Categories: SeguridadVirus

Cross-Site Scripting en Lotus Notes y Domino

Se ha anunciado que la función de codificación HTML de Lotus Notes falla al tratar los corchetes (“[” y “]”), de forma que un atacante remoto podrá crear una URL que cuando sea cargada por el usuario víctima provocará que el código malicioso se ejecute en el navegador del usuario. Como resultado, el código podrá acceder a las cookies del usuario (incluyendo las de autenticación), a datos recientemente introducidos en formularios por el usuario o tomar acciones en el sitio actuando como el propio usuario. El código script malicioso podrá ser introducido entre corchetes.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

La desinformación y las fakes news se expanden en la red

Además de fakes news, en internet encontramos múltiples formas de desinformación: clonación de medios de…

14 horas ago

Recomendaciones de seguridad para mantener los almacenes libres de ciberdelincuencia

Sin las medidas de protección necesarias, un almacén puede convertirse en el eslabón más débil…

1 día ago

La importancia de optimizar los pagos para generar más ingresos y reducir los costes

Adyen publica los resultados de su estudio "Estrategias para reducir el coste total de pagos",…

1 día ago

Solamente 2 de cada 10 empresas reducen su huella medioambiental con tecnología

Del porcentaje global del 21 % se baja a un 18 % en el caso…

1 día ago

Sophos: “El uso más frecuente de la IA en la ciberdelincuencia es para ‘turboalimentar’ sus estafas sociales”

Entrevistamos a John Shier, CTO Field de Sophos, que hace repaso de las principales amenazas…

1 día ago

¿Cómo convertir a España en hub digital clave para Europa?

Desde fibratel comparten una serie de pautas para orientar la construcción de centros de datos…

1 día ago