June 2025 - rwth-security - lists.rwth-aachen.de

New TokenBreak Attack Bypasses AI Moderation with Single-Character Text Changes
by Bernd Kohler 12 Jun '25

12 Jun '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New TokenBreak Attack Bypasses AI Moderation with Single-Character Text Changes" --> siehe dayu auch [1] --> "... To defend against TokenBreak, the researchers suggest using Unigram tokenizers when possible ..." VG Bernd [0] https://thehackernews.com/2025/06/new-tokenbreak-attack-bypasses-ai.html [1] https://arxiv.org/abs/2506.07948 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Breakthrough: First Zero-Click AI Vulnerability “EchoLeak” Leaked Microsoft 365 Copilot Data
by Bernd Kohler 12 Jun '25

12 Jun '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Breakthrough: First Zero-Click AI Vulnerability “EchoLeak” Leaked Microsoft 365 Copilot Data" VG Bernd [0] https://securityexpress.info/breakthrough-first-zero-click-ai-vulnerability… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

OpenPGP.js Flaw Allows Signature Spoofing, Breaking Message Trust – PoC Available
by Bernd Kohler 12 Jun '25

12 Jun '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "OpenPGP.js Flaw Allows Signature Spoofing, Breaking Message Trust – PoC Available" VG Bernd [0] https://securityonline.info/openpgp-js-flaw-allows-signature-spoofing-break… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Critical iPhone Zero-Click Vulnerability “NICKNAME” Exploited in the Wild – High-Value Targets Compromised!
by Bernd Kohler 10 Jun '25

10 Jun '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Critical iPhone Zero-Click Vulnerability “NICKNAME” Exploited in the Wild – High-Value Targets Compromised!" VG Bernd [0] https://securityexpress.info/critical-iphone-zero-click-vulnerability-nickn… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Sicherheitshinweis zum anstehenden Microsoft Patchday 10.06.2025
by Achim Burdziak 06 Jun '25

06 Jun '25

Liebe Kolleginnen und Kollegen, wir haben einen Hinweis vom DFN-CERT bzgl. einer Schwachstelle in Windows erhalten. Einen Auszug finden Sie am Ende dieser Email. Wir raten Ihnen *DRINGEND*, den Patch von Microsoft am kommenden Dienstag *ZEITNAH* zu installieren. #v+ RedTeam Pentesting (https://www.redteam-pentesting.de/) hat eine kritischen Schwachstelle in Windows entdeckt. Die ID der Schwachstelle ist CVE-2025-33073 und der CVSS wird voraussichtlich bei 8.8 liegen (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Diese Schwachstelle wird am Dienstag, 10.06. von Microsoft im Rahmen des üblichen Patchdays gepatcht werden. RedTeam Pentesting geht davon aus, dass ein versierter Angreifer den Patch in wenigen Stunden soweit Reverse Engineeren kann, dass technische Details ab Mitternacht zu Mittwoch soweit bekannt sind, dass Exploits entwickelt werden können oder dann vielleicht sogar schon bereitstehen. Am Mittwoch um 10:00 wird RedTeam Pentesting selber weitere Informationen über Blog-Posts bekanntgeben. Aufgrund der Kritikatlität rät RedTeam Pentesting dringend dazu, den Patch für diese Schwachstelle ASAP einzuspielen. #v- Viele Grüße Achim Burdziak für das ISM Team des IT Centers -- Achim Burdziak IT Center - Abteilung ITSSM - ISM Team RWTH Aachen University Seffenter Weg 23 52074 Aachen (Germany) Tel: +49 241 80-29784 Fax: +49 241 80-629214 ISM(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Popular Chrome Extensions Leak API Keys, User Data via HTTP and Hard-Coded Credentials
by Bernd Kohler 06 Jun '25

06 Jun '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Popular Chrome Extensions Leak API Keys, User Data via HTTP and Hard-Coded Credentials" VG Bernd [0] https://thehackernews.com/2025/06/popular-chrome-extensions-leak-api-keys.h… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Stealth in 100 Lines: Analyzing PAM Backdoors in Linux
by Bernd Kohler 04 Jun '25

04 Jun '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Stealth in 100 Lines: Analyzing PAM Backdoors in Linux" VG Bernd [0] https://www.nextron-systems.com/2025/05/30/stealth-in-100-lines-analyzing-p… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

The Ultimate Guide to Windows Coercion Techniques in 2025
by Bernd Kohler 04 Jun '25

04 Jun '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "The Ultimate Guide to Windows Coercion Techniques in 2025" --> siehe dazu auch [1] oder [2] oder [3] VG Bernd [0] https://blog.redteam-pentesting.de/2025/windows-coercion/ [1] https://x.com/RedTeamPT/status/1930170345090130241 [2] https://mastodon.social/@RedTeamPentesting/114624045457673100 [3] https://bsky.app/profile/redteam-pentesting.de/post/3lqrdg7ajbs2k -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Critical 10-Year-Old Roundcube Webmail Bug Allows Authenticated Users Run Malicious Code
by Bernd Kohler 03 Jun '25

03 Jun '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Critical 10-Year-Old Roundcube Webmail Bug Allows Authenticated Users Run Malicious Code" VG Bernd [0] https://thehackernews.com/2025/06/critical-10-year-old-roundcube-webmail.ht… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

UK pioneering global move away from passwords
by Bernd Kohler 03 Jun '25

03 Jun '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "UK pioneering global move away from passwords" --> passkey VG Bernd [0] https://www.ncsc.gov.uk/news/government-adopt-passkey-technology-digital-se… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0