1.400 Lỗ Hổng Bảo Mật, Nguy Cơ Mã Độc Xâm Nhập Từ Windows Shell được Microsoft khắc phục

Tin tặc đang tích cực khai thác kẽ hở nghiêm trọng trên Windows Shell để vượt mặt các rào chắn an ninh mạng, mở đường cho virus và mã độc tấn công thiết bị của người dùng ngay cả khi bạn chưa kịp mở tệp tin.

Bức tranh an toàn an ninh mạng vừa ghi nhận một sự kiện chấn động khi Microsoft phải tung ra bản cập nhật "khổng lồ" phá vỡ mọi kỷ lục từ trước đến nay, khắc phục tới 1.413 lỗ hổng bảo mật chỉ trong một lần phát hành. Trong số đó, nguy hiểm nhất là một "tử huyệt" đang bị tội phạm mạng tích cực khai thác ngoài thực tế, đe dọa trực tiếp đến quyền riêng tư và kho dữ liệu cá nhân của hàng triệu người dùng hệ điều hành Windows.

Trong đợt vá lỗi lịch sử này, có tới 1.102 khiếm khuyết nằm trên Windows, hàng trăm lỗi thuộc về Office và các công cụ lập trình khác. Điểm đáng sợ là có hơn 70 kẽ hở được đánh giá ở mức "Đặc biệt nghiêm trọng". Theo các chuyên gia, sự bùng nổ của trí tuệ nhân tạo (AI) chính là chất xúc tác khiến số lượng lỗ hổng được các nhà nghiên cứu và cả tin tặc phát hiện tăng vọt với tốc độ chóng mặt. Nổi cộm nhất trong danh sách là kẽ hở CVE-2026-96951 (đạt 8.8 điểm rủi ro) trên Windows Shell. Lỗ hổng này vô cùng xảo quyệt khi cho phép tin tặc lách qua tính năng bảo vệ cốt lõi Mark of the Web (MOTW) – lớp khiên chuyên cảnh báo các tệp tin tải về từ internet. Chỉ cần lừa nạn nhân nhấp vào một liên kết mồi nhử hoặc tải tệp đính kèm độc hại qua email, kẻ gian đã có thể âm thầm cấy ghép virus, phần mềm gián điệp (spyware) vào hệ thống. Mức độ đe dọa lớn đến mức Cơ quan An ninh Mạng Hoa Kỳ (CISA) phải ra lệnh cập nhật khẩn cấp.

Bên cạnh đó, một lỗ hổng đáng gờm khác là CVE-2026-108398 liên quan đến .NET Framework giúp kẻ tấn công vượt mặt hệ thống phòng thủ Windows Defender để chạy các phần mềm trái phép. Thậm chí, hiểm họa còn đến từ kẽ hở xử lý hình ảnh Raw (CVE-2026-21413 với điểm số gần tuyệt đối 9.8). Rủi ro khủng khiếp ở chỗ, người dùng không cần phải bấm mở tệp hình ảnh độc hại; chỉ cần bạn truy cập vào thư mục chứa tệp đó và để Windows tự động tạo ảnh thu nhỏ (thumbnail) xem trước, mã độc đã lập tức được kích hoạt để chiếm quyền điều khiển máy tính từ xa.

Giữa tâm bão của các cuộc tấn công mạng và sự bành trướng của các loại mã độc tinh vi, việc chủ động nâng cao ý thức bảo vệ là lá chắn sống còn đối với mỗi cá nhân và doanh nghiệp. Để giữ vẹn toàn quyền riêng tư và tài sản kỹ thuật số, bạn cần lập tức vào mục Cài đặt (Settings) > Windows Update và tiến hành tải xuống, cài đặt bản cập nhật bảo mật mới nhất từ Microsoft. Bên cạnh đó, nguyên tắc vàng để phòng tránh rủi ro là tuyệt đối không nhấp vào các liên kết lạ hay tải về các tệp đính kèm đáng ngờ từ email, tin nhắn trực tuyến. Đối với các thư mục chứa dữ liệu mới tải xuống từ internet, hãy luôn sử dụng phần mềm diệt virus uy tín quét qua trước khi truy cập. Sự cẩn trọng trong từng cú click chuột chính là chiếc khóa vững chắc nhất để đóng sập mọi cánh cửa thâm nhập của tội phạm mạng.

Hương - Theo TheHackerNews