Cảnh báo về lỗ hổng thực thi mã từ xa trong dịch vụ Cập nhật Windows Server (CVE-2025-59287)

Một lỗ hổng nghiêm trọng đã tấn công Dịch vụ Cập nhật Windows Server. Lỗ hổng CVE-2025-59287 cho phép kẻ tấn công chưa được xác thực chiếm quyền điều khiển máy chủ từ xa. Hãy cẩn thận! Không phản ứng kịp thời đồng nghĩa với việc trao chìa khóa nhà cho tin tặc đầu tiên xuất hiện.

Lỗ hổng nghiêm trọng trong Dịch vụ Cập nhật Windows Server: mối nguy hiểm thực sự

Dịch vụ Cập nhật Windows Server (WSUS), dịch vụ được thiết kế để tập trung và bảo mật các bản cập nhật của Microsoft, đã phát hiện ra một lỗ hổng đáng sợ. Vấn đề bắt nguồn từ việc xử lý dữ liệu xác thực bất cẩn trong hàm GetCookie. Nếu không có bất kỳ kiểm tra kiểu nào, dữ liệu độc hại có thể bị giải tuần tự hóa, mở ra cơ hội thực thi mã từ xa.

Điểm CVSS cho lỗ hổng này đạt mức đáng kinh ngạc 9,8, một con số không hề nhỏ! Mã tấn công bằng chứng khái niệm đã có sẵn cho bất kỳ tin tặc nào, ngay cả với kiến ​​thức tối thiểu.

Ai bị ảnh hưởng bởi lỗ hổng này và tác động của nó là gì?

Thật không may, hầu hết tất cả các phiên bản Windows Server gần đây đều bị ảnh hưởng. Từ năm 2012 đến phiên bản 2025 mới nhất, bao gồm cả các bản cài đặt “Server Core”. Vì WSUS là một thành phần được sử dụng rộng rãi, nên phạm vi tấn công rất lớn.

Nếu bị xâm nhập, tin tặc có thể thực thi bất kỳ mã nào trên máy chủ. Hãy tưởng tượng khối lượng công việc cần thiết để khôi phục hệ thống và giảm thiểu thiệt hại. Đánh cắp dữ liệu, gián điệp, cài đặt ransomware – các kịch bản rất đa dạng và rất nghiêm trọng.

Các biện pháp tức thời để tránh hết dung lượng: Microsoft đã phát hành bản vá chính thức. Việc cài đặt bản cập nhật càng sớm càng tốt là vô cùng cần thiết. Việc trì hoãn loại bảo trì này cũng giống như chơi trò cò quay Nga với tính toàn vẹn của hệ thống. Thà dành một chút thời gian để vá lỗi còn hơn là mất nhiều ngày để xử lý một cuộc xâm nhập.

Lưu ý rằng đôi khi bản cập nhật không cài đặt đúng cách do sự cố mạng hoặc môi trường. Bạn phải tự kiểm tra xem bản vá đã được cài đặt đúng cách thông qua lịch sử cập nhật Windows hay chưa.

Cài đặt các bản vá và xác minh thành công.

Đối với những người chưa thể áp dụng bản cập nhật qua Windows Update, giải pháp rất đơn giản: tải xuống gói trực tiếp từ Microsoft Update Catalog. Cần một chút luyện tập, nhưng điều này rất cần thiết.

Kiểm tra thông qua bảng điều khiển “Cài đặt > Cập nhật & Bảo mật” vẫn là bước cơ bản đầu tiên. Nếu không có nó, bạn sẽ phải mò mẫm.

Và đối với các chuyên gia: hiểu rõ lỗ hổng bảo mật và cách phòng ngừa.