Hackere får adgang via feeds

Brugere, der læser weblogs og hjemmesider via feedreadere, kan være lette ofre for hackere. Posteringerne kan indeholde ondsindet javascript.

RRS-formatet kan gjort det lettere at være medieforbruger på nettet, men den smarte teknologi udgør måske en sikkerhedsrisiko. Det skriver cnet.com

Avisen citerer sikkerhedsekspert Bob Auger fra SPI Dynamics for at sige, at hackere kan få adgang til pc'en ved at overføre ondsindet javascript i de posteringer, som brugerne inviterer indenfor i RSS eller Atom-formatet.

SPI Dynamics har undersøgt en række on- og offline feedreadere, og mange af dem havde svært ved at opdage ondsindede posteringer - deriblandt Bloglines, RSS Reader, RSS Owl, Feed Demon, og Sharp Reader. Bob Auger anbefaler, at man skifter til en reader, der ikke tillader at køre javascript fra feed-posteringer.

Hackerne sniger sig lettest ind på ubeskyttede pc'er ved at knytte javascript til kommentarfeeds på weblogs.

Læses lige nu

    Annonce

    KMD A/S

    Senior Business Architect

    Københavnsområdet

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Københavnsområdet

    Capgemini Danmark A/S

    AI/Data Engineer

    Københavnsområdet

    Event: Årets CISO 2026

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    22. oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

    Sascha Trebbien Klinggaard

    Norriq Danmark A/S

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S