December 2024 - rwth-security - lists.rwth-aachen.de

New Glutton Malware Exploits Popular PHP Frameworks Like Laravel and ThinkPHP
by Bernd Kohler 16 Dec '24

16 Dec '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New Glutton Malware Exploits Popular PHP Frameworks Like Laravel and ThinkPHP" VG Bernd [0] https://thehackernews.com/2024/12/new-glutton-malware-exploits-popular.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Over the Air Compromise of Modern Volkswagen Group Vehicles
by Bernd Kohler 16 Dec '24

16 Dec '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Over the Air Compromise of Modern Volkswagen Group Vehicles" --> PoC Video [1] VG Bernd [0] https://i.blackhat.com/EU-24/Presentations/EU-24-Parnishchev-OverTheAirVW.p… [1] https://www.youtube.com/watch?v=cqBSh8xg-rM -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Triumph Adler "Zählerkarte" Mail
by Stollenwerk, André 14 Dec '24

14 Dec '24

Hallo zusammen, hat hier sonst noch jemand eine "Zählerkarte" von TA per Mail erhalten? Diese Mail erfüllt alles, damit mein internes Phishing Radar ausgeschlagen hat. Oder Arbeitet TA wirklich so hemdsärmelig? Mit besten Grüßen, Andre Stollenwerk -- Dr.-Ing. André Stollenwerk Informatik 11 - Embedded Software RWTH Aachen University Im Süsterfeld 9, 52072 Aachen, Germany phone: +49 241 80 21166 web: http://www.embedded.rwth-aachen.de

4 4

New Linux Rootkit PUMAKIT Uses Advanced Stealth Techniques to Evade Detection
by Bernd Kohler 13 Dec '24

13 Dec '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New Linux Rootkit PUMAKIT Uses Advanced Stealth Techniques to Evade Detection" VG Bernd [0] https://thehackernews.com/2024/12/new-linux-rootkit-pumakit-uses-advanced.h… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

New IOCONTROL malware used in critical infrastructure attacks
by Bernd Kohler 13 Dec '24

13 Dec '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New IOCONTROL malware used in critical infrastructure attacks" VG Bernd [0] https://www.bleepingcomputer.com/news/security/new-iocontrol-malware-used-i… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

CVE-2024-11274: GitLab Vulnerability Exposes User Accounts
by Bernd Kohler 12 Dec '24

12 Dec '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2024-11274: GitLab Vulnerability Exposes User Accounts" VG Bernd [0] https://securityonline.info/cve-2024-11274-gitlab-vulnerability-exposes-use… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Forscher knacken Microsofts Multi-Faktor-Authentifizierung
by Bernd Kohler 12 Dec '24

12 Dec '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Forscher knacken Microsofts Multi-Faktor-Authentifizierung" VG Bernd [0] https://www.golem.de/news/per-brute-force-forscher-knacken-microsofts-multi… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Russia takes unusual route to hack Starlink-connected devices in Ukraine
by Bernd Kohler 12 Dec '24

12 Dec '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Russia takes unusual route to hack Starlink-connected devices in Ukraine" VG Bernd [0] https://arstechnica.com/security/2024/12/russia-takes-unusual-route-to-hack… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

DarkFlare - TCP-over-CDN Tunnel
by Bernd Kohler 10 Dec '24

10 Dec '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DarkFlare - TCP-over-CDN Tunnel" VG Bernd [0] https://github.com/doxx/darkflare -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Chinese hackers use Visual Studio Code tunnels for remote access
by Bernd Kohler 10 Dec '24

10 Dec '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Chinese hackers use Visual Studio Code tunnels for remote access" VG Bernd [0] https://www.bleepingcomputer.com/news/security/chinese-hackers-use-visual-s… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0