[CERT-SE]

[MSB]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Publikationer → Veckobrev → Sitics veckobrev v.09

Nyheter

CERT-SE:s veckobrev v.5
I veckan kunde vi bland annat läsa om svagheter i FileVault, sårbarheter i ett antal smarta mobiltelefoner från HTC samt att botnätet Kelihos/Hlux är på krigsstigen igen.
2012-02-03 14:08

SR12-023 PHP - Sårbarhet i PHP version 5.3.9
En sårbarhet som kan medge godtycklig kodexekvering har identifierats i PHP 5.3.9 och rättats i version 5.3.10.
2012-02-03 10:39

SR12-022 Apache - Sårbarheter rättade i Apache HTTP-server
Apache har släppt version 2.2.22 av sin HTTP-server och rättar ett antal sårbarheter i produkten.
2012-02-03 09:55

SR12-021 Apple - Ett flertal sårbarheter i OS X
Apple har släppt APPLE-SA-2012-02-01-1 och rättar ett flertal sårbarheter i OS X.
2012-02-02 14:47

SR12-020 Mozilla - Sårbarheter i Firefox, Thunderbird och SeaMonkey
Mozilla har släppt uppdateringar som rättar ett antal sårbarheter i Firefox, Thunderbird och SeaMonkey.
2012-02-01 11:26

SR12-019 VMware - Uppdateringar till ESXi och ESX
VMware har släppt en bulletin innehållande säkerhetsuppdateringar till tredjepartsprogram för ESXi / ESX och ESX Service Console: VMSA-2012-0001.
2012-02-01 10:26

SR12-018 HP - Sårbarhet i HP Network Automation
Sårbarheten kan utnyttjas av en extern icke-autentiserad användare för att ta kontroll över ett sårbart system. Uppdateringar finns tillgängliga.
2012-01-31 19:51

SR12-017 FFmpeg - Ett flertal sårbarheter i FFmpeg
Ett flertal sårbarheter har identifierats i programbiblioteket FFmpeg. Sårbarheterna kan utnyttjas i tillgänglighetsattacker samt potentiellt för att exekvera godtycklig kod.
2012-01-30 16:40

Ny "single-block collision"-attack mot MD5
Säkerhetsforskaren Marc Stevens har publicerat en forskningsrapport i vilken han redogör för ett nytt sätt att attackera den kryptografiska hashfunktionen MD5.
2012-01-30 15:04

Prenumerera på RSS/Atom

Mer...

Sitics veckobrev v.09

— Insorterad under Veckobrev

Nytt i veckan

Testades Aurora redan förra sommaren?

http://news.cnet.com/8301-27080_3-10461935-245.html

Molnchock! De sju största hoten mot molnet avslöjas

http://www.darkreading.com/securityservices/security/vulnerabilities/showArticle.jhtml?articleID=223101074

Nya Zombietaktiker hotar att förgifta honungsfällorna!

http://www.theregister.co.uk/2010/03/02/honeypot_anti_security_countermeasures

Dinosaurierna är redan här!

http://royal.pingdom.com/2010/03/02/our-desktops-are-ruled-by-dinosaurs

Är smarta telefoner för dumma?

http://www.mb.com.ph/articles/245942/smart-phones-are-found-be-vulnerable-cyber-attacks

Dansa med Mariposa - eller varför vpn är bäst när det fungerar

http://pandalabs.pandasecurity.com/mariposa-botnet

Jag vet vad din hund hette förra sommaren

http://www.lightbluetouchpaper.org/2010/03/04/evaluating-statistical-attacks-on-personal-knowledge-questions

Känd sökmotor köper stad i USA!

http://www.theage.com.au/technology/technology-news/us-city-changes-name-to-google-20100304-pjvq.html

Tio saker du måste veta om om sociala medier

http://infosecgroup.wordpress.com/2010/03/03/10-questions-you-should-ask-about-social-media-and-data-security

En Windowspirats dagbok

http://blogs.zdnet.com/Bott/?p=1817

Är Windows för segt? Mac OS X för glassigt? Linux för krångligt? Lösningen heter Red Star!

http://www.koreaherald.co.kr/NEWKHSITE/data/html_dir/2010/03/04/201003040036.asp

(O)säkerhet i sociala medier

http://www.eweek.com/c/a/Security/RSA-Social-Networking-Security-Has-Way-to-Go-280715

Använder du Windows? Då patchar du din dator var femte dag?

http://www.networkworld.com/news/2010/030410-typical-windows-user-patches-every.html

Både snö- och spamrekord i februari. Finns det ett samband?

http://news.cnet.com/8301-1009_3-10462103-83.http

I industrialismens fotspår

http://www.darkreading.com/security/vulnerabilities/showArticle.jhtml?articleID=223100993

När hjälpen stjälper

http://blogs.technet.com/msrc/archive/2010/02/28/investigating-a-new-win32hlp-and-internet-explorer-issue.aspx

Exakt 58 procent av all mjukvara är sårbar för storskaliga attacker

http://www.net-security.org/secworld.php?id=8932

Den mörka kraften krypterad

http://blog.fireeye.com/research/2010/03/black-energy-crypto.html

Sitic i veckan

SR10-037 Microsoft - Sårbarhet i VBScript kan tillåta fjärrexekvering av kod

Ökning av antalet möjliga attacker i Sitic HN

Uppdaterad 2010-03-05 12:46 | Publicerad 2010-03-05 12:36