Đợt cập nhật khổng lồ: vì sao dân văn phòng không được chậm trễ?
Đợt bản vá bảo mật Microsoft trong tháng 9 là một gói cập nhật an ninh khổng lồ, sửa 974 lỗ hổng trên các sản phẩm của hãng, trong đó có Windows, Office, SQL Server và nhiều dịch vụ máy chủ, nhằm giảm nguy cơ bị tấn công nâng quyền, thực thi mã từ xa và rò rỉ thông tin trên máy tính và hệ thống văn phòng. Đây không phải bản cập nhật có thể để bộ phận IT tự xử lý rồi quên đi, mà là sự kiện buộc mọi nhân viên dùng máy tính văn phòng phải chủ động kiểm tra, cập nhật và thay đổi thói quen làm việc. Nếu bạn đang làm việc trên Windows, dùng Word, Excel, email doanh nghiệp hay các ứng dụng nội bộ, bạn đang nằm trong nhóm bị ảnh hưởng trực tiếp. Thực tế, 974 lỗ hổng được vá đồng nghĩa với việc trước đó bạn đã sống chung với chúng trên máy tính của mình, đôi khi chỉ cần một tệp đính kèm hoặc một phần mềm nội bộ lỗi thời để bị khai thác.
Lỗ hổng Windows quan trọng và hai zero-day exploit cần ưu tiên tuyệt đối
Trong tổng số 999 lỗ hổng được sửa thì riêng Windows chiếm tới 723, cho thấy hệ điều hành quen thuộc của dân văn phòng cũng là mục tiêu tấn công hàng đầu. Đáng lo hơn, có hai lỗ hổng Windows đã bị khai thác tích cực trước khi có bản vá – đúng nghĩa zero-day exploit: CVE-2026-85880 và CVE-2026-81963. CVE-2026-85880 là lỗi tràn bộ đệm trên heap trong Windows Advanced Local Procedure Call (ALPC), cho phép kẻ tấn công từ một AppContainer quyền thấp thoát khỏi sandbox và leo lên quyền SYSTEM mà không cần tương tác thêm từ người dùng. Nghiêm trọng không kém, CVE-2026-81963 nằm trong Windows Update Stack; lỗi xử lý liên kết khiến người tấn công đã có quyền trên máy có thể ghi đè thành phần hệ thống và cũng leo lên quyền SYSTEM. Cả hai cùng điểm CVSS 7,8 nhưng việc bị khai thác thực tế khiến chúng nguy hiểm hơn nhiều con số trên giấy. Việc hai lỗ hổng này được đưa vào danh mục Known Exploited Vulnerabilities là tín hiệu rất rõ: nếu bạn chưa cập nhật, bạn đang chơi với lửa.
Office, SQL Server và bảo mật văn phòng: không chỉ là chuyện của phòng IT
Dân văn phòng thường nghĩ rủi ro bảo mật nằm ở hệ thống máy chủ hay ứng dụng chuyên dụng, nhưng đợt bản vá bảo mật Microsoft lần này cho thấy các công cụ năng suất hàng ngày mới là cửa ngõ nguy hiểm. Có tới 111 lỗ hổng được vá trong Office và Office 2016 cùng 62 lỗ hổng trên SQL Server, bên cạnh các vấn đề nghiêm trọng trên Exchange, SharePoint, Remote Desktop, DNS, DHCP và Windows Shell. Đây đều là nền tảng của bảo mật văn phòng: email, chia sẻ tài liệu, cơ sở dữ liệu, truy cập từ xa. Khi bạn mở một tệp Word hay Excel gửi qua email, bạn đang dùng phần mềm vừa được Microsoft phải vá hàng trăm lỗi tiềm ẩn. "Bản vá tháng 9 sửa 974 lỗ hổng sản phẩm Microsoft, trong đó hơn 110 lỗ hổng được đánh giá mức nghiêm trọng cao". Không quan tâm tới cập nhật là chấp nhận để tài liệu nội bộ, cơ sở dữ liệu khách hàng và hệ thống truy cập từ xa đứng trước nguy cơ bị chiếm quyền.
Những việc nhân viên và doanh nghiệp nên làm ngay
Đợt bản vá khổng lồ này tạo ra bài toán ưu tiên cho cả người dùng lẫn quản trị: vá gì trước, bỏ gì sau. Câu trả lời thẳng thắn cho môi trường văn phòng: 1) Cập nhật toàn bộ Windows lên phiên bản mới nhất, đảm bảo hai lỗ hổng zero-day đã được vá; tất cả phiên bản Windows còn được hỗ trợ đều có bản sửa cho CVE-2026-81963. 2) Bật cập nhật tự động và kiểm tra thủ công cho bộ Office, đặc biệt trên máy dùng để xử lý email và tài liệu khách hàng. 3) Với doanh nghiệp duy trì hệ thống cũ, hãy kiểm kê phần mềm, ưu tiên vá các dịch vụ hướng Internet như Exchange, SharePoint, SQL Server trước và bắt đầu kế hoạch di trú trước khi sản phẩm hết vòng đời hỗ trợ. Nếu môi trường làm việc yêu cầu gần như không được phép downtime, hãy phối hợp chặt chẽ với bộ phận IT để sắp lịch cập nhật theo từng cụm máy, chấp nhận bất tiện nhỏ hôm nay để tránh sự cố lớn ngày mai.
