[CERT-SE]

[MSB]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Publikationer → Veckobrev → Sitics veckobrev v. 46

Nyheter

SR12-025 Novell - iPrint sårbart
Flera sårbarheter har hittats i Novells iPrint klient, vilka kan utnyttjas av en angripare för att kompromettera en användares system.
2012-02-09 15:55

SR12-024 Google - Chrome uppdaterad
Google har släppt en uppdaterad version av Chrome och rättar ett antal sårbarheter i webbläsaren.
2012-02-08 22:32

Internetkameror en säkerhetsfara?
Trots att ett lösenord har satts på installationen kan vem som helst som känner till ip-adressen se det som kameran visar.
2012-02-07 16:28

CERT-SE:s veckobrev v.5
I veckan kunde vi bland annat läsa om svagheter i FileVault, sårbarheter i ett antal smarta mobiltelefoner från HTC samt att botnätet Kelihos/Hlux är på krigsstigen igen.
2012-02-03 14:08

SR12-023 PHP - Sårbarhet i PHP version 5.3.9
En sårbarhet som kan medge godtycklig kodexekvering har identifierats i PHP 5.3.9 och rättats i version 5.3.10.
2012-02-03 10:39

SR12-022 Apache - Sårbarheter rättade i Apache HTTP-server
Apache har släppt version 2.2.22 av sin HTTP-server och rättar ett antal sårbarheter i produkten.
2012-02-03 09:55

SR12-021 Apple - Ett flertal sårbarheter i OS X
Apple har släppt APPLE-SA-2012-02-01-1 och rättar ett flertal sårbarheter i OS X.
2012-02-02 14:47

SR12-020 Mozilla - Sårbarheter i Firefox, Thunderbird och SeaMonkey
Mozilla har släppt uppdateringar som rättar ett antal sårbarheter i Firefox, Thunderbird och SeaMonkey.
2012-02-01 11:26

SR12-019 VMware - Uppdateringar till ESXi och ESX
VMware har släppt en bulletin innehållande säkerhetsuppdateringar till tredjepartsprogram för ESXi / ESX och ESX Service Console: VMSA-2012-0001.
2012-02-01 10:26

Prenumerera på RSS/Atom

Mer...

Sitics veckobrev v. 46

— Insorterad under Veckobrev

Nytt i veckan

Botnät-C&C gömmer sig i Googles moln
http://www.theregister.co.uk/2009/11/09/bot_herders_coopt_google_appengine

Så fungerar "SSL/TLS Renegotiation"-attacken
http://www.educatedguesswork.org/2009/11/understanding_the_tls_renegoti.html

Mer om "SSL/TLS" från Ben Laurie
http://www.links.org/?p=789

McColo: ett år senare
http://www.avertlabs.com/research/blog/index.php/2009/11/11/the-mccolo-effect-one-year-later

Analys: övertagande av ett botnät
http://www.cs.ucsb.edu/~seclab/projects/torpig

Betala eller bli DDoS:ad
http://ddanchev.blogspot.com/2009/11/pricing-scheme-for-ddos-extortion.html

Penetrationstestare delar med sig av sina skript
http://www.pentesterscripting.com

"Spilled COFEE"
http://gcn.com/articles/2009/11/11/microsoft-forensics-tool-cofee.aspx

Forskning om rootkit-skydd: Bruce Schneier kommenterar
http://www.schneier.com/blog/archives/2009/11/protecting_oss.html

Paul Vixie om vad DNS inte är..
http://queue.acm.org/detail.cfm?id=1647302

Hög tid att installera rättningar för ms09-065
http://blogs.zdnet.com/security/?p=4923

Annonseringssida serverade skadlig kod till besökare
http://blogs.zdnet.com/security/?p=4885

Do we have a screenshot? Got it!
http://www.youtube.com/watch?v=O2rGTXHvPCQ

Sitic i veckan

SR09-186 Apple - Safari sårbart
SR09-185 Microsoft - Säkerhetsbulletiner för november månad
SR09-184 Apple - Sårbarheter i Mac OS X
SR09-183 Google - Två sårbarheter i webbläsaren Chrome
SR09-182 TLS - Sårbar implementation hos ett flertal leverantörer

Försök till RFI bakom utslag i LISA och Sitic Honeynet

Uppdaterad 2009-11-17 13:56 | Publicerad 2009-11-13 16:10