70 phần mềm cùng mắc một lỗi bảo mật

Hãng bảo mật Secunia cho biết vừa phát hiện một lỗ hổng bảo mật chết người trong một ActiveX của Internet Explorer có thể bị hacker lợi dụng để từ xa thực thi mã độc trên hệ thống mắc lỗi.

Để khai thác lỗi bảo mật này hacker cần phải tạo ra một trang web đặc biệt được cấy mã khai thác và lừa người dùng truy cập vào trong web đó. Nếu khai thác thành công hacker có thể chiếm toàn bộ quyền điều khiển hệ thống mục tiêu.

Bộ phận ActiveX mắc lỗi mới được phát hiện là sản phẩm của online Media Technologies - một hãng chuyên phát triển các ứng dụng .NET và ActiveX. Khách hàng của online Media Technologies có cả những tên tuổi lớn như AT&T, Dell và Intel.

Vô hiệu hóa tính năng ActiveX trong trình duyệt Internet Explorer