補程式 。

已公開揭露但尚未遭積極利用的零時差漏洞

除了已遭利用的漏洞外，本次更新還修補了另外兩個在 Patch Tuesday 發布前就已公開揭露的零時差漏洞：

• CVE-2026-62832 — Windows 使用者設定檔服務權限提升漏洞（CVSS 評分：7.8，重要等級）。
• CVE-2026-72971 — Windows 容器隔離 FS 篩選驅動程式竄改漏洞（重要等級）。

各產品領域的修補範圍

2026年8月的更新涵蓋了整個 Microsoft 生態系統：

具蠕蟲特性 (Wormable) 的風險： 本次更新中有四項漏洞不需使用者互動即可觸發，分別影響 Windows DNS 伺服器、Windows 部署服務、Microsoft 的 QUIC 傳輸協定實作以及高效能運算 (HPC) Pack。它們的 CVSS 評分均為 9.8，使其成為需要優先處理的「蠕蟲級」威脅 。

Windows 11 累積更新功能更新

2026年8月的 Windows 11 累積更新（適用於 25H2/24H2 版本的 KB5121003、23H2 版本的 KB5120240，以及 26H1 版本的 KB5121000）在安全性修補之外，還包含了多項新功能 ：

• 螢幕色調輔助功能 — 新增的顏色篩選選項
• 更安靜的小工具體驗 — 減少來自小工具面板的通知
• 延長 Windows Update 暫停時間 — 可將更新暫停最多 35 天
• 支援外部指紋感應器的 Windows Hello 增強登入安全性 (ESS)
• 可從 Copilot+ PC 移除 AI 模型
• 觸控板手勢改良
• Voice Access 的語音隔離功能
• 語音輸入的 Fluid Dictation 功能
• 檔案總管詳細資料檢視的檔案大小顯示改進（現在會顯示 KB、MB、GB 單位，而非僅顯示 KB）
• 改良的 Windows 搜尋功能 — 對拼寫錯誤的容錯能力更佳
• 整體作業系統的效能與錯誤修復

修補優先級建議

面對數量龐大的修補程式，安全分析師建議，本次更新中僅 CVE-2026-68820 這一個漏洞經確認正在被積極利用，應列為最優先處理的項目 。Fortra 的 Tyler Reguly 建議組織應優先修補已遭利用的 WinSock 漏洞，然後迅速處理那些影響 DNS、部署服務、QUIC 和 HPC Pack 等伺服器角色且 CVSS 評分為 9.8 的蠕蟲級漏洞 。至於另外三個已公開揭露的零時差漏洞，雖然重要，但目前尚未觀察到有攻擊行為。

CrowdStrike 的分析也呼應了此觀點：立即修補正在被積極利用的 WinSock 權限提升漏洞，接著處理重大的伺服器端修補程式，最後再處理其餘「重要」等級的漏洞 。