[CERT-SE]

[MSB]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Publikationer → Veckobrev → Sitics veckobrev v.31

Nyheter

SR12-025 Novell - iPrint sårbart
Flera sårbarheter har hittats i Novells iPrint klient, vilka kan utnyttjas av en angripare för att kompromettera en användares system.
2012-02-09 15:55

SR12-024 Google - Chrome uppdaterad
Google har släppt en uppdaterad version av Chrome och rättar ett antal sårbarheter i webbläsaren.
2012-02-08 22:32

Internetkameror en säkerhetsfara?
Trots att ett lösenord har satts på installationen kan vem som helst som känner till ip-adressen se det som kameran visar.
2012-02-07 16:28

CERT-SE:s veckobrev v.5
I veckan kunde vi bland annat läsa om svagheter i FileVault, sårbarheter i ett antal smarta mobiltelefoner från HTC samt att botnätet Kelihos/Hlux är på krigsstigen igen.
2012-02-03 14:08

SR12-023 PHP - Sårbarhet i PHP version 5.3.9
En sårbarhet som kan medge godtycklig kodexekvering har identifierats i PHP 5.3.9 och rättats i version 5.3.10.
2012-02-03 10:39

SR12-022 Apache - Sårbarheter rättade i Apache HTTP-server
Apache har släppt version 2.2.22 av sin HTTP-server och rättar ett antal sårbarheter i produkten.
2012-02-03 09:55

SR12-021 Apple - Ett flertal sårbarheter i OS X
Apple har släppt APPLE-SA-2012-02-01-1 och rättar ett flertal sårbarheter i OS X.
2012-02-02 14:47

SR12-020 Mozilla - Sårbarheter i Firefox, Thunderbird och SeaMonkey
Mozilla har släppt uppdateringar som rättar ett antal sårbarheter i Firefox, Thunderbird och SeaMonkey.
2012-02-01 11:26

SR12-019 VMware - Uppdateringar till ESXi och ESX
VMware har släppt en bulletin innehållande säkerhetsuppdateringar till tredjepartsprogram för ESXi / ESX och ESX Service Console: VMSA-2012-0001.
2012-02-01 10:26

Prenumerera på RSS/Atom

Mer...

Sitics veckobrev v.31

— Insorterad under Veckobrev

Nytt i veckan

RBL:er för rekursiva DNS:er

http://www.circleid.com/posts/20100728_taking_back_the_dns/

Ta reda på fysisk adress med hjälp av Google och MAC-adresstjälande XSS

http://www.securityweek.com/hacker-uses-xss-and-google-streetview-data-determine-physical-location

Crimepack - en bästsäljare

http://krebsonsecurity.com/2010/08/crimepack-packed-with-hard-lessons/

Fjärde och sista delen i förra veckans artikelserie om lösenord

http://www.lightbluetouchpaper.org/2010/07/30/passwords-in-the-wild-part-iv-the-future/

Augustinumret av Hakin9 ute
http://hakin9.org/magazine/1296-securing-the-cloud

Sophos släpper halvårsrapporten Security Threat Report (PDF)

http://www.sophos.com/sophos/docs/eng/papers/sophos-security-threat-report-midyear-2010-wpna.pdf

ZDI inför en tidbegränsning på sex månader
http://www.h-online.com/security/news/item/Pressure-mounts-for-a-swifter-response-to-vulnerabilities-1050624.html

GAO listar nyckelspelare
http://www.networkworld.com/community/node/64514

Inten inom incidentrapportering
https://isc.sans.edu/diary.html?storyid=9325

Tankar om Project Vigilant
http://taosecurity.blogspot.com/2010/08/project-vigilant-is-publicity-stunt.html

Rootkit till Android på Defcon
http://www.h-online.com/security/news/item/Android-rootkit-demonstrated-1049183.html

Mer Android - vad kan man göra utan rättigheter?
http://owaspsweden.blogspot.com/2010/08/android-malware-utan-permissions.html

Sitic i veckan

SR10-150 Cisco - Sårbarheter i ASA och FWSM
SR10-149 Adobe - Reader och Acrobat sårbara
SR10-148 HP - Openview Network Node Manager sårbart
SR10-147 Apple - Sårbarheter i iOS
SR10-146 Citrix - Online Plug-Ins och ICA Client sårbara
SR10-145 Wind River Systems - Sårbarheter i VxWorks
SR10-144 Microsoft - Sårbarhet i Windows Shell
SR10-143 Wireshark - Flera sårbarheter rättade

Adobe förbereder extra-patch
Microsoft rättar .LNK-sårbarheten nu på måndag

Publicerad 2010-08-06 15:20