Microsoft dicht 400 beveiligingslekken – drie zero-day-aanvallen in de update van augustus.

Microsoft heeft de beveiligingsupdates voor Patch Tuesday in augustus 2026 uitgebracht. In totaal worden 400 kwetsbaarheden verholpen, waaronder 42 kritieke beveiligingslekken en drie zero-day-kwetsbaarheden. Een daarvan is al misbruikt bij actieve aanvallen.

De Patch Tuesday van augustus is een van de meest uitgebreide beveiligingsupdates van het jaar. Microsoft. De updates hebben betrekking op een breed scala aan producten en componenten in het Microsoft-ecosysteem en bevatten oplossingen voor beveiligingslekken die misbruikt zouden kunnen worden voor uiteenlopende doeleinden, van privilege-escalatie en informatielekken tot het uitvoeren van code op afstand.

Van de 400 aangepakte kwetsbaarheden worden er 42 als kritiek beschouwd. Hiervan zouden 37 het uitvoeren van code op afstand mogelijk kunnen maken en vijf zouden gebruikt kunnen worden om de bevoegdheden van een aanvaller te verhogen.

Voor bedrijven en organisaties betekent de omvang van de update dat de update van augustus hoge prioriteit moet krijgen, vooral omdat een van de verholpen zero-day-kwetsbaarheden al is misbruikt bij daadwerkelijke aanvallen.

Er zijn drie nuldagen vastgelegd.

Drie zero-day-kwetsbaarheden staan centraal in de beveiligingsupdate van deze maand. Eén ervan is al actief misbruikt bij aanvallen, terwijl twee andere al bekend waren voordat er een beveiligingsupdate beschikbaar was.

Het meest urgent is CVE-2026-68820, een kwetsbaarheid in het Windows-stuurprogramma voor aanvullende functies voor WinSock, AFD.sys.

De kwetsbaarheid kan lokaal worden misbruikt door een geauthenticeerde aanvaller om zijn of haar bevoegdheden op een Windows-systeem te verhogen. Een succesvolle aanval kan de aanvaller toegang geven tot het systeem, waardoor hij of zij zeer uitgebreide controle over het getroffen apparaat kan uitoefenen.

De kwetsbaarheid vereist geen enkele interactie van de gebruiker om te worden misbruikt.

CVE-2026-68820 is in verband gebracht met aanvallen waarbij de Noord-Koreaanse cybercrimineel Lazarus de kwetsbaarheid heeft gebruikt om een nieuwe versie van FudModule, een geavanceerde rootkit die op kernelniveau van Windows werkt.

Dit maakt deze kwetsbaarheid bijzonder belangrijk om prioriteit aan te geven in organisaties met Windows-omgevingen.

Kwetsbaarheid in de Windows-gebruikersprofielservice

De tweede zero-day kwetsbaarheid is CVE-2026-62832 en bevindt zich in de Windows-gebruikersprofielservice.

Een geauthenticeerde aanvaller die toegang heeft tot de inloggegevens van een ander lokaal account, zou onder bepaalde omstandigheden de kwetsbaarheid kunnen misbruiken om toegang te krijgen tot de gegevens van een andere gebruiker, deze te wijzigen en zijn of haar bevoegdheden te verhogen.

De kwetsbaarheid was al openbaar gemaakt voordat Microsoft de oplossing uitbracht, maar er zijn momenteel geen aanwijzingen dat deze actief is misbruikt bij aanvallen.

Windows Container Isolation wordt beïnvloed

De derde zero-day kwetsbaarheid is CVE-2026-72971 en heeft gevolgen voor het Windows Container Isolation FS Filter Driver, unionfs.sys.

Dit beveiligingslek werd ook openbaar gemaakt voordat er een oplossing beschikbaar was.

De kwetsbaarheid kan lokaal worden misbruikt door een geauthenticeerde aanvaller en is wederom een voorbeeld van waarom organisaties onderliggende Windows-componenten moeten opnemen in hun doorlopende patchbeheer.

110 kwetsbaarheden zouden uitvoering van code op afstand mogelijk kunnen maken.

De zero-day-kwetsbaarheden vormen slechts een klein deel van het uitgebreide beveiligingspakket van augustus.

Onder de ongeveer 400 opgeloste beveiligingsproblemen bevinden zich:

• 176 kwetsbaarheden die gebruikt kan worden voor privilege-escalatie
• 110 kwetsbaarheden waardoor uitvoering van code op afstand mogelijk wordt
• 86 kwetsbaarheden wat kan leiden tot informatielekken.
• 21 kwetsbaarheden voor spoofing
• 12 kwetsbaarheden gekoppeld aan denial-of-service-aanvallen
• 11 kwetsbaarheden die gebruikt kunnen worden om beveiligingsfuncties te omzeilen

Met name het uitvoeren van code op afstand is een belangrijke categorie voor beveiligingsteams om te onderzoeken. Dergelijke kwetsbaarheden kunnen een aanvaller in sommige situaties in staat stellen om kwaadaardige code op een systeem uit te voeren zonder eerst volledige controle over het apparaat te hebben.

Ernstige gebreken in diverse Microsoft-producten

De beveiligingsupdates hebben gevolgen voor veel meer dan alleen de traditionele Windows-onderdelen.

De producten en diensten die worden behandeld, omvatten Microsoft Office, Azure, Windows DHCP-server, Windows DNS, Windows Deployment Services en Windows Secure Socket Tunneling Protocol.

Verschillende beveiligingslekken in deze componenten worden als kritiek beschouwd en zouden uitvoering van code op afstand mogelijk kunnen maken.

Voor organisaties met grotere Microsoft-omgevingen is het daarom belangrijk om niet alleen te focussen op clientcomputers. Servers, identiteitsdiensten, netwerkcomponenten en cloudgebaseerde systemen moeten ook in de beoordeling worden meegenomen.

Windows 10 ontvangt ook beveiligingsupdates.

Microsoft heeft tegelijkertijd gedistribueerd KB5120249 voor Windows 10 versie 22H2 en 21H2 binnen het Extended Security Updates (ESU)-programma.

De update bevat de beveiligingspatches van Patch Tuesday in augustus en is verplicht voor getroffen systemen binnen het ESU-programma.

Windows 11 ontvangt ook cumulatieve updates die de beveiligingspatches van de maand bevatten.

Dit is met name relevant voor bedrijven die nog steeds Windows 10-systemen in gebruik hebben en ESU gebruiken om beveiligingsupdates te blijven ontvangen.

Een aanhoudend hoog aantal beveiligingslekken.

De 400 bugfixes van augustus volgen op een ongebruikelijk uitgebreide Patch Tuesday in juli.

In juli 2026 corrigeerde Microsoft ongeveer 570 kwetsbaarheden, waaronder drie zero-day-vulnerabilities. Twee daarvan waren al eerder misbruikt bij aanvallen.

Dit betekent dat Microsoft in slechts twee maanden tijd bijna duizend gemelde beveiligingsproblemen heeft afgehandeld.

Het grote aantal opgeloste problemen onderstreept ook hoe belangrijk gestructureerd beveiligingsbeheer is geworden voor organisaties met uitgebreide Microsoft-omgevingen.

Het feit dat er een update beschikbaar is, betekent niet automatisch dat het risico verdwenen is. Beveiligingsteams moeten er ook voor zorgen dat de update daadwerkelijk de getroffen systemen bereikt en dat de installatie correct is voltooid.

Bedrijven zouden prioriteit moeten geven aan de kwetsbaarheid die actief wordt misbruikt.

Voor IT- en beveiligingsmanagers, CVE-2026-68820 Dit moet hoog op de prioriteitenlijst staan, omdat de kwetsbaarheid al is misbruikt bij aanvallen.

Organisaties moeten ook in kaart brengen welke systemen door de update van augustus worden beïnvloed en prioriteit geven aan oplossingen op basis van blootstelling, kritikaliteit en risico op misbruik.

In grotere omgevingen moeten updates eerst worden gevalideerd op bedrijfskritieke systemen voordat ze op grote schaal worden uitgerold. Zodra de tests zijn voltooid, moeten beveiligingsupdates zo snel mogelijk worden geïmplementeerd, afhankelijk van het patchproces van de organisatie.

Systemen die niet direct kunnen worden bijgewerkt, moeten onderworpen worden aan intensievere monitoring en andere risicobeperkende maatregelen totdat de patches geïnstalleerd kunnen worden.

Patch Tuesday augustus 2026 in het kort

400 beveiligingslekken verholpen

42 kwetsbaarheden worden als kritiek geclassificeerd.

37 kritieke kwetsbaarheden zouden uitvoering van code op afstand mogelijk kunnen maken.

176 kwetsbaarheden kunnen worden gebruikt voor privilege-escalatie.

110 kwetsbaarheden zouden uitvoering van code op afstand mogelijk kunnen maken.

86 kwetsbaarheden kunnen leiden tot informatielekken.

Drie zero-day-kwetsbaarheden zijn verholpen.

Een zero-day-vulnerabiliteit is al misbruikt in actieve aanvallen.

CVE-2026-68820 is de kwetsbaarheid met de hoogste prioriteit in de update van deze maand.