Серпневе оновлення Windows виправляє ваду, якою вже користувалися хакери - встановіть його зараз

Серпневе оновлення Microsoft 2026 року вийшло 11-го числа, і воно знову масштабне: виправлення понад 400 вад у Windows, Office та інших продуктах. Найважливіша з них - пролом, яким зловмисники користувалися ще до того, як з'явилося виправлення.

Вона відстежується як CVE-2026-68820, помилка в низькорівневому мережевому драйвері Windows (afd.sys, компоненті, що обробляє Windows Sockets). Сама по собі вона не дає доступу до вашого комп'ютера ззовні - зловмиснику спершу потрібна точка опори, - але отримавши її, вона дозволяє піднятися від звичайного акаунта аж до SYSTEM, найвищого рівня контролю в Windows. Check Point простежила атаки до північнокорейського угруповання Lazarus, активного щонайменше з липня, а урядове агентство США CISA додало цю ваду до свого офіційного списку обов'язкових для виправлення. Дві інші вади були публічно розкриті до випуску виправлення, що підвищує ймовірність, що ними скористається ще хтось.

Для домашніх користувачів висновок простий: встановіть це оновлення, не відкладайте. У Windows 11 воно має номер KB5121003 - відкрийте Параметри > Центр оновлення Windows і натисніть «Завантажити й встановити». Витратьте тридцять секунд, щоб спершу створити точку відновлення, на випадок якщо саме оновлення поводитиметься неправильно - останні кілька місяців не обходилося без проблем з оновленнями.

Tendvane може підтвердити, що оновлення справді встановилося, а якщо Центр оновлення Windows застрягне на півдорозі - поширена причина оновлення, «завислого на 100%», - його майстер відновлення Центру оновлення Windows усуває звичні перешкоди, щоб виправлення таки пройшло.