|
- Ngày 21/10, Microsoft cho biết đã sửa một lỗ hổng trong công cụ tìm kiếm Bing, từng cho phép kẻ phát tán thư rác có thể qua mặt bộc lọc spam để phát những đường link độc hại tới người dùng.
Đầu tuần vừa rồi, các nhà nghiên cứu bảo mật tại Webroot Software đã phát hiện ra một làn sóng spam mới lây lan qua Bing. Những kẻ phát tán thư rác (spammer) đã lợi dụng một sai sót trong cơ chế tái định hướng riêng và kỹ thuật thu nhỏ đường link của Bing để gửi các trang web “độc hại” tới người dùng.
Cũng theo Webroot Software, Bing lại được kết nối với RSS, và ngay cả cơ chế này cũng có vấn đề, giúp cho kẻ phát tán thư rác có thể lừa được cả cơ chế lọc spam. Thông qua đó, spammer có thể gửi bất cứ thứ gì tới người dùng mà không bị kiểm soát.
Tuy nhiên, có vẻ như Microsoft không thừa nhận phát hiện trên của Webroot Software. Trong một thông báo phát đi ngày 21/10, đại diện Microsoft chỉ nói: “Chúng tôi đang thử nghiệm những tính năng mới để nâng cao trải nghiệm người dùng với động cơ tìm kiếm Bing. Và trong quá trình thử nghiệm đó, chúng tôi phát hiện ra một sai sót có thể gây ra vấn đề này [bị spammer lợi dụng]. Chúng tôi đã có những điều chính tức thời và đã ban hành bản vá trong 48 tiếng tiếp theo”.
Gia Vũ - (PCW)
(Theo VnMedia)
|