SecBoard
Zurück zur Übersicht
Kritisch71 / 100Konfidenz: Hoch
In CISA KEVCVSS9.8EPSS2 %Ohne Zutun des Nutzers

Installieren Sie umgehend alle von Microsoft bereitgestellten Sicherheitsupdates für Windows-Systeme, insbesondere die Patches für die afd.sys-Schwachstelle.

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-68820+25
  • Hoechster CVSS-Basiswert 9.8+18
  • Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-62878, CVSS-Vektor AV:N/PR:N)+10
  • 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6

Woraus sich die Konfidenz ergibt

  • 4 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine technische Analyse mit pruefbaren Details
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • 3 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2025-32709, CVE-2025-21418, CVE-2024-38193

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day

SecurityWeek·
Originalartikel lesen bei SecurityWeek

Microsoft hat im August 2026 421 CVEs behoben, darunter eine kritische Zero-Day-Schwachstelle im Windows-Kernel-Modus-Treiber afd.sys. Diese Lücke wurde aktiv ausgenutzt, um SYSTEM-Privilegien zu erlangen. Alle Windows-Nutzer sind betroffen und sollten die bereitgestellten Patches umgehend installieren, um sich vor Angriffen zu schützen.

SecBoard-Einordnung

Die Schwachstelle ermöglicht es Angreifern, SYSTEM-Privilegien zu erlangen, was eine vollständige Kontrolle über das betroffene System bedeuten kann. Da die Lücke bereits aktiv ausgenutzt wird, besteht ein unmittelbares Risiko für Organisationen, die Windows-Systeme betreiben.

Realistisch schlimmster Fall: Ein Angreifer könnte durch Ausnutzung der Schwachstelle SYSTEM-Privilegien auf einem Windows-System erlangen, was zur vollständigen Kompromittierung des Systems und potenziell zur Ausbreitung im Netzwerk führen könnte.

Im erfassten Bestand

  • ▸5. erfasste Meldung zu Lazarus Group innerhalb von 90 Tagen.
  • ▸CVE-2026-68820 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 13

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-68820CISA KEV
CVSS
7.0 · HIGH
EPSS
0.3%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-11
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-59124
CVSS
9.8 · CRITICAL
EPSS
1.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-62815
CVSS
9.8 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
2.5.10
Zuweisende CNA
secure@microsoft.com
CVE-2026-62878
CVSS
9.8 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-62893
CVSS
9.8 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-62911
CVSS
8.0 · HIGH
EPSS
0.7%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-6726
CVSS
7.9 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
cret@cert.org
CVE-2026-62832
CVSS
7.8 · HIGH
EPSS
0.4%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-6727
CVSS
5.9 · MEDIUM
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
Zuweisende CNA
cret@cert.org
CVE-2026-72971
CVSS
5.5 · MEDIUM
EPSS
0.4%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Integrität
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2024-38193

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2025-21418

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Alle Windows-Nutzer sind betroffen.

Hersteller

Microsoft

Produkte

Windows Ancillary Function Driver for WinSockExchange ServerWindows 10 1607Windows 10 1809Windows 10 21H2Windows 10 22H2Windows 11 23H2Windows 11 24H2Windows 11 25H2Windows 11 26H1Windows AppWindows Server 2012+4 weitere
▸ CPE-Rohbezeichner anzeigen (52)
  • cpe:2.3:a:microsoft:exchange_server:2016:-:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_10:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_11:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_12:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_13:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_14:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_15:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_16:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_17:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_18:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_19:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_20:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_21:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_22:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_2:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_3:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_4:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_5:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_6:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:windows_app:*:*:*:*:*:windows:*:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:x64:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle Windows-Systeme in Ihrer Umgebung die neuesten Sicherheitsupdates vom August 2026 installiert haben.
  • ▸Stellen Sie sicher, dass Ihr Patch-Management-System die erfolgreiche Bereitstellung der Patches für afd.sys bestätigt.
▸ 1 weitere
  • ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Privilegienerhöhungen, die auf eine Ausnutzung der Schwachstelle hindeuten könnten, insbesondere auf Windows-Systemen, die noch nicht gepatcht wurden.

Offene Punkte

3
▸ anzeigen
  • ▸Es wird nicht spezifiziert, welche spezifischen Angreifergruppen oder Kampagnen diese Zero-Day-Schwachstelle ausgenutzt haben.
  • ▸Es werden keine spezifischen Indikatoren für Kompromittierung (IOCs) genannt, die bei der Erkennung einer Ausnutzung helfen könnten.
  • ▸Es wird nicht spezifiziert, welche genauen Versionen von Windows betroffen sind, außer der allgemeinen Aussage 'Alle Windows-Nutzer'.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Ja
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir Exchange extern erreichbar?
  • Haben wir SharePoint extern erreichbar?

Erwähnte Akteure & Werkzeuge

Bedrohungsakteure
Lazarus GroupG0032

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

„Diese Lücke wurde aktiv ausgenutzt, um SYSTEM-Privilegien zu erlangen.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. BleepingComputerKontext
    Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days
  2. SecurityWeekKontext
    August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day
  3. Dark ReadingKontext
    Microsoft's Patch Tuesday Deluge Continues With August Updates
  4. Cisco TalosTechnischer Beleg
    Microsoft Patch Tuesday for August 2026 — Snort rules and prominent vulnerabilities

Quellen & Belege· 4 unterschiedliche Quellen

Cisco TalosTechnischer BelegPUBLICZuverlässigkeit B

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

Dark ReadingKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Akteursprofile

Lazarus Group
Themen
VulnerabilitiesexploitedMicrosoftPatch TuesdaypatchesvulnerabilityZero-Day
Vollständigen Artikel lesen bei SecurityWeek