CẢNH BÁO BẢN VÁ KHẨN CẤP

Microsoft phát hành bản vá cho 138 lỗ hổng: Nguy cơ tấn công RCE qua DNS và Netlogon

Microsoft vừa công bố danh sách 138 lỗ hổng bảo mật trong đợt cập nhật định kỳ tháng 05/2026. Đáng chú ý, có 30 lỗi được xếp hạng 'Nghiêm trọng' (Critical), đặc biệt là các lỗ hổng thực thi mã từ xa (RCE) ảnh hưởng trực tiếp đến hạ tầng DNS Client và giao thức Netlogon trên các máy chủ Domain Controller.

Phân tích các lỗ hổng trọng yếu

DNS Client (CVE-2026-41096)
Điểm CVSS 9.8. Cho phép kẻ tấn công thực thi mã từ xa qua mạng mà không cần xác thực bằng cách gửi phản hồi DNS giả mạo.

Windows Netlogon (CVE-2026-41089)
Điểm CVSS 9.8. Tấn công tràn bộ đệm stack-based nhắm vào Domain Controller, cho phép chiếm quyền điều khiển hệ thống.

Azure DevOps (CVE-2026-42826)
Điểm CVSS 10.0. Lỗi rò rỉ thông tin nhạy cảm ở mức độ nghiêm trọng nhất, đe dọa toàn bộ quy trình phát triển phần mềm.

Windows Hyper-V (CVE-2026-40402)
Điểm CVSS 9.3. Lỗi Use-after-free cho phép kẻ tấn công chiếm quyền SYSTEM và xâm nhập vào môi trường máy chủ host.

Ứng dụng AI trong phát hiện lỗ hổng

Điểm nổi bật trong đợt cập nhật này là việc Microsoft triển khai hệ thống AI mới mang tên MDASH (Multi-Model Agentic Scanning Harness). Hệ thống này đã phát hiện được 16 lỗ hổng phức tạp trong ngăn xếp mạng và xác thực của Windows. Với sự hỗ trợ từ AI, quy mô và tốc độ phát hiện lỗi đang tăng mạnh, đòi hỏi doanh nghiệp phải có quy trình cập nhật bản vá nhanh chóng và kỷ luật hơn bao giờ hết.

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO QUẢN TRỊ VIÊN

Cập nhật hệ thống: Ưu tiên vá các máy chủ Windows Server, Domain Controller và hạ tầng Cloud ngay lập tức.
Secure Boot: Cập nhật chứng chỉ Secure Boot lên phiên bản 2023 trước ngày 26/06/2026 để tránh lỗi khởi động hệ thống nghiêm trọng.
Cấu hình an ninh: Kích hoạt MFA, loại bỏ các phương thức xác thực cũ (Legacy Authentication) và thắt chặt truy cập cho Dynamics 365, Teams.
Phòng vệ theo chiều sâu: Phân tách môi trường mạng để khoanh vùng sự cố và đầu tư vào hệ thống giám sát phản ứng (EDR/XDR).

Nguồn tham khảo: The Hacker News & Microsoft Security Response Center

Liên hệ Đội ngũ Ứng cứu Sự cố TMGS

Microsoft vá 138 lỗ hổng bảo mật: Cảnh báo đỏ về DNS và Netlogon RCE