Microsoft täpper till 400 säkerhetshål – tre zero-days i augustiuppdateringen

Microsoft har släppt säkerhetsuppdateringarna för Patch Tuesday i augusti 2026. Totalt åtgärdas 400 sårbarheter, däribland 42 kritiska säkerhetsbrister och tre zero-day-sårbarheter. En av dessa har redan utnyttjats i aktiva attacker.

Augusti månads Patch Tuesday är en av årets mer omfattande säkerhetsuppdateringar från Microsoft. Uppdateringarna omfattar ett stort antal produkter och komponenter i Microsofts ekosystem och innehåller korrigeringar för säkerhetsproblem som kan användas för allt från behörighetshöjning och informationsläckage till fjärrkörning av kod.

Av de 400 sårbarheter som åtgärdas klassificeras 42 som kritiska. Av dessa kan 37 möjliggöra fjärrkörning av kod och fem användas för att höja en angripares behörigheter.

För företag och organisationer innebär omfattningen att augustiuppdateringen bör ges hög prioritet, särskilt eftersom en av de korrigerade zero-day-sårbarheterna redan har utnyttjats i verkliga attacker.

Tre zero-days åtgärdas

Tre zero-day-sårbarheter står i centrum för månadens säkerhetsuppdatering. En av dem har aktivt utnyttjats i attacker, medan två andra hade offentliggjorts innan en säkerhetsuppdatering fanns tillgänglig.

Den mest akuta är CVE-2026-68820, en sårbarhet i Windows Ancillary Function Driver for WinSock, AFD.sys.

Säkerhetsbristen kan utnyttjas lokalt av en autentiserad angripare för att höja sina behörigheter på ett Windows-system. Vid en framgångsrik attack kan angriparen få SYSTEM-behörighet, vilket innebär mycket omfattande kontroll över den drabbade enheten.

Sårbarheten kräver inte någon interaktion från användaren för att kunna utnyttjas.

CVE-2026-68820 har kopplats till attacker där den nordkoreanska hotaktören Lazarus har använt sårbarheten för att distribuera en ny version av FudModule, ett avancerat rootkit som arbetar på Windows kärnnivå.

Det gör sårbarheten särskilt viktig att prioritera i organisationer med Windows-miljöer.

Sårbarhet i Windows User Profile Service

Den andra zero-day-sårbarheten är CVE-2026-62832 och finns i Windows User Profile Service.

En autentiserad angripare som har tillgång till autentiseringsuppgifter för ett annat lokalt konto kan under vissa förutsättningar utnyttja sårbarheten för att komma åt eller ändra en annan användares data och höja sina behörigheter.

Sårbarheten hade offentliggjorts innan Microsofts korrigering blev tillgänglig, men det finns i nuläget inga uppgifter om att den har utnyttjats aktivt i attacker.

Windows Container Isolation påverkas

Den tredje zero-day-sårbarheten är CVE-2026-72971 och påverkar Windows Container Isolation FS Filter Driver, unionfs.sys.

Även denna säkerhetsbrist hade offentliggjorts innan en korrigering fanns tillgänglig.

Sårbarheten kan utnyttjas lokalt av en autentiserad angripare och är ytterligare ett exempel på varför organisationer behöver inkludera även underliggande Windows-komponenter i sin löpande patchhantering.

110 sårbarheter kan möjliggöra fjärrkörning av kod

Zero-day-sårbarheterna utgör bara en liten del av augusti månads omfattande säkerhetspaket.

Bland de 400 korrigerade säkerhetsproblemen finns ungefär:

• 176 sårbarheter som kan användas för behörighetshöjning
• 110 sårbarheter som kan möjliggöra fjärrkörning av kod
• 86 sårbarheter som kan leda till informationsläckage
• 21 spoofing-sårbarheter
• 12 sårbarheter kopplade till överbelastningsattacker
• 11 sårbarheter som kan användas för att kringgå säkerhetsfunktioner

Särskilt fjärrkörning av kod är en viktig kategori för säkerhetsteam att granska. Sådana sårbarheter kan i vissa situationer göra det möjligt för en angripare att köra skadlig kod på ett system utan att först ha fullständig kontroll över enheten.

Kritiska brister i flera Microsoft-produkter

Säkerhetsuppdateringarna berör betydligt mer än enbart traditionella Windows-komponenter.

Bland de produkter och tjänster som omfattas finns exempelvis Microsoft Office, Azure, Windows DHCP Server, Windows DNS, Windows Deployment Services och Windows Secure Socket Tunneling Protocol.

Flera av säkerhetsbristerna i dessa komponenter klassificeras som kritiska och kan möjliggöra fjärrkörning av kod.

För organisationer med större Microsoft-miljöer blir det därför viktigt att inte enbart fokusera på klientdatorer. Servrar, identitetstjänster, nätverkskomponenter och molnbaserade system behöver också ingå i bedömningen.

Även Windows 10 får säkerhetsuppdateringar

Microsoft har samtidigt distribuerat KB5120249 för Windows 10 version 22H2 och 21H2 inom programmet Extended Security Updates, ESU.

Uppdateringen innehåller säkerhetskorrigeringarna från augusti månads Patch Tuesday och är obligatorisk för berörda system inom ESU-programmet.

Även Windows 11 får kumulativa uppdateringar som innehåller månadens säkerhetskorrigeringar.

Det är särskilt relevant för företag som fortfarande har Windows 10-system kvar i produktionsmiljön och som använder ESU för att fortsätta få säkerhetsuppdateringar.

Ett fortsatt högt antal säkerhetsbrister

Augusti månads 400 korrigeringar kommer efter en ovanligt omfattande Patch Tuesday i juli.

I juli 2026 korrigerade Microsoft omkring 570 sårbarheter, inklusive tre zero-days. Två av dessa hade redan utnyttjats i attacker.

Det innebär att Microsoft på bara två månader har hanterat närmare tusen rapporterade säkerhetsproblem.

Den stora mängden korrigeringar understryker samtidigt hur viktigt ett strukturerat arbete med sårbarhetshantering har blivit för organisationer med omfattande Microsoft-miljöer.

Att en uppdatering finns tillgänglig innebär inte automatiskt att risken är borta. Säkerhetsteam behöver också säkerställa att uppdateringen faktiskt når berörda system och att installationen har genomförts korrekt.

Företag bör prioritera den aktivt utnyttjade sårbarheten

För IT- och säkerhetsansvariga bör CVE-2026-68820 ligga högt på prioriteringslistan eftersom sårbarheten redan har utnyttjats i attacker.

Organisationer bör samtidigt kartlägga vilka system som påverkas av augustiuppdateringen och prioritera korrigeringar utifrån exponering, kritikalitet och risken för exploatering.

I större miljöer bör uppdateringarna först verifieras mot verksamhetskritiska system innan en bred distribution genomförs. När testerna är klara bör säkerhetsuppdateringarna distribueras så snabbt som organisationens patchprocess tillåter.

System som inte kan uppdateras omedelbart bör omfattas av förstärkt övervakning och andra riskreducerande åtgärder tills korrigeringarna kan installeras.

Patch Tuesday augusti 2026 i korthet

400 säkerhetsbrister åtgärdas

42 sårbarheter klassificeras som kritiska

37 kritiska sårbarheter kan möjliggöra fjärrkörning av kod

176 sårbarheter kan användas för behörighetshöjning

110 sårbarheter kan möjliggöra fjärrkörning av kod

86 sårbarheter kan leda till informationsläckage

Tre zero-day-sårbarheter korrigeras

En zero-day har redan utnyttjats i aktiva attacker

CVE-2026-68820 är den mest prioriterade sårbarheten i månadens uppdatering