Microsoft phát hành bản vá cho hơn 1,400 lỗ hổng an ninh
Microsoft vừa phát hành bản vá cho hơn 1,400 lỗ hổng an ninh trong hệ điều hành Windows và các phần mềm khác. Trong số này có một lỗ hổng zero-day và 78 lỗ hổng được đánh giá là cấp thiết. Microsoft đã gia hạn thời gian hỗ trợ cập nhật cho Windows 10 đến năm 2027.
Microsoft vừa phát hành bản vá cho hơn 1,400 lỗ hổng an ninh trong hệ điều hành Windows và các phần mềm khác. Trong số này có một lỗ hổng zero-day và 78 lỗ hổng được đánh giá là cấp thiết. Microsoft đã gia hạn thời gian hỗ trợ cập nhật cho Windows 10 đến năm 2027.
Điểm chính
- Microsoft phát hành bản vá cho hơn 1,400 lỗ hổng an ninh.
- Trong số này có một lỗ hổng zero-day và 78 lỗ hổng được đánh giá là cấp thiết.
- Microsoft gia hạn thời gian hỗ trợ cập nhật cho Windows 10 đến năm 2027.
Khuyến nghị
- Doanh nghiệp nên tập trung vào các lỗ hổng đã được công bố trước và có nguy cơ bị khai thác cao.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Krebs on Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (2)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIMicrosoft Windows — Lỗ hổng Injection của lệnh trong Microsoft Windows. Đưa vào KEV ngày 2026-10-13, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-16. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra pháp y (see URL trong Notes). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên mạng và đảm bảo tuân thủ hướng dẫn khắc phục lỗi của BOD 26-04.
Vulnerability Lỗi Bypass Tính năng Bảo mật Windows Shell
Không xử lý đúng các phần tử đặc biệt được sử dụng trong lệnh ('injection của lệnh') trong Windows Shell cho phép kẻ tấn công không được ủy quyền vượt qua một tính năng bảo mật qua mạng.
📰 Tin liên quan cùng sự kiện (2)
Microsoft phát hành bản vá cho lỗ hổng zero-day trong CopilotNguồn: Embrace The Red · 14/10/2026 · Cùng sự kiện
Microsoft phát hành bản cập nhật an ninh tháng 10 năm 2026Nguồn: JPCERT/CC · 14/10/2026 · Cùng sự kiện
Tin tổng hợp tự động từ Krebs on Security (https://krebsonsecurity.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
Check Point: Lỗ hổng PHP2Shell bị khai thác sau một tuần
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
