Sitics veckobrev v. 48

Veckan har dominerats av botnätet Srizbis äventyr. Två fylliga rapporter släppes också.

Nytt i veckan

Botnätet Srizbi återuppstod...
http://voices.washingtonpost.com/securityfix/2008/11/srizbi_botnet_re-emerges_despi.html

...tack vare slumpmässigt genererade domännamn...
http://blog.fireeye.com/research/2008/11/technical-details-of-srizbis-domain-generation-algorithm.html

...för att sedan bli herrelöst igen
http://www.networkworld.com/news/2008/112708-estonian-isp-cuts-off-control.html?fsrc=rss-security

Tjock Symantec-rapport om den digitala undre världen
http://www.symantec.com/business/theme.jsp?themeid=threatreport

Säkerhetsmedvetenheten i den finansiella sektorn avhandlas i ny ENISA-rapport
http://www.enisa.europa.eu/pages/02_01_press_2008_11_26_financial_markets.html

En sårbarhet i Firefox samt Flash dissekeras
http://blogs.iss.net/archive/cve-2008-0017.html

HavenCo, en Internetleverantör för ljusskygga organisationer, har gått i konkurs
http://www.theregister.co.uk/2008/11/25/havenco/

Stulen Lenovo-dator kommer kunna dödas med ett SMS
http://www.eweek.com/c/a/Desktops-and-Notebooks/Lenovo-ThinkPad-Notebooks-Will-Use-Text-Messages-for-Additional-Security/

Beskriver beteendet för parasiterande skadlig kod
http://blogs.iss.net/archive/ParasiticEra.html

Säkerhet i tider då svångremmen dras åt
http://taosecurity.blogspot.com/2008/11/managing-security-in-economic-downturns.html

Att hålla en konversation privat blir allt svårare enligt Bruce Schneier
http://www.schneier.com/blog/archives/2008/11/the_future_of_e.html

Bothunter jagar skadlig kod genom att analysera trafikmönster
http://www.bothunter.net/

Databas med ip-adresser per land
http://www.countryipblocks.net/

Lite humor i Veckobrevet: nördiga skämt
[http://stackoverflow.com/questions/234075/programmer-jokes-whats-your-best-one

](http://stackoverflow.com/questions/234075/programmer-jokes-whats-your-best-one "external-link")

Sitic i veckan

SR08-315 Samba - Informationsläckage av minnesinnehåll

SR08-314 Linux - Kärnan sårbar för tillgänglighetsattack

Mängden skräppost snart återställd

Mask utnyttjar RPC-hål

Trevlig helg!