Người dùng Outlook nên kiểm tra bản cập nhật bảo mật mới nhất cho Office trước khi tiếp tục xử lý email. CVE-2026-124194 được đưa vào danh mục lỗ hổng đã bị khai thác của CISA ngày 10 tháng 11 năm 2026; hồ sơ NVD chấm lỗ hổng này CVSS 6,5, mô tả đường tấn công qua mạng và yêu cầu người dùng tương tác.
NVD mô tả vấn đề nằm ở việc giao diện Outlook không cảnh báo một thao tác không an toàn. Khai thác thành công có thể ảnh hưởng đến tính bí mật của dữ liệu. Hồ sơ CVE trên NVD là nơi đối chiếu mô tả kỹ thuật và danh sách sản phẩm. Microsoft 365 Apps for Enterprise, Office LTSC 2021 và Office LTSC 2024 cần được kiểm tra theo đúng phiên bản đang cài, thay vì chỉ nhìn tên Outlook.
Với máy cá nhân, mở một ứng dụng Office, vào phần tài khoản hoặc cập nhật sản phẩm, rồi kiểm tra bản cập nhật do Microsoft cung cấp. Sau khi cài xong, đóng và mở lại Outlook, kiểm tra phiên bản một lần nữa. Microsoft Security Update Guide cung cấp thông tin sửa lỗi theo sản phẩm.
Email, liên kết và tệp đính kèm đến từ địa chỉ không quen thuộc không nên được mở ngay. Nếu thư yêu cầu đăng nhập, chuyển tiền hoặc tải tệp, hãy kiểm tra tên miền và xác nhận với người gửi qua một kênh khác. Người dùng đã bấm vào tin nhắn lừa đảo có thể xem quy trình xử lý tài khoản và thiết bị sau khi bấm vào tin nhắn đáng ngờ.
Doanh nghiệp và cơ quan cần lập danh sách máy tính có Outlook, tài khoản sử dụng, phiên bản Office, mức kết nối mạng và trạng thái cập nhật. Nếu một tài khoản được dùng trên nhiều máy, từng máy phải được kiểm tra riêng. Người quản trị nên ghi ngày cài bản sửa lỗi và các máy chưa hoàn tất để xử lý theo mức phơi nhiễm. CISA khuyến nghị áp dụng hướng dẫn của nhà cung cấp; khi chưa có bản sửa lỗi hoặc biện pháp giảm thiểu phù hợp, tổ chức cần đánh giá việc tạm dừng dịch vụ bị ảnh hưởng.
Tại Việt Nam thì sao
Người dùng tại Việt Nam không cần đổi sang một phiên bản Outlook riêng để theo dõi bản sửa lỗi. Microsoft cung cấp trang hỗ trợ tiếng Việt và trang Microsoft Store theo thị trường Việt Nam; khi kiểm tra, người dùng nên đăng nhập đúng tài khoản đã dùng để mua hoặc được cơ quan cấp phép. Trang hỗ trợ của Microsoft phân biệt Microsoft 365 dạng thuê bao với Office 2024 mua một lần: thuê bao nhận cập nhật liên tục, còn Office 2024 là bộ ứng dụng cài trên một máy và vẫn nhận cập nhật bảo mật trong thời gian được hỗ trợ.
Giá niêm yết tại Microsoft Store Việt Nam là thông tin tham khảo cho người dùng cá nhân, không phải chi phí bắt buộc để cài bản sửa lỗi. Tại thời điểm kiểm tra, Microsoft 365 Personal có giá 210.000 đồng mỗi tháng hoặc 2.099.000 đồng mỗi năm; Microsoft 365 Family có giá 260.000 đồng mỗi tháng hoặc 2.599.000 đồng mỗi năm. Các mức này được hiển thị bằng đồng Việt Nam trên trang so sánh gói và giá của Microsoft Store Việt Nam, đồng thời có thể thay đổi theo thời điểm, chương trình bán hàng và lựa chọn thanh toán.
Trước khi mua, cần xác định máy đang dùng Office mua một lần, Microsoft 365 cá nhân hay giấy phép do trường học và doanh nghiệp cấp. Trang so sánh Microsoft 365 và Office của Microsoft nêu rằng gói doanh nghiệp có thể thêm quản trị tập trung, email theo tên miền, tệp dùng chung và kiểm soát truy nhập; các tính năng, giá và mức sẵn có phụ thuộc vào gói và thị trường. Vì vậy, nhân viên không nên tự mua thuê bao cá nhân để thay thế giấy phép công việc trước khi hỏi bộ phận công nghệ thông tin.
Đối với máy do công ty tại Việt Nam quản lý, người dùng có thể không thấy nút cập nhật hoặc không được tự cài phần mềm. Hướng dẫn nâng cấp Office bằng tiếng Việt giải thích rằng tùy chọn nâng cấp phụ thuộc vào loại sản phẩm hiện có; quản trị viên Microsoft 365 cũng có thể giới hạn thời điểm triển khai để kiểm thử với phần mềm bổ trợ. Người dùng nên gửi tên phiên bản, ảnh màn hình trạng thái cập nhật và thời điểm phát hiện cho bộ phận công nghệ thông tin, thay vì tải bộ cài từ diễn đàn hoặc liên kết được gửi qua email.
Nếu không biết mình đang dùng bản nào, có thể mở Word hoặc Outlook, xem mục Tài khoản và ghi lại tên sản phẩm cùng số phiên bản. Nếu tài khoản thuộc trường học hoặc doanh nghiệp, hãy hỏi đơn vị cấp tài khoản về kênh cập nhật và người phụ trách. Microsoft cũng nêu rằng một số gói chỉ có ứng dụng web, còn gói khác mới bao gồm ứng dụng máy tính; vì vậy việc không thấy Outlook cài trên máy không tự chứng minh rằng thiết bị đã được bảo vệ trước lỗ hổng này.
Câu hỏi thường gặp
Người dùng Outlook nên làm gì trước?
Kiểm tra bản cập nhật Office hoặc Outlook, khởi động lại ứng dụng và đối chiếu số phiên bản với hướng dẫn của Microsoft. Không mở liên kết hoặc tệp đính kèm không rõ nguồn gốc trong lúc chưa hoàn tất kiểm tra.
Doanh nghiệp nên xếp thứ tự sửa lỗi ra sao?
Lập danh sách sản phẩm và phiên bản Outlook, xác định máy nào có kết nối mạng hoặc dữ liệu nhạy cảm, rồi triển khai bản cập nhật theo mức rủi ro. Ghi lại máy đã hoàn tất và máy còn chờ để tránh bỏ sót thiết bị dùng chung tài khoản.
