Microsoft vừa phát hành bản vá cho lỗ hổng nghiêm trọng CVE-2026-50517 trong M365 Copilot, cho phép kẻ tấn công thực thi mã từ xa qua mạng. Doanh nghiệp cần cập nhật ngay.
Mới đây, vào ngày 24/07/2026, Microsoft cùng Trung tâm Dữ liệu Lỗ hổng Quốc gia Mỹ (NVD) đã đưa ra cảnh báo khẩn cấp về lỗ hổng bảo mật mang mã hiệu CVE-2026-50517. Lỗ hổng này đạt mức độ nghiêm trọng CRITICAL (Cực kỳ nguy hiểm), đe dọa trực tiếp đến các hệ thống đang ứng dụng công cụ trợ lý AI Microsoft 365 Copilot.
Chi tiết kỹ thuật về lỗ hổng CVE-2026-50517
Theo thông tin công bố chính thức từ Microsoft Security Response Center (MSRC), lỗ hổng CVE-2026-50517 xuất phát từ lỗi Deserialization of untrusted data (Giải tuần tự hóa dữ liệu không đáng tin cậy) trong thành phần xử lý của Microsoft 365 Copilot.
Khi hệ thống thực hiện giải tuần tự hóa các dữ liệu đầu vào mà không kiểm tra cẩn thận, kẻ tấn công đã được xác thực (authorized attacker) có thể lợi dụng sơ hở này để gửi các chuỗi dữ liệu độc hại qua mạng. Từ đó, kẻ tấn công có thể thực thi mã tùy ý (Remote Code Execution - RCE) trên hệ thống đích mà không cần sự tương tác của người dùng cuối.
Đối tượng chịu ảnh hưởng
Lỗ hổng này tác động trực tiếp đến:
- Tất cả các tổ chức, doanh nghiệp đang tích hợp và sử dụng Microsoft 365 Copilot trong quy trình làm việc hàng ngày.
- Các hệ thống hạ tầng có kết nối và trao đổi dữ liệu với dịch vụ M365 Copilot.
Mặc dù lỗ hổng yêu cầu kẻ tấn công phải có quyền truy cập ban đầu (authorized), nguy cơ vẫn ở mức rất cao nếu tài khoản người dùng nội bộ bị xâm nhập (Credential Compromise) hoặc rủi ro đến từ kẻ tấn công nội bộ (Insider Threat).
Mức độ rủi ro và tác động
Lỗ hổng RCE luôn nằm trong nhóm các nguy cơ bảo mật nghiêm trọng nhất vì những lý do sau:
- Thực thi mã từ xa: Kẻ tấn công có thể cài đặt mã độc, phần mềm tống tiền (ransomware) hoặc backdoor để duy trì quyền truy cập lâu dài.
- Rò rỉ dữ liệu: Quyền thực thi mã cho phép xâm nhập, đánh cắp hoặc sửa đổi các tài liệu và thông tin nhạy cảm lưu trữ trên hệ thống Microsoft 365.
- Lây lan trong mạng: Từ một điểm tựa bị chiếm quyền kiểm soát, kẻ tấn công có thể leo thang đặc quyền và mở rộng tấn công sang các máy chủ khác trong doanh nghiệp.
Khuyến nghị khắc phục và hành động khẩn cấp
Để đảm bảo an toàn cho hệ thống thông tin, Bitech khuyến nghị các quản trị viên hệ thống và bộ phận an ninh mạng (IT/SOC) thực hiện ngay các bước sau:
- Cập nhật bản vá: Ngay lập tức kiểm tra và áp dụng bản cập nhật bảo mật mới nhất từ Microsoft dành cho Microsoft 365 Copilot.
- Rà soát quyền truy cập: Kiểm tra lại toàn bộ các tài khoản có quyền truy cập dịch vụ, thu hồi quyền của các tài khoản không hoạt động hoặc không cần thiết.
- Tăng cường giám sát lưu lượng: Theo dõi các truy vấn và kết nối mạng bất thường liên quan đến dịch vụ M365 Copilot, đặc biệt là các yêu cầu xử lý dữ liệu qua mạng.
- Áp dụng mô hình Zero Trust: Triển khai xác thực đa yếu tố (MFA) bắt buộc để giảm thiểu rủi ro tài khoản bị chiếm đoạt.
Trích dẫn nguồn tham khảo
Các tổ chức và chuyên gia bảo mật có thể tham khảo chi tiết thông tin kỹ thuật tại các nguồn chính thức:
- NVD (National Vulnerability Database): https://nvd.nist.gov/vuln/detail/CVE-2026-50517
- Microsoft Security Response Center (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50517
Ngày phát hành: 24/07/2026
Nguồn: NVD — CVE-2026-50517
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50517