Một lỗ hổng trong website Xbox 360 của Microsoft vừa được vá khẩn cấp sau khi nó được phát hiện bởi một công ty bảo mật hồi cuối tuần trước.

Những kẻ lừa đảo trực tuyến (phisher) có thể lợi dụng lỗ hổng trên để đánh cắp các thông tin cá nhân như địa chỉ e-mail hoặc số thẻ tín dụng. Được biết, website Xbox 360 chính là nơi các game thủ có thể tìm hiểu những thông tin về tính năng của hệ thống game mới nhất của Microsoft - Xbox 360.

Nỗ lực nhanh chóng của Microsoft chứng tỏ rằng hãng này đã cố gắng rất lớn trong việc sửa chữa lỗ hổng trước khi nó được công bố công khai. Theo một cam kết bất thành văn giữa các hãng bảo mật và nhà cung cấp ứng dụng là thông tin về lỗ hổng sẽ được thông báo trước cho nhà cung cấp để họ có thời gian sửa chữa.

Tuy nhiên, cũng có những trường hợp ngoại lệ đó là khi các hãng bảo mật (gồm cả những chuyên gia bảo mật độc lập) công bố thẳng các thông tin liên quan tới lỗ hổng ra ngoài mà không thông báo trước cho nhà phát triển ứng dụng. Bản thân Microsoft cũng đã không ít lần gặp trường hợp này, mà hãng từng ca thán rằng nó sẽ ảnh hưởng nghiêm trọng tới sự an toàn của người dùng máy tính, mặc dù lỗi hoàn toàn thuộc về Microsoft.