Sitics veckobrev v. 13

Sitic önskar trevlig helg med blandade praliner från veckan som gått.

Nya artiklar

Microsoft patchar 0-days snabbare än Apple
http://security.itworld.com/4940/microsoft-patches-faster-than-apple-080327/page_1.html

Intervju med ägaren av donotreply.com
http://blog.washingtonpost.com/securityfix/2008/03/they_told_you_not_to_reply.html

Om cyberangrepp mot Tibetanska samfälligheter
http://isc.sans.org/diary.php?storyid=4177

ISC ger ut podradio
http://isc.sans.org/diary.php?storyid=4202

CNET Real Deal Podcast - Intressant om Botnets
http://asert.arbornetworks.com/2008/03/cnet-real-deal-podcast-botnets/

Whitehat Security repporterar att 90% av alla webbsiter är sårbara för hackerattacker.
http://www.internetnews.com/security/article.php/3736571

Vad håller Microsofts CSA vaken om nätterna?
http://www.computerworld.com.au/index.php?id=1009118920&eid=-6787

Robert Hensing rapporterar från CanSecWest
http://blogs.technet.com/robert_hensing/archive/2008/03/26/cansecwest-day-1.aspx

Första vinnaren i CanSecWests "PWN to OWN"-tävling korad
http://dvlabs.tippingpoint.com/blog/2008/03/27/day-two-of-cansecwest-pwn-to-own---we-have-our-first-official-winner-with-picture

Massivt informationsläckage i Ryssland
http://www.darkreading.com/document.asp?doc_id=149321&f_src=darkreading_section_296

NIST rapporterar om en typ av DNS-attack där DNSSEC utnyttjas

http://www.gcn.com/online/vol1_no1/46004-1.html

Särskilda råd från Sitic

SR08-110 Cisco - IOS Dual-stack Router IPv6 sårbart för tillgänglighetsattack
SR08-109 Cisco - Cisco IOS sårbart för tillgänglighetsattack
SR08-108 Mozilla - Allvarliga sårbarheter i flera produkter
SR08-107 Novell - allvarlig sårbarhet i eDirectory
SR08-106 Microsoft - Sårbarhet i Jet Database Engine