CERT-SE:s veckobrev v.12

Här kommer en del intressanta it-säkerhetsnyheter.

Nyheter i veckan

Apple meddelar att läckta iCloud-uppgifter inte kommer från dem
http://fortune.com/2017/03/22/apple-iphone-hacker-ransom/

Google ser en stor ökning i antalet hackade webbplatser
https://webmasters.googleblog.com/2017/03/nohacked-year-in-review.html

Lägre förtroende för certifikat utgivna av Symantec
https://groups.google.com/a/chromium.org/forum/#!topic/blink-dev/eUAKwjihhBs

Avancerat utnyttjande av gammal sårbarhet
http://blog.talosintelligence.com/2017/03/how-malformed-rtf-defeats-security.html

Falska basstationer används för att sprida skadliga appar i Kina
http://thehackernews.com/2017/03/rogue-bts-android-malware.html

Försök i Canada med 'blockchain'-teknologi för ID-kontroll
http://www.securityweek.com/ibm-and-securekey-announce-blockchain-based-identity-verification

En av utvecklarna bakom banktrojanen Citadel har erkänt i amerikanskt domstol
http://thehackernews.com/2017/03/citadel-trojan-hacker.html

Läckta CIA-dokument säger en del om deras attackmetoder
https://wikileaks.org/vault7/darkmatter/releases/#Dark

Teleoperatör kommer att flagga bluff-samtal
http://www.pcmag.com/news/352592/t-mobile-will-now-flag-scam-calls

CERT-SE i veckan

Säkerhetsbrister rättade i OpenSSH

Säkerhetsbrist i plattformen Moodle

Allvarlig sårbarhet i Cisco IOS och IOS XE

CERT-SEs analys av skadlig kod som spreds i Lindholmen