Microsoft vá zero-day Outlook bị khai thác, được phát hiện nhờ Claude

Tóm tắt nhanh

• Microsoft phát hành bản cập nhật Patch Tuesday ngày 10/11/2026, sửa 1.093 lỗ hổng, trong đó có một zero-day của Outlook đang bị khai thác để đánh cắp NTLMv2 hashes.
• Lỗ hổng được theo dõi là CVE-2026-124194, bị xếp loại spoofing ở mức Moderate với điểm CVSS 6.5. Microsoft cho biết chỉ cần người dùng mở một file email được tạo đặc biệt là đủ để bị tấn công.
• Khi nạn nhân mở file trong Outlook, ứng dụng sẽ kết nối tới máy chủ do kẻ tấn công kiểm soát mà không hiện cảnh báo nội dung ngoài như bình thường. Microsoft nói lỗi này có thể làm lộ NTLMv2 hash để kẻ tấn công xác thực như chính người dùng.
• Microsoft ghi nhận researcher dùng tên “nono” cùng Benoît Sevens, với chú thích “using Claude with Anthropic”. Nội dung cảnh báo không nói rõ người này phát hiện lỗ hổng bằng AI hay phát hiện từ một cuộc tấn công đang diễn ra.
• Microsoft cho biết Preview Pane không phải vector tấn công, nên file phải được mở trực tiếp. Công ty cũng nói chưa công bố thêm chi tiết về các vụ khai thác đang diễn ra.
• Các sản phẩm bị ảnh hưởng gồm Microsoft 365 Apps for Enterprise, Office LTSC 2021 và Office LTSC 2024. Office 2016 và Office 2019 không nằm trong danh sách, nhưng cũng đã ngừng nhận cập nhật bảo mật từ tháng 10/2025.
• Trên Windows 11, người dùng có thể vào Settings > Windows Update để cài bản KB5132061. Với Office, có thể vào Outlook > File > Office Account > Update Options > Update Now; bản sửa cho Office LTSC 2024 là 16.0.17932.21140 và LTSC 2021 là 16.0.14334.21048.
• Cho tới khi cài xong, người dùng nên tránh mở file thư hoặc tài liệu Office từ email bất ngờ, kể cả khi trông như gửi từ người quen. Microsoft và Brian Krebs cũng khuyên sao lưu dữ liệu quan trọng trước khi cập nhật hệ điều hành.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.