CERT-SE:s veckobrev v.07

Veckans IT-säkerhetslänkar från CERT-SE

Nyheter i veckan

Symantecs “Intelligence”-rapport för January 2016
http://www.symantec.com/connect/blogs/latest-intelligence-january-2016

Vi måste fortsätta att försöka stoppa intrång
http://www.securityweek.com/we-cant-give-preventing-breaches

Mazar kan radera Android-telefoner, sprids via SMS
http://www.bbc.com/news/technology-35586446

Analys av infrastrukturen kring Angler exploit kit
https://heimdalsecurity.com/blog/angler-exploit-kit-infrastructure-analysis

Det fanns mycket mer än Stuxnet bakom USA:s angrep mot Irans kärnkraftsindustri
http://arstechnica.com/tech-policy/2016/02/massive-us-planned-cyberattack-against-iran-went-well-beyond-stuxnet/

Delning av information kring hotbilder mellan offentliga och privata aktörer nödvändiga i elsektorn
http://www.csoonline.com/article/3032347/security/public-private-cyber-threat-intelligence-sharing-necessary-in-electricity-industry.html

Den allvarliga sårbarheten i glibc rättad
http://www.securityweek.com/remote-code-execution-flaw-patched-glibc-library

Varför Tim Cook har rätt att kalla FBI’s dekryptering en bakdörr
http://arstechnica.co.uk/tech-policy/2016/02/why-tim-cook-is-right-to-call-court-ordered-iphone-hack-a-backdoor/

En närmare titt på Locky
http://blog.fortinet.com/post/a-closer-look-at-locky-ransomware-2

WordPress utsatt för kampanjer från Nuclear till Angler Exploit Kit
https://blog.malwarebytes.org/exploits-2/2016/02/wordpress-compromise-campaign-from-nuclear-ek-to-angler-ek/

Red Hat Enterprise Linux finns nu hos Microsoft Azurer Marketplace
http://www.zdnet.com/article/red-hat-enterprise-linux-images-now-in-microsoft-azure-marketplace/

Kan man behålla applikationssäkerhet under hela utvecklingscykeln?
https://securityintelligence.com/how-can-you-maintain-application-security-during-the-software-development-life-cycle/

Täcker organisationens MSSP allt?
http://www.scmagazineuk.com/does-your-mssp-have-you-covered/article/471556/

Anledningen till att folk är rädda för ‘Internet of Things’
http://krebsonsecurity.com/2016/02/this-is-why-people-fear-the-internet-of-things/

Sårbarhet i Android device manager app riskerar miljoner enheter
http://www.theregister.co.uk/2016/02/19/airdroid_vuln/

CERT-SE i veckan

Allvarlig sårbarhet upptäckt i glibc