Hotmail bị hacker tấn công

long018910:44 25/05/2011

Các tài khoản Hotmail gần đây đã trở thành nạn nhân của những cuộc tấn công nhằm vào lỗ hổng ze-ro day trong hệ thống webmail của Microsoft.

Ngày 12 tháng 05, hãng bảo mật Trend Micro phát hiện ra tin nhắn gửi tới một nạn nhân ở Đài Loan trông như một thông báo từ Facebook. Email được viết bằng tiếng Trung Quốc này cỏ vẻ muốn cảnh báo người dùng rằng có người đã truy cập tài khoản Facebook của họ từ một địa điểm mới.

Thực tế đây chỉ là trò lừa đảo. Trong thông điệp email có một mã độc sẽ chuyển tiếp tất cả email của nạn nhân cho hacker.

Video đang HOT

Hầu hết các cuộc tấn công đều cần có thao tác của người dùng. Malware thường xuất hiện ở dạng một đính kèm file, hoặc đường dẫn URL nhúng trong một email. Các nhân tố này cũng đủ để gây lây nhiễm thành công, nhưng ít nhất một số người dùng có thể đề phòng bằng cách không mở các file đính kèm hoặc click vào đường dẫn. Dạng tấn công này nguy hiểm ở chỗ nó hoạt động ngay khi người dùng mới đơn giản chỉ xem tin nhắn. Nguyên nhân do Microsoft phạm phải một lỗi lập trình web phổ biến gọi là lỗ hổng cross-site scripting.

Lỗ hổng Cross-site scripting rất dễ gặp trên web nhưng hiếm khi gặp trong các website quan trọng, được sử dụng rộng rãi như Windows Live Hotmail.

Trend Micro ngay lập tức thông báo vấn đề cho Microsoft, và lỗ hổng đã được vá hôm thứ 6 vừa rồi.

Theo Microsoft, không rõ chính xác có bao nhiêu nạn nhân của cuộc tấn công này.

Trend Micro cho rằng vụ tấn công này không có vẻ đã lan rộng. Jamz Yaneza, Giám đốc nghiên cứu của Công ty cho biết, hãng có thể tính được khoảng từ 1000 tới 2000 nạn nhân sau khi phát hiện sự việc. Tuy nhiên, Trend Micro không có cách gì biết được lỗ hổng đó đã có được bao lâu trước khi nó được phát hiện.

Theo Bưu Điện VN

Hotmail cho tạo địa chỉ email để... vứt đi

Thông qua tính năng mới có trên dịch vụ webmail Hotmail, Microsoft cho phép người dùng khởi tạo nhiều tài khoản email khác nhau ngay bên trong chính tài khoản email sử dụng thường ngày của họ. Trong các địa chỉ email dành cho thư rác này, người dùng vẫn có thể đọc, trả lời thư như bình thường.

Quá trình khởi tạo các tài khoản email phụ này vẫn diễn ra như bình thường như khi tạo một tài khoản mới nhưng chúng không đòi hỏi người dùng phải thường xuyên đăng nhập để duy trì tài khoản.

Microsoft hy vọng, tính năng mới này trên Hotmail sẽ giúp cho người dùng có thêm những địa chỉ email mới để cung cấp cho các bên thứ ba (ví dụ đăng ký tài khoản tại các diễn đàn hoặc những nơi có nguy cơ bị rò rỉ địa chỉ cho những kẻ gửi thư rác...) mà không cần phải quản lý quá nhiều tài khoản email hay từ bỏ hẳn tài khoản mà họ vẫn dùng cho công việc, gia đình hay bạn bè.

" Ngày nay, chúng ta thường có nhiều địa chỉ email dành cho nhiều mục đích khác nhau. Trong đó có cả những địa chỉ mà tôi không bao giờ muốn cung cấp cho bất kỳ một website nào trên thế giới bởi tôi sợ mình sẽ bị nhận vô số thư rác hay bản tin hàng ngày, thậm chí nó còn có thể bị bán cho các nhà quảng cáo...", Dharmesh Mehta - giám đốc phụ trách bộ phận Windows Live của Microsoft nói.

Không chỉ có thể tạo ra những địa chỉ email để chứa thư rác, tính năng mới này trên Hotmail còn có thể giúp người dùng tạo những địa chỉ dành cho những mục đích khác nhau như địa chỉ dành để giao tiếp với bạn bè, trao đổi với đồng nghiệp về công việc hay trao đổi với gia đình... và quản lý chúng ngay trong một tài khoản.

Hiện tại, Microsoft cho phép mỗi tài khoản tạo 5 địa chỉ email khác nhau và người dùng có thể xóa bỏ hay thay thế bằng một địa chỉ khác bất cứ lúc nào. Trong tương lai, Microsoft sẽ nâng mức địa chỉ "ăn theo" này lên 15 và người dùng sẽ không còn phải bận rộn với việc tạo địa chỉ email mới và mất nhiều lần đăng nhập, chuyển đổi qua lại giữa các địa chỉ email như trước.

Theo Thiet bi so

8 thương vụ "cá lớn nuốt cá bé" nổi như cồn Cùng xem những thương vụ thâu tóm của các ông lớn đã thay đổi bộ mặt công nghệ thế nào nhé! Việc Microsoft móc ví 8,5 tỷ USD (khoảng 185.000 tỷ đồng) để mua lại Skype tuần trước đã khiến nhiều người cảm thấy bất ngờ, nhưng đó chỉ là một trong số những thương vụ đình đám giữa các ông lớn. Trong...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: hotmail webmail

Xem thêm Share

Xem nhiều

Apple muốn tạo bước ngoặt cho bàn phím MacBook05:51

Gemini sắp có mặt trên các thiết bị sử dụng hằng ngày08:26

Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTube09:14

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc00:36

Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"03:47

Pin nấm - bước đột phá của ngành năng lượng bền vững08:03

Câu chuyện thú vị về bài hát khiến Windows 'đứng hình'02:25

Lý do bất ngờ khiến Windows 7 khởi động chậm chạp06:56

Canh bạc AI của Apple nhằm 'hạ bệ' Samsung08:44

Các thương hiệu lớn Trung Quốc rủ nhau rời xa Android?08:38

Vì sao pin smartphone Android kém hơn sau khi cập nhật phần mềm02:20

Tiêu điểm

Tin đang nóng

Tin mới nhất

4 chiêu thức lừa đảo qua mã QR người dân cần cảnh giác

18:54:05 06/05/2025

Quishing (kết hợp của QR code và phishing ) là hình thức lừa đảo sử dụng mã QR độc hại để dẫn dụ nạn nhân đến các trang web giả mạo, cài đặt phần mềm độc hại hoặc thực hiện các giao dịch không mong muốn.

Khai thác sức mạnh AI tạo sinh: Hiểu đúng và ứng dụng hiệu quả

17:58:29 06/05/2025

Việc thừa nhận và xử lý những thách thức này sẽ là yếu tố then chốt khi AI tạo sinh ngày càng được ứng dụng vào các quá trình ra quyết định trong nhiều lĩnh vực.

Công cụ chuyển đổi giọng nói hơn 50 ngôn ngữ của Google, có tiếng Việt

14:53:38 06/05/2025

Cuối năm ngoái, tính năng Audio Overviews (Tổng quan bằng âm thanh) của NotebookLM đã lập tức tạo được hiệu ứng tốt đối với người dùng nhờ khả năng biến các nguồn tài liệu của người dùng thành những cuộc hội thoại hấp dẫn giống như podc...

ChatGPT và các chatbot AI liệu có đủ tin cậy để tư vấn sức khỏe?

13:40:00 06/05/2025

Tuy nhiên, một nghiên cứu gần đây do Đại học Oxford (Anh) thực hiện đã chỉ ra rằng, việc dựa dẫm quá mức vào các chatbot AI trong việc chẩn đoán và tư vấn sức khỏe có thể mang đến nhiều rủi ro tiềm ẩn.

Ứng dụng trí tuệ nhân tạo trong sản xuất

12:13:09 06/05/2025

Dựa trên số liệu phân tích của công nghệ Smartfarm về nhiệt độ, độ ẩm, ánh sáng, dinh dưỡng đất giúp công ty đưa ra quy trình chăm sóc cây trồng hợp lý và kiểm soát toàn bộ yếu tố đầu vào

Google rót thêm 12 triệu USD để hỗ trợ thúc đẩy AI tại khu vực APAC

12:04:54 06/05/2025

Theo báo cáo mới từ AVPN, dù 58% người dân trong khu vực hào hứng với tiềm năng của AI, chỉ có 15% từng được đào tạo về công nghệ này. Thực tế này cho thấy nhu cầu rất lớn đối với các chương trình hỗ trợ đào tạo và tiếp cận AI.

Gã khổng lồ AI của UAE tiến vào thị trường Mỹ giữa cuộc đua công nghệ toàn cầu

11:16:00 06/05/2025

Trước đó, vào năm 2023, G42 tuyên bố chấm dứt hợp tác với các nhà cung cấp phần cứng Trung Quốc, trong đó có Huawei, và chuyển sang làm việc với các đối tác Mỹ nhằm bảo đảm tuân thủ các quy định của Washington.

Windows có lỗ hổng nghiêm trọng, Microsoft biết nhưng từ chối sửa

11:14:05 06/05/2025

Điều gây sốc hơn nữa là Microsoft đã xác nhận hành vi này, nhưng khẳng định đó là một tính năng được thiết kế có chủ đích và hãng không có kế hoạch sửa lỗi vì lo ngại phá vỡ tính tương thích hệ thống.

Lưu ý khi cập nhật Windows 11 24H2

11:11:33 06/05/2025

Nếu muốn cài đặt thủ công bản cập nhật này, hãy vào hộp thoại Windows Update trong ứng dụng Settings và nhấp vào Check for Updates. Nếu thiết bị đã sẵn sàng và không có lệnh giữ an toàn nào, người dùng sẽ thấy tùy chọn Download and inst...