[CERT-SE]

[MSB]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Publikationer → Veckobrev → Sitics veckobrev v. 47

Nyheter

SR12-025 Novell - iPrint sårbart
Flera sårbarheter har hittats i Novells iPrint klient, vilka kan utnyttjas av en angripare för att kompromettera en användares system.
2012-02-09 15:55

SR12-024 Google - Chrome uppdaterad
Google har släppt en uppdaterad version av Chrome och rättar ett antal sårbarheter i webbläsaren.
2012-02-08 22:32

Internetkameror en säkerhetsfara?
Trots att ett lösenord har satts på installationen kan vem som helst som känner till ip-adressen se det som kameran visar.
2012-02-07 16:28

CERT-SE:s veckobrev v.5
I veckan kunde vi bland annat läsa om svagheter i FileVault, sårbarheter i ett antal smarta mobiltelefoner från HTC samt att botnätet Kelihos/Hlux är på krigsstigen igen.
2012-02-03 14:08

SR12-023 PHP - Sårbarhet i PHP version 5.3.9
En sårbarhet som kan medge godtycklig kodexekvering har identifierats i PHP 5.3.9 och rättats i version 5.3.10.
2012-02-03 10:39

SR12-022 Apache - Sårbarheter rättade i Apache HTTP-server
Apache har släppt version 2.2.22 av sin HTTP-server och rättar ett antal sårbarheter i produkten.
2012-02-03 09:55

SR12-021 Apple - Ett flertal sårbarheter i OS X
Apple har släppt APPLE-SA-2012-02-01-1 och rättar ett flertal sårbarheter i OS X.
2012-02-02 14:47

SR12-020 Mozilla - Sårbarheter i Firefox, Thunderbird och SeaMonkey
Mozilla har släppt uppdateringar som rättar ett antal sårbarheter i Firefox, Thunderbird och SeaMonkey.
2012-02-01 11:26

SR12-019 VMware - Uppdateringar till ESXi och ESX
VMware har släppt en bulletin innehållande säkerhetsuppdateringar till tredjepartsprogram för ESXi / ESX och ESX Service Console: VMSA-2012-0001.
2012-02-01 10:26

Prenumerera på RSS/Atom

Mer...

Sitics veckobrev v. 47

— Insorterad under Veckobrev

Nytt i veckan

"SSL/TLS Renegotiation"-attacken förklarad med exempel på hur den kan utföras..

http://www.g-sec.lu/practicaltls.pdf

..och här har vi ett exempel från verkligheten
http://www.theregister.co.uk/2009/11/14/ssl_renegotiation_bug_exploited

"Session Fixation" via "DNS Rebinding"
http://ha.ckers.org/blog/20091116/session-fixation-via-dns-rebinding

DNSSec ser ut att bli verklighet för .com och .net under Q1 2011
http://www.theregister.co.uk/2009/11/16/dnssec_roll_ou

Cisco: Behövs det en global CERT?
http://blogs.cisco.com/security/comments/do_we_need_a_global_cert

Överbelastningsattack mot avlyssningsutrustning
http://www.computerworld.com/s/article/9140717/How_to_DDOS_a_federal_wiretap

Öppna rekursiva namnservrar vanligt förekommande i överbelastningsattacker
http://www.pcworld.com/article/182168/dns_problem_linked_to_ddos_attacks_gets_worse.html

Betalar nationer kriminella för att utföra botnät-relaterade attacker?
http://www.networkworld.com/news/2009/111709-botnet-attacks-countries.html

"The Botnet Hunters": Andre DiMino intervjuad
http://www.csoonline.com/article/507936/The_Botnet_Hunters_

Vilken webbläsare har flest säkerhetsbrister?
http://gcn.com/articles/2009/11/16/opera-internet-explorer-browser-security.aspx

"Man-in-the-middle"-attacker mot smarta telefoner
http://blogs.zdnet.com/security/?p=4922

"The U.S Cyberwar Plan"
http://www.nationaljournal.com/njmagazine/cs_20091114_3145.php

McAfee "Virtual Criminology Report" för 2009

http://now.eloqua.com/e/er.aspx?s=927&lid=1676

I veckan släpptes nummer 23 av "(IN)SECURE Magazine"
http://www.net-security.org/dl/insecure/INSECURE-Mag-23.pdf

Sitic i veckan

SR09-188 Citrix - Sårbarheter i flera produkter
SR09-187 Novell - Sårbarheter i eDirectory

PTS drabbade av driftstörningar
Metasploit version 3.3 stable

Publicerad 2009-11-20 15:12