Sitics veckobrev v. 28

Nytt i veckan

Amerikanska och koreanska myndigheter drabbade av DDoS-attack
http://news.bbc.co.uk/1/hi/technology/8139821.stm

Upphottad version av MyDoom inblandad i DDoS-attackerna mot USA och Sydkorea
http://www.pcworld.com/article/1680/updated_mydoom_responsible_for_ddos_attacks_says_ahnlab.html

Milw0rm stängs ner
http://news.softpedia.com/news/Milw0rm-To-Shut-Down-116112.shtml

...eller inte?
http://twitter.com/str0ke/status/2534797494

Forskare förhindrar spridning av Conficker
http://www.h-online.com/security/Researchers-thwart-Conficker-worm-spread--/news/113706

Malzilla, nytt verktyg för undersökning av illasinnade webbsidor
http://sourceforge.net/projects/malzilla/files/

...och en liten "howto" (länk till en PDF)
http://holisticinfosec.org/toolsmith/docs/july2009.pdf

Rykten om "0-day" i OpenSSH, sant eller falskt?
 http://isc.sans.org/diary.php?storyid=6760&rss

Google ger sig in i operativsystemsbranchen - kanske inte helt oväntat?
http://googleblog.blogspot.com/2009/07/introducing-google-chrome-os.html

Trojaner ansvariga för hälften av de hot som upptäcktes under juni månad
http://www.thetechherald.com/article.php/200927/3992/BitDefender-Trojans-amounted-for-half-of-threats-discovered-in-June

Vilka utnyttjar "0-day"-sårbarheten i MSVIDCTL.DLL?
http://blog.fireeye.com/research/2009/07/who-is-exploiting-0day-msvidctl-.html

Sårbarheter i SWF Flash - som den engelska titeln anger - gammalt vin i ny flaska
http://www.avertlabs.com/research/blog/index.php/2009/07/07/swf-flash-exploits-old-wine-in-a-new-bottle

Med verktyg som dessa är det svårare att vara anonym på Internet
http://www.cso.com.au/article/310056/tools_identify_anonymous_users_online

Microsoft släpper säkerhetsuppdateringar på tisdag i nästa vecka
http://www.microsoft.com/technet/security/bulletin/ms09-jul.mspx

Samma sak för Oracle
http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpujul2009.html

Sist men inte minst en gammal goding (från förr) - semesterläsning kanske?
http://www.techradar.com/news/world-of-tech/how-hackers-tricked-the-us-phone-system-using-simple-musical-tones-613139

Sitic i veckan

SR09-119 Adobe - "Hot Fix" släppt för ColdFusion
SR09-118 Apple - Safari 4.0.2 släppt
SR09-117 Microsoft - "0-day"-sårbarhet i DirectShow (msvidctl.dll)

Google ger sig in i operativsystemsbranschen
Microsoft släpper säkerhetsråd för "0-day"-sårbarhet i DirectShow (msvidctl.dll)