July 2025 - rwth-security - lists.rwth-aachen.de

NIST - Guidelines for Media Sanitization (Draft SP 800-88r2 Available for Public Comment)
by Bernd Kohler 21 Jul '25

21 Jul '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Guidelines for Media Sanitization" VG Bernd [0] https://csrc.nist.gov/news/2025/guidelines-for-media-sanitization-draft-sp-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Aktuelle Probleme mit Microsoft Sharepointserver
by Jens Hektor 21 Jul '25

21 Jul '25

Hallo zusammen, wie Sie vielleicht bereits aus dem Medien erfahren haben, besteht momentan eine schwere Sicherheitslücke in Sharepoint-Systemen. Um dieser Gefährdung vorsorglich entgegenzuwirken, haben wir uns dazu entschlossen die Erreichbarkeit der durch das IT Center betriebenen Sharepoint-Server temporär einzuschränken. Betroffen ist hierbei lediglich der Zugang aus dem Internet. RWTH-intern sind die Systeme weiterhin wie gewohnt erreichbar. Wir gehen davon aus, das die erforderlichen Sicherheitspatches im Laufe des Tages aufgespielt werden können. Falls im RWTH-Netz weitere weltweit erreichbare Sharepointserver betrieben werden, setzen Sie sich bitte kurzfristig mit dem RWTH-SOC soc(a)rwth-aachen.de in Verbindung. Gruß, Jens Hektor -- Dipl.-Phys. Jens Hektor, Security Operations RWTH Aachen University, IT Center RWTH Aachen University Room 2.07, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - hektor(a)itc.rwth-aachen.de

1 0

ACME Renewal Information (ARI) Extension
by Bernd Kohler 18 Jul '25

18 Jul '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "ACME Renewal Information (ARI) Extension" CA signalisiert dem Client das Rotieren von Zertifikaten vor dem eigentlichen Ablauf falls nötig (ich denke ist bspw. für falsch ausgestellte Zertifikate gedacht, die widerrufen werden müssen - wie bspw. [1]) VG Bernd [0] https://www.rfc-editor.org/rfc/rfc9773.txt [1] https://www.thesslstore.com/blog/lets-encrypt-to-revoke-3-million-ssl-certi… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

urlscan - NSFW Detection and QR Code Reading
by Bernd Kohler 17 Jul '25

17 Jul '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "NSFW Detection and QR Code Reading" VG Bernd [0] https://urlscan.io/blog/2025/07/15/content-analysis-features/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Hackers exploit a blind spot by hiding malware inside DNS records
by Bernd Kohler 16 Jul '25

16 Jul '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Hackers exploit a blind spot by hiding malware inside DNS records" --> "... DNS lookups often ... unmonitored ... web and email traffic is often closely scrutinized ..." --> siehe dazu "Malware in DNS" [1] VG Bernd [0] https://arstechnica.com/security/2025/07/hackers-exploit-a-blind-spot-by-hi… [1] https://dti.domaintools.com/malware-in-dns/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Critical Golden dMSA Attack in Windows Server 2025 Enables Cross-Domain Attacks and Persistent Access
by Bernd Kohler 16 Jul '25

16 Jul '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Critical Golden dMSA Attack in Windows Server 2025 Enables Cross-Domain Attacks and Persistent Access" VG Bernd [0] https://thehackernews.com/2025/07/critical-golden-dmsa-attack-in-windows.ht… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

VMware ESXi and Workstation Vulnerabilities Let Attackers Execute Malicious Code on Host
by Bernd Kohler 16 Jul '25

16 Jul '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "VMware ESXi and Workstation Vulnerabilities Let Attackers Execute Malicious Code on Host" --> Patch via [1] VG Bernd [0] https://cybersecuritynews.com/vmware-esxi-and-workstation-vulnerabilities/ [1] https://support.broadcom.com/web/ecx/support-content-notification/-/externa… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

MITRE Launches AADAPT Framework for Detecting and Responding to Digital Asset Management Attacks
by Bernd Kohler 15 Jul '25

15 Jul '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "MITRE Launches AADAPT Framework for Detecting and Responding to Digital Asset Management Attacks" VG Bernd [0] https://cybersecuritynews.com/mitre-aadapt/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

UK launches vulnerability research program for external experts
by Bernd Kohler 15 Jul '25

15 Jul '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "UK launches vulnerability research program for external experts" --> "... structured collaboration between the NCSC and external cybersecurity researchers ..." (so wie ich das lese nicht zwangsläufig aus UK) --> "improve the UK's capabilities in identifying and understanding software and hardware vulnerabilities ...|" VG Bernd [0] https://www.bleepingcomputer.com/news/security/uk-launches-vulnerability-re… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

urlscan ML Verdicts for Automated Threat Classification
by Bernd Kohler 15 Jul '25

15 Jul '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "urlscan ML Verdicts for Automated Threat Classification" VG Bernd [0] https://urlscan.io/blog/2025/07/14/ml-verdicts-experimental/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0