Liên kết hữu ích
Tin mới
- Bạn đọc gửi câu chuyện thật của bản thân hoặc người mình biết nếu được cho phép, không sáng tác hoặc lấy từ nguồn khác và hoàn toàn chịu trách nhiệm trước pháp luật về bản quyền của mình.
- Nội dung về các vấn đề gia đình: vợ chồng, con cái, mẹ chồng-nàng dâu... TTOL bảo mật thông tin, biên tập nội dung nếu cần.
- Bạn được: độc giả hoặc chuyên gia lắng nghe, tư vấn, tháo gỡ.
- Mục này không có nhuận bút.
Phát hiện lỗ hổng bảo mật "chết người" trên IE
Thứ tư, 19/09/2012 14:59
Các nhà nghiên cứu bảo mật vừa cho biết, một lỗ hổng trước đây chưa từng được biết đến trong Internet Explorer (IE) đã được hacker sử dụng để thực hiện các cuộc tấn công.
Các nhà nghiên cứu bảo mật vừa cho biết, một
lỗ hổng trước đây chưa từng được biết đến trong Internet Explorer (IE)
đã được hacker sử dụng để thực hiện các cuộc tấn công.
Theo đó, cả IE 7, 8, 9 đều dính lỗ hổng này. Các nhà nghiên cứu cảnh
báo rằng hacker có thể thâm nhập để chèn 1 trojan backdoor (cửa hậu) với
tên gọi "Poison Ivy" thông qua lỗ hổng trên. Eric Romang là người đầu
tiên phát hiện ra nó vào cuối tuần này và đã đăng thông tin trên blog
của mình và khẳng định rằng việc tấn công thông qua lỗ hổng zero-day vẫn
chưa thực sự kết thúc.
Theo Romang, cuộc tấn công được thực hiện thông qua Adobe Flash Player
nhằm loại bỏ chức năng bảo vệ ASLR (Address Space Layout Randomization)
có trong Windows. Việc khai thác lỗ hổng này chủ yếu được thực hiện từ
IE trong Windows XP.
Các chuyên gia bảo mật cũng đã phát triển một công cụ kiểm tra lỗ hổng với tên gọi Metasploit cho IE 7, 8, 9 trên Windows XP, Vista và Windows 7, người dùng có thể tải về tại đây.
Microsoft cũng đã lên tiếng về vấn đề này. Trong một email trả lời, Yunsun Wee, Giám đốc bộ phận Microsoft Trustworthy Computing cho biết: "Chúng tôi đã nhận thức được các cuộc tấn công thông qua lỗ hổng trên IE. Chúng tôi đề nghị khách hàng sử dụng phần mềm Enhanced Mitigation Experience Toolkit (EMET) 3.0 để duyệt web an toàn hơn. Microsoft khẳng định IE 10 sẽ không bị ảnh hưởng. Chúng tôi sẽ tiếp tục điều tra và có những hành động cụ thể để khắc phục nó".
Tuy nhiên Wee đã không thông báo cụ thể thời gian Microsoft công bố bản vá lỗ hổng này.
 |
| Ảnh chụp màn hình cho thấy một cuộc tấn công thành công chống lại Windows 7 chạy IE 9. |
Các chuyên gia bảo mật cũng đã phát triển một công cụ kiểm tra lỗ hổng với tên gọi Metasploit cho IE 7, 8, 9 trên Windows XP, Vista và Windows 7, người dùng có thể tải về tại đây.
Microsoft cũng đã lên tiếng về vấn đề này. Trong một email trả lời, Yunsun Wee, Giám đốc bộ phận Microsoft Trustworthy Computing cho biết: "Chúng tôi đã nhận thức được các cuộc tấn công thông qua lỗ hổng trên IE. Chúng tôi đề nghị khách hàng sử dụng phần mềm Enhanced Mitigation Experience Toolkit (EMET) 3.0 để duyệt web an toàn hơn. Microsoft khẳng định IE 10 sẽ không bị ảnh hưởng. Chúng tôi sẽ tiếp tục điều tra và có những hành động cụ thể để khắc phục nó".
Tuy nhiên Wee đã không thông báo cụ thể thời gian Microsoft công bố bản vá lỗ hổng này.
Theo Vietnamnet
-
Công nghệ22/12/2023VNPT Cyber Immunity với nền tảng quản lý An toàn thông tin (VNPT MSS) sẽ hỗ trợ doanh nghiệp tránh mất an toàn thông tin, lộ lọt dữ liệu, trước các cuộc tấn công từ trong và ngoài tổ chức. -
Công nghệ16/11/2020Ngày 16/11 Công ty Cổ phần Nghiên cứu và Sản xuất VinSmart (Tập đoàn Vingroup) chính thức ra mắt Vsmart Bee Lite - mẫu điện thoại thông minh được trang bị tính năng 4G, mức giá thấp chưa từng có.
-
Công nghệ14/07/2020Chỉ trong một quãng thời gian ngắn, TikTok trở thành "mạng xã hội đáng sợ nhất thế giới". Tại sao ứng dụng Trung Quốc bị tẩy chay dữ dội như vậy?
-
Công nghệ24/06/2020iOS 14 mang đến vô số tiện ích mới lạ và tiện dụng trên dòng sản phẩm iPhone của Apple.
-
Công nghệ24/06/2020Với những bước đơn giản dưới đây, người dùng đã hạn chế thấp nhất nguy cơ bị hacker tấn công chiếm quyền Facebook.
-
Công nghệ24/06/2020Số lượng vụ trộm cướp tiền điện tử tăng nhanh trong năm 2019, các đối tượng cũng có xu hướng thực hiện các vụ trộm với quy mô lớn hơn.
-
Công nghệ23/06/2020Sắc lệnh vừa được tổng thống Mỹ ký sẽ cắt đứt nguồn cung lao động nước ngoài quan trọng cho các công ty công nghệ.
-
Công nghệ23/06/2020Đặc biệt với chị em công sở càng nên nắm vững để không mất tài khoản và thông tin cá nhân đáng tiếc nhé!
-
Công nghệ23/06/2020Nhiều thương hiệu lớn đang tẩy chay quảng cáo trên Facebook để phản đối việc yếu kém trong xử lý ngôn từ thù địch và thông tin sai lệch của mạng xã hội này.
-
Công nghệ23/06/2020Hệ điều hành mới dành cho iPhone hỗ trợ widget tại màn hình chính, cho phép xem video trong khi làm việc khác, cập nhật tính năng cho các phần mềm khác.
-
Công nghệ23/06/2020Apple bước vào Hội nghị WWDC 2020 trong lúc phải đối mặt với làn sóng phản ứng gay gắt nhất từ giới công nghệ kể từ khi App Store “chào đời" năm 2008.
-
Công nghệ22/06/2020FaceApp là ứng dụng đang “gây sốt” trên mạng xã hội với tính năng “chuyển đổi giới tính”. Tuy nhiên, có thông tin cho rằng ứng dụng này lấy cắp thông tin người dùng, liệu điều này có chính xác?
-
Công nghệ22/06/2020Khi xe sắp hết nhiên liệu, trước khi qua đoạn đường ngập nước, trước khi tắt máy,... là những thời điểm mà điều hoà trên ô tô cần phải được tắt.
-
Công nghệ22/06/2020Là một trong những ứng dụng phổ biến ở Việt Nam, nhưng TikTok đang bị liệt kê vào danh sách cấm từ phía Ấn Độ vì có nguồn gốc xuất xứ từ Trung Quốc.