Microsoft lập kỷ lục về bảo mật: Hơn 1.400 lỗ hổng được vá trong bản cập nhật lớn tháng 10.

Microsoft đã đạt được một cột mốc đáng kinh ngạc trong lĩnh vực an ninh mạng với bản phát hành 'Patch Tuesday' tháng 10, khắc phục 1.413 lỗ hổng bảo mật chưa từng có trên toàn hệ sinh thái của mình. Nỗ lực cập nhật quy mô lớn này diễn ra ngay sau một đợt triển khai bảo mật quan trọng khác vào tháng trước, nhắm mục tiêu vào hơn 1.000 lỗ hổng, báo hiệu một sự thay đổi tiềm năng trong cách Microsoft quản lý và triển khai các bản vá lỗi bảo mật.

Phản ứng bảo mật phá kỷ lục

Quy mô của bản cập nhật tháng 10 là lịch sử. Trong số 1.413 lỗ hổng được khắc phục, 70 lỗ hổng được phân loại là 'Nghiêm trọng' về mức độ nghiêm trọng, yêu cầu sự chú ý ngay lập tức từ người dùng và quản trị viên CNTT. Phạm vi của bản vá rất rộng, bao gồm 1.102 lỗ hổng trong Windows, 134 trong Office, 61 trong Công cụ dành cho nhà phát triển, 36 trong SharePoint và 22 trong SQL Server.

Ngoài ra, 670 trong số các bản vá này đặc biệt nhắm vào các lỗ hổng leo thang đặc quyền.

Các lỗ hổng đang được khai thác

Có lẽ mối quan ngại cấp bách nhất là CVE-2026-96951, một lỗ hổng chèn lệnh trong Windows Shell đã bị các tác nhân xấu khai thác tích cực. Microsoft đã xác nhận rằng lỗ hổng này cho phép kẻ tấn công vượt qua các giao thức bảo mật trên mạng. Việc phát hiện ra lỗ hổng này được ghi nhận cho các nhà nghiên cứu bảo mật Riku Bamba, Yuya Chudo và Benoit Sevens, người sau cùng đã sử dụng các công cụ AI để phát hiện ra lỗ hổng. Mặc dù vẫn chưa rõ kẻ tấn công là ai, nhưng khả năng thực thi từ xa nhấn mạnh sự cấp bách của việc cập nhật hệ thống của bạn.

Vai trò của AI trong an ninh mạng

Tại sao chúng ta lại thấy số lượng bản vá lớn như vậy? Microsoft chỉ ra việc họ áp dụng công nghệ tiên tiến để hợp lý hóa quá trình phát hiện. Công ty sử dụng một 'công cụ quét tác nhân đa mô hình' độc quyền, được điều khiển bởi AI, được gọi là MDASH. Bằng cách tự động hóa việc xác định các lỗ hổng trong kho mã nguồn và giảm thiểu các trường hợp báo động sai, Microsoft đã tăng tốc đáng kể tốc độ cung cấp bản vá cho người dùng.

Ngoài bảo mật: Chức năng và tùy chỉnh

Mặc dù bảo mật là trọng tâm chính, bản cập nhật cũng bao gồm các cải tiến về trải nghiệm người dùng. Người dùng Windows sẽ nhận thấy khả năng xem trước tệp tốt hơn trong File Explorer và độ ổn định được nâng cao cho các kết nối Bluetooth. Hơn nữa, bản cập nhật giới thiệu một cài đặt được mong đợi từ lâu cho phép người dùng gán lại phím Copilot trên bàn phím của họ, mang lại sự tự do để chuyển nó trở lại một phím tiêu chuẩn như nút Ctrl phải.

Những việc bạn cần làm

Để duy trì tính toàn vẹn của hệ thống, người dùng nên truy cập vào 'Cài đặt' và kiểm tra 'Windows Update' ngay lập tức để đảm bảo các bản vá này được cài đặt. Microsoft cũng nhắc nhở người dùng rằng việc hỗ trợ cho các phiên bản cũ hơn, chẳng hạn như Windows 11 24H2, đang dần kết thúc, và các phiên bản 23H2 Enterprise và Education sẽ đạt đến giai đoạn ngừng hỗ trợ vào ngày 10 tháng 11. Việc nâng cấp lên phiên bản mới nhất, chẳng hạn như 26H2, là cần thiết để đảm bảo an ninh và hiệu năng liên tục.