CERT-SE:s veckobrev v.5

Veckans IT-säkerhetshändelser framtagna av CERT-SE

Nyheter i veckan

Facebook skyller på tekniker för nedsläckningen i början av veckan
http://www.scmagazineuk.com/facebook-blames-engineers-for-major-outage/article/394578/

En ny variant av ransomware sprids på nätet
http://www.pandasecurity.com/mediacenter/malware/new-strain-ransomware-loose-watch/?

Det 5 viktigaste IT-säkerhetskonferenserna 2015
http://securityintelligence.com/top-five-must-attend-security-conferences-in-2015

Hur lätt är det att återskapa fingeravtryck i från fotografier?
http://www.pandasecurity.com/mediacenter/mobile-security/took-photos-copy-fingerprint-minister-defense-happen/

Nu sjunger Flash på sista versen
https://www.iis.se/blogg/dar-kom-dodsstoten-for-flash/

Slutet är nära för 1024-bitars SSL-certifikat
http://www.networkworld.com/article/2877673/the-end-for-1024bit-ssl-certificates-is-near-mozilla-kills-a-few-

(Oväntade…?) Användningsområden för “The Internet of Things”
http://krebsonsecurity.com/2015/01/the-internet-of-dangerous-things/

DDoS-attacker har ökat 50-faldigt det senaste decenniet
http://www.csoonline.com/article/2876763/network-security/ddos-attack-size-up-50-fold-over-past-decade.html

Webbdatabaser krypteras i nya “Ransomweb”-attacker
http://www.securityweek.com/cybercriminals-encrypt-website-databases-%E2%80%9Cransomweb%E2%80%9D-attacks

Den vidsträckta världen av fejkad routing
http://research.dyn.com/2015/01/vast-world-of-fraudulent-routing/

Videos från Shmoocon 2015 finns att tillgå från archive.org
https://archive.org/details/shmoocon-2015-videos-playlist

Tillbakablick på tre månaders användning av afl-fuzz
http://lcamtuf.blogspot.se/2015/01/looking-back-at-three-months-of-afl-fuzz.html

CERT-SE i veckan

Adobe har publicerat rättning för "0-day"-sårbarhet

Apple Security Update 2015-001 - En mängd sårbarheter rättade

Allvarlig sårbarhet i glibc