Tin công nghệ

Microsoft vá 1.093 lỗ hổng tháng 11/2026, có zero-day Outlook đang bị khai thác: doanh nghiệp cần cập nhật Office ngay

Posted on by superadmin

Bản cập nhật bảo mật tháng 11/2026 của Microsoft (Patch Tuesday, phát hành ngày 10/11) là một trong những đợt vá lớn nhất từ trước tới nay: 1.093 lỗ hổng được công bố cùng ngày, trong đó 63 lỗi ở mức Nghiêm trọng (Critical) và 1 lỗi zero-day trong Outlook đã bị khai thác thực tế. Với doanh nghiệp Việt Nam đang dùng Microsoft 365, Office bản quyền vĩnh viễn hay Exchange tự vận hành, đây là đợt cập nhật cần ưu tiên ngay trong tuần.

Đợt vá tháng 11/2026 có gì đáng chú ý?

Theo thống kê của các hãng bảo mật, gần một nửa số lỗi là leo thang đặc quyền (535 lỗi), tiếp theo là thực thi mã từ xa (296 lỗi) và lộ thông tin (156 lỗi). Trong 63 lỗi Nghiêm trọng có 48 lỗi thực thi mã từ xa, tập trung ở bộ Office (Excel 12 lỗi, Word 4 lỗi), Hyper-V (8 lỗi), dịch vụ Message Queuing (5 lỗi) và nhiều thành phần máy chủ như SMB, TCP/IP, LDAP, IIS, Print Spooler, Active Directory.

Lỗi zero-day CVE-2026-124194 trong Outlook

Đây là lỗi duy nhất Microsoft xác nhận đã bị khai thác. Mức điểm chỉ 6,5 (Trung bình) nhưng rủi ro thực tế cao: kẻ tấn công gửi một tệp thư được chế tạo sẵn, khi người dùng mở tệp, Outlook tự kết nối tới máy chủ của kẻ tấn công mà không hiện cảnh báo nội dung bên ngoài. Qua đó, mã băm đăng nhập NTLMv2 của nhân viên có thể bị lộ và bị dùng để mạo danh trong mạng nội bộ. Ngăn xem trước (Preview Pane) không phải là đường tấn công của lỗi này, nhưng chỉ cần nhân viên mở tệp là đủ.

Các phiên bản bị ảnh hưởng gồm Microsoft 365 Apps for Enterprise, Office LTSC 2021 và Office LTSC 2024. Cơ quan an ninh mạng Mỹ (CISA) đã đưa lỗi vào danh mục lỗ hổng đang bị khai thác, yêu cầu các cơ quan liên bang vá trước ngày 24/11.

Exchange, SharePoint và Outlook: 3 lỗi cần vá sớm

  • CVE-2026-118207 (Exchange Server, 8,8 điểm, Nghiêm trọng): thực thi mã từ xa, chỉ cần một tài khoản quyền thấp. Microsoft đánh giá khả năng bị khai thác “cao”.
  • CVE-2026-110043 (Outlook, 8,8 điểm, Nghiêm trọng): lỗi tràn bộ đệm, chỉ cần chọn thư trong ngăn xem trước là có thể bị chạy mã. Đây là tháng thứ ba liên tiếp Outlook có lỗi kiểu này.
  • CVE-2026-120002 (SharePoint Server, 9,9 điểm): leo thang đặc quyền, chỉ được xếp mức “Quan trọng” nhưng điểm gần tối đa. Bản vá KB5002945 cho SharePoint Subscription Edition.

Doanh nghiệp Việt Nam cần làm gì ngay?

1. Cập nhật Office, không chỉ Windows

Nhiều công ty chỉ bật Windows Update và nghĩ rằng máy đã an toàn. Bản vá Outlook nằm trong kênh cập nhật của Office. Bộ phận IT cần kiểm tra số bản dựng Office trên từng máy (Tệp – Tài khoản Office – Tùy chọn cập nhật), đảm bảo Office LTSC 2024 từ bản 16.0.17932.21140 và LTSC 2021 từ bản 16.0.14334.21048 trở lên. Với Microsoft 365 Apps, kiểm tra máy có đang ở kênh cập nhật được hỗ trợ.

2. Chặn kết nối SMB ra Internet

Lỗi Outlook lợi dụng việc máy trạm tự gửi thông tin xác thực ra ngoài. Chặn cổng TCP 445 chiều đi trên tường lửa biên và tường lửa của Windows là biện pháp giảm thiểu rất hiệu quả, đồng thời ngăn được nhiều kiểu tấn công đánh cắp mã băm NTLM khác.

3. Ưu tiên máy chủ hướng Internet

Doanh nghiệp tự vận hành Exchange hoặc SharePoint nên vá máy chủ công khai ra Internet trước, sau đó tới máy chủ nội bộ, và lên lịch khởi động lại ngoài giờ làm việc. Các máy chủ Hyper-V chạy nhiều máy ảo cũng cần được ưu tiên vì có tới 8 lỗi leo thang đặc quyền Nghiêm trọng.

4. Đừng xếp hạng chỉ theo nhãn mức độ

Đợt vá này cho thấy nhãn “Trung bình” hay “Quan trọng” có thể đánh lừa: lỗi zero-day chỉ 6,5 điểm nhưng đang bị khai thác, lỗi SharePoint 9,9 điểm lại chỉ là “Quan trọng”. Thứ tự ưu tiên nên dựa trên ba yếu tố: lỗi đã bị khai thác hay chưa, hệ thống có hướng ra Internet không, và điểm CVSS thực tế.

5. Nhắc nhân viên về tệp đính kèm lạ

Trong lúc chờ vá xong toàn bộ máy, hãy gửi thông báo ngắn cho nhân viên: không mở tệp thư (.msg, .eml) được gửi kèm từ người lạ, báo ngay cho IT khi thấy thư đáng ngờ.

Góc nhìn cho SME: bản quyền và quản lý cập nhật tập trung

Với các công ty 10-100 máy, khó khăn lớn nhất không phải là thiếu bản vá mà là không biết máy nào chưa cập nhật. Dùng Office bản quyền chính hãng giúp máy nhận bản vá đầy đủ và đúng hạn; kết hợp Microsoft Intune hoặc công cụ quản lý tập trung để theo dõi phiên bản trên từng máy. Các bản Office không rõ nguồn gốc thường bị tắt cập nhật, khiến lỗ hổng tồn tại hàng tháng.

Nếu doanh nghiệp cần rà soát bản quyền hoặc chuyển sang gói phù hợp, có thể tham khảo các gói Microsoft 365 – Office và phần mềm diệt virus doanh nghiệp tại DTIC. Đội ngũ kỹ thuật DTIC hỗ trợ tư vấn qua Hotline/Zalo 0913.745.698 hoặc email [email protected].

Nguồn tham khảo