CERT-SE:s veckobrev v.15

En blandad vecka med lite av varje.

Nyheter i veckan

Myndigheter och stater använder hacker-hot för att skapa rädsla.
http://www.schneier.com/blog/archives/2013/04/government_use.html

MTGox som är världens största bitcoin exchange dDoS'ad.
http://www.computerweekly.com/news/2240181346/Largest-Bitcoin-exchange-reports-heavy-DDoS-attack

Bitcoin-botnet ett av 2013 års största hot.
http://www.securityweek.com/bitcoin-botnet-ranked-top-threat-q1-2013

Spridningen av skadlig kod till Android blir allt mer avancerad.
http://www.secureworks.com/cyber-threat-intelligence/threats/stels-android-trojan-malware-analysis/

Fadern till SSH arbetar på en nytt sätt att hantera SSH-nycklar.
http://www.theregister.co.uk/2013/04/11/ssh_security_undermined_by_management/

Microsofts April-uppdatering saknar Pwn2Own-sårbarhet.
http://threatpost.com/en_us/blogs/pwn2own-ie-vulnerabilities-missing-microsoft-patch-tuesday-updates-040913

Winnti, skadlig kod med spel i fokus.
http://www.securelist.com/en/blog/855/Winnti_FAQ_More_than_just_a_game

Analys av Winnti.
http://www.securelist.com/en/analysis/204792287/Winnti_More_than_just_a_game
http://www.securelist.com/en/analysis/204792286/Winnti_1_0_technical_analysis

Väldigt välskriven rapport kring ett APT-case.
http://www.malware.lu/Pro/RAP002_APT1_Technical_backstage.1.0.pdf

Vad händer med ditt Google-data om du slutar använda tjänsten?
http://www.forbes.com/sites/kashmirhill/2013/04/11/google-death-manager-new-feature-to-tell-the-company-what-to-do-with-your-data-when-you-die/

Intressant statistik kring spam.
http://www.darkreading.com/security/client-security/240152773/the-truth-about-spam.html

Det ryktas att Microsoft ska lansera två-faktors-authenticering.
http://www.liveside.net/2013/04/09/exclusive-microsoft-account-to-get-two-factor-authentication-soon/

Microsoft drar tillbaks säkerhetsfix.
http://www.zdnet.com/microsoft-pulls-patch-tuesday-security-fix-7000013942/

CERT-SE i veckan

Cisco släpper rättningar

Sårbarhet i hur PDF-filer hanteras i OS X

Adobe har släppt nya rättningar

Microsoft släpper rättningar för April månad

Microsoft släpper säkerhetsuppdateringar på tisdag

Linksys router sårbar