IT之家 8 月 12 日消息，科技媒体 bleepingcomputer 今天（8 月 12 日）发布博文，报道称在本月补丁星期二活动日中，微软共计修复 400 个漏洞，相比较去年同期（2025 年 8 月共修复 107 个）增加 273.83%。
在零日漏洞方面，微软表示在本地更新中，共计修复 3 个零日漏洞，且有证据表明其中追踪编号为 CVE-2026-68820 的零日漏洞已经被黑客利用。
IT之家援引官方微软披露的细节，CVE-2026-68820 影响 Windows Ancillary Function Driver for WinSock，属于释放后使用（Use after free）问题，已获授权的本地攻击者可借助特制应用触发竞争条件。成功利用后，攻击者可获得 SYSTEM 系统权限，且无需用户交互。
其它 2 个零日漏洞如下：
CVE-2026-62832：影响 Windows User Profile Service，该漏洞源于文件访问前的链接解析不当。已通过身份验证、且拥有另一本地账户凭据的攻击者，可运行特制应用加载其他用户的注册表配置单元。成功利用后，攻击者可访问或修改其他用户数据，并获得管理员权限。
CVE-2026-72971：影响 Windows Container Isolation FS Filter Driver 驱动文件unionfs.sys。该漏洞同样源于文件访问前的链接解析不当，可允许已获授权的攻击者在本地篡改系统。
根据微软披露的细节，在 2026 年 8 月补丁星期二活动日中，共计为 Windows 10、Windows 11 修复 400 个漏洞，其中 42 个属于“关键”（Critical）漏洞（37 个是远程代码执行漏洞，5 个是权限提升漏洞）：
176 个权限提升漏洞
11 个安全功能绕过漏洞
110 个远程代码执行漏洞
86 个信息泄露漏洞
12 个拒绝服务漏洞
21 个欺骗漏洞
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。