Microsoft vá kỷ lục 1.413 lỗ hổng, bao gồm zero-day trên Windows đang bị khai thác

Microsoft vừa gây chấn động cộng đồng bảo mật khi phát hành bản cập nhật vá lỗi với số lượng kỷ lục 1.413 lỗ hổng được xử lý trong một lần. Đây là con số cao nhất từng được ghi nhận trong lịch sử các bản Patch Tuesday của hãng.

Trong số đó, đáng lo ngại nhất là CVE-2026-96951 — một lỗ hổng bỏ qua tính năng bảo mật (security feature bypass) trên Windows, đã bị tin tặc khai thác ngoài thực tế (exploited in the wild) trước khi bản vá được phát hành.

CVE-2026-96951 — Mối đe dọa cấp bách nhất

Lỗ hổng CVE-2026-96951 cho phép kẻ tấn công vượt qua các cơ chế bảo vệ của Windows, từ đó có thể thực thi các hành vi độc hại mà hệ thống lẽ ra phải ngăn chặn. Điều đáng lo ngại là lỗ hổng này đã bị khai thác trong thực tế, nghĩa là đã có kẻ tấn công lợi dụng nó trước khi Microsoft kịp vá.

Theo đánh giá, đây là lỗ hổng nghiêm trọng nhất trong đợt cập nhật lần này và người dùng cần ưu tiên cài đặt bản vá ngay lập tức.

Các lỗ hổng zero-day đang bị khai thác luôn là ưu tiên hàng đầu. Khi kẻ tấn công đã biết và lợi dụng lỗ hổng, cửa sổ thời gian để phòng thủ gần như bằng không.

Con số kỷ lục đáng báo động

Việc Microsoft phải vá tới 1.413 lỗ hổng trong một đợt phản ánh hai vấn đề:

• Độ phức tạp ngày càng tăng của hệ sinh thái phần mềm Microsoft, từ Windows, Office đến Azure và các dịch vụ cloud.
• Áp lực từ cộng đồng nghiên cứu bảo mật, khi ngày càng nhiều lỗ hổng được phát hiện và báo cáo qua các chương trình bug bounty.

Con số này vượt xa các đợt Patch Tuesday thông thường, vốn chỉ dao động vài trăm lỗ hổng mỗi tháng. Điều này cho thấy quy mô và mức độ phức tạp của các mối đe dọa mạng đang gia tăng nhanh chóng.

Người dùng Việt Nam cần làm gì?

Với người dùng và doanh nghiệp tại Việt Nam, đây là thời điểm cần hành động ngay:

• Cập nhật Windows ngay lập tức thông qua Windows Update để vá CVE-2026-96951 và các lỗ hổng liên quan.
• Kiểm tra và cập nhật tất cả sản phẩm Microsoft đang sử dụng, bao gồm Office, Exchange Server và các dịch vụ cloud.
• Ưu tiên vá các lỗ hổng đang bị khai thác trước, sau đó mới xử lý các lỗ hổng có mức độ nghiêm trọng thấp hơn.
• Theo dõi các khuyến cáo từ Microsoft và các trung tâm ứng cứu khẩn cấp máy tính (như VNCERT/CC) để có hướng dẫn cụ thể.

Bối cảnh rộng hơn

Việc một đợt vá lỗi đạt con số hơn 1.400 lỗ hổng cho thấy bề mặt tấn công của các hệ thống công nghệ đang mở rộng với tốc độ chóng mặt. Với sự phụ thuộc ngày càng lớn vào phần mềm trong mọi lĩnh vực — từ tài chính, y tế đến hạ tầng quan trọng — việc quản lý bản vá không còn là nhiệm vụ của riêng bộ phận IT mà trở thành vấn đề sống còn của tổ chức.

Các chuyên gia bảo mật khuyến nghị doanh nghiệp nên xây dựng quy trình quản lý bản vá tự động và liên tục, thay vì chờ đến các đợt cập nhật định kỳ, nhằm giảm thiểu khoảng thời gian hệ thống phơi nhiễm trước các lỗ hổng đã biết.