Microsoft vá lỗi 1.413 lỗ hổng, gồm lỗi Windows Shell đang bị khai thác
"Microsoft released patches for 1,413 vulnerabilities across Windows, Office, Developer Tools, SharePoint Server, SQL Server, and related components, including an actively exploited Windows Shell command injection flaw tracked as CVE-2026-96951. The update also fixes CVE-2026-108398, which could bypass WDAC, and CVE-2026-21413 in Raw Image Extension that could lead to remote code execution; affected systems should be updated immediately, with CVE-2026-96951 already added to CISA's KEV catalog."
Ảnh hưởng bảo mật rất cao do có lỗ hổng đang bị khai thác, cùng các lỗi có thể vượt qua cơ chế phòng vệ và thực thi mã từ xa.
Có thể gây gián đoạn vận hành, tăng rủi ro xâm nhập hệ thống và phát sinh chi phí khẩn cấp vá lỗi/ứng cứu sự cố trên diện rộng.
Microsoft đã phát hành bản vá cho 1.413 lỗ hổng trên Windows, Office, Developer Tools, SharePoint Server, SQL Server và các thành phần liên quan. Trong số này có nhiều lỗi nghiêm trọng, gồm hơn 670 lỗi leo thang đặc quyền, hơn 300 lỗi thực thi mã từ xa và khoảng 250 lỗi rò rỉ thông tin.
Điểm đáng chú ý nhất là CVE-2026-96951 trong Windows Shell, một lỗi command injection đang bị khai thác ngoài thực tế. Microsoft cho biết kẻ tấn công có thể lợi dụng lỗi này để vượt qua cơ chế bảo vệ như Mark of the Web (MOTW); CISA cũng đã đưa mã lỗi này vào KEV catalog. Ngoài ra, CVE-2026-108398 trong .NET Framework có thể cho phép vượt qua Windows Defender Application Control (WDAC), còn CVE-2026-21413 trong Raw Image Extension có thể dẫn tới thực thi mã từ xa.
Khuyến nghị: ưu tiên cài đặt bản vá trên các hệ thống Windows và máy trạm có xử lý tệp từ email, IM hoặc thư mục chứa ảnh RAW; rà soát các máy có WDAC và kiểm tra nhật ký để phát hiện dấu hiệu khai thác. Với lỗ hổng đã bị khai thác, nên xử lý theo mức ưu tiên cao nhất.