Microsoft vừa phát hành bản cập nhật bảo mật định kỳ Patch Tuesday tháng 10 với 172 lỗ hổng bảo mật được vá, bao gồm 6 lỗ hổng zero-day đang bị tin tặc khai thác tích cực. Đây cũng là cột mốc đặc biệt khi Windows 10 chính thức kết thúc vòng đời hỗ trợ miễn phí, khiến bản vá này trở thành “tấm khiên cuối cùng” cho hệ điều hành phổ biến này nếu người dùng không đăng ký gia hạn bảo mật trả phí.

Zero-day là những lỗ hổng bảo mật chưa có bản vá tại thời điểm bị khai thác. Trong đợt cập nhật này, Microsoft xác nhận ba lỗ hổng đã bị khai thác thực tế và hai lỗ hổng khác đã bị công khai trước khi có bản vá, khiến nguy cơ bị tấn công gia tăng đáng kể.

Các lỗ hổng zero-day tiêu biểu bao gồm:

• CVE-2025-24990 và CVE-2025-24052: Lỗ hổng leo thang đặc quyền trong trình điều khiển Agere Modem. Tin tặc có thể lợi dụng driver hệ thống cũ này để chiếm quyền quản trị viên. Microsoft đã loại bỏ driver ltmdm64.sys trong bản vá lần này, đồng nghĩa các thiết bị fax modem liên quan có thể ngừng hoạt động.
• CVE-2025-59230: Lỗ hổng trong Remote Access Connection Manager, cho phép tin tặc có tài khoản hợp lệ leo thang đặc quyền lên cấp SYSTEM, cấp quyền cao nhất trên Windows.
• CVE-2025-47827: Lỗ hổng Secure Boot bypass trong IGEL OS trước bản 11, cho phép bỏ qua cơ chế xác thực khởi động an toàn.
• CVE-2025-0033: Lỗ hổng AMD EPYC SEV-SNP, gây rủi ro cho môi trường điện toán đám mây nếu kẻ tấn công kiểm soát được hypervisor.
• CVE-2025-2884: Lỗ hổng đọc tràn bộ nhớ (Out-of-Bounds Read) trong TCG TPM 2.0 Reference Implementation, có thể dẫn đến rò rỉ thông tin hoặc gây gián đoạn dịch vụ.

Theo Microsoft, các lỗ hổng này ảnh hưởng trên diện rộng, bao gồm nhiều phiên bản Windows và các nền tảng phần cứng, phần mềm phổ biến, trong đó có cả những linh kiện phần cứng (TPM, modem) vốn đã tồn tại từ nhiều năm trước.

Đa số các zero-day trong đợt này thuộc nhóm Elevation of Privilege (leo thang đặc quyền), chiếm tới 80 lỗ hổng trong tổng số 172. Điều này có nghĩa, tin tặc có thể không cần truy cập hệ thống từ bên ngoài, chỉ cần một tài khoản bị xâm nhập hoặc cài cắm mã độc trước đó, sau đó khai thác lỗ hổng để chiếm quyền điều khiển toàn bộ hệ thống.

Đặc biệt nguy hiểm là nhóm lỗ hổng liên quan tới driver hệ thống, quản lý kết nối từ xa và TPM/Boot, bởi đây là những thành phần nằm sâu trong lõi hệ điều hành. Khi bị khai thác, các giải pháp bảo mật thông thường như antivirus hoặc EDR có thể khó phát hiện hoặc ngăn chặn kịp thời.

Mức độ rủi ro càng cao trong môi trường doanh nghiệp khi nhiều thiết bị Windows chưa được vá hoặc còn chạy Windows 10, hệ điều hành vừa chính thức kết thúc hỗ trợ miễn phí. Các tổ chức không có chính sách quản lý bản vá chặt chẽ sẽ trở thành mục tiêu hấp dẫn cho các nhóm APT hoặc ransomware.

Không chỉ Microsoft, hàng loạt hãng công nghệ lớn cũng đồng loạt công bố bản vá bảo mật trong tháng 10:

• Adobe vá lỗi trong nhiều sản phẩm phổ biến.
• Cisco vá lỗi nghiêm trọng trong IOS và Unified Communications Manager.
• Draytek, Ivanti, Oracle, Redis, SAP, Synacor (Zimbra) cũng phát hành bản vá cho các lỗ hổng đang bị khai thác.

Điều này cho thấy bức tranh an ninh mạng tháng 10 không chỉ xoay quanh Microsoft mà là một đợt cao điểm tấn công mạng quy mô toàn cầu.

Trước làn sóng khai thác zero-day ngày càng gia tăng, các chuyên gia an ninh mạng khuyến cáo:

• Cập nhật bản vá ngay lập tức trên tất cả hệ thống Windows, đặc biệt là server và máy tính đầu cuối.
• Loại bỏ hoặc vô hiệu hóa phần cứng / driver cũ (như modem Agere) nếu không còn cần thiết.
• Xem xét kế hoạch nâng cấp từ Windows 10 lên Windows 11 hoặc đăng ký ESU để tiếp tục nhận bản vá.
• Với doanh nghiệp, triển khai chính sách quản lý bản vá tập trung, ưu tiên xử lý các lỗ hổng zero-day có khả năng bị khai thác.
• Giám sát hệ thống chặt chẽ, đặc biệt các hành vi leo thang đặc quyền, khởi động bất thường hoặc thao tác với TPM/Secure Boot.

Dưới đây là danh sách các lỗ hổng và hệ thống bị ảnh hưởng: