TrendMicro node.js HTTP server listening on localhost can execute commands - Google Security Research

Lochkartenstanzer (Level 5) - Jetzt verbinden

12.01.2016, aktualisiert 15:37 Uhr, 824 Aufrufe, 1 Kommentar

https://code.google.com/p/google-security-research/issues/detail?id=693

Ein weiterer Grund, warum man Schlangenölherstellern nicht trauen sollte. :-) face-smile

lks

Nachtrag: Betroffen ist der Paßwortmanager, der auf node.js aufsetzt. Damit können Angreifer Paßworte auslesen.

1 Kommentar

LÖSUNG Frank schreibt am 12.01.2016 um 15:15:55 Uhr

Frank (Level 5) - Jetzt verbinden

LÖSUNG 12.01.2016 um 15:15 Uhr

Hier ein paar Beiträge dazu:

Gruß
Frank

Link Sicherheit Erkennung und -Abwehr

Heiß diskutierte Inhalte

Realistische Gehaltsvorstellung für eine "IT-Allroundkraft"

gelöst JiggyLeeVor 1 TagFrageOff Topic22 Kommentare

Hallo an alle, ich hege momentan den Wunsch mich von der alten verstaubten Behörden Bürokratie und langweiliger Aufgaben los zu lösen und in einem ...

Windows 10 Geschwindigkeitprobleme trotz viel mehr Gb Ram

Matthes88Vor 1 TagFrageWindows 1048 Kommentare

Hallo ihr lieben aaaalso : Da mein neuer Arbeitsspeicher (32gb) von meiner alten Windows 7 version (max mit 8gb kompatibel) nicht angenommen wurde, habe ...

Tipp: Dinge, die man besser nicht klaut

altmetallerVor 1 TagTippHumor (lol)14 Kommentare

Hallo, so wurde meiner Hündin z.B. heute der (eingeschaltete) GPS-Tracker mit Mobilfunkanbindung quasi "direkt vom Halsband weggefunden". Akku hatte noch 60% :-P Und ich ...

Monitorhalterung mit 80cm Armlänge

ben1300Vor 1 TagFrageGrafikkarten & Monitore7 Kommentare

Guten Abend ! ich bin auf der Suche nach einer Monitorhalterung, im besten Fall ohne Bohrung für einen 28" Monitor (Vesa Halterung). Nun kommt ...

Sicherheitsrisiken Synology DS Admin Konto

RitchtoolsVor 20 StundenFrageNetzwerkmanagement6 Kommentare

Hallo Zusammen, ich habe die Pflege von einem Firmen NAS übernommen (Synology) es sind mehrere Rechner im Netzwerk die auf Daten zugreifen. Leider hat ...

Datenkrake - Browser

DennisWeberVor 17 StundenErfahrungsberichtMicrosoft6 Kommentare

Hallo zusammen, ich empfehle euch mal definitiv in "Temp" Verzeichnis eures Browsers zu schauen. Es war für mich erschreckend, wie viele wichtige Dokumente und ...

Cloud PBX bzw. IP Telefon für Ausland

decehakanVor 1 TagFrageCloud-Dienste3 Kommentare

Hallo Zusammen, Ich suche Cloud Telefon ( Cloud PBX, IP-Telefon), sodass ich von Ausland aus über eine deutsche Rufnummer auf mein Handy erreichbar bin. ...

Office 365 mit Wordpress nutzen

gelöst tobitobsnVor 1 TagFrageE-Mail6 Kommentare

Wir nutzen einen Webhoster, wo wir eine Wordpress Webseite betreiben und haben vor einiger Zeit zu Office 365 gewechselt. Unser Webhoster erlaubt innerhalb von ...