Sitics veckobrev v. 29

Nytt i veckan

Cisco har släppt sin "Midyear Security Report"
http://cisco.com/en/US/prod/vpndevc/annual_security_report.html

Microsoft rättade 9 sårbarheter men lämnade ett "0day"-hål
http://www.computerworld.com/s/article/9135517/Microsoft_patches_9_bugs_leaves_one_open_for_hackers

Första "0-day"-sårbarheten i Firefox 3.5 identifierad
http://www.darkreading.com/security/vulnerabilities/showArticle.jhtml?articleID=218500758

ImageShack blev hackade av "anti-sec"-rörelsen
http://blogs.zdnet.com/security/?p=3725

Nu finns ett webbgränssnitt till "The Malware Hash Registry"
http://hash.cymru.com

NIST testar mjukvaruanalysverktyg
http://gcn.com/Articles/2009/07/16/Static-analysis-report.aspx

Jose Nazario visar statistik från DDoS-attackerna mot Sydkorea och USA..
http://asert.arbornetworks.com/2009/07/quick-stats-around-the-us-kr-ddos-attacks

..men kom attackerna verkligen från Nordkorea? Nguyen hittar C&C-server i England
http://blog.bkis.com/?p=718

Bruce Schneier om hur man säkrar upp sin bärbara inför resa
http://www.schneier.com/blog/archives/2009/07/laptop_security.html

Turkiets ambassad i Kina hackad
http://www.thedarkvisitor.com/2009/07/chinese-hacker-warning-left-on-turkish-embassy-website

Kort intervju med Joanna Rutkowska
http://www.tomshardware.com/reviews/joanna-rutkowska-rootkit,2356.html

Artikel om sambandet mellan kriminalitet på Internet och oro i ekonomin
http://securitywatch.eweek.com/enterprise_security_strategy/tying_cyber-crime_to_a_struggling_economy.html

Nästa helg är det dags för BlackHat i Las Vegas..
http://blackhat.com/html/bh-usa-09/bh-usa-09-schedule.html

..eller kanske "SecurityBSides" som går av stapeln samtidigt
http://www.darkreading.com/blog/archives/2009/07/the_security_un.html

Avslutningsvis, så blir du "ägd" av din katt
http://news.bbc.co.uk/2/hi/science/nature/8147566.stm

Sitic i veckan

SR09-125 ISC - Sårbarhet i ISC DHCP "dhclient"
SR09-124 Oracle - Säkerhetsuppdateringar för juli månad
SR09-123 Microsoft - Säkerhetsbulletiner för juli månad
SR09-122 Mozilla - "0day"-sårbarhet i Mozilla Firefox
SR09-121 HP - Sårbarheter i HP ProCurve Threat Management Services Module
SR09-120 Microsoft - "0day"-sårbarhet i Microsoft Office Web Components 

Mozilla Firefox 3.5.1 släppt, rättar en sårbarhet
Nmap finns nu i version 5.0
Oracle släpper säkerhetsbulletiner för juli 2009
Dags för Microsofts säkerhetsbulletiner för juli 2009