Microsoft vá 1259 lỗ hổng, bao gồm lỗi Outlook bị khai thác
"Microsoft released patches for 1,259 vulnerabilities across its software portfolio, including an actively exploited flaw in Outlook (CVE-2026-124194) that could expose NTLMv2 hashes. The vulnerability allows attackers to potentially impersonate users via specially crafted email attachments. CISA has added CVE-2026-124194 to its KEV catalog, requiring federal agencies to patch by November 24, 2026."
Lỗ hổng Outlook (CVE-2026-124194) cho phép đánh cắp NTLMv2 hash, tạo điều kiện cho mạo danh người dùng và xâm nhập hệ thống. Việc khai thác đang diễn ra ngoài thực tế.
Doanh nghiệp Việt Nam có thể gặp rủi ro mất dữ liệu và gián đoạn hoạt động nếu không vá lỗ hổng Outlook. Chi phí khắc phục hậu quả có thể lớn hơn chi phí triển khai bản vá.
Microsoft vừa phát hành bản vá cho 1259 lỗ hổng trên nhiều sản phẩm, trong đó có một lỗ hổng đang bị khai thác trong Outlook (CVE-2026-124194). Lỗ hổng này có thể tiết lộ NTLMv2 hash, cho phép kẻ tấn công mạo danh người dùng. CISA yêu cầu các cơ quan liên bang của Mỹ vá lỗi này trước ngày 24 tháng 11 năm 2026.
Doanh nghiệp Việt Nam sử dụng Outlook cần đặc biệt quan tâm đến bản vá này, vì NTLMv2 hash bị lộ có thể dẫn đến xâm nhập hệ thống. Microsoft cho biết kẻ tấn công có thể gửi tệp đính kèm độc hại qua email, và khi người dùng mở, Outlook sẽ kết nối đến máy chủ của kẻ tấn công mà không cảnh báo, dẫn đến rò rỉ thông tin.
Ngoài ra, bản vá này còn khắc phục nhiều lỗ hổng khác trong Windows, Office, SQL Server, và các sản phẩm khác. Hơn 500 lỗ hổng liên quan đến tăng quyền truy cập, tiếp theo là thực thi mã từ xa và rò rỉ thông tin. Microsoft đã xử lý hơn 5100 CVE trong năm nay.
Jack Bicer, giám đốc nghiên cứu lỗ hổng tại Action1, nhận định lỗ hổng Outlook có mức độ nghiêm trọng cao hơn đánh giá Moderate của Microsoft. Ông cho rằng chỉ cần một cú nhấp chuột vào tệp đính kèm, kẻ tấn công có thể đánh cắp thông tin đăng nhập và xâm nhập sâu hơn vào hệ thống.
Các lỗ hổng đáng chú ý khác bao gồm lỗi thực thi mã từ xa trong Windows Search (CVE-2026-116928), Lightweight Directory Access Protocol (CVE-2026-119958), và Windows Schannel (CVE-2026-119952).
Câu hỏi thường gặp
CVE-2026-124194 là gì?
CVE-2026-124194 là một lỗ hổng bảo mật trong Microsoft Outlook cho phép kẻ tấn công đánh cắp NTLMv2 hash thông qua tệp đính kèm độc hại. Việc này có thể dẫn đến mạo danh người dùng.
CISA yêu cầu vá lỗ hổng này trước ngày nào?
CISA yêu cầu các cơ quan liên bang của Mỹ vá lỗ hổng CVE-2026-124194 trước ngày 24 tháng 11 năm 2026. Điều này cho thấy mức độ nghiêm trọng của lỗ hổng.
Lỗ hổng này ảnh hưởng đến những sản phẩm nào?
Bản vá này ảnh hưởng đến nhiều sản phẩm của Microsoft, bao gồm Windows, Office, SQL Server, và SharePoint Server. Tổng cộng có 1259 lỗ hổng được vá trong bản cập nhật này.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc vá lỗ hổng Outlook (CVE-2026-124194) là ưu tiên hàng đầu. Doanh nghiệp Việt Nam nên kiểm tra và áp dụng bản vá ngay lập tức, đặc biệt là các tổ chức sử dụng Outlook làm phương tiện liên lạc chính. Điều đáng chú ý là lỗ hổng này dễ khai thác, chỉ cần một email độc hại. Các tổ chức nên cân nhắc triển khai các giải pháp bảo mật email bổ sung để giảm thiểu rủi ro.