CERT-SE:s veckobrev v.10

Veckans IT-säkerhetslänkar från CERT-SE

Nyheter i veckan

Symantec har publicerat en rapport över trojaner som riktats mot finansmarknaden under 2014
http://www.slideshare.net/symantec/the-state-of-financial-trojans-2014

Alla djuren i APT-farmen
https://securelist.com/blog/research/69114/animals-in-the-apt-farm/

Adobe erbjuder prispengar till de som upptäcker sårbarheter i deras produkter
http://www.zdnet.com/article/adobe-launches-vulnerability-disclosure-scheme-on-hackerone/

Nytt nummer av (IN)SECURE
http://www.net-security.org/insecuremag.php?

Ingen har väl missat veckans SSL-bug - FREAK
http://threatpost.com/new-freak-attack-threatens-many-ssl-clients/111390

Mozilla har tagit fram en “Hot Fix” som tar bort Superfish-certifikat från Firefox
https://threatpost.com/mozilla-pushes-hot-fix-to-remove-superfish-cert-from-firefox/111335

Det nya kriget mot cyberattacker
http://blog.vormetric.com/2015/03/02/the-new-war-on-cyberattacks/

PandaLabs har upptäckt 75 miljoner varianter av skadlig kod under 2014 - dubbelt så mycket som under 2013
http://www.pandasecurity.com/mediacenter/press-releases/pandalabs-neutralized-75-million-new-malware-samples-2014-twice-many-2013/

Allt man behöver veta om hur stater gömmer skadlig kod i hårddiskar
http://www.darkreading.com/attacks-breaches/what-you-need-to-know-about-nation-state-hacked-hard-drives-/d/d-id/1319296

NSA:a firmware-hack leder tankarna till BadBIOS
http://www.infoworld.com/article/2891692/security/does-the-latest-nsa-hack-prove-badbios-was-real.html#tk.rss_security

OpenDNS använder “Natural Language Processing” för att hitta APT-attacker
http://www.securityweek.com/opendns-uses-natural-language-processing-detect-apts

Angler exploit-kit använder “Domain Shadowing” för att försvåra upptäckt
http://www.net-security.org/malware_news.php?id=2980

CERT-SE i veckan

FREAK - ny SSL-bug

Putty rättar två år gammal säkerhetsbrist i senaste versionen