Tietoturva nyt!

31.3.2008

XSS-haavoittuvuuksien löytyminen suomalaisilta sivustoilta jatkuu

Suomalaiset tietotekniikan harrastajat ovat löytäneet viime päivinä suomalaisilta sivustoilta monia XSS-haavoittuvuuksia.

Sivustojen joukossa on yritysten ja julkishallinnon sivustoja sekä harrastesivustoja. SSL-suojattuja sivustoja on raportoitu vain muutamia. Palveluntarjoajat ovat korjanneet haavoittuvuudet pääosin nopeasti. CERT-FI toimii yhteistyössä palveluntarjoajien ja haavoittuvuuksista raportoineiden kanssa tilanteen ratkaisemiseksi.

CERT-FI suosittelee, että kirjautumista vaativiin palveluihin tulisi siirtyä kirjoittamalla osoite selaimen osoiteriville tai käyttämällä selaimeen tallennettua kirjanmerkkiä; erityisesti pyytämättä ja yllättäen sähköpostissa tulleiden ja keskustelufoorumeilla esiintyvien linkkien seuraamista tulisi välttää.

Lisätietoa

• http://www.cert.fi/tietoturvanyt/2008/03/P_6.html

Sivua päivitetty 31.03.2008

Tulostusversio