Lỗ Hổng Bảo Mật Flash Bị Lợi Dụng Để Tấn Công Mạng Quảng Cáo Của Yahoo

06 Tháng Tám 20156:00 CH(Xem: 17502)
Lỗ Hổng Bảo Mật Flash Bị Lợi Dụng Để Tấn Công Mạng Quảng Cáo Của Yahoo
blank
Tháng 08/2015, hacker đã tấn công vào mạng quảng cáo Yahoo, dựa trên các lỗ hổng bảo mật nguy hiểm của Flash.

Theo đó, các tin tặc đã mua các quảng cáo của Yahoo, sau đó lợi dụng lỗ hổng bảo mật từ Flash để chiếm quyền điều khiển máy tính của những người dùng đang sử dụng các phiên bản Flash cũ. Yahoo đã ngăn chặn được những cuộc tấn công này. Nhưng thực tế, đã có rất nhiều máy tính của người dùng bị xâm hại, tính từ khi tin tặc lợi dụng lỗ hổng Flash vào ngày 28/07/2015.

Phương thức tấn công Yahoo khá giống với các cuộc tấn công nhắm vào mạng quảng cáo của Google, xảy ra vào đầu năm 2015.

Trang New York Times đã mô tả về cuộc tấn công: “Hacker đã lợi dùng lỗ hổng bảo mật từ Flash để chiếm quyền điều khiển máy tính người dùng, nhằm điều hướng trình duyệt tới các quảng cáo hay các trang web mà chúng được trả tiền để điều hướng”.

Công ty an ninh Malwarebytes đã phát hiện các cuộc tấn công đầu tiên. Website Yahoo.com có 6.9 tỷ truy cập mỗi tháng, có nghĩa là con số người dùng đã bị tấn công chắc chắn không phải là một con số nhỏ. Đây là một trong những cuộc tấn công lớn nhất trong những tháng qua. Tuy nhiên, Yahoo dù đã lên tiếng thừa nhận về các cuộc tấn công, nhưng cho biết chúng không lớn và nghiêm trọng như đã được mô tả.

Các chuyên gia bảo mật đã khuyến cáo người dùng nên cập nhật Flash lên phiên bản mới, hoặc vô hiệu hóa Flash để đảm bảo an toàn.
510Vote
40Vote
30Vote
20Vote
11Vote
4.611
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
25 Tháng Chín 2019
Khoảng cuối tháng 09/2019, hãng xe Honda cho biết đã lên kế hoạch sử dụng 60% lượng điện cho các nhà máy sản xuất xe ở khu vực Bắc Mỹ từ nguồn năng lượng tái tạo. Bước đầu, hãng sẽ đặt mua 530,000 MWh điện mỗi năm từ nhà máy điện gió Boiling Sping Wind Farm ở tiểu bang Oklahoma, đến mùa thu năm 2021 sẽ mua thêm 482,000 MWh điện năng lượng mặt trời của bang Texas.
25 Tháng Chín 2019
Khoảng cuối tháng 09/2019, sau nhiều tháng đấu tranh, cuối cùng Apple cũng phải xác nhận rằng sẽ sản xuất Mac Pro mới tại Mỹ thay vì Trung Quốc. Hồi tháng 06/2019, trang Wall Street Journal báo cáo rằng Apple sẽ chuyển dây chuyền sản xuất máy tính sang một nhà máy ở Thượng Hải, Trung Quốc.
24 Tháng Chín 2019
Khoảng cuối tháng 09/2019, Samsung giới thiệu cảm biến chụp ảnh mới dành cho smartphone với điểm ảnh "có kích thước nhỏ nhất trong ngành công nghiệp." Trước đây, hãng từng giới thiệu các cảm biến chụp ảnh 48MP và 64MP với các điểm ảnh (pixel) chỉ có kích thước 0.8μm, và hiện các cảm biến đang được các hàng sản xuất smartphone Trung Quốc sử dụng rộng rãi trong năm 2019. Nhưng điểm ảnh mới mà Samsung giới thiệu còn nhỏ hơn, chỉ 0.7μm.
24 Tháng Chín 2019
Khoảng cuối tháng 09/2019, Facebook cho biết đang có kế hoạch mua lại CTRL-labs, một startup 4 tuổi được đánh giá là tiên phong trên thị trường “điện toán não”. Theo Bloomberg, Facebook sẽ chi từ 500 triệu tới 1 tỷ USD cho công ty.
24 Tháng Chín 2019
Khoảng cuối tháng 09/2019, Facebook đã bị Ủy Ban An Ninh Và Trao Đổi (Securities and Exchange Commission - SEC) thuộc Trung Tâm Tố Giác Quốc Gia Hoa Kỳ (The National Whistleblower Center - NWC) tố cáo tính năng tự tạo trang (Page) với tên cá nhân đã vô tình trao cho 2 nhóm cực đoan là IS và Al-Qaeda một công cụ để tuyển thành viên và kết nối với nhau.
24 Tháng Chín 2019
Khoảng cuối tháng 09/2019, sau khi ứng dụng công nghệ nhận diện gương mặt để điểm danh trong lớp học, để nhận diện tội phạm và thậm chí là chấm điểm công dân, Trung Quốc đã bắt đầu thử nghiệm nhận diện gương mặt để thay cho vé tàu điện ngầm.