Søg

Sikkerhedshul i Lycos søgemaskinen

Et svaghed i Lycos søgemotoren - og muligvis andre søgemaskiner - gør det muligt at eksekvere ondsindet kode på brugerens maskine.

31. juli 2001 kl. 13.00
Peter Engels Ryming Peter Engels Ryming

Webstedet SecuriTeam har fundet en svaghed i Lycos søgemotoren. Svagheden gør det muligt at eksekvere ondsindet kode på brugerens - i dette tilfælde den søgendes - maskine, skriver norske ITavisen.


Hullet opstår, når Lycos viser søgeresultatet til brugeren. Lycos filtrerer nemlig ikke i den kode, HTML eller javascript, der ligger i toppen af en hjemmeside, men viser det, som var det godkendt HTML.


Dermed kan man placere ondsindet kode på sin hjemmeside, som eksekveres når nogen besøger siden - eller bare den optræder i en søgning fra Lycos.


Yderligere beskrivelse af sikkerhedshullet kan findes hos SecuriTeam.


(Kilde: ITavisen.no)

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    Annonce

    Shoe-d-vision

    IT Supporter – butikkernes første kontakt

    Midtjylland

    JP/Politikens Hus

    Netværkstekniker

    Københavnsområdet

    Forsvaret

    Senior developer til Forsvarets AI Center

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger IT-supporter til lokal IT Korsør

    Region Sjælland

    Se flere it-stillinger
    Platform X 2027: AI, skalering og vækst

    Event: Platform X 2027: AI, skalering og vækst

    It-løsninger | København V

    Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

    22. april 2027 | Gratis deltagelse

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    Wireless Logic Nordic, der leverer sikre IoT-forbindelser til erhverv, har pr. 28. oktober 2026 ansat Wanig Le Pennec som direktør. Han skal især beskæftige sig med udviklingen af den nordiske forretning med fokus på vækst og strategiske partnerskaber. Han er uddannet MBA fra IAE Paris – Sorbonne Business School og har en ingeniøruddannelse fra ENSEEIHT i Frankrig. Han har tidligere beskæftiget sig med globale partnerskaber og kommerciel udvikling inden for telekommunikation, software og IoT. Nyt job

    Wanig Le Pennec

    Wireless Logic Nordic, der leverer sikre IoT-forbindelser til erhverv,

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

    Gustav Olsen

    IFS Danmark A/S

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år, som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job

    Thomas Wong

    LCG

    Se mere fra navnenyt

    Mest læste

    1 IBM lukker for visa-ordning: Ansatte skal forlade USA inden årets udgang
    2 Dansk fiberselskab hæver priserne med op til 18 procent
    3 Nyuddannede softwareudviklere har svært ved at få job - men disse typer unge it-folk bliver stadig revet væk
    4 Fælles gaming-dag for alle 7.300 ansatte: Skal ikke lave andet end at spille computer hele dagen
    5 Microsoft overhaler Nvidia efter halvandet år - her er verdens fem mest værdifulde firmaer lige nu
    6 Hackere har lænset it-system hos Mærsk for data
    7 Coop og Meny har i al hemmelighed tracket kunderne via apps
    8 Pengene vælter ud af OpenAI: Har tabt 74 milliarder kroner på tre måneder

    Se seneste uge