Phát hiện lỗ hổng trên trang web của Yahoo

Báo cáo của hãng bảo mật Imperva vừa cho biết, họ đã phát hiện ra một lỗ hổng mới trong trang web của Yahoo mà các tin tặc đang tiến hành chuẩn bị cho một cuộc tấn công với quy mô lớn.

“Lỗi được phát hiện có tên SQL Injection sau khi các nhà nghiên cứu phát hiện trong cuộc đối thoại giữa các tin tặc trên một trang diễn đàn bất hợp pháp”, ngài Amichai Shulman, chuyên gia an ninh của Imperva cho biết.

Mặc dù các hacker mới chỉ lên kế hoạch tấn công nhưng vụ việc là một lời nhắc nhỏ đáng giá cho các lập trình viên đang quản lý trang web của Yahoo chuẩn bị kỹ lưỡng cũng như sẵn sàng đáp ứng một cách nhanh chóng lỗ hổng trước khi nó bị tiết lộ, một điều hoàn toàn có thể đối với Yahoo.

Shulman cho biết: “Tôi nghĩ rằng tất cả các công ty web lớn hiện nay đều có kinh nghiệm trong việc bảo vệ các trang web của họ, và Yahoo cũng là một trong số những công ty có thể đáp ứng một cách nhanh chóng trong trường hợp này. Tôi hy vọng họ sẽ nhanh chóng xác định lỗ hổng này và bịt kín nó lại”. 

Được biết, mặc dù các lỗ hổng SQL injection này sẽ cho phép các hacker có thể lấy dữ liệu với tốc độ chậm hơn so với cách thức tấn công SQL phổ biến hiện nay nhưng nó vẫn có thể dẫn đến một số lượng lớn các thông tin cá nhân các người dùng bị xâm nhập bất hợp pháp.

Phát hiện lỗ hổng trên trang web của Yahoo Tags
Ngăn | chặn | hacker | tấn | công | bằn | g phân | tích | hành | vi | mạng | IPS

Những bài viết tương tự Phát hiện lỗ hổng trên trang web của Yahoo:
Tìm hiểu các phím tắt của Facebook | Kiểm tra độ an toàn của các trang web | Hướng dẫn cài đặt phần mềm ngăn chặn trang Web xấu DWK | WebReview 1.0.3 - WebReview 1.0.3 - liệt kê danh sách các trang web mà bạn thường xuyên ghé thăm | Giải pháp bảo mật và phân tích môi trường NetBotz thế hệ mới | Cài đặt SSH trên Router để truy cập web an toàn | Malware di động đã tới thời nguy hiểm | 5 mẹo cải thiện hiệu suất máy chủ Linux | Bảo mật ứng dụng Web (Secure Web Application) | Phần mềm miễn phí bảo vệ máy tính và sự riêng tư