Microsoft retter aktivt udnyttet Windows WinSock-sårbarhed

Microsoft har udgivet en sikkerhedsopdatering til en aktivt udnyttet Windows-sårbarhed, der kan give autentificerede angribere SYSTEM-rettigheder.

Sårbarheden, der spores som CVE-2026-68820, påvirker Windows Ancillary Function Driver for WinSock og blev rettet som en del af Patch Tuesday-opdateringerne fra august 2026.

Angribere kan opnå SYSTEM-rettigheder

CVE-2026-68820 er en lokal rettighedsforøgelsessårbarhed med en CVSS-score på 7,0, hvilket placerer den i kategorien høj alvorlighed.

En angriber, der allerede har lokal autentificering, kan køre en særligt udformet applikation for at udløse sårbarheden. Vellykket udnyttelse kan hæve angriberen til SYSTEM-rettigheder og give vedkommende omfattende kontrol over den berørte Windows-enhed.

Microsoft siger, at angrebet ikke kræver nogen brugerinteraktion. Udnyttelseskompleksiteten er dog stadig relativt høj, fordi angribere kan have brug for specifikke oplysninger om målmiljøet eller yderligere forberedelse, før de pålideligt kan udløse sårbarheden.

På trods af disse krav har Microsoft bekræftet, at angribere allerede udnytter CVE-2026-68820 i praksis.

Windows 10, Windows 11 og Windows Server er berørt

Sårbarheden påvirker en bred vifte af Microsoft-operativsystemer.

Berørte udgivelser omfatter Windows 10-versioner fra 1607 til og med 22H2 samt Windows 11-versioner fra 23H2 til og med 26H1.

Windows Server-installationer er også sårbare, og de berørte versioner spænder fra Windows Server 2012 til og med Windows Server 2025.

Microsoft har udgivet opdateringer til understøttede berørte systemer. Virksomheden har ikke angivet en registreringsdatabasebaseret afhjælpning eller alternativ løsning, hvilket gør installationen af den relevante sikkerhedsopdatering til den primære løsning.

Microsoft adresserer hundredevis af sikkerhedsfejl

WinSock-sårbarheden kom sammen med en særligt stor sikkerhedsopdatering. Microsoft rettede omkring 400 sårbarheder i Patch Tuesday-opdateringerne fra august 2026.

Microsoft har også stået over for andre nylige sikkerhedsproblemer. ShieldBreak zero-day-sårbarheden kan give SYSTEM-adgang på fuldt opdaterede Windows-systemer, mens virksomheden for nylig afslørede infrastrukturen bag DeadLock-ransomware.

Via Neowin