CERT-SE:s veckobrev v.21

I veckan har vi bland annat läst om att Twitter inför tvåfaktorsautentisering, en intressant artikel om "The Hangover Group" samt att Google avser byta samtliga av deras SSL-certifikat till 2048-bitars versioner.

Nyheter i veckan

Intressant artikel om "The Hangover Group"
http://blogs.norman.com/2013/security-research/the-hangover-report/

Google byter till 2048-bitars SSL-certifikat
http://googleonlinesecurity.blogspot.in/2013/05/changes-to-our-ssl-certificates.html

Brian Krebs konverserar med en "Bulletproof Hosting Provider"
http://krebsonsecurity.com/2013/05/conversations-with-a-bulletproof-hoster/

Twitter börjar erbjuda tvåfaktorsautentisering
https://blog.twitter.com/2013/getting-started-login-verification/

Nytt spionprogram för Mac-datorer upptäcktes på en anti-övervakningskonferens i Norge
http://threatpost.com/new-mac-malware-discovered-on-attendee-computer-at-anti-surveillance-workshop/

Ägaren till en Amerikansk DDoS-tjänst säger sig samarbeta med Amerikanska myndigheter
http://www.zdnet.com/hire-ddos-attack-service-legal-and-connected-to-fbi-7000015598/

Nya uppgifter om vad personerna bakom "Aurora" kan ha varit ute efter
http://www.net-security.org/secworld.php?id=14937

Säkerhetsforskare påminner om vikten av att använda SSL på rätt sätt
http://www.scmagazineuk.com/research-reveals-reality-of-password-sniffing-over-http-connections/article/294008/

Säkerhetsforskare om vikten av att kunna dela information smidigt vid större och långt pågående incidenter
http://www.securityweek.com/brobot-information-sharing-lessons-learned/

Artikel som beskriver hur Firefox kan säkras upp i OS X
http://www.stachliu.com/2013/05/securing-your-mac-a-guide-to-hardening-your-browser/

Natalie Silvanovich "dumpar" en Tamagotchi-ROM
http://www.kwartzlab.ca/2013/05/first-glimpse-soul-tamagotchi/

CERT-SE i veckan

Sårbarheter rättade i ClamAV

Sårbarheter rättade i Apple QuickTime

Ny version av Google Chrome (Stable Channel)