# Playbook phòng thủ Outlook Spoofing Vulnerability

> Playbook ứng phó · Vai trò: SOC / Ứng cứu sự cố · Mức độ: Trung cấp · Thời gian ước tính: 36 phút
> Nguồn: https://news.huecybersec.xyz/cam-nang/playbook-phong-thu-outlook-spoofing-vulnerability · Cập nhật: 2026-11-14 · Biên soạn tự động bằng AI từ các nguồn trích dẫn — cần rà soát trước khi áp dụng

## 1. Mục tiêu

Phòng thủ và ứng phó với lỗ hổng spoofing trong Outlook đã bị tấn công.

## 2. Khi nào áp dụng

Khi áp dụng: Khi có thông báo về việc lỗ hổng CVE-2026-124194 đã được phát hiện và đang bị tấn công. Dấu hiệu nhận biết: Người dùng nhận được thông báo về việc cập nhật Office từ Microsoft.

## 3. Quy trình thực hiện

### 3.1. Nhận diện

_Mục tiêu: Xác định xem hệ thống có bị ảnh hưởng bởi lỗ hổng CVE-2026-124194 hay không._

- [ ] Kiểm tra bản ghi cập nhật Windows để xem có bản cập nhật KB5132061 hay không. [1][2]
  ```
  systeminfo | findstr /c:"KB5132061"
  ```

### 3.2. Kiểm tra/Săn tìm

_Mục tiêu: Xác định xem hệ thống có bị tấn công hay không._

- [ ] Kiểm tra các tệp tin Outlook để xem có dấu hiệu của tấn công không. [1]
- [ ] Kiểm tra các email đến từ địa chỉ đáng ngờ. [1]
  ```
  findstr /c:"suspicious" outlook.pst
  ```

### 3.3. Ngăn chặn & Khắc phục

_Mục tiêu: Tăng cường bảo mật và khắc phục hậu quả nếu hệ thống bị tấn công._

- [ ] **[BẮT BUỘC]** Cập nhật Office để vá lỗ hổng. [1]
- [ ] Kiểm tra lại các tệp tin Outlook đã bị thay đổi. [1]
- [ ] **[BẮT BUỘC]** Quét toàn bộ hệ thống bằng phần mềm diệt virus. [1]

### 3.4. Phòng ngừa

_Mục tiêu: Tăng cường bảo mật để ngăn ngừa tấn công tương tự trong tương lai._

- [ ] **[BẮT BUỘC]** Cấu hình chính sách kiểm tra nội dung (Content Filtering) cho Exchange Server. [1]
- [ ] **[BẮT BUỘC]** Cập nhật chính sách bảo mật cho Office. [1]
- [ ] Hướng dẫn người dùng không mở tệp tin .msg từ nguồn không xác định. [1]

## 5. Tài liệu tham khảo

[1] Malwarebytes Labs — Microsoft Patch Tuesday fixes Outlook flaw already under attack. https://www.malwarebytes.com/blog/bugs/2026/11/microsoft-patch-tuesday-fixes-outlook-flaw-already-under-attack
[2] The Register Security — November Patch Tuesday boasts over 1,000 bugs, one already under attack. https://www.theregister.com/security/2026/11/10/november-patch-tuesday-boasts-over-1000-bugs-one-already-under-attack/5308946
[3] Zero Day Initiative — The November 2026 Security Update Review. https://www.thezdi.com/blog/2026/11/10/the-november-2026-security-update-review
[4] ADSec Việt Nam — Microsoft Patch Tuesday Tháng 11/2026: Vá 1.093 Lỗ hổng, bao gồm Zero-Day Outlook. https://adsecvn.com/bai-viet/microsoft-patch-tuesday-thang-11-2026-va-1-093-lo-hong-bao-gom-zero-day-outlook
[5] HueCA-CYBER — Tin tổng hợp: Microsoft phát hành bản vá cho lỗ hổng Outlook đang bị khai thác. /bai-viet/microsoft-patch-tuesday-fixes-outlook-flaw-already-under-attack

---
Tài liệu do HueCA-CYBER tổng hợp. Ghi rõ nguồn khi sử dụng lại.