Microsoft hat mit den August-Updates 421 Sicherheitslücken geschlossen. Eine davon, CVE-2026-68820, wird bereits von der nordkoreanischen Hackergruppe Lazarus für Angriffe genutzt. Betroffen sind unter anderem Organisationen aus dem Verteidigungssektor in Europa und Indien. Anwender sollten die Sicherheitsupdates daher zeitnah installieren.
Die Schwachstelle steckt in einem Zusatztreiber für Winsock (AFD.sys) und ermöglicht nach erfolgreicher Ausnutzung weitreichende Rechte bis auf Kernelebene. Lazarus nutzt sie im Rahmen der Kampagne „Operation Dream Job“, bei der Opfer mit attraktiven Jobangeboten angesprochen werden. Über die Lücke wird eine neue Version des Rootkits Fudmodule eingeschleust.
Microsoft hat zudem weitere gefährliche Windows-Lücken geschlossen. Dazu gehört CVE-2026-62832, für die bereits ein öffentlicher Exploit verfügbar ist. Kritisch sind auch Schwachstellen in Windows-DNS-Servern, den Windows Deployment Services und der Implementierung des Quic-Protokolls. Teilweise sind weder vorherige Authentifizierung noch Nutzerinteraktion erforderlich.
Von den 421 behobenen Schwachstellen betreffen 236 allein Windows. Weitere Lücken finden sich in Office, SharePoint Server, Entwicklertools und Azure-Diensten. Die hohe Zahl unterstreicht die Bedeutung eines konsequenten Patch- und Sicherheitsmanagements.
Audit und Beratung zu ISO 27001, TISAX und NIS2
https://www.tec4net.com/web/it-security/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com