Microsoft vá lỗi 398 lỗ hổng, gồm zero-day Windows đang bị khai thác
"Microsoft released security updates addressing 398 vulnerabilities, including CVE-2026-68820, a Windows kernel driver zero-day in afd.sys that is under active exploitation and can be used for local privilege escalation to SYSTEM. The release also fixes four unauthenticated 9.8-rated remote code execution flaws in Windows DNS Server, Windows Deployment Services, Microsoft QUIC, and HPC Pack, and completes a SharePoint RCE chain by pairing CVE-2026-63520 with the previously patched CVE-2026-55040."
Rủi ro cao do zero-day đang bị khai thác, có thể dẫn tới nâng quyền SYSTEM; các lỗi RCE 9.8 làm tăng nguy cơ xâm nhập từ xa nếu dịch vụ bị lộ.
Có thể gây gián đoạn dịch vụ, tăng nguy cơ chiếm quyền máy chủ và phát sinh ưu tiên vá khẩn cấp cho hệ thống Windows, DNS, WDS, QUIC, HPC và SharePoint on-premises.
Microsoft đã phát hành bản cập nhật bảo mật định kỳ để khắc phục 398 lỗ hổng, trong đó có CVE-2026-68820 — một zero-day trong afd.sys của Windows kernel driver đang bị khai thác chủ động. Lỗ hổng này cho phép kẻ tấn công đã có mã chạy trên máy có thể nâng quyền lên SYSTEM. Theo công bố, đây là lỗi được ưu tiên xử lý trước trong đợt cập nhật này.
Bản vá cũng sửa bốn lỗ hổng RCE không cần xác thực, đều được chấm CVSS 9.8, ảnh hưởng đến Windows DNS Server, Windows Deployment Services, Microsoft QUIC và HPC Pack. Dù chưa ghi nhận bị khai thác tại thời điểm phát hành, các lỗi này có thể cho phép thực thi mã từ xa trên hệ thống có dịch vụ bị lộ ra ngoài.
Ngoài ra, Microsoft hoàn tất chuỗi vá cho SharePoint on-premises bằng cách bổ sung bản sửa cho CVE-2026-63520, sau khi đã xử lý CVE-2026-55040 trong tháng trước. Với môi trường doanh nghiệp, cần ưu tiên cập nhật máy Windows bị ảnh hưởng, kiểm tra dịch vụ đang mở, và xác nhận các cụm SharePoint đã cài cả hai bản vá liên quan.