Microsoft hat im August 421 Sicherheitslücken in seinen Produkten geschlossen. Damit fällt der Patchday zwar kleiner aus als im Vormonat mit 622 Lücken, bleibt aber umfangreich. Die Lücken haben eine CVSS-Bewertung zwischen 4.3 und 10.

Besonders relevant ist CVE-2026-68820 im Windows Ancillary Function Driver for Winsock. Die Schwachstelle ermöglicht es einem lokal authentifizierten Angreifer, Code mit Systemrechten auszuführen. Laut 'The Register' wurde die Lücke bereits Anfang Juni als Zero-Day von der nordkoreanischen Lazarus-Gruppe ausgenutzt. Die Angriffe seien im Rahmen der Kampagne "Operation Dream Job" erfolgt, bei der die Angreifer unter anderem mit gefälschten Stellenangeboten arbeiten.

Die Zero Day Initiative (ZDI) hebt neben der bereits ausgenutzten Windows-Lücke mehrere weitere Schwachstellen hervor. Dazu zählt CVE-2026-62878 im Windows DNS Server. Ein nicht authentifizierter Angreifer könne darüber Code mit erhöhten Rechten ausführen. ZDI warnt insbesondere vor dem Risiko für öffentlich erreichbare DNS-Server.

Auch Microsoft Exchange ist betroffen. CVE-2026-62911 ermögliche eine Rechteausweitung über eine Authentifizierungsumgehung. Bei erfolgreicher Ausnutzung könnten Angreifer unter anderem auf Postfächer von Exchange-Nutzenden zugreifen.

Für Umgebungen mit Windows Deployment Services (WDS) sei zudem CVE-2026-62893 relevant. Die Schwachstelle im TFTP-Server ermögliche eine Remote-Code-Ausführung ohne Authentifizierung oder Benutzerinteraktion. Laut ZDI betrifft sie unter anderem WDS-Server, die Windows-Images über TFTP für PXE-Boot-Szenarien bereitstellen.

Neben diesen Lücken umfasst der August-Patchday Updates für zahlreiche weitere Microsoft-Produkte, darunter Azure, Sharepoint, Office, Teams, Windows Defender sowie .NET und Visual Studio.