Lỗ hổng nghiêm trọng trong Outlook cho phép malware lây lan dễ dàng

Microsoft vừa phát đi cảnh báo bảo mật về một lỗ hổng nghiêm trọng trong ứng dụng email Outlook, cho phép tin tặc dễ dàng phát tán mã độc. Lỗ hổng này, được đánh giá mức độ nghiêm trọng 9.8 (cực kỳ nguy hiểm), có thể bị khai thác chỉ bằng cách xem trước email chứa mã độc.

Lỗ hổng CVE-2025-21298

Lỗ hổng CVE-2025-21298 liên quan đến chức năng OLE (Object Linking and Embedding) của Windows, cho phép nhúng và liên kết đến các tài liệu và đối tượng khác, chẳng hạn như thêm biểu đồ Excel vào tài liệu Word. Tin tặc có thể khai thác lỗ hổng này để thực thi mã từ xa trên máy tính nạn nhân thông qua email đặc biệt.

Nguy cơ nhiễm mã độc chỉ bằng cách xem trước email

Microsoft cho biết, người dùng có thể bị nhiễm mã độc bằng cách mở email độc hại hoặc chỉ cần xem trước email đó trong Outlook. Điều này khiến lỗ hổng trở nên đặc biệt nguy hiểm, bởi người dùng thường có thói quen xem trước email trước khi quyết định mở.

Giải pháp khắc phục

Microsoft đã phát hành bản vá cho lỗ hổng CVE-2025-21298 và khuyến nghị người dùng cập nhật ngay lập tức.

Trong trường hợp chưa thể cập nhật bản vá, Microsoft khuyến nghị người dùng áp dụng các biện pháp sau:

• Xem email dưới dạng văn bản thuần túy: Vô hiệu hóa hiển thị hình ảnh, hoạt ảnh và phông chữ trong email để ngăn chặn mã độc tự động thực thi.
• Tắt hoặc hạn chế lưu lượng NTLM: Ngăn chặn tin tặc khai thác giao thức NTLM để phát tán mã độc.

Lưu ý

Mặc dù Outlook là một ứng dụng email phổ biến, nhưng không phải là không có lỗ hổng. Việc cập nhật các bản vá bảo mật thường xuyên là rất quan trọng để bảo vệ thiết bị và dữ liệu của bạn.

Lỗ hổng CVE-2025-21298 trong Outlook là một lời nhắc nhở về tầm quan trọng của việc bảo mật thông tin trong thời đại kỹ thuật số. Người dùng cần nâng cao cảnh giác và thực hiện các biện pháp phòng ngừa cần thiết để tránh trở thành nạn nhân của các cuộc tấn công mạng.