Đợt cập nhật tháng 11/2026 của Microsoft xử lý 1.235 lỗ hổng, gồm 66 lỗi nghiêm trọng và một lỗi zero-day trong Outlook đang bị khai thác để đánh cắp mã băm mật khẩu NTLM.
Ngày 10/11/2026 (giờ Mỹ), Microsoft phát hành bản cập nhật bảo mật Patch Tuesday tháng 11 xử lý 1.235 lỗ hổng. Trong đó có 66 lỗi mức nghiêm trọng (critical) và một lỗ hổng zero-day trong Microsoft Outlook đang bị khai thác để đánh cắp mã băm xác thực NTLM. Con số này chưa tính 108 lỗi đã được vá trước đó trong tháng.
Trong 66 lỗi nghiêm trọng, 48 lỗi cho phép thực thi mã từ xa (RCE), 15 lỗi leo thang đặc quyền và 3 lỗi use-after-free trong trình duyệt Edge. Khoảng 639 lỗ hổng thuộc Windows và các thành phần Windows, 142 lỗi nằm trong Microsoft Edge bản Chromium. Danh sách vá trải rộng từ Active Directory Domain Services, Azure DevOps Server, Azure CycleCloud cho tới các thành phần máy chủ khác.
Theo BleepingComputer, đợt tháng 11 nối tiếp kỷ lục 1.411 lỗi của tháng 10, khi Microsoft tiếp tục dùng AI để tìm và vá lỗ hổng. Số lượng bản vá lớn đồng nghĩa khối lượng kiểm thử và triển khai của bộ phận IT cũng tăng mạnh.
Lỗi CVE-2026-124194 được Microsoft xếp loại giả mạo (spoofing). Kẻ tấn công không cần xác thực, chỉ cần gửi một tệp thư được chế tạo và thuyết phục người dùng mở bằng phiên bản Outlook bị ảnh hưởng. Khi mở, Outlook kết nối tới một vị trí mạng do kẻ tấn công kiểm soát mà không hiện cảnh báo nội dung bên ngoài như thường lệ.
Trong quá trình kết nối, Windows có thể tự động xác thực với máy chủ từ xa và để lộ mã băm NTLMv2 của người dùng. Kẻ tấn công thu mã băm này, bẻ khoá ngoại tuyến hoặc dùng để mạo danh, từ đó truy cập trái phép tài khoản doanh nghiệp. Kiểu tấn công này thường đi kèm các chiến dịch lừa đảo qua email có tệp đính kèm độc hại.
Cùng tháng, nhiều hãng khác cũng phát hành bản vá quan trọng, trong đó có Cisco (Catalyst SD-WAN Controller, Secure Email Gateway, Meraki), Ivanti Connect Secure, SAP với bốn lỗi mức tối đa và SonicWall với lỗi vượt xác thực SSL-VPN đang bị khai thác.
Outlook và môi trường Windows có mặt ở hầu hết doanh nghiệp, cơ quan tại Việt Nam, nên lỗi zero-day lần này cần được ưu tiên vá trước, nhất là trên máy của lãnh đạo, kế toán và bộ phận thường xuyên nhận tệp từ bên ngoài. Ngoài cài bản vá, nên chặn lưu lượng SMB (cổng 445) đi ra Internet tại tường lửa, cân nhắc hạn chế NTLM và đưa người dùng vào nhóm bảo vệ tài khoản đặc quyền để giảm thiệt hại khi mã băm bị lộ.
Với hơn một nghìn lỗi mỗi tháng, cách vá thủ công từng máy không còn khả thi. Doanh nghiệp cần một quy trình quản lý bản vá có phân nhóm thử nghiệm, triển khai tập trung và theo dõi tỷ lệ máy đã cập nhật, đồng thời chuẩn bị phương án khôi phục nếu bản vá gây lỗi tương thích.
Nguồn: BleepingComputer
Giải pháp liên quan
Bảo vệ toàn diện hạ tầng, ứng dụng và dữ liệu: đánh giá rủi ro, tường lửa, EDR, giám sát SOC, sao lưu chống ransomware và tuân thủ pháp luật.
Xem chi tiết Tích hợp hệ thống CNTTẢo hóa, đám mây riêng và đám mây lai, trung tâm dữ liệu, lưu trữ phân tầng và sao lưu – giúp dữ liệu luôn sẵn sàng, an toàn và tối ưu chi phí.
Xem chi tiếtĐọc thêm
Fortinet phát hành 89 bản tư vấn bảo mật xử lý gần 100 lỗ hổng, trong đó khoảng 17 lỗi nghiêm trọng có thể dẫn tới chạy mã tùy ý, vượt xác thực hoặc chiếm quyền super admin.
Đọc tiếpLỗ hổng XXE CVE-2026-20320 trong nền tảng thoại đám mây Cisco BroadWorks cho phép đọc tệp cấu hình mà không cần đăng nhập. CISA đã đưa vào danh mục KEV, hạn vá ngày 24/11.
Đọc tiếpBộ Khoa học và Công nghệ đã phê duyệt 18 nhiệm vụ công nghệ chiến lược với kinh phí đề xuất gần 6.280 tỷ đồng, tập trung vào nhà máy thông minh, kinh tế số, 5G, năng lượng và bán dẫn.
Đọc tiếp