Sitics veckobrev v. 37

Denna vecka har det haglat sårbarheter från de stora leverantörerna medan molnen har skingrats lite kring Stuxnet.

Nyheter i veckan

Forskare smular sönder svårknäckta ASP.NET-kakor
http://threatpost.com/en_us/blogs/new-crypto-attack-affects-millions-aspnet-apps-091310

Vilka länder har integritetslagar som skyddar din information i molnet?
http://www.forrester.com/cloudprivacyheatmap

Capsicum - en UNIX-sandbox utvecklad på University of Cambridge
http://www.cl.cam.ac.uk/research/security/capsicum/

Rykten om att hemlig krypteringsnyckel för kopieringsskydd sprids på nätet
http://www.wired.com/threatlevel/2010/09/no-pirate-bonanza/

Nytt "botnet" används för att erbjuda DDoS som kommersiell tjänst
http://blog.damballa.com/?p=829

Senaste utnyttjandet av sårbarhet i Adobe Reader har många likheter med attackerna mot Google
http://www.theregister.co.uk/2010/09/13/adobe_attacker_fingerprints/

Försvarsdepartementet i USA manar NATO att bygga en "cyber-sköld"
http://www.physorg.com/news203781095.html

Hög tid att kliva på IPv6-tåget
http://www.networkworld.com/news/2010/091410-ipv6-schedule.html

En utförlig analys av Stuxnet med en intressant teori om syftet
http://www.langner.com/en/

Börjar Facebook-sidorna bli solkiga?
http://www.v3.co.uk/v3/news/2269929/avg-warns-compromised-social

ENISA försöker se över riskerna med användningen av smarta telefoner
http://www.net-security.org/article.php?id=1492

Sitic i veckan

SR10-180 - Apple - Quicktime sårbart

SR10-179 - Samba - En allvarlig sårbarhet har hittats
SR10-178 - Google - Flera sårbarheter i Chrome
SR10-177 - Microsoft - Säkerhetsbulletiner för september 2010
SR10-176 Adobe - Allvarlig sårbarhet i Flash Player, Reader och Acrobat

Fenomenet "binary planting" i Windows tar sig nya skepnader
Hur säkert är det att göra bankaffärer i mobilen?
Microsoft släpper säkerhetsbulletiner för september