Microsoft vừa tung ra các bản vá cho 1.259 lỗ hổng bảo mật trên toàn bộ danh mục phần mềm, đánh dấu tháng thứ hai liên tiếp số lượng bản vá vượt mốc một nghìn. Trong đợt cập nhật này, một điểm yếu trong ứng dụng Outlook đang bị khai thác thực tế và có nguy cơ làm lộ thông tin xác thực.

Bối cảnh và chi tiết công nghệ

Microsoft đã phát hành các bản vá cho tổng cộng 1.259 lỗ hổng phần mềm, với hơn 500 lỗi thuộc nhóm nâng cao quyền hạn.

Lỗ hổng Microsoft Outlook mang mã định danh CVE-2026-124194 với mức độ trung bình đang bị khai thác tích cực ngoài thực tế.

Điểm yếu này cho phép kẻ tấn công chưa xác thực gửi tệp tin tin nhắn được chế tạo riêng để lừa người dùng mở, từ đó khiến Outlook kết nối đến vị trí mạng do kẻ xấu kiểm soát mà không hiển thị cảnh báo nội dung bên ngoài.

Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ CISA đã đưa lỗ hổng này vào danh mục các lỗ hổng đã bị khai thác và yêu cầu các cơ quan liên bang áp dụng bản vá trước ngày 24 tháng 11 năm 2026.

Đánh giá tác động và góc nhìn chuyên môn

Khối lượng bản vá khổng lồ trong hai tháng liên tiếp đang tạo ra áp lực vận hành cực lớn đối với các đội ngũ bảo mật doanh nghiệp trong việc sàng lọc những rủi ro thực sự cấp bách.

Việc lỗ hổng Outlook bỏ qua cảnh báo bên ngoài để rò rỉ mã băm NTLMv2 cho thấy các phương thức tấn công mạo danh người dùng qua tệp tin đính kèm vẫn tiếp tục là mối đe dọa trực diện đối với môi trường văn phòng.

Xu hướng tiếp theo và điều cần theo dõi

Bản chất chi tiết về cách thức kẻ tấn công đang khai thác lỗ hổng này ngoài thực tế vẫn chưa được công bố.

Thời điểm phát hiện ra lỗ hổng diễn ra trước hay sau khi các nhóm tấn công bắt đầu lợi dụng nó vẫn chưa được làm rõ trong thông báo.