Nếu bạn vừa cập nhật bản vá lỗi tháng 4 (Patch Tuesday) cho Windows 10 hoặc Windows 11, đừng ngạc nhiên nếu phát hiện một vị khách không mời mà đến: một thư mục hoàn toàn trống rỗng có tên "inetpub" đột nhiên xuất hiện ngay tại thư mục gốc ổ đĩa hệ thống (thường là ổ C). Sự xuất hiện bất ngờ này đang gây bối rối và không ít lo ngại trong cộng đồng người dùng, dù Microsoft khẳng định đó là một phần của bản vá bảo mật và khuyên bạn... đừng xóa nó đi.
Sau khi người dùng bắt đầu xôn xao trên các diễn đàn về thư mục lạ, Microsoft đã phải cập nhật bản tin bảo mật của mình để làm rõ một phần vấn đề. Theo đó, việc tạo ra thư mục C\:inetpub này có liên quan trực tiếp đến việc vá lỗ hổng bảo mật nghiêm trọng mang mã hiệu CVE-2025-21204. Lỗ hổng này thuộc dạng leo thang đặc quyền, cho phép kẻ tấn công đã xác thực có thể chiếm quyền điều khiển hệ thống ở cấp cao nhất (SYSTEM) để thực hiện các thao tác quản lý tệp tin nguy hiểm.
