Microsoft Vá Kỷ Lục 570 Lỗi, 2 Lỗ Hổng Zero-Day Bị Khai Thác

Bản phát hành Patch Tuesday tháng 7 của Microsoft vừa lập một kỷ lục không mong muốn. Công ty đã vá 570 lỗ hổng bảo mật trên toàn hệ sinh thái Windows trong tháng này, đây là lô bản vá lớn nhất từ trước đến nay mà hãng từng phát hành. 61 trong số các lỗ hổng đó được xếp hạng nghiêm trọng và có ba lỗ hổng zero-day, nghĩa là chúng đã bị lộ công khai hoặc đã bị sử dụng trong các cuộc tấn công trước khi có bản vá. Hai trong số ba lỗ hổng zero-day được xác nhận đang bị khai thác tích cực vào thời điểm phát hành.

Đối với bất kỳ ai đang sử dụng máy Windows, đây không phải là tháng để bỏ qua lời nhắc cập nhật.

Tại Sao Bản Patch Tuesday Lần Này Nổi Bật

Patch Tuesday diễn ra vào thứ Ba của tuần thứ hai mỗi tháng, và hầu hết các chu kỳ vá từ khoảng 60 đến 150 vấn đề. Con số 570 là một bước nhảy đột biến, và nó phản ánh khối lượng mã nguồn Windows, từ nhân hệ điều hành đến các thành phần mạng và tích hợp Office, cần được bảo trì liên tục khi các kỹ thuật tấn công mới xuất hiện. Khối lượng lớn này cũng đồng nghĩa với việc cả nhóm CNTT lẫn người dùng thông thường đều có một công việc vá lỗi lớn hơn nhiều ở phía trước trong chu kỳ này.

Điều khiến bản cập nhật này trở nên khẩn cấp chứ không chỉ đơn thuần là lớn, đó là sự hiện diện của các lỗ hổng zero-day đã bị khai thác trong thực tế. Zero-day là lỗ hổng mà kẻ tấn công có thể sử dụng trước khi Microsoft phát hành bản vá, hoặc trong một số trường hợp, trước khi công chúng biết đến sự tồn tại của lỗ hổng đó. Khi hai trong số ba lỗ hổng zero-day của tháng này được xác nhận đang bị khai thác tích cực, điều đó có nghĩa là những kẻ tấn công thực sự, chứ không chỉ các nhà nghiên cứu bảo mật, đã có mã khai thác hoạt động để tận dụng những khe hở này. Trì hoãn hàng tuần để cài đặt bản cập nhật sẽ để ngỏ một cánh cửa mà một số tác nhân đe dọa đã và đang bước qua.

Đây không phải là lần đầu tiên các nhà nghiên cứu khoét sâu vào các lỗ hổng trong Windows trước khi Microsoft kịp phản ứng. Các cuộc thi bảo mật đã nhiều lần chứng minh những vấn đề này có thể sâu đến mức nào, bao gồm các mã khai thác hoạt động được trình diễn nhắm vào Windows 11 và Edge tại Pwn2Own Berlin 2026, nơi các nhà nghiên cứu kiếm được khoản tiền thưởng đáng kể khi tìm ra những lỗ hổng mà Microsoft chưa kịp vá. Các nhà nghiên cứu độc lập cũng đã có thói quen công bố trực tiếp các phát hiện chưa được vá, như trường hợp nhà nghiên cứu có biệt danh Nightmare Eclipse tiết lộ thêm một lỗ hổng zero-day Windows ngoài quy trình tiết lộ thông thường của Microsoft.

Lỗi Nghiêm Trọng Cần Được Ưu Tiên, Không Chỉ Vì Số Lượng

Với 61 lỗ hổng được xếp hạng nghiêm trọng chỉ trong bản phát hành này, cám dỗ có thể là coi bản cập nhật như một bản vá tổng thể lớn duy nhất rồi bỏ qua. Nhưng xếp hạng nghiêm trọng tồn tại là có lý do: đây là những lỗi có khả năng cao nhất cho phép kẻ tấn công chiếm quyền điều khiển hệ thống, thực thi mã từ xa hoặc leo thang đặc quyền mà hầu như không cần tương tác của người dùng. Một khi lỗ hổng như thế này trở thành kiến thức công khai, cả các nhà nghiên cứu bảo mật lẫn các nhóm tội phạm đều bắt đầu dịch ngược bản vá để tìm ra chính xác phần nào đã bị hỏng, điều này đẩy nhanh tiến độ khai thác ở những nơi khác.

Mô-típ này đã từng diễn ra trước đây. Các nhóm vận hành ransomware đã cho thấy chúng không cần một lỗ hổng zero-day thực sự để gây thiệt hại. Chúng thường xuyên chuyển sang khai thác những lỗ hổng mới được tiết lộ, có mức độ nghiêm trọng cao ngay sau khi bản vá có sẵn nhưng trước khi các tổ chức kịp áp dụng, một động thái đã được xác nhận khi CISA xác minh các băng nhóm ransomware đang khai thác lỗ hổng BlueHammer rất lâu sau khi bản vá đã được phát hành. Bài học nhất quán là: các hệ thống chưa vá vẫn là mục tiêu giá trị rất lâu sau khi những tiêu đề về zero-day ban đầu lắng xuống.

Điều Này Có Ý Nghĩa Gì Với Bạn

Nếu bạn sử dụng Windows, dù trên máy tính xách tay cá nhân hay thiết bị công việc, bước thực tế rất đơn giản: hãy cài đặt bản cập nhật tháng này ngay khi nó có sẵn cho bạn. Vào Cài đặt, sau đó đến Windows Update, và kiểm tra cập nhật thủ công nếu thiết bị của bạn chưa nhắc. Hãy khởi động lại khi được yêu cầu. Nghe có vẻ cơ bản, nhưng việc trì hoãn vá lỗi vẫn là một trong những lý do phổ biến nhất khiến kẻ tấn công thành công, đặc biệt với các lỗ hổng zero-day đã và đang bị khai thác tích cực.

Vá hệ điều hành cũng là nền tảng mà mọi công cụ khác trong thiết lập bảo mật của bạn phụ thuộc vào. VPN có thể bảo vệ quyền riêng tư của lưu lượng truy cập và che giấu địa chỉ IP khỏi những con mắt tò mò, còn các công cụ bảo vệ điểm cuối có thể bắt các tệp độc hại hoặc hành vi đáng ngờ, nhưng cả hai công cụ đó đều không thể bù đắp hoàn toàn cho một lỗ hổng hệ điều hành chưa được vá giúp kẻ tấn công truy cập trực tiếp vào thiết bị của bạn. Hãy nghĩ về các bản vá hệ điều hành như cánh cửa trước đã khóa, và mọi thứ khác – VPN, phần mềm diệt virus, tường lửa – như những lớp bảo mật bổ sung xung quanh cánh cửa đó. Nếu bản thân cánh cửa có một lỗ hổng, các lớp khác sẽ phải làm việc vất vả hơn nhiều để giữ an toàn cho bạn.

Những Hành Động Cụ Thể Cần Thực Hiện

Hãy kiểm tra và cài đặt ngay bản cập nhật Patch Tuesday tháng 7, đặc biệt nếu bạn quản lý nhiều thiết bị hoặc một mạng doanh nghiệp nhỏ. Ưu tiên bất kỳ hệ thống nào hiển thị là chưa được vá sau một tuần, vì đó thường là thời điểm các nỗ lực khai thác tăng tốc. Hãy giữ cập nhật tự động được bật trong tương lai để bạn không phải dựa vào việc nhớ thủ công bản phát hành mỗi tháng. Và hãy coi chu kỳ vá kỷ lục này là lời nhắc nhở rằng tình trạng sức khỏe của hệ điều hành là nền tảng cho mọi công cụ bảo mật và quyền riêng tư khác mà bạn sử dụng, vì vậy đừng để nó trở thành mắt xích yếu nhất.