Con số 421 lỗ hổng trong một chu kỳ vá lỗi duy nhất nghe có vẻ khổng lồ, nhưng đặt cạnh những tháng gần đây, nó lại là một sự sụt giảm. Microsoft ghi nhận khoảng 200 lỗ hổng ít hơn so với tháng 7/2026 khoảng 200 lỗ hổng ít hơn, tháng mà hãng công bố tới 622 lỗi theo cách tính của mình, hơn gấp ba lần tháng 6/2026. Đây không phải biến động ngẫu nhiên. Windows chief Pavan Davuluri hồi tháng 7/2026 đã cảnh báo người dùng nên chờ đợi khối lượng bản vá an ninh sẽ tăng lên vì AI (Trí tuệ nhân tạo) giúp phát hiện lỗi nhanh hơn con người, và Adobe cũng viện dẫn AI khi chuyển sang vá lỗi hai lần mỗi tháng.
Khoảng trống giữa lúc lỗi bị khai thác và lúc bản vá ra đời mới là thứ đáng lo, không phải con số 421.
Cơ chế: AI tìm lỗi, con người chạy theo vá
Điều đáng chú ý không phải là số lượng lỗi tăng vọt, mà là tốc độ các hãng công nghệ buộc phải thích ứng. Kỷ lục cả năm của Patch Tuesday trước đó là 1.245 CVE, lập năm 2020 — còn riêng tháng 7/2026, Microsoft đã áp sát nửa con số đó chỉ trong 30 ngày. Khi công cụ AI của các hãng bảo mật quét mã nguồn nhanh hơn, số lỗ hổng được phát hiện tăng lên, nhưng đó cũng đồng nghĩa với việc kẻ xấu có nhiều mục tiêu hơn để khai thác trước khi bản vá kịp ra đời — một khoảng trống thời gian ngày càng dài giữa lúc lỗi tồn tại và lúc nó được lấp.
Lazarus đã đi trước nhiều tuần
Khoảng trống đó chính là điều đã xảy ra với CVE-2026-68820, lỗi use-after-free trong driver afd.sys điều khiển giao tiếp mạng của Windows. Theo hãng bảo mật Check Point, các nhà nghiên cứu ghi nhận nhóm Lazarus của Triều Tiên khai thác lỗi này từ đầu tháng 6/2026, tức khoảng hai tháng trước khi Microsoft phát hành bản vá hôm 11/8/2026. Đây không phải lần đầu afd.sys trở thành mục tiêu: kể từ năm 2022, đã có ba lỗi zero-day khác trong driver này bị khai thác ngoài thực tế, và một trong đó từng được cho là liên quan tới nhóm Lazarus.
Chiến dịch lần này gắn với Operation Dream Job — thủ đoạn quen thuộc của Lazarus dùng lời mời việc làm giả để dụ nạn nhân trong ngành quốc phòng mở tài liệu độc hại. Theo báo cáo, nhóm này còn dựng ít nhất ba trang web giả danh công ty bảo mật Enveil và phát tán một trình đọc PDF giả có tên SecurityPDF để cài mã độc.
Không phải lần đầu, và sẽ không phải lần cuối
Đây là mô hình tái diễn. Hồi tháng 4/2026, Microsoft cũng phải vá một lỗi zero-day khác đang bị khai thác tích cực trong SharePoint Server, CVE-2026-32201, buộc Cơ quan An ninh Mạng liên bang Mỹ (CISA) ra hạn chót vá lỗi cho các cơ quan chính phủ. Đến tháng 7/2026, một lỗ hổng SharePoint khác lại bị khai thác, khiến CISA phải kêu gọi các tổ chức siết chặt hệ thống. Mỗi vài tháng, cùng một loại phần mềm nền tảng của doanh nghiệp Mỹ lại trở thành cửa ngõ cho tin tặc nhà nước.
Điều đáng lo cho doanh nghiệp Mỹ
Với các công ty vừa và nhỏ tại Mỹ — bao gồm không ít doanh nghiệp do người Mỹ gốc Việt làm chủ dùng máy chủ Windows cho hệ thống nội bộ — bài học không nằm ở con số 421, mà ở khoảng trễ giữa lúc lỗi bị khai thác và lúc bản vá xuất hiện. Không phải mọi tổ chức đều có đội ngũ IT theo dõi sát các cảnh báo CVE hằng tháng để vá kịp thời; với các doanh nghiệp nhỏ, việc tự động hóa cập nhật Windows và tắt các driver không cần thiết là biện pháp thực tế hơn là chờ tin tức về từng lỗ hổng cụ thể.
Đọc các bản tin gốc tại các liên kết nguồn bên dưới.
Bảo Nguyễn
Bảo Nguyễn sáng lập Saigon Sentinel để mang đến cho cộng đồng người Việt hải ngoại nguồn tin cộng đồng độc lập và chuyên sâu, trong thời điểm mà thông tin sai lệch lan nhanh hơn khả năng kiểm chứng và rào cản ngôn ngữ khiến việc xác minh trở nên khó khăn hơn lẽ thường. Anh đặt ra tiêu chuẩn biên tập và các lớp kiểm soát chất lượng cho việc đưa tin, chọn đề tài, viết và biên tập từng bài, đọc bài đối chiếu với nguồn trước khi xuất bản, kiểm tra lại nội dung đã đăng, và xử lý đính chính.