Microsoft đã phát hành bản vá cho lỗ hổng nghiêm trọng CVE-2026-58594 trên Windows RDP, cho phép kẻ tấn công chưa xác thực thực thi mã từ xa qua mạng.
Ngày 14/07/2026, cơ sở dữ liệu lỗ hổng quốc gia (NVD) và Trung tâm phản ứng sự cố an ninh Microsoft (MSRC) đã chính thức công bố thông tin về lỗ hổng an ninh mạng mới mang mã hiệu CVE-2026-58594 ảnh hưởng đến dịch vụ Remote Desktop Protocol (RDP) trên hệ điều hành Windows. Lỗ hổng này được đánh giá ở mức độ nghiêm trọng HIGH (theo thang điểm CVSS), tiềm ẩn nguy cơ cao đối với các hạ tầng CNTT chưa được cập nhật bản vá.
Chi tiết kỹ thuật và mức độ ảnh hưởng
Lỗ hổng CVE-2026-58594 phát sinh từ lỗi tràn số nguyên (Integer overflow or wraparound) trong cách dịch vụ Windows RDP xử lý các dữ liệu đầu vào từ kết nối mạng.
Điểm nguy hiểm của lỗ hổng này là cho phép kẻ tấn công chưa qua xác thực (unauthorized attacker) có thể khai thác từ xa qua môi trường mạng mà không cần tương tác của người dùng. Bằng cách gửi các gói tin được tinh chỉnh đặc biệt tới dịch vụ RDP đang hoạt động, kẻ tấn công có thể thực thi mã tùy ý (Remote Code Execution - RCE) trên hệ thống mục tiêu. Điều này có thể dẫn đến việc hệ thống bị chiếm quyền kiểm soát, cài đặt phần mềm độc hại hoặc đánh cắp dữ liệu nội bộ.
Đối tượng chịu ảnh hưởng
Lỗ hổng ảnh hưởng trực tiếp đến các hệ thống cài đặt Windows có bật dịch vụ Remote Desktop Protocol (RDP):
- Các máy chủ Windows Server đang mở cổng RDP (mặc định là cổng 3389) ra Internet hoặc trong mạng nội bộ.
- Máy tính cá nhân (Windows Client) có bật tính năng Remote Desktop để quản trị từ xa.
- Các hệ thống doanh nghiệp chưa triển khai giải pháp bảo vệ chuyên sâu hoặc chưa giới hạn quyền truy cập vào cổng dịch vụ RDP.
Khuyến nghị khắc phục và giảm thiểu rủi ro
Để đảm bảo an toàn cho hệ thống và ngăn chặn nguy cơ bị khai thác thông qua lỗ hổng CVE-2026-58594, Bitech khuyến nghị các tổ chức và cá nhân nhanh chóng triển khai các biện pháp sau:
- Cập nhật bản vá bảo mật: Kiểm tra và tiến hành cập nhật bản vá mới nhất cho Windows thông qua tính năng Windows Update hoặc tải trực tiếp bản vá tương ứng với phiên bản hệ điều hành từ Microsoft Security Response Center.
- Bật tính năng Network Level Authentication (NLA): Kích hoạt NLA đối với dịch vụ RDP để bắt buộc người dùng phải xác thực tài khoản trước khi thiết lập luồng kết nối RDP đầy đủ.
- Giới hạn truy cập cổng RDP: Không mở trực tiếp cổng RDP ra mạng Internet công cộng. Cấu hình tường lửa để chặn cổng TCP 3389 từ bên ngoài, chỉ cho phép truy cập RDP thông qua kết nối mạng riêng ảo (VPN) bảo mật.
- Rà soát và giám sát hệ thống: Theo dõi các nhật ký sự kiện (Event Logs) liên quan đến dịch vụ Remote Desktop để sớm phát hiện các truy cập bất thường hoặc các đợt quét cổng tấn công.
Nguồn tham khảo
- NVD - CVE-2026-58594: https://nvd.nist.gov/vuln/detail/CVE-2026-58594
- Microsoft MSRC - CVE-2026-58594: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58594
Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-58594
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58594