Todos ya sabemos lo que es un feed, sino lo sabes, revisa la wikipedia. Muchos lo usan para tener un mejor seguimiento de algun blog o web de noticias. Desde que comenzó a expandirse los formatos, ya sea RSS o Atom, muchos lo han encontrado de mucha ayuda. Leer blogs o webs de noticias sin tener que abrir sus páginas y asi recargar el navegador, sino que seguirlos via algun lector de feed, ya sea online como instalado en la PC.

Pero como todo en esta vida, existe sus puntos negativos. La forma de leer un feed es de texto en html, e incluso podemos ver directamente alguna animación flash y….javascript.
Y es ahi donde viene el problema, ya que al ser un texto en html, también se puede insertar códigos maliciosos en javascript que pueden perjudicar nuestra PC y volverlo vulnerable.
Las noticias ya lo indican y se puede volver un serio problema.

Las recomendaciones que puedo dar, es que usen un lector de feeds que no acepte javascript. Lamentablemente tanto bloglines, como rojo, y demás conocidos si aceptan y aún no tienen algo para prevenir esos ataques.
Otro consejo es que uno debe saber bien a que blog o web de noticias se está suscribiendo y si es de mucha confiabilidad.

Saludos
The Ghost