CERT-SE:s veckobrev v.40

Blandad kompott från IT-media i veckan.

Nyheter i veckan

"XOR DDoS"-botnät demonstrerar 150 Gbps attacker
http://www.networkworld.com/article/2987576/a-linux-botnet-is-launching-crippling-ddos-attacks-at-more-than-150gbps.html

Upphovsmannen bakom citadel citadel dömd till fängelse
http://www.v3.co.uk/v3-uk/news/2428446/citadel-hacker-gets-four-years-in-prison-gbp300-000-fine-after-causing-usd500m-losses

Lär känna ditt nätverk
https://digitalguardian.com/blog/know-your-network-first-dns-and-power-feature-classification

Derbycon
http://www.irongeek.com/i.php?page=videos/derbycon5/mainlist

XSS i verkliga livet (PDF)
http://www.alexanderlightman.com/01-04-15_XSS_Tutorial_Korznikov_Alexander.pdf

Tio sätt att skydda sig mot phishing
https://community.rapid7.com/community/services/blog/2015/09/11/phishing-countermeasures-to-protect-your-organization

En närmare titt på Netgear-firmware
http://www.shellshocklabs.com/2015/09/part-1en-hacking-netgear-jwnr2010v5.html

Tusentals sjukhusmojänger anslutna till Internet
http://www.theregister.co.uk/2015/09/29/thousands_of_directly_hackable_hospital_devices_found_exposed/

Qubes 3.0
http://blog.invisiblethings.org/2015/10/01/qubes-30.html

CERT-SE i veckan

Flera kritiska sårbarheter i VMware vCenter och ESXi

Uppdateringar från Apple

Ransomware och phishing