Microsoft ha començat a distribuir la seva actualització de seguretat corresponent al mes d'agost , un pegat que arriba carregat de correccions importants i també alguns canvis visibles en el dia a dia. Com és habitual al Patch Tuesday, la companyia ha llançat paquets acumulatius per a Windows 11 i Windows 10, però aquesta vegada el focus està posat en una vulnerabilitat de dia zero que ja estava sent explotada per atacants. Els usuaris han d'instal·lar l'actualització com més aviat millor per evitar riscos.
En concret, els paquets KB5121003 i KB5120240 cobreixen les versions 24H2 i 25H2 de Windows 11, mentre que Windows 10 rep KB5120249. Tots ells inclouen correccions de seguretat que afecten no només el sistema operatiu, sinó també productes com Office, SharePoint, Azure, .NET i Visual Studio Code. A més, s'han corregit més de 400 vulnerabilitats en total, fet que converteix aquest butlletí en un dels més extensos de l'any.
Una vulnerabilitat crítica ja explotada obliga a actualitzar immediatament
La dada més preocupant del butlletí és l'existència d'una fallada d'elevació de privilegis al controlador auxiliar de WinSock, identificat com a CVE-2026-68820. Aquest error permet a un atacant amb accés local obtenir privilegis de sistema i prendre el control de l'equip . Tot i que l'explotació no és senzilla i requereix diverses condicions, Microsoft ha confirmat que ja s'han detectat intents d'aprofitar-la, i per això la instal·lació del pegat és urgent.
La vulnerabilitat afecta a Windows 10 des de la versió 1607 fins a la 22H2, a Windows 11 des de la 23H2 fins a la 26H1 ia Windows Server des de 2012 fins a 2025. Tot i que la puntuació CVSS és de 7,0 (gravetat alta), el fet que ja hagi estat explotada a la natura fa que els hagi explotat a la natura. No es pot atacar remotament, però si un ciberdelinqüent aconsegueix accés inicial, podria controlar permisos d'aplicacions al Windows 11 i escalar privilegis ràpidament.
A més d'aquesta falla, s'han corregit dues vulnerabilitats més de dia zero que no havien estat explotades, però que augmenten el risc si es combinen. La companyia també continua treballant en la renovació dels certificats de Secure Boot, un procés que va començar al juny i que s'està ampliant de manera progressiva a més dispositius.
L'Explorador de fitxers, el Windows Hello i l'Accés per veu milloren amb aquesta actualització
Més enllà de la seguretat, el pegat introdueix canvis que notaràs a l'ús diari. L'Explorador de fitxers ara mostra la mida de cada fitxer a la unitat més adequada, ja sigui KB, MB o GB, cosa que facilita comparar pesos sense haver de fer càlculs mentals. També s'ha afegit la possibilitat d'obrir una carpeta a una pestanya nova fent clic amb el botó central del ratolí des de la barra d'adreces o des de la pàgina inicial.
Una altra de les novetats destacades és l'ampliació de Windows Hello amb inici de sessió segur millorat (ESS). Fins ara, aquesta funció només funcionava amb sensors d'empremta integrats, però amb l'actualització també és compatible amb lectors externs. Això permet fer servir autenticació biomètrica aïllada per maquinari en equips de sobretaula i en altres PC sense sensor de fàbrica, inclosos els Copilot+. La configuració es fa des de Configuració, Comptes i Opcions d'inici de sessió.
L'Accés per veu incorpora Voice Isolation, una funció que filtra altres veus i el soroll de fons per reconèixer millor les ordres. Aquesta millora és especialment útil en entorns sorollosos o compartits. A més, s'ha afegit suport per a coreà, ampliant la llista d'idiomes disponibles. Els touchpads de precisió també reben ajustaments: ara es pot configurar la velocitat de desplaçament i zoom, amb un interruptor opcional per al desplaçament accelerat.
Com instal·lar els pegats i dates clau a tenir en compte
La instal·lació es realitza a través de Windows Update de forma automàtica. Només cal anar a Configuració, Actualització i seguretat i fer clic a Cerca actualitzacions. Per als administradors de TI, els paquets independents es poden descarregar des del Catàleg de Microsoft Update, cosa que permet desplegar-los de forma centralitzada en entorns corporatius. Microsoft recomana reiniciar l'ordinador després d'instal·lar per completar el procés.
Una data que convé marcar al calendari és el 13 d'octubre del 2026, quan Windows 11 24H2 en edicions Home i Pro deixarà de rebre actualitzacions de seguretat. Els qui encara no hagin migrat a 25H2 tenen una finestra curta per fer-ho. D'altra banda, els usuaris de Windows 10 han d'estar inscrits al programa d'Actualitzacions de Seguretat Esteses (ESU) per continuar rebent pegats, ja que el suport estàndard va finalitzar fa temps.
Els experts insisteixen que mantenir el sistema actualitzat és la millor defensa contra ciberamenaces. Cada pegat no només corregeix errors de seguretat, sinó que també tanca bretxes que els pirates informàtics aprofiten per robar dades o segrestar equips. En aquest cas, l‟existència d‟una vulnerabilitat ja explotada fa que l‟actualització sigui especialment crítica.
En definitiva, el Patch Tuesday d'agost porta un paquet de seguretat imprescindible per a tots els usuaris del Windows. La correcció de la vulnerabilitat de dia zero, juntament amb les millores en funcions com l'Explorador de fitxers o Windows Hello, fan que valgui la pena instal·lar l'actualització com més aviat millor. No oblideu reiniciar l'ordinador perquè tots els canvis s'apliquin correctament.
