Lỗ Hổng Kịch Trần Điểm 10.0 Trên Azure AI Foundry: Tin Tặc Có Thể Nâng Quyền Kiểm Soát Đám Mây

Lỗ Hổng Kịch Trần Điểm 10.0 Trên Azure AI Foundry: Tin Tặc Có Thể Nâng Quyền Kiểm Soát Đám Mây

Microsoft vừa khẩn cấp vá một lỗ hổng bảo mật với mức điểm tối đa 10.0 trên nền tảng trí tuệ nhân tạo Azure AI Foundry. Mặc dù sự cố này mở ra cơ hội để kẻ gian tự ý chiếm quyền kiểm soát hệ thống, người dùng hiện không cần phải thao tác gì thêm vì máy chủ trung tâm đã được khắc phục hoàn toàn.

Trong kỷ nguyên mà trí tuệ nhân tạo (AI) trở thành mạch máu vận hành của nhiều doanh nghiệp, các nền tảng quản lý đám mây đang nhanh chóng lọt vào tầm ngắm của tội phạm mạng. Mới đây, Microsoft đã phát đi báo động về một khiếm khuyết an toàn an ninh mạng cực kỳ nghiêm trọng mang mã định danh CVE-2026-85889 trên nền tảng Azure AI Foundry (hay còn gọi là Microsoft Foundry) – một hệ thống chuyên dụng để xây dựng, quản lý và triển khai các ứng dụng AI tạo sinh. Lỗ hổng này đạt mức điểm rủi ro tuyệt đối 10.0/10. Nguyên nhân cốt lõi là do hệ thống đã bỏ sót bước xác thực trong một chức năng trọng yếu, từ đó tạo ra một "lỗ hổng cửa hậu" hoàn hảo. Bất kỳ tin tặc nào truy cập thông qua mạng internet cũng có thể âm thầm nâng cao đặc quyền của mình mà không cần đến tài khoản hay mật khẩu hợp lệ. Rất may mắn, lỗ hổng này đã được chuyên gia bảo mật Rémy Marot phát hiện sớm và hiện chưa có dấu hiệu bị tin tặc khai thác trong thực tế.

Không chỉ dừng lại ở Azure AI Foundry, Microsoft cũng vừa tiến hành bịt kín một loạt các "tử huyệt" khác trên hạ tầng đám mây của mình. Đáng chú ý là lỗi CVE-2026-85885 (đạt 9.9 điểm) cho phép kẻ gian chèn lệnh độc hại để leo thang đặc quyền trên trợ lý ảo Microsoft 365 Copilot, cùng với hai kẽ hở nghiêm trọng khác trên hệ thống cơ sở dữ liệu Azure Database for PostgreSQL (CVE-2026-85878, 9.9 điểm) và Azure Cosmos DB (CVE-2026-87701, 9.6 điểm). Vì tất cả các dịch vụ này đều vận hành trên nền tảng điện toán đám mây, Microsoft đã chủ động vô hiệu hóa hoàn toàn các nguy cơ từ phía máy chủ. Điều này đồng nghĩa với việc người dùng và doanh nghiệp không cần phải tạm dừng hệ thống hay tải về bất kỳ bản vá nào.

Tuy nhiên, mối đe dọa không chỉ lơ lửng trên đám mây mà còn nhắm thẳng vào các máy tính cá nhân. Microsoft vừa phải phát hành một bản cập nhật khẩn cấp ngoài luồng (out-of-band) dành riêng cho hệ điều hành Windows 11 phiên bản 26H1 để khắc phục hai lỗ hổng cục bộ. Một lỗi (CVE-2026-62721) nằm ở dịch vụ quản lý nguồn điện (UMPS) giúp kẻ tấn công giành được quyền quản trị cao nhất (SYSTEM), và lỗi còn lại (CVE-2026-85921) ảnh hưởng đến Chế độ bảo mật nhân hệ thống (Secure Kernel Mode), đe dọa trực tiếp đến các vùng dữ liệu được cách ly an toàn. Sự việc diễn ra ngay sau khi Microsoft vừa phá kỷ lục với việc vá 974 khiếm khuyết phần mềm, trong đó có một lỗ hổng trên hệ thống Windows ALPC đang bị các nhóm gián điệp mạng tích cực khai thác. Chúng đã kết hợp kẽ hở này cùng với lỗ hổng của trình duyệt Google Chrome để tạo ra một bộ công cụ mã độc tinh vi mang tên BlueMoon nhằm phát tán virus và thâm nhập máy tính nạn nhân.

Giữa tâm bão của các đợt tấn công mạng không ngừng nhắm vào cả hạ tầng doanh nghiệp lẫn thiết bị cá nhân, sự chủ động bảo vệ dữ liệu là chìa khóa sống còn để gìn giữ quyền riêng tư. Mặc dù Microsoft đã dập tắt các nguy cơ trên nền tảng AI và cơ sở dữ liệu đám mây từ xa, nhưng đối với các thiết bị máy tính chạy Windows của bạn, việc hành động ngay lập tức là bắt buộc. Nếu bạn đang sử dụng hệ điều hành Windows 11 (phiên bản 26H1), hãy mở ngay mục Windows Update và tải về bản cập nhật tích lũy KB5129194 (bản dựng 28000.2956) để đóng sập mọi cánh cửa leo thang đặc quyền của tin tặc. Bên cạnh đó, các tổ chức cần liên tục theo dõi, cập nhật các trình duyệt web và sử dụng hệ thống phân tích hành vi để phát hiện sớm mầm mống của phần mềm gián điệp (spyware) hay mã độc từ các chiến dịch nguy hiểm như BlueMoon, đảm bảo môi trường làm việc kỹ thuật số luôn được an toàn tuyệt đối.

Hương - Theo TheHackerNews