Sitics veckobrev v.30

Ännu en vecka, ännu en "0-day"-sårbarhet. Denna gång i Flash.

Nytt i veckan

Kompilator öppnar dörren för Linux-sårbarhet
http://news.zdnet.co.uk/security/0,1000000189,39688318,00.htm

Hur mycket hjälpte det att stänga ner McColo?
http://www.lightbluetouchpaper.org/2009/07/17/how-much-did-shutting-down-mccolo-help/

En inblick i Twitter-angreppet
http://www.techcrunch.com/2009/07/19/the-anatomy-of-the-twitter-attack/

Självförstörande data
http://www.theregister.co.uk/2009/07/23/vanish_prototype/

Topp 10 botnät
http://www.networkworld.com/news/2009/072209-botnets.html

CSRF tar hjälp av gammalt CSS-trick
http://www.h-online.com/security/Protection-from-cross-site-request-forgery-attacks-beaten--/news/113811

Kaspersky publicerar prislista för botnätangrepp
http://www.computerweekly.com/Articles/2009/07/23/237015/kaspersky-reveals-price-list-for-botnet-attacks.htm

Gammal version av Adobe Reader erbjuds för nerladdning
http://www.networkworld.com/news/2009/072209-adobe-tries-to-explain-acrobat.html

"Hacking Nuclear Command and Control"
http://tech.slashdot.org/story/09/07/23/0344228/Hacking-Nuclear-Command-and-Control

Konsten att fånga information från sidokanaler
http://www.scientificamerican.com/article.cfm?id=hackers-can-steal-from-reflections

ENISA ger ut General Report 2008 (PDF)
http://enisa.europa.eu/doc/pdf/enisa_gr_2008.pdf

Sitic i veckan

SR09-128 Adobe - Sårbarhet i Reader, Acrobat och Flash Player
SR09-127 Mozilla - Flera sårbarheter i Firefox
SR09-126 Google - Sårbarheter i Google Chrome

Mer om Flash-sårbarheten