CERT-SE:s veckobrev v.02

Årets andra vecka bjuder på en blandning av spännande nyheter.

Nyheter i veckan

Lizard Squad leker med Tor
http://www.theregister.co.uk/2014/12/27/tor_lizard_squad_sybil_attack/

Analys av den nordkorenska webbläsaren Naenara
http://blog.whitehatsec.com/north-koreas-naenara-web-browser-its-weirder-than-we-thought/

Skydda din SSH mot avlyssning
https://stribika.github.io/2015/01/04/secure-secure-shell.html

Chefen för FBI uttalar sig om Sony-hacket
http://www.zdnet.com/article/fbi-chief-north-korean-sony-hackers-got-sloppy/

Pastebin används för att leverera bakdörrar
http://blog.sucuri.net/2015/01/website-backdoors-leverage-the-pastebin-service.html

Bitstamp hackat, $5M+ stulet
http://arstechnica.com/security/2015/01/bitcoin-exchange-bitstamp-claims-hack-siphoned-up-to-5-2-million/

Alla är inte glada över Googles "Vulnerability Disclosure process"
http://www.computerweekly.com/news/2240237582/Google-under-fire-over-Windows-zero-day-disclosure

Hackar Apples bootrom via Thunderbolt
https://trmm.net/Thunderstrike_31c3

Wi-Fi i glödlampor, snart kanske en verklighet
http://www.networkworld.com/article/2865234/data-center/wireless-smart-bulbs-could-scare-away-burglars.html

Informationskrigets nya spelplan
http://www.infoworld.com/article/2865340/cringely/fog-of-cyber-warfare-hacked-if-you-do-hacked-if-you-dont.html

Publicera sin AWS-nyckel på Github = dålig ide
http://www.theregister.co.uk/2015/01/06/dev_blunder_shows_github_crawling_with_keyslurping_bots/

Skandinaviska banker utsatta för DDoS-attacker
http://www.net-security.org/secworld.php?id=17785

Säkerhetsluckor i Windows under 2014
http://www.zdnet.com/article/how-windows-was-exploited-in-2014/

Snart dags för Silk Road-rättegången
http://www.wired.com/2015/01/why-silk-road-trial-matters/

CERT-SE i veckan

Allvarlig sårbarhet i Microsoft Windows 8.1