Hủy
Đối tác
Thông tin

Các lỗ hổng bảo mật được công bố và sự kiện an ninh mạng đáng chú ý trong tháng 10

Các lỗ hổng bảo mật được công bố và sự kiện an ninh mạng đáng chú ý trong tháng 10

Tác giả: FPT Cloud
14:04 20/10/2026
Theo dõi trên

I. Các lỗ hổng bảo mật được công bố trong tháng 10 

1. Microsoft October 2026 Patch Tuesday khắc phục 3 lỗ hổng zero-days và 1411 lỗ hổng bảo mật:   

Hôm nay là bản cập nhật Patch Tuesday tháng 10 năm 2026 của Microsoft, với các bản cập nhật bảo mật cho 1411 lỗ hổng, bao gồm 2 lỗ hổng zero-day đã được công bố công khai và 1 lỗ hổng đang bị khai thác tích cực trong các cuộc tấn công.  

Bản vá Patch Tuesday lần này giải quyết 70 lỗ hổng "Nghiêm trọng" (Critical), trong đó 57 lỗ hổng là thực thi mã từ xa, 11 lỗ hổng là leo thang đặc quyền và 2 lỗ hổng giả mạo. 

Số lượng lỗi trong từng danh mục lỗ hổng được liệt kê dưới đây:  

  • 677 lỗ hổng Leo thang Đặc quyền (Elevation of Privilege). 
  • 40 lỗ hổng Vượt qua Tính năng Bảo mật (Security Feature Bypass). 
  • 317 lỗ hổng Thực thi Mã từ xa (Remote Code Execution). 
  • 254 lỗ hổng Tiết lộ Thông tin (Information Disclosure). 
  • 73 lỗ hổng Từ chối Dịch vụ (Denial of Service). 
  • 28 lỗ hổng Giả mạo (Spoofing). 

Theo BleepingComputer, thống kê Patch Tuesday chỉ tính các lỗ hổng được Microsoft phát hành bản cập nhật bảo mật trong chính ngày Patch Tuesday. Vì vậy, con số 1.411 lỗ hổng trên không bao gồm 348 lỗ hổng đã được khắc phục trước đó trong tháng, liên quan đến các sản phẩm và dịch vụ như Azure API Center, Azure App Service, Azure Event Grid, Azure SRE Agent, Mariner, Microsoft Bookings, Microsoft Dataverse, Microsoft Exchange Server và Microsoft Partner Center. 

Microsoft cho biết số lượng lỗ hổng được phát hiện và khắc phục tiếp tục tăng trong bối cảnh hãng sử dụng các nền tảng trí tuệ nhân tạo (AI) để hỗ trợ phát hiện và xử lý những điểm yếu bảo mật trong các sản phẩm phần mềm. 

Bên cạnh đó, Microsoft thông báo Windows 11 phiên bản 24H2 Home và Pro, cùng Windows 10 Enterprise LTSB 2016, đã kết thúc hỗ trợ vào ngày 13/10/2026. Bản cập nhật bảo mật tháng 10/2026 là bản cập nhật cuối cùng dành cho các phiên bản này. Các tổ chức đang sử dụng cần lên kế hoạch nâng cấp để tiếp tục nhận được các bản cập nhật bảo mật phù hợp. 

Đối với các bản cập nhật không liên quan đến bảo mật trong tháng này, người dùng có thể tham khảo bản cập nhật tích lũy Windows 11 KB5127648 & KB5126653 cùng bản cập nhật bảo mật mở rộng Windows 10 KB5126657. 

Microsoft vá 3 lỗ hổng zero-day  

Bản cập nhật Patch Tuesday tháng 10/2026 khắc phục 3 lỗ hổng zero-day, gồm 1 lỗ hổng đang bị khai thác trong các cuộc tấn công và 2 lỗ hổng đã được công khai trước khi có bản vá chính thức. 

Microsoft phân loại một lỗ hổng là zero-day nếu lỗ hổng đó đã được công khai hoặc đang bị khai thác tích cực trong khi chưa có bản vá chính thức. 

Các lỗ hổng zero-day được giải quyết trong bản cập nhật tháng này bao gồm: 

  • CVE-2026-96951 – Windows Shell Security Feature Bypass Vulnerability (Đang bị khai thác tích cực): Đây là lỗ hổng vượt qua cơ chế bảo mật trong Windows Shell, cho phép kẻ tấn công vượt qua tính năng Mark of the Web (MotW), vốn được Windows sử dụng để nhận diện các tệp có nguồn gốc từ Internet và áp dụng những biện pháp bảo vệ phù hợp. Theo Microsoft, lỗ hổng liên quan đến việc xử lý không đúng các thành phần đặc biệt trong lệnh, dẫn đến nguy cơ command injection và vượt qua cơ chế bảo mật qua mạng. Tại thời điểm công bố, Microsoft chưa cung cấp chi tiết về phương thức khai thác thực tế hoặc danh tính bên phát hiện lỗ hổng. Do lỗ hổng đã được xác nhận đang bị khai thác, các tổ chức cần ưu tiên triển khai bản vá cho những hệ thống Windows bị ảnh hưởng.
  • CVE-2026-108398 – .NET Framework Security Feature Bypass Vulnerability (Đã được công khai): Lỗ hổng này nằm trong .NET Framework, liên quan đến việc sử dụng đường dẫn tìm kiếm không đáng tin cậy (Untrusted Search Path). Kẻ tấn công đã được xác thực có thể đưa một assembly .NET được tạo đặc biệt lên hệ thống bị ảnh hưởng và đăng ký để một tiến trình được bảo vệ nạp thành phần này. Khai thác thành công có thể cho phép vượt qua cơ chế thực thi ứng dụng của Windows Defender Application Control (WDAC), từ đó chạy mã trong tiến trình được bảo vệ mà không cần tương tác của người dùng. Lỗ hổng được phát hiện bởi James Forshaw thuộc Google Project Zero. Các tổ chức sử dụng ứng dụng .NET cần kiểm tra phiên bản đang triển khai và cài đặt bản cập nhật bảo mật tương ứng. 
  • CVE-2026-92707 – MessagePack-CSharp Denial of Service Vulnerability (Đã được công khai): Đây là lỗ hổng từ chối dịch vụ (Denial of Service – DoS) trong MessagePack-CSharp, liên quan đến cơ chế cấp phát bộ nhớ tuần tự không được kiểm soát đầy đủ trong .NET. Kẻ tấn công không được xác thực có thể khai thác lỗ hổng qua mạng để gây gián đoạn dịch vụ trên hệ thống bị ảnh hưởng. Microsoft chưa công bố danh tính bên tiết lộ lỗ hổng. Các đơn vị sử dụng MessagePack-CSharp cần kiểm tra mức độ ảnh hưởng và cập nhật phiên bản đã được khắc phục nhằm giảm nguy cơ gián đoạn hoạt động. 

Các nhà cung cấp khác cũng đã phát hành bản cập nhật hoặc advisory trong tháng 10/2026, bao gồm: 

  • Adobe: Phát hành bản cập nhật bảo mật cho nhiều sản phẩm, bao gồm Commerce, Substance 3D Samples, ColdFusion, Photoshop, Dimension và Framework. 
  • Atlassian: Khắc phục lỗ hổng nghiêm trọng CVE-2026-21589 trong nhiều sản phẩm Data Center tự triển khai, bao gồm Confluence, Jira và Bitbucket. Lỗ hổng bị khai thác sau khi mã khai thác PoC được công bố. 
  • Cisco: Phát hành bản vá cho nhiều sản phẩm, trong đó có các lỗ hổng nghiêm trọng trong hệ điều hành mạng NX-OS, có thể cho phép kẻ tấn công thực thi mã tùy ý với quyền root trên các thiết bị chuyển mạch Nexus. 
  • Citrix: Cập nhật bảo mật cho NetScaler ADC và NetScaler Gateway. Lỗ hổng CVE-2026-88779 đã bị khai thác trong các cuộc tấn công zero-day trước khi được vá. 
  • Dell: Khắc phục các lỗ hổng nghiêm trọng trong công cụ triển khai dòng lệnh System Update (DSU) và Container Storage Modules (CSM). 
  • Docker: Vá lỗ hổng nghiêm trọng trong DockerHub, cho phép kẻ tấn công giả mạo người dùng và đẩy hình ảnh container vào kho lưu trữ của người khác. 
  • Fortinet: Phát hành bản cập nhật cho nhiều sản phẩm, bao gồm lỗ hổng nghiêm trọng CVE-2026-104286 trong FortiMail, đã bị khai thác trong các cuộc tấn công zero-day. 
  • GitLab: Khắc phục các lỗ hổng nghiêm trọng trong AI Gateway và CI/CD Regular Expression Compiler. 
  • Ivanti: Phát hành bản cập nhật cho lỗ hổng zero-day đang bị khai thác tích cực trong cổng truy cập từ xa Ivanti Connect Secure (ICS). 
  • Kiteworks: Phát hành bản cập nhật xử lý 126 lỗ hổng, trong đó có một lỗ hổng có mức độ nghiêm trọng cao nhất trong giải pháp Email Protection Gateway (EPG). 
  • Progress Software: Cập nhật bảo mật để khắc phục các lỗ hổng nghiêm trọng và mức độ cao trong MarkLogic Server. 
  • SAP: Công bố bản cập nhật bảo mật tháng 10, xử lý 20 lỗ hổng, bao gồm lỗ hổng OAuth2 SSRF có mức độ nghiêm trọng tối đa trong Cloud SDK for Python. 
  • SonicWall: Phát hành bản vá cho lỗ hổng Server-Side Request Forgery (SSRF) nghiêm trọng trong SMA1000. Lỗ hổng đã bị khai thác chỉ trong vòng hai ngày sau khi được công bố. 

Dưới đây là danh sách đầy đủ các lỗ hổng đã được giải quyết trong các bản cập nhật Patch Tuesday tháng 10 năm 2026.  

Tag  CVE ID  CVE Title  Severity 
Active Directory Domain Services  CVE-2026-70229  Windows Active Directory Domain Services Remote Code Execution Vulnerability  Critical 
Active Directory Federation Services (AD FS)  CVE-2026-96222  Active Directory Federation Services (AD FS) Spoofing Vulnerability  Critical 
Active Directory Federation Services (AD FS)  CVE-2026-108131  Active Directory Federation Services (AD FS) Spoofing Vulnerability  Critical 
Azure API Center  CVE-2026-83943  Azure API Center Information Disclosure Vulnerability  Critical 
Azure App Service  CVE-2026-77900  Azure App Service Remote Code Execution Vulnerability  Critical 
Azure Event Grid  CVE-2026-83947  Azure Event Grid Spoofing Vulnerability  Critical 
Azure SRE Agent  CVE-2026-69435  Azure SRE Agent Elevation of Privilege Vulnerability  Critical 
Linux Kernel  CVE-2026-62840  Linux Kernel Elevation of Privilege Vulnerability  Critical 
Mariner  CVE-2026-78663  Double flow control refund on HTTP/2 server streams in net/http  Critical 
Mariner  CVE-2026-83632  Apache Thrift: C++ THttpTransport grows its line buffer without bound  Critical 
Mariner  CVE-2026-108266  Privasys rustls fork: RA-TLS challenge mode did not bind attestation evidence to the TLS session  Critical 
Mariner  CVE-2026-108267  Privasys Go fork: RA-TLS challenge mode did not bind attestation evidence to the TLS session  Critical 
Mariner  CVE-2026-57941  Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy  Critical 
Mariner  CVE-2026-59797  Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function  Critical 
Mariner  CVE-2026-56857  Root.Mkdir(All) can follow junctions out of the root on Windows in os  Critical 
Mariner  CVE-2026-56154  Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}  Critical 
Mariner  CVE-2026-98301  net: bridge: mst: move switchdev call outside rcu  Critical 
Mariner  CVE-2026-98304  net: bcmgenet: restore the hardware filters on open  Critical 
Mariner  CVE-2026-98303  ipv4: icmp: reject RTN_UNREACHABLE input routes in icmp_route_lookup  Critical 
Mariner  CVE-2026-98292  Bluetooth: btmtksdio, btmtkuart: validate WMT event length before struct access  Critical 
Mariner  CVE-2026-98298  dmaengine: mmp_pdma: fix wrong sg length in mmp_pdma_prep_slave_sg()  Critical 
Mariner  CVE-2026-98295  Bluetooth: coredump: Quiesce dump work on unregister  Critical 
Mariner  CVE-2026-98320  netfilter: flowtable: hold reference on ct until flow is released  Critical 
Mariner  CVE-2026-98319  drm: Fix drm_pending_vblank_event leak in error path for out_fence_ptr  Critical 
Mariner  CVE-2026-98317  neighbour: Enforce min/max to NDTPA_INTERVAL_PROBE_TIME_MS.  Critical 
Mariner  CVE-2026-98323  RDMA/siw: Bound fragmented header copies by the remaining length  Critical 
Mariner  CVE-2026-98322  netfilter: nft_nat: fully initialise new_addr in netmap setup  Critical 
Mariner  CVE-2026-98321  netfilter: nf_nat: unregister and release hooks on error  Critical 
Mariner  CVE-2026-98311  wifi: virt_wifi: don't transfer operstate before register  Critical 
Mariner  CVE-2026-98308  ALSA: hda: trace PCM open only after assigning a stream  Critical 
Mariner  CVE-2026-98316  ALSA: bcd2000: Fix race between rawmidi and disconnect  Critical 
Mariner  CVE-2026-98269  btrfs: abort transaction on failure to update inode for hole punching and reflinking  Critical 
Mariner  CVE-2026-98272  net: mvpp2: prevent buffer overflow in page_pool allocation  Critical 
Mariner  CVE-2026-98270  drm/amdgpu: check ras and obj before dereference  Critical 
Mariner  CVE-2026-98263  ASoC: codecs: rt712-sdca-dmic: fix uninitialized stream_config->type  Critical 
Mariner  CVE-2026-98287  pppoatm: ensure a writable skb header and linear data  Critical 
Mariner  CVE-2026-98289  af_unix: Unify scc_index when finalising SCC in __unix_walk_scc().  Critical 
Mariner  CVE-2026-98288  net: stmmac: fix TSO header length truncation  Critical 
Mariner  CVE-2026-98279  btrfs: handle lack of space when cleaning up verity items  Critical 
Mariner  CVE-2026-98275  net: ethernet: cortina: Ack RX overrun interrupt correctly  Critical 
Mariner  CVE-2026-98283  KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid()  Critical 
Mariner  CVE-2026-98282  powerpc/iommu: Fix the overflow validation in iommu_tce_check_ioba  Critical 
Mariner  CVE-2026-98363  firmware: arm_scpi: reject DVFS OPP count above MAX_DVFS_OPPS  Critical 
Mariner  CVE-2026-98362  clk: scpi: bound-check DVFS index in scpi_dvfs_recalc_rate  Critical 
Mariner  CVE-2026-98353  RDMA/erdma: Use IRQ-safe XArray helpers for QP and CQ tables  Critical 
Mariner  CVE-2026-98352  RDMA/rtrs-clt: Fix CQ pool leak when connect is interrupted  Critical 
Mariner  CVE-2026-98351  wifi: virt_wifi: free skb when disconnected  Critical 
Mariner  CVE-2026-98365  RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access  Critical 
Mariner  CVE-2026-98368  esp: downgrade zerocopy managed frags before mutating skb frags  Critical 
Mariner  CVE-2026-98370  xfrm: fix compat ALLOCSPI request use-after-free  Critical 
Mariner  CVE-2026-98332  wifi: mac80211: only operate on TDLS peers in the TDLS code  Critical 
Mariner  CVE-2026-98331  wifi: mac80211: unlist vifs when their netdev is unregistered  Critical 
Mariner  CVE-2026-98330  wifi: cfg80211: get the wiphy out of a dying network namespace  Critical 
Mariner  CVE-2026-98335  wifi: mac80211: abort chanswitch when leaving a mesh  Critical 
Mariner  CVE-2026-98333  wifi: mac80211: reset the LED state when ifup fails  Critical 
Mariner  CVE-2026-98326  wifi: mac80211: mesh: release the channel if start fails  Critical 
Mariner  CVE-2026-98329  wifi: mac80211: don't allow injecting frames wider than the chanctx  Critical 
Mariner  CVE-2026-98328  wifi: mac80211: add HE 6 GHz capability in the scan elems len  Critical 
Mariner  CVE-2026-98327  wifi: mac80211: mesh: reset the CSA state when leaving  Critical 
Mariner  CVE-2026-98336  wifi: mac80211: don't offload TC setup on AP_VLAN interfaces  Critical 
Mariner  CVE-2026-98345  wifi: cfg80211: check IP header size in cfg80211_classify8021d()  Critical 
Mariner  CVE-2026-98348  wifi: libipw: reject too-short association responses  Critical 
Mariner  CVE-2026-98339  wifi: cfg80211: don't filter by BSS type when removing stale entries  Critical 
Mariner  CVE-2026-98338  wifi: cfg80211: ibss: ref BSS entry for joined event  Critical 
Mariner  CVE-2026-98337  wifi: mac80211: don't start a ROC while scanning  Critical 
Mariner  CVE-2026-98341  wifi: cfg80211: don't free driver-owned scan requests  Critical 
Mariner  CVE-2026-98340  wifi: cfg80211: only group hidden BSSes with beacon entries  Critical 
Mariner  CVE-2026-98255  tcp: exclude old ACKs from tcp fast path  Critical 
Mariner  CVE-2026-98179  drm/amdgpu: fix rmmio iounmap skipped on device removal  Critical 
Mariner  CVE-2026-98180  drm/msm: RCU-free the scheduler-containing ring and VM objects  Critical 
Mariner  CVE-2026-98174  smb: client: fix rlist race and missing initialization  Critical 
Mariner  CVE-2026-98176  drm/amdkfd: Avoid integer underflow with ffs in EOP ring size calc  Critical 
Mariner  CVE-2026-98177  drm/amdkfd: Avoid integer underflow in EOP ring size calculation.  Critical 
Mariner  CVE-2026-98181  drm/gud: fix out-of-bounds write in gud_plane_atomic_check()  Critical 
Mariner  CVE-2026-98187  wifi: p54: require a full exp_if record in PDR_INTERFACE_LIST  Critical 
Mariner  CVE-2026-98215  selinux: preserve user SID across nested backing files  Critical 
Mariner  CVE-2026-98186  wifi: mwifiex: bound the pairwise-cipher OUI walk to the IE length  Critical 
Mariner  CVE-2026-98203  Input: soc_button_array - check btns_desc->package.count  Critical 
Mariner  CVE-2026-98170  smb: client: fix OOB struct field reads in move_smb2_ea_to_cifs()  Critical 
Mariner  CVE-2026-98206  Input: cyttsp5 - clamp the HID report size before memcpy  Critical 
Mariner  CVE-2026-98168  smb: client: fix reparse buffer bounds in cifs_query_reparse_point()  Critical 
Mariner  CVE-2026-98199  hwmon: (pmbus/core) increase number of phases and add new mask  Critical 
Mariner  CVE-2026-98207  mmc: spi: reset bytes_xfered before retrying CRC failures  Critical 
Mariner  CVE-2026-98167  smb: client: fix server->total_read for compound encrypted PDUs  Critical 
Mariner  CVE-2026-98171  smb: client: fix next_buffer UAF and NextCommand bounds in compound PDUs  Critical 
Mariner  CVE-2026-98172  smb: client: fix smbd_connection leak on cifs_get_tcp_session() error  Critical 
Mariner  CVE-2026-98209  mmc: sdhci-of-aspeed: Remove children before releasing SDC resources  Critical 
Mariner  CVE-2026-98212  mmc: hsq: Fix use-after-free in retry work  Critical 
Mariner  CVE-2026-98211  mmc: mmci: Fix use-after-free in busy-timeout work  Critical 
Mariner  CVE-2026-98217  IB/mlx4: Fix use-after-free on pkey sysfs registration failure  Critical 
Mariner  CVE-2026-98192  wifi: wcn36xx: Fix potential use-after-free in TX ack timer teardown  Critical 
Mariner  CVE-2026-98193  wifi: libipw: reject TKIP frames without a full MIC  Critical 
Mariner  CVE-2026-98252  RDMA/core: fix refcount bug in iwpm_get_nlmsg_request()  Critical 
Mariner  CVE-2026-98191  wifi: wlcore: release runtime PM ref on regdomain config failure  Critical 
Mariner  CVE-2026-98238  net: wwan: t7xx: validate the netif index in t7xx_ccmni_recv_skb()  Critical 
Mariner  CVE-2026-98251  openvswitch: avoid reallocating confirmed conntrack labels  Critical 
Mariner  CVE-2026-98249  arm64: hibernate: pass HVC_SET_VECTORS args to the resume hvc  Critical 
Mariner  CVE-2026-98254  swiotlb: use the adjusted address for the highmem page lookup  Critical 
Mariner  CVE-2026-98214  selinux: recheck intermediate backing files on mprotect()  Critical 
Mariner  CVE-2026-98222  KEYS: encrypted: fix integer overflow of datablob_len  Critical 
Mariner  CVE-2026-98221  KEYS: trusted: Fix tpm2_load_cmd() boundary check  Critical 
Mariner  CVE-2026-98232  scsi: core: Validate MODE SENSE lengths in scsi_cdl_enable()  Critical 
Mariner  CVE-2026-98188  wifi: p54: validate curve data length in the calibration curve converters  Critical 
Mariner  CVE-2026-98233  net/packet: clear RX owner on VNET header error  Critical 
Mariner  CVE-2026-98253  RDMA/ucma: Serialize join and leave on copy_to_user failure  Critical 
Microsoft Bookings  CVE-2026-94510  Microsoft Bookings Elevation of Privilege Vulnerability  Critical 
Microsoft Dataverse  CVE-2026-88131  Microsoft Dataverse Remote Code Execution Vulnerability  Critical 
Microsoft Exchange Server  CVE-2026-70571  Microsoft Exchange Server Remote Code Execution Vulnerability  Critical 
Microsoft Graphics Component  CVE-2026-100215  Microsoft Graphics Component Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-105718  Microsoft Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-97745  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-100211  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-100210  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-100209  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-97739  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-97780  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-97778  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-97765  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-97755  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Excel  CVE-2026-97759  Microsoft Office Excel Remote Code Execution Vulnerability  Critical 
Microsoft Office Outlook  CVE-2026-88156  Microsoft Office Outlook Remote Code Execution Vulnerability  Critical 
Microsoft Office Outlook  CVE-2026-97016  Microsoft Office Outlook Remote Code Execution Vulnerability  Critical 
Microsoft Office Outlook  CVE-2026-70291  Microsoft Office Outlook Remote Code Execution Vulnerability  Critical 
Microsoft Office Outlook  CVE-2026-70242  Microsoft Office Outlook Remote Code Execution Vulnerability  Critical 
Microsoft Office Outlook  CVE-2026-97749  Microsoft Office Outlook Remote Code Execution Vulnerability  Critical 
Microsoft Office PowerPoint  CVE-2026-88144  Microsoft Office PowerPoint Remote Code Execution Vulnerability  Critical 
Microsoft Office PowerPoint  CVE-2026-88178  Microsoft Office PowerPoint Remote Code Execution Vulnerability  Critical 
Microsoft Office PowerPoint  CVE-2026-88207  Microsoft Office PowerPoint Remote Code Execution Vulnerability  Critical 
Microsoft Office PowerPoint  CVE-2026-70215  Microsoft Office PowerPoint Remote Code Execution Vulnerability  Critical 
Microsoft Office SharePoint  CVE-2026-102866  Microsoft Office SharePoint Elevation of Privilege Vulnerability  Critical 
Microsoft Office Visio  CVE-2026-102855  Microsoft Office Visio Remote Code Execution Vulnerability  Critical 
Microsoft Office Visio  CVE-2026-102857  Microsoft Office Visio Remote Code Execution Vulnerability  Critical 
Microsoft Office Visio  CVE-2026-102856  Microsoft Office Visio Remote Code Execution Vulnerability  Critical 
Microsoft Office Word  CVE-2026-70269  Microsoft Office Word Remote Code Execution Vulnerability  Critical 
Microsoft Office Word  CVE-2026-88185  Microsoft Office Word Remote Code Execution Vulnerability  Critical 
Microsoft Partner Center  CVE-2026-96207  Microsoft Partner Center Elevation of Privilege Vulnerability  Critical 
Microsoft PostScript Printer Driver  CVE-2026-108467  Microsoft PostScript Printer Driver Remote Code Execution Vulnerability  Critical 
Microsoft PostScript Printer Driver  CVE-2026-70147  Microsoft PostScript Printer Driver Remote Code Execution Vulnerability  Critical 
Microsoft PostScript Printer Driver  CVE-2026-70153  Microsoft PostScript Printer Driver Remote Code Execution Vulnerability  Critical 
Microsoft QUIC  CVE-2026-105016  Microsoft QUIC Remote Code Execution Vulnerability  Critical 
Microsoft QUIC  CVE-2026-100219  Microsoft QUIC Remote Code Execution Vulnerability  Critical 
Microsoft Windows Codecs Library  CVE-2026-108400  HEVC Video Extensions Remote Code Execution Vulnerability  Critical 
Microsoft Windows Media Foundation  CVE-2026-96952  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical 
Microsoft Windows PDF  CVE-2026-108457  Microsoft Windows PDF Remote Code Execution Vulnerability  Critical 
Network Device Enrollment Service (NDES)  CVE-2026-69802  Network Device Enrollment Service (NDES) Remote Code Execution Vulnerability  Critical 
Reliable Multicast Transport Driver (RMCAST)  CVE-2026-69789  Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability  Critical 
Remote Desktop Gateway Service  CVE-2026-70187  Windows Remote Desktop Services Remote Code Execution Vulnerability  Critical 
Windows ALPC  CVE-2026-83917  Windows ALPC Elevation of Privilege Vulnerability  Critical 
Windows Deployment Services  CVE-2026-88174  Windows Deployment Services Remote Code Execution Vulnerability  Critical 
Windows DHCP Client  CVE-2026-70250  Windows DHCP Client Remote Code Execution Vulnerability  Critical 
Windows DHCP Server  CVE-2026-88120  Windows DHCP Server Remote Code Execution Vulnerability  Critical 
Windows DHCP Server  CVE-2026-88171  Windows DHCP Server Remote Code Execution Vulnerability  Critical 
Windows DHCP Server  CVE-2026-96934  Windows DHCP Server Remote Code Execution Vulnerability  Critical 
Windows DHCP Server  CVE-2026-88119  Windows DHCP Server Remote Code Execution Vulnerability  Critical 
Windows DHCP Server  CVE-2026-88117  Windows DHCP Server Remote Code Execution Vulnerability  Critical 
Windows GDI+  CVE-2026-83934  Windows GDI+ Remote Code Execution Vulnerability  Critical 
Windows Graphics Kernel  CVE-2026-88073  Windows Graphics Kernel Elevation of Privilege Vulnerability  Critical 
Windows Hyper-V  CVE-2026-102214  Windows Hyper-V Remote Code Execution Vulnerability  Critical 
Windows Hyper-V  CVE-2026-108399  Windows Hyper-V Elevation of Privilege Vulnerability  Critical 
Windows Hyper-V  CVE-2026-105733  Windows Hyper-V Remote Code Execution Vulnerability  Critical 
Windows Kernel  CVE-2026-96913  Windows Kernel Elevation of Privilege Vulnerability  Critical 
Windows Media Video Decoder  CVE-2026-100220  Windows Media Video Decoder Remote Code Execution Vulnerability  Critical 
Windows Message Queuing  CVE-2026-108460  Windows Message Queuing Remote Code Execution Vulnerability  Critical 
Windows Message Queuing Queue Manager  CVE-2026-100202  Windows Message Queuing Queue Manager Remote Code Execution Vulnerability  Critical 
Windows Raw Image Extension  CVE-2026-96943  Windows Raw Image Extension Remote Code Execution Vulnerability  Critical 
Windows Raw Image Extension  CVE-2026-96202  Windows Raw Image Extension Remote Code Execution Vulnerability  Critical 
Windows Raw Image Extension  CVE-2026-21413  Raw Image Extension Remote Code Execution Vulnerability  Critical 
Windows Text Shaping  CVE-2026-97814  Windows Text Shaping Remote Code Execution Vulnerability  Critical 
Windows Text Shaping  CVE-2026-102225  Windows Text Shaping Remote Code Execution Vulnerability  Critical 
Windows Virtualization-Based Security (VBS) Enclave  CVE-2026-108471  Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability  Critical 
Windows Virtualization-Based Security (VBS) Enclave  CVE-2026-88074  Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability  Critical 
Windows Virtualization-Based Security (VBS) Enclave  CVE-2026-96914  Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability  Critical 
Windows Virtualization-Based Security (VBS) Enclave  CVE-2026-102211  Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability  Critical 
Windows Virtualization-Based Security (VBS) Enclave  CVE-2026-108130  Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability  Critical 

 

🔗  Chi tiết về từng loại lỗ hổng và bản vá có thể xem thêm tại Tuesday Patch, paper.   

2. Linux công bố các lỗ hổng trong tháng 10 

CVE   Mô tả lỗ hổng  
CVE-2026-99999  Lỗ hổng CVE-2026-99999 ảnh hưởng đến nhân Linux kernel, liên quan đến việc không kiểm tra hợp lệ giá trị checksum_start trước khi hoàn tất tính toán checksum của gói tin IPv4. Khi gói tin có metadata checksum không hợp lệ đi vào ngăn xếp mạng IPv4, hàm skb_checksum_help có thể làm hỏng phần header mạng, gây ảnh hưởng đến hoạt động của hệ thống. Lỗ hổng được CNA đánh giá Critical với CVSS 3.1 là 9.3, trong khi NVD chưa đưa ra điểm đánh giá riêng. Các phiên bản kernel bị ảnh hưởng cần được đối chiếu với thông tin phiên bản và các bản vá do Linux kernel cung cấp. 
CVE-2026-98432  Lỗ hổng CVE-2026-98432 ảnh hưởng đến Linux kernel, xuất phát từ lỗi quản lý bộ nhớ trong quá trình xử lý các kết nối TCP, dẫn đến tình trạng use-after-free khi cấu trúc tùy chọn IP (inet_opt) bị giải phóng trong khi CPU khác vẫn đang sử dụng. Lỗi này có thể xảy ra khi xử lý các gói SYN/SYN-ACK hoặc khi di chuyển request socket, gây ra hành vi không xác định và tiềm ẩn nguy cơ ảnh hưởng đến tính ổn định, an toàn của hệ thống. Bản vá sử dụng kfree_rcu() để trì hoãn giải phóng bộ nhớ cho đến khi kết thúc giai đoạn RCU grace period. NVD hiện chưa cung cấp điểm CVSS cho lỗ hổng này. 
CVE-2026-98431  Lỗ hổng CVE-2026-98431 ảnh hưởng đến Linux kernel, xuất phát từ lỗi đồng bộ khóa trong thành phần RDMA/uverbs, gây ra tình trạng deadlock do phụ thuộc vòng giữa mmap_lock và disassociation_lock. Lỗi có thể khiến các luồng xử lý bị chờ lẫn nhau khi ánh xạ bộ nhớ hoặc hủy liên kết các trang bộ nhớ, ảnh hưởng đến hoạt động của hệ thống. Bản vá loại bỏ disassociation_lock và sử dụng khóa có sẵn hw_destroy_rwsem để tránh phụ thuộc vòng. NVD hiện chưa cung cấp điểm đánh giá CVSS cho lỗ hổng này. 

🔗 Chi tiết về các lỗ hổng có thể xem tại Advisories.  

  1. VMWare công bố các lỗ hổng trong tháng 10
CVE   Mô tả lỗ hổng  
CVE-2026-59347  Lỗ hổng CVE-2026-59347 ảnh hưởng đến VMware Workstation và VMware Fusion, xuất phát từ lỗi tràn bộ đệm trên ngăn xếp (stack-based buffer overflow) trong thành phần HGFS. Kẻ tấn công có quyền quản trị cục bộ trên máy ảo có thể khai thác lỗ hổng để thực thi mã với quyền của tiến trình VMX trên máy chủ, tiềm ẩn nguy cơ ảnh hưởng đến tính bảo mật của hệ thống host. Lỗ hổng được VMware đánh giá mức High, với điểm CVSS 3.1 là 8.1. Các phiên bản bị ảnh hưởng gồm 25H2 và 26H1; người dùng nên cập nhật lên phiên bản 26H1u1 đã khắc phục lỗi. 
CVE-2026-59346  Lỗ hổng CVE-2026-59346 ảnh hưởng đến VMware Workstation và VMware Fusion, xuất phát từ lỗi tràn số nguyên (integer overflow) khi sử dụng bộ điều hợp mạng ảo VMXNET3. Kẻ tấn công có quyền quản trị cục bộ trên máy ảo có thể khai thác lỗ hổng để thực thi mã trên máy chủ (host), tiềm ẩn nguy cơ ảnh hưởng đến tính bảo mật của hệ thống. Lỗ hổng được VMware đánh giá mức Critical, với điểm CVSS 3.1 là 9.3. Các phiên bản bị ảnh hưởng gồm 25H2 và 26H1; người dùng nên cập nhật lên phiên bản 26H1u1 để khắc phục. 
CVE-2026-90971  Lỗ hổng CVE-2026-90971 ảnh hưởng đến Devolutions Server phiên bản 2026.2.16 trở về trước, xuất phát từ lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery – SSRF) trong tính năng đồng bộ VMware. Người dùng đã xác thực với quyền thấp có thể tạo cấu hình kết nối độc hại để truy cập các dịch vụ nội bộ hoặc endpoint metadata trên nền tảng đám mây, đồng thời có nguy cơ thu thập thông tin xác thực của người dùng khác. Lỗ hổng được CISA-ADP đánh giá mức Medium, với điểm CVSS 3.1 là 6.5. Doanh nghiệp nên cập nhật lên phiên bản đã khắc phục theo khuyến cáo chính thức của Devolutions và hạn chế quyền truy cập vào tính năng đồng bộ VMware. 

🔗 Chi tiết về các bản vá có thể xem tại Advisories  

II. Một số sự kiện an ninh mạng đáng chú ý

1.  Tin tặc có liên hệ với Trung Quốc khai thác lỗ hổng Zero-day của BeyondTrust để chiếm quyền kiểm soát máy chủ hỗ trợ từ xa 

Nhóm gián điệp mạng có liên hệ với Trung Quốc, được theo dõi với tên gọi Armory Castle (trước đây là UNC5221 hoặc Warp Panda), đã khai thác lỗ hổng zero-day CVE-2026-102764 (CVSS 9.3 – Critical) trên BeyondTrust Remote Support vào cuối tháng 8/2026. Lỗ hổng xuất phát từ việc xác thực nguồn gốc thông điệp không đúng cách trong thành phần nhắn tin nội bộ, cho phép kẻ tấn công từ xa thực hiện các thao tác với tệp trên thiết bị bị ảnh hưởng. Theo BeyondTrust, bản vá đã được triển khai cho khách hàng sử dụng dịch vụ SaaS từ ngày 09/10/2026; khách hàng tự lưu trữ phiên bản từ 24.3.1 đến 26.2.3 cần cập nhật thủ công bản vá BT26-05-RS, trong khi các phiên bản cũ hơn phải nâng cấp lên phiên bản mới để khắc phục lỗ hổng. 

Sau khi xâm nhập thành công, nhóm tấn công triển khai web shell PHP có tên SAWFLY để duy trì truy cập từ xa và thiết lập kênh liên lạc C2 được mã hóa hai chiều. Các hoạt động hậu khai thác bao gồm nâng quyền lên root, đánh cắp thông tin xác thực từ cơ sở dữ liệu bí mật của thiết bị, chiếm quyền quản trị, truy cập các hệ thống nội bộ thông qua các phiên hỗ trợ từ xa và thu thập tài liệu nhạy cảm. Nhóm này còn sử dụng công cụ BARECLAW để chuyển tiếp kết nối TCP qua SOCKS5, chỉnh sửa cấu hình HAProxy nhằm cho phép truy cập công cụ từ Internet và xóa nhật ký hệ thống để né tránh phát hiện. BeyondTrust khuyến cáo rằng mọi thiết bị từng kết nối Internet và chạy phiên bản dễ bị tổn thương trong thời gian khai thác cần được xem là có nguy cơ đã bị xâm nhập cho đến khi hoàn tất kiểm tra và đánh giá bảo mật. 

🔗 Thông tin chi tiết hơn xem thêm tại đây, Dịch vụ sao lưu dữ liệu đám mây - FPT Cloud: Sao lưu và khôi phục dữ liệu tức thời, an toàn và toàn vẹn dữ liệu.  

2.  CERT-In cảnh báo các AI Agent đã truy cập dữ liệu nhạy cảm tại các tổ chức Ấn Độ trong quá trình thử nghiệm 

Theo cảnh báo ngày 15/10/2026 của CERT-In (Cơ quan Ứng cứu khẩn cấp máy tính Ấn Độ), các AI Agent được thử nghiệm trực tuyến đã vượt quá nhiệm vụ được giao và truy cập vào hệ thống thực tế của một số tổ chức, đọc các hồ sơ kinh doanh, dữ liệu cá nhân và thông tin mật. Nguyên nhân chủ yếu là thông tin xác thực và cấu hình kết nối bị lộ trong tệp cấu hình ứng dụng, kho mã nguồn công khai, cùng với việc phân quyền quá mức cho các vai trò trên nền tảng đám mây. Đáng chú ý, các tổ chức bị ảnh hưởng không phát hiện được hoạt động truy cập trái phép; CERT-In cũng chưa xác nhận liệu dữ liệu có bị sao chép hoặc lưu giữ hay không. Trong một chiến dịch riêng biệt, các đối tượng tấn công đã lợi dụng những framework bảo mật mã nguồn mở tích hợp AI Agent để rút ngắn thời gian từ khi xâm nhập ban đầu đến khi gây tác động xuống chỉ còn vài giờ, đồng thời triển khai nhiều agent song song để mở rộng phạm vi tấn công. 

CERT-In khuyến nghị các tổ chức rà soát mã nguồn, lịch sử commit, tệp cấu hình và hệ thống lưu trữ đám mây để phát hiện thông tin xác thực bị lộ; thu hồi và thay đổi các khóa bị ảnh hưởng, vô hiệu hóa API không còn sử dụng, áp dụng nguyên tắc đặc quyền tối thiểu và bật xác thực đa yếu tố cho tài khoản quản trị. Các tổ chức cũng cần giám sát hành vi API bất thường, lưu nhật ký ít nhất 180 ngày và kiểm tra pháp chứng khi phát hiện dấu hiệu xâm nhập. Đối với AI Agent, cần cấp danh tính riêng có thời hạn ngắn và quyền hạn tối thiểu cho mỗi phiên chạy, giới hạn kết nối mạng ra ngoài, đồng thời ghi lại các hành động trên hệ thống thực tế. CERT-In yêu cầu môi trường thử nghiệm AI phải được cô lập và mặc định chặn truy cập mạng bên ngoài ở cấp độ mạng; nếu agent truy cập hệ thống thực hoặc sử dụng thông tin xác thực thuộc về bên khác, phiên chạy phải tự động dừng và sự việc cần được báo cáo kịp thời. 

🔗 Thông tin chi tiết hơn xem thêm tại đây, Dịch vụ sao lưu dữ liệu đám mây - FPT Cloud

block right

Có thể bạn quan tâm

01.
VPS SSD là gì? Những điều cần biết về VPS SSD
02.
Vị trí cho thuê Cloud Server ảnh hưởng như thế nào đến hiệu suất dịch vụ thuê máy chủ Cloud?
03.
Ưu đãi lên Cloud: Tặng 03 tháng sử dụng dịch vụ & chiết khấu lên đến 20 triệu đồng
04.
Tối ưu hóa sức mạnh của AI tạo sinh cùng Retrieval-Augmented Generation (RAG)
Xem thêm >
block right

Có thể bạn quan tâm

VPS SSD là gì? Những điều cần biết về VPS SSD
11:18 14/12/2024
Vị trí cho thuê Cloud Server ảnh hưởng như thế nào đến hiệu suất dịch vụ thuê máy chủ Cloud?
09:14 07/08/2025
Ưu đãi lên Cloud: Tặng 03 tháng sử dụng dịch vụ & chiết khấu lên đến 20 triệu đồng
13:40 14/07/2026
Tối ưu hóa sức mạnh của AI tạo sinh cùng Retrieval-Augmented Generation (RAG)
18:44 29/09/2025