Ifølge sikkerhedsportalen Safe2day har kendte sites som Yahoo, Microsoft, eBay, MSN, AOL, Oracle, Doubleclick, MSNBC, Excite, Citibank samt Lycos døjet med et to år gammelt, men væsentligt sikkerhedshul ved navn CSS (cross-site scripting).

Sidst da Safe2day beskrev problemet (torsdag den. 24 januar) havde Microsoft, MSNBC, Doubleclik og Oracle endnu ikke fået fjernet muligheden for CSS.

Og nu viser det sig, at indtil flere af de ledende antivirusselskabers websites også kan misbruges.

Blandt de sårbare sites er: Kapersky Lab, Trend Micro, Sonicwall, Network Associates, Eeye Digital Security, Viruslist, Command Software samt Internet Security Systems.