CẢNH BÁO BẢO MẬT

Microsoft cảnh báo: Hai lỗ hổng Microsoft Defender đang bị khai thác trong thực tế

Microsoft vừa phát đi cảnh báo về hai lỗ hổng bảo mật trên Microsoft Defender đang bị các nhóm tin tặc khai thác tích cực. Trong đó, nguy hiểm nhất là lỗi leo thang đặc quyền cho phép chiếm quyền SYSTEM trên hệ thống Windows.

Chi tiết các lỗ hổng đang bị tấn công

CVE-2026-41091 (CVSS 7.8)

Lỗi 'link following' cho phép kẻ tấn công cục bộ leo thang đặc quyền lên mức SYSTEM - quyền hạn cao nhất trên máy tính Windows.

CVE-2026-45498 (CVSS 4.0)

Lỗ hổng từ chối dịch vụ (DoS) tác động đến nền tảng Microsoft Defender, có thể khiến giải pháp bảo mật này ngừng hoạt động.

Mối đe dọa trên diện rộng

Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) đã thêm hai lỗ hổng này vào danh mục Các lỗ hổng đã bị khai thác (KEV). Ngoài ra, Microsoft cũng lưu ý về lỗ hổng XSS trên Exchange Server (CVE-2026-42897) cũng đang bị lợi dụng trong các cuộc tấn công thực tế nhằm vào các tổ chức sử dụng hạ tầng on-premise.

HÀNH ĐỘNG KHẨN CẤP TỪ CHUYÊN GIA TMGS

Các lỗ hổng đã được xử lý trong các phiên bản Microsoft Defender Antimalware Platform 1.1.26040.8 và 4.18.26040.7. Người dùng cần thực hiện:

Kiểm tra phiên bản Antimalware Client trong phần Settings > About của Windows Security.
Thực hiện 'Check for updates' thủ công nếu hệ thống chưa tự động cập nhật định nghĩa mã độc mới nhất.
Rà soát các máy chủ Exchange Server và thực hiện vá lỗi CVE-2026-42897 ngay lập tức.
CISA yêu cầu các cơ quan chính phủ hoàn tất việc cập nhật trước ngày 03/06/2026.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS