Khi cộng đồng công nghệ vẫn chăm chú bàn luận về sức mạnh của chip Apple M5 hay pin thể rắn "vô hạn" của Samsung, một "bóng ma" bảo mật đã âm thầm xuất hiện, đe dọa an toàn của hàng triệu máy tính chạy Windows trên toàn thế giới.
Một hacker khét tiếng với biệt danh Kamirmassabi vừa công khai rao bán một lỗ hổng Zero-day cực kỳ nghiêm trọng nhắm vào dịch vụ Remote Desktop Services (RDS). Mức giá khiến giới chuyên gia choáng: 220.000 USD (tương đương trên 5,5 tỷ đồng). Với mức tiền như vậy, đây không phải trò chơi dành cho các hacker vặt vãnh, mà là mục tiêu của các tổ chức tội phạm xuyên quốc gia hoặc các chiến dịch gián điệp doanh nghiệp quy mô lớn.
CVE-2026-21533: "Chìa khóa vàng" mở cửa sâu vào hệ thống
Lỗ hổng này đang được theo dõi với mã hiệu CVE-2026-21533, có phạm vi ảnh hưởng rất rộng. Từ Windows 10, Windows 11 cho tới hầu hết các phiên bản Windows Server từ 2012 đến 2025 đều nằm trong danh sách nguy hiểm.
Cơ chế tấn công: Kẻ xâm nhập lợi dụng quản trị đặc quyền bị bỏ sót để leo thang quyền. Từ quyền truy cập ban đầu (có được qua phishing), hacker có thể nắm quyền quản trị tối cao của máy tính.
Nguy cơ hiện hữu: Sau khi chiếm quyền, kẻ xấu có thể thực thi mã độc từ xa, cài đặt spyware, đánh cắp dữ liệu nhạy cảm hoặc thậm chí thay đổi toàn cấu trúc hệ thống mà không để lại dấu vết.
Điểm nghiêm trọng: Với điểm CVSSv3 đạt 7.8, lỗ hổng này được xếp vào nhóm rủi ro cao. Microsoft xác nhận mã độc khai thác đang hoạt động ngoài thực tế.
Chưa dừng ở đó, một lỗ hổng khác là CVE-2026-2636 vừa lộ mã khai thác (exploit). Lỗ này nằm trong trình điều khiển Hệ thống Tệp Nhật ký Chung (CLFS), cho phép bất kỳ người dùng nào cũng có thể khiến máy tính bị tắt nguồn với hiện tượng BSOD không thể khôi phục.
