Microsoft phát hành bản vá cho gần 1.000 lỗ hổng
"Microsoft released updates to address at least 974 security vulnerabilities across Windows and related software in its largest Patch Tuesday batch to date. The release includes two actively exploited zero-day privilege escalation flaws, CVE-2026-81963 and CVE-2026-85880, along with critical issues such as CVE-2026-69730 in Windows DNS and CVE-2026-69829 in Windows Shell; the fix is to apply the September security updates."
Ảnh hưởng bảo mật cao do có 2 zero-day đang bị khai thác, cùng các lỗi thực thi mã từ xa và leo thang đặc quyền có thể dẫn đến chiếm quyền hệ thống.
Có thể gây gián đoạn vận hành nếu triển khai hàng loạt mà chưa kiểm thử, đồng thời tạo áp lực lớn cho đội vận hành do khối lượng bản vá rất lớn và cần ưu tiên theo rủi ro.
Microsoft đã phát hành bản cập nhật bảo mật tháng 9 để khắc phục ít nhất 974 lỗ hổng trong Windows và các phần mềm liên quan, đây là đợt Patch Tuesday lớn nhất từ trước đến nay của hãng. Bản vá lần này xử lý 2 lỗ hổng zero-day đang bị khai thác thực tế, gồm CVE-2026-81963 và CVE-2026-85880, cả hai đều cho phép leo thang đặc quyền trên hệ thống Windows.
Trong số các lỗi được đánh giá critical, đáng chú ý có CVE-2026-69730 trong Windows DNS, ảnh hưởng từ Windows Server 2012 trở lên và Windows 10; Microsoft cho biết kẻ tấn công không cần xác thực có thể khai thác bằng cách gửi gói tin được tạo đặc biệt. Một lỗi khác là CVE-2026-69829 trong Windows Shell, có điểm CVSS 9.8 và có thể dẫn đến thực thi mã từ xa với độ phức tạp thấp, không cần đặc quyền và không cần tương tác người dùng.
Tổng số lỗ hổng Microsoft vá trong năm nay đã vượt 2.600. Khuyến nghị tổ chức áp dụng ngay bản cập nhật bảo mật tháng 9, kiểm thử tương thích trước khi triển khai diện rộng, và ưu tiên xử lý theo mức độ rủi ro thực tế của từng hệ thống. Người dùng cá nhân nên cập nhật Windows Update sớm để tránh tồn đọng bản vá.