Microsoft Phát Hành Bản Vá Patch Tuesday Tháng 7/2026, Sửa 622 Lỗ Hổng, Bao Gồm 2 Lỗ Hổng Zero-Day

Lượng Bản Vá Kỷ Lục Từ Redmond

Bản vá Patch Tuesday tháng 7 năm 2026 của Microsoft đã ra mắt và đây là một bản vá lớn. Công ty đã phát hành các bản sửa lỗi cho 622 lỗ hổng CVE trong tháng này, giải quyết các lỗ hổng trên Windows, Office, Azure và các dịch vụ liên quan. Trong số hàng loạt bản cập nhật, có hai lỗ hổng nổi bật vì kẻ tấn công đã và đang khai thác chúng trên thực tế: lỗi trong Dịch vụ Liên kết Active Directory (AD FS) và SharePoint. Microsoft cũng đã tiết lộ một lỗ hổng vượt qua BitLocker, tuy chưa có báo cáo về việc bị khai thác nhưng đáng được chú ý khẩn cấp từ bất kỳ ai dựa vào mã hóa ổ đĩa Windows để bảo vệ dữ liệu nhạy cảm.

Các bản cập nhật Patch Tuesday diễn ra hàng tháng, nhưng khối lượng lớn lần này nhấn mạnh một xu hướng đã hình thành từ lâu. Các hệ sinh thái phần mềm ngày càng phức tạp, và bề mặt tấn công mà kẻ xấu có thể thăm dò cũng vậy. Độc giả nào còn nhớ khi Microsoft vá kỷ lục 570 lỗi vào thời điểm đó sẽ nhận ra khuôn mẫu: mỗi chu kỳ dường như vượt qua chu kỳ trước, và tốc độ công bố lỗ hổng không hề chậm lại.

Hai Lỗ Hổng Zero-Day Đang Bị Tấn Công

Các mục khẩn cấp nhất trong bản phát hành tháng này là hai lỗ hổng zero-day ảnh hưởng đến AD FS và SharePoint mà Microsoft xác nhận đang bị khai thác trước khi có bản vá. AD FS là trụ cột của liên kết định danh cho vô số tổ chức, xử lý đăng nhập một lần và xác thực trên các mạng doanh nghiệp và dịch vụ đám mây. Một cuộc tấn công thành công vào nó có thể cho phép kẻ xâm nhập mạo danh người dùng hợp pháp hoặc chiếm chỗ đứng trên các hệ thống được kết nối. SharePoint, trong khi đó, nằm ở trung tâm của việc chia sẻ tài liệu và cộng tác nội bộ cho các doanh nghiệp mọi quy mô, khiến nó trở thành mục tiêu hấp dẫn cho bất kỳ ai muốn truy cập các tệp nhạy cảm hoặc di chuyển ngang trong mạng.

Khi một lỗ hổng đã bị khai thác trước khi có bản vá, khoảng thời gian giữa công bố và các cuộc tấn công thực tế coi như biến mất. Các tổ chức đang chạy AD FS hoặc SharePoint nên coi những bản cập nhật này là ưu tiên tức thời thay vì bảo trì định kỳ, vì trì hoãn chúng làm tăng khả năng trở thành nạn nhân của những kẻ tấn công đang tích cực quét các hệ thống chưa được vá.

Lỗ Hổng Vượt Qua BitLocker và Tầm Quan Trọng của Mã Hóa

Cùng với các lỗ hổng đang bị khai thác, Microsoft đã tiết lộ một lỗ hổng vượt qua BitLocker, tính năng mã hóa tích hợp mà nhiều người dùng Windows dựa vào để bảo vệ dữ liệu trên máy tính xách tay, ổ đĩa ngoài và các thiết bị khác. BitLocker thường là tuyến phòng thủ cuối cùng nếu thiết bị bị mất hoặc bị đánh cắp. Một lỗ hổng vượt qua làm suy yếu sự bảo vệ đó, có khả năng làm lộ các tệp cá nhân, thông tin xác thực và dữ liệu doanh nghiệp ngay cả khi máy có vẻ như đã bị khóa an toàn.

Đây là lúc những rủi ro về quyền riêng tư trở nên rõ ràng đối với người dùng thông thường, không chỉ các bộ phận CNTT. Mã hóa là một trong số ít công cụ trao cho mọi người quyền kiểm soát thực sự đối với dữ liệu của chính họ, đặc biệt là trên các thiết bị di chuyển cùng họ. Một lỗ hổng làm suy yếu các đảm bảo của BitLocker quan trọng không kém đối với một nhân viên từ xa mang theo máy tính xách tay công ty qua sân bay cũng như đối với một doanh nghiệp lớn quản lý hàng nghìn điểm cuối. Mặc dù Microsoft chưa cho biết lỗ hổng vượt qua này đang bị khai thác tích cực, việc công bố công khai có nghĩa là các chi tiết kỹ thuật giờ đã được biết đến, điều mà lịch sử cho thấy sẽ rút ngắn thời gian trước khi kẻ tấn công tìm cách vũ khí hóa nó.

Điều Này Có Ý Nghĩa Gì Với Bạn

Đối với hầu hết người dùng gia đình, Windows Update sẽ tự động xử lý phần lớn các bản sửa lỗi tháng này sau khi cài đặt, và có rất ít lý do để trì hoãn việc áp dụng chúng. Mối lo ngại lớn hơn nằm ở các đội CNTT và quản trị viên quản lý các triển khai AD FS, máy chủ SharePoint, hoặc các đội thiết bị được mã hóa. Vì hai lỗ hổng đã bị khai thác, việc vá nên được đưa lên hàng đầu trong tuần này thay vì chờ đợi một cửa sổ bảo trì định kỳ.

Cũng cần nhớ rằng một Patch Tuesday với 622 CVE không nhất thiết là dấu hiệu cho thấy Windows đang kém an toàn hơn. Các đợt vá lớn hơn thường phản ánh nghiên cứu lỗ hổng kỹ lưỡng hơn, thực hành công bố tốt hơn, và dấu chân dịch vụ ngày càng mở rộng mà Microsoft hiện đang duy trì. Dù sao, lời khuyên thực tế cho bất kỳ ai sử dụng hệ thống Windows vẫn giống nhau mỗi tháng: vá kịp thời, xác minh rằng các bản cập nhật tự động đã thực sự được bật, và chú ý hơn khi nhà cung cấp cảnh báo về việc khai thác tích cực.

Các Hành Động Cần Thực Hiện

• Áp dụng các bản cập nhật Patch Tuesday tháng 7 năm 2026 càng sớm càng tốt, ưu tiên các hệ thống chạy AD FS hoặc SharePoint do đã xác nhận bị khai thác tích cực.
• Nếu tổ chức của bạn dựa vào BitLocker để mã hóa thiết bị, hãy kiểm tra hướng dẫn về lỗ hổng vượt qua đã được tiết lộ và áp dụng mọi biện pháp giảm thiểu liên quan không chậm trễ.
• Xác nhận rằng Windows Update được đặt để tự động cài đặt các bản vá bảo mật trên cả thiết bị cá nhân và công việc.
• Quản trị viên CNTT nên xem xét mức độ phơi nhiễm trên hạ tầng định danh và cộng tác, vì AD FS và SharePoint thường kết nối với nhiều hệ thống xuôi dòng.
• Theo dõi các khuyến cáo tiếp theo từ Microsoft, vì các chi tiết bổ sung hoặc các bước giảm thiểu đôi khi xuất hiện trong những ngày sau khi phát hành Patch Tuesday ban đầu.

Lượng bản vá kỷ lục của tháng này là lời nhắc nhở rằng việc cập nhật các bản vá không phải là công việc bận rộn tùy chọn. Đó là một trong những bước hiệu quả nhất mà các cá nhân và tổ chức có thể thực hiện để bảo vệ dữ liệu và quyền riêng tư của họ trong một môi trường mà kẻ tấn công di chuyển nhanh chóng ngay khi một lỗ hổng được công khai.