根據 thehackernews.com 的報導，微軟在 2026 年 8 月的例行安全性更新中，共修補了 398 個漏洞，其中包含 62 個被評定為嚴重（Critical）等級的缺陷。本次更新最受關注的是一個已被實際利用的零日漏洞（Zero-Day，指在廠商發現並修補前就已被攻擊者利用的漏洞），以及數個無需身分驗證即可觸發的遠端程式碼執行漏洞。
核心驅動程式的權限提升漏洞
在本次更新中，最優先需要處理的是編號為 CVE-2026-68820 的漏洞。該漏洞存在於 Windows 的核心驅動程式 afd.sys 中，這是 WinSock 的輔助功能驅動程式（Ancillary Function Driver），主要負責處理網路套接字（Network Socket）操作，是 Windows 網路功能的底層核心組件。
此漏洞屬於權限提升（Privilege Escalation）類型，攻擊者必須首先在目標機器上擁有執行程式碼的權限，隨後利用驅動程式中的競態條件（Race Condition，指多個程序競爭同一資源而導致系統進入非預期狀態的錯誤）以及釋放後使用（Use-After-Free，指記憶體釋放後仍被非法存取）的缺陷，將權限提升至最高等級的 SYSTEM 權限。雖然其 CVSS 評分僅為 7.0，但由於微軟確認此漏洞已被積極利用，且 Check Point Research 指出 Lazarus 駭客組織在名為 Operation Dream Job 的攻擊行動中使用了此漏洞，因此其修補優先級被列為最高。
高風險的遠端程式碼執行漏洞
除了被利用的零日漏洞外，本次更新還修補了四個 CVSS 分數高達 9.8 的遠端程式碼執行（Remote Code Execution, RCE）漏洞。RCE 漏洞允許攻擊者從遠端在目標伺服器上執行任意指令，且這四個漏洞最危險之處在於它們不需要受害者提供任何帳號、密碼或進行任何點擊操作，即可完成攻擊。
具體受影響的組件包括： Windows DNS Server（CVE-2026-62878）：存在基於堆疊的緩衝區溢位（Stack-based Buffer Overflow）問題。Zero Day Initiative (ZDI) 將其標記為具備蠕蟲能力（Wormable），意指該漏洞在技術上允許攻擊從一台機器自動擴散到另一台，無需人工干預。 Windows Deployment Services（CVE-2026-62893）：漏洞存在於 TFTP（簡單檔案傳輸協定）處理機制中。 Microsoft QUIC（CVE-2026-62815）：QUIC 是一種現代的傳輸層協定，旨在取代 TCP 以提升速度，此漏洞允許未經驗證的遠端執行。 HPC Pack（CVE-2026-59124）：針對高效能運算（High Performance Computing）套件的漏洞。雖然分數同樣是 9.8，但因 HPC Pack 並非預設安裝，故被評定為重要（Important）而非嚴重。
SharePoint 漏洞鏈的完整修補
本次更新還完成了針對地端 SharePoint 伺服器的兩階段修補計畫。先前 Rapid7 Labs 發現了一個漏洞鏈，將身分驗證繞過（Authentication Bypass）與程式碼執行結合，可達成未經驗證的 RCE 攻擊。
微軟將此修補分為兩個週期：7 月份先修補 CVE-2026-55040，解決身分驗證繞過問題，防止攻擊者冒充管理員；8 月份則修補 CVE-2026-63520，解決程式碼執行部分。對於運行地端 SharePoint 的企業而言，必須確保這兩個月份的更新全部安裝，才能完全阻斷該攻擊鏈。
實務影響與修補優先級建議
面對如此大量的漏洞修補，企業不能僅依賴 CVSS 分數來決定順序。本次更新顯示，修補優先級應綜合考量「是否被利用」與「服務暴露程度」。
首先，應立即修補 CVE-2026-68820，因為它已被駭客組織實戰使用。其次，應檢查環境中是否啟用了 DNS、WDS 或 QUIC 等對外服務，若有，則需優先處理這類無需驗證即可觸發的 RCE 漏洞。最後，地端 SharePoint 伺服器必須確認 7 月與 8 月的更新均已到位。
總體而言，本次更新再次強調了資產清單（Service Inventory）的重要性。管理者必須清楚知道伺服器上運行了哪些服務以及哪些服務對外開放，才能在數百個 CVE 漏洞中快速定位真正威脅系統的風險點。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。