Thứ Ba, 8 tháng 10, 2013

Adobe thông cách làm báo lỗ hổng bảo mật nghiêm trọng.

Lỗ hổng bảo mật mà Adobe gọi là một phần của “cuộc tấn công tinh vi” còn cho phép tin tặc lấy đi các mật khẩu đã bị mã hóa, ngày hết hạn và thông báo cá nhân chủ nghĩa khác từ người dùng

Adobe thông báo lỗ hổng bảo mật nghiêm trọng

Sự cố tại Adobe chỉ là một trong nhiều vụ tiến công nhằm vào các tổ chức lớn được khám phá trong thời kì gần đây. Tuy nhiên, do mã nguồn chứa DNA của phần mềm nên theo các chuyên gia máy tính tin tặc có thể từ đó lần ra và khai khẩn những điểm yếu tiềm ẩn trong hệ thống bảo mật.

Không có dấu hiệu nào cho thấy kẻ tiến công móc túi số thẻ tín dụng không được mã hóa. 000 doanh nghiệp khác sử dụng. Quan chức Adobe cho biết không phát hiện mối đe dọa đặc biệt nào cho khách hàng. Lo ngại về bảo mật dữ liệu tại Adobe được đưa ra hồi tuần trước khi một chuyên gia an ninh và nhà báo độc lập điều tra những bản sao mã nguồn Adobe trên máy chủ được tin là đã dùng trong các cuộc tấn công trước đó.

Một trong những sản phẩm bị ăn cắp mã nguồn là ColdFusion mà theo Adobe đang được Thượng Nghị viện Mỹ, 75 công ty thuộc danh sách Fortune 100 (100 công ty lớn nhất thế giới theo xếp hạng của Fortune) và hơn 10.

Tin tặc cũng lấy đi các bản sao của mã nguồn của một số sản phẩm được sử dụng rộng rãi của Adobe đang hoạt động trên máy tính cá nhân chủ nghĩa và máy chủ doanh nghiệp khắp thế giới. Tuy nhiên, để ngừa, công ty đã thông tin cho khách hàng và công ty thẻ tín dụng về lỗ hổng và điều chỉnh mật khẩu khách hàng để ngăn chặn các hành vi truy cập không phép sau này.

Trong năm 2013, tin tặc đã thâm nhập vào công ty chuyên hội tụ cơ sở dữ liệu như LexisNexis, Dun&Bradstreet và hãng bảo mật Kroll Background America cũng như Trung tâm tầy Cổ cồn trắng nhà nước Mỹ, đơn vị giúp doanh nghiệp bảo vệ hệ thống máy tính. Ông cho rằng chính sự phổ thông của các sản phẩm là một căn do cuộn tin tặc. Trong blog hôm 3-10, Giám đốc Bảo mật của Adobe viết “tiến công mạng là một trong những thực tại bất hạnh của doanh nghiệp ngày nay”.

Brian Krebs, cựu phóng viên tờ Bưu điện Washington, thông báo với Adobe về phát hiện của mình trước khi đăng tải lên website riêng vài ngày sau đó. LAM NGỌC (Theo NYTimes). Adobe nhận bị tin tặc thâm nhập.

Không có nhận xét nào:

Đăng nhận xét