Cập nhật Patch Tuesday kỷ lục của Microsoft sửa gần 1.000 lỗ hổng

Microsoft vừa phát hành bản cập nhật Patch Tuesday lớn nhất từ trước đến nay, sửa gần 1.000 lỗ hổng bảo mật trong các sản phẩm Windows, Office, Azure và các dịch vụ khác — một con số kỷ lục trong lịch sử Patch Tuesday.

Quy mô bản cập nhật

Với gần 1.000 lỗ hổng được sửa, bản cập nhật tháng này vượt xa mức trung bình hàng tháng (thường khoảng 50 đến 100 lỗ hổng). Microsoft giải thích rằng số lượng lớn là do tích lũy các lỗ hổng từ nhiều sản phẩm và dịch vụ, bao gồm cả các lỗ hổng trong các thành phần nội bộ ít được chú ý.

2 lỗ hổng zero-day đang bị khai thác

Đáng lo ngại nhất là 2 lỗ hổng zero-day đang bị khai thác tích cực (actively exploited) — có nghĩa là các hacker đã đang sử dụng các lỗ hổng này để tấn công trước khi Microsoft phát hành bản vá. Người dùng cần cập nhật ngay lập tức để bảo vệ thiết bị. Các lỗ hổng zero-day thường được khai thác bởi các nhóm hacker có tài nguyên lớn, bao gồm cả các nhóm do nhà nước hậu thuẫn.

Lời khuyên cho người dùng

Tất cả người dùng Windows nên cập nhật ngay lập tức qua Windows Update. Doanh nghiệp nên ưu tiên cập nhật các máy chủ và thiết bị mạng trước. Ngoài ra, nên bật Windows Defender Firewall, sử dụng mật khẩu mạnh và bật xác thực hai yếu tố (2FA) cho tất cả tài khoản quan trọng. Patch Tuesday được phát hành vào thứ Ba đầu tiên của mỗi tháng, và người dùng nên tạo thói quen kiểm tra cập nhật vào ngày này.