Microsoft vá lỗ hổng Outlook đang bị khai thác, nên cập nhật ngay

Microsoft vá lỗ hổng Outlook CVE-2026-124194 đang bị khai thác thực tế, có thể làm lộ thông tin xác thực nếu người dùng mở tệp thư độc hại.

Lỗ hổng Outlook đang bị khai thác

Microsoft vừa phát đi cảnh báo khẩn về lỗ hổng CVE-2026-124194 trong Outlook. Đây là lỗi dạng giả mạo (spoofing), xuất phát từ việc giao diện không cảnh báo người dùng trước một thao tác thiếu an toàn.

Kẻ tấn công sẽ gửi một tệp thư được chỉnh sửa có chủ đích. Nếu người dùng mở tệp này, Outlook có thể tự kết nối đến máy chủ do kẻ tấn công kiểm soát. Hộp thoại cảnh báo bảo mật quen thuộc lại không xuất hiện.

Rủi ro đối với người dùng

Hệ quả là thông tin xác thực của người dùng có thể bị lộ. Theo các phân tích bảo mật, đó là mã băm NTLMv2 (NTLMv2 hash). Kẻ xấu có thể dùng nó để mạo danh nạn nhân hoặc di chuyển sang các máy khác trong cùng mạng nội bộ.

Microsoft xếp lỗ hổng này ở mức trung bình (Moderate), với điểm CVSS 6.5. Tuy vậy, việc đã có khai thác thực tế khiến mức độ ưu tiên vá cao hơn nhiều so với điểm số. Cơ quan CISA của Mỹ cũng đã đưa lỗi này vào danh mục các lỗ hổng đang bị khai thác (KEV).

Phiên bản bị ảnh hưởng và cách cập nhật

Các sản phẩm chịu ảnh hưởng gồm Microsoft 365 Apps for Enterprise, Office LTSC 2021 và Office LTSC 2024. Điểm đáng chú ý là cuộc tấn công chỉ thành công khi người dùng tự tay mở tệp độc hại.

Bản vá nằm trong đợt cập nhật bảo mật tháng 11, phát hành ngày 10/11. Người dùng cá nhân thường có thể cập nhật Office qua phần cài đặt tài khoản (Account) trong chương trình. Với máy tính trong doanh nghiệp, bạn nên liên hệ bộ phận IT để được triển khai bản vá.

Lỗi nằm ở thành phần Office chứ không phải tệp lõi của Windows. Vì vậy, bản cập nhật Windows thông thường chưa chắc đã bao gồm bản sửa cho Outlook.

Nguồn: PCWorld

Kiểm duyệt bởi: Hero Association