1. Loi bao mat  trong SQL

Dung mot tuan sau khi Microsoft  phat hanh ban va loi bao mat  cho ung dung co so du lieu  may chu  SQL thi chuyen gia  nghien cuu  David  Litchfield trinh bay nhung phat hien rieng cua minh tai dien dan  Black Hat. Sau “nha tu” (slammer worm) da nhanh chong tien hanh khai thac loi  bao mat  trong ung dung va lam cham he thong  mang Internet  trong nam 2003.

2. Loi bao mat  trong tinh nang “Plug and Play” cua Windows

Thang 4/2005, cac chuyen gia  nghien cuu  bao mat  he thong  Internet  phat hien loi trong tinh nang “Plug and Play” cua Windows  co the cho phep tin tac  loi dung khai thac chiem quyen dieu khien hoac thuc thi cac doan ma tu xa tren cac he thong  mac loi. Bon thang sau (08/2005) sau Zotob voi kha nang khai thac loi  bao mat  ke tren da bung phat manh me.

3. Loi tran bo nho dem trong Cisco  IOS

Thang 07/2005, Michael  Lynn - cuu chuyen gia  nghien cuu  cua ISS – cho biet tin tac  co the chiem quyen diem khien he thong  mang cua cac doanh nghiep  thong qua mot loi bao mat  trong phan mem IOS dieu khien thiet bi dinh tuyen mang (router) cua Cisco. Den thang 4/2006, Cisco  moi cho bit lo hong bao mat  nay dong thoi kien Lynn vi da tiet lo nhung thong tin  lien quan. Vu kien  sau do da ket thuc ma khong co ket qua gi.

4. Loi bao mat  dinh dang  Metafile trong Windows

Thang 01/2006, chuyen gia  nghien cuu  H.D. Moore cung voi mot so nguoi khac da tung len mang cac doan ma khai thac loi  bao mat  trong dinh dang  tep tin metafile cua Windows. Chuyen gia  nghien cuu  Ilfak Guilfanov cung lap trinh thanh cong  doan ma khai thac. Day chinh la nguyen nhan  khien cho Microsoft  phai tung ban va loi truoc lich trinh toi 5 ngay.

5. Loi ma hoa du lieu  trong suot cua Oracle

Thang 01/2006, chuyen gia  nghien cuu  Alexander  Kornbrust cua Red-Database-Security da chinh thuc cong bo chi tiet ve lo hong bao mat  nay. Oracle cung phai nhanh chong ban hanh ban va ngay sau do.

6. Loi cong gateway Oracle PLSQL

Thang 01/2006 truoc su co mat cua rat nhieu nguoi tai Dien dan  Black Hat, Litchfield da cho cong bo mot loi bao mat  trong cong gateway Procedural Language  extension to SQL (PLSQL) cua ung dung co so du lieu  Oracle. Den nay loi nay van chua duoc khac phuc.

7. Loi trong ung dung Mac  iChat

Ngay 13/02/2006, mot nguoi dau ten da cho cong bo tren trang web  MacRumors.com mot lien ket thong tin  ve con trojan  OSX/Leap.a. Day duoc xem la con virus  dau tien nham muc tieu tan cong  he dieu hanh  Apple  OS X.

8. Loi createTextRange() cua Internet  Explorer

Thang 03/2006, chuyen gia  nghien cuu  Andreas Sandblad da phat hien ra loi bao mat  nay trong trinh duyet  Internet  Explorer cua Microsoft. Tin tac  co the loi dung khai thac de cai dat cac phan mem doc hai nhu spyware  hay keylogger len he thong  cua nguoi dung. eEye cung mot so hang bao mat  khac da phat hanh cac ban va khong chinh thuc cho loi bao mat  nay. Den ngay 11/04/2006 Microsoft  moi khac phuc  loi nay.

9. Loi bao mat  trong dinh dang  tep tin HTA cua Internet  Explorer

Chuyen gia nghien cuu  bao mat  nguoi Ha Lan  Jeffrey van der Stad, thang 03 vua qua, da canh bao Microsoft  ve loi bao mat  lien qua den cach trinh duyet  Internet  Explorer xu ly cac the HTML. Van der Stad da loai bo cac thong tin  ve loi bao mat  nay tren trang web  cua minh khi Microsoft  phan anh ve viec cong bo cong khai nay.

10. Loi bao mat  trong SendMail SMTP

Thang 03/2006, ISS da phat hien ra loi bao mat  trong giao thuc SMTP cua phan mem may chu  Sendmail. Nha pha trien phan mem da ngay lap tuc phat hanh ban va loi.

Ban co y kien gi ve bai viet 10 khoanh khac toi te nhat cua nganh bao mat nay? Hay goi suy nghi, binh luan, danh gia, loi khuyen ... cua ban ve bai viet 10 khoanh khac toi te nhat cua nganh bao mat ban tai day.