Microsoft публикуваха августовските актуализации по сигурността на Windows и свързаните с него продукти и услуги.
Общо над 420 са публикуваните тук бюлетини с една уязвимост, която е била атакувана и две публично разкрити. Макар и не толкова мащабен, колкото юлският Patch Tuesday, августовският си остава един от най-големите. Microsoft обявиха по-рано тази година, че вече ще използват активно изкуствен интелект за откриване на проблеми по сигурността в системата и очаквано актуализациите ще са далеч повече от стандартното.
Една от тези известни, но непокрити до този месец уязвимости се явява CVE-2026-68820. Тя е свързана с възможността за неразрешено повишение на привилегиите до ниво SYSTEM. Коренът на проблема тук е WinSock и по-точно драйвера за Windows Ancillary Function услугата. От Check Point са регистрирали експлоатирането на CVE-2026-68820 по-рано този месец.
Продължава своеобразната война на независимия експерт по сигурност с псевдоним Nightmare Eclipse с Microsoft. Друга, неизвестна до момента уязвимост в Windows, която беше разкрита публично наскоро се явява CVE-2026-62832. Тя засяга Windows User Profile услугата и успешната атака към нея също позволява неоторизираното повишение на привилегиите. За да се случи това, атакуващата страна трябва да има достъп до локален акаунт в системата. Пускането на специално изготвено от него приложение би му предоставило достъпа до данните на друг потребител тук и получаването на администраторски права. За задействане на експлоатирането не се изисква предприемането на действие от страна на жертвата.
Не се изискват такива и за експлоатирането на CVE-2026-62913. Проблемът засяга Microsoft Exchange Server, а успешната атака към уязвимостта може да позволи изпълнението на произволен код към системата по отдалечен път. За да успее, атакуващата страна трябва да изпрати специално изготвена заявка по мрежов път.
Сред другите продукти и услуги, които получават кръпки по сигурността се откриват имената на Microsoft Office и Teams. Както и на Windows HTTP.sys, Windows Hyper-V, Windows NTFS, Desktop Window Manager, Autopilot, Window DNS и др.