Microsoft lập kỷ lục với hơn 1.400 lỗ hổng bảo mật được vá trong Patch Tuesday tháng 10

Microsoft vừa phát hành bản cập nhật bảo mật Patch Tuesday tháng 10/2026 với số lượng lỗ hổng được xử lý lớn chưa từng có. Tổng cộng, hãng đã khắc phục hơn 1.400 lỗ hổng trên Windows, Office, SharePoint Server và nhiều sản phẩm khác. Đợt cập nhật lần này cũng xử lý ba lỗ hổng zero-day, trong đó có một lỗi trên Windows đã bị tin tặc khai thác.

Microsoft lần đầu vá hơn 1.000 lỗ hổng trong một tháng

Trong đợt Patch Tuesday tháng 10/2026, Microsoft ghi nhận hơn 1.400 lỗ hổng bảo mật cần xử lý, mỗi lỗ hổng được định danh bằng một mã CVE riêng. Đây là con số cao kỷ lục đối với các đợt cập nhật bảo mật hàng tháng của hãng.

Windows là sản phẩm chịu ảnh hưởng lớn nhất, với 1.102 lỗ hổng được khắc phục. Bộ ứng dụng Office đứng thứ hai với 134 lỗ hổng, tiếp theo là các công cụ dành cho nhà phát triển với 61 lỗi, SharePoint Server với 36 lỗi và SQL Server với 22 lỗi.

Quy mô của đợt cập nhật này tiếp nối xu hướng gia tăng số lượng lỗ hổng được phát hiện trong những tháng gần đây. Microsoft ngày càng ứng dụng trí tuệ nhân tạo vào quá trình phân tích và kiểm tra phần mềm nhằm tìm ra các điểm yếu bảo mật. Tuy nhiên, việc số lượng lỗi được công bố tăng mạnh không đồng nghĩa tất cả đều có mức độ nguy hiểm như nhau, bởi mỗi lỗ hổng có thể khác biệt về khả năng khai thác và tác động thực tế.

Dù vậy, hơn 1.400 lỗ hổng được xử lý trong cùng một đợt cập nhật vẫn tạo thêm áp lực đáng kể cho các bộ phận CNTT, đặc biệt tại doanh nghiệp sử dụng nhiều sản phẩm của Microsoft. Các tổ chức cần đánh giá mức độ ảnh hưởng, thử nghiệm bản vá và triển khai cập nhật sao cho hạn chế nguy cơ gián đoạn hệ thống.

Ba lỗ hổng zero-day cần được chú ý

Bên cạnh số lượng bản vá kỷ lục, Microsoft cũng nêu bật ba lỗ hổng zero-day ảnh hưởng đến Windows và các thành phần phần mềm liên quan.

Đáng chú ý nhất là CVE-2026-96951, lỗ hổng cho phép vượt qua cơ chế bảo mật của Windows Shell. Theo thông tin được công bố, lỗi này đã bị khai thác trên thực tế, khiến việc triển khai bản vá trở nên đặc biệt quan trọng đối với các hệ thống bị ảnh hưởng.

Hai lỗ hổng còn lại gồm CVE-2026-108398, ảnh hưởng đến .NET Framework và cho phép vượt qua một cơ chế bảo mật, cùng CVE-2026-92707 trong thư viện MessagePack-CSharp, có thể dẫn đến tình trạng từ chối dịch vụ (DoS).

Zero-day là thuật ngữ thường dùng để chỉ những lỗ hổng đã bị khai thác hoặc được phát hiện trong tình huống nhà cung cấp chưa có bản vá phù hợp. Trong trường hợp này, việc một lỗ hổng đã bị khai thác thực tế khiến các tổ chức cần ưu tiên kiểm tra hệ thống và triển khai bản cập nhật tương ứng thay vì chờ đến chu kỳ bảo trì tiếp theo.

Microsoft thử nghiệm cách mới để ưu tiên bản vá

Trước khối lượng lỗ hổng ngày càng lớn, Microsoft đang thử nghiệm một phương pháp mới mang tên risk cohorts (nhóm rủi ro). Cách tiếp cận này gom những lỗ hổng có đặc điểm tương tự vào cùng nhóm, giúp đội ngũ CNTT doanh nghiệp có thêm cơ sở để xác định các vấn đề cần xử lý trước.

Theo Microsoft, phương pháp này vẫn đang trong giai đoạn thử nghiệm. Việc các lỗ hổng được xếp chung một nhóm không có nghĩa chúng có cùng mức độ nghiêm trọng hoặc mức rủi ro tổng thể. Do đó, doanh nghiệp vẫn cần xem xét thông tin cụ thể của từng lỗ hổng, mức độ ảnh hưởng đến hệ thống và khả năng bị khai thác khi lập kế hoạch cập nhật.

Cách phân nhóm mới có thể giúp đơn giản hóa việc quản lý một danh sách bản vá ngày càng dài, nhưng không loại bỏ nhu cầu đánh giá và kiểm thử trước khi triển khai. Với những hệ thống quan trọng, việc cân bằng giữa tốc độ cập nhật và tính ổn định vận hành vẫn là bài toán cần được giải quyết.

Một số phiên bản Windows sắp ngừng nhận bản vá bảo mật

Patch Tuesday tháng 10 còn đi kèm thông báo về việc kết thúc hỗ trợ bảo mật đối với một số phiên bản Windows. Theo nội dung được cung cấp, Windows 11 phiên bản 24H2 và Windows 10 Enterprise LTSB 2016 sẽ không còn nhận các bản cập nhật bảo mật bắt đầu từ tháng 11/2026.

Đối với doanh nghiệp, việc một phiên bản hệ điều hành ngừng nhận bản vá có thể khiến các thiết bị tiếp tục sử dụng phiên bản đó đối mặt với rủi ro khi những lỗ hổng mới được phát hiện. Vì vậy, bộ phận CNTT cần rà soát thiết bị đang vận hành, xác định lộ trình nâng cấp hoặc chuyển sang phương án hỗ trợ phù hợp.

Với số lượng lỗ hổng kỷ lục trong tháng 10, việc cập nhật phần mềm không chỉ là công việc bảo trì định kỳ mà còn là một phần quan trọng trong chiến lược bảo mật. Người dùng cá nhân và doanh nghiệp nên kiểm tra các bản cập nhật có sẵn, ưu tiên những lỗi đã bị khai thác và bảo đảm hệ điều hành vẫn nằm trong thời gian được hỗ trợ.