Sitics veckobrev v. 14

Veckan innehöll bland annat GhostNet och mycket mycket snack om Conficker.

Nytt i veckan

Kanadensare vaskar fram GhostNet
http://www.scribd.com/doc/13731776/Tracking-GhostNet-Investigating-a-Cyber-Espionage-Network

MSRC om Powerpoint-sårbarheten
http://blogs.technet.com/srd/archive/2009/04/02/investigating-the-new-powerpoint-issue.aspx

Conficker - 1:a april passerade i lugnan ro
http://www.infoworld.com/article/09/03/31/Conficker_activation_passes_quietly_but_threat_isnt_over_1.html

DHS släpper verktyg för att upptäcka Conficker
http://www.terra.net.lb/wp/Articles/DesktopArticle.aspx?ArticleID=449702&ChannelId=16

...men det finns andra mer visuella metoder
http://www.johnhsawyer.com/cfeyechart/

Fler hänger på Conficker-trenden - tillverkare av falsk säkerhetsprogramvara tar tillfället i akt
http://www.infoworld.com/article/09/03/31/Fake_security_software_scammers_jump_on_Conficker_1.html

Alla tänker på de stora botnäten, men vem tänker på de små?
http://www.darkreading.com/security/attacks/showArticle.jhtml?articleID=216402026

Så gick intrånget hos Fedora till
https://www.redhat.com/archives/fedora-announce-list/2009-March/msg00010.html

Skräppost åter uppe i 94%
http://it.slashdot.org/article.pl?sid=09/03/31/2012228

UltraDNS utsatt för DDoS-attack
http://www.techworld.com/security/news/index.cfm?RSS&NewsID=113726

Ny grupp ska tackla säkerhetsbryderier i Molnet
http://searchsecurity.techtarget.com/news/article/0,289142,sid14_gci1352540,00.html?track=sy160

Vanligaste sårbarheterna i ful-URL:er i Kina
http://www.avertlabs.com/research/blog/index.php/2009/03/31/the-most-common-vulnerabilities-used-by-malevolent-urls-in-china/

Internet Crime Complaint Center ger ut 2008 Annual Report on Internet Crime (PDF)
http://www.ic3.gov/media/annualreport/2008_IC3Report.pdf

Sitic i veckan

SR09-057 Microsoft - Powerpoint sårbart
SR09-056 SAP - Sårbar komponent i SAPgui
SR09-055 Wireshark - Sårbar formatsträng

Möjligt att scanna efter Conficker