CERT-SE:s veckobrev v. 2

Den traditionsenliga månadsuppdateringen från Microsoft inledde återhämtningen från julledigheterna.

Nytt i veckan

Adobe gör det lättare att ta bort Flashcookies
http://www.theregister.co.uk/2011/01/13/deleting_flash_cookies/

Hur påverkar PCI säkerheten?
http://www.networkworld.com/news/2011/011211-survey-on-pci.html?source=nww_rss

Android är en större risk än iOS enligt Trend Micro
http://news.cnet.com/8301-13506_3-20028262-17.html?part=rss&subj=news&tag=2547-1_3-0-20

Ledigheten över för alla spammare
http://www.symantec.com/connect/blogs/holidays-are-over-spammers

Vad är VTzilla?
http://www.virustotal.com/advanced.html#browser-addons

Första resultatet från hopslagningen av Zeus och SpyEye
http://blogs.mcafee.com/mcafee-labs/the-first-combined-zeusspyeye-toolkit

Även Java-installationer utan säkerhetshål utnyttjas
http://krebsonsecurity.com/2011/01/exploit-packs-run-on-java-juice/

CERT-SE i veckan

SR11-006 IBM - Sårbarhet i WebSphere MQ
SR11-005 Google - Flera sårbarheter i Chrome rättade
SR11-004 Wireshark - Flera sårbarheter SR11-003 HP - OpenView Network Node Manager sårbart
SR11-002 Microsoft - Säkerhetsuppdateringar för Januari 2011

"Workaround" till sårbarhet i Internet Explorer
Behövs en CSIRT i din organisation?