May 2019 - rwth-security - lists.rwth-aachen.de

BSI zertifiziert GPG für den Dienstgebrauch
by Bernd Kohler 10 May '19

10 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "BSI zertifiziert GPG für den Dienstgebrauch" VG Bernd [0] https://www.golem.de/news/gpg-openpgp-bsi-zertifiziert-gpg-fuer-den-dienstg… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 5

Chrome intends to block insecurely-delivered downloads initiated from secure contexts if the download is for a high-risk file typ
by Bernd Kohler 10 May '19

10 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Chrome intends to block insecurely-delivered downloads initiated from secure contexts if the download is for a high-risk file typ" (wohl bspw. *.exe) --> sollte man aber eh nicht machen VG Bernd [0] https://groups.google.com/a/chromium.org/forum/m/#!msg/blink-dev/mALJa0JM13… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

DIN-Spezifikation: Mehr Sicherheit im Smart Home
by Bernd Kohler 07 May '19

07 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DIN-Spezifikation: Mehr Sicherheit im Smart Home" --> "Das Deutsche Institut für Normung (DIN) hat mit der DIN SPEC 27072 [1] eine Spezifikation zur Informationssicherheit von IoT-fähigen Geräten veröffentlicht." VG Bernd [0] https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2019/Basissicher… [1] https://www.din.de/de/mitwirken/normenausschuesse/nia/din-spec/wdc-beuth:di… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Pre-Installed Software Flaw Exposes Most Dell Computers to Remote Hacking
by Bernd Kohler 02 May '19

02 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Pre-Installed Software Flaw Exposes Most Dell Computers to Remote Hacking" --> es geht um den Dienst "Dell SupportAssist" Siehe dazu das Dell Advisory [1] Der ursprüngliche Blog-Pst ist [2] VG Bernd [0] https://thehackernews.com/2019/05/dell-computer-hacking.html [1] https://www.dell.com/support/article/de/de/dedhs1/sln316857/dsa-2019-051-de… [2] https://d4stiny.github.io/Remote-Code-Execution-on-most-Dell-computers/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1