Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Uppdaterad | Publicerad - Veckobrev

Sitics veckobrev v. 2

Veckan som gått: Hacktivism i Gaza-konfliktens spår. Nätfiske ett låglöneyrke.

Nytt i veckan

Nätfiskare lever under existensminimum enligt Microsoft
http://research.microsoft.com/en-us/um/people/cormac/Papers/PhishingAsTragedy.pdf

Ökning av informationsläckage under 2008
http://www.idtheftcenter.org/artman2/publish/m_press/2008_Data_Breach_Totals_Soar.shtml

Israelisk militär kapade arabisk TV-station...
http://www.theregister.co.uk/2009/01/06/idf_al_aqsa_hack/

...och Hamas-anhängare hackar tillbaka
http://garwarner.blogspot.com/2009/01/morocco-based-team-evil-reroutes.html

Pakistanier ägnar sig också åt hacktivism...
http://www.dnaindia.com/report.asp?newsid=1219212

...och i Ryssland används det i inrikespolitken
http://asert.arbornetworks.com/2009/01/russia-opposition-websites-and-ddos/

Analys av fast-flux med data från året som gått
http://asert.arbornetworks.com/2009/01/2008-h2-fast-flux-data-analysis/

AUTORUN.INF obfuskeras av aktuell mask
http://www.f-secure.com/weblog/archives/00001575.html

Twitter föll offer för en ordboksattack
http://blog.wired.com/27bstroke6/2009/01/professed-twitt.html

Intrånget i TJX Maxxs nät gav 30 års fängelse
http://www.networkworld.com/news/2009/010809-tjx-maxx-hacker-banged-up.html

"Cybergeddon" oroar FBI
http://www.canada.com/topics/technology/story.html?id=1151224

14% av alla SSL-certifikat är signerade med den sårbara MD5-algoritmen
http://news.netcraft.com/archives/2009/01/01/14_of_ssl_certificates_signed_using_vulnerable_md5_algorithm.html

Google används av spammare
http://voices.washingtonpost.com/securityfix/2009/01/google_now_4th_most_spam-frien.html

Bruce Schneier skriver om biometri
http://www.schneier.com/blog/archives/2009/01/biometrics.html

Studiebesök på fabriken som tillverkar falska kreditkort
http://blog.wired.com/27bstroke6/2009/01/video-inside-a.html

Sitic i veckan

SR09-007 Cisco - Riggade DNS-anrop kan krascha GSS
SR09-006 BIND - DNSSEC i BIND drabbad av OpenSSL-sårbarhet
SR09-005 OpenSSL - OpenSSL sårbart: Ett flertal produkter drabbade
SR09-004 HP - OpenView Network Node Manager sårbar
SR09-003 SAP - ActiveX-modul i SAP GUI sårbar
SR09-002 Samba - Behörighetssårbarhet
SR09-001 Linux - Allvarlig sårbarhet i SCTP

Oracle släpper säkerhetsuppdateringar
Mild Microsoft patch-tisdag
Ny DNSSEC-nyckel från .SE