Kỹ sư bảo mật Việt Nam phát hiện lỗ hổng “chết người” trên Yahoo
发布时间：2025-03-18 10:24:55 来源：NEWS 作者：Giải trí
TheỹsưbảomậtViệtNampháthiệnlỗhổngchếtngườitrê24h thể thao bóng đáo thông tin từ Công ty Cổ phần An ninh mạng Việt Nam (VSEC), gần đây, một lỗ hổng nghiêm trọng trong phần mềm xử lý ảnh ImageMagick có liên quan tới Yahoo Messenger đã được tìm ra bởi chuyên gia bảo mật VSEC.
Cụ thể, dựa trên lỗ hổng bảo mật này, một kẻ tấn công bất kỳ sẽ gửi một file ảnh có định dạng độc hại lên hệ thống Yahoo Messenger để khai thác lỗ hổng gây ra rò rỉ bộ nhớ của máy chủ Yahoo. Ảnh xem trước (thumbnail) sẽ được trả về và hiển thị trong khung chat của Yahoo Mesenger.
Dựa trên kết quả trả về này, kẻ tấn công thu thập, tổng hợp dữ liệu trên máy chủ Yahoo Messenger và trong đó có thể bao gồm dữ liệu người dùng.
Lỗ hổng này tác động tới toàn bộ người dùng dịch vụ Yahoo Messenger của công ty Yahoo (Hoa Kỳ) với con số hàng chục triệu người dùng thường xuyên (tính đến ngày 21/5, có tới trên 50 triệu lượt tải).
Cũng với lỗ hổng, hacker có thể thu thập dữ liệu từ máy chủ để thu thập trái phép thông tin của người dùng khác trên phạm vi toàn cầu. Việc khai thác có thể thực hiện từ bất cứ đâu trên thế giới.
Lỗ hổng được ông Nguyễn Văn Lực, kỹ sư bảo mật phòng R&D của VSEC thông báo cho Yahoo thông qua một đơn vị trung gian vào ngày 13/3/2018.
Theo GenK
- 上一篇：Soi kèo góc Ipswich vs Nottingham, 22h00 ngày 15/3
- 下一篇：Nhận định, soi kèo Kashima Antlers vs Urawa Red Diamonds, 12h00 ngày 16/3: Tiếp tục dẫn đầu
相关文章
- Nhận định, soi kèo Perth Glory vs Brisbane Roar, 17h45 ngày 15/3: Trận chiến cuối bảng
- Soi kèo phạt góc/ tài xỉu hôm nay 19/4: Lamia vs Larisa
- Nhận định, soi kèo Dynamo Kyiv với Kolos Kovalivka, 19h30 ngày 05/05: Bám đuổi gắt gao
- Nhận định, soi kèo Cartagines Deportiva vs Perez Zeledon, 9h00 ngày 2/5: Cải thiện thành tích
- Siêu máy tính dự đoán Rangers vs Fenerbahce, 3h00 ngày 14/3
- Nhận định, soi kèo Shenzhen Peng City với Shanghai Port, 19h00 ngày 05/05: Vùi dập tân binh
- Nhận định, soi kèo Abha với Al Ittihad, 1h00 ngày 4/5: Nỗ lực trụ hạng
- Soi kèo phạt góc/ tài xỉu hôm nay 17/4: Trabzonspor vs Hatayspor
- Nhận định, soi kèo Kheybar vs Chadormalou, 22h45 ngày 13/3: Khách thất thế
- Soi kèo phạt góc/ tài xỉu hôm nay 24/4: Trabzonspor vs Fatih Karagumruk
- Nhận định, soi kèo BG Pathum United vs Lamphun Warrior, 19h00 ngày 14/3: Đối thủ yêu thích
- Nhận định, soi kèo Uthai Thani với Trat FC, 19h00 ngày 3/5: Nỗi sợ sân khách
- Nhận định, soi kèo Kalmar với Halmstads, 20h00 ngày 04/05: Giậm chân cuối bảng
- Soi kèo phạt góc/ tài xỉu hôm nay 9/4: Eupen vs Standard Liege
- Nhận định, soi kèo BG Pathum United vs Lamphun Warrior, 19h00 ngày 14/3: Đối thủ yêu thích
- Nhận định, soi kèo Eastern với Kitchee, 17h00 ngày 1/5: Khách hoan ca
- Nhận định, soi kèo Dusseldorf với Nurnberg, 23h30 ngày 3/5: Khách rơi tự do
- Soi kèo phạt góc/ tài xỉu hôm nay 2/4: Chievo vs SPAL
- Nhận định, soi kèo Avispa Fukuoka vs FC Tokyo, 12h00 ngày 15/3: Tiếp tục chiến thắng
- Nhận định, soi kèo Malmo với Djurgardens, 19h00 ngày 1/5: Cửa trên ‘ghi điểm’
随便看看
- Copyright © 2025 Powered by Kỹ sư bảo mật Việt Nam phát hiện lỗ hổng “chết người” trên Yahoo,NEWS sitemap