Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.
!!

Jobba på CERT-SE? Nu söker vi en förvaltningsledare IT inom cybersäkerhet med sista ansökningsdag 17 augusti, samt en administrativ stjärna med it-säkerhetskunskap till vår desk med sista ansökningsdag 23 augusti.

Publicerad

CERT-SE:s veckobrev v.49

I veckan har vi bland annat läst om "GPU"-monster, C&C-funktionalitet och nyckellängder.

Nyheter i veckan

Monsterdator med 25 GPU:er, knäcker lösenord med en dundrande fart
http://securityledger.com/new-25-gpu-monster-devours-passwords-in-seconds

Nyheter i "PcapNG" och hur filformatet hanteras
http://www.netresec.com/?page=Blog&month=2012-12&post=HowTo-handle-PcapNG-files

Brandon Stultz har analyserat "Win.Trojan.Quarian":s C&C-funktionalitet

http://vrt-blog.snort.org/2012/12/quarian.html

En analys av "Skynet": ett botnät som använder sig av Tor
https://community.rapid7.com/community/infosec/blog/2012/12/06/skynet-a-tor-powered-botnet-straight-from-reddit

Kaspersky har släppt sin årliga "Threat Analysis Report"
http://www.securelist.com/en/analysis/204792254/Kaspersky_Security_Bulletin_2012_Malware_Evolution

"Ransomware"-kampanjer visualiserade
http://malware.dontneedcoffee.com/2012/12/eyeglanceru.html

CrowdStrike slår tillbaka mot hackers

http://www.latimes.com/business/la-fi-cyber-defense-20121204,0,5810972,full.story

En lista över Android-"malware" med tillhörande "sandbox"-analys
http://forensics.spreitzenbarth.de/android-malware/

ECRYPT II Yearly Report on Algorithms and Key Lengths (2012 (PDF))
http://www.ecrypt.eu.org/documents/D.SPA.20.pdf

Joachim Strömbergson gör en sammanfattning av ovan publikation

http://secworks.se/2012/12/nyckellangder-och-algoritmer-2012/

Och vinnaren av "DroneGames är..
http://spectrum.ieee.org/automaton/robotics/diy/ar-drone-that-infects-other-drones-with-virus-wins-dronegames


CERT-SE i veckan

SR12-184 Opera - 0day-sårbarhet i webbläsaren
SR12-183 Ny verision av BIND lagar multipla sårbarheter
SR12-182 Oracle - Sårbarheter i MySQL
SR12-181 Wireshark - Flera sårbarheter

Microsoft släpper säkerhetsuppdateringar för december månad