CERT-SE:s veckobrev v.50

Utvalda IT-säkerhetslänkar framvaskade av CERT-SE

Nyheter i veckan

Kaspersky förklarar varför det tog 2 år innan man varnade för Regin
http://go.theregister.com/feed/www.theregister.co.uk/2014/12/05/regin_kaspersky/

Hackare använder BlackEnergy för att angripa kritisk infrastruktur
http://blog.trendmicro.com/hackers-found-using-blackenergy-malware-target-critical-infrastructure/

Kaspersky Security Bulletin - generell statistik för 2014
https://securelist.com/analysis/kaspersky-security-bulletin/68010/kaspersky-security-bulletin-2014-overall-statistics-for-2014/

NSA-kampanj för övervakning av mobila nätverk
http://www.networkworld.com/article/2856353/nsa-spy-program-targets-mobile-networks-worldwide.html#tk.rss_security

Enligt Symantec har angrepp ökat fyrfaldigt sedan januari 2014
http://www.symantec.com/connect/blogs/symantec-intelligence-november-sees-four-fold-increase-number-daily-targeted-attacks-january

Skadlig kod signerad med Sony-certifikat
https://securelist.com/blog/security-policies/68073/destover-malware-now-digitally-signed-by-sony-certificates/

Är detta slutet för lösenordet som vi känner till det? FIDO-aliansen överens om två-faktor-autentisering
http://go.theregister.com/feed/www.theregister.co.uk/2014/12/10/rip_password/

5 IT-säkerhetstrender för 2015 som man inte behöver bry sig om och 5 som man behöver bry sig om
http://www.net-security.org/secworld.php?id=17746

Kaspersky tittar in i kristallkulan gällande APT
https://securelist.com/analysis/kaspersky-security-bulletin/68117/kaspersky-security-bulletin-2014-a-look-into-the-apt-crystal-ball/

Bluecoat avslöjar “The Inception Framework” - avancerad teknik för riktade attacker
https://www.bluecoat.com/security-blog/2014-12-09/blue-coat-exposes-%E2%80%9C-inception-framework%E2%80%9D-very-sophisticated-layered-malware

Sony slår tillbaka mot angripare genom att försvåra nedladdning stulet data
http://www.zdnet.com/article/sony-strikes-back-at-data-thieves-tackles-torrent-downloaders

CERT-SE i veckan

Microsoft har släppt säkerhetsbulletiner för december månad 2014

Adobe rättar sårbarheter i ett flertal produkter

Sårbarheter rättade i ISC BIND

Säkerhetsbrister rättade i produktserien VMware vSphere