CẢNH BÁO TRANH CHẤP BẢO MẬT

Microsoft Phản Đối Việc Công Bố Lỗ Hổng Zero-Day Không Phối Hợp

Microsoft vừa đưa ra tuyên bố mạnh mẽ ủng hộ Quy trình Công bố Lỗ hổng có Phối hợp (CVD), đồng thời chỉ trích các nhà nghiên cứu công khai mã khai thác trước khi nhà cung cấp kịp xử lý, gây rủi ro nghiêm trọng cho người dùng toàn cầu.

Bối cảnh vụ việc và lệnh cấm từ GitHub

Vụ việc bắt nguồn từ việc một nhà nghiên cứu có biệt danh Chaotic Eclipse (Nightmare-Eclipse) công bố chi tiết nhiều lỗ hổng Zero-day ảnh hưởng đến các thành phần quan trọng của Windows, bao gồm Microsoft Defender và BitLocker. Microsoft cho rằng hành động này là vô trách nhiệm, trong khi nhà nghiên cứu cáo buộc gã khổng lồ phần mềm đã phớt lờ và xúc phạm họ trong quá trình báo cáo lỗi.

Lỗ hổng BlueHammer

CVE-2026-33825 ảnh hưởng đến Microsoft Defender, đã bị các nhóm tội phạm mạng khai thác trong thực tế sau khi mã nguồn công khai.

Lỗ hổng YellowKey

CVE-2026-45585 cho phép vượt qua tính năng mã hóa BitLocker, đe dọa trực tiếp đến an toàn dữ liệu trên các thiết bị Windows.

Danh sách các lỗ hổng nghiêm trọng bị rò rỉ

Trong vài tuần qua, ít nhất 6 lỗ hổng nghiêm trọng đã bị công khai mã khai thác (PoC) mà không thông qua quy trình phối hợp với Microsoft:

RedSun (CVE-2026-41091): Đang bị khai thác tích cực trong môi trường thực tế.
UnDefend (CVE-2026-45498): Lỗ hổng cho phép vô hiệu hóa các tính năng bảo vệ của Defender.
GreenPlasma & MiniPlasma: Hai lỗ hổng Zero-day cho phép leo thang đặc quyền hệ thống (LPE) trên các máy tính đã được cập nhật bản vá đầy đủ.

Hệ quả của việc này là GitHub (thuộc sở hữu của Microsoft) đã xóa tài khoản của nhà nghiên cứu. Đáp trả lại, Chaotic Eclipse tuyên bố sẽ phát hành một nội dung chấn động vào ngày 14/07/2026 để đối đầu trực diện với Microsoft.

HÀNH ĐỘNG KHẨN CẤP CHO QUẢN TRỊ VIÊN

1. Cập nhật ngay lập tức các bản vá bảo mật mới nhất từ Microsoft cho hệ điều hành Windows và Microsoft Defender.

2. Kiểm tra cấu hình BitLocker và áp dụng các biện pháp giảm thiểu được Microsoft khuyến nghị cho lỗ hổng YellowKey.

3. Giám sát các dấu hiệu xâm nhập (IoC) liên quan đến các mã khai thác công khai của bộ ba lỗ hổng BlueHammer, RedSun và UnDefend.

4. Tuyệt đối không thử nghiệm các mã khai thác PoC từ các nguồn không tin cậy trên hệ thống sản xuất.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Microsoft chỉ trích việc công bố lỗ hổng Zero-day công khai sau xung đột với nhà nghiên cứu