CERT-SE:s veckobrev v.36

IT-säkerhetsnyheter från veckan som gått.

Nyheter i veckan

Sphinx, ny Zeusvariant tillsalu på svarta marknaden
http://darkmatters.norsecorp.com/2015/08/24/sphinx-new-zeus-variant-for-sale-on-the-black-market/

Hur kan man stoppa ett botnät?
https://securityintelligence.com/how-to-stop-a-botnet-created-by-angler-exploit-kits/

Faran med att strunta i säkerheten i mobiltelefonen
https://securityintelligence.com/the-danger-in-downplaying-smartphone-security/

Möjligt att använda sig av Dropbox och Google Drive utan lösenord
http://www.pandasecurity.com/mediacenter/security/its-possible-to-access-dropbox-and-google-drive-accounts-without-needing-user-passwords/

Shifu, en ny banktrojan
https://securityintelligence.com/shifu-masterful-new-banking-trojan-is-attacking-14-japanese-banks/

ORX Locker
http://securityaffairs.co/wordpress/39753/cyber-crime/orx-locker-raas.html

Finns det någon framtid för traditionella lösenord?
http://www.pandasecurity.com/mediacenter/security/is-there-for-a-future-for-traditional-text-passwords/

Skadliga bilagor åter i topp som attackmetod
https://securityintelligence.com/malicious-attachments-make-a-comeback-as-top-attack-vector/

Oanade användningsområden för mobilbatteriet?
http://www.pandasecurity.com/mediacenter/news/the-invisible-trail-left-by-your-devices-battery-which-leads-right-to-you/

När en säkerhetspolicy skapar mer problem än den löser
https://securityintelligence.com/when-a-security-policy-creates-more-problems-than-it-solves/

Fördelarna med ”punkt till punkt” kryptering
https://www.ftc.gov/news-events/blogs/techftc/2015/08/virtues-strong-enduser-device-controls

CERT-SE i veckan