Bitech cảnh báo lỗ hổng CVE-2026-58539 mức độ Trung bình trên Windows RDP, cho phép kẻ tấn công chưa xác thực thu thập thông tin nhạy cảm qua mạng.
Trung tâm tin tức công nghệ Bitech (bitech.vn) ghi nhận thông tin cảnh báo bảo mật về lỗ hổng có mã định danh CVE-2026-58539, được phát hành chính thức vào ngày 14/07/2026. Lỗ hổng này ảnh hưởng trực tiếp đến dịch vụ kết nối máy tính từ xa Windows Remote Desktop Protocol (RDP) trên các hệ điều hành của Microsoft.
Chi tiết kỹ thuật và Mức độ nghiêm trọng
Lỗ hổng CVE-2026-58539 được đánh giá ở mức độ nghiêm trọng TRUNG BÌNH (MEDIUM) theo hệ thống chấm điểm CVSS.
Về mặt kỹ thuật, đây là lỗi Đọc ngoài phạm vi bộ nhớ (Out-of-bounds read) xảy ra trong quá trình Windows RDP xử lý dữ liệu truyền nhận. Khi khai thác thành công, một kẻ tấn công chưa được xác thực (unauthorized attacker) có thể gửi các gói tin độc hại qua kết nối mạng để đọc các dữ liệu nằm ngoài vùng bộ nhớ được cấp phát. Điều này dẫn đến nguy cơ làm lộ rò rỉ các thông tin hệ thống nhạy cảm.
Mặc dù không trực tiếp cho phép thực thi mã từ xa (RCE), việc rò rỉ thông tin bộ nhớ có thể bị kẻ tấn công lợi dụng để thu thập dữ liệu cấu trúc bộ nhớ, thông tin phiên làm việc hoặc các dữ liệu quan trọng khác nhằm phục vụ cho các bước tấn công leo leo thang tiếp theo.
Đối tượng bị ảnh hưởng
Lỗ hổng này tác động tới các hệ thống chạy hệ điều hành Windows có kích hoạt dịch vụ Remote Desktop Protocol (RDP) và mở cổng kết nối qua mạng:
- Các máy chủ, máy trạm Windows đang mở trực tiếp cổng RDP ra môi trường Internet.
- Các hệ thống nội bộ doanh nghiệp cho phép truy cập RDP từ xa nhưng chưa áp dụng các biện pháp kiểm soát truy cập nghiêm ngặt.
Khuyến nghị khắc phục và giảm thiểu rủi ro
Để bảo vệ hệ thống khỏi nguy cơ bị khai thác, Bitech khuyến nghị các quản trị viên và người dùng thực hiện ngay các biện pháp sau:
- Cập nhật bản vá: Tiến hành kiểm tra và cài đặt bản vá bảo mật mới nhất từ Microsoft thông qua tính năng Windows Update hoặc tải trực tiếp từ Microsoft Security Response Center.
- Hạn chế truy cập RDP: Không mở trực tiếp cổng RDP (mặc định là 3389) ra Internet. Sử dụng kết nối mạng riêng ảo (VPN) hoặc các giải pháp Gateway bảo mật khi cần kết nối từ xa.
- Kích hoạt NLA: Bật tính năng Xác thực cấp mạng (Network Level Authentication - NLA) cho RDP để bắt buộc xác thực danh tính trước khi thiết lập phiên kết nối.
- Tắt dịch vụ khi không sử dụng: Vô hiệu hóa tính năng Remote Desktop trên các máy tính không có nhu cầu sử dụng để giảm thiểu bề mặt tấn công.
Nguồn tham khảo
Quản trị viên có thể tra cứu thêm chi tiết kỹ thuật từ các nguồn chính thức:
- National Vulnerability Database (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-58539
- Microsoft Security Response Center (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58539
Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-58539
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58539