Sitics veckobrev v. 23

Nytt i veckan

President Barack Obama vill ha en "Cyber Coordinator"
http://www.whitehouse.gov/the_press_office/Remarks-by-the-President-on-Securing-Our-Nations-Cyber-Infrastructure

Richard Bejtlich kommenterar..
http://taosecurity.blogspot.com/2009/05/president-obamas-real-speech-on-cyber.html

Den första icke landstillhörande toppdomänen som signeras med DNSSEC blir .org
http://gcn.com/Articles/2009/06/03/DNSSEC-for-dot-org-domain.aspx

Och kanske får vi se en signering av roten innan årets slut?
http://www.theregister.co.uk/2009/06/04/dnssec_coming

Joanna Rutkowska om bakdörrar i processorer
http://theinvisiblethings.blogspot.com/2009/06/more-thoughts-on-cpu-backdoors.html

Uppdatering från Microsoft installerade ett tillägg till Firefox?
http://voices.washingtonpost.com/securityfix/2009/06/microsoft_patch_to_fix_firefox.html

Skadlig kod skriven för bankomater
http://www.computerweekly.com/Articles/2009/06/04/236295/cash-machine-virus-can-steal-your-pin.htm

FTC stänger ner ISP:n Pricewert LLC (också känd som 3FN och APS Telecom)
http://voices.washingtonpost.com/securityfix/2009/06/ftc_sues_shuts_down_n_calif_we.html

Rich Mogull gör ett inlägg i debatten om Apple och säkerhet
http://www.macworld.com/article/140873/2009/06/apple_java_security.html

Säkerhetsforskare tog hem StrongWebmail.com-tävlingen efter endast ett par dagar
http://www.pcworld.com/businesscenter/article/166144/hackers_claim_10000_prize_for_breaking_into_strongwebmail.html

Ny version av verktyg utnyttjar CVE-2009-1244 för att ta sig ur en VMWare VM
http://www.darkreading.com/securityservices/security/app-security/showArticle.jhtml?articleID=217701908

McAfee rapport: "Web Browsers: An Emerging Platform Under Attack"
http://www.mcafee.com/us/local_content/white_papers/wp_webw_browsers_w_en.pdf

Symantec papper: "The Downadup Codex, Edition 2.0"
http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/the_downadup_codex_ed2.pdf

Sitic i veckan

SR09-098 CUPS - Ett flertal sårbarheter
SR09-097 IBM - Sårbarhet i WebSphere MQ
SR09-096 Apple - Flera sårbarheter i QuickTime
SR09-095 - Sårbarhet i Acrobat Reader

Microsoft släpper uppdateringar 9/6
Påminnelse - sårbar version av JRE i Mac OS X
{IN}SECURE Magazine 21