Microsoft vừa công bố thông tin về lỗ hổng CVE-2026-50497 mức độ Trung bình trong Windows RDP, cho phép kẻ tấn công thu thập dữ liệu trái phép qua mạng.
Mới đây, vào ngày 14/07/2026, thông tin chi tiết về lỗ hổng bảo mật mang mã hiệu CVE-2026-50497 đã chính thức được công bố trên các hệ thống cơ sở dữ liệu lỗ hổng uy tín. Lỗ hổng này phát sinh trong giao thức kết nối máy tính từ xa Windows Remote Desktop Protocol (RDP), mở ra nguy cơ rò rỉ thông tin hệ thống nhạy cảm nếu bị kẻ xấu khai thác qua môi trường mạng.
Chi tiết kỹ thuật và mức độ nghiêm trọng
Theo các phân tích kỹ thuật, CVE-2026-50497 xuất phát từ lỗi lệch 1 đơn vị (Off-by-one error) trong quá trình xử lý dữ liệu của dịch vụ Windows Remote Desktop Protocol.
- Mức độ nghiêm trọng: Trung bình (MEDIUM) theo hệ thống chấm điểm lỗ hổng CVSS.
- Tác động: Lỗi "Off-by-one" trong việc quản lý bộ nhớ có thể cho phép một kẻ tấn công chưa được xác thực (unauthorized attacker) thực hiện truy cập và trích xuất dữ liệu trái phép qua mạng (information disclosure).
- Kịch bản tấn công: Kẻ tấn công chỉ cần gửi các gói tin được cấu trúc đặc biệt tới máy chủ hoặc máy trạm đang mở cổng dịch vụ RDP để đọc các vùng bộ nhớ không hợp lệ, từ đó thu thập thông tin cấu hình hoặc dữ liệu hệ thống nhạy cảm mà không cần đăng nhập.
Đối tượng bị ảnh hưởng
Lỗ hổng này ảnh hưởng trực tiếp đến các cá nhân, doanh nghiệp và tổ chức đang sử dụng hệ điều hành Windows có kích hoạt tính năng Remote Desktop Protocol (RDP) để quản trị hoặc làm việc từ xa.
Đặc biệt, các máy chủ RDP đang mở kết nối trực tiếp ra mạng Internet mà không có các lớp bảo vệ trung gian (như VPN hoặc tường lửa) sẽ đứng trước nguy cơ cao bị rà quét và khai thác tự động từ bên ngoài.
Khuyến nghị khắc phục và phòng ngừa
Để đảm bảo an toàn cho hạ tầng công nghệ thông tin, đội ngũ biên tập Bitech khuyến nghị các quản trị viên và người dùng nhanh chóng triển khai các biện pháp sau:
- Cập nhật bản vá ngay lập tức: Kiểm tra hệ thống Windows Update hoặc truy cập Microsoft Security Response Center để tải và cài đặt bản vá mới nhất giải quyết lỗ hổng CVE-2026-50497.
- Tắt dịch vụ RDP nếu không sử dụng: Nếu hệ thống không có nhu cầu truy cập từ xa, hãy tắt hoàn toàn tính năng RDP để giảm thiểu bề mặt tấn công.
- Giới hạn truy cập RDP: Không mở trực tiếp cổng RDP (mặc định 3389) ra Internet. Sử dụng kết nối mạng riêng ảo (VPN) hoặc thiết lập chính sách Tường lửa (Firewall) chỉ cho phép các địa chỉ IP tin cậy kết nối.
- Bật xác thực cấp mạng (NLA): Kích hoạt Network Level Authentication (NLA) để bắt buộc người dùng phải xác thực danh tính trước khi thiết lập phiên kết nối RDP.
Nguồn tham khảo
Người dùng và các chuyên gia an ninh mạng có thể tra cứu thông tin chi tiết tại các nguồn chính thức:
- National Vulnerability Database (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-50497
- Microsoft Security Response Center (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50497
Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-50497
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50497