Hacker công bố hàng loạt lỗi bảo mật nghiêm trọng của BKAV
Vào ngày hôm qua, 23/02 một nhóm hacker tự xưng là Lulzsec Việt Nam đã tiếp tục công bố tám lỗ hổng bảo mật đặc biệt nghiêm trọng của máy chủ trực thuộc công ty an ninh mạng BKAV
Vào ngày hôm qua, 23/02 một nhóm hacker tự xưng là Lulzsec Việt Nam đã tiếp tục công bố tám lỗ hổng bảo mật đặc biệt nghiêm trọng của máy chủ trực thuộc công ty an ninh mạng BKAV, sau đợt tấn công lấy toàn bộ dữ liệu của diễn đàn BKAV vào ngày 14/02.
Trong đợt tấn công mới nhất này, Lulzsec Việt Nam đã chỉ ra hoàng loạt các sai sót cơ bản của hệ thống máy chủ BKAV như bản vá hệ điều hành quá cũ, theo thông tin của nhóm hacker này, lần cuối cùng hệ điều hành quản lý máy chủ của BKAV được cập nhật là vào năm 2008.
Bên cạnh đó, Lulzsec Việt Nam còn chỉ ra việc phân quyền quản trị hệ cơ sở dữ liệu MySQL với quyền cao nhất là Root, điều đó khiến cho các hacker không tốn quá nhiều thời gian cũng như công sức để truy cập vào hệ thống thông qua khai thác lỗi Web Application.
