Sitics veckobrev v. 19

Lite blandad läsning om säkerhetsläget på nätet och hur man kan bättra på skyddet men även nya sätt att luras.

Nytt i veckan

En presentation av ett Rootkit för Windows 7 (verktyget är släppt som OpenSource)
http://www.nvlabs.in/uploads/projects/vbootkit2/vbootkit2.0-AttackingWindows7viaBootSectors.odp

Online-spel största måltavlan för skadlig kod
http://www.vnunet.com/vnunet/news/2241835/malware

Femtioprocentig ökning av antalet "bottar" på nätet sedan förra året
http://resources.mcafee.com/content/AvertReportQ109

PDF-filer är herren på täppan när det gäller riktade attacker
http://www.f-secure.com/weblog/archives/00001676.html

Via Facebook lurar man till sig nya kunder till tveksamma mobiltjänster
http://consumerist.com/5239930/online-iq-test-is-really-a-stupid-mobile-phone-download-scam

Det har förekommit flera stora intrång i flygledningssystem hos amerikanska luftfartsverket enligt ny rapport
http://www.oig.dot.gov/StreamFile?file=/data/pdfdocs/ATC_Web_Report.pdf

En grundlig undersökning och sammanställning av olika anonyma kommunikationskanaler på nätet
http://research.microsoft.com/pubs/70553/tr-2008-35.pdf

Begagnade hårddiskar är ofta proppade med känslig och hemlig information
http://www.theregister.co.uk/2009/05/07/data_destruction_survey/

Ett add-on till Firefox som kan koda om obskyra java-skript
https://addons.mozilla.org/en-US/firefox/addon/10345

Moth, en VMware image full av "webbapp"-sårbarheter för testning av säkerhetsverktyg.
http://www.bonsai-sec.com/en/research/moth.php

Zeus har möjlighet att förinta sig själv och sitt operativsystem
http://voices.washingtonpost.com/securityfix/2009/05/zeustracker_and_the_nuclear_op.html

Sitic i veckan

SR09-082 Google - Chrome innehåller två allvarliga sårbarheter
SR09-081 HP - OpenView Network Node Manager sårbar

Påminnelse - Microsoft släpper uppdateringar 12/5