Ondsinnet kode på 10 000 nettsider

[abene]

Ondsinnet kode på 10 000 nettsider

Det er oppdaget flere tilfeller av ondsinnede JavaScript på nettsider som prøver å lure surfere. Koden finnes på svært mange nettsider - hele 10 000 nettsider skal være involvert.

 

Les artikkelen her

[efikkan]

Er norske sider berørt?

[jorgis]

Personlig har jeg opplevd å få en side jeg administrerer (webhotell hos STW) defacet og erstattet med et javascript som prøver å laste ned og kjøre en .ani-fil (animert cursor, regner med det er mulig å kjøre kode gjennom noe sånt) fra et suspekt østeuropeisk nettsted. Vet ikke om det er det samme som artikkelen skriver om (iom. at dette ikke hadde noen iframes elns), men det var drøyt 15-20 sider på samme server som ble defacet på samme måte, tror jeg.

 

EDIT: ifølge rapporten fra websense er 7% av siden fra 43 forskjellige "mindre" land, så det er mulig norske sider er involvert, uten at det er nærmere spesifisert.

Endret 21. oktober 2005 av jorgis

[G]

Finnes det noen gode "hosts"-filer som utelukker de aktuelle sidene under surfing på web'en?