Các chuyên gia bảo mật vừa phát hiện một lỗ hổng trong trình duyệt Firefox, có khả năng cho phép tin tặc đánh cắp thông tin người dùng trên những website cho phép người dùng có thể tạo ra những trang riêng, chẳng hạn như MySpace.com.
Lỗ hổng nằm trong phần mềm quản lý mật khẩu - Password Manager của Firefox, có thể bị điều khiển để gửi thông tin mật khẩu tới website kẻ tấn công. Để khai thác thành thông, tin tặc cần tạo ra một form HTML trên các website blog hoặc mạng xã hội.
Các nhà phát triển Firefox xếp lỗ hổng trên ở mức "cực kỳ nguy hiểm", ảnh hưởng tới tất cả các phiên bản Firefox hiện tại.
Cũng theo các chuyên gia bảo mật, trình duyệt IE có khả năng bị ảnh hưởng bởi loại hình tấn công trên, bởi cũng giống như Firefox, trình duyệt này không đảm bảo rằng thông tin mật khẩu đang được gửi đi tới cùng một server mà nó yêu cầu. Nhưng IE ít bị tác động bởi trình duyệt này còn thực hiện một số động tác kiểm tra nguồn gốc các form log-in trước khi tự động gửi mật khẩu và thông tin người dùng đi.