Sitics veckobrev v. 35

Veckan har innehållit ett experiment med Cisco-routrar som tog ned 1% av Internet samt efterdyningarna av DLL-problemet från förra veckan.

Nyheter i veckan

Nytt nummer av hakin9 för nedladdning

http://hakin9.org/magazine/1464-mobile-malware-the-new-cyber-threat

...och nummer 27 av (IN)SECURE ute nu

http://www.net-security.org/dl/insecure/INSECURE-Mag-27.pdf (länk till esxtern PDF)

Från verktygshörnan presenteras Ether, ett ramverk för malware-analys via hårdvaruvirtualisering

http://ether.gtisc.gatech.edu/source.html

Shodan Computer Search Engine - vill någon äga 7000 Cisco-routrar eller switchar...?

http://voipsa.org/blog/2010/08/26/revisiting-shodan-computer-search-engine-oh-noes-the-places-youll-go/

Cyberattacker mot kritiska funktioner som: olja, vatten och gas

http://thewapper.wordpress.com/2010/08/30/cyber-criminals-attack-critical-water-oil-and-gas-systems/

Vad gör en virusexpert om dagarna?

http://www.guardian.co.uk/money/2010/aug/28/computer-virus-expert-working-life

Kvantkryptografi sårbart på grund av hårdvara

http://www.ibtimes.com/articles/47486/20100830/quantum-encryption-broken-by-hardware-hacking-attack.htm

Experiment sänkte 1% av internet

http://www.networkworld.com/news/2010/083010-cisco-patches-bug-that-crashed.html

Microsoft släpper fix för att åtgärda DLL-problemet

http://krebsonsecurity.com/2010/09/ms-fix-shores-up-security-for-windows-users/

Den ofrivillige spionen

http://www.cioupdate.com/features/article.php/3901696/Spies-Among-Us.htm

Intressant läsning om Darknet från Team Cymru - del 1 av 3

http://www.cymru.com/jtk/blog/2010/09/01/#deep-darknet-inspection-1

Sitic i veckan

SR10-167 Google - Chrome innehåller flera sårbarheter
SR10-166 Apple - Quicktime innehåller bakdörr
SR10-165 Cisco - IOS XR Border Gateway Protocol sårbart för belastningsattacker

ProcDump v2.0 och Process Monitor v2.92 har släppts
Microsoft har uppdaterat information om "DLL Preloading"-problemet
Sitic behöver dig
Har du koll på din FTP-server?