Phát ngôn viên Ian Bain của McAfee cho biết, có ít nhất một khách hàng củahọ đã trở thành nạn nhân của kiểu tấn công trên.
McAfee SaaS for Total Protection là dịch vụ bảo vệ người dùng khỏi virusẩn trong các email và website.
Dịch vụ này hoạt động theo nguyên tắc cung cấp một phần mềm để mọi ngườicài vào máy tính, từ đó kết nối tới phần lõi trên web và cho phép khách hàng ứngdụng dịch vụ.
Được biết, lỗ hổng mà McAfee đề cập nằm ở phần mềm mà họ cung cấp chongười dùng cài vào máy tính.
Phát ngôn viên Bain cho biết thêm, lỗ hổng trên chỉ cho phép tin tặc lợidụng máy tính của nạn nhân để phát tán thư rác, chứ tin tặc không thể dựa vàolỗi này để truy cập dữ liệu của máy.
Hiện nay, các kỹ sư của McAfee đang tích cực sửa lỗ hổng và sẽ sớm pháthành bản vá lỗi trong 1-2 ngày nữa./.