CERT-SE:s veckobrev v.04

Veckans saxade IT-säkerhetslänkar från CERT-SE

Nyheter i veckan

LinkedSource påstås ha tagits ner av FBI
http://securityaffairs.co/wordpress/55718/cyber-crime/55718.html

Bluff-ransomware, lika effektivt som äkta vara?
https://www.citrix.com/blogs/2017/01/24/bluff-ransomware-attacks-bamboozle-british-businesses/

2-faktorautentisering till Facebook
https://www.facebook.com/notes/facebook-security/security-key-for-safer-logins-with-a-touch/10154125089265766

MalwareBytes förklarar 2-faktorautentisering och hur det används
https://blog.malwarebytes.com/101/2017/01/understanding-the-basics-of-two-factor-authentication/

LavaBit öppnar sina dörrar igen
https://www.helpnetsecurity.com/2017/01/23/lavabit-relaunched/

ProtonMail kan du nu nå även via tor
https://protonmail.com/blog/tor-encrypted-email/

Errata Security bjuder på en kort (5k ord) genomgång av vanliga kommandon som kan vara av nytta
http://blog.erratasec.com/2017/01/the-command-line-for-cybersec.html

Heimdal security tittar på året 2016 och den mjukvaran som hade flesta sårbarheter
https://heimdalsecurity.com/blog/most-vulnerable-software-2016/

Carbanak-ligan kör Googles molntjänster för C2-infrastruktur
http://searchsecurity.techtarget.com/news/450411414/Carbanak-gang-using-Google-services-for-command-and-control

Spansk polis griper misstänkt upphovsman till skadliga koden Neverquest
http://www.csoonline.com/article/3160030/security/spanish-police-nab-suspected-hacker-behind-neverquest-banking-malware.html

Anställd på Kaspersky Lab i Ryssland arresterad
http://www.csoonline.com/article/3161472/security/kaspersky-lab-employee-reportedly-arrested-in-russia-on-treason-charges.html

CERT-SE i veckan

Säkerhetsuppdatering släppt för WordPress

Kritisk sårbarhet i WebLogic Server

Ny uppdatering för Cisco WebEx: Sårbart även i Firefox och IE

Apple rättar allvarliga sårbarheter i många OS och i några applikationer

Tillägget för Cisco WebEx i Chrome är sårbart

SHA-1 tas strax ur bruk på webben