Allt för Företagaren - 2006-11-07
Innehåll
Annonsörer
Nytt om hack och intrång
Världens första offentligt godkända hackarakademi öppnar nu i Chicago, skriver IT Avisen. Hackarakademin satsar på unga datakunniga elever och vad man kallar för etisk hacking. Det rör sig inte om någon förbrytarskola, men säkerhetsbranschen jublar inte precis utan menar att det kan leda till fler nya virusskapare.
Första klassen på The Hacker Academy startar i december. Skolan kommer att hålla en fem dagar lång intensivkurs som kostar motsvarande 24 000 kronor.
Med tanke på att det tillkommer fyra nya hot varje timme kommer elevernas kunskaper att vara inaktuella innan de tar examen, så spara dina pengar, råder Ronald O’Brien från säkerhetsföretaget Sophos i tidningen Red Herring.
Öppnar hackarskola (IT Avisen)
Hackarakademi startad (Red Herring)
E-Trade erkänner problem med bedragare (S&S)
Hackare bröt sig in i vattensystem (Computerworld)
Falsk bankomat i trä kopierar bankkortet
Nytt om virus och spam
Egna videofilmer som publiceras på ställen som YouTube är en succé. Det visar väl inte minst det faktum att Google köpt YouTube för motsvarande 12 miljarder kronor. Men det stora intresset drar inte bara till sig tittare, även virusmakarna har fått en ny målgrupp att sprida sina virus till.
Virusspridarna använder dock inte filmerna utan de codec (=filmavkodande generella programkomponenter) som krävs för att kunna spela upp videofilmerna i datorn. Enligt BBC News finns allt från annonsprogram till spionprogram inlagda i flera av de avkodare som erbjuds fritt på nätet.
Videos kan vara nästa sätt att sprida virus (S&S)
Virusskapare siktar på webbvideo (BBC)
Lilleputtnationer utnyttjas av skräppostare (S&S)
De senaste virusvarningarna från F-Secure
De senaste virusvarningarna från Symantec
De senaste virusvarningarna från Trend Micro
De senaste virusvarningarna från McAfee
Virusspridningen i världen
Aktuella säkerhetsvarningar
Det är nu en vecka kvar till andra tisdagen i månaden då Microsoft släpper månadens säkerhetsbulletiner. Att nya är på gång råder det knappast något tvivel om. Frågan är snarare hur länge vi måste vänta.
Microsoft har redan gått ut med en varning för ett säkerhetshål i Visual Studio som används i angreppskod. Ett annat men värre hål är det säkerhetshål i Microsofts XML-tjänster som finns i alla aktuella Windows-versioner.
Microsoft undersöker för närvarande hålen och planerar att släppa tätningar vid den månatliga uppdateringen. I avvaktan på en tätning till XML-hålet råder Microsoft användare att hålla antivirusprogram uppdaterade och vara försiktiga med att öppna e-post från, och besöka okända webbsidor.
En mindre allvarlig blotta har även upptäckts i den brandvägg som ingår i Windows. Blottan kan dock bara utnyttjas inifrån ett lokalt nätverk där tjänsten delad Internet-anslutning används.
MS varnar för blotta i Visual Studio 2005
MS om XML-hålet i Windows
Sårbarhet i Windows XP kan krascha brandväggen (S&S)
SecurityTracker varnar för sårbar brandvägg i XP
Mozilla lovar fix för andra lilla buggen i Firefox 2.0 (Computerworld)
Säkerhetslucka i trådlöst från Apple
SecurityTracker varnar för 25 nya blottor
Hoten förändras
Hoten mot användare och företag håller på att ändras. Det säger John Thompson som är VD på säkerhetsföretaget Symantec, till Computerworld. Även målen för attackerna håller på att ändras från datorerna till transaktionerna.
- De angrepp vi ser idag är mer riktade och ofta dolda. Avsikten är inte att synas utan att ställa till med ekonomisk skada, sade John Thompson vid ett företagsevent i Tokyo.
För företagens del innebär detta att man kommer att behöva lägga mer energi på att företagets uppgifter verkligen är säkrade, men också på att logga vilka användare som använder och ändrar i företagets uppgifter.
Framtidens hot gör större skada (Computerworld)
Säkrare betalkort
Säkrare konto- och kreditkort är på väg. Det jobbas flitigt på att integrera nya säkrare lösningar i våra betalkort. Nästa steg förefaller vara att bygga in små radiosändare, RFID-kretsar, på plastkorten. En RFID-krets är ett litet minne som aktiveras utifrån och kan läsas av på någon decimeters avstånd. Därmed skulle det vara svårare att förfalska betalkort. Med en RFID-läsare till våra datorer vore det även svårare att handla online med stulna kortuppgifter.
Forskare varnar dock för att RFID-tekniken gör det enkelt att avlyssna den information som lagras på betalkorten. Försök visar att främlingar med speciella antenner enkelt kan läsa av RFID-kretsen på flera meters håll. Samma farhågor har tidigare framförts för de nya biometriska passen som använder samma teknik.
Under nästa år väntas MasterCard introducera en ny tjänst som ska hjälpa banker och andra kortutfärdare att stoppa PIN-kodsbaserade bedrägerier med kontokort.
MasterCard motverkar PIN-baserade bedrägerier (Computerworld)
Vad är RFID? (Susning)
Så fungerar RFID (Ny Teknik)
Sårbara RFID-kreditkort
De nya biometriska passen kan läcka information
Upp till toppen
