Ngày cập nhật: 06/10/2026
Tháng 10/2026 tiếp tục chứng kiến sự xuất hiện của nhiều lỗ hổng bảo mật nghiêm trọng, đe dọa đến tính toàn vẹn và an toàn của các hệ thống dựa trên Linux và Windows trong môi trường doanh nghiệp. Các cảnh báo mới nhất từ Dell, Microsoft và Fortra nhấn mạnh tầm quan trọng của việc cập nhật kịp thời và quản lý bảo mật chặt chẽ. Bài viết này sẽ đi sâu vào phân tích kỹ thuật các lỗ hổng đáng chú ý nhất, cung cấp cái nhìn chi tiết về rủi ro và các biện pháp khắc phục cần thiết.
Lỗ hổng nghiêm trọng trong Dell System Update và Container Storage Modules
Dell đã phát hành các bản vá khẩn cấp cho một loạt lỗ hổng nghiêm trọng ảnh hưởng đến công cụ triển khai giao diện dòng lệnh (CLI) Dell System Update (DSU) và các mô-đun lưu trữ vùng chứa Container Storage Modules (CSM). Các công cụ này được sử dụng rộng rãi trong hạ tầng máy chủ doanh nghiệp Dell PowerEdge chạy cả Linux và Windows, cũng như trong các môi trường Kubernetes.
Một lỗ hổng nghiêm trọng là CVE-2026-86360, một lỗ hổng path traversal trong DSU. Lỗ hổng này cho phép những kẻ tấn công từ xa không được xác thực thực thi mã tùy ý với quyền root trên các thiết bị chưa được vá. Điều này có nghĩa là kẻ tấn công có thể chiếm quyền kiểm soát hoàn toàn hệ thống mà không cần bất kỳ thông tin xác thực nào.
Ngoài ra, nhiều lỗ hổng có mức độ nghiêm trọng tối đa trong CSM, bao gồm CVE-2026-63688 và CVE-2026-63692, đã làm lộ các chức năng quan trọng cho những kẻ tấn công không xác thực. Những lỗ hổng này có thể cấp quyền kiểm soát quản trị hoàn toàn đối với hạ tầng lưu trữ và cho phép kẻ tấn công bỏ qua các kiểm soát truy cập của Kubernetes để giành quyền đọc trên toàn cụm và tạo các kiểm soát truy cập phạm vi cụm mới. Dell khuyến nghị cập nhật ngay lập tức DSU lên phiên bản 2.3.0.0 hoặc mới hơn và CSM lên phiên bản 1.18.0 để giảm thiểu những rủi ro nghiêm trọng này.
Điểm yếu ủy quyền trên Microsoft Exchange Server cho phép đọc hộp thư người dùng khác
Microsoft đã phát hành các bản cập nhật bảo mật ngoài luồng (out-of-band) để khắc phục một lỗ hổng nghiêm trọng, CVE-2026-96940, trong Microsoft Exchange Server. Lỗ hổng này, được đánh giá 8.8 trên hệ thống tính điểm CVSS, xuất phát từ việc ủy quyền yếu trong Exchange Server, cho phép một kẻ tấn công đã được xác thực leo thang đặc quyền qua mạng.
Việc khai thác lỗ hổng này cấp quyền truy cập trái phép vào hộp thư của những người dùng khác trong cùng một tổ chức, cho phép kẻ tấn công đọc các tin nhắn email và tệp đính kèm. Mặc dù khách hàng của Exchange Online đã được bảo vệ bởi một bản vá dịch vụ (service-side fix), nhưng người dùng Exchange Server tại chỗ đang chạy Subscription Edition RTM, 2016 Cumulative Update 23, 2019 Cumulative Update 15, hoặc 2019 Cumulative Update 14 được khuyến nghị cài đặt các bản cập nhật kịp thời, đặc biệt khi Microsoft đánh giá “Khả năng khai thác cao hơn” (Exploitation More Likely).
Fortra vá các lỗ hổng nghiêm trọng trong Core Privileged Access Manager (BoKS)
Fortra đã phát hành các bản cập nhật phần mềm để giải quyết tám lỗ hổng, bao gồm ba lỗi nghiêm trọng, trong công cụ Core Privileged Access Manager (BoKS) của họ. BoKS là một công cụ quan trọng để quản lý tài khoản tập trung và thực thi quyền truy cập trên các hệ điều hành Unix và Linux.
Lỗ hổng nghiêm trọng nhất là CVE-2026-79901 (điểm CVSS 9.9), một lỗ hổng authentication bypass. Trong trường hợp này, mật khẩu tài khoản dịch vụ Active Directory được tạo bởi BoKS Manager được lấy từ một chuỗi giả ngẫu nhiên có thể dự đoán được, khiến chúng dễ bị tấn công bẻ khóa ngoại tuyến. Điều này có nghĩa là kẻ tấn công có thể đoán được mật khẩu và bỏ qua quá trình xác thực.
Ngoài ra, CVE-2026-79898 (điểm CVSS 9.1) là một lỗ hổng command injection trong thành phần crlserver. Lỗ hổng này cho phép người dùng đã xác thực thực thi các lệnh shell với quyền root trên BoKS Master. Một lỗi tràn bộ đệm ngăn xếp (stack buffer overflow) CVE-2026-12627 (điểm CVSS 9.8) trong chức năng boks_autoregisterd cũng cho phép kẻ tấn công từ xa kích hoạt lỗi hỏng bộ nhớ. Các tổ chức sử dụng BoKS được khuyến cáo mạnh mẽ nên áp dụng các bản vá và xoay vòng mật khẩu bị ảnh hưởng ngay lập tức.
Tầm quan trọng của việc cập nhật và quản lý bảo mật
Các lỗ hổng được phát hiện trong tháng 10/2026 một lần nữa khẳng định rằng không có hệ thống nào là hoàn toàn miễn nhiễm với các mối đe dọa bảo mật. Từ các công cụ quản lý hệ thống Dell cho đến máy chủ email Microsoft Exchange và giải pháp quản lý truy cập đặc quyền Fortra BoKS, mỗi lỗ hổng đều mang theo nguy cơ nghiêm trọng từ việc chiếm quyền điều khiển hệ thống, truy cập dữ liệu nhạy cảm đến leo thang đặc quyền.
Đối với các chuyên gia IT và an toàn thông tin, việc theo dõi sát sao các bản vá, thực hiện quy trình cập nhật và kiểm tra bảo mật định kỳ là không thể thiếu. Đặc biệt, việc xoay vòng mật khẩu thường xuyên và áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) sẽ giúp giảm thiểu rủi ro khi các lỗ hổng mới được phát hiện. Sự chủ động trong quản lý bảo mật là chìa khóa để bảo vệ hạ tầng công nghệ khỏi những cuộc tấn công ngày càng tinh vi.
