theo lời hãng bảo mật cenzic sự cố xảy ra khi dịch vụ web mail miễn phí của yahoo tương tác với phiên bản 8 1 0 209 của ứng dụng chat im yahoo messenger nếu như hacker sử dụng ứng dụng im để chat với nạn nhân và nếu như người dùng đang kích hoạt tính năng im bên trong yahoo mail một cửa sổ chat mới sẽ được mở ra bên trong trình duyệt web của nạn nhân sau đó kẻ tấn công có thể lợi dụng dòng status để gửi mã độc thông qua im tới máy tính nạn nhân đoạn mã script này sẽ kích hoạt bên trong dịch vụ email và tiết lộ id của nạn nhân cho hacker hậu quả cuối cùng là hacker sẽ có thể truy cập vào mọi thông tin lưu bên trong tài khoản email đó cenzic cho biết đại diện cenzic đã thông báo với yahoo về lỗ hổng nói trên từ cuối tháng 5 nhưng phải đến tận thời điểm này yahoo mới khắc phục xong sự cố lỗ hổng chéo site theo phân loại của cenzic đây là lỗ hổng scripting chéo site tức là lệnh hoặc mã script của một ứng dụng web đã chạy thành công trên một ứng dụng khác dù không được phép lỗ hổng chéo site khá phổ biến trên mạng web hiện nay và tiềm ẩn rất nhiều nguy cơ nghiêm trọng đối với người dùng internet một khi đã nắm được quyền kiểm soát tài khoản email hacker sẽ có thể bắt đầu phát tán thư rác đó chính là lý do vì sao số lượng địa chỉ yahoo mail và hotmail phát tán thư rác đột nhiên tăng vọt trong thời gian gần đây nào đã hết theo cenzic lỗ hổng này còn cho phép hacker truy cập vào mọi contact bên trong danh sách bạn bè của yahoo messenger kẻ tấn công sẽ có thể mạo danh nạn nhân và gửi đi các tin nhắn tưởng như trong sáng với đường link dẫn tới các website độc theo pcworldvnn