Cybercrime08.12.2007

Kijk uit met webpagina’s in cache bij zoekmachines


1197096866cached.jpg
1197096866cached.jpg

Het Content Security Response Team (CSRT) van Aladdin heeft een nieuwe kwetsbaarheid ontdekt in de cachefuntionaliteit van zoekmachines. Zo blijkt de veiligheid van codes van webpagina’s in het cachegeheugen niet te worden geverifiëerd. Webpagina’s worden opgeslagen met embedded scripts en HTML-code. Deze kunnen echter kwaadaardige software bevatten.

Als de website is veranderd bijvoorbeeld vanwege beveiligingsissues, dan bestaat de kans dat er nog steeds een oude versie van de site in het cachegeheugen zit. Zelfs als de webpagina’s zijn verwijderd, geblokkeerd door een URL-filter of op de zwarte lijst van een ISP staan, dan is de site in het cachegeheugen nog steeds toegankelijk. Gebruikers hoeven hiervoor alleen maar op de link ‘in cache’ te klikken op de pagina met zoekresultaten.

Kwaadwillenden kunnen hierdoor gefaseerde aanvallen opzetten waarbij links , automatische pop-ups of onzichtbare frames met kwaadaardige code van de pagina in het cachegeheugen worden gedownload. Hiermee kunnen zij ook URL-filters omzeilen die bijvoorbeeld Google-pagina’s niet blokkeren.

Het CSRT ontdekte de kwetsbaarheid tijdens een analyse van content van een gehackte website. De website was in dit geval aangepast, maar de kwaadaardige content bleek nog steeds toegankelijk en actief via het cachegeheugen van zoekmachines.

Jeroen de Hooge

Jeroen is al meer dan 15 jaar betrokken bij Dutchcowboys. Voornamelijk als digital content creator. En dan voor alle titels van The Blogidea Factory. Liefhebber van advertising, entertainment, tech, gadgets, en eigenlijk alles online.

Verder lezen over Google

Dit is Google Vids – de nieuwe Workspace app

Google Cloud heeft vandaag, tijdens het Google Cloud Next event in Las Vegas, nieuwe innovaties en verbeteringen aangekondigd voor Google Workspace.

Video10.04.2024

Dit is Google Vids – de nieuwe Workspace app

Google’s zoekmachine gaat geld kosten en dat komt door AI

De zoekmachine van Google wordt binnenkort waarschijnlijk betaald. Niet voor iedereen: de versie zoals we die nu kennen blijft wat het is. Er wordt echter AI aan toegevoegd en dat zal waarschijnlijk geld kosten. Het nieu...

Search04.04.2024

Google’s zoekmachine gaat geld kosten en dat komt door AI

SEO-tip: 5 dingen die veranderen in de Google-zoekmachine

Google heeft een core update aangekondigd en dat betekent dat er wat staat te veranderen voor vele pagina’s op het internet. De belangrijkste verandering zit hem vooral in het opsporen van pagina’s die niet waardevol...

Search07.03.2024

SEO-tip: 5 dingen die veranderen in de Google-zoekmachine

Google komt met koddige schrikkeljaar-Doodle

Google heeft speciaal in het kader van Schrikkeldag een speciale Doodle uitgebracht die in het teken staat van die gekke 29 februari die we af en toe krijgen. Het is een vrolijke kikker die even de 29 laat gelden en verv...

Coffee corner29.02.2024

Google komt met koddige schrikkeljaar-Doodle

​Google onthult na teasen nieuwe loginpagina: amper anders

Inloggen op je Google-account ziet er al jaren hetzelfde uit, maar dat is nu veranderd. Google heeft het lang geteaset en plaatste er zelfs een waarschuwingsmelding over wanneer je de laatste tijd wilde inloggen. Echter...

Online22.02.2024

​Google onthult na teasen nieuwe loginpagina: amper anders

​Waarom een Fitbit gebruiken steeds onaantrekkelijker wordt

Fitbit was ooit het toonbeeld van wearables, sportiviteit en de ‘smartphone’ voor om de pols, maar inmiddels begint het die status steeds meer te verliezen. Zeker met kapers op de kust als Amazfit, ziet het er twijfe...

gadgets31.01.2024

​Waarom een Fitbit gebruiken steeds onaantrekkelijker wordt

De meest voorkomende reparaties aan een Google Pixel (en hoe je ze kunt voorkomen)

Google is relatief laat in de markt van de mobiele telefoons gestapt, maar heeft door zijn sterke marktpositie relatief weinig moeite gehad om binnen dit segment met een nieuw merk voet aan de grond te krijgen. Onder de...

mobile29.01.2024

De meest voorkomende reparaties aan een Google Pixel (en hoe je ze kunt voorkomen)

​Op deze website spenderen mensen de meeste tijd

Heb je enig idee welke website er wereldwijd het meest wordt bezocht? Geen apps, maar website: dat is Google, dat had je vast al verwacht. Maar dat is niet de website waarop mensen de meeste tijd besteden. Het is geen Fa...

Online19.01.2024

​Op deze website spenderen mensen de meeste tijd

Verder lezen over Mac

​Apple Mac bestaat 40 jaar: en er is veel veranderd

Het is deze week veertig jaar geleden dat Apple met zijn eerste Mac op de proppen kwam. Het bijzondere aan dit apparaat was dat het een alles-in-een computer was. Wel een los toetsenbord en losse muis, maar de monitor en...

gadgets24.01.2024

​Apple Mac bestaat 40 jaar: en er is veel veranderd

Wat is een mini-PC en is het beter dan een gewone desktop?

We zien het de laatste tijd steeds vaker en op CES was het ook weer raak: de mini-PC. Het is een klein kastje dat je onder andere kent van Apple, de Mac Mini, maar ook van Intel met zijn Intel NUC. Ze zijn erg hip: is he...

gadgets15.01.2024

Wat is een mini-PC en is het beter dan een gewone desktop?

Fix je iPhone of Mac gewoon zelf: Apple lanceert DIY in Nederland

Apple biedt zijn zelfreparatieprogramma nu ook aan in Nederland. Goed nieuws, want hierdoor kun je Apple-onderdelen kopen om zelf je iPhone of je Mac te repareren. Zo heb je dus wel échte onderdelen, maar hoef je geen g...

gadgets13.12.2023

Fix je iPhone of Mac gewoon zelf: Apple lanceert DIY in Nederland

Onze verwachtingen voor Apple’s Scary Fast-event vannacht

Je moet er even voor opblijven, maar als je een beetje een Mac-fan bent, dan doe je dat natuurlijk. Waar evenementen van Apple meestal in de Amerikaanse ochtend plaatsvinden, heeft het bedrijf nu gekozen voor een moment...

gadgets30.10.2023

Onze verwachtingen voor Apple’s Scary Fast-event vannacht

​Chromebook-alternatief: Apple heeft goedkope MacBook in de maak

We kennen Apple als een vrij luxe merk. Het is niet goedkoop, het heeft een bepaalde uitstraling en die is voor velen aantrekkelijk. Apple lijkt echter laagdrempeliger te willen worden. Het zou werken aan een Chromebook-...

gadgets06.09.2023

​Chromebook-alternatief: Apple heeft goedkope MacBook in de maak

Handig: Apple ID’s kunnen nu passkeys gebruiken

Als je deel uitmaakt van de bètatest van iOS 17 of macOS Sonoma, dan heb je geluk: je kunt namelijk passkeys gebruiken. Het woord is een combinatie van password en keys en dat betekent: toegang. Makkelijke toegang. Pass...

Cybercrime21.06.2023

Handig: Apple ID’s kunnen nu passkeys gebruiken

Relaxed inloggen op je iPhone
Abonnement op een Macbook: of toch beter zelf kopen?

Apple-verkooppunt Amac heeft een abonnement geintroduceerd waardoor je voor een maandelijks bedrag Apple-computers en andere gadgets van Apple kunt huren. Een gadget-abonnement. Dat past helemaal in de huidige maatschapp...

gadgets02.06.2023

Abonnement op een Macbook: of toch beter zelf kopen?

Dit verwachten we van Apple WWDC 2023 op 5 juni

Apples jaarlijkse, grote ontwikkelaarsconferentie komt er weer aan en dat betekent: aankondigingen van nieuwe tech. We zitten al in de startblokken, maar wat verwachten we eigenlijk dat Apple zoal zal aankondigen.

Technology02.06.2023

Dit verwachten we van Apple WWDC 2023 op 5 juni

Verder lezen over Zoekmachine

Google’s zoekmachine gaat geld kosten en dat komt door AI

De zoekmachine van Google wordt binnenkort waarschijnlijk betaald. Niet voor iedereen: de versie zoals we die nu kennen blijft wat het is. Er wordt echter AI aan toegevoegd en dat zal waarschijnlijk geld kosten. Het nieu...

Search04.04.2024

Google’s zoekmachine gaat geld kosten en dat komt door AI

Het aantal zoekopdrachten naar AI steeg in 2023 met 300%

Het aantal zoekopdrachten naar kunstmatige intelligentie (AI) heeft vorig jaar in Nederland een recordhoogte bereikt. Uit nieuwe cijfers van zoekmachine Google is een toename van 300% te zien sinds 2022 en 670% sinds 20...

Search19.01.2024

Het aantal zoekopdrachten naar AI steeg in 2023 met 300%

Zijn online advertenties over afvallen kwetsend rond de start van het nieuwe jaar?

Het nieuwe jaar 2024 staat voor de deur en dat betekent dat een grote groep Nederlanders weer vol goede moed gaat beginnen met hun goede voornemens. Vaak staan doelen op het gebied van fysieke gezondheid bovenaan de lijs...

Advertising28.12.2023

Zijn online advertenties over afvallen kwetsend rond de start van het nieuwe jaar?

Dit kan je eraan doen!
Je kunt straks eenvoudiger je favoriete zoekmachine kiezen in Chrome

Vanaf maart 2024 geldt in Europa de Digital Markets Act (DMA) voor techbedrijven als Microsoft, Meta, Apple en Google (Alphabet). Deze wetgeving moet consumenten meer keuzevrijheid garanderen. Zo moeten de grote techbedr...

Online11.12.2023

Je kunt straks eenvoudiger je favoriete zoekmachine kiezen in Chrome

Google bereidt 'DMA'-aanpassingen Chrome browser voor
​Dit googelden we het meest in 2023: Oppenheimer en Rob de Nijs

Google heeft bekendgemaakt welke woorden we nou het meest googelden en dat biedt een verrassende uitkomst op sommige vlakken. In Nederland hielden we ons vooral bezig met het overlijden van Matthew Perry, maar ook zanger...

Search11.12.2023

​Dit googelden we het meest in 2023: Oppenheimer en Rob de Nijs

Jaaroverzicht Marktplaats: ook in 2023 scoort ‘gratis’ met 55,5 miljoen zoekopdrachten

Kijk jij ook wel eens naar alle gratis ‘tweedehands parels’ die op Marktplaats worden aangeboden? Dan ben je zeker niet de enige. Dit jaar er werd 55,5 miljoen gezocht op het woord 'gratis.' Dat is wel wat minder dan...

Online06.12.2023

Jaaroverzicht Marktplaats: ook in 2023 scoort ‘gratis’ met 55,5 miljoen zoekopdrachten

Maar ook Vermeer & VanMoof
Google wilde Search App standaard in iOS integreren

Google staat in de VS aardig onder druk van de autoriteiten. Net zoals vele jaren geleden met Microsoft gebeurde – in de zaak van Internet Explorer – wordt Google beschuldigd van machtsmisbruik en het tegenwerken van...

Search31.10.2023

Google wilde Search App standaard in iOS integreren

CEO van Google moest getuigen in de antitrust zaak
Nieuwe Google Doodle ter ere van Jaap Eden

Google viert vandaag de 150ste geboortedag van de Nederlandse atleet Jaap Eden met een speciale ‘Doodle’ op de homepagina van de zoekmachine. In het begin van de 20e eeuw was hij een internationale sensatie vanwege z...

Search19.10.2023

Nieuwe Google Doodle ter ere van Jaap Eden