công khai post mã tấn công ie mạng internet vừa chứng kiến sự xuất hiện của một phần mềm mới có thể được sử dụng để khai thác lỗ hổng bên trong trình duyệt internet explorer của gã khổng lồ microsoft đoạn mã này được post lên trang web milw0rm com ngày hôm qua xoáy sâu vào một lỗ hổng đã được vá gần đây bên trong ie nó cho phép kẻ tấn công chạy trái phép phần mềm trên những máy tính chưa kịp cập nhật miếng vá mới nhất của microsoft giới chuyên gia cảnh báo lỗ hổng này được chuyên gia bảo mật hd moore phát hiện đầu tiên từ hồi tháng 7 năm ngoái cũng chính moore là người đã công bố đoạn mã có khả năng làm treo trình duyệt này tại thời điểm đó đến tháng 22007 microsoft đã phát hành miếng vá cho lỗ hổng song có vẻ như là quá muộn trong quá khứ loại lỗ hổng này rất hay bị tấn công và chúng tôi tin rằng trong thời gian tới số vụ tấn công sẽ tăng lên đột biến nhất là khi mã khai thác đã được đăng tải và chia sẻ công khai như thế này hãng bảo mật websense cảnh báo tuy nhiên theo hãng bảo mật eeye digital security thì mã milw0rm chỉ hoạt động được trên ie6 còn ie7 thì không chúng tôi đã kiểm tra thử với ie7 nhưng mã không kích hoạt được ông andre protas giám đốc bộ phận nghiên cứu của eeye cho hay mặc dù vậy không có gì đảm bảo là những đoạn mã khai thác hiệu quả hơn sẽ lần lượt ra đời trong thời gian tới trọng cầm pc magvietnamnet