Sitics veckobrev v. 48

Nya artiklar

US-CERT varnar för cyberattacker mot finansaktörer
http://news.com.com/U.S.+warns+of+possible+Qaida+financial+cyber+attack/2100-1028_3-6139878.html

Forskare stoppar sina planer på att publicera sårbarheter i Oracles programvaror
http://www.vnunet.com/vnunet/news/2169780/researcher-cancels-zero-day

Konsumenternas rädsla kostar e-handeln två miljarder dollar per år enligt studie
http://www.networkcomputing.com/channels/security/showArticle.jhtml;?articleID=196513837

Intervju med grundaren av The Honeynet Project
http://hackreport.net/2006/11/28/honeynet-founder-lance-spitzner-hackers-not-afraid-of-being-caught/

Intervju med säkerhetschefen på det amerikanska nationella labbet Argonne
http://www.networkworld.com/news/2006/120406-yourtake-argonne.html?zb&rc=sec

Över hälften av all mail är spam enligt EU-kommissionen
http://www.networkworld.com/news/2006/112706-eu-battles-flood-of-unwanted.html?nlhtsec=1127securityalert2

RSA-studie visar att en dålig lösenordspolicy skapar mer risker än skydd
http://www.ameinfo.com/103400.html

Taiwan: Polisiär begäran till FBI om handräckning besvaras inte enligt polischef
http://www.theage.com.au/news/breaking-news/official-fbi-unresponsive-to-taiwan/2006/11/29/1164476244714.html

UK: British Telecom utvecklar centrala lösningar för att förhindra DDoS-attacker
http://www.pcpro.co.uk/news/98815/bt-to-make-ddos-mitigation-affordable.html

UK: Ännu en omorganisering av IT-brottshanteringen inom polisväsendet signalerad
http://www.computerweekly.com/Articles/2006/11/28/220199/police-chiefs-draw-up-plans-to-plug-e-crime-gap.htm

USA: Försvarsutredning varnar för risker med användning av utländska programvaror
http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=274599&pageNumber=1

USA: Avbrott i centralbankens betalningssystem
http://blog.washingtonpost.com/securityfix/2006/11/federal_reserve_ebanking_syste.html

USA: Naval War Colleges nätverk hackade av kineser
http://www.fcw.com/article96957-11-30-06-Web

Övrigt i veckan

Internet Storm Center rapporterar om verktygsuppdateringar inom Honeypotområdet
http://isc.sans.org/diary.php?storyid=1894&rss

Nya Särskilda råd från Sitic

Adobe - Sårbarhet i Acrobat och Reader
En sårbarhet i AcroPDF ActiveX kontrollern som återfinns i funktionsfilen AcroPDF.dll möjliggör exekvering av godtycklig kod på systemet med samma rättigheter som användaren som kör programmet. Felet beror på inkorrekt indata-validering. Följade funktioner är såbara "src()", "setPageMode()", "setLayoutMode()", "setNamedDest()" och  "LoadFile()". Ett möjligt attackscenario är att konstruera en webbsida dit användaren luras att surfa eller att skicka ett epostmeddelande med en pdf-bilaga. (SR06-156)

Sitic i veckan

Inget särskilt att rapportera