Microsoft vá hơn 1.400 lỗ hổng Windows trong tháng 10 nhưng nhiều máy vẫn chậm cập nhật

Microsoft vừa công bố bản cập nhật quản lý lỗ hổng ngày 5/11/2026, trong đó tổng kết đợt vá tháng 10/2026. Theo Security Update Guide của Microsoft, bản vá tháng 10, còn gọi là Patch Tuesday ngày 13/10, đã xử lý 1.413 lỗ hổng. Đây là con số do Microsoft công bố, và bài viết chỉ dùng con số này để tránh nhầm lẫn, vì một số nguồn đếm khác nhau đôi chút, trong khoảng 1.407 đến 1.413 lỗ hổng.

1.413 lỗ hổng được vá trong tháng 10 gồm những gì

Theo công bố của Microsoft, trong tổng số 1.413 lỗ hổng được xử lý, có 1.102 lỗ hổng trong Windows, 134 lỗ hổng trong Office, 61 lỗ hổng trong công cụ phát triển, 36 lỗ hổng trong SharePoint Server và 22 lỗ hổng trong SQL Server. Windows chiếm phần lớn, điều này không gây bất ngờ vì đây là hệ điều hành được dùng rộng rãi nhất trong hệ sinh thái của Microsoft.

Bên cạnh đó, hơn 670 lỗ hổng có nguy cơ leo thang đặc quyền, tức là kẻ tấn công có thể lợi dụng để nâng quyền truy cập trên máy tính nạn nhân. Ngoài ra, hơn 300 lỗ hổng có thể bị khai thác để thực thi mã từ xa, nghĩa là kẻ tấn công có thể chạy mã độc trên máy tính mà không cần người dùng trực tiếp mở một tập tin độc hại theo cách thông thường. Hai nhóm này đều nguy hiểm, vì chúng có thể mở đường cho các cuộc tấn công sâu hơn sau khi máy tính bị xâm nhập ban đầu.

Lỗ hổng khẩn cấp nhất trong đợt này là CVE-2026-96951 trong Windows Shell, với điểm CVSS 8.8. Lỗ hổng này đã bị khai thác thực tế trước khi có bản vá, và cho phép vượt qua cơ chế Mark of the Web. Đây là chi tiết người dùng cần hiểu rõ, vì nó liên quan trực tiếp tới cách Windows xử lý các tập tin tải về từ Internet.

Mark of the Web là một cơ chế đánh dấu, có thể hiểu đơn giản là Windows gắn một dấu nhận biết lên tập tin được tải từ Internet để cảnh báo người dùng. Khi bạn mở một tập tin có dấu này, Windows có thể hiển thị cảnh báo hoặc áp dụng mức bảo vệ cao hơn, vì tập tin đó đến từ bên ngoài máy tính. Nếu kẻ tấn công vượt qua được cơ chế này, tập tin độc hại có thể được mở mà không có cảnh báo như bình thường, khiến người dùng dễ chủ quan hơn.

Microsoft cũng giới thiệu cách phân nhóm mới gọi là risk cohorts, gồm 15 nhóm rủi ro, để giúp đội an ninh rà soát bản vá lớn nhanh hơn. Khi một đợt vá có hơn 1.400 lỗ hổng, việc xem xét từng lỗ hổng một cách riêng lẻ sẽ rất tốn thời gian. Việc chia thành các nhóm rủi ro giúp đội an ninh ưu tiên xử lý những lỗ hổng nguy hiểm nhất trước, thay vì bị ngập trong danh sách dài.

Người đọc quan tâm tới các giải pháp bảo mật phần cứng có thể tham khảo thêm bài viết về chip bảo mật VGC để có thêm góc nhìn về bảo mật thiết bị.

Vì sao nhiều máy vẫn chậm cập nhật dù bản vá đã có sẵn

Dữ liệu doanh nghiệp do Microsoft nêu ngày 5/11 cho thấy chưa tới một nửa số thiết bị trong mẫu doanh nghiệp đo được đã cài bản vá tháng 8 sau hai tuần. Nói cách khác, sau hai tuần kể từ khi bản vá tháng 8 được phát hành, vẫn còn hơn một nửa số thiết bị trong mẫu đó chưa cập nhật. Đây là tín hiệu đáng lo, vì nó cho thấy việc chậm cập nhật không phải hiện tượng hiếm gặp, mà đang diễn ra khá phổ biến trong môi trường doanh nghiệp.

Một yếu tố khác cũng đáng lưu ý là Windows 11 24H2 bản Home và Pro đã hết thời gian hỗ trợ trong tháng 10. Khi một phiên bản Windows hết hỗ trợ, máy tính dùng phiên bản đó sẽ không còn nhận được các bản vá bảo mật mới theo đúng lộ trình thông thường. Người dùng nên kiểm tra phiên bản Windows đang dùng, và nếu máy vẫn ở phiên bản đã hết hỗ trợ, cần cân nhắc nâng cấp lên phiên bản còn được hỗ trợ để tiếp tục nhận bản vá. Đợt Patch Tuesday tiếp theo dự kiến diễn ra ngày 10/11/2026, vì vậy người dùng nên chủ động kiểm tra cập nhật trong thời gian này thay vì chờ tới khi có sự cố mới xử lý.

Người dùng Việt Nam nên kiểm tra và cài bản vá ngay như thế nào

Cách đơn giản nhất để kiểm tra là mở Windows Update trên máy tính của bạn. Người dùng Windows 11 có thể vào Settings, chọn Windows Update, rồi bấm Check for updates để hệ thống tự kiểm tra bản vá mới nhất. Nếu có bản cập nhật đang chờ, hãy cài đặt ngay và khởi động lại máy khi được yêu cầu. Người dùng nên lưu lại công việc đang làm trước khi khởi động lại, để tránh mất dữ liệu.

Ngoài việc cập nhật Windows, người dùng cũng nên cập nhật Office và các phần mềm khác của Microsoft khi có bản vá mới. Đợt vá tháng 10 có 134 lỗ hổng trong Office, vì vậy chỉ cập nhật Windows mà bỏ qua Office vẫn chưa đủ. Hãy kiểm tra cập nhật cho cả hệ điều hành và ứng dụng, đồng thời bật tính năng cập nhật tự động nếu có thể, để máy không bỏ lỡ các bản vá tiếp theo.

Người dùng cũng nên cẩn thận với các tập tin tải về từ Internet, đặc biệt trong thời gian chưa kịp cập nhật. Không nên mở các tập tin đính kèm lạ trong email, không tải phần mềm từ nguồn không rõ ràng, và nên chú ý tới cảnh báo của Windows khi mở tập tin có nguồn gốc từ Internet. Những thói quen này không thay thế bản vá, nhưng giúp giảm rủi ro trong lúc chờ cập nhật.

Nhìn chung, đợt vá tháng 10 của Microsoft là một lời nhắc rõ ràng: số lượng lỗ hổng lớn, có lỗ hổng đã bị khai thác thực tế, nhưng nhiều máy vẫn chậm cập nhật. Người dùng không cần hiểu hết từng mã CVE, chỉ cần nhớ một điều đơn giản là kiểm tra Windows Update ngay và cài bản vá khi có. Đó là bước bảo vệ cơ bản nhất, nhưng cũng là bước dễ bị bỏ qua nhất khi công việc bận rộn.

Nguồn tham khảo: Microsoft.