Søg

Sikkerhedshul i Symantecs Live Update

Den tyske hackergruppe Phenoelit har fundet et sikkerhedshul i version 1.4 og 1.6 af Symantecs opdateringsværktøj Live Update.

16. oktober 2001 kl. 11.46
Karim Pedersen Karim Pedersen

Et værktøj som skal forbedre sikkerheden på pc'en kan misbruges til at installere trojanske heste eller vira. En hackergruppe i Tyskland, der kalder sig Phenoelit, har fundet en sårbarhed i Symantec Live Update, der anvendes til at hente opdateringer til installerede Symantec-programmer, f.eks. informationer om nye vira til Norton Antivirus.


Hackerne har opdaget, at det er muligt at omdirigere forbindelsen fra Symantecs server til en anden computer. Hvis denne indeholder den rigtige folder-struktur, kan vilkårlig kode overføres til brugerens pc og afvikles på den lokale computer.


Hullet findes i version 1.4 og 1.6 af Live Update. Symantec har ikke frigivet en rettelse til programmet endnu.


(Kilde: ComputerWoche)

    Læses lige nu

      Seneste nyt

      |Vis seneste uge

      Annonce

      Netcompany A/S

      Microsoft Operations Engineer

      Københavnsområdet

      Politiets Efterretningstjeneste

      Bliv iOS hacker i PET og få en unik mulighed i et hemmeligt miljø

      Københavnsområdet

      Forsvarsministeriets Materiel- og Indkøbsstyrelse

      Cyberdivisionen søger IT-supporterelever til lokal IT Servicecenter på Flyvestation Skrydstrup

      Sydjylland

      Per Aarsleff A/S

      Data Engineer (BI back-end-udvikler) med øje for struktur og forretning

      Midtjylland

      Se flere it-stillinger
      Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

      Whitepaper

      Dine data ligger i Europa – men hvem har reelt kontrollen?
      Er det tid til at pensionere printserveren? Er det tid til at pensionere printserveren?

      Whitepaper

      Er det tid til at pensionere printserveren?
      Undgå at printeren bliver svageste led i sikkerheden Undgå at printeren bliver svageste led i sikkerheden

      Whitepaper

      Undgå at printeren bliver svageste led i sikkerheden
      Se flere whitepapers

      Computerworld

      Opinion

      Navnenyt fra it-Danmark

      Netip A/S har pr. 1. maj 2026 ansat Peer Leerbæk som Key Account Manager ved netIP's kontor i Herlev. Han kommer fra en stilling som IT-Sikkerhedsrådgiver hos SeeSafe IT. Han har tidligere beskæftiget sig med kunderådgivning og account management bla. som KAM hos Comit gennem godt 4 år. Nyt job

      Peer Leerbæk

      Netip A/S

      Norriq Danmark A/S har pr. 2. marts 2026 ansat Sarah Strøyer Hove som Consultant ERP. Hun skal især beskæftige sig med de nyeste teknologiske muligheder sammen med forretningsprocesserne. Hun kommer fra en stilling som Business Controller hos NGI A/S. Hun er uddannet hos Professionshøjskolen UCN som markedsføringsøkonom og International Handel og Markedsføring. Hun har tidligere beskæftiget sig med lager og logistik. Nyt job

      Sarah Strøyer Hove

      Norriq Danmark A/S

      Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

      Jeppe Lindberg

      Norriq Danmark A/S

      Heidi Johansen, chef for IT og Digitalisering hos Zealand Business College, har pr. 24. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

      Heidi Johansen

      Zealand Business College

      Se mere fra navnenyt

      Mest læste

      1 Politi anholder hackere med forbindelse til det store hack af Novo Nordisk i juni
      2 Dansk erhvervsmand vil købe kriseramte Humac: "Jeg glæder mig meget til at genåbne"
      3 Skats it-projekter sejler: Kæmpesystem blev sat i drift trods 41 kritiske fejl – får hård kritik
      4 Morgen-briefing: Dansk it-selskab med tredje opkøb i 2026 / Din Claude-konto kan blive misbrugt: Anthropic advarer og refunderer ofre / Mand fra USA's spionjæger-afdeling tilstår spionage: Tilbød hemmeligheder til "venligsindet" fremmed magt
      5 Test: Samsungs nye mobil er det perfekte format for en foldbar telefon
      6 Nørgaard: Der er en særlig ondskab indbygget i den danske lovgivning
      7 Danske fiber-selskaber slår alarm: Kommende EU-lov kan få alvorlige konsekvenser i Danmark
      8 Overser du også det nok største potentiale, der ligger i brugen af AI?

      Se seneste uge