Microsoft vá 1.093 lỗ hổng tháng 11/2026: ưu tiên lỗi zero-day trong Outlook

Microsoft phát hành bản vá tháng 11/2026 cho 1.093 lỗ hổng, trong đó có lỗi giả mạo CVE-2026-124194 trong Outlook đang bị khai thác thực tế. Bài viết của Krebs on Security nêu tổng quan đợt cập nhật và khuyến nghị ưu tiên xử lý các hệ thống sử dụng Outlook.

Tổng quan và thông tin kỹ thuật

CVE-2026-124194 là lỗi giả mạo zero-day trong Microsoft Outlook. Hồ sơ xác nhận lỗi đang bị khai thác thực tế, nhưng không cung cấp điểm CVSS cho CVE này.

Toàn bộ bản cập nhật tháng 11/2026 xử lý 1.093 lỗ hổng. Trong số đó, 63 lỗi nghiêm trọng có thể bị khai thác để chiếm quyền kiểm soát hệ thống Windows với ít hoặc không cần tương tác của người dùng; gần một nửa số lỗi nghiêm trọng là thực thi mã từ xa và 535 lỗi cho phép nâng cao đặc quyền.

Phạm vi ảnh hưởng

Đối tượng cần ưu tiên rà soát là các hệ thống sử dụng Outlook. Hồ sơ không nêu nhánh hoặc phiên bản Outlook bị ảnh hưởng, cũng không cung cấp danh sách phiên bản đã vá. Bản cập nhật tháng 11/2026 áp dụng cho Windows và phần mềm được hỗ trợ.

Tình trạng khai thác

CVE-2026-124194 được xác định là zero-day đang bị khai thác thực tế. Đây là trạng thái khai thác được hồ sơ xác nhận; không có thêm thông tin về PoC công khai hoặc danh sách KEV trong dữ liệu đầu vào.

Kiểm tra hệ thống

1. Kiểm tra các bản cập nhật Windows đã cài bằng lệnh sau:

   Sao chép lệnh

   Get-HotFix

2. Đối chiếu danh sách kết quả với thông tin cập nhật Microsoft tháng 11/2026 của tổ chức. Hồ sơ không cung cấp mã KB cụ thể để xác nhận trực tiếp.

Khắc phục và giảm thiểu

1. Ưu tiên xử lý CVE-2026-124194 trên các hệ thống sử dụng Outlook.

2. Cài đặt các bản cập nhật bảo mật Microsoft tháng 11/2026 cho Windows và phần mềm được hỗ trợ theo quy trình vá khẩn cấp.

3. Sao lưu dữ liệu quan trọng trước khi cập nhật hệ điều hành.

Nguồn tham khảo

• Krebs on Security: Microsoft Fixes Nearly 1,100 Security Vulnerabilities

Các mã CVE liên quan

CVE-2026-124194, CVE-2026-125350