Microsoft phát hành cảnh báo về lỗ hổng nghiêm trọng CVE-2026-50358 trong Windows Media, cho phép kẻ tấn công cục bộ leo thang đặc quyền hệ thống.
Tổng quan cảnh báo
Ngày 14/07/2026, cơ sở dữ liệu lỗ hổng quốc gia (NVD) và Trung tâm phản ứng sự cố bảo mật của Microsoft (MSRC) đã công bố thông tin chi tiết về lỗ hổng bảo mật mới mang mã hiệu CVE-2026-50358. Lỗ hổng này ảnh hưởng trực tiếp đến thành phần Windows Media trên các hệ điều hành Microsoft Windows, được đánh giá ở mức độ nghiêm trọng Cao (HIGH) theo thang điểm CVSS.
Chi tiết kỹ thuật và Mức độ ảnh hưởng
Lỗ hổng CVE-2026-50358 xuất phát từ lỗi quản lý bộ nhớ dạng Use-After-Free (UAF) trong thành phần Windows Media. Lỗi này xảy ra khi chương trình tiếp tục tham chiếu hoặc truy cập đến một vùng nhớ đã được giải phóng trước đó.
- Mã lỗ hổng: CVE-2026-50358
- Mức độ nghiêm trọng: HIGH (Cao)
- Hình thức tấn công: Cục bộ (Local)
- Yêu cầu xác thực: Kẻ tấn công cần có quyền truy cập hợp lệ vào hệ thống (Authorized Attacker).
- Tác động: Khai thác thành công lỗ hổng này cho phép kẻ tấn công thực hiện kỹ thuật leo thang đặc quyền (Elevate Privileges). Từ một tài khoản người dùng có quyền hạn hạn chế, kẻ tấn công có thể chiếm quyền kiểm soát ở mức cao hơn (như quyền SYSTEM), mở đường cho việc thực thi mã tùy ý, cài đặt phần mềm độc hại hoặc can thiệp vào các tài nguyên hệ thống nhạy cảm.
Đối tượng bị ảnh hưởng
Lỗ hổng này ảnh hưởng đến các thiết bị chạy hệ điều hành Microsoft Windows có cài đặt và sử dụng thành phần Windows Media chưa được cập nhật bản vá bảo mật mới nhất.
Khuyến nghị khắc phục
Để đảm bảo an toàn thông tin và ngăn chặn nguy cơ bị khai thác, Bitech khuyến nghị người dùng cá nhân cũng như các quản trị viên hệ thống thực hiện ngay các biện pháp sau:
- Cập nhật bản vá hệ thống: Tiến hành kiểm tra và cài đặt bản cập nhật bảo mật mới nhất từ Microsoft thông qua công cụ Windows Update trên thiết bị (
Settings > Update & Security > Windows Update). - Quản lý phân quyền chặt chẽ: Áp dụng nguyên tắc quyền tối thiểu (Least Privilege), hạn chế cấp quyền quản trị (Administrator) cho người dùng không cần thiết để giảm thiểu rủi ro khi tài khoản bị chiếm dụng.
- Giám sát hoạt động bất thường: Tăng cường theo dõi các nhật ký sự kiện hệ thống (Event Logs) để kịp thời phát hiện các hành vi bất thường liên quan đến tiến trình Windows Media.
Nguồn tham khảo
- National Vulnerability Database (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-50358
- Microsoft Security Response Center (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50358
Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-50358
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50358