Microsoft phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong Outlook

Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong Outlook, ảnh hưởng đến việc làm fuiter thông tin xác thực Windows. Bản vá được tích hợp vào các cập nhật Office và Windows.

Nội dung chính

• Microsoft đã phát hành bản vá cho một lỗ hổng zero-day trong Outlook, mã CVE là CVE-2026-124194.
• Lỗ hổng này cho phép kẻ tấn công làm fuiter hash NTLMv2 của nạn nhân thông qua việc gửi một tệp Office đặc biệt.
• Microsoft chỉ định mức độ nghiêm trọng của lỗ hổng là mức độ trung bình, mặc dù nó đã được khai thác.
• Bản vá được tích hợp vào các cập nhật Office cho các phiên bản Office LTSC 2021 và 2024.
• Microsoft cảnh báo rằng việc khai thác lỗ hổng cần sự tương tác của người dùng và kết nối mạng.

Chi tiết sự việc

Microsoft vừa phát hành bản vá khẩn cấp cho một lỗ hổng zero-day trong Outlook, được chỉ định với mã CVE-2026-124194. Lỗ hổng này cho phép kẻ tấn công không xác thực thực thi mã distant với một gói tin đặc biệt thiết kế, mặc dù việc khai thác phụ thuộc vào cấu hình cụ thể, theo Microsoft. Lỗ hổng này được đánh giá với điểm CVSS 6.5 trên 10, mức độ nghiêm trọng không quá cao, nhưng đã được khai thác trong các cuộc tấn công.

Scénario của cuộc tấn công: kẻ tấn công gửi tệp độc hại đặc biệt thiết kế cho mục tiêu của mình. Khi người dùng mở tệp, Outlook sẽ kết nối đến một địa điểm mạng được kiểm soát bởi kẻ tấn công mà không hiển thị cảnh báo thông thường về nội dung bên ngoài. Rủi ro ở đây là kết nối này có thể làm rò rỉ hash NTLMv2 của người dùng. Hash NTLMv2 không phải là mật khẩu, nhưng kẻ tấn công có thể sử dụng thông tin này để thử và phá vỡ mật khẩu. Hash NTLMv2 cũng có thể được sử dụng trong các cuộc tấn công theo nguyên tắc relaying NTLM.

Microsoft chỉ ra rằng việc khai thác yêu cầu kết nối mạng và tương tác của người dùng. Người dùng phải mở tệp độc hại để cuộc tấn công được kích hoạt. Firma Redmond không cung cấp chi tiết về các cuộc tấn công đã quan sát được. Lỗ hổng này ảnh hưởng đến Microsoft 365 Apps for Enterprise, Office LTSC 2021 và Office LTSC 2024. Bản vá được phân phối qua các cập nhật Office: phiên bản đã được sửa chữa cho Office LTSC là 16.0.14334.21048 (LTSC 2021) và 16.0.17932.21140 (LTSC 2024).

Ngoài ra, Microsoft cũng thông báo rằng Windows 11 23H2 Entreprise và Education sẽ có bản cập nhật cuối cùng vào tháng 11/2026, theo chu kỳ sống của sản phẩm. Các phiên bản Family và Professional đã không còn được hỗ trợ từ tháng 11/2025. Người quản trị nên cân nhắc chuyển sang phiên bản mới hơn như Windows 11 25H2 hoặc 26H2.

Exchange Server: nếu bạn gặp sự cố với OWA (Outlook trên web) và gửi email sau các bản cập nhật Windows Server của tháng 10/2026, Microsoft đã giải quyết vấn đề này thông qua các bản cập nhật ngày 10/11/2026. Thông tin này cũng được đề cập trên các bản cập nhật cho Windows Server 2016, 2019 và 2022.

Microsoft vừa phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong ứng dụng Outlook. Đây là bản cập nhật bảo mật quan trọng cho người dùng Windows 10 và Windows 11.

Đối với Windows 10, bản cập nhật này áp dụng cho tất cả các phiên bản, trong khi Windows 11 24H2 chỉ áp dụng cho các phiên bản doanh nghiệp và giáo dục, do đã có bản cập nhật cuối cùng cho các phiên bản gia đình và chuyên nghiệp vào tháng 10.

Bản cập nhật này bao gồm các sửa đổi quan trọng cho NTLM, một giao thức xác thực mạng. Người dùng nên cập nhật ngay để bảo vệ hệ thống khỏi các mối đe dọa tiềm tàng.

Microsoft khuyến nghị người dùng nên kiểm tra và cập nhật hệ thống của mình để đảm bảo an toàn. Các nhà nghiên cứu khuyến nghị người dùng nên thực hiện các biện pháp bảo mật mạnh mẽ để phòng ngừa các cuộc tấn công.

Ngoài ra, Avast đã phát hành một công cụ giải mã cho ransomware Akira, giúp nạn nhân có thể giải mã dữ liệu bị mã hóa mà không phải trả tiền chuộc.

Nhóm tấn công Black Basta và Bl00dy đã khai thác một lỗ hổng nghiêm trọng trong ScreenConnect, khiến cho các nạn nhân phải đối mặt với nguy cơ bị chuột rút dữ liệu.

Đối tượng bị ảnh hưởng

Người dùng Microsoft 365 Apps for Enterprise, Office LTSC 2021 và 2024 có thể bị ảnh hưởng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn IT-Connect · Cybersécurité (Pháp). Vui lòng đối chiếu bài gốc trước khi sử dụng.