23/10/2026 · VietTechies · Biên tập
Microsoft vừa phát hành chu kỳ cập nhật phần mềm mang tính bước ngoặt vào tháng 10/2026, phá vỡ mọi kỷ lục trước đó về số lượng bản vá bảo mật khi xử lý hơn 1.400 lỗ hổng trong toàn bộ hệ sinh thái của hãng. Theo các báo cáo từ Help Net Security và nhà phân tích Dustin Childs thuộc Zero Day Initiative (ZDI), đợt phát hành tháng này đánh dấu lần đầu tiên một chu kỳ vá lỗi duy nhất của Microsoft vượt qua mốc bốn chữ số với hơn 1.400 mã CVE riêng biệt, bao gồm mọi thành phần từ Windows, Office cho đến Azure và nhân Linux.
Các khai thác đang diễn ra và lỗ hổng SharePoint nghiêm trọng
Điểm nhấn khẩn cấp nhất trong đợt phát hành tháng 10 là CVE-2026-96951, một lỗ hổng tiêm nhiễm lệnh trong Windows Shell đang bị kẻ tấn công tích cực khai thác thực tế. Theo ghi nhận, lỗi này cho phép kẻ tấn công từ xa vượt qua các biện pháp bảo vệ Mark of the Web (MotW) khi người dùng mở các tệp độc hại được gửi qua email, công cụ cộng tác như Teams và Slack, hoặc tải xuống từ web. Satnam Narang từ Tenable lưu ý rằng đây là lỗ hổng Windows Shell thứ ba bị khai thác ngoài thực tế trong năm nay, tiếp nối CVE-2026-21510 và CVE-2026-32202. Cả s1 và s2 đều xác nhận CVE-2026-96951 là lỗi duy nhất của Microsoft nằm trong diện bị tấn công chủ động ở chu kỳ này.
Ngoài khai thác zero-day trên, bản cập nhật còn vá một số vấn đề mức độ nghiêm trọng cao, bao gồm CVE-2026-102866, một lỗi xác thực chữ ký mật mã không đúng trong Microsoft Office SharePoint. Được nhấn mạnh bởi Dustin Childs của ZDI, lỗi quan trọng này cho phép kẻ tấn công không cần xác thực nhưng có được mã thông báo hợp lệ có thể chỉnh sửa nó và giả mạo thành người dùng mục tiêu. Dù Microsoft đánh giá khả năng bị khai thác thấp hơn do các yêu cầu cấu hình cụ thể, ZDI cũng chỉ ra các thành phần nghiêm trọng khác, chẳng hạn như lỗi thực thi mã từ xa do giải tuần tự hóa trong Microsoft SQL Server (CVE-2026-65674) đạt điểm 8,8 trên thang CVSS.
Quy mô chưa từng có và các nhóm rủi ro mới
Quy mô khổng lồ của đợt phát hành tháng 10 đã buộc các chuyên gia bảo mật phải đánh giá lại cách thức xử lý bản cập nhật. S2 lưu ý rằng Microsoft đang giới thiệu các "nhóm rủi ro" mang tính thử nghiệm để giúp khách hàng tổ chức phân tích, mặc dù các nhóm này không thay thế cho đánh giá CVE chính thức hoặc hướng dẫn cập nhật. Hơn nữa, các báo cáo cho thấy có sự chênh lệch nhỏ về số lượng lỗi cơ sở hạ tầng có khả năng tự lan truyền: s1 báo cáo 55 lỗi thực thi mã từ xa không cần xác thực, tự lan truyền qua các cơ sở hạ tầng quan trọng như DHCP Server và Remote Desktop Gateway, trong khi phân tích độc lập của ZDI trong s2 tính toán tổng cộng 59 CVE phù hợp với tiêu chí tự lan truyền nghiêm ngặt trong đợt phát hành này.
Ý nghĩa thực tế: Chuyển dịch trọng tâm từ số lượng CVE sang khả năng khai thác
Khối lượng bản vá kỷ lục hơn 1.400 cho thấy một sự dịch chuyển cấu trúc rộng lớn hơn trong bảo mật phần mềm do trí tuệ nhân tạo thúc đẩy. Theo các chuyên gia trong ngành, AI đang gia tăng tốc độ tìm kiếm lỗi cho cả nhà cung cấp lẫn nhà nghiên cứu độc lập. Thay vì tạo ra các loại lỗi hoàn toàn mới từ hư không, các công cụ khám phá tự động rút ngắn đáng kể khoảng thời gian từ khi lỗ hổng xuất hiện đến khi được công khai. Sự tăng tốc công nghệ này giải thích vì sao số lượng lỗ hổng tiếp tục vượt mức lịch sử, biến các bản vá bốn chữ số hàng tháng thành một trạng thái bình thường mới đầy áp lực cho các đội ngũ CNTT và bảo mật doanh nghiệp. Tuy nhiên, các nhà phân tích nhấn mạnh rằng số lượng CVE thô là một chỉ số gây hiểu lầm về rủi ro vận hành. Bất chấp hàng trăm lỗi mới được tài liệu hóa, chỉ một phần rất nhỏ — như lỗi bỏ qua MotW của Windows Shell — bị kẻ xấu tận dụng thực tế. Các chuyên gia cảnh báo rằng những tổ chức tiêu tốn chu kỳ kỹ thuật quý giá để cố gắng xử lý từng CVE theo số lượng thay vì khả năng khai thác thực tế đang phân bổ sai nguồn lực. Thay vào đó, các đội ngũ bảo mật nên ưu tiên các bản vá cho các mối đe dọa đã được chứng minh, hiển thị công khai và đang bị khai thác tích cực, coi phần còn lại là bảo trì định kỳ. Cuối cùng, khi việc khám phá tự động mở rộng nhanh hơn khai thác thực tế, phòng thủ hiệu quả phụ thuộc vào việc ưu tiên có kỷ luật thay vì chạy theo danh sách lỗi.
Ảnh bìa: Jelson25 · Public domain · Wikimedia Commons. Bố cục và chữ do VietTechies thực hiện. Logo: Microsoft, qua Wikimedia Commons (Public domain).
Nguồn: Microsoft fixes exploited Mark of the Web bypass vulnerability (CVE-2026-96951) · Zero Day Initiative — The October 2026 Security Update Review