Cảnh báo lỗ hổng bảo mật mới trên Microsoft Defender đe dọa kiểm soát hoàn toàn hệ thống Windows
- Evelyn Carter
- 2 giờ trước
- 4 phút đọc
Người dùng hệ điều hành Windows vừa nhận được cảnh báo an ninh nghiêm trọng khi một lỗ hổng bảo mật chưa có bản vá (zero-day) vừa bị phát hiện trong trình diệt virus mặc định Microsoft Defender. Lỗ hổng này mở đường cho kẻ tấn công chiếm đoạt quyền điều khiển cao nhất của máy tính một cách dễ dàng.
RoguePlanet là gì và mức độ nguy hiểm ra sao?
RoguePlanet là tên gọi của lỗ hổng zero-day mới trong công cụ bảo mật Microsoft Defender, vừa được Microsoft chính thức xác nhận và định danh mã lỗi là CVE-2026-50656. Sự nguy hiểm của RoguePlanet nằm ở chỗ nó cho phép kẻ tấn công thực hiện hành vi leo thang đặc quyền lên mức SYSTEM - cấp độ quản trị có quyền hạn cao nhất trên hệ điều hành Windows.
Đáng chú ý, lỗ hổng này ảnh hưởng đến cả các máy tính chạy Windows 10 và Windows 11 dù đã cập nhật các phiên bản bảo mật mới nhất.
Cơ chế hoạt động của lỗ hổng này như thế nào?
RoguePlanet được xếp vào nhóm lỗ hổng leo thang đặc quyền cục bộ (Local Privilege Escalation), nghĩa là nó không thể bị khai thác từ xa một cách trực tiếp. Để kích hoạt đòn tấn công, mã độc hoặc kẻ gian trước tiên phải có quyền chạy mã trên máy tính của nạn nhân thông qua các con đường như: tài khoản người dùng bị hack, tệp đính kèm độc hại được mở, mã độc xâm nhập từ trước hoặc tận dụng một lỗ hổng khác.
Lỗi này xảy ra khi hệ thống xử lý hoạt động gắn kết tệp tin ISO (đĩa ảo) kết hợp với tính năng sao lưu Volume Shadow Copy của Windows Defender. Khi tận dụng thành công sự thiếu đồng bộ này, kẻ tấn công từ một tài khoản thông thường có thể nâng quyền lên SYSTEM để kiểm soát máy tính hoàn chỉnh.
Tại sao RoguePlanet lại đáng lo ngại đến vậy?
Điểm đáng quan ngại là thông tin về RoguePlanet được công bố chỉ vài giờ sau khi Microsoft hoàn tất đợt cập nhật định kỳ Patch Tuesday tháng 6/2026. Đồng nghĩa với việc các biện pháp vá lỗi mới nhất tại thời điểm đó đều vô hiệu trước kỹ thuật tấn công này. Nếu bị khai thác trong môi trường thực tế, tin tặc có thể toàn quyền định đoạt thiết bị: tự do cài đặt mã độc tống tiền (ransomware) hoặc cửa sau (backdoor), đánh cắp các dữ liệu mật, tắt bỏ các phần mềm bảo vệ an ninh và duy trì sự hiện diện bất hợp pháp lâu dài.
Đối với doanh nghiệp, việc tài khoản thông thường bị nâng quyền lên mức cao nhất sẽ là bước đệm nguy hiểm để kẻ tấn công dò quét và mở rộng quy mô phá hoại sang các máy tính khác trong cùng mạng nội bộ.
Microsoft phản ứng thế nào và người dùng cần làm gì?
Phía Microsoft cho biết họ đang khẩn trương phát triển một bản cập nhật bảo mật chất lượng cao để khắc phục triệt để mã lỗi CVE-2026-50656, tuy nhiên giải pháp hoàn chỉnh vẫn chưa được phát hành rộng rãi. Trước đó vào tháng 5/2026, Microsoft từng âm thầm gia cố một số thành phần của Defender để ngăn chặn các kỹ thuật tương tự, nhưng RoguePlanet đã được chỉnh sửa để vượt qua các rào cản này.
Trong thời gian chờ đợi bản vá từ hãng, các chuyên gia khuyến nghị người dùng và tổ chức cần:
Theo dõi sát sao và tiến hành cập nhật Defender ngay khi Microsoft tung ra bản vá
Tước bỏ quyền quản trị của các tài khoản người dùng thông thường trên máy trạm
Áp dụng cơ chế kiểm soát ứng dụng (Application Allowlisting) để chặn các phần mềm không rõ nguồn gốc thực thi.
Tăng cường hệ thống giám sát nhằm phát hiện sớm các hành vi nâng quyền bất thường
Kiểm tra và rà soát các dấu hiệu của mã độc hoặc công cụ xâm nhập trên hệ thống Windows
Giải pháp xây dựng “lá chắn số” cho các doanh nghiệp
Để chủ động bảo vệ hạ tầng công nghệ trước những rủi ro leo thang đặc quyền tinh vi như RoguePlanet, các doanh nghiệp cần một giải pháp giám sát an ninh toàn diện.
IPSIP Việt Nam mang đến các công cụ rà soát lỗ hổng, kiểm soát truy cập và bảo vệ danh tính nghiêm ngặt. Bằng cách triển khai các dịch vụ giám sát an ninh mạng chuyên sâu, doanh nghiệp có thể kịp thời phát hiện các hành vi đăng nhập bất thường, chặn đứng chuỗi tấn công của tin tặc ngay từ lớp phòng thủ đầu tiên và bảo vệ an toàn cho toàn bộ hệ thống dữ liệu nội bộ.
Hệ thống quản trị và giám sát của IPSIP Việt Nam đã xuất sắc vượt qua các kiểm định khắt khe nhất để đạt chứng nhận tiêu chuẩn an toàn thông tin quốc tế ISO 27001:2022 và SOC 2 Type II. Bằng việc cung cấp các dịch vụ cốt lõi hoạt động 24/7 như Trung tâm Giám sát An ninh mạng (SOC 24/7), Trung tâm Điều hành Mạng lưới (NOC 24/7) và đội ngũ IT Support/Helpdesk trực chiến, IPSIP cam kết trực tiếp phản ứng, đánh chặn mọi nỗ lực xâm nhập bất kể ngày đêm. Sự đồng hành của những bộ óc kỹ thuật hàng đầu sẽ giúp doanh nghiệp tháo gỡ hoàn toàn rủi ro pháp lý và giải phóng nguồn lực cho các mục tiêu tăng trưởng.
Nguồn tham khảo
Bình luận