2009-01-31 21:25 DNS och DDoS-attacker De senaste veckorna har vi sett en rad attacker där DNS-servrar har använts som förstärkare vid storskaliga attacker.
2009-01-30 15:00 Sitics veckobrev v. 5 I veckan har vi sett mer DDoS, Fast-flux och spekulationer om vad Downadup kommer hitta på.
2009-01-27 12:22 Hur sprider sig Downadup/Conflicker? Eric Chien har gjort en analys på detta och för den intresserade finns det intressant information att hämta.
2009-01-26 10:39 SR09-017 Axis - Kamera-mjukvara sårbar En allvarlig sårbarhet har publicerats i mjukvaran för Axis webbkameror som medger exekvering av godtycklig kod.
2009-01-24 16:56 Stort antal medlemsuppgifter från jobbsökartjänsten Monster.com stulna Monster.com meddelar att ett stort antal uppgifter ur medlemsdatabasen har stulits. Det framgår inte om det inkluderar medlemmar hos Monster i Sverige,
2009-01-23 22:26 SR09-016 Linux - Kernel har en sårbarhet i 'readlink' Linux Kernel 'readlink' innehåller en sårbarhet som en lokal användare kan utnyttja för att uppnå root behörighet.
2009-01-23 13:39 Sitics veckobrev v. 4 Lite gott och blandat om robusta nät, säkrare BGP, WiFi-skydd m.m.
2009-01-21 22:29 SR09-015 Apple - QuickTime innehåller flera allvarliga sårbarheter Apple har rättar till flera allvarliga sårbarheter med nya versioner av QuickTime och QuickTime MPEG-2 Playback Component.
2009-01-21 22:04 SR09-014 Cisco - Security Manager innehåller en allvarlig sårbarhet Cisco Security Manager innehåller en säkerhetsbrist som i kombination med Cisco IPS Event Viewer ger obehöriga access till vissa TCP-portar.
2009-01-20 21:08 SR09-013 Trend Micro - Allvarliga sårbarheter i flera produkter Flera sårbarheter i säkerhetsprodukter från Trend Micro som kan utnyttjas för godtycklig kodexekvering.
2009-01-18 20:10 Nätverksmasken Downadup/Conflicker sprider sig lavinartat på Internet Masken - som enligt F-Secure har infekterat nästan nio miljoner datorer på Internet - har spridit sig i sverige och bland annat drabbat ett sjukhus i region skåne.
2009-01-16 14:54 Sitics veckobrev v. 3 Veckan har kantats av nätverksmasken Downadups härjande i södra sverige, riktade attacker mot svenskt företag samt säkerhetsbulletiner från Microsoft och Oracle.
2009-01-16 11:51 SR09-012 Avira - Antivir sårbarheter i RAR Sårbarheter i RAR-modulen i Avira Antivirs antivirusprodukter kan leda till en tillgänglighetsattack.
2009-01-13 23:06 SR09-011 Oracle - Kvartalsuppdateringar januari 2009 Oracle har släppt sammanlagt 41 stycken säkerhetsuppdateringar för nio olika produktgrupper i samband med kvartalsuppdateringen för januari 2009.
2009-01-13 20:58 SR09-010 Microsoft - Säkerhetsbulletiner för januari månad Microsofts säkerhetsbulletiner för januari månad finns nu tillgängliga via Windows Update. Det är denna gången en bulletin med totalt tre stycken sårbarheter i SMB. Två klassas av Microsoft som "kritiska" och en som "viktig"
2009-01-13 15:42 SR09-009 Winamp - Sårbar för buffertöverflödning i mp3 och aiff Winamp - sårbart för bufferöverflödning i MP3 och AIFF. Ett lyckat utnyttjande kan leda till exekvering av godtycklig kod med applikationens rättigheter.
2009-01-12 22:57 Top 25 - de allvarligaste programmeringsmissarna listas SANS har tillsammans med MITRE och ett 30-tal säkerhetsexperter från hela världen tagit fram en lista på de 25 allvarligaste misstagen som begås av programmerare.
2009-01-12 22:25 SR09-008 Sun - Adobe Reader för Solaris 10, flera sårbarheter Adobe Reader för Sun Solaris 10 innehåller ett flertal sårbaheter, vilka kan leda till att godtycklig kod kan köras på systemet.
2009-01-11 21:54 Erfarenheter av MD5-attacken Dammet har lagt sig efter MD5-attacken mot SSL-certifikat. Vad har vi lärt oss och vad bör göras?
2009-01-09 15:18 Sitics veckobrev v. 2 Veckan som gått: Hacktivism i Gaza-konfliktens spår. Nätfiske ett låglöneyrke.
![[CERT-SE]](/static/img/cert-se.svg)
![[MSB]](/static/img/msb.svg)