Microsoft công bố lỗ hổng CVE-2026-57095 mức độ Trung bình trong Windows Win32K cho phép rò rỉ thông tin nhạy cảm và nâng cao đặc quyền cục bộ.
Ngày 14/07/2026, Microsoft đã phát hành thông tin cảnh báo về một lỗ hổng bảo mật mới mang mã hiệu CVE-2026-57095 ảnh hưởng trực tiếp đến thành phần Windows Win32K. Lỗ hổng này được xếp loại ở mức độ nghiêm trọng Trung bình (MEDIUM) nhưng tiềm ẩn nguy cơ bảo mật lớn đối với các hệ thống chưa được vá lỗi.
Tóm tắt thông tin lỗ hổng
- Mã lỗ hổng: CVE-2026-57095
- Ngày phát hành: 14/07/2026
- Mức độ nghiêm trọng: Trung bình (MEDIUM)
- Loại lỗ hổng: Bộc lộ thông tin nhạy cảm / Nâng cao đặc quyền cục bộ (Exposure of Sensitive Information / Local Elevation of Privilege)
- Thành phần ảnh hưởng: Windows Win32K subsystem
Phân tích kỹ thuật và Tác động
Lỗ hổng CVE-2026-57095 xuất phát từ việc xử lý không an toàn trong thành phần Windows Win32K (phân hệ đảm nhận chức năng quản lý giao diện đồ họa và người dùng trong hệ điều hành Windows). Sự cố này khiến thông tin nhạy cảm trong bộ nhớ hệ thống bị bộc lộ cho các đối tượng chưa được cấp quyền.
Mặc dù lỗ hổng không cho phép thực thi mã từ xa ngay lập tức, kẻ tấn công đã có quyền truy cập cục bộ (Local Access) hoặc thông qua việc thực thi phần mềm độc hại mức người dùng có thể khai thác điểm yếu này. Việc truy cập được các thông tin nhạy cảm trong vùng nhớ Win32K sẽ tạo điều kiện cho kẻ tấn công thực hiện kỹ thuật nâng cao đặc quyền (Local Elevation of Privilege - EoP), từ đó chiếm quyền kiểm soát cao hơn trên hệ thống mục tiêu.
Trong môi trường doanh nghiệp hoặc các hệ thống dùng chung (shared server), lỗ hổng này có thể bị lạm dụng để phá vỡ ranh giới bảo mật giữa các tài khoản người dùng khác nhau.
Đối tượng bị ảnh hưởng
Lỗ hổng này ảnh hưởng đến các máy tính cá nhân và máy chủ vận hành trên hệ điều hành Microsoft Windows có sử dụng thành phần Win32K chưa được áp dụng bản vá bảo mật mới nhất.
Khuyến nghị khắc phục
Để đảm bảo an toàn thông tin cho hệ thống cá nhân và tổ chức, Bitech khuyến nghị người dùng và các quản trị viên hệ thống thực hiện ngay các biện pháp sau:
- Cập nhật bản vá bảo mật: Tiến hành kiểm tra và cài đặt bản cập nhật mới nhất từ Microsoft thông qua công cụ Windows Update hoặc hệ thống quản lý tập trung (WSUS/SCCM) trong doanh nghiệp.
- Áp dụng nguyên tắc đặc quyền tối thiểu: Giới hạn quyền hạn của tài khoản người dùng thông thường, tránh cấp quyền quản trị (Administrator) khi không thật sự cần thiết.
- Tăng cường giám sát hệ thống: Sử dụng các giải pháp phần mềm an ninh (EDR/Antivirus) để phát hiện sớm các tiến trình bất thường cố gắng truy cập trái phép vào bộ nhớ hệ thống.
- Cảnh giác với tệp tin không rõ nguồn gốc: Khuyến cáo người dùng không tải xuống hoặc khởi chạy các tệp tin lạ từ email, website không tin cậy nhằm tránh bị lây nhiễm mã độc tạo tiền đề cho tấn công cục bộ.
Nguồn tham khảo
- National Vulnerability Database (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-57095
- Microsoft Security Response Center (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57095
Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-57095
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57095