Microsoft phát hành Patch Tuesday vá 622 lỗ hổng, gồm 2 zero-day đang bị khai thác
"Microsoft released a record Patch Tuesday update covering 622 CVEs, including two zero-days under active exploitation: CVE-2026-56164 in SharePoint Server and CVE-2026-56155 in Active Directory Federation Services. The update also includes a disclosed BitLocker bypass (CVE-2026-50661), a SharePoint authentication bypass chain component (CVE-2026-55040), and Kerberos RC4 hardening changes that may break legacy authentication unless service accounts are audited and rotated first."
Tác động bảo mật cao do có 2 zero-day đang bị khai thác và đều liên quan tăng đặc quyền trong hệ thống danh tính/cộng tác. Ngoài ra, việc thay đổi Kerberos RC4 có thể gây gián đoạn nếu cấu hình còn phụ thuộc RC4.
Rủi ro vận hành đáng kể vì Kerberos RC4 hardening có thể làm lỗi xác thực nếu chưa audit và xoay mật khẩu service account. Tuy nhiên, các lỗ hổng như BitLocker bypass yêu cầu truy cập vật lý nên mức độ khẩn cấp theo kịch bản từ xa thường thấp hơn.
Microsoft vừa phát hành bản cập nhật Patch Tuesday với tổng cộng 622 CVE. Điểm đáng chú ý là có 2 lỗ hổng zero-day đang bị khai thác trong thực tế, đều thuộc nhóm tăng đặc quyền trên hạ tầng danh tính và cộng tác. Cụ thể: CVE-2026-56164 trên SharePoint Server (cho phép kẻ tấn công không cần xác thực leo thang đặc quyền từ xa) và CVE-2026-56155 trên Active Directory Federation Services (AD FS) (cho phép kẻ đã xác thực leo thang đặc quyền cục bộ thông qua kiểm soát truy cập yếu).
Ngoài hai zero-day, bản vá còn xử lý CVE-2026-50661 (BitLocker bypass, yêu cầu truy cập vật lý), và một thành phần trong chuỗi bypass của SharePoint liên quan CVE-2026-55040. Microsoft cũng hoàn tất các thay đổi Kerberos RC4 hardening, loại bỏ cơ chế rollback; sau cập nhật, RC4 chỉ còn hoạt động với tài khoản được cấu hình cho phép. Do đó, nếu môi trường còn service account yêu cầu RC4 Kerberos, xác thực có thể thất bại.
Khuyến nghị: ưu tiên triển khai vá cho CVE-2026-56164 và CVE-2026-56155; đồng thời rà soát log sự kiện RC4, kiểm tra và xoay mật khẩu các service account bị gắn RC4 trước khi cập nhật để tránh gián đoạn đăng nhập.