CERT-SE:s veckobrev v.44

CERT-SE presenterar utvalda IT-säkerhetshändelser från veckan som gått.

Nyheter i veckan

Verktygslåda för dig som behöver analysera skadlig kod för Android
http://www.honeynet.org/node/783

SCADA säkerhetens tre hörnstenar
http://www.isssource.com/three-legs-to-scada-security/

Facebooks datacenter i Luleå
http://www.datacenterknowledge.com/archives/2011/10/31/facebook-cuts-back-on-generators-in-sweden/

Tankar om säkra programmeringsspråk och ramverk
http://isc.sans.edu/diary.html?storyid=11929&rss

Hur Duqu sprider sig
http://www.symantec.com/connect/w32-duqu_status-updates_installer-zero-day-exploit

Vad är kritiskt i din infrastruktur?
http://www.infosecurity-magazine.com/view/21529/what-is-critical-to-your-infrastructure-/

Rapport från Defcons "Social-Engineering" CTF
http://www.social-engineer.com/downloads/Social-Engineer_Defcon_19_SECTF_Results_Report.pdf

Är din e-mail adress hackad?
http://www.infoworld.com/t/hacking/how-find-out-if-your-email-address-has-been-compromised-177847?source=rss_security

Ännu en certifikatutfärdare drabbad
http://blog.mozilla.com/security/2011/11/03/revoking-trust-in-digicert-sdn-bhd-intermediate-certificate-authority/

CERT-SE i veckan

SR11-214 Cisco - Small Business sårbart
SR11-213 Microsoft - Windows sårbart
SR11-212 Oracle - Hyperion sårbart
SR11-211 D-Link - Flera produkter är sårbara

Ett nytt hackerverktyg som slår mot SSL-baserade tjänster