Sitics veckobrev v. 12

Nytt i veckan

Webbläsarna faller som furor under CanSecWest-konferensen
http://dvlabs.tippingpoint.com/blog/2009/03/18/pwn2own-2009-day-1---safari-internet-explorer-and-firefox-taken-down-by-four-zero-day-exploits

...och Microsoft är där och presenterar ett öppet analysverktyg för att hitta sårbarheter
http://www.eweek.com/c/a/Security/Microsoft-to-Unveil-Open-Source-Security-Analyzer-for-Application-Developers/

Så här kan man också hitta "zero-day"-sårbarheter
http://securitylabs.websense.com/content/Blogs/3294.aspx

SMM root kit, lägre än lägst?
http://isc.sans.org/diary.php?storyid=6046

Jakten på Conficker fortsätter
http://www.nytimes.com/2009/03/19/technology/19worm.html

Positionering hjälper till att rikta attackerna rätt
http://www.eweek.com/c/a/Security/Malware-Attack-Uses-GeoLocation-to-Lure-Victims-411311

Hur säkra är Googles molntjänster? Granskning efterfrågas i USA
http://www.networkworld.com/news/2009/031809-ftc-urged-to-investigate-security.html

Hemlig lista över illegala sajter från Australiens Post & Telestyrelse hamnade på wikileaks.com
http://www.abc.net.au/news/stories/2009/03/19/2520591.html

Britterna fyller sina nallar med känsliga uppgifter
http://www.networkworld.com/news/2009/031909-brits-stuff-mobiles-with-risky.html

Gratis är inte alltid gott och allt på Youtube är inte sant
http://www.f-secure.com/weblog/archives/00001627.html

Är DNA kryptiskt eller bara detta inlägg?
http://it.slashdot.org/article.pl?sid=09/03/18/1717239

Sitic i veckan

SR09-045 0-day sårbarheter i Internet Explorer, Apple Safari & Mozilla Firefox
SR09-044 Apache - ModSecurity modulen är sårbar
SR09-043 IBM - Lotus Notes sårbar
SR09-042 Symantec - Mail Security & Data Loss Prevention Detection sårbara