Hơn 110 lỗ hổng trên Windows được vá trong bản cập nhật mới

Bản cập nhật Patch Tuesday được Microsoft phát hành tuần này đã vá 128 lỗ hổng bảo mật, bao gồm nhiều lỗi thuộc công cụ Microsoft Defender, bộ ứng dụng Office và một số ứng phổ biến khác. Trong tổng cộng 128 lỗi được vá, có 10 lỗi được đánh giá là ‘nghiêm trọng’, 115 lỗi ‘quan trọng’, một ‘được biết đến công khai’ và một ‘đang bị khai thác tích cực’.

Cụ thể, lỗ hổng gắn nhãn bị khai thác tích cực CVE-2022-24521 được tìm thấy trong Windows Common Log File System (CLFS) có điểm mức độ nghiêm trọng là 7.8. Lỗ hổng được biết đến công khai có mã CVE-2022-26804 liên quan đến dịch vụ hồ sơ người dùng (Windows USer Profile Service) có điểm mức độ nghiêm trọng là 7.0.

Những lỗ hổng đáng chú ý khác gồm RPC Runtime Library, Windows Network File System, Windows Server Service, Windows SMB, and Microsoft Dynamics 365.

Ông chủ Windows cũng đã xử lý 18 lỗi thuộc Windows DNS Server, trong có có đến 17 lỗi thực thi từ xa. Đồng thời cũng có 15 lỗ hổng trong Windows Print Spooler được giải quyết.

Những người dùng quan tâm hiện đã có thể cập nhật lại máy tính Windows của mình bằng cách

Trên Windows 11, vào Start menu > Settings > Windows Update > Check for Windows updates, sau đó chọn Download and Install và đợi quá trình hoàn tất
Trên Windows 10, vào Start menu > Settings > Update and Security > Windows Update > Check for updates, sau đó chọn Download and Install và đợi quá trình hoàn tất

Ngoài ra, Microsoft còn có thông báo cho biết sẽ ngừng phát hành Patch Tuesday trong ít tháng tới và thay thế bằng dịch vụ Windows Autopatch. Theo mô tả, Windows Autopatch dự kiến phát hành miễn phí vào tháng 7, được thiết kế để tự động cập nhật lên bản cập nhật mới trên các máy tính doanh nghiệp và phần mềm Office. Để đủ điều kiện sử dụng dịch vụ, khách hàng phải dùng Windows 10 hoặc 11 Enterprise E3 bản quyền trở lên.