Cảnh báo khẩn cấp

Microsoft cảnh báo hai lỗ hổng bảo mật trên Defender đang bị khai thác tích cực

Microsoft vừa phát đi thông báo khẩn về việc một lỗi leo thang đặc quyền và một lỗi từ chối dịch vụ trên Microsoft Defender đang bị tin tặc khai thác trong thực tế. Các lỗ hổng này đe dọa trực tiếp đến tính toàn vẹn và khả năng phòng thủ của hệ điều hành Windows.

Chi tiết về các lỗ hổng đang bị khai thác

CVE-2026-41091

Điểm CVSS: 7.8 (Cao)

Lỗ hổng leo thang đặc quyền (Privilege Escalation) cho phép kẻ tấn công cục bộ có được quyền hạn SYSTEM – mức đặc quyền cao nhất trên Windows.

CVE-2026-45498

Điểm CVSS: 4.0 (Trung bình)

Lỗ hổng từ chối dịch vụ (Denial-of-Service) có thể khiến trình diệt virus Defender ngưng hoạt động, vô hiệu hóa lớp phòng thủ chính của máy tính.

Mối đe dọa mở rộng và phản ứng của CISA

Các báo cáo từ giới bảo mật cho thấy mô tả của hai lỗ hổng này trùng khớp với các mã khai thác RedSun và UnDefend từng được công bố trước đó. Ngoài ra, phiên bản cập nhật mới cũng khắc phục lỗ hổng CVE-2026-45584 (CVSS 8.1), một lỗi tràn bộ đệm heap có khả năng thực thi mã từ xa (RCE) cực kỳ nguy hiểm.

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã chính thức thêm các lỗ hổng này vào danh mục Known Exploited Vulnerabilities (KEV), yêu cầu các cơ quan chính phủ phải hoàn tất việc khắc phục trước ngày 03/06/2026.

HÀNH ĐỘNG KHẨN CẤP CHO NGƯỜI DÙNG

Microsoft khuyến nghị người dùng kiểm tra và đảm bảo hệ thống đã cập nhật phiên bản Antimalware Platform 1.1.26040.8 hoặc 4.18.26040.7 trở lên bằng cách:

Mở Windows Security.
Truy cập mục Virus & threat protection.
Nhấp vào Protection Updates và chọn Check for updates.
Vào phần Settings -> About để kiểm tra Antimalware Client Version.

Nguồn tham khảo: The Hacker News

Liên hệ đội ngũ ứng cứu sự cố TMGS

Cảnh báo: Hai lỗ hổng trên Microsoft Defender đang bị khai thác tích cực trong thực tế