For å lese artikler må du være abonnent

50 kr for 5 uker

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev

Deretter 299 kr/mnd. Fornyes automatisk, avslutt når du vil.

PRØV OSS I 5 UKER

2990 kr / år

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev
  • Spar 598 kr

Fornyes automatisk til ordinær pris, avslutt når du vill.

BESTILL NÅ

Bedrift eller student?

  • Sjekk om du har tilgang via arbeidsgiver
  • Pristilbud til din bedrift
  • Innløs din gratis studenttilgang

Tilgang avhenger av avtalen med din arbeidsgiver eller ditt studiested.

LES MER HER

Enkel betaling med

cross-site scripting

Slik beskytter du nettstedet mot XSS-angrep

ILLUSTRASJONSBILDE: Angivelig og relativt uskyldig Cross-Site Scripting-angrep på YouTube.
ILLUSTRASJONSBILDE: Angivelig og relativt uskyldig Cross-Site Scripting-angrep på YouTube.
Harald Brombach
Harald Brombach Journalist

I forrige uke ble det kjent at Yahoo nylig har fjernet en alvorlig sårbarhet fra selskapets eposttjeneste. Sårbarheten gjorde det mulig for en angriper å injisere JavaScript-kode i epostmeldinger sendt til Yahoo-adresser. Koden ble kjørt så snart mottakeren åpnet eposten i nettleseren.

Koden gjorde det mulig for angriperen å se innboksen til mottakeren. Men den gjorde det også mulig for angriperen å endre på epostsignaturen til mottakeren, slik at koden kunne spres videre hver gang mottakeren selv sendte en epost.

JavaScript

cross-site scripting webutvikling webstandarder sårbarheter sikkerhet

Les flere artikler









Powered by Labrador CMS