Microsoft phát hành bản vá khẩn cấp cho 1093 lỗ hổng

Microsoft đã phát hành bản vá khẩn cấp cho 1093 lỗ hổng trong 2026 tháng 11, trong đó 535 lỗ hổng có thể dẫn đến quyền truy cập nâng cao. Các sản phẩm bị ảnh hưởng bao gồm Windows, Office, Azure và các công cụ phát triển.

Nội dung chính

• Microsoft phát hành bản vá cho 1093 lỗ hổng trong tháng 11/2026.
• 535 lỗ hổng có thể dẫn đến quyền truy cập nâng cao.
• Lỗ hổng được tìm thấy trong Tencent RapidJSON.
• Windows có số lượng lỗ hổng nhiều nhất, với 726 lỗ hổng.
• Mức độ nghiêm trọng của lỗ hổng bao gồm 63 lỗ hổng cấpCritical và 1029 lỗ hổng cấpImportant.

Chi tiết sự việc

Microsoft đã phát hành bản vá khẩn cấp cho 1093 lỗ hổng trong 2026 tháng 11. Các sản phẩm bị ảnh hưởng bao gồm Windows, Office, Azure và các công cụ phát triển. Lỗ hổng được tìm thấy trong Tencent RapidJSON, với mã CVE là CVE-2026-124586.

Các lỗ hổng được phân loại theo mức độ nghiêm trọng, trong đó 63 lỗ hổng được đánh giá làCritical và 1029 lỗ hổng được đánh giá làImportant. Lỗ hổng còn lại được đánh giá làModerate.

Một số lỗ hổng có thể dẫn đến quyền truy cập nâng cao, với 535 lỗ hổng trong số này. 296 lỗ hổng có thể dẫn đến thực thi mã từ xa, 156 lỗ hổng có thể dẫn đến rò rỉ thông tin, 46 lỗ hổng có thể dẫn đến từ chối dịch vụ, 27 lỗ hổng có thể dẫn đến việc bypass bảo mật và 22 lỗ hổng có thể dẫn đến việc giả mạo.

Windows có số lượng lỗ hổng nhiều nhất, với 726 lỗ hổng. Office có 174 lỗ hổng, SQL Server có 59 lỗ hổng, Developer Tools có 53 lỗ hổng, SharePoint Server có 27 lỗ hổng, Azure có 20 lỗ hổng và Exchange Server có 9 lỗ hổng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security NEXT (Nhật Bản). Vui lòng đối chiếu bài gốc trước khi sử dụng.