Augusti Patch Tuesday: sex kritiska Microsoft 365-sårbarheter, men bara en kräver att ni gör något

1. Vad som hänt

Enligt CrowdStrikes genomgång, publicerad 11 augusti 2026, åtgärdade Microsoft totalt 415 sårbarheter i augustis säkerhetsuppdateringar, varav 62 klassades som kritiska.

Källa: CrowdStrike, "Patch Tuesday Analysis, August 2026", publicerad 11 augusti 2026 (uppdaterad 12 augusti).

2. De sex som rör Microsoft 365

Det här är de sex kritiska sårbarheterna som rör tjänster de flesta av er använder varje dag, med deras CVSS-poäng (en skala 0-10 för hur allvarlig en sårbarhet är):

Till detta kommer en sjunde, allvarlig sårbarhet i Microsoft Exchange Server, som vi går igenom separat nedan eftersom den skiljer sig från de andra på ett viktigt sätt.

3. Skillnaden som faktiskt spelar roll: molntjänst eller egen server

Det är också därför en generell "uppdatera nu"-rubrik kan bli missvisande för just molntjänster. Det finns inget "nu" att agera på för de flesta av er, skyddet är redan där. Det som faktiskt är värt er tid är att förstå vilken sårbarhet som INTE fungerar så.

4. Den ni faktiskt behöver bry er om

5. Dessutom: en sårbarhet som redan utnyttjas

Utanför Microsoft 365-tjänsterna flaggar Microsoft en sårbarhet i en Windows-drivrutin, CVE-2026-68820 (Windows Ancillary Function Driver), som redan utnyttjas aktivt av angripare. Den rör era enheters operativsystem snarare än själva Microsoft 365-miljön, men den är en bra påminnelse om att Windows-uppdateringar på era datorer spelar minst lika stor roll som er molnmiljö. En perfekt konfigurerad Microsoft 365-miljö skyddar inte en dator som ligger efter med sina Windows-uppdateringar.

6. Så vet ni att ni faktiskt är skyddade

7. Vanliga frågor

Måste vi själva installera augustis säkerhetsuppdateringar i Microsoft 365?

För de flesta av augustis kritiska Microsoft 365-sårbarheter, nej. Microsoft 365 Admin Center, Teams, SharePoint Online och Entra ID är molntjänster som Microsoft patchar på serversidan. Undantaget är Microsoft Exchange Server, den lokalt installerade varianten, som kräver att er IT-drift faktiskt installerar uppdateringen. Har ni bara Exchange Online berör den sårbarheten er inte.

Vad betyder det att en sårbarhet redan utnyttjas i det vilda?

Att angripare redan använder sårbarheten i verkliga attacker, inte bara i teorin. I augusti gäller det en sårbarhet i en Windows-drivrutin, vilket gör att era enheters Windows-uppdateringar spelar minst lika stor roll som era molntjänster.

Hur vet vi om vi har en Exchange Server-installation som berörs?

Om er organisation enbart använder Exchange Online utan någon lokal server berörs ni inte. Har ni en hybridlösning, vanligare än man tror hos företag som växt in i Microsoft 365 över tid, bör er IT-drift eller IT-leverantör kontrollera patchstatus specifikt för den servern.

8. Var kommer PIANOLA in i det här?

Det här är precis den typ av fråga som är enkel att anta ett svar på och svårare att faktiskt veta: har vi en gammal Exchange-server kvar i miljön? Och är den i så fall patchad? PIANOLA går igenom er faktiska Microsoft 365-miljö och visar vad som är på plats, i stället för vad ni tror är på plats.

PIANOLA är rådgivande och arbetar med återkommande genomlysningar. Vi är ingen larmcentral som ringer mitt i natten. Vi gör heller aldrig förändringar i er miljö utan ert godkännande.

9. Det jag hade tagit med mig

Den här månadens Patch Tuesday är ett bra tillfälle att påminna sig om att "kritisk sårbarhet" och "något jag behöver göra" inte alltid är samma sak i en molnbaserad miljö. Fem av sex Microsoft 365-sårbarheter i augusti kräver ingen åtgärd från er. Den sjätte, i Exchange Server, gör det, om ni har servern kvar.

Prioritera i den ordningen: ta reda på om ni har en lokal Exchange-server, bekräfta att den i så fall är patchad och kontrollera att era enheters Windows-uppdateringar faktiskt löper på.