February 2022 - rwth-security - lists.rwth-aachen.de

Log4Shell-Rex
by Bernd Kohler 01 Jun '22

01 Jun '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Log4Shell-Rex" --> nutzbar z.B. via "find /var/log -name "*.log" | xargs grep -P ${Log4ShellRex}" VG Bernd [0] https://github.com/back2root/log4shell-rex -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

Security Engineering — Third Edition
by Bernd Kohler 10 Mar '22

10 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security Engineering — Third Edition" "... from phone phreaks to Android malware and from SIM swaps and SS7 hacking to 5G ..." VG Bernd [0] https://www.cl.cam.ac.uk/~rja14/book.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

Find You: Building a stealth AirTag clone
by Bernd Kohler 23 Feb '22

23 Feb '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Find You: Building a stealth AirTag clone --> Wer hat noch nicht AirGuard [1] der TU Darmstadt installiert? VG Bernd [0] https://positive.security/blog/find-you [1] https://github.com/seemoo-lab/AirGuard -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Tutorial: Kubernetes Vulnerability Scanning & Testing With Open
by Bernd Kohler 18 Feb '22

18 Feb '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] und [1] FYI "Tutorial: Kubernetes Vulnerability Scanning & Testing With Open Source" --> via kubesploit [1] VG Bernd [0] https://www.conjur.org/blog/tutorial-kubernetes-vulnerability-scanning-test… [1] https://github.com/cyberark/kubesploit -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 1

Oh Snap! More Lemmings (Local Privilege Escalation in snap-confine) -
by Bernd Kohler 18 Feb '22

18 Feb '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] und [1] FYI Oh Snap! More Lemmings (Local Privilege Escalation in snap-confine)" --> a SUID-root program that is installed by default on Ubuntu VG Bernd [0] https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Deepfakes - Gefahren und Gegenmaßnahmen
by Bernd Kohler 16 Feb '22

16 Feb '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] und [1] FYI "Deepfakes - Gefahren und Gegenmaßnahmen" VG Bernd [0] https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informatio… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0