Lỗ hổngNghiêm trọng

Microsoft phát hành bản vá cho 1,235 lỗ hổng an ninh, Outlook zero-day đã bị tấn công

Microsoft đã phát hành bản vá cho 1,235 lỗ hổng an ninh trong tháng Patch Tuesday tháng 11, trong số đó có một lỗ hổng zero-day trong Outlook đang bị khai thác. Người dùng Windows nên cập nhật hệ thống ngay lập tức để bảo vệ mình.

TSTechRepublic SecurityBiên tập & Phân tích

lúc 02:55 Thứ Năm, 12 tháng 11, 20260 lượt xem

Điểm chính

Microsoft phát hành bản vá cho 1,235 lỗ hổng an ninh
Trong số đó có một lỗ hổng zero-day trong Outlook đang bị khai thác
Người dùng Windows nên cập nhật hệ thống ngay

Khuyến nghị

Cập nhật hệ thống Windows ngay khi có bản vá từ Microsoft
Kiểm tra cập nhật tự động trên thiết bị

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn TechRepublic Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-124194CVSS 6.5 · MEDIUMEPSS 1.62% · top 24%⚠ ĐANG BỊ KHAI THÁC (CISA KEV)CWE-356

Microsoft Office — Lỗ hổng của Microsoft Office Outlook thiếu tương tác người dùng cho hành động không an toàn tiềm năng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và hướng dẫn CISA về yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về việc vá của BOD 26-04.

Lỗ hổng lừa dối của Microsoft Outlook

Giao diện người dùng của sản phẩm không cảnh báo người dùng về các hành động không an toàn trong Microsoft Office Outlook cho phép kẻ tấn công không được ủy quyền thực hiện lừa dối qua mạng.

CNA cấp mã: microsoft · Loại lỗi: CWE-356

Sản phẩm bị ảnh hưởng: Microsoft Microsoft 365 Apps for Enterprise (16.0.1 → < https://aka.ms/OfficeSecurityReleases); Microsoft Microsoft Office LTSC 2021 (16.0.1 → < 16.0.14334.21048); Microsoft Microsoft Office LTSC 2024 (16.0.0 → < 16.0.17932.21140)

Tham chiếu:msrc.microsoft.com (bản vá)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan