CERT-SE:s veckobrev v.38

Lite gott och blandat från veckan som varit.

Nyheter i veckan

Doubleclick och Zedo spred skadliga annonser på sajter för Israelisk press
https://blog.malwarebytes.org/malvertising-2/2014/09/large-malvertising-campaign-under-way-involving-doubleclick-and-zedo/

Nästa Android-version kommer att ha kryptering påslagen från början
http://www.washingtonpost.com/blogs/the-switch/wp/2014/09/18/newest-androids-will-join-iphones-in-offering-default-encryption-blocking-police

Betyder skanningar av SNMP-tjänster på Internet att nya attacktyper är på gång?
http://www.theregister.co.uk/2014/09/16/attackers_tapping_on_snmp_door_to_see_if_its_open/

Flera tyska kommunikationsföretag fanns med på NSAs skattkarta
https://firstlook.org/theintercept/2014/09/14/nsa-stellar/

Har operativsystemens skydd mot exekvering av skadlig kod haft någon effekt?
http://www.umiacs.umd.edu/~tdumitra/blog/2014/09/16/exploited-vulnerabilities-and-exercised-attack-surfaces

Didier Stevens bloggar om sitt verktyg Filescanner
http://blog.didierstevens.com/2014/09/03/introducing-filescanner-exe/

Låt inte andra installera program på din skrivare
http://www.contextis.co.uk/resources/blog/hacking-canon-pixma-printers-doomed-encryption/

Rapport från USA:s senat pekar ut Kina som ursprungsland för attacker mot den amerikanska försvarsindustrin
http://www.armed-services.senate.gov/press-releases/sasc-investigation-finds-chinese-intrusions-into-key-defense-contractors

Wikileaks publicerade Finfisher-uppgifter
https://wikileaks.org/spyfiles4/

CERT-SE i veckan

Apple har släppt iOS 8

Apple rättar flertal sårbarheter i OS X.

Adobe rättar sårbarheter i Reader och Acrobat