|
|
|
Website Microsoft bị tấn công qua lỗi SQL Injection
05-07-2007 10:10
|
| Giao diện website Microsoft UK bị thay đổi Ảnh: (Zone-H.org) |
|
Thông
tin chi tiết về vụ tấn công website Microsoft UK đã vừa được các chuyên
gia tiết lộ. Theo đó, website này bị tấn công thông qua một lỗ hổng bảo
mật SQL Injection phát sinh trong phần mềm máy chủ web.
Vụ
tấn công nói trên diễn ra ngày thứ 4 tuần trước (27/6). Tin tặc đã tiến
hành thay đổi giao diện trang chủ đồng thời chèn thêm vào đây bức ảnh
một cậu bé đang vẫy cờ Ả Rập Sê-út.
Trang web hacking
Zone-H.org cho biết tin tặc đã lợi dụng lỗ hổng bảo mật SQL Injection
để chèn những mã HTML của hắn trực tiếp lên website Microsoft UK.
Microsoft
hiện vẫn chưa xác nhận phương thức đột nhập của tin tặc nhưng cho biết
hãng đang điều tra thu thập thêm thông tin. Microsoft cũng đã nhanh
chóng cho gỡ bỏ những mã HTML được tin tặc chèn vào và khôi phục lại
giao diện website.
Hãng phần mềm số một thế giới cũng khẳng
định hiện họ đang liên hệ với nhà cung cấp dịch vụ hosting của Anh đảm
nhiệm việc lưu trữ website Microsoft UK nhằm tăng cường khả năng bảo
mật tránh tình trạng tương tự có thể xảy ra trong tương lai.
Zone-H
dự đoán phần mềm cơ sở dữ liệu được sử dụng trên máy chủ của nhà cung
cấp dịch vụ hosting của Anh là phần mềm MS SQL Server.
Hoàng Dũng - (Betanews) (Theo VnMedia) |
|
|
|