Microsoft tetter 400 sikkerhetshull – tre nulldagersoppdateringer i august

Microsoft har gitt ut sikkerhetsoppdateringene for Patch Tuesday i august 2026. Totalt 400 sårbarheter er adressert, inkludert 42 kritiske sikkerhetshull og tre nulldagssårbarheter. En av disse har allerede blitt utnyttet i aktive angrep.

Augusts Patch Tuesday er en av de mer omfattende sikkerhetsoppdateringene i år fra Microsoft. Oppdateringene dekker et bredt spekter av produkter og komponenter i Microsofts økosystem, og inneholder rettelser for sikkerhetsproblemer som kan utnyttes til alt fra rettighetseskalering og informasjonslekkasje til ekstern kodekjøring.

Av de 400 sårbarhetene som er adressert, er 42 klassifisert som kritiske. Av disse kan 37 tillate ekstern kjøring av kode, og fem kan brukes til å heve en angripers rettigheter.

For bedrifter og organisasjoner betyr omfanget at augustoppdateringen bør gis høy prioritet, spesielt siden en av de fiksede nulldagssårbarhetene allerede har blitt utnyttet i angrep i den virkelige verden.

Tre nulldagers reparasjoner

Tre nulldagssårbarheter står i sentrum for denne månedens sikkerhetsoppdatering. En av dem har blitt aktivt utnyttet i angrep, mens to andre ble avslørt før en sikkerhetsoppdatering var tilgjengelig.

Det mest presserende er CVE-2026-68820, et sikkerhetsproblem i Windows-driveren for tilleggsfunksjoner for WinSock, AFD.sys.

Sårbarheten kan utnyttes lokalt av en autentisert angriper for å heve sine rettigheter på et Windows-system. Et vellykket angrep kan gi angriperen SYSTEM-rettigheter, noe som vil gi dem svært bred kontroll over den berørte enheten.

Sårbarheten krever ingen interaksjon fra brukeren for å kunne utnyttes.

CVE-2026-68820 har blitt koblet til angrep der den nordkoreanske trusselaktøren Lazarus har brukt sårbarheten til å distribuere en ny versjon av FudModule, et avansert rootkit som fungerer på Windows-kjernenivå.

Dette gjør det spesielt viktig å prioritere sårbarheten i organisasjoner med Windows-miljøer.

Sårbarhet i Windows-brukerprofiltjenesten

Den andre nulldagssårbarheten er CVE-2026-62832 og ligger i Windows-brukerprofiltjenesten.

En autentisert angriper som har tilgang til legitimasjon for en annen lokal konto, kan under visse omstendigheter utnytte sårbarheten til å få tilgang til eller endre en annen brukers data og heve deres rettigheter.

Sårbarheten hadde blitt offentliggjort før Microsofts løsning ble tilgjengelig, men det finnes for øyeblikket ingen bevis for at den har blitt aktivt utnyttet i angrep.

Windows Container Isolation er påvirket

Den tredje nulldagssårbarheten er CVE-2026-72971 og påvirker Windows Container Isolation FS Filter Driver, unionfs.sys.

Denne sikkerhetsfeilen ble også offentliggjort før en løsning var tilgjengelig.

Sårbarheten kan utnyttes lokalt av en autentisert angriper, og er et annet eksempel på hvorfor organisasjoner må inkludere underliggende Windows-komponenter i sin løpende oppdateringsadministrasjon.

110 sårbarheter kan tillate ekstern kjøring av kode

Nulldagssårbarhetene utgjør bare en liten del av Augusts omfattende sikkerhetspakke.

Blant de 400 sikkerhetsproblemene som er løst er omtrent:

• 176 sårbarheter som kan brukes til privilegieeskalering
• 110 sårbarheter som kan muliggjøre ekstern kjøring av kode
• 86 sårbarheter som kan føre til informasjonslekkasje
• 21 sårbarheter for forfalskning
• 12 sårbarheter knyttet til tjenestenektangrep
• 11 sårbarheter som kan brukes til å omgå sikkerhetsfunksjoner

Spesielt ekstern kodekjøring er en viktig kategori for sikkerhetsteam å gjennomgå. Slike sårbarheter kan i noen situasjoner tillate en angriper å kjøre skadelig kode på et system uten først å ha full kontroll over enheten.

Kritiske feil i flere Microsoft-produkter

Sikkerhetsoppdateringene påvirker betydelig mer enn bare tradisjonelle Windows-komponenter.

Produkter og tjenester som dekkes inkluderer Microsoft Office, Azure, Windows DHCP Server, Windows DNS, Windows Deployment Services og Windows Secure Socket Tunneling Protocol.

Flere av sikkerhetsfeilene i disse komponentene er klassifisert som kritiske og kan tillate ekstern kjøring av kode.

For organisasjoner med større Microsoft-miljøer er det derfor viktig å ikke bare fokusere på klientdatamaskiner. Servere, identitetstjenester, nettverkskomponenter og skybaserte systemer må også inkluderes i vurderingen.

Windows 10 får også sikkerhetsoppdateringer

Microsoft har samtidig distribuert KB5120249 for Windows 10 versjon 22H2 og 21H2 i programmet for utvidede sikkerhetsoppdateringer (ESU).

Oppdateringen inneholder sikkerhetsrettingene fra Patch Tuesday i august og er obligatorisk for berørte systemer i ESU-programmet.

Windows 11 mottar også kumulative oppdateringer som inneholder månedens sikkerhetsoppdateringer.

Dette er spesielt relevant for selskaper som fortsatt har Windows 10-systemer i produksjon og som bruker ESU til å fortsette å motta sikkerhetsoppdateringer.

Et fortsatt høyt antall sikkerhetssårbarheter

Augusts 400 rettelser kommer etter en uvanlig omfattende Patch Tuesday i juli.

I juli 2026 korrigerte Microsoft omtrent 570 sårbarheter, inkludert tre nulldagsangrep. To av disse hadde allerede blitt utnyttet i angrep.

Dette betyr at Microsoft har håndtert nesten tusen rapporterte sikkerhetsproblemer på bare to måneder.

Det store antallet rettelser understreker også hvor viktig strukturert arbeid med sårbarhetshåndtering har blitt for organisasjoner med omfattende Microsoft-miljøer.

Bare fordi en oppdatering er tilgjengelig, betyr det ikke automatisk at risikoen er borte. Sikkerhetsteam må også sørge for at oppdateringen faktisk når berørte systemer, og at installasjonen er fullført riktig.

Bedrifter bør prioritere sårbarheter som aktivt utnyttes

For IT- og sikkerhetsansvarlige, CVE-2026-68820 være høyt på prioriteringslisten fordi sårbarheten allerede har blitt utnyttet i angrep.

Organisasjoner bør også kartlegge hvilke systemer som er berørt av augustoppdateringen og prioritere rettelser basert på eksponering, kritiskhet og risiko for utnyttelse.

I større miljøer bør oppdateringer først valideres mot virksomhetskritiske systemer før bred distribusjon. Når testingen er fullført, bør sikkerhetsoppdateringer distribueres så raskt som organisasjonens oppdateringsprosess tillater det.

Systemer som ikke kan oppdateres umiddelbart, bør være underlagt økt overvåking og andre risikoreduserende tiltak inntil oppdateringene kan installeres.

Oppdateringstursdag august 2026 i korte trekk

400 sikkerhetsfeil fikset

42 sårbarheter er klassifisert som kritiske

37 kritiske sårbarheter kan tillate ekstern kjøring av kode

176 sårbarheter kan brukes til privilegieeskalering

110 sårbarheter kan tillate ekstern kjøring av kode

86 sårbarheter kan føre til informasjonslekkasjer

Tre nulldagssårbarheter er oppdatert

En nulldagsangrep har allerede blitt utnyttet i aktive angrep

CVE-2026-68820 er den høyest prioriterte sårbarheten i denne månedens oppdatering