June 2020 - rwth-security - lists.rwth-aachen.de

The science behind Microsoft Threat Protection
by Bernd Kohler 12 Jun '20

12 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "The science behind Microsoft Threat Protection: Attack modeling for finding and stopping evasive ransomware" VG Bernd [0] https://www.microsoft.com/security/blog/2020/06/10/the-science-behind-micro… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

PatchChecker - Web-based check for Windows privesc vulnerabilities
by Bernd Kohler 10 Jun '20

10 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "PatchChecker - Web-based check for Windows privesc vulnerabilities" VG Bernd [0] https://github.com/deadjakk/patch-checker -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Analysis of Valak Maldoc
by Bernd Kohler 08 Jun '20

08 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Analysis of Valak Maldoc" VG Bernd [0] https://security-soup.net/analysis-of-valak-maldoc/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Exploit Kyocera Printer d-COPIA253MF - Directory Traversal (PoC)
by Bernd Kohler 08 Jun '20

08 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Exploit Kyocera Printer d-COPIA253MF - Directory Traversal (PoC)" --> ob unsere Triumph-Adler (laut [1] benefalls Kyocera) betroffen sind, habe ich nicht getestet VG Bernd [0] https://sploitus.com/exploit?id=EDB-ID:48561 [1] https://www.itc.rwth-aachen.de/global/show_document.asp?id=aaaaaaaaaavbvfn -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Tangalanga: the Zoom conference scanner hacking tool
by Bernd Kohler 08 Jun '20

08 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Tangalanga: the Zoom conference scanner hacking tool" VG Bernd [0] https://github.com/elcuervo/tangalanga -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

[IT Center Security News] was geht ab? 06/2020
by Jens Hektor 07 Jun '20

07 Jun '20

Hi, Guido Bunsen hat ja mal eine kleine Umfrage gemacht, was in der Mailingliste so erwünscht sei und was bei mir ankam war, das so ein paar Plaudereien aus dem Nähkästchen gut ankämen. OK. Dann mal so "ein paar" Highlights des vergangenen Monats. 1. SPAM von heute (Postfach hektor@rz. - also alte Form), nicht als SPAM getagged (und das ist in der Form bei mir selten) von "Mediamarkt" über "meine Bestellung 65754521" eines "iPhone 11 Pro Max 256 GB Gold Dual SIM" <off>tststs</off> Meine üblicherweise "non-HTML" Ansicht zeigt mir nicht viel mehr an, im Text gibt es auch noch ein "Sendung Bestätigen". Wie komme ich an das iPhone? <off>geifer</off> Suche nach "http" im Quelltext in dieser <rant>Sch.. HTTP E-Mail </rant> zeigt viele: www.ryanair.com www.ryanairemail.com (what?) aber auch viel www.mediamarkt.de und diese niedliche "kleine" URL: https://braboza-shop.myshopify.com/xtvGuHXL0W25SJQMPvIMDy6DOommvBfTbqZynQE7… So geht das heutzutage wohl ab, sowas erhalte ich selten. Will gar nicht wissen was passiert, wenn die falsche Browseridentifikation (aka Agent) das trifft. Bemerkenswert. 2. Näherkommende Einschläge: Universitätsbibliothek Köln seit letzten Freitag offline. Googled selbst. @AD Betreiber: informiert Euch über "3 Tier" (klingt lustig, googlen davon führt zum Ziel, ist heutzutage in Zeiten von Emotet ein *muss*) 3. RWTH-Firewall: Blockt vorgestern den Zugriff eines Web-Servers auf eine URL der Form http://<some-IP>:<some-port>/metasploit/<some>.class (*) Hups. "metasploit" ist ein pentesting Tool. In diesem Fall handelte es sich um ein "liferay" System in der RWTH (ok, jetzt kenne ich zwei) mit Security Scan Score 7.5 (Greenbone) (kurz: nicht aktuell) jetzt auf Score 0.0 (uff. Hoffentlich nichts angebrannt - sieht soweit gut aus.) 4. Massives Phishing gegen RWTH a) gefakte "mail.rwth-aachen.de" Seiten legt man nicht mehr auf Servern ab. Old and busted. Man attached sie! (dann kann der doofe Hektor sie auch nicht sperren ;-) Im HTML Code ist "nur" eine kleine "form action", also dass was beim Ausfüllen des Attachments übermittelt wird. b) Seit letzter wurde massiv über ein offenes Relay in Japan "info(a)rwth-aachen.de" missbraucht. Es wurde auch versucht, den Empfängern Schadsoftware zu vermitteln, die von "dritten" Virenscannern zum Teil rausgefischt wurde. Das Postfach wurde aufgrund massiv eintreffender Bounces wohl unbrauchbar, deswegen Änderung zu "impressum@". Hm. Nutzt das was? Leider wurde der Wechsel vorher nicht diskutiert :-/ Habt Ihr ja auch schon bemerkt. c) Im Namen eines prominenten Accounts wurde vor zwei Wochen versucht, anderen Prominenten an der Hochschule Schadsoftware unterzujubeln. Das fiel sehr schnell auf (unsere Chefs scheinen ganz fit ;-) Das ging leider bestimmt auch an dritte, hoffe mal, da ist alles gut. Hoffe, Ihr hattet soweit Spass und was spannendes zum lesen. Gruß, Jens Hektor (*) man bemerke: "http" Über das fehlende "s" werden wir diskutieren müssen. Insbesondere bei Servern, die sich Schadsoftware über "https" "reinziehen", wie im benachbarten Ausland andere was anderes ;-)

2 1

Windows 10 adds new security and privacy features in May update
by Bernd Kohler 04 Jun '20

04 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Windows 10 adds new security and privacy features in May update" siehe dazu auch [1] und [2] VG Bernd [0] https://nakedsecurity.sophos.com/2020/05/29/windows-10-adds-new-security-an… [2] https://heise.de/-4767235 [3] https://www.golem.de/news/microsoft-sicherheitsfunktion-blockiert-windows-1… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 2

Firefox 77.0.1 released to prevent DDoSing DoH DNS providers
by Bernd Kohler 04 Jun '20

04 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Firefox 77.0.1 released to prevent DDoSing DoH DNS providers" VG Bernd [0] https://www.bleepingcomputer.com/news/security/firefox-7701-released-to-pre… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

EL1/EL3 coldboot vulnerability affecting 7 years of LG Android devices
by Bernd Kohler 02 Jun '20

02 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "EL1/EL3 coldboot vulnerability affecting 7 years of LG Android devices" VG Bernd [0] https://douevenknow.us/post/619763074822520832/an-el1el3-coldboot-vulnerabi… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

Hardware Root of Trust — Bios and UEFI
by Bernd Kohler 01 Jun '20

01 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Hardware Root of Trust — Bios and UEFI" VG Bernd [0] https://maxfieldchen.com/posts/2020-05-31-Hardware-Root-Of-Trust-Bios-UEFI.… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0