[CERT-SE]

[MSB]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Publikationer → Veckobrev → Sitics veckobrev v. 24

Nyheter

CERT-SE:s veckobrev v.5
I veckan kunde vi bland annat läsa om svagheter i FileVault, sårbarheter i ett antal smarta mobiltelefoner från HTC samt att botnätet Kelihos/Hlux är på krigsstigen igen.
2012-02-03 14:08

SR12-023 PHP - Sårbarhet i PHP version 5.3.9
En sårbarhet som kan medge godtycklig kodexekvering har identifierats i PHP 5.3.9 och rättats i version 5.3.10.
2012-02-03 10:39

SR12-022 Apache - Sårbarheter rättade i Apache HTTP-server
Apache har släppt version 2.2.22 av sin HTTP-server och rättar ett antal sårbarheter i produkten.
2012-02-03 09:55

SR12-021 Apple - Ett flertal sårbarheter i OS X
Apple har släppt APPLE-SA-2012-02-01-1 och rättar ett flertal sårbarheter i OS X.
2012-02-02 14:47

SR12-020 Mozilla - Sårbarheter i Firefox, Thunderbird och SeaMonkey
Mozilla har släppt uppdateringar som rättar ett antal sårbarheter i Firefox, Thunderbird och SeaMonkey.
2012-02-01 11:26

SR12-019 VMware - Uppdateringar till ESXi och ESX
VMware har släppt en bulletin innehållande säkerhetsuppdateringar till tredjepartsprogram för ESXi / ESX och ESX Service Console: VMSA-2012-0001.
2012-02-01 10:26

SR12-018 HP - Sårbarhet i HP Network Automation
Sårbarheten kan utnyttjas av en extern icke-autentiserad användare för att ta kontroll över ett sårbart system. Uppdateringar finns tillgängliga.
2012-01-31 19:51

SR12-017 FFmpeg - Ett flertal sårbarheter i FFmpeg
Ett flertal sårbarheter har identifierats i programbiblioteket FFmpeg. Sårbarheterna kan utnyttjas i tillgänglighetsattacker samt potentiellt för att exekvera godtycklig kod.
2012-01-30 16:40

Ny "single-block collision"-attack mot MD5
Säkerhetsforskaren Marc Stevens har publicerat en forskningsrapport i vilken han redogör för ett nytt sätt att attackera den kryptografiska hashfunktionen MD5.
2012-01-30 15:04

Prenumerera på RSS/Atom

Mer...

Sitics veckobrev v. 24

— Insorterad under Veckobrev

Nyheter i veckan

Nytt nummer av (IN)SECURE Magazine

http://www.net-security.org/dl/insecure/INSECURE-Mag-26.pdf (länk till extern PDF)

Conficker fortfarande ett hot

http://www.computerweekly.com/Articles/2010/06/14/241576/conficker-still-a-threat-says-working-group.htm

Verktygslådan: FFLogDump - analyserar Firefox 3.x-loggfil

http://www.megapanzer.com/2010/03/16/extracting-firefox-logfile-entries-with-fflogdump/

Mer i verktygslådan

http://ha.ckers.org/blog/20100610/fierce-20-to-be-released/

iPad - fler säkerhetshål

http://money.cnn.com/2010/06/14/technology/att_ipad_hack/index.htm?section=money_latest

Microsoft medger aktivt utnyttjande av Windows "0-day"-sårbarhet

http://www.computerworld.com/s/article/9178084/Hackers_exploit_Windows_XP_zero_day_Microsoft_confirms?source=rss_security

Analys av DNS-loggar ger information om Aurora-attacken som bland annat drabbade Google

http://searchsecurity.techtarget.com/news/article/0,289142,sid14_gci1514965,00.html

Google analyserar Gstumbler

http://www.identityblog.com/?p=1120

Jose Nazario funderar kring DDoS-attacker

http://threatpost.com/en_us/blogs/jose-nazario-politically-motivated-ddos-attacks-part-1-060310

http://threatpost.com/en_us/blogs/jose-nazario-politically-motivated-ddos-attacks-part-2-061610

Hur man kringgår en IDS med hjälp av felaktiga ack-paket

http://www.packetstan.com/2010/06/recently-ive-been-on-campaign-to-make.html

UNODC analyserar globaliseringen av IT-brott

http://www.unodc.org/documents/data-and-analysis/tocta/TOCTA_Report_2010_low_res.pdf (länk till extern PDF)

Något för dig som vill ha all webbtrafik krypterad...?

https://www.eff.org/https-everywhere

Sitic i veckan

SR10-107 - Mac OS X säkerhetsuppdatering
SR10-106 ISC - Sårbarhet i DHCP

CERT-Africa - Afrikanskt initiativ för att främja cybersäkerhet
Microsoft Windows - 0-day finns ute för Windows Help and Support Center
Informationssäkerhetskonferens för offentliga sektorn 23-24 augusti
Programrättning släppt till IBM Java
Bakdörr i UnrealIRCd

Publicerad 2010-06-18 14:10