CERT-SE:s veckobrev v.13

Gott och blandat från veckans säkerhetsrelaterade skörd.

Nyheter i veckan

Hur standardiseras hotinformation med hjälp av STIX, TAXII och CybOX?
http://securityintelligence.com/how-stix-taxii-and-cybox-can-help-with-standardizing-threat-information

Hacka datorer isolerade från Internet med hjälp av värme
http://thehackernews.com/2015/03/hacking-air-gapped-computer.html

Tusentals komprometterade WordPress-sajter styr användare till sidor med skadlig kod
http://blog.0x3a.com/post/114659871819/thousands-of-compromised-wordpress-websites

Kinas sökmotor, Baidu, användes för att överbelasta GitHub.com
http://insight-labs.org/?p=1682

Sårbarhet i hotellets "wifi" kan exponera dig för en angripare
http://thehackernews.com/2015/03/hacking-hotel-wifi-network.html

Vad kan företag göra för att skydda sig mot informationsläckage?
http://securityintelligence.com/how-businesses-can-protect-themselves-from-a-data-breach

Hacka BIOS
https://www.schneier.com/blog/archives/2015/03/bios_hacking.html

Så upptäcker jag om företag kartlägger mig via min e-post?
http://thehackernews.com/2015/03/email-tracking-software.html

Gratis är alltid bäst, även för trojanköpare
http://www.symantec.com/connect/blogs/nanocore-another-rat-tries-make-it-out-gutter

Samsung fokuserar på dina ögon
http://www.theregister.co.uk/2015/03/26/samsung_has_its_eye_on_yours/

Hur Roman hackade sitt smarta armband
https://securelist.com/blog/research/69369/how-i-hacked-my-smart-bracelet/

Trygga mobiltransaktioner genom identifiering, autentisering och tillförlitlighet
http://securityintelligence.com/ensuring-mobile-transaction-security-through-identification-authenticity-and-trustworthiness