Microsoft phát hành bản vá cho hơn 1.400 lỗ hổng
"Microsoft released updates to address more than 1,400 security vulnerabilities across Windows and other software, including one zero-day security feature bypass in the Windows Shell tracked as CVE-2026-96951 affecting Windows 10, Windows 11, and some Server versions. The patch set also includes at least 78 critical flaws and a publicly disclosed .NET Framework security feature bypass (CVE-2026-108398); the recommended response is to prioritize exploitable and KEV-listed vulnerabilities first."
Rủi ro cao do có zero-day đã bị khai thác, nhiều lỗ hổng nghiêm trọng và một lỗi .NET Framework đã công bố công khai. Nên ưu tiên CVE-2026-96951 và các mục trong CISA KEV.
Khối lượng bản vá rất lớn có thể gây áp lực lên quy trình kiểm thử, triển khai và quản lý thay đổi. Cần lên kế hoạch vá theo mức độ ưu tiên để hạn chế gián đoạn hệ thống.
Microsoft đã phát hành đợt cập nhật bảo mật lớn để khắc phục hơn 1.400 lỗ hổng trên Windows và các phần mềm liên quan. Trong số này có ít nhất 78 lỗ hổng nghiêm trọng, cùng một zero-day đã bị khai thác ngoài thực tế là CVE-2026-96951 — một lỗi security feature bypass trong Windows Shell ảnh hưởng đến Windows 10, Windows 11 và một số phiên bản Server.
Ngoài ra, Microsoft cũng vá một lỗi .NET Framework đã được công bố công khai trước đó, là CVE-2026-108398. Dù chưa ghi nhận dấu hiệu khai thác, việc công bố sớm có thể tạo thêm thời gian cho kẻ tấn công nghiên cứu cách khai thác.
Các chuyên gia khuyến nghị đội ngũ an ninh ưu tiên xử lý theo mức độ rủi ro thực tế: trước hết là các lỗ hổng đã bị khai thác và các mục có trong CISA KEV catalog, sau đó mới đến các bản vá còn lại. Với số lượng bản vá rất lớn, doanh nghiệp nên kiểm thử theo nhóm, theo dõi tương thích ứng dụng và triển khai theo thứ tự ưu tiên để giảm rủi ro gián đoạn.