Tập đoàn Microsoft vừa chính thức phát hành đợt cập nhật an ninh mạng hàng tháng, xử lý tối thiểu 398 lỗ hổng bảo mật trên hệ điều hành Windows cùng các phần mềm đang được hỗ trợ. Mặc dù số lượng này chưa vượt qua kỷ lục hơn 570 bản vá của tháng trước, đây vẫn là con số gấp đôi so với đợt cập nhật kỷ lục gần 200 lỗi vào tháng 6. Microsoft lý giải sự bùng nổ về số lượng lỗ hổng này xuất phát từ việc ứng dụng trí tuệ nhân tạo (AI) trong quá trình rà quét và phát hiện điểm yếu hệ thống.
Trong số 398 điểm yếu được khắc phục, có tới 42 lỗ hổng được xếp ở mức độ "nghiêm trọng" (critical). Những lỗ hổng này nguy hiểm tới mức kẻ tấn công hoặc mã độc có thể lợi dụng để chiếm quyền điều khiển thiết bị từ xa mà không cần sự tương tác từ người dùng.
Điểm yếu duy nhất thuộc dạng "zero-day" đang bị khai thác trong đợt này là CVE-2026-68820, một lỗ hổng leo thang đặc quyền nằm ở thành phần cốt lõi afd.sys của Windows – trình điều khiển kết nối socket trên hầu hết các máy trạm. Chuyên gia Landon Miles từ công ty bảo mật Automox nhận định đây là bước thứ hai trong chuỗi tấn công: kẻ gian
