Microsoft đã phát hành cảnh báo về lỗ hổng CVE-2026-55145 mức độ Trung bình trên Outlook Copilot, cho phép can thiệp dữ liệu qua mạng.
Tổng quan về cảnh báo bảo mật
Ngày 14/07/2026, thông tin về lỗ hổng bảo mật mới mang mã hiệu CVE-2026-55145 đã chính thức được công bố. Lỗ hổng này xuất hiện trên công cụ trợ lý AI Outlook Copilot thuộc hệ sinh thái của Microsoft và được xếp loại ở mức độ nghiêm trọng Trung bình (MEDIUM) theo thang đo CVSS.
Đây là lỗ hổng liên quan đến cơ chế xử lý câu lệnh, có thể tạo điều kiện cho các hành vi can thiệp dữ liệu trái phép nếu không được khắc phục kịp thời.
Phân tích kỹ thuật và đối tượng bị ảnh hưởng
Theo các phân tích kỹ thuật, CVE-2026-55145 là lỗi xử lý không trung hòa các phần tử đặc biệt được sử dụng trong lệnh (Command Injection) trong tính năng Outlook Copilot.
Các đặc điểm chính của lỗ hổng bao gồm:
- Dạng lỗ hổng: Command Injection (Chèn lệnh trái phép).
- Hình thức khai thác: Kẻ tấn công đã được xác thực (authorized attacker) có thể thực hiện hành vi can thiệp, sửa đổi dữ liệu (tampering) thông qua kết nối mạng.
- Điều kiện khai thác: Đối tượng tấn công cần có quyền truy cập được xác thực hợp lệ trên hệ thống để triển khai hành vi can thiệp.
- Đối tượng bị ảnh hưởng: Toàn bộ các cá nhân, tổ chức và doanh nghiệp đang sử dụng ứng dụng Microsoft Outlook có tích hợp và kích hoạt tính năng Outlook Copilot.
Mặc dù lỗ hổng yêu cầu kẻ tấn công phải có quyền xác thực trước, rủi ro đối với môi trường doanh nghiệp vẫn rất đáng lưu ý nếu một tài khoản người dùng nội bộ bị chiếm đoạt hoặc bị mạo danh.
Khuyến nghị khắc phục từ Bitech
Để đảm bảo an toàn cho hệ thống và ngăn chặn nguy cơ bị can thiệp dữ liệu, Bitech khuyến nghị người dùng và quản trị viên hệ thống thực hiện ngay các giải pháp sau:
- Cập nhật phần mềm: Kiểm tra và tiến hành cập nhật ứng dụng Microsoft Outlook cũng như tính năng Copilot lên phiên bản mới nhất ngay khi bản vá được phát hành.
- Kiểm soát quyền truy cập: Rà soát lại toàn bộ danh sách tài khoản người dùng, áp dụng nguyên tắc đặc quyền tối thiểu (Least Privilege) để hạn chế khả năng truy cập không cần thiết.
- Tăng cường xác thực: Bật tính năng xác thực hai yếu tố (MFA) cho toàn bộ tài khoản trong tổ chức nhằm tránh nguy cơ lộ lộ thông tin đăng nhập.
- Giám sát lưu lượng mạng: Theo dõi các yêu cầu và truy vấn bất thường gửi đến trợ lý Copilot trong hệ thống mạng nội bộ.
Nguồn tham khảo
Người dùng và quản trị viên có thể xem thông tin chi tiết từ các trang tin chính thức:
- CSDL Lỗ hổng Quốc gia Hoa Kỳ (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-55145
- Trung tâm Phản ứng Bảo mật Microsoft (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55145
Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-55145
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55145