Sitics veckobrev v. 24

Nytt i veckan

Djupdykning i SSL-handskakningen
http://www.moserware.com/2009/06/first-few-milliseconds-of-https.html

Artikel som belyser säkerhetsproblem kring NAT:ade intranätservrar
http://www.sectheory.com/rfc1918-security-issues.htm

Säkerhetshål i Kinas övervakningsapplikation
http://news.bbc.co.uk/2/hi/technology/8094026.stm

Riktad trojan attackerar bankomater
http://www.avertlabs.com/research/blog/index.php/2009/06/10/atm-malware-makes-withdrawals-in-russia/

100 000 webbplatser har gått upp i rök
http://www.theregister.co.uk/2009/06/08/webhost_attack/

Prisguide över mjukvara för kriminella
http://evilfingers.blogspot.com/2009/06/trade-russian-version-of-private.html

Avlyssning av trådlösa tangentbord
http://www.remote-exploit.org/Keykeriki.html

Så här avinstalleras .NET ClickOnce i Firefox
http://blogs.msdn.com/brada/archive/2009/02/27/uninstalling-the-clickonce-support-for-firefox.aspx

Tillgänglighetsattack mot nyhetssajt i Vitryssland
http://asert.arbornetworks.com/2009/06/ddos-floods-in-belarus-political-motivations/

Videoklipp som visar ett alldeles vanligt elakt JavaScript
http://securitylabs.websense.com/content/Blogs/3419.aspx

Även utvecklare av elak kod kan vara klantiga
http://www.avertlabs.com/research/blog/index.php/2009/06/11/dumb-malware-authors-cause-more-damage-than-smart-ones/

Websense sammanfattar webbhoten under maj
http://securitylabs.websense.com/content/Blogs/3415.aspx

Allmänhetens förtroende viktigt för statliga säkerhetsinitiativ
http://fcw.com/articles/2009/06/09/web-blair-speech-nsa-cyber.aspx

Stängningen av skumrask ISP:n 3FN har lett till mindre skräppost
http://voices.washingtonpost.com/securityfix/2009/06/the_fallout_from_the_3fn_taked.html

Jeff Moss, grundare av Black Hat och Defcon, arbetar numera för staten
http://news.cnet.com/8301-1009_3-10258634-83.html?part=rss&subj=news&tag=2547-1_3-0-20

Tysk lag som förbjuder "hackerverktyg" har lett till få åtal
http://www.theregister.co.uk/2009/06/07/germany_hacker_tool_law/

Obamas Blackberry hackad...NOT!
http://www.telegraph.co.uk/news/worldnews/northamerica/usa/barackobama/5487302/Iranian-media-duped-by-Barack-Obama-Blackberry-hoax.html

10 superdatorer att dräggla över
http://royal.pingdom.com/2009/06/11/10-of-the-coolest-and-most-powerful-supercomputers-of-all-time/

Sitic i veckan

SR09-106 Mozilla - Sårbarheter i Firefox, Thunderbird och Seamonkey
SR09-105 HP - OpenView Network Node Manager sårbart
SR09-104 WebKit - Sårbarheter i Google Chrome
SR09-103 Adobe - Sårbarheter i Reader och Acrobat
SR09-102 Microsoft - Windows-uppdateringar för juni
SR09-101 SAP - ActiveX-modul i SAP GUI sårbar
SR09-100 Apple - Många allvarliga sårbarheter i Safari
SR09-099 Apache - Flertalet sårbarheter i Tomcat

SHA-1:s dagar räknade
Sitic deltar i IWWN-övning
Säkerhetsuppdateringar från Adobe
Statistik visar aktiviteten hos ISP:n 3FN