TheỹsưbảomậtViệtNampháthiệnlỗhổngchếtngườitrêxả đồo thông tin từ Công ty Cổ phần An ninh mạng Việt Nam (VSEC), gần đây, một lỗ hổng nghiêm trọng trong phần mềm xử lý ảnh ImageMagick có liên quan tới Yahoo Messenger đã được tìm ra bởi chuyên gia bảo mật VSEC.
Cụ thể, dựa trên lỗ hổng bảo mật này, một kẻ tấn công bất kỳ sẽ gửi một file ảnh có định dạng độc hại lên hệ thống Yahoo Messenger để khai thác lỗ hổng gây ra rò rỉ bộ nhớ của máy chủ Yahoo. Ảnh xem trước (thumbnail) sẽ được trả về và hiển thị trong khung chat của Yahoo Mesenger.
Dựa trên kết quả trả về này, kẻ tấn công thu thập, tổng hợp dữ liệu trên máy chủ Yahoo Messenger và trong đó có thể bao gồm dữ liệu người dùng.
Lỗ hổng này tác động tới toàn bộ người dùng dịch vụ Yahoo Messenger của công ty Yahoo (Hoa Kỳ) với con số hàng chục triệu người dùng thường xuyên (tính đến ngày 21/5, có tới trên 50 triệu lượt tải).
Cũng với lỗ hổng, hacker có thể thu thập dữ liệu từ máy chủ để thu thập trái phép thông tin của người dùng khác trên phạm vi toàn cầu. Việc khai thác có thể thực hiện từ bất cứ đâu trên thế giới.
Lỗ hổng được ông Nguyễn Văn Lực, kỹ sư bảo mật phòng R&D của VSEC thông báo cho Yahoo thông qua một đơn vị trung gian vào ngày 13/3/2018.
顶: 136踩: 8
Kỹ sư bảo mật Việt Nam phát hiện lỗ hổng “chết người” trên Yahoo
人参与 | 时间:2025-02-25 03:23:31
相关文章
- Nhận định, soi kèo U20 Hàn Quốc vs U20 Uzbekistan, 18h30 ngày 23/2: Khó phân thắng bại
- Apple có thể hạ giá iPhone X 2018, chỉ từ 899 USD
- Dùng thử Smart Kit 360, tập hợp tất cả những ứng dụng bạn cần trên Android
- Meizu M5c mở đợt flash sale cuối cùng, giá bán 1,599 triệu đồng
- Soi kèo góc Everton vs MU, 19h30 ngày 22/2
- LMHT: Kingzone và Snake thua trận khai mạc mùa giải mới
- Honda Lead 2018 có thêm phiên bản mới
- iPhone Xs Plus của năm 2018 sẽ có tới 4GB RAM
- Nhận định, soi kèo Auckland FC vs Wellington Phoenix, 11h00 ngày 22/2: Tin vào cửa trên
- 10 video quảng cáo ấn tượng từ các thương hiệu lớn cho World Cup 2018
评论专区