Realplayer lukker hackere ind

To fejl i medieafspilleren Realplayer gør det muligt for hackere at skaffe sig adgang til brugernes pc'er ved hjælp af inficerede mediefiler.

Indhold

Tre softwarefejl i medieafspilleren Realplayer skaber risiko for, at hackere kan skaffe sig adgang til brugerens pc, hvis man narres til at hente musik- eller videofiler med ondsindet kode. Det skriver Cnet.

Sikkerhedsbristerne findes i Realnetworks Realone Player, Realone Player version 2, Realplayer 8, Realplayer 10 beta-version samt produktgruppen Realone Enterprise.

For at udnytte fejlene, skal en hacker indlejre ondsindet programkode på en bestemt måde i mediefiler af typerne RAM, ROM, RP, RT, eller SMIL. Når de inficerede filer afspilles i Realplayer, vil koden blive afviklet på pc'en.

Realplayer har 350 millioner registrerede brugere verden over, men det er ikke klart, hvor mange af dem der bruger versioner, der er påvirket af fejlene.

En talsmand for Realplayer siger til Cnet, at der ikke har været nogen rapporter om sikkerhedsproblemer af den omtalte art, men at der allerede er lavet sikkerhedslapninger til hullerne, som kan hentes på Realplayers hjemmeside.

Fejlene blev fundet af det britiske selskab Next-Generation Security Software. Der er flere oplysninger på Computerworld Online Sikkerhed.

Denne artikel stammer fra Computerworld Online.

Annonce

Politiets Efterretningstjeneste

Teamleder til Center for CNE-operationer

Københavnsområdet

Politiets Efterretningstjeneste

Compliance Manager til PET - Styrk vores IT-sikkerhed

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Cyberdivisionen søger flere IT-ansvarlige samt IT-ansvarlig med faglig lederkompetencer

Københavnsområdet

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Digital transformation | Frederiksberg

Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

AI-initiativerne breder sig hurtigt, men skaleringen halter. Kun hver fjerde virksomhed har flyttet en større del af sine AI-eksperimenter i produktion. Computerworld samler en udvalgt kreds af CIO’er og digitale beslutningstagere til et...

Sikkerhed | Online

Det du glemmer i Azure - men aldrig on-prem: Sådan genfinder du kontrollen

Undgå dyre fejl i Azure. Få styr på udfasede services, skjulte omkostninger og governance. Lær, hvordan Reserved Instances, Azure Hybrid Benefit og de rette styringsmekanismer giver mere værdi, lavere omkostninger og en mere robust Azure-platform....

Se alle vores events inden for it

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

Jeppe Lindberg

Norriq Danmark A/S

EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

Michael Banegas Madsen

EG Danmark A/S

Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

Ida Laursen

Norriq Danmark A/S

Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

Morten Jakobi

Fellowmind Denmark A/S