Microsoft retter aktivt utnyttet Windows WinSock-sårbarhet

Microsoft har gitt ut en sikkerhetsoppdatering for en aktivt utnyttet sårbarhet i Windows som kan la autentiserte angripere oppnå SYSTEM-rettigheter.

Sårbarheten, som spores som CVE-2026-68820, berører Windows Ancillary Function Driver for WinSock og ble rettet som en del av Patch Tuesday-oppdateringene for august 2026.

Angripere kan oppnå SYSTEM-rettigheter

CVE-2026-68820 er en lokal sårbarhet for rettighetseskalering med en CVSS-score på 7,0, noe som plasserer den i kategorien høy alvorlighetsgrad.

En angriper som allerede er lokalt autentisert, kan kjøre en spesiallaget applikasjon for å utløse sårbarheten. Vellykket utnyttelse kan gi angriperen SYSTEM-rettigheter, noe som gir omfattende kontroll over den berørte Windows-enheten.

Microsoft opplyser at angrepet ikke krever brukerinteraksjon. Kompleksiteten ved utnyttelse er imidlertid fortsatt relativt høy fordi angripere kan trenge spesifikk informasjon om målmiljøet eller ytterligere forberedelser før de kan utløse sårbarheten pålitelig.

Til tross for disse kravene har Microsoft bekreftet at angripere allerede utnytter CVE-2026-68820 i reelle angrep.

Windows 10, Windows 11 og Windows Server er berørt

Sårbarheten berører et bredt spekter av Microsoft-operativsystemer.

Berørte utgaver omfatter Windows 10-versjoner fra 1607 til og med 22H2, samt Windows 11-versjoner fra 23H2 til og med 26H1.

Windows Server-installasjoner er også sårbare, og berørte versjoner spenner fra Windows Server 2012 til og med Windows Server 2025.

Microsoft har gitt ut oppdateringer for berørte systemer som støttes. Selskapet har ikke lagt frem noe registerbasert avbøtende tiltak eller noen midlertidig løsning, noe som gjør installasjon av den aktuelle sikkerhetsoppdateringen til primærløsningen.

Microsoft retter hundrevis av sikkerhetshull

WinSock-sårbarheten kom sammen med en spesielt omfattende sikkerhetsoppdatering. Microsoft rettet rundt 400 sårbarheter i Patch Tuesday-oppdateringene for august 2026.

Microsoft har også hatt andre sikkerhetsproblemer den siste tiden. ShieldBreak-nulldagssårbarheten kan gi SYSTEM-tilgang på fullt oppdaterte Windows-systemer, mens selskapet nylig avslørte infrastrukturen bak løsepengeviruset DeadLock.

Via Neowin