Microsoft vá lỗi trong Patch Tuesday tháng 8/2026, một lỗ hổng đã bị khai thác
"Microsoft’s August 2026 Patch Tuesday addressed 421 vulnerabilities, including CVE-2026-68820, a Windows Ancillary Function Driver for WinSock use-after-free that was reportedly exploited as a zero-day by North Korea’s Lazarus Group in early June. The flaw could allow local authenticated code execution with SYSTEM privileges, and Microsoft also highlighted CVE-2026-62832 as a publicly known elevation-of-privilege issue with exploitation more likely; both were fixed in the August 11 update."
Rủi ro cao do một lỗ hổng đã bị khai thác như zero-day, có thể dẫn tới thực thi mã với quyền SYSTEM và nâng quyền trên máy Windows.
Có thể ảnh hưởng đến tính toàn vẹn hệ thống, rò rỉ dữ liệu và gián đoạn vận hành nếu máy trạm hoặc máy chủ Windows chưa được cập nhật kịp thời.
Microsoft đã phát hành bản cập nhật Patch Tuesday tháng 8/2026 để khắc phục 421 lỗ hổng trong các sản phẩm của mình. Trong số này, đáng chú ý nhất là CVE-2026-68820, một lỗi use-after-free trong Windows Ancillary Function Driver for WinSock. Theo Microsoft và các nhà nghiên cứu, lỗ hổng này đã bị khai thác như zero-day từ đầu tháng 6, có thể cho phép kẻ tấn công đã xác thực chạy mã với quyền SYSTEM mà không cần tương tác của người dùng.
Microsoft cũng đánh dấu CVE-2026-62832 là một lỗi nâng quyền đã được biết đến công khai, với khả năng bị khai thác cao hơn. Bản vá ngày 11/8/2026 đã xử lý cả hai vấn đề này.
Ngoài ra, các báo cáo an ninh cho thấy chiến dịch tấn công liên quan đến Lazarus Group tiếp tục nhắm vào lĩnh vực quốc phòng, sử dụng website giả mạo, kỹ thuật SEO và ứng dụng bị cài mã độc để phát tán payload. Doanh nghiệp nên ưu tiên vá ngay các hệ thống Windows bị ảnh hưởng, kiểm tra dấu hiệu khai thác và siết chặt giám sát các tài khoản đã xác thực, đặc biệt ở môi trường có dữ liệu nhạy cảm.