Allt för Företagaren - 2006-10-31
Innehåll
Annonsörer
Nytt om hack och intrång
Fyra av Nordeas kunder lurades på totalt 40 000 kronor vid lotteribluffen. Det är kontentan av det senaste bedrägeriförsöket mot Nordeas online-kunder.
- Vi har lyckats stoppa det mesta av utbetalningarna, men 40 000 kronor är borta, säger Nordeas presschef Boo Ehlin till TT. Nordea kommer att ersätta pengarna, men Finansinspektionen (FI) följer bedrägerifrågan.
- I stort sett alla attacker har varit riktade mot Nordeas kunder. Att banken har många kunder skulle kunna vara en förklaring. Vi tittar närmare på om det finns någonting speciellt hos Nordea som skulle vara särskilt känsligt, säger Kennet Bergh, enhetschef vid FI, till Dagens PS.
Fyra Nordeakunder lurade av den senaste e-postbluffen (Dagens PS)
Nordeas engångskoder blir kvar (CS)
Nordeakunderna har inte lärt sig läxan (Ny Teknik)
8 500 offer i internationell datastöld (CW)
WiFi-hack kommer till Metasploit (S&S)
ID-stölder mot E-Trades kunder (CW)
Försäkringskassan.se visade hårdporr (CS)
Nytt om virus och spam
En trojan med antivirus? Jo, Trojanen SpamThru, som skickar spam från smittade datorer installerar även en piratkopia av ett antivirusprogram för att skydda sig från andra virus.
- Syftet är att få behålla alla systemresurser själv. Om den skulle tvingas konkurrera med, till exempel ett masspostande virus, skulle det allvarligt påverka hur mycket spam den kan skicka ut, säger Joe Stewart på Secureworks till nyhetstjänsten Eweek.
Spamtrojan installerar egen virusskanner (Eweek)
Kaspersky - när trojanen själv får välja (S&S)
De senaste virusvarningarna från F-Secure
De senaste virusvarningarna från Symantec
De senaste virusvarningarna från Trend Micro
De senaste virusvarningarna från McAfee
Virusspridningen i världen
Aktuella säkerhetsvarningar
Nullsofts populära mediespelare Winamp har visat sig ha et sårbart protokoll som kan användas för att köra främmande program. Uppdatera version 5.25 och 5.3 till 5.31.
Microsofts nya webbläsare Internet Explorer 7 har fått sällskap i dubbel bemärkelse. Även Firefox har nu kommit i en ny version och även i Firefox 2.0 har det upptäckts ett nytt fel. Redan i förra veckans brev uppmärksammade vi att IE 7 hade ett mindre allvarligt säkerhetshål.
SecurityTracker har hittat ett fel i Internet Exlorer som rör både version 6 och 7 och som i värsta fall kan krascha webbläsarna och nu har Secunia upptäckt ytterligare ett mindre allvarligt fel i hur webbläsaren visar information i adressraden.
Mozilla håller på att undersöka felet i Firefox, men i dessa fall rör det sig sannolikt om fel som knappast kan drabba oss. Inte så mycket att oroa sig för alltså.
Suns webmail-servrar har visat sig vara sårbara för angrepp och kan fås att köra främmande javascript. Sun har släppt uppdateringar som åtgärdar problemet.
Uppdatera Winamp
Fel funnet i både Firefox 2 och IE 7 (Digino)
Secunia om IE 7-fel
Hämta svensk Firefox 2.0
Sun uppdaterar webmail-servrar
Tätar allvarliga säkerhetshål i Novell-server (Digino)
SecurityTracker varnar för 24 nya blottor
Defacing nästa hot
Nu varnas det för att defacing (Deface = vanställa, vanpryda eller fördärva.) är nästa stora hot efter phishing. I framtiden kommer bedragarna istället att ge sig på mindre och medelstora företag och lägga in falska men verklighetstrogna undersidor för att komma över åtråvärda uppgifter.
- På så sätt kan man ta över företagens handelskonton och köpa prylar och tjänster i det kapade företagets namn, menar Righard Zweinenberg som är forskningschef på det norska säkerhetsföretaget Norman.
En möjlig väg in i företagens system är att använda sig av webbannonser som istället för reklam ser ut som en trovärdig del av företagets webbsida.
- Webbannonser sköts allt mer av underleverantörernas leverantörer i auktioner och det blir allt mindre troligt att du hinner kontrollera vem som annonserar på sin sajt i ett givet ögonblick, säger Righard Zwienenberg.
Efter phishing kommer svårupptäckt defacing (Ny Teknik)
Norman
Hämta egen Defender gratis
Två år efter köpet av Giant Software och dess antispionlösning är nu Microsofts självständiga antispionprogram klart. Windows Defender finns att hämta gratis till Windows XP och kommer att ingå som en del av Windows Vista.
Ännu så länge finns Windows Defender bara i engelsk, tysk och japansk version, men fler språk väntas komma. Den engelskspråkiga versionen fungerar för övrigt bra även i svensk Windows XP.
Fotnot: Windows Defender är ett skydd mot spionprogram som övervakar systemet i realtid och automatiskt tar bort spionprogram när de upptäcks. Det går även att schemalägga eller göra manuella sökningar efter spionprogram.
Microsoft om Windows Defender
Hämta Windows Defender (4,9 Mbyte)
Upp till toppen
