Sitics veckobrev v. 34

Nytt i veckan 

En botmasters "bekännelser": Det handlar om att infektera och sälja stora mänder botar
http://www.darkreading.com/security/client/showArticle.jhtml?articleID=219400902

Papper om avanonymisering med användning av opålitliga ID
http://research.microsoft.com/pubs/80964/sigcomm09.pdf

Papper om digitalkameraforensik
http://www.ssddfj.org/papers/SSDDFJ_V1_1_Cohen.pdf

Sommarens mest infeketrade webbsidor - top 100
http://safeweb.norton.com/dirtysites

Infiltrering av ett botnet - disskusion med en botmaster
http://www.cisco.com/web/about/security/intelligence/bots.html

The Web Hacking Incidents Database 2009: Delårsrapport
http://www.breach.com/resources/whitepapers/downloads/WP_TheWebHackingIncidents-2009.pdf

Vår vän Schneier raljerar över Flash Cookies
http://www.schneier.com/blog/archives/2009/08/flash_cookies.html

Vilka AS-nummer och IP-block gör mest skada på nätet ...
http://asert.arbornetworks.com/2009/08/july-2009-malicious-links-14-hotspots/

Det här pysslar vi europeer med om kvällarna ...
http://asert.arbornetworks.com/2009/08/what-europeans-do-at-night/

Mer om Twitter som Botnet C&C
http://www.symantec.com/connect/blogs/twitter-pastebin-malware-update

 Sitic i veckan

 
SR09-151 Kaspersky - Sårbart för tillgänglighetsattack
SR09-150 Adobe - Flex, ny säkerhetsuppdatering släppt
SR09-149 Cisco - Sårbarhet i Firewall Services Module
SR09-148 Apache - APR Utility Library sårbart
SR09-147 CA - Sårbarheter i Internet Security Suite samt Host Based Intrusion Prevention System
SR09-146 Adobe - Säkerhetsuppdateringar släppta till ColdFusion och JRun
SR09-145 IBM - DB2 innehåller flera sårbarheter
SR09-144 Cisco - IOS XR, sårbarhet i hanteringen av "BGP update"