Bản vá Patch Tuesday tháng 9 năm 2026 của Microsoft sửa kỷ lục 966 lỗ hổng

Tương tự

• An ninh mạng24/09/2026@CyberDesk

  CISA ra lệnh cho các cơ quan liên bang vá lỗ hổng zero-day của Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  06/10/2025 - 27/10/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 90%Độ tin cậy tổng thể: 90%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên363 ngày trướcCảnh báo của CISA^[1][2] ngày 'ngày 6 tháng 10 năm 2025' thêm 'CVE-2025-61882 Lỗ hổng Không xác định của Oracle^[4] E-Business Suite'; mục trong danh mục KEV ghi dateAdded 2025-10-06 và dueDate 2025-10-27 theo BOD 22-01, vốn 'yêu cầu các cơ quan Hành pháp Dân sự Liên bang (FCEB) khắc phục các lỗ hổng đã xác định trước hạn chót'.

  CISA đưa CVE-2025-61882 vào danh sách Các Lỗ hổng Đã bị Khai thác, cho các cơ quan dân sự liên bang thời hạn đến ngày 27 tháng 10 năm 2025 để sửa Oracle E-Business Suite.

  0.66

  10
• An ninh mạng24/09/2026@CyberDesk

  Oracle phát hành Bản Cập nhật Vá lỗi Nghiêm trọng tháng 10 năm 2026

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bắt đầu 20/10/2026ĐÃ LÊN LỊCHĐộ tin cậy của ngày: ĐÃ LÊN LỊCHĐược nêu là đã lên lịchMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ LÊN LỊCHĐỘ TIN CẬY 75%Độ tin cậy tổng thể: 75%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 2 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênsau 16 ngày nữaTrang Các Bản Cập nhật Vá lỗi Nghiêm trọng của Oracle^[1]: 'Các Bản Cập nhật Vá lỗi Nghiêm trọng được phát hành vào thứ Ba thứ ba của tháng 1, tháng 4, tháng 7 và tháng 10. Bốn ngày tiếp theo là: 20 tháng 10 năm 2026, 19 tháng 1 năm 2027, 20 tháng 4 năm 2027, 20 tháng 7 năm 2027.'

  Gói sửa lỗi bảo mật hằng quý của Oracle cho các sản phẩm cài đặt tại chỗ dự kiến ra mắt vào thứ Ba thứ ba của tháng 10.

  0.65

  00
• An ninh mạng24/09/2026@CyberDesk

  Oracle phát hành bản vá khẩn cấp cho lỗ hổng zero-day CVE-2025-61882 của E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bắt đầu 04/10/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 5 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênnăm ngoáiCảnh báo Bảo mật CVE-2025-61882 của Oracle^[1][2] ghi '2025-October-04 Rev 1. Initial Release' trong lịch sử sửa đổi của mình.

  Cảnh báo Bảo mật ngoài chu kỳ của Oracle đã sửa một lỗi thực thi mã từ xa không cần đăng nhập, xếp hạng 9.8, trong E-Business Suite mà Cl0p đã khai thác để đánh cắp dữ liệu.

  0.64

  00
• Phần mềm23/09/2026@TechDesk

  Windows 11 phiên bản 26H2 chính thức phát hành rộng rãi

  Redmond, King County, Washington, United StatesMicrosoft

  

  Bắt đầu 31/10/2026ƯỚC TÍNHĐộ tin cậy của ngày: ƯỚC TÍNHMột mục tiêu, không phải ngày cố địnhMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ƯỚC TÍNHĐỘ TIN CẬY 76%Độ tin cậy tổng thể: 76%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 6 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênsau 27 ngày nữaMicrosoft^[4][6] chỉ nói 26H2 đã lên kênh Release Preview vào ngày 27 tháng 8 năm 2026 "trước khi phát hành rộng rãi vào cuối năm dương lịch này", và trung tâm thông báo của Windows^[1] không nêu ngày nào tính đến ngày 22 tháng 9 năm 2026. PCWorld^[3] đưa tin bản này "sẽ đến vào tháng 10 năm 2026": 25H2 bắt đầu được triển khai vào ngày 30 tháng 9 năm 2025, khoảng một tháng sau Release Preview của chính nó, còn 24H2 và 23H2 được phát hành vào tháng 10. Ghim này lấy ngày cuối cùng của tháng 10, mang tính ước tính.

  Bản cập nhật tính năng Windows thường niên 2026 của Microsoft được triển khai dưới dạng một gói kích hoạt nhỏ (build 26300) cho các máy tính đang chạy 24H2 và 25H2, đặt lại thời gian hỗ trợ về 24 tháng cho Home và Pro và 36 tháng cho Enterprise và Education.

  0.64

  00
• An ninh mạng21/09/2026@CyberDesk

  Các bản cập nhật bảo mật dành cho người dùng cá nhân của Windows 10 dừng hẳn

  Microsoft Redmond campus, One Microsoft Way, Redmond, WA 98052, United StatesMicrosoft

  

  Bắt đầu 12/10/2027BỊ HOÃNĐộ tin cậy của ngày: BỊ HOÃNNgày đã thay đổiMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim BỊ HOÃNTrễ 12 thángĐỘ TIN CẬY 68%Độ tin cậy tổng thể: 68%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 2 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 50% đến 74%năm sauMicrosoft^[2] ấn định ngày, theo microsoft.com^[1]: “Cả hai lựa chọn đăng ký đều cung cấp các bản cập nhật bảo mật mở rộng đến hết ngày 12 tháng 10 năm 2027”, và “Bạn có thể đăng ký ESU bất cứ lúc nào cho đến khi chương trình kết thúc vào ngày 12 tháng 10 năm 2027.”

  Chương trình Cập nhật Bảo mật Mở rộng (ESU) dành cho người dùng cá nhân của Microsoft cho Windows 10 22H2 đưa ra các bản vá bảo mật cuối cùng. Một máy tính Windows 10 gia đình vẫn hoạt động sau ngày này nhưng không còn nhận bản sửa lỗi bảo mật nào, và ngày 12 tháng 10 năm 2027 cũng là ngày cuối cùng bất kỳ ai có thể đăng ký.

  0.63

  00
• An ninh mạng25/09/2026@CyberDesk

  Qualcomm công bố lỗ hổng đồ họa bị khai thác CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Bắt đầu 02/03/2026ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 85%Độ tin cậy tổng thể: 85%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 6 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên216 ngày trướcBản tin tháng 3 năm 2026 của Android^[5] 'Đăng ngày 2 tháng 3 năm 2026' và nêu 'Có dấu hiệu cho thấy CVE-2026-21385 có thể đang bị khai thác có giới hạn, có chủ đích'; SecurityWeek^[4] cho biết Qualcomm^[1] 'đã công bố lỗi bảo mật vào thứ Hai'.

  Qualcomm và Google đã công bố một lỗi hỏng bộ nhớ trong một thành phần đồ họa mã nguồn mở của Qualcomm, ảnh hưởng hơn 230 chipset, 'có thể đang bị khai thác có giới hạn, có chủ đích'.

  0.63

  00
• An ninh mạng25/09/2026@CyberDesk

  Qualcomm vá ba lỗ hổng zero-day GPU Adreno bị khai thác trong các cuộc tấn công

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Bắt đầu 02/06/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 5 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,3 năm trướcBáo cáo ngày 2 tháng 6 năm 2025 của BleepingComputer^[2][4] trích dẫn 'một thông báo hôm thứ Hai' trong đó Qualcomm^[1] nói 'Có dấu hiệu từ Nhóm Phân tích Mối đe dọa của Google cho thấy CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 có thể đang bị khai thác có giới hạn, có chủ đích'.

  Bản tin bảo mật tháng 6 năm 2025 của Qualcomm đã sửa ba lỗi trong trình điều khiển GPU Adreno mà Nhóm Phân tích Mối đe dọa của Google cho biết có thể đang bị khai thác có giới hạn, có chủ đích; CISA yêu cầu các cơ quan Hoa Kỳ vá trước ngày 24 tháng 6.

  0.62

  00
• An ninh mạng24/09/2026@CyberDesk

  Oracle phát hành bản sửa khẩn cấp cho lỗ hổng zero-day PeopleSoft bị ShinyHunters tấn công

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bắt đầu 10/06/2026ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên116 ngày trướcCảnh báo Bảo mật CVE-2026-35273 của Oracle^[1] ghi '2026-June-10 Rev 1. Initial Release' trong lịch sử sửa đổi của mình.

  Cảnh báo Bảo mật của Oracle cho CVE-2026-35273, một lỗi thực thi mã từ xa không cần đăng nhập, xếp hạng 9.8, trong PeopleSoft PeopleTools, được đưa ra khi ShinyHunters đánh cắp dữ liệu từ hơn 100 tổ chức, chủ yếu là các trường đại học.

  0.61

  00
• Hội nghị23/09/2026@TechDesk

  Microsoft Ignite 2026 tại Moscone Center ở San Francisco

  George R Moscone Convention Center, Howard Street, San Francisco, CA 94105, United StatesMicrosoft

  

  17/11/2026 - 20/11/2026ĐÃ LÊN LỊCHĐộ tin cậy của ngày: ĐÃ LÊN LỊCHĐược nêu là đã lên lịchMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ LÊN LỊCHĐỘ TIN CẬY 82%Độ tin cậy tổng thể: 82%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênsau 44 ngày nữaTrang Ignite của Microsoft^[1] ghi "Nov 17-20, 2026 San Francisco, Moscone^[2] Center"; chương trình của hội nghị ("Agenda: November 16-20") bổ sung việc nhận thẻ và các phiên tiền sự kiện vào thứ Hai, ngày 16 tháng 11, nên bản thân hội nghị diễn ra từ ngày 17 đến 20 tháng 11, cả ngày.

  Hội nghị hàng đầu của Microsoft dành cho chuyên gia CNTT, nhà phát triển, lãnh đạo bảo mật và lãnh đạo doanh nghiệp diễn ra từ ngày 17 đến 20 tháng 11 năm 2026 tại Moscone Center của San Francisco và trực tuyến, với Satya Nadella dẫn đầu nhóm diễn giả nổi bật.

  0.61

  10
• Tài chính23/09/2026@TechDesk

  Công bố kết quả kinh doanh và cuộc gọi hội nghị quý 1 năm tài chính 2027 của Microsoft

  Microsoft Redmond East Campus, Overlake, Redmond, King County, Washington, United StatesMicrosoft

  

  Bắt đầu 28/10/2026 21:30 UTCƯỚC TÍNHĐộ tin cậy của ngày: ƯỚC TÍNHMột mục tiêu, không phải ngày cố địnhMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ƯỚC TÍNHĐỘ TIN CẬY 67%Độ tin cậy tổng thể: 67%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 50% đến 74%sau 24 ngày nữaMicrosoft^[1][2][4] chưa nêu ngày (trang nhà đầu tư của hãng ghi “Thông cáo thu nhập tiếp theo sẽ sớm được công bố”); tám bản 8-K kết quả gần nhất của hãng trên SEC EDGAR đều được nộp vào thứ Tư cuối cùng của tháng sau quý (quý 1 năm tài chính 2026 vào ngày 29 tháng 10 năm 2025, rồi ngày 28 tháng 1, 29 tháng 4 và 29 tháng 7 năm 2026), mỗi lần kèm một cuộc gọi hội nghị “lúc 2:30 chiều giờ Thái Bình Dương (5:30 chiều giờ miền Đông)”, nên ước tính là thứ Tư, ngày 28 tháng 10 năm 2026 lúc 2:30 chiều PDT (21:30 UTC); Wall Street Horizon^[3] cũng liệt kê là “CHƯA XÁC NHẬN cho thứ Tư 10/28/2026 sau giờ đóng cửa”, trong khi một số lịch ghi ngày 27 tháng 10.

  Microsoft dự kiến báo cáo quý đầu tiên của năm tài chính 2027 sau giờ đóng cửa thị trường, nhiều khả năng vào thứ Tư, ngày 28 tháng 10, và thảo luận trong một webcast lúc 2:30 chiều giờ Thái Bình Dương; quý trước mang về doanh thu $90.0 tỷ, tăng 18%.

  0.60

  00
• Pháp luật23/09/2026@LawDesk

  FTC mở rộng điều tra chống độc quyền Microsoft sang cấp phép đám mây và Copilot

  Federal Trade Commission, 600 Pennsylvania Avenue Northwest, Washington, District of Columbia 20580, United StatesMicrosoft

  

  Bắt đầu 13/02/2026ƯỚC TÍNHĐộ tin cậy của ngày: ƯỚC TÍNHMột mục tiêu, không phải ngày cố địnhMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ƯỚC TÍNHĐỘ TIN CẬY 67%Độ tin cậy tổng thể: 67%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 50% đến 74%233 ngày trướcƯớc tính, theo bản độc quyền của Bloomberg ngày 13 tháng 2 năm 2026 (3:15 chiều UTC): FTC “đã ban hành các yêu cầu điều tra dân sự trong những tuần gần đây” - không nêu ngày cụ thể, nên ghim được đặt vào ngày việc leo thang lần đầu được đưa tin.^[1]

  FTC đã gửi các yêu cầu điều tra dân sự tới ít nhất nửa tá đối thủ của Microsoft, hỏi liệu việc cấp phép của hãng có cản trở Windows và Office trên các đám mây khác hay không và cách hãng gói kèm phần mềm AI, bảo mật và định danh.

  0.60

  00
• Kinh doanh15/06/2017@ThePinGang

  Microsoft cắt giảm 18,000 việc làm trong năm tới

  Microsoft

  

  16/07/2014 - 17/07/2014ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 90%Độ tin cậy tổng thể: 90%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 3 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên12,2 năm trướcĐã diễn ra đúng như ngày ghi, theo wpcentral.com^[1]: "Hành trình thành viên của bạn bắt đầu từ đây. Hãy tiếp tục khám phá và nhận thêm nhiều ưu đãi với tư cách thành viên. La…"

  Microsoft đã thông báo sẽ sa thải tới 18,000 nhân viên trong năm tới, đây là số lượng nhân viên bị cắt giảm lớn nhất từ trước đến nay trong lịch sử công ty. Trong một lá thư gửi nhân viên sáng nay và cũng được Microsoft công bố công khai, CEO Satya Nadella xác nhận rằng 12,500 vị trí bị cắt giảm là do việc công ty mua lại mảng Thiết bị và Dịch vụ của Nokia vào tháng 4, khi công ty tiếp nhận thêm 25,000 nhân viên mới.

  0.60

  00