Astăzi prezentăm sesiunea lunară de actualizări Patch Tuesday și despre necesitatea efectuării actualizărilor periodice pentru conformitatea NIS2.
Microsoft a publicat în august 2026 unul dintre cele mai consistente seturi de actualizări de securitate din acest an, remediind aproape 400 de vulnerabilități identificate în produsele companiei. Pachetul de actualizări include 42 de vulnerabilități clasificate drept critice și trei vulnerabilități de tip zero-day, dintre care una era deja exploatată în atacuri.
Volumul ridicat al vulnerabilităților remediate evidențiază amploarea permanentă a suprafeței de atac asociate ecosistemului Microsoft. Actualizările vizează atât componente Windows, cât și produse și servicii precum Microsoft Office, SharePoint, Exchange Server, Azure și alte tehnologii utilizate în infrastructurile organizațiilor.
Pentru organizațiile care depind de infrastructuri informatice Microsoft, situația reprezintă mai mult decât un simplu ciclu lunar de actualizări. Vulnerabilitățile exploatabile pot afecta confidențialitatea datelor, integritatea sistemelor și disponibilitatea serviciilor, iar gestionarea promptă a patch-urilor devine o componentă importantă atât a securității operaționale, cât și a procesului de conformitate cu cerințele europene de securitate cibernetică.
Aproape 400 de vulnerabilități remediate de Microsoft
Actualizările din Patch Tuesday pentru august 2026 remediază aproximativ 400 de vulnerabilități, dintre care 176 sunt vulnerabilități de escaladare a privilegiilor, 110 permit executarea de cod de la distanță, 86 sunt asociate divulgării de informații, iar restul țin de o serie de categorii precum ocolirea mecanismelor de securitate, denial-of-service și spoofing.
Dintre vulnerabilitățile remediate, 42 au primit clasificarea „Critical”. În această categorie se află 37 de vulnerabilități care pot permite executarea de cod de la distanță și alte cinci asociate escaladării privilegiilor.
Volumul este mai redus decât cel înregistrat în luna precedentă, când Microsoft a remediat 570 de vulnerabilități, însă rămâne unul dintre cele mai mari seturi de actualizări Patch Tuesday din ultimul timp. Microsoft a avertizat anterior că numărul vulnerabilităților identificate poate crește pe măsură ce compania utilizează sisteme bazate pe inteligență artificială pentru descoperirea problemelor de securitate.
Trei vulnerabilități zero-day, dintre care una exploatată activ
Cele mai importante probleme remediate în actualizările din august sunt cele trei vulnerabilități de tip zero-day. Una dintre acestea, CVE-2026-68820, era deja exploatată în atacuri, în timp ce celelalte două fuseseră făcute publice înainte de disponibilitatea patch-ului oficial.
CVE-2026-68820 este o vulnerabilitate use-after-free în Windows Ancillary Function Driver for WinSock (AFD.sys), care poate permite unui atacator autentificat local să obțină privilegii SYSTEM. Potrivit unei analize Check Point citate de BleepingComputer, problema a fost exploatată de gruparea nord-coreeană Lazarus pentru implementarea unei versiuni a rootkitului FudModule la nivel de kernel.
Celelalte două zero-day-uri sunt CVE-2026-62832, o vulnerabilitate de escaladare a privilegiilor din Windows User Profile Service, și CVE-2026-72971, asociată Windows Container Isolation FS Filter Driver (unionfs.sys). Prima poate permite, în anumite condiții, obținerea privilegiilor de administrator, iar cea de-a doua poate fi exploatată de un atacator autentificat pentru a efectua modificări locale neautorizate.
Actualizările acoperă o gamă largă de produse Microsoft
Patch Tuesday din august nu se limitează la Windows. Lista vulnerabilităților remediate include probleme în .NET și .NET Framework, Active Directory Certificate Services, Azure, Microsoft Entra ID, Exchange Server, Office, Outlook, SharePoint și numeroase alte produse și servicii.
În cazul Microsoft Office și al componentelor sale, sunt raportate mai multe vulnerabilități de executare de cod de la distanță, inclusiv unele clasificate drept critice. SharePoint Server este, de asemenea, afectat de vulnerabilități de executare de cod, escaladare a privilegiilor, spoofing și divulgare de informații.
Această diversitate este relevantă pentru organizații deoarece infrastructurile moderne folosesc frecvent mai multe servicii Microsoft simultan. O strategie de patch management nu ar trebui, prin urmare, să se limiteze la instalarea actualizărilor Windows, ci să includă identificarea tuturor produselor și serviciilor utilizate și verificarea periodică a actualizărilor disponibile pentru acestea.
De ce actualizările periodice sunt importante pentru conformitatea NIS2
Directiva europeană NIS2, Directiva (UE) 2022/2555, stabilește un cadru comun pentru creșterea nivelului de securitate cibernetică în Uniunea Europeană și impune organizațiilor vizate măsuri adecvate de gestionare a riscurilor. În acest context, actualizările periodice de securitate nu trebuie privite doar ca o operațiune tehnică, ci ca parte a unui proces documentat de identificare, evaluare, prioritizare și remediere a vulnerabilităților.
Un proces matur de patch management ar trebui să includă inventarierea activelor, monitorizarea notificărilor de securitate, evaluarea severității vulnerabilităților, prioritizarea sistemelor critice, testarea actualizărilor atunci când este necesar și păstrarea dovezilor privind instalarea acestora. În cazul amânării unui patch, organizația ar trebui să poată justifica decizia și să demonstreze că riscul asociat a fost evaluat și gestionat corespunzător.
În cazul vulnerabilităților zero-day exploatate activ, precum CVE-2026-68820, prioritizarea actualizărilor devine cu atât mai importantă. NIS2 nu presupune instalarea automată și necondiționată a fiecărui patch imediat după publicare, ci existența unui proces de gestionare a riscurilor care să asigure tratarea vulnerabilităților într-un interval adecvat. Astfel, în cadrul unui audit de securitate sau de conformitate, nu este relevant doar dacă o organizație efectuează actualizări, ci și dacă procesul este controlat, documentat și poate fi demonstrat prin evidențe privind patch-urile, excepțiile și deciziile de risc.
Concluzie
Aproape 400 de vulnerabilități au fost remediate, dintre care 42 sunt critice, iar trei sunt zero-day-uri, inclusiv o vulnerabilitate care fusese deja exploatată în atacuri.
Pentru organizații, mesajul principal nu este doar necesitatea instalării unui anumit pachet de actualizări, ci importanța unui proces permanent de gestionare a vulnerabilităților. În prezent cerințele NIS2 pun accent pe gestionarea riscurilor și pe măsuri de securitate proporționale, iar patch management-ul trebuie tratat ca parte integrantă a securității organizaționale și nu ca o activitate administrativă secundară.
În cazul actualizărilor din august, vulnerabilitățile zero-day și, în special, cea exploatată activ oferă un motiv suplimentar pentru prioritizarea instalării patch-urilor pe sistemele afectate. Pentru organizațiile care urmăresc atât reducerea riscului operațional, cât și menținerea unui nivel demonstrabil de conformitate NIS2, actualizarea periodică și documentată a infrastructurii reprezintă una dintre componentele de bază ale unei strategii eficiente de securitate cibernetică.
Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, ajutând companiile client să devină conforme NIS2 (și să rămână conforme pe termen lung).
Windows Server 2022 Se Apropie De Finalul Perioadei De Suport Principal
[…] Actualizările de securitate reprezintă una dintre principalele metode prin care vulnerabilitățile descoperite într-un sistem de operare sunt remediate. Serverele sunt în mod special importante deoarece găzduiesc baze de date, aplicații, servicii de autentificare, fișiere și alte componente esențiale pentru activitatea unei organizații. […]