Microsoft vừa công bố một lỗ hổng bảo mật mới trong tính năng BitLocker của Windows, được theo dõi với mã định danh CVE-2026-50507. Lỗ hổng này, được phát hiện trong một cơ chế bảo vệ, cho phép kẻ tấn công có quyền truy cập vật lý có thể bỏ qua BitLocker Device Encryption và truy cập dữ liệu nhạy cảm trên thiết bị lưu trữ của hệ thống. Đây là một cảnh báo CVE quan trọng mà các quản trị viên cần lưu ý.
Chi tiết về Lỗ hổng CVE-2026-50507
Bản chất của lỗ hổng
Lỗ hổng này xuất phát từ việc thiếu xác thực cho một chức năng quan trọng của BitLocker, được mô tả bởi CWE-306 (Missing Authentication for Critical Function). Điều này có nghĩa là một chức năng cốt lõi của BitLocker có thể được kích hoạt mà không cần qua các kiểm tra xác thực cần thiết.
Điểm CVSS và mức độ nghiêm trọng
Lỗ hổng được đánh giá với điểm CVSS v3.1 base score là 6.8, xếp loại Important. Yếu tố tấn công bao gồm vector vật lý (Physical attack vector), độ phức tạp thấp (Low complexity), không yêu cầu đặc quyền (No privileges required) và không cần tương tác người dùng (No user interaction needed). Điều này nhấn mạnh mức độ rủi ro khi kẻ tấn công có thể tiếp cận vật lý thiết bị.
Việc có thể bỏ qua BitLocker Device Encryption [https://cybersecuritynews.com/windows-bitlocker-security-vulnerability/] bằng cách khai thác lỗ hổng này khiến cho dữ liệu nhạy cảm trên thiết bị lưu trữ trở nên dễ bị truy cập, gây ra rủi ro bảo mật nghiêm trọng.
Phạm vi ảnh hưởng
Lỗ hổng ảnh hưởng đến nhiều phiên bản Windows client và server, bao gồm:
- Windows 10 (1607, 1809, 21H2, 22H2)
- Windows 11 (23H2, 24H2, 25H2, 26H1)
- Windows Server 2012 R2 đến Windows Server 2025
Khai thác và Mối đe dọa
Cơ chế khai thác
Để khai thác CVE-2026-50507, kẻ tấn công cần có quyền truy cập vật lý vào hệ thống mục tiêu. Điều này có thể xảy ra trong các trường hợp như thiết bị bị mất cắp, máy trạm bị thu giữ hoặc máy chủ không được giám sát. Bằng cách lợi dụng việc thiếu kiểm tra xác thực trong luồng bảo vệ BitLocker, kẻ tấn công có thể vô hiệu hóa BitLocker Device Encryption trên ổ đĩa hệ thống và truy cập toàn bộ các tệp tin.
Khả năng khai thác và Rủi ro
Microsoft xếp hạng CVE-2026-50507 trong chỉ số khai thác là “Exploitation More Likely” (Khả năng khai thác cao hơn). Việc lỗ hổng này được công bố rộng rãi trước khi có bản vá làm tăng nguy cơ bị lạm dụng trong thực tế. Mặc dù chưa có bằng chứng về việc khai thác tích cực tại thời điểm công bố, sự tồn tại của mã proof-of-concept (POC) thường đẩy nhanh quá trình phát triển các cuộc tấn công.
Đối với các tổ chức phụ thuộc vào cấu hình BitLocker chỉ sử dụng TPM (Trusted Platform Module), lỗ hổng này đặc biệt nguy hiểm. Việc chiếm hữu vật lý thiết bị có thể đủ để khôi phục dữ liệu mà không cần bất kỳ thông tin bí mật nào từ người dùng.
Biện pháp Khắc phục và Bảo vệ
Cập nhật bản vá
Microsoft đã phát hành bản sửa lỗi cho các nền tảng bị ảnh hưởng thông qua các bản cập nhật bảo mật tháng 6 năm 2026. Các bản vá này bao gồm:
- KB5094041 [https://support.microsoft.com/en-gb/topic/june-9-2026-kb5094041-monthly-rollup-e749f25c-0646-4154-ac30-a2e3afb721aa]
- KB5094122
- KB5094123
- KB5094126
- KB5094127
- KB5094128
- KB5095051
Các quản trị viên nên ưu tiên triển khai các bản cập nhật tích lũy tháng 6 năm 2026 cho tất cả các bản dựng Windows client và server bị ảnh hưởng để vá lỗ hổng zero-day này.
Tăng cường cấu hình BitLocker
Các doanh nghiệp cần xác minh tình trạng hoạt động của BitLocker sau khi cập nhật bản vá. Nên thực thi các cấu hình BitLocker đa yếu tố, chẳng hạn như TPM+PIN, thay vì chỉ dựa vào bảo vệ TPM-only. Việc này giúp tăng cường lớp bảo vệ, đòi hỏi thêm yếu tố xác thực ngoài việc chỉ có quyền truy cập vật lý.
Biện pháp kiểm soát vật lý và Ứng phó sự cố
Do yêu cầu về truy cập vật lý để khai thác lỗ hổng, các tổ chức nên xem xét lại các biện pháp xử lý thiết bị, phòng chống trộm cắp và các kế hoạch ứng phó sự cố cho các điểm cuối bị mất hoặc bị đánh cắp. Điều này đặc biệt quan trọng cho đến khi các bản vá được triển khai đầy đủ.
Các nhóm bảo mật cần theo dõi các hệ thống không thể cập nhật ngay lập tức, ví dụ như thiết bị thử nghiệm hoặc tài sản từ xa. Đối với các hệ thống này, cần áp dụng các biện pháp kiểm soát bù đắp, bao gồm kiểm soát truy cập vật lý chặt chẽ và ngừng hoạt động nhanh chóng các thiết bị bị xâm phạm. Việc chủ động quản lý mối đe dọa mạng là cần thiết để giảm thiểu tác động của các lỗ hổng chưa được vá.
