CERT-SE:s veckobrev v.21

Kort vecka, kort nyhetsbrev.
Trevlig helg önskar CERT-SE

Nyheter i veckan

Never gonna give you up - Rick rolled med YARA regler.
https://blog.trendmicro.com/trendlabs-security-intelligence/yara-used-rickroll-security-researchers/

Samsung S8 irisscannerlås, öppnad med fotopapper och kontaktlins.
https://www.ccc.de/en/updates/2017/iriden

SSD-diskar sårbara för rawhammer-lik attack.
https://www.computing.co.uk/ctg/news/3010533/nand-flash-attack-can-corrupt-ssd-data

Hacked in translation - Illvillig undertext ger en helt ny filmupplevelse.
http://blog.checkpoint.com/2017/05/23/hacked-in-translation/

WannaCry - Jakten fortsätter. Mystiken tätnar.
https://threatpost.com/wannacry-ransom-note-written-by-chinese-english-speaking-authors/125906/

Androidanvändare lurade att tjäna pengar med app-for-money. Fick malware.
https://www.bleepingcomputer.com/news/security/android-users-tricked-into-installing-malware-via-app-for-money-scheme/

3 Nigerianska brevskrivare dömda till fängelse i 235 år.
https://www.justice.gov/opa/pr/three-nigerians-sentenced-international-cyber-financial-fraud-scheme

CERT-SE i veckan

Kritisk sårbarhet i Veritas Backup Exec

Samba sårbar för fjärrkodsexekvering