![\"\"](\"https:\/\/www.europesays.com\/se\/wp-content\/uploads\/2026\/08\/1786629934988_webhome-13-08-2026-68.webp\" "\\"Microsoft")
<\/p>\n<\/p>\n
Foto: Bleepingcomputer<\/p>\n
I sin Patch Tuesday-uppdatering fr\u00e5n augusti 2026 sl\u00e4ppte Microsoft en patch f\u00f6r att \u00e5tg\u00e4rda 398 nya s\u00e4kerhetsproblem i olika produkter och tj\u00e4nster, inklusive Windows, Office, Teams, Exchange Server, Hyper-V, Windows Defender, Visual Studio och molntj\u00e4nster.<\/p>\n
Av dessa bed\u00f6mde Microsoft 42 s\u00e5rbarheter som kritiska. De flesta av de \u00e5terst\u00e5ende s\u00e5rbarheterna bed\u00f6mdes som h\u00f6grisk. Det \u00e4r v\u00e4rt att notera att en Windows-s\u00e5rbarhet utnyttjades i verkligheten, och tv\u00e5 andra offentliggjordes innan Microsoft sl\u00e4ppte patcharna.<\/p>\n
Winsock-s\u00e5rbarheten utnyttjas.<\/strong><\/p>\n Mer \u00e4n 200 s\u00e5rbarheter i den h\u00e4r m\u00e5nadens uppdatering, relaterade till Windows 10-, Windows 11- och Windows Server-versionerna, t\u00e4cks fortfarande av Microsofts s\u00e4kerhetssupport.<\/p>\n F\u00f6r Windows 10, \u00e4ven om Microsoft officiellt avslutade supporten i oktober 2025, kommer enheter som deltar i programmet Extended Security Updates (ESU) att forts\u00e4tta f\u00e5 s\u00e4kerhetsuppdateringar fram till oktober 2027.<\/p>\n Framf\u00f6r allt finns s\u00e5rbarheten CVE-2026-68820 i Windows Winsock backend-funktionsdrivrutin. Detta \u00e4r en s\u00e5rbarhet f\u00f6r minneskorruption (UAF) och har nu utnyttjats i praktiken.<\/p>\n Om en angripare lyckas utnyttja den kan den f\u00e5 eskaleringsbeh\u00f6righet och exekvera skadlig kod med systembeh\u00f6righet. F\u00f6r att slutf\u00f6ra attacken m\u00e5ste dock hackaren kombinera denna s\u00e5rbarhet med en annan s\u00e5rbarhet f\u00f6r fj\u00e4rrkodexekvering (RCE).<\/p>\n 18 Windows-s\u00e5rbarheter klassificerade som kritiska.<\/strong><\/p>\n Microsoft har klassat 18 s\u00e5rbarheter i Windows operativsystem som kritiska. Bland dem finns RCE-s\u00e5rbarheten CVE-2026-62878 i Windows DNS-server. Denna s\u00e5rbarhet h\u00e4rr\u00f6r fr\u00e5n ett buffert\u00f6verfl\u00f6desfel och kan g\u00f6ra det m\u00f6jligt f\u00f6r angripare att k\u00f6ra skadlig kod med ut\u00f6kade r\u00e4ttigheter utan anv\u00e4ndarinteraktion.<\/p>\n Office har 128 s\u00e5rbarheter som har \u00e5tg\u00e4rdats.<\/strong><\/p>\n Microsoft Office-program hade 128 s\u00e5rbarheter som \u00e5tg\u00e4rdades i augustiuppdateringen, inklusive 22 kritiska s\u00e5rbarheter f\u00f6r fj\u00e4rrkodk\u00f6rning (RCE).<\/p>\n Fem av dessa s\u00e5rbarheter finns i de grafiska komponenterna i Office. Det \u00e4r v\u00e4rt att notera att f\u00f6rhandsgranskningsf\u00f6nstret kan bli en attackpunkt f\u00f6r vissa av de kritiska RCE-s\u00e5rbarheterna. Det betyder att anv\u00e4ndare ibland inte beh\u00f6ver \u00f6ppna en skadlig Office-fil direkt f\u00f6r att hackare ska kunna attackera.<\/p>\n Microsoft Edge har ocks\u00e5 uppdaterats.<\/strong><\/p>\n Microsoft sl\u00e4ppte ocks\u00e5 en uppdatering f\u00f6r webbl\u00e4saren Edge, version 151.0.4129.78, den 10 augusti. Denna version \u00e4r baserad p\u00e5 Chromium 151.0.7922.109 och \u00e5tg\u00e4rdar 41 Chromium-s\u00e5rbarheter. Dessa Chromium-s\u00e5rbarheter finns inte bland de 398 s\u00e5rbarheter som Microsoft listade i sin Patch Tuesday-uppdatering fr\u00e5n augusti.<\/p>\n Med tanke p\u00e5 att en Windows-s\u00e5rbarhet har bekr\u00e4ftats kunna utnyttjas i den verkliga v\u00e4rlden, rekommenderas anv\u00e4ndare och systemadministrat\u00f6rer att prioritera distributionen av s\u00e4kerhetsuppdateringarna fr\u00e5n augusti 2026, s\u00e4rskilt p\u00e5 datorer som k\u00f6r Windows, Exchange Server och enheter som bearbetar kritisk data.<\/p>\n LE PHI (enligt PCWorld)<\/strong><\/p>\n K\u00e4lla: https:\/\/baocantho.com.vn\/microsoft-va-398-lo-hong-bao-mat-trong-ban-cap-nhat-thang-8-1-loi-da-bi-khai-thac-a212462.html<\/p>\n","protected":false},"excerpt":{"rendered":"Foto: Bleepingcomputer I sin Patch Tuesday-uppdatering fr\u00e5n augusti 2026 sl\u00e4ppte Microsoft en patch f\u00f6r att \u00e5tg\u00e4rda 398 nya…\n","protected":false},"author":2,"featured_media":337379,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[66],"tags":[735,37051,80,78,79,34,11011,31,33,32,30,81,84,83,82,19344,37050],"class_list":["post-337378","post","type-post","status-publish","format-standard","has-post-thumbnail","category-vetenskap-och-teknik","tag-microsoft","tag-sakerhetssarbarhet","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-se","tag-skadlig-kod","tag-svenska","tag-sverige","tag-sweden","tag-swedish","tag-technology","tag-teknik","tag-vetenskap","tag-vetenskapteknik","tag-windows-10","tag-windows-operativsystem"],"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts\/337378","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/comments?post=337378"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts\/337378\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/media\/337379"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/media?parent=337378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/categories?post=337378"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/tags?post=337378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}