Sitics veckobrev v. 3

Veckan har kantats av nätverksmasken Downadups härjande i södra sverige, riktade attacker mot svenskt företag samt säkerhetsbulletiner från Microsoft och Oracle.

Nytt i veckan

Cisco släpper sin årliga säkerhetsrapport
http://cisco.com/en/US/prod/vpndevc/annual_security_report.html

Region Skåne: sjukhus drabbat av virusangrepp...
http://www.sr.se/cgi-bin/malmo/nyheter/artikel.asp?Artikel=2558283
http://sydsvenskan.se/skane/article404360.ece

Svenskt företag drabbat av ett riktat angrep med Posion Ivy
http://isc.sans.org/diary.html?storyid=5662&rss

McAfee warnar för falska "Google Code"-projekt som distribueras av angripare för att lura användare
http://www.insidetech.com/news_feeds/visit?uri=http%3A%2F%2Fnews.softpedia.com%2Fnews%2FGoogle-Code-Abused-by-Hackers-101575.shtml

McAfees månatliga Spam-rapport
http://www.avertlabs.com/research/blog/index.php/2009/01/12/mcafee-monthly-spam-report-debuts/

Ett flertal IT-säkerhetsforskare har tagit fram en ny teknik för att automatiskt avlägsna "Storm worm"-infekterade datorer på Internet
http://www.theregister.co.uk/2009/01/13/storm_worm_unpicked/
http://www.heise-online.co.uk/security/Storm-Worm-botnet-cracked-wide-open--/news/112385

Listan på de 25 vanligaste programmeringsmissarna är nu publicerad...
http://www.sans.org/top25errors/

Miljoner infekterade maskiner som infekterats av Downadup
http://www.f-secure.com/weblog/archives/00001579.html

Websense listar förra månadens IT-säkerhetshändelser...
http://securitylabs.websense.com/content/Blogs/3280.aspx

Fastdump, verktyg för att dumpa minnet från Windows-system
http://www.hbgary.com/download_fastdump.html

Spambotnets att se upp för under 2009...
http://www.secureworks.com/research/threats/botnets2009/?threat=botnets2009

Sitic i veckan

SR09-012 Avira - Antivir sårbarheter i RAR
SR09-011 Oracle - Kvartalsuppdateringar januari 2009
SR09-010 Microsoft - Säkerhetsbulletiner för januari månad
SR09-009 Winamp - Sårbar för buffertöverflödning i mp3 och aiff
SR09-008 Sun - Adobe Reader för Solaris 10, flera sårbarheter

Top 25 - de allvarligaste programmeringsmissarna listas
Erfarenheter av MD5-attacken