Người dùng Windows chưa cài bản cập nhật phù hợp nên kiểm tra Windows Update ngay. CVE-2026-96951 là lỗ hổng chèn lệnh trong Windows Shell, có điểm CVSS 3.1 là 8,8; hồ sơ NVD ghi nhận kẻ tấn công có thể tiếp cận qua mạng, không cần tài khoản nhưng cần người dùng thực hiện thao tác. Thành công có thể ảnh hưởng đến tính bí mật, toàn vẹn và khả dụng của dữ liệu. Hướng dẫn bảo mật của Microsoft là nơi đối chiếu sản phẩm và bản cập nhật tương ứng.

Màn hình máy tính để bàn hiển thị giao diện Windows 11
Máy tính Windows trong quá trình sử dụng, ảnh minh họa. Photo by Vladimir Srajber on Pexels

Dữ liệu KEV của CISA ghi CVE-2026-96951 vào danh mục lỗ hổng đã bị khai thác từ ngày 13 tháng 10 năm 2026. Trường ghi nhận việc dùng trong hoạt động ransomware hiện là Unknown, vì vậy nguồn công khai chưa xác nhận ransomware từng dùng lỗ hổng này. Việc máy chưa có dấu hiệu bất thường không phải lý do để trì hoãn cập nhật. Người dùng cũng cần thận trọng với liên kết, tệp đính kèm và tệp tải xuống không rõ nguồn.

Người dùng ngồi trước máy tính Windows và kiểm tra màn hình
Người dùng kiểm tra tình trạng máy tính Windows, ảnh minh họa.

Cách kiểm tra bản cập nhật trên máy cá nhân

Mở Settings, chọn Windows Update rồi bấm kiểm tra cập nhật. Cài mọi bản cập nhật phù hợp và khởi động lại theo yêu cầu; sau khi máy hoạt động trở lại, kiểm tra thêm lần nữa để xác nhận không còn mục chờ cài đặt. Microsoft phân loại bản vá theo phiên bản Windows, nên khi không thấy gói cập nhật cần ghi lại phiên bản hệ điều hành rồi đối chiếu trong Security Update Guide.

Không tải tệp được quảng cáo là bản vá từ liên kết gửi qua thư điện tử hoặc mạng xã hội. Nếu cần cách kiểm tra một lỗi đã bị khai thác trên nền tảng khác, hướng dẫn cập nhật Chrome khi lỗ hổng V8 bị khai thác trên APPI News cũng dùng nguyên tắc đối chiếu phiên bản với nguồn của nhà cung cấp.

Máy tính xách tay hiển thị màn hình cài đặt bản cập nhật hệ thống
Thiết bị đang cài bản cập nhật hệ thống, ảnh minh họa. Photo by Clint Patterson on Unsplash

Tại Việt Nam thì sao

Người dùng ở Việt Nam không cần tìm một bản vá riêng theo tên quốc gia cho CVE này. Đường kiểm tra vẫn là Windows Update trên chính thiết bị, sau đó đối chiếu phiên bản với trang Microsoft; nếu máy do công ty quản lý, nhân viên không nên tự tải gói lạ hoặc tắt chính sách cập nhật của đơn vị. Khi Windows Update không hiển thị gói phù hợp, thông tin hữu ích để hỏi bộ phận kỹ thuật gồm phiên bản Windows, số hiệu bản dựng, thời điểm kiểm tra và trạng thái khởi động lại.

Với doanh nghiệp, trường học và cơ quan ở Việt Nam, bản vá là một phần của quy trình quản trị tài sản chứ không phải thao tác riêng của từng người dùng. Đơn vị nên lập danh sách máy trạm, máy chủ và dịch vụ có kết nối Internet; đánh dấu hệ thống nào chạy Windows Shell hoặc nhận tệp từ bên ngoài; sau đó ghi lại máy đã cập nhật, máy đang chờ khởi động lại và máy không còn được hỗ trợ. Cách ghi này giúp phân biệt lỗi chưa triển khai với lỗi chưa xác định phiên bản, đồng thời tạo dấu vết để xử lý khi có sự cố.

Luật số 24/2018/QH14 về an ninh mạng là văn bản nền tảng của Việt Nam về bảo vệ an ninh mạng. Nghị định số 53/2022/NĐ-CP quy định chi tiết một số nội dung của luật. Hai văn bản này không chỉ ra mã cập nhật cho CVE-2026-96951; chúng giúp tổ chức xác định trách nhiệm quản trị, phối hợp và xử lý sự cố theo khung pháp luật Việt Nam.

Trong thực tế, một máy tính tại Việt Nam có thể nhận email tiếng Việt, tệp hợp đồng hoặc đường dẫn chia sẻ từ đối tác rồi mở bằng ứng dụng Windows. Vì hồ sơ NVD nêu yêu cầu người dùng thực hiện thao tác, khâu đào tạo và kiểm soát tệp nên đi cùng việc cài bản vá. Khi có dấu hiệu tài khoản bị lạm dụng, tệp tự chạy hoặc máy liên tục mở kết nối bất thường, người phụ trách nên cô lập thiết bị theo quy trình nội bộ, lưu nhật ký cần thiết và liên hệ đầu mối ứng cứu của tổ chức thay vì tự xóa dữ liệu.

Doanh nghiệp cần ưu tiên xử lý tài sản nào?

Quản trị viên nên bắt đầu từ máy và dịch vụ có thể truy cập từ Internet, sau đó mở rộng sang thiết bị dùng chung thư mục, nhận tệp qua thư điện tử hoặc chạy tài khoản có quyền cao. Danh mục KEV của CISA là căn cứ để nâng mức ưu tiên, còn thông tin bản vá cụ thể phải lấy từ Microsoft. Cần ghi nhận thời điểm cập nhật, kết quả khởi động lại và biện pháp giảm thiểu nếu chưa thể cài ngay.

CISA cũng nêu hạn xử lý trong bản ghi KEV và yêu cầu các đơn vị đánh giá tài sản bị phơi lộ. Với dịch vụ đám mây hoặc hệ thống không thể cập nhật theo lịch thông thường, đội ngũ kỹ thuật cần kiểm tra hướng dẫn của nhà cung cấp và quyết định biện pháp tạm thời dựa trên cấu hình thực tế. Không nên xem điểm CVSS là thời hạn thay thế cho kế hoạch xử lý.

Cận cảnh tủ rack máy chủ trong doanh nghiệp
Thiết bị máy chủ trong hoạt động vận hành doanh nghiệp, ảnh minh họa. Photo by panumas nikhomkhai on Pexels

Câu hỏi thường gặp

Không mở liên kết đáng ngờ thì có thể chờ cập nhật không?
Không nên chờ. CISA đã đưa CVE-2026-96951 vào KEV và NVD ghi điểm CVSS 8,8; hãy cài bản cập nhật phù hợp trước, rồi tiếp tục kiểm soát liên kết và tệp không rõ nguồn.

Windows Update không tìm thấy bản vá thì làm gì?
Ghi lại phiên bản Windows và số hiệu bản dựng, sau đó đối chiếu sản phẩm bị ảnh hưởng trong Security Update Guide của Microsoft. Thiết bị do doanh nghiệp quản lý cần được bộ phận kỹ thuật kiểm tra cả trạng thái triển khai và yêu cầu khởi động lại.