Anchooor
Microsoft lança Patch Tuesday de agosto com zero-day afd.sys explorado ativamente
O pacote mensal força correções urgentes e prioriza a exploração porque uma condição de corrida em um driver de kernel foi usada para elevar privilégios e a descoberta orientada por IA aumentou acentuadamente o total mensal de correções.
A Microsoft liberou seu Patch Tuesday de agosto de 2026 na terça‑feira, 11 de ago., entregando aproximadamente 398–421 correções de segurança em Windows e produtos relacionados.
A atualização corrige o CVE‑2026‑68820, um bug use‑after‑free no driver do kernel afd.sys que a Microsoft diz ter sido explorado para obter privilégios SYSTEM ao desencadear uma condição de corrida sem interação do usuário.
Várias falhas de execução remota de código de alta gravidade e sem autenticação afetam o Windows DNS Server, o Windows Deployment Services TFTP, o Microsoft QUIC e o HPC Pack e devem ser priorizadas onde esses serviços estiverem expostos a redes.
O cumulativo do Windows 11 KB5121003 e o ESU do Windows 10 KB5120249 estão sendo distribuídos como atualizações obrigatórias de agosto, incluem mudanças visíveis ao usuário, como melhorias no File Explorer e na Pesquisa, e estão disponíveis como grandes instaladores .msu offline no Microsoft Update Catalog.
As equipes de segurança são aconselhadas a mudar para uma triagem consciente de exploits, escalonar e testar as atualizações, fazer backup dos sistemas antes da implantação e se preparar para tensão operacional à medida que a varredura acelerada por IA aumenta os volumes mensais de patches e a complexidade das atualizações.