Microsoft выпустила (https://www.securitylab.ru/news/575928.php) августовские обновления безопасности, закрывающие 400 уязвимостей в Windows и других продуктах компании. Три ошибки получили статус уязвимостей нулевого дня, причём одну из них — CVE-2026-68820 (http://dbugs.ptsecurity.com/vulnerability/CVE-2026-68820) (7.0 High) в драйвере AFD.sys — злоумышленники уже применяли в реальных атаках группировки Lazarus.
Уязвимость позволяет локальному пользователю получить права SYSTEM через ошибку типа «использование памяти после освобождения», после чего запускается руткит FudModule, скрывающий дальнейшую активность от средств защиты. Всего Microsoft оценила 42 проблемы как критические, из которых 37 связаны с удалённым выполнением кода.
Две другие уязвимости нулевого дня — CVE-2026-62832 (http://dbugs.ptsecurity.com/vulnerability/CVE-2026-62832) (7.8 High) в службе профилей пользователей и CVE-2026-72971 (http://dbugs.ptsecurity.com/vulnerability/CVE-2026-72971) (5.5 Medium) в драйвере unionfs.sys — были раскрыты публично до выхода официальных исправлений. Пользователям рекомендуется установить августовские обновления как можно скорее.