В рамках августовского «вторника обновлений» (откроется в новом окне) Microsoft закрыла более 400 брешей в системе безопасности во всех своих продуктах. Одна из них уже используется северокорейскими хакерами для атак, в том числе на европейские организации оборонного сектора. Пользователям следует оперативно установить августовские обновления, чтобы защититься от возможных атак.
Активно эксплуатируемая уязвимость (CVE-2026-68820 (откроется в новом окне)) основана на ошибке типа use-after-free в дополнительном драйвере для Winsock (AFD.sys) и имеет высокий уровень серьезности (CVSS: 7,0). Для успешной эксплуатации злоумышленникам необходимо выиграть состояние гонки (race condition), но в случае успеха они получают права системы. Предварительно требуется лишь доступ с правами обычного пользователя.
Lazarus внедряет руткит
Более подробные сведения о текущих атаках можно найти в блоге Check Point (откроется в новом окне). Согласно этой информации, северокорейская хакерская группа Lazarus использует CVE-2026-68820 в рамках кампании под названием Operation Dream Job, в ходе которой она заманивает жертв привлекательными предложениями о работе. К основным целям атак относятся организации оборонного сектора, в последнее время — преимущественно в Европе и Индии.
С помощью CVE-2026-68820 Lazarus, по имеющимся данным, внедряет новую версию руткита Fudmodule. Похожие атаки наблюдались уже два года назад, тогда использовалась другая уязвимость, однако затрагивавшая точно такой же драйвер. В результате злоумышленники получают широкий доступ к системе на уровне ядра.
Другие опасные уязвимости Windows
Помимо CVE-2026-68820, Microsoft закрыла в августовский «вторник обновлений» и другие опасные бреши. Например, CVE-2026-62832 (откроется в новом окне) также позволяет повышать привилегии через службу профилей пользователей Windows. Эксплойт для этой уязвимости уже публично распространяется в сети, поэтому Microsoft считает вероятным, что и эта брешь в ближайшее время будет активно использоваться.
Эксперт по безопасности Дастин Чайлдс из Zero Day Initiative в своем блоге (откроется в новом окне) также выделяет, среди прочего, CVE-2026-62878 (откроется в новом окне) — критическую уязвимость в DNS-сервере Windows. Злоумышленники могут использовать ее, отправляя через сеть специально сформированные пакеты данных на целевую систему.
Результатом может стать выполнение вредоносного кода. Для этого не требуется предварительная аутентификация или взаимодействие с пользователем. Аналогичными свойствами обладают и другие критические уязвимости: CVE-2026-62893 (откроется в новом окне) и CVE-2026-62815 (откроется в новом окне), которые затрагивают службы развертывания Windows (Windows Deployment Services) и реализацию протокола QUIC от Microsoft (откроется в новом окне) соответственно.
Закрыто более 400 брешей
В общей сложности Microsoft исправила 421 уязвимость в августовских обновлениях. 236 из них касаются только операционной системы Windows. Еще 98 брешей приходятся на Office 2016, 98 — на Office (без 2016), 30 — на SharePoint Server, 26 — на средства разработки и 17 — на сервисы Azure. Из сторонних компонентов Microsoft на этот раз включила только два патча. Таким образом, компании не удалось превзойти рекордный июльский «вторник обновлений», хотя количество патчей по-прежнему остается на высоком уровне благодаря исследованиям уязвимостей с использованием ИИ.