Nyhedsavisen lukker hul

Det er lykkedes Nyhedsavisen at sætte en midlertidig prop i det kæmpemæssige sikkerhedshul, der blev afsløret i weekenden.

Enhver, der registrerer sig som bruger, kan stadig komme ind i samtlige artikler og blogs på Nyhedsavisens hjemmeside, avisen.dk, men ændringer og omskrivninger af andre artikler kan ikke gemmes.

»Ved 12-tiden lukkede vi hullet, eller rettere, forhindrede, at man kan udnytte hullet til at redigere i artiklerne. Det er en midlertidig løsning, men det har selvfølgelig været vores prioritet at få stoppet adgangen til at redigere i artiklerne,« fortæller avisens onlineredaktør Ole Wejse Svarre.

Det var udvikleren Michael Lykke, der i weekenden opdagede kæmpehullet, som Nyhedsavisens online-system tilsyneladende er født med.

Hullet ligger i det rette-felt, man får til rådighed, når man som registreret bruger vil skrive en blog eller en kommentar. Ved at paste det relevante artikel-id ind i rette-feltet har enhver kunnet redigere alle artikler og tekster, som Nyhedsavisens journalister og bloggere har skrevet det sidste år.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktur

Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

18. september 2024 | Læs mere


Nye forretningsmæssige gevinster med Microsoft Dynamics 365

Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

25. september 2024 | Læs mere


NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

26. september 2024 | Læs mere