Publicat pe 24 august 2026 · Echipa mitza.es
Pe 11 august 2026, Microsoft și-a publicat buletinul lunar de securitate, cu 421 de vulnerabilități corectate în total, 62 dintre ele marcate ca fiind critice. Este unul dintre cele mai încărcate buletine ale anului, iar printre toate aceste corecții există una care merită prioritate absolută: un zero-day care era deja exploatat activ înainte chiar să existe un patch disponibil.
Zero-day-ul care trebuie corectat acum
Este vorba despre CVE-2026-68820, o vulnerabilitate de escaladare a privilegiilor în driverul Ancillary Function Driver for WinSock din Windows. Permite unui atacator care are deja acces local la un calculator să escaladeze la privilegii SYSTEM, adică control total asupra mașinii. Microsoft confirmă că a fost deja exploatată în lumea reală ca zero-day, iar vulnerabilitatea apare în catalogul de vulnerabilități exploatate cunoscute (KEV) al CISA, agenția americană de securitate cibernetică ce urmărește defectele cu exploatare activă confirmată.
Alte vulnerabilități critice din acest buletin
- CVE-2026-62893: execuție de cod la distanță în Windows Deployment Services TFTP Server, cu un scor CVSS de 9,8 din 10.
- CVE-2026-65791: execuție de cod la distanță în Windows iSCSI Target Service, tot cu CVSS 9,8, cauzată de un buffer overflow pe care un atacator la distanță neautentificat îl poate exploata cu relativă ușurință.
De ce exploatarea activă contează mai mult decât scorul tehnic
Este obișnuit să se creadă că trebuie prioritizate defectele cu scorul CVSS cel mai mare, dar nu este întotdeauna strategia corectă. Zero-day-ul WinSock are un scor de gravitate tehnică mai mic decât alte vulnerabilități din același buletin, dar pentru că este exploatat activ chiar acum, este cel care reprezintă riscul real și imediat. Un defect cu scor 9,8 dar fără exploatare confirmată este, în practică, mai puțin urgent decât unul mai modest care este deja folosit împotriva unor sisteme reale.
Ce să faci dacă gestionezi calculatoare Windows în afacerea ta
Actualizează cât mai curând, dând prioritate zero-day-ului activ. Dacă ai mai multe calculatoare în compania ta, este un moment bun să verifici o dată pentru totdeauna care sunt actualizate și care nu, în loc să aștepți ca un incident să o dovedească. Este aceeași logică pe care am explicat-o deja cu vulnerabilitatea critică din macOS din aceeași lună: indiferent de sistemul de operare, menținerea la zi rămâne cea mai eficientă și mai ieftină apărare care există. Serviciul nostru de mentenanță IT include această verificare, iar dacă vrei un diagnostic mai complet al expunerii tale generale, poți solicita un auditpersonalizat.