December 2019 - rwth-security - lists.rwth-aachen.de

Google to Ban Less Secure Apps in G Suite
by Bernd Kohler 17 Dec '19

17 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Google to Ban Less Secure Apps in G Suite" --> Stichtag wird nach [1] der 15.02.2020 --> es betrifft "non-Google apps that can access your Google account with only a username and password" --> nach dem 15.02.2021 wird das gänzlich deaktiviert werden VG Bernd [0] https://www.securityweek.com/google-ban-less-secure-apps-g-suite [1] https://gsuiteupdates.googleblog.com/2019/12/less-secure-apps-oauth-google-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

One in 172 RSA Keys Vulnerable to Attack: Report
by Bernd Kohler 17 Dec '19

17 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "One in 172 RSA Keys Vulnerable to Attack: Report" VG Bernd [0] https://www.infosecurity-magazine.com/news/one-172-rsa-keys-are-vulnerable -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

NIST draft -validating the integrity of servers and client devices - Project Description
by Bernd Kohler 17 Dec '19

17 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "validating the integrity of servers and client devices" (Project Description) VG Bernd [0] https://www.nccoe.nist.gov/sites/default/files/library/project-descriptions… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

PCI Point-to-point Encryption Standard 3.0 Released With Changes to Security Requirements and Validation Program
by Bernd Kohler 17 Dec '19

17 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "PCI Point-to-point Encryption Standard 3.0 Released With Changes to Security Requirements and Validation Program" VG Bernd [0] https://cybersecuritynews.com/p2pe-v3-0/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

DDoS Attacks and IoT Exploits: New Activity from Momentum Botnet
by Bernd Kohler 17 Dec '19

17 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DDoS Attacks and IoT Exploits: New Activity from Momentum Botnet" VG Bernd [0] https://blog.trendmicro.com/trendlabs-security-intelligence/ddos-attacks-an… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

BSI verschweigt Truecrypt-Sicherheitsprobleme
by Bernd Kohler 17 Dec '19

17 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "BSI verschweigt Truecrypt-Sicherheitsprobleme" VG Bernd [0] https://www.golem.de/news/verschluesselungssoftware-bsi-verschweigt-truecry… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Npm patches two serious bugs
by Bernd Kohler 16 Dec '19

16 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Npm patches two serious bugs" VG Bernd [0] https://nakedsecurity.sophos.com/2019/12/16/npm-patches-two-serious-bugs/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

From iPhone to NT AUTHORITY\SYSTEM
by Bernd Kohler 13 Dec '19

13 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "From iPhone to NT AUTHORITY\SYSTEM" --> how to exploit the “Printconfig” dll with a real world example. VG Bernd [0] https://decoder.cloud/2019/12/12/from-iphone-to-nt-authoritysystem/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Windows-Eigenheiten verursachen Lücken in Git
by Bernd Kohler 13 Dec '19

13 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Windows-Eigenheiten verursachen Lücken in Git" VG Bernd [0] https://www.golem.de/news/code-verwaltung-windows-eigenheiten-verursachen-l… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

A Method for Web Security Policies
by Bernd Kohler 13 Dec '19

13 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "A Method for Web Security Policies" --> beinah bei der IETF final (letzter draft [1]) Infos zu security.txt u.a. [2] VG Bernd [0] https://mailarchive.ietf.org/arch/msg/ietf-announce/OFuiGlVv6WgvEEABaGmnYi1… [1] https://datatracker.ietf.org/doc/draft-foudil-securitytxt/ [2] https://securitytxt.org/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0