Microsoft phát hành bản vá cho gần 400 lỗ hổng
"Microsoft released Patch Tuesday updates addressing at least 398 security vulnerabilities across Windows and supported software, including one actively exploited zero-day, CVE-2026-68820, in the afd.sys Windows component. The update also fixes CVE-2026-62832, a likely-to-be-exploited privilege escalation in Windows User Profile Service, and CVE-2026-72971, a publicly disclosed local tampering issue; the article advises testing and staged deployment due to the large patch volume."
Rủi ro cao do có một zero-day đang bị khai thác, cùng nhiều lỗi leo thang đặc quyền và 42 lỗ hổng Critical; cần ưu tiên vá sớm và kiểm soát triển khai.
Có thể ảnh hưởng đến tính ổn định hệ thống và khối lượng vận hành vá lỗi; nên triển khai theo giai đoạn để giảm nguy cơ gián đoạn dịch vụ.
Microsoft đã phát hành bản cập nhật Patch Tuesday để khắc phục ít nhất 398 lỗ hổng bảo mật trong Windows và các phần mềm được hỗ trợ. Đáng chú ý, bản vá lần này xử lý một zero-day đang bị khai thác thực tế, được định danh là CVE-2026-68820, nằm trong thành phần afd.sys của Windows. Ngoài ra, Microsoft cũng sửa CVE-2026-62832, một lỗi leo thang đặc quyền trong Windows User Profile Service và được đánh giá có khả năng bị khai thác, cùng CVE-2026-72971, một vấn đề local tampering đã được công bố công khai trước đó.
Trong tổng số lỗ hổng được vá, có 42 lỗi mức Critical, cho thấy rủi ro đáng kể nếu hệ thống chưa được cập nhật. Do khối lượng bản vá lớn, các tổ chức nên kiểm thử trước khi triển khai, áp dụng theo từng giai đoạn, và theo dõi khả năng tương thích với ứng dụng nội bộ. Khuyến nghị thực tế là sao lưu hệ thống và dữ liệu trước khi cập nhật, đặc biệt với các máy chủ hoặc máy trạm quan trọng.
Với các môi trường doanh nghiệp, nên ưu tiên xử lý CVE-2026-68820 và các bản vá liên quan đến đặc quyền trước, sau đó mở rộng triển khai sang các nhóm thiết bị còn lại để giảm nguy cơ gián đoạn vận hành.