Microsoft vừa công bố một lỗ hổng RCE cực kỳ quan trọng trong ứng dụng Microsoft Outlook, được định danh là CVE-2025-62562, tạo ra mối đe dọa bảo mật đáng kể cho các người dùng doanh nghiệp và cá nhân trên toàn thế giới.

Lỗ hổng này xuất phát từ một lỗi quản lý bộ nhớ nghiêm trọng, cho phép kẻ tấn công giành quyền kiểm soát hệ thống nạn nhân chỉ bằng cách lừa họ mở hoặc tương tác với một email được thiết kế đặc biệt.

Điểm yếu trong Outlook

Lỗ hổng CVE-2025-62562 được xếp hạng mức độ nghiêm trọng là Important, với điểm CVSS là 7.8, phản ánh tính chất nguy hiểm của nó. Căn nguyên của vấn đề nằm ở một điểm yếu kỹ thuật gọi là use-after-free (CWE-416) trong logic thực thi mã của Outlook. Đây là một lỗi lập trình tiêu chuẩn về quản lý bộ nhớ không đúng cách.

Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo các thư email hoặc tệp đính kèm được thiết kế đặc biệt. Khi người dùng mở hoặc tương tác với nội dung độc hại đó, lỗ hổng sẽ được kích hoạt, cho phép RCE với đặc quyền nâng cao.

Kiểm soát hoàn toàn hệ thống

Tác động của việc khai thác thành công là cực kỳ nghiêm trọng. Kẻ tấn công có thể giành quyền kiểm soát hoàn toàn hệ thống nạn nhân, bao gồm khả năng:

• Đánh cắp dữ liệu nhạy cảm.
• Cài đặt mã độc (ví dụ: ransomware).
• Thiết lập quyền truy cập lâu dài cho các cuộc tấn công trong tương lai.

Mặc dù lỗ hổng yêu cầu local access và user interaction để khai thác, mức độ phức tạp tấn công được đánh giá là thấp, khiến nó trở thành một vũ khí hiệu quả cho các chiến dịch tấn công có chủ đích thông qua email phishing.

Hành động Khẩn cấp và Biện pháp Phòng thủ

Người dùng và tổ chức được khuyến cáo áp dụng các bản cập nhật bảo mật ngay lập tức khi Microsoft phát hành bản vá. Việc ưu tiên vá các cài đặt Outlook trên toàn bộ cơ sở hạ tầng là tối quan trọng.

Trong thời gian chờ đợi bản vá chính thức, các đội bảo mật nên triển khai các biện pháp phòng thủ sau:

• Vô hiệu hóa chức năng email preview functionality.
• Hạn chế các loại tệp đính kèm.
• Triển khai các giải pháp bảo vệ mối đe dọa nâng cao để phát hiện và chặn nội dung email độc hại.

Lỗ hổng này là một lời nhắc nhở mạnh mẽ về tầm quan trọng của việc duy trì phần mềm cập nhật và áp dụng chiến lược defense-in-depth để bảo vệ các ứng dụng năng suất được sử dụng rộng rãi như Microsoft Outlook.