Microsoft vá gần 1.100 lỗ hổng bảo mật, bao gồm zero-day trong Outlook
"Microsoft released updates addressing 1,093 security vulnerabilities, including 63 critical flaws and a zero-day in Outlook (CVE-2026-124194). Other vendors like Apple, Google, Adobe, and Mozilla also issued security patches this week. Microsoft has released over 5,100 patches this year, partially attributed to AI-driven vulnerability discovery."
Số lượng lớn các bản vá, bao gồm zero-day và lỗ hổng leo thang đặc quyền, cho thấy môi trường bảo mật đang diễn biến phức tạp.
Việc cập nhật bản vá thường xuyên là rất quan trọng để bảo vệ dữ liệu và hệ thống của doanh nghiệp. Các doanh nghiệp cần có quy trình quản lý bản vá hiệu quả.
Microsoft vừa phát hành bản cập nhật khắc phục 1.093 lỗ hổng bảo mật, trong đó có 63 lỗ hổng nghiêm trọng và một lỗ hổng zero-day (CVE-2026-124194) trong Outlook. Các nhà cung cấp khác như Apple, Google, Adobe và Mozilla cũng tung ra bản vá bảo mật trong tuần này.
Microsoft đã phát hành hơn 5.100 bản vá trong năm nay, một phần nhờ vào khả năng phát hiện lỗ hổng bằng AI. Trong số các lỗ hổng được khắc phục tháng này, 535 lỗ hổng cho phép kẻ tấn công leo thang đặc quyền trên thiết bị dễ bị tấn công.
Apple cũng phát hành bản cập nhật ngoài chu kỳ để khắc phục ít nhất chín lỗ hổng trong iOS/iPadOS, macOS, watchOS và visionOS. Google phát hành Chrome 157.0.8103.50, vá chín lỗ hổng, bao gồm cả lỗ hổng zero-day thứ sáu của Chrome năm nay (cũng được vá trong các trình duyệt dựa trên Chromium như Edge). Mozilla Firefox 160 khắc phục gần 100 CVE, một nửa trong số đó có mức độ nghiêm trọng cao. Adobe vá 110 lỗ hổng, gần một nửa là mức độ cao. Hiện tại, chưa có bằng chứng cho thấy các lỗ hổng Adobe được khai thác tích cực.
Chris Goettl, Phó Chủ tịch Quản lý Sản phẩm tại Ivanti, cho biết các nhóm bảo mật doanh nghiệp lớn có thể cảm thấy quá tải với số lượng và mức độ nghiêm trọng của các bản vá từ Microsoft. Tuy nhiên, ông lưu ý rằng chỉ 217 lỗ hổng trong số 95.000 lỗ hổng CVE được gán trong năm nay đã được thêm vào danh sách KEV của CISA.
Câu hỏi thường gặp
Lỗ hổng zero-day CVE-2026-124194 ảnh hưởng đến sản phẩm nào?
Lỗ hổng này ảnh hưởng đến Microsoft 365 Apps for Enterprise và các phiên bản Microsoft Office.
Microsoft đã phát hành bao nhiêu bản vá bảo mật trong năm nay?
Microsoft đã phát hành hơn 5.100 bản vá bảo mật trong năm nay.
Google đã khắc phục bao nhiêu lỗ hổng trong Chrome 157.0.8103.50?
Google đã khắc phục chín lỗ hổng, bao gồm cả lỗ hổng zero-day thứ sáu của Chrome năm nay.
Góc nhìn của Orange Cloud
Theo chúng tôi, số lượng bản vá bảo mật lớn từ Microsoft cho thấy sự tăng cường đáng kể trong việc phát hiện và khắc phục lỗ hổng. Điều này đặc biệt quan trọng đối với các doanh nghiệp Việt Nam sử dụng phần mềm Microsoft, vì việc cập nhật kịp thời là cần thiết để giảm thiểu rủi ro tấn công. Các doanh nghiệp nên xem xét sử dụng các công cụ quản lý bản vá tự động để đảm bảo hệ thống luôn được bảo mật.