All Rights ReservedView Non-AMP Version
Preprod IT Forum
  • Homepage
  • Notícias
Categories: Notícias

Ferramentas de RSS podem ser vulneráveis

Ler blogs por RSS ou Atom pode expor usuários de computadores a ataques de hackers. O alerta é de Bob Auger, engenheiro de segurança da companhia SPI Dynamics.Os hackers podem inserir códigos maliciosos em JavaScript, em conteúdo que é transferido a assinantes de carregadores de dados que utilizam os populares formatos RSS (Really Simple Syndication) ou Atom.O problema não afeta apenas blogs ? qualquer tipo de carregador de informação usando qualquer formato poderia, potencialmente, ser usado para transmitir conteúdo malicioso a um assinante, de acordo com Auger. É o caso de listas de mailing, e web sites de notícias por RSS.A SPI Dynamics examinou uma série de aplicações online e offline, usadas para ler RSS e Atom. Em muitos casos, qualquer código JavaScript inserido no carregador poderia rodar no PC do usuário, o que significa vulnerabilidade a ataques, segundo Auger. Especialistas em consideram que a linguagem JavaScript está cada vez mais causando preocupações de segurança.

As melhores notícias de tecnologia B2B
Acompanhe todas as novidades diretamente na sua caixa de entrada
Next Passaportes com RFID podem ser clonados »
Previous « IPTV deve ter 63 milhões de usuários até 2010
Share
Published by
Editorial IT Forum 365
15 anos ago

    Related Post

  • Novos executivos da semana: Uncover, Tech for Humans, Diebold Nixdorf, Unico e mais
  • Se o Brasil não organizar seus dados culturais, outro fará isso por nós, alerta Jorge Brivilati
  • CBYK nomeia Maurício Matsuda como novo CEO

Recent Posts

  • Notícias

83% dos CIOs já adiaram projetos estratégicos por restrições de orçamento

A pressão por controle de custos vem alterando a dinâmica das áreas de tecnologia nas…

6 dias ago
  • Estudos

Fintechs brasileiras captam US$ 2,77 bi em 2025 e entram em nova fase de maturidade

O mercado brasileiro de fintechs passou por uma transformação no perfil dos investimentos em 2025.…

6 dias ago
  • Notícias

Sioux aposta em IA e dados para nova fase de experiências digitais e expande atuação para a Europa

O avanço da inteligência artificial e o uso estratégico de dados vêm transformando a forma…

6 dias ago
  • Artigos

Qual é o risco do desenvolvimento de software com IA?

Por Ramon Ribeiro Quase metade do código produzido por assistentes de inteligência artificial contém vulnerabilidades…

6 dias ago
  • Notícias

Se o Brasil não organizar seus dados culturais, outro fará isso por nós, alerta Jorge Brivilati

Peça a um modelo de inteligência artificial que gere a imagem de uma cidade, sem…

6 dias ago
  • Notícias

Novos executivos da semana: Uncover, Tech for Humans, Diebold Nixdorf, Unico e mais

O IT Forum apresenta, semanalmente, os novos executivos e os principais anúncios de contratações, promoções e mudanças…

6 dias ago
All Rights ReservedView Non-AMP Version
  • L