Novinka

Srpnové aktualizace Windows opravují asi 400 chyb a tři zero-day zranitelnosti

11. srpna 2026

Microsoft vydal v srpnu rozsáhlou sadu bezpečnostních oprav. Jedna z opravených chyb už se aktivně zneužívá k útokům.

Microsoft vydal pravidelnou měsíční sadu bezpečnostních aktualizací. Ta srpnová opravuje zhruba 400 chyb, z toho 42 kritických. U 37 kritických chyb hrozí vzdálené spuštění kódu, zbylých pět umožňuje útočníkovi získat vyšší oprávnění. Nejpočetnější skupinu tvoří chyby se zvýšením oprávnění (176), následuje vzdálené spuštění kódu (110) a únik informací (86).

Jedna chyba se už zneužívá

Nejvážnější je zranitelnost CVE-2026-68820 v ovladači Windows Ancillary Function Driver for WinSock. Jde o chybu typu use-after-free. Speciálně upravená místní aplikace přes ni může získat oprávnění SYSTEM, a to bez jakékoli akce uživatele. Chybu objevili výzkumníci společnosti Check Point. Podle nich ji severokorejská skupina Lazarus použila k nasazení nové verze svého rootkitu FudModule, který běží v jádře systému.

Další dvě chyby jsou veřejně známé, zneužití zatím hlášeno nebylo:

CVE-2026-62832 ve službě uživatelských profilů. Útočník, který zná přihlašovací údaje k jinému místnímu účtu, může načíst jeho registry a získat administrátorská práva.
CVE-2026-72971 v ovladači pro izolaci kontejnerů (unionfs.sys), která umožňuje místní manipulaci se systémem.

Co dělat

Opravy přicházejí v kumulativních aktualizacích KB5121003 a KB5120240 pro Windows 11. Počítače s Windows 10 v programu rozšířené podpory dostávají aktualizaci KB5120249. Protože se jedna z chyb už zneužívá, vyplatí se aktualizaci nainstalovat co nejdříve. Opravy vydali i další výrobci, například Cisco, SAP, VMware, Adobe nebo TP-Link.

Zdroj: BleepingComputer

Byl článek užitečný?