Microsoft khắc phục 421 lỗi và một lỗ hổng zero-day của Windows trong bản cập nhật Patch Tuesday tháng 8 – cần cập nhật ngay lập tức.

Microsoft đã khắc phục 421 lỗi và một lỗ hổng zero-day của Windows trong bản cập nhật Patch Tuesday tháng 8 – hãy cập nhật ngay lập tức. Lỗ hổng zero-day đã bị khai thác có thể cho phép kẻ tấn công giành quyền kiểm soát hệ thống trên máy tính Windows. Được viết bởi Lance Whitney, Cộng tác viên Ngày 12/8/2026 lúc 7:15 sáng theo giờ PT Lance Whitney / ZDNET Theo dõi ZDNET: Thêm chúng tôi làm nguồn ưu tiên trên Google. Những điểm chính của ZDNET: Bản cập nhật Patch Tuesday tháng 8 của Microsoft khắc phục 421 lỗ hổng. Một lỗ hổng đã bị khai thác trong thực tế. Bản cập nhật cũng điều chỉnh File Explorer, Windows Hello và các tính năng khác. Microsoft tiếp tục cuộc chiến chống lại các lỗ hổng bảo mật, khắc phục tới 421 lỗi trong bản cập nhật Patch Tuesday tháng 8. Tuy nhiên, ngoài số lượng lớn các lỗi, người dùng Windows nên cài đặt bản cập nhật tháng này, vì nó vá một lỗ hổng zero-day đã bị kẻ tấn công khai thác. Nhằm vào Windows 11 25H2/24H2, Windows 11 23H2 và Windows 10, 421 lỗ hổng bao gồm một loạt các sản phẩm của Microsoft, bao gồm Office, Exchange, Azure và SharePoint. Nhưng chính các bản vá của Windows đã khắc phục lỗ hổng zero-day bị khai thác. Theo thuật ngữ kỹ thuật, Microsoft gọi lỗ hổng này là "Lỗ hổng leo thang đặc quyền của trình điều khiển chức năng phụ trợ Windows cho WinSock". Ý nghĩa của thuật ngữ này không quan trọng bằng những gì nó có thể gây ra. Ngoài ra: Một nhà phát triển đã chạy được Word 1.1a từ năm 1990 trên Windows 11 – hãy tự mình thử Bằng cách khai thác lỗi này, kẻ tấn công có thể giành quyền kiểm soát hệ thống trên máy tính Windows 11 hoặc 10 mà không cần bất kỳ tương tác nào từ phía người dùng. Kẻ tấn công sẽ cần có quyền truy cập cấp thấp hơn vào máy tính từ một cuộc xâm nhập ban đầu. Nhưng từ đó, quyền kiểm soát hệ thống sẽ cho phép kẻ tấn công xem hoặc xóa các tệp của bạn, xâm phạm bảo mật của bạn, tạo tài khoản người dùng, cài đặt phần mềm độc hại và biến máy tính của bạn thành một phần của mạng botnet. "Mối đe dọa chính là leo thang đặc quyền cục bộ," nhà cung cấp quản lý bản vá Action1 cho biết trong một bài đăng về bản cập nhật mới nhất. "Kẻ tấn công đã có quyền truy cập cấp thấp có thể khai thác lỗ hổng để giành quyền SYSTEM, có khả năng kiểm soát rộng rãi hệ thống Windows bị ảnh hưởng. Việc khai thác đã được phát hiện trong thực tế, vì vậy việc triển khai nên được ưu tiên mặc dù lỗ hổng được xếp hạng Quan trọng chứ không phải Nghiêm trọng." Thêm các lỗ hổng zero-day Các bản vá tháng 8 cũng khắc phục hai lỗ hổng zero-day khác. Một lỗ hổng, được gắn nhãn Lỗ hổng leo thang đặc quyền của dịch vụ hồ sơ người dùng Windows, có thể cho phép kẻ tấn công giành quyền quản trị trên một máy tính bị xâm nhập. Mặc dù lỗ hổng này chưa bị khai thác trong thực tế, nhưng nó đã được công khai trước bản cập nhật tháng này và Microsoft cho biết khả năng bị khai thác cao hơn. Vì các bản cập nhật Patch Tuesday là bắt buộc, chúng sẽ tự động tải xuống và cài đặt trên tất cả các máy tính được hỗ trợ. Tuy nhiên, bạn vẫn nên kiểm tra lại để đảm bảo khởi động lại máy tính để hoàn tất quá trình. Ngoài ra: Tôi đã đọc báo cáo tiến độ "chất lượng" của Microsoft Windows 11 - và ý nghĩa tiềm ẩn đã nói lên tất cả. Trong Windows 11, người dùng truy cập Cài đặt (Settings) và chọn Windows Update. Nhấp vào nút Kiểm tra bản cập nhật (Check for updates) và khởi động lại máy tính khi được yêu cầu. Nếu vẫn đang sử dụng Windows 10, người dùng cần đăng ký chương trình Cập nhật bảo mật mở rộng (ESU) miễn phí để tiếp tục nhận các bản vá bảo mật. Trong trường hợp đó, hãy vào Cài đặt (Settings), chọn Cập nhật & Bảo mật (Update & Security), sau đó nhấp vào Windows Update. Bản cập nhật tháng 8 đã khắc phục ít lỗi hơn so với bản cập nhật tháng 7, vốn đã vá tới 570 lỗ hổng. Tuy nhiên, Microsoft đã liên tục sửa chữa các lỗ hổng bảo mật. Đối với điều này, công ty có thể cảm ơn AI. Ngoài ra: Công cụ Windows 11 miễn phí này có thể cứu máy tính của bạn khi gặp sự cố - đây là cách thực hiện. Microsoft sử dụng "hệ thống quét đa mô hình tác nhân" nội bộ của riêng mình, có tên mã MDASH. Công cụ được hỗ trợ bởi AI này cố gắng xác định các lỗ hổng thực tế của Windows, giảm thiểu các cảnh báo sai (false positives) và gửi kết quả đến các kỹ sư nhanh hơn. Quá trình này giúp giảm thời gian mà kẻ tấn công có thể khai thác các lỗ hổng zero-day. Các cải tiến nhỏ Ngoài các bản sửa lỗi bảo mật, bản cập nhật Patch Tuesday tháng này còn mang đến những cải tiến nhỏ cho một số tính năng cốt lõi của Windows, bao gồm File Explorer, Windows Hello, Voice Access và các điều khiển bàn di chuột (touchpad). Đối với File Explorer, người dùng sẽ thấy kích thước của các tệp lớn hơn được hiển thị bằng MB hoặc GB thay vì KB. Nhấp chuột giữa vào một tab để mở thư mục mới hiện hoạt động ở cả thanh địa chỉ và trang Chủ (Home page). Ngoài ra, hình thu nhỏ của tệp trong phần Đề xuất (Recommended) sẽ dễ đọc hơn. Ngoài ra: Sau 30 năm dùng Linux, tôi đã thử Windows 11 - và tìm thấy 9 vấn đề rõ ràng. Windows Hello hiện hỗ trợ các đầu đọc vân tay bên ngoài. Điều đó có nghĩa là người dùng có thể kết nối một đầu đọc như vậy với máy tính để bàn và có thể đăng ký, sử dụng vân tay để đăng nhập vào Windows. Voice Access là một tính năng tiện lợi của Windows cho phép người dùng điều khiển máy tính rảnh tay thông qua giọng nói. Tại đây, người dùng sẽ tìm thấy tính năng Cách ly giọng nói (Voice Isolation) mới nhằm cải thiện khả năng nhận dạng giọng nói bằng cách giảm tiếng ồn xung quanh và âm thanh của những người khác đang nói. Đối với máy tính xách tay, có hai điều khiển mới cho bàn di chuột. Một điều khiển cho phép người dùng điều chỉnh tốc độ màn hình khi cuộn hoặc phóng to, thu nhỏ. Điều khiển khác cho phép cuộn tăng tốc để người dùng cuộn trên bàn di chuột càng nhanh thì màn hình sẽ di chuyển lên xuống càng nhanh. Nổi bật Mọi thiết bị Pixel được công bố tại Made by Google 2026: 11 Pro Fold, Pixel Watch 5 và hơn thế nữa. Claude Code so với Codex: Tại sao tôi sử dụng cả hai và cách chọn một (nếu cần). Tôi đã bỏ T-Mobile để dùng Mint sau 10 năm và tiết kiệm được 120 USD/tháng - mà không gặp bất kỳ vấn đề dịch vụ nào. Tại sao các nhà máy phần mềm quay trở lại - và cách chúng hoạt động trong thời đại AI. Mọi thiết bị Pixel được công bố tại Made by Google 2026: 11 Pro Fold, Pixel Watch 5 và hơn thế nữa. Claude Code so với Codex: Tại sao tôi sử dụng cả hai và cách chọn một (