Søg

Sikkerhedshul i Lycos søgemaskinen

Et svaghed i Lycos søgemotoren - og muligvis andre søgemaskiner - gør det muligt at eksekvere ondsindet kode på brugerens maskine.

31. juli 2001 kl. 13.00
Peter Engels Ryming Peter Engels Ryming

Webstedet SecuriTeam har fundet en svaghed i Lycos søgemotoren. Svagheden gør det muligt at eksekvere ondsindet kode på brugerens - i dette tilfælde den søgendes - maskine, skriver norske ITavisen.


Hullet opstår, når Lycos viser søgeresultatet til brugeren. Lycos filtrerer nemlig ikke i den kode, HTML eller javascript, der ligger i toppen af en hjemmeside, men viser det, som var det godkendt HTML.


Dermed kan man placere ondsindet kode på sin hjemmeside, som eksekveres når nogen besøger siden - eller bare den optræder i en søgning fra Lycos.


Yderligere beskrivelse af sikkerhedshullet kan findes hos SecuriTeam.


(Kilde: ITavisen.no)

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    European Stonecraft

    Intern Navision/BC Supporter

    Midtjylland

    IT-Universitetet i København

    CIO

    Københavnsområdet

    Jyske Bank

    Senior forretningsudvikler til Digital Udvikling Erhverv

    Midtjylland

    Netcompany A/S

    Data Management Consultant

    Midtjylland

    Se flere it-stillinger
    Hvorfor enkelhed er den stille drivkraft bag succes på hybride arbejdspladser

    Annonceindlæg fra Barco

    Hvorfor enkelhed er den stille drivkraft bag succes på hybride arbejdspladser

    Hvordan usynlig teknologi forvandler sikkert hybridarbejde til en daglig virkelighed

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    IFS Danmark A/S har pr. 2. marts 2026 ansat Marlene Gudman som HR Business Partner. Hun skal især beskæftige sig med HR i Danmark og Norden og lede udvalgte internationale HR-projekter. Hun kommer fra en stilling som Nordic Lead HR Business Partner hos Salesforce. Hun har tidligere beskæftiget sig med international HR med fokus på udvikling af og udfordringer i HR ud fra et forretningsperspektiv. Nyt job

    Marlene Gudman

    IFS Danmark A/S

    Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

    Mohamed El Haddaoui

    Dafolo A/S

    Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

    Boris Sudar

    Renewtech ApS

    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect

    Se mere fra navnenyt

    Mest læste

    1 It-leverandør ramt af omfattende cyberangreb: Data om 23.000 borgere i dansk kommune kan være lækket
    2 Stort it-nedbrud hos 3 lammer mobilnetværket: Flere teleselskaber ramt
    3 Google laver den største ændring af søgefeltet i 25 år
    4 Cybersikkerhedsmyndighed ramt af pinlig brøler: "Den værste lækage, jeg har set i min karriere"
    5 Morgen-briefing: AI-udvikler brændte tokens af for 8,5 millioner kroner / 3-nedbrud skyldes intern fejl / Vil have nødknap til farlige AI-systemer
    6 Huawei-routere fik telenet til at kollapse i tre timer: Nu er årsagen er fundet
    7 Guide: Sådan laver du din egen AI-søgemaskine
    8 Her er de hostingudbydere, der huser flest ransomware-bander: I top er der en dansk kending

    Se seneste uge