Microsoft phát hành bản vá tháng 11: Hơn 1000 lỗi, một lỗi đang bị tấn công
"Microsoft released its November 2026 Patch Tuesday, addressing 1,094 vulnerabilities, including a zero-day Outlook spoofing flaw (CVE-2026-124194) already exploited in attacks. Critical vulnerabilities affecting Windows Search (CVE-2026-116928) and LDAP (CVE-2026-119958) also require immediate attention due to their zero-click exploit potential. Prioritization of patching Exchange, Domain Controllers, and network services is recommended."
Bản vá tháng 11 chứa một zero-day đang bị khai thác, cùng với nhiều lỗ hổng critical khác. Việc không vá kịp thời có thể dẫn đến mất dữ liệu và xâm nhập hệ thống.
Các doanh nghiệp Việt Nam cần ưu tiên vá các hệ thống quan trọng để tránh bị tấn công. Việc chậm trễ có thể gây gián đoạn hoạt động và tổn thất tài chính do mã độc tống tiền hoặc mất uy tín.
Microsoft vừa tung bản vá Patch Tuesday tháng 11, khắc phục 1094 lỗ hổng bảo mật, bao gồm một lỗ hổng zero-day (CVE-2026-124194) trong Outlook đã bị khai thác. Các lỗ hổng nghiêm trọng ảnh hưởng đến Windows Search (CVE-2026-116928) và LDAP (CVE-2026-119958) cũng cần được ưu tiên vá ngay do khả năng khai thác mà không cần tương tác từ người dùng.
Đây là một đợt vá lớn khác, với số lượng lỗ hổng tăng đáng kể so với tháng trước. Jake Knott từ watchTowr nhận xét: “Có lẽ chúng ta nên về nhà thôi.”
Lỗ hổng CVE-2026-124194 là một lỗ hổng giả mạo trong Outlook. Dustin Childs từ Zero Day Initiative cảnh báo, dù điểm CVSS chỉ 6.5/10, nhưng đừng chủ quan. Kẻ tấn công gửi một tệp tin đặc biệt, dụ người dùng mở. Outlook kết nối đến một máy chủ do kẻ tấn công kiểm soát mà không cảnh báo, tiết lộ hash NTLMv2 của người dùng. Kẻ tấn công có thể dùng hash này để xác thực như người dùng.
Microsoft xác nhận lỗ hổng này đang bị khai thác, nhưng không công bố chi tiết về thời điểm bắt đầu, đối tượng tấn công, và mục đích của chúng. Tuy nhiên, việc công bố bản vá sẽ thúc đẩy việc quét và phân tích lỗ hổng từ các đối tượng xấu.
Ngoài ra, hai lỗ hổng zero-click (CVE-2026-116928 và CVE-2026-119958) cũng đáng chú ý. CVE-2026-116928 ảnh hưởng đến Windows Search Component, cho phép kẻ tấn công thực thi mã từ xa bằng cách gửi email chứa tệp đính kèm đặc biệt. CVE-2026-119958 là lỗ hổng trong Windows LDAP, cho phép thực thi mã từ xa thông qua các yêu cầu LDAP được tạo đặc biệt. Childs cũng liệt kê 30 CVE có nguy cơ lan truyền trên mạng.
Cuối cùng, một lỗ hổng nghiêm trọng trong Windows Xbox Live Networking Service (CVE-2026-112967) cũng được vá, cho phép thực thi mã từ xa mà không cần xác thực.
Câu hỏi thường gặp
CVE-2026-124194 là gì?
Đây là một lỗ hổng giả mạo trong Outlook cho phép kẻ tấn công lấy cắp hash NTLMv2 của người dùng khi họ mở một tệp tin đặc biệt. Lỗ hổng này đã bị khai thác trong các cuộc tấn công.
Lỗ hổng zero-click là gì?
Lỗ hổng zero-click (CVE-2026-116928 và CVE-2026-119958) không yêu cầu bất kỳ tương tác nào từ người dùng để khai thác. Kẻ tấn công có thể thực thi mã từ xa chỉ bằng cách gửi email hoặc yêu cầu LDAP đặc biệt.
Có bao nhiêu lỗ hổng được vá trong bản cập nhật này?
Microsoft đã vá tổng cộng 1094 lỗ hổng trong bản Patch Tuesday tháng 11, bao gồm cả các lỗ hổng zero-day và các lỗ hổng có nguy cơ lan truyền trên mạng.
Góc nhìn của Orange Cloud
Theo chúng tôi, số lượng lỗ hổng lớn trong bản vá này cho thấy các công cụ tự động tìm lỗi đang ngày càng hiệu quả. Điều này đòi hỏi các doanh nghiệp Việt Nam phải ưu tiên vá các hệ thống quan trọng như Exchange, Domain Controllers, và các dịch vụ mạng. Các công ty nên xem xét sử dụng các giải pháp quản lý bản vá tự động để giảm thiểu rủi ro.