Microsoft phát hành bản vá khẩn cấp cho lỗ hổng zero-day

Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong các sản phẩm .NET và Aspire. Lỗ hổng này đã bị khai thác theo thông báo từ Cybersecurity and Infrastructure Security Agency (CISA).

Nội dung chính

• Microsoft phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong .NET 10.0, .NET 11.0, .NET 8.0, .NET 9.0, Aspire Dashboard, Aspire Cli, Aspire Dashboard Sdk, Aspire Hosting, Aspire Hosting AppHost, và nhiều sản phẩm khác.
• CISA đã thêm CVE-2026-124194 vào danh sách Known Exploited Vulnerabilities (KEV).
• Nhà nghiên cứu khuyến nghị người dùng và quản trị viên nên kiểm tra và cập nhật các sản phẩm của Microsoft.
• Lỗ hổng này đã bị khai thác theo thông báo từ CISA.

Chi tiết sự việc

Ngày 10/11/2026, Cybersecurity and Infrastructure Security Agency (CISA) đã thêm CVE-2026-124194 vào danh sách Known Exploited Vulnerabilities (KEV).

Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng này trong các sản phẩm .NET 10.0, .NET 11.0, .NET 8.0, .NET 9.0, Aspire Dashboard, Aspire Cli, Aspire Dashboard Sdk, Aspire Hosting, Aspire Hosting AppHost, và nhiều sản phẩm khác.

CISA khuyến nghị người dùng và quản trị viên nên kiểm tra và cập nhật các sản phẩm của Microsoft.

Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng này theo thông báo từ CISA.

Khuyến nghị

• Người dùng và quản trị viên nên kiểm tra và cập nhật các sản phẩm của Microsoft để bảo vệ hệ thống khỏi lỗ hổng đã bị khai thác.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Trung tâm An ninh mạng Canada (CCCS). Vui lòng đối chiếu bài gốc trước khi sử dụng.