Microsoft lukker 400 sikkerhedshuller – tre nuldagsopdateringer i august

Microsoft har udgivet sikkerhedsopdateringerne til Patch Tuesday i august 2026. I alt 400 sårbarheder er adresseret, herunder 42 kritiske sikkerhedsfejl og tre zero-day-sårbarheder. En af disse er allerede blevet udnyttet i aktive angreb.

Augusts Patch Tuesday er en af årets mere omfattende sikkerhedsopdateringer fra Microsoft. Opdateringerne dækker en bred vifte af produkter og komponenter i Microsofts økosystem og indeholder rettelser til sikkerhedssårbarheder, der kan udnyttes til alt fra privilegieeskalering og informationslækage til fjernudførelse af kode.

Ud af de 400 sårbarheder, der er blevet adresseret, er 42 klassificeret som kritiske. Af disse kan 37 tillade fjernudførelse af kode, og fem kan bruges til at øge en angribers rettigheder.

For virksomheder og organisationer betyder omfanget, at august-opdateringen bør prioriteres højt, især da en af de rettet zero-day-sårbarheder allerede er blevet udnyttet i angreb i den virkelige verden.

Tre nuldage er fastsat

Tre zero-day sårbarheder er i centrum for denne måneds sikkerhedsopdatering. En af dem er blevet aktivt udnyttet i angreb, mens to andre blev afsløret, før en sikkerhedsopdatering var tilgængelig.

Det mest presserende er CVE-2026-68820, en sårbarhed i Windows Ancillary Function Driver til WinSock, AFD.sys.

Sårbarheden kan udnyttes lokalt af en godkendt angriber til at øge sine rettigheder på et Windows-system. Et vellykket angreb kan give angriberen mulighed for at opnå SYSTEM-rettigheder, hvilket vil give dem mulighed for at tage meget bred kontrol over den berørte enhed.

Sårbarheden kræver ingen interaktion fra brugeren for at blive udnyttet.

CVE-2026-68820 er blevet forbundet med angreb, hvor den nordkoreanske trusselaktør Lazarus har udnyttet sårbarheden til at distribuere en ny version af FudModul, et avanceret rootkit, der fungerer på Windows-kerneniveau.

Dette gør det særligt vigtigt at prioritere sårbarheden i organisationer med Windows-miljøer.

Sårbarhed i Windows-brugerprofiltjenesten

Den anden zero-day sårbarhed er CVE-2026-62832 og er placeret i Windows-brugerprofiltjenesten.

En godkendt angriber, der har adgang til legitimationsoplysninger for en anden lokal konto, kan under visse omstændigheder udnytte sårbarheden til at få adgang til eller ændre en anden brugers data og øge deres rettigheder.

Sårbarheden var blevet offentliggjort, før Microsofts løsning blev tilgængelig, men der er i øjeblikket intet bevis for, at den aktivt er blevet udnyttet i angreb.

Windows Container Isolation er påvirket

Den tredje zero-day sårbarhed er CVE-2026-72971 og påvirker Windows Container Isolation FS Filter Driver, unionfs.sys.

Denne sikkerhedsfejl blev også offentliggjort, før en løsning var tilgængelig.

Sårbarheden kan udnyttes lokalt af en godkendt angriber og er endnu et eksempel på, hvorfor organisationer skal inkludere underliggende Windows-komponenter i deres løbende programrettelsesstyring.

110 sårbarheder kan muliggøre fjernudførelse af kode

Zero-day-sårbarhederne udgør kun en lille del af Augusts omfattende sikkerhedspakke.

Blandt de 400 rettede sikkerhedsproblemer er cirka:

• 176 sårbarheder som kan bruges til privilegieeskalering
• 110 sårbarheder som kan muliggøre fjernudførelse af kode
• 86 sårbarheder hvilket kan føre til informationslækage
• 21 spoofing-sårbarheder
• 12 sårbarheder forbundet med denial-of-service-angreb
• 11 sårbarheder som kan bruges til at omgå sikkerhedsfunktioner

Fjernudførelse af kode er især en vigtig kategori for sikkerhedsteams at gennemgå. Sådanne sårbarheder kan i nogle situationer give en angriber mulighed for at køre skadelig kode på et system uden først at have fuld kontrol over enheden.

Kritiske fejl i adskillige Microsoft-produkter

Sikkerhedsopdateringerne påvirker betydeligt mere end blot traditionelle Windows-komponenter.

Produkter og tjenester, der er dækket, omfatter Microsoft Office, Azure, Windows DHCP Server, Windows DNS, Windows Deployment Services og Windows Secure Socket Tunneling Protocol.

Flere af sikkerhedsfejlene i disse komponenter er klassificeret som kritiske og kan tillade fjernudførelse af kode.

For organisationer med større Microsoft-miljøer er det derfor vigtigt ikke kun at fokusere på klientcomputere. Servere, identitetstjenester, netværkskomponenter og cloudbaserede systemer skal også inkluderes i vurderingen.

Windows 10 modtager også sikkerhedsopdateringer

Microsoft har samtidig distribueret KB5120249 til Windows 10 version 22H2 og 21H2 i programmet Extended Security Updates (ESU).

Opdateringen indeholder sikkerhedsrettelserne fra augusts Patch Tuesday og er obligatorisk for berørte systemer inden for ESU-programmet.

Windows 11 modtager også kumulative opdateringer, der indeholder månedens sikkerhedsrettelser.

Dette er især relevant for virksomheder, der stadig har Windows 10-systemer i produktion og bruger ESU til fortsat at modtage sikkerhedsopdateringer.

Et fortsat højt antal sikkerhedssårbarheder

Augusts 400 rettelser kommer efter en usædvanlig omfattende Patch Tuesday i juli.

I juli 2026 korrigerede Microsoft ca. 570 sårbarheder, inklusive tre zero-days-angreb. To af disse var allerede blevet udnyttet i angreb.

Det betyder, at Microsoft på bare to måneder har håndteret næsten tusind rapporterede sikkerhedsproblemer.

Det store antal rettelser understreger også, hvor vigtigt struktureret arbejde med sårbarhedshåndtering er blevet for organisationer med omfattende Microsoft-miljøer.

Bare fordi en opdatering er tilgængelig, betyder det ikke automatisk, at risikoen er væk. Sikkerhedsteams skal også sikre, at opdateringen rent faktisk når de berørte systemer, og at installationen er blevet gennemført korrekt.

Virksomheder bør prioritere den aktivt udnyttede sårbarhed

For IT- og sikkerhedschefer, CVE-2026-68820 være højt på prioritetslisten, fordi sårbarheden allerede er blevet udnyttet i angreb.

Organisationer bør også kortlægge, hvilke systemer der er berørt af augustopdateringen, og prioritere rettelser baseret på eksponering, kritiskhed og risiko for udnyttelse.

I større miljøer bør opdateringer først valideres mod missionskritiske systemer før bred implementering. Når testen er afsluttet, bør sikkerhedsopdateringer implementeres så hurtigt som organisationens patchproces tillader det.

Systemer, der ikke kan opdateres med det samme, bør underlægges øget overvågning og andre risikoreducerende foranstaltninger, indtil patcherne kan installeres.

Kort fortalt om Patch Tuesday i august 2026

400 sikkerhedsfejl rettet

42 sårbarheder er klassificeret som kritiske

37 kritiske sårbarheder kan muliggøre fjernudførelse af kode

176 sårbarheder kan bruges til privilegieeskalering

110 sårbarheder kan muliggøre fjernudførelse af kode

86 sårbarheder kan føre til informationslækager

Tre zero-day sårbarheder er blevet opdateret

En zero-day-angreb er allerede blevet udnyttet i aktive angreb

CVE-2026-68820 er den højest prioriterede sårbarhed i denne måneds opdatering