Microsoft vừa công bố lỗ hổng CVE-2026-58640 mức độ HIGH trên hệ thống tệp Windows NTFS, cho phép kẻ tấn công thực thi mã cục bộ. Người dùng cần cập nhật bản vá ngay.
Ngày 14/07/2026, Microsoft cùng Trung tâm Dữ liệu Lỗ hổng Quốc gia Mỹ (NVD) đã công bố thông tin về lỗ hổng bảo mật mới mang mã hiệu CVE-2026-58640. Đây là lỗ hổng được xếp hạng ở mức độ nghiêm trọng Cao (HIGH), ảnh hưởng trực tiếp đến thành phần xử lý hệ thống tệp NTFS trên hệ điều hành Windows.
Mô tả kỹ thuật và Mức độ ảnh hưởng
Lỗ hổng CVE-2026-58640 xuất phát từ lỗi tràn bộ nhớ đệm trên vùng nhớ Heap (Heap-based buffer overflow) nằm trong trình điều khiển hệ thống tệp Windows NTFS.
Khi lỗ hổng này bị khai thác, một kẻ tấn công đã được xác thực hoặc có quyền truy cập hợp lệ vào hệ thống (authorized attacker) có thể thực thi mã lệnh tùy ý ở mức cục bộ (local code execution). Điều này cho phép đối tượng tấn công nâng cao đặc quyền, can thiệp vào các tiến trình hệ thống quan trọng hoặc cài đặt phần mềm độc hại trên thiết bị bị ảnh hưởng.
Đối tượng bị ảnh hưởng
Lỗ hổng này tác động tới các phiên bản hệ điều hành Windows có sử dụng hệ thống tệp NTFS và chưa được cập nhật bản vá bảo mật phát hành từ ngày 14/07/2026.
Do hình thức tấn công yêu cầu truy cập cục bộ (Local Attack Vector), nguy cơ rủi ro cao nhất tập trung ở:
- Các máy tính dùng chung hoặc máy tính thuộc mạng nội bộ doanh nghiệp có nhiều người dùng đăng nhập.
- Các máy chủ (Server) nơi kẻ tấn công đã có tài khoản người dùng thông thường nhưng muốn leo thang quyền hạn nhằm kiểm soát toàn bộ hệ thống.
Khuyến nghị khắc phục
Để ngăn chặn nguy cơ bị khai thác qua lỗ hổng CVE-2026-58640, Bitech khuyến nghị người dùng và quản trị viên hệ thống nhanh chóng thực hiện các biện pháp sau:
- Cập nhật bản vá bảo mật: Kiểm tra và tiến hành cập nhật Windows ngay lập tức thông qua tính năng Windows Update hoặc các công cụ quản lý bản vá tập trung (WSUS, SCCM) để nhận bản sửa lỗi mới nhất từ Microsoft.
- Quản lý quyền truy cập: Rà soát danh sách tài khoản người dùng trên các máy tính và máy chủ, tuân thủ nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) để hạn chế khả năng truy cập không cần thiết.
- Giám sát hệ thống: Theo dõi nhật ký sự kiện (Event Logs) để phát hiện sớm các dấu hiệu bất thường hoặc các hành vi cố gắng can thiệp sâu vào driver NTFS từ các tài khoản không có quyền quản trị.
Nguồn tham khảo
Quý độc giả và quản trị viên có thể tham khảo chi tiết thông tin kỹ thuật tại các nguồn chính thức:
- National Vulnerability Database (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-58640
- Microsoft Security Response Center (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58640
Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-58640
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58640