Hệ điều hành Windows đang chứa 107 lỗ hổng nguy hiểm

Theo Tom's Guide, Microsoft vừa phát hành bản cập nhật Patch Tuesday tháng 8, vá 107 lỗ hổng bảo mật. Đáng chú ý là một lỗ hổng zero-day nghiêm trọng, cho phép tin tặc chiếm quyền kiểm soát mạng. Người dùng và quản trị viên Windows nên cập nhật ngay.

Bản cập nhật Microsoft vá nhiều lỗ hổng, nổi bật là zero-day CVE-2025-53779. Lỗ hổng này được phát hiện và báo cáo cho Microsoft bởi nhà nghiên cứu Yuval Gordon của công ty an ninh mạng Akamai.

Lỗ hổng này là lỗi leo thang quyền trong giao thức Kerberos, thành phần quan trọng đảm bảo xác thực trong hệ thống Windows. Khi đã có quyền truy cập ban đầu, kẻ tấn công khai thác để giành quyền quản trị viên tên miền.

Sau đó, tin tặc kiểm soát toàn bộ máy tính và dữ liệu trong mạng. Microsoft lưu ý việc khai thác yêu cầu quyền truy cập nhất định. Tuy nhiên, bản chất zero-day, đã được biết và có khả năng đang bị lợi dụng trước khi có bản vá, khiến lỗ hổng này đặc biệt nguy hiểm.

Bản cập nhật tháng 8 của Microsoft không chỉ khắc phục lỗ hổng zero-day CVE-2025-53779 mà còn xử lý 106 điểm yếu khác. Trong đó, 13 lỗi được đánh giá nghiêm trọng.

Chúng gồm 9 lỗ hổng cho phép thực thi mã từ xa, 3 lỗ hổng có thể lộ thông tin nhạy cảm và 1 lỗ hổng leo thang đặc quyền. Những lỗi còn lại thuộc nhiều dạng khác nhau như giả mạo hay tấn công từ chối dịch vụ.

Điều này cho thấy quy mô và tầm quan trọng của đợt vá bảo mật lần này. Với mức độ nguy hiểm của zero-day và các lỗ hổng nghiêm trọng khác, Microsoft cùng các chuyên gia an ninh mạng khuyến cáo người dùng cá nhân và quản trị viên doanh nghiệp ưu tiên cài đặt bản vá ngay.