CERT-SE:s veckobrev v.15

Här kommer veckans nyhetsbrev med blandade IT-säkerhetsnyheter.

Nyheter i veckan

Varför du också borde täcka över din webbkamera
https://nakedsecurity.sophos.com/2016/04/12/why-the-fbi-director-puts-tape-over-his-webcam-and-you-should-too/

Ett utbrott av Malvertising har härjat i Nederländerna
https://blog.fox-it.com/2016/04/11/large-malvertising-campaign-hits-popular-dutch-websites/

Department of Homeland Security råder alla att avinstallera QuickTime på Windows
http://www.engadget.com/2016/04/14/homeland-security-trend-micro-uninstall-quicktime-windows/

Symantec kommer sent om sider med mer information om Stuxnet-attacken 2009
http://www.symantec.com/connect/fr/blogs/updated-w32stuxnet-dossier-available

Facebook berättar om hur de jagar falska, legitima certifikat
https://www.facebook.com/notes/protect-the-graph/early-impacts-of-certificate-transparency/1709731569266987

Krebs skriver om att skaparen av Blackhole EK nu dömts till 7 års fängelse
http://krebsonsecurity.com/2016/04/blackhole-exploit-kit-author-gets-8-years/

SANS ISC förklarar HTTP Public Key Pinning
https://isc.sans.edu/forums/diary/HTTP+Public+Key+Pinning+How+to+do+it+right/20943/

"These russians speak really good Farsi"
http://www.theregister.co.uk/2016/04/14/there_is_no_honour_among_thieves/

Journalist dömd till två års fängelse efter att ha läckt sitt eget lösenord
https://nakedsecurity.sophos.com/2016/04/15/matthew-keys-gets-2-years-for-helping-anonymous-deface-the-la-times/

First came the Breathalyzer, now meet the roadside police “textalyzer”
http://arstechnica.com/tech-policy/2016/04/first-came-the-breathalyzer-now-meet-the-roadside-police-textalyzer/

Vice News hävdar att Kanadensisk polis har fått BlackBerry's globala, privata nyckel
https://news.vice.com/article/exclusive-canada-police-obtained-blackberrys-global-decryption-key-how

Säkerhetsforskare knäcker Google och Microsofts URL-shorteners
http://www.wired.com/2016/04/researchers-cracked-microsoft-googles-shortened-urls-spy-people/

CERT-SE i veckan

Den stabila versionen av Google Chrome uppdaterad

Badlock - åtta sårbarheter i Samba patchade

Microsoft släpper säkerhetsuppdateringar för april