- rwth-security - lists.rwth-aachen.de

Microsoft OneDrive File Picker Flaw Grants Apps Full Cloud Access — Even When Uploading Just One File
by Bernd Kohler 28 May '25

28 May '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft OneDrive File Picker Flaw Grants Apps Full Cloud Access — Even When Uploading Just One File" VG Bernd [0] https://thehackernews.com/2025/05/microsoft-onedrive-file-picker-flaw.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Mandiant finds more than 30 fake AI websites spreading malware
by Bernd Kohler 28 May '25

28 May '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Mandiant finds more than 30 fake AI websites spreading malware" VG Bernd [0] https://www.scworld.com/news/mandiant-finds-more-than-30-fake-ai-websites-s… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

BSI - Upgrade für die E-Mail-Sicherheit
by Bernd Kohler 27 May '25

27 May '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Upgrade für die E-Mail-Sicherheit" --> "Handlungsempfehlungen für moderne E-Mail-Infrastrukturen ..." VG Bernd [0] https://www.allianz-fuer-cybersicherheit.de/SharedDocs/Downloads/Webs/ACS/D… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

New Attack Bypasses HTTP/2 Security for Arbitrary Cross-Site Scripting
by Bernd Kohler 27 May '25

27 May '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New Attack Bypasses HTTP/2 Security for Arbitrary Cross-Site Scripting" VG Bernd [0] https://cybersecuritynews.com/http-2-security-arbitrary-cross-site-scriptin… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Fwd: GI Themenabend "Software defined Defense" am Di 03.06. 18:00 Uni Köln
by Toehgiono, Gerrit 27 May '25

27 May '25

Hallo zusammen, anliegend eine Einladung zum anstehenden Themenabend "Software defined Defense" der Regionalgruppe Köln der Gesellschaft für Informatik am 03.06.2025. Viele Grüße Gerrit Toehgiono -- Gerrit Toehgiono, M.Sc. IT Center Gruppe: Server, Storage, HPC Abteilung: Systeme und Betrieb RWTH Aachen University Seffenter Weg 23, Raum 206 52074 Aachen Tel: +49 241 80-29728 Fax: +49 241 80-629728 Toehgiono(a)itc.rwth-aachen.de www.itc.rwth-aachen.de -------- Weitergeleitete Nachricht -------- Betreff: GI Themenabend "Software defined Defense" am Di 03.06. 18:00 Uni Köln Datum: Tue, 27 May 2025 10:34:02 +0200 (CEST) Von: Gesellschaft für Informatik e.V. <mitgliederservice(a)gi.de> Organisation: Gesellschaft für Informatik e.V. Logo der Gesellschaft für Informatik e.V.Logo der ACM Germany GI Themenabend "Software defined Defense" am Di 03.06. 18:00 Uni Köln Regelmäßig gehen neue Angriffe auf die wichtigen Datenkabel in der Ostsee und unterseeische Gas- und Stromverbindungen durch die Presse. Verdächtige Drohen werden über kritischen Standorten der Energieversorgung, Off-Shore-Windparks, Raffinerien, Häfen und Rechenzentren gesichtet. Unternehmen melden zunehmende Cyberangriffe auf versorgungsrelevante Einrichtungen und Systeme. In diesem Themenabend möchten wir die aktuell stark zunehmende Rolle der Informatik im Rahmen der Verteidigung beleuchteten, die „Software Defined Defense“. *Vortrag 1: "Das UNIITY Software-Framework als Werkzeug zur Umsetzung von SDD an praktischen Beispielen."* *Der Referent:* Fregattenkapitän *Volker Voss* kennt sich aus mit der Seefahrt – und mit Software. Kein Wunder also, dass der Marineoffizier seit über zehn Jahren an einer digitalen Lösung arbeitet um Seekarten, Zirkel und Bleistift auf der Brücke eines Tenders zu ersetzen. Mit seiner Idee hat er sich an den Cyber Innovation Hub der Bundeswehr gewendet. Hier wurde dem Bundeswehr Intrapreneur der Raum und die Möglichkeiten gegeben um seine Vision Wirklichkeit werden zu lassen. Das Ergebnis ist heute unter dem Namen „Tesla Tender“ in der Erprobung. Das Projekt fusioniert verschiedenste Sensordaten, erstellt ein digitales Lagebild und macht damit Buntstifte überflüssig. *Der Vortrag:* Der Bund und insbesondere die Bundeswehr besitzen mit „UNIITY“ ein für den Bund quelloffenes Software-Framework, welches sich aufgrund seines generischen und modularen Aufbaus für viele nicht nur militärische Anwendungszwecke eignet. Der Vortrag stellt zum einen UNIITY und die Vision dahinter vor und erläutert an mehreren Beispielen aus der Praxis, warum es nicht nur das ideale Werkzeug zur Umsetzung von SDD in den Streitkräften ist, sondern wo SDD bereits heute aktiv gelebt wird. Dazu werden verschiedene Innovationsprojekte, OPEXe, internationale Übungen und auch aktive operative Anwendungsfälle herangezogen. Anschließend wird auf die Zusammenarbeit mit BAAINBw und ZDigBw eingegangen und ein Ausblick und die zukünftige Rolle von UNIITY gegeben. Den Abschluss bildet die Vorstellung, wie man als Industrie- und Wissenschaft für die Integration seiner Produkte bzw. eine Zusammenarbeit mit UNIITY in Kontakt treten kann. *Vortrag 2 : „Offenheit als Voraussetzung für Wirksamkeit – Warum SDD ohne interoperable Ökosysteme scheitert“* *Der Referent:* *Bertrand Mignot* ist Mitgründer von NEXMARIS und verfügt über mehr als 20 Jahre Erfahrung in Bankarchitektur, Sicherheitsprojekten und internationalen Regierungsprogrammen – von Systemmigrationen bei Deutsche Bank bis zur Restrukturierung in Post-Konfliktstaaten. Er verbindet technologische Expertise mit einem klaren Blick für operative Realitäten – insbesondere dort, wo digitale Souveränität, Interoperabilität und strategische Resilienz gefordert sind. *Der Vortrag:* Software Defined Defence (SDD) verspricht eine neue Ära der Fähigkeitsentwicklung – schnell, digital und flexibel. Doch der Blick in die Realität zeigt: Fragmentierte Systeme, proprietäre Schnittstellen und isolierte Innovationsinseln verhindern bislang den flächendeckenden Wirkungseintritt. Am Beispiel der Unterwassersicherheit skizziert der Vortrag, warum Forschungsprojekte und Einzelinitiativen nicht ausreichen, solange es an verbindlichen Standards, zivil-militärischer Interoperabilität und einer gemeinsamen Plattformlogik fehlt. Ausgehend vom Nord Stream-Sabotagefall wird dargelegt, wie offene Datenformate, API-gesteuerte Architekturen und ein europäischer Regulierungsrahmen die Grundlage für ein zukunftsfähiges, verteidigungsfähiges digitales Ökosystem bilden können – und müssen. *Vortrag 3: „SDD, Resilienz und strategische Souveränität: Was Verteidigungsfähigkeit heute bedeutet“* *Der Referent:* *Dr. Moritz Brake* ist sicherheitspolitischer Analyst, Reserveoffizier der Deutschen Marine und Mit-Gründer der Nexmaris GmbH (maritime Sicherheit & Resilienz). Er ist Senior Fellow am Center for Advanced Security, Strategic and Integration Studies (CASSIS) der Universität Bonn. Mit der kombinierten Erfahrung aus militärischen Einsätzen aus über 20 Jahren Dienst in der Marine und als promovierter Experte für War Studies (King’s College London), ist er Berater für Regierung, Behörden und Unternehmen und arbeitet er an der Schnittstelle zwischen Politik, Streitkräften, Industrie und kritischen Infrastrukturen. *Der Vortrag:* Software Defined Defence (SDD) ist kein reines Technologie- oder Beschaffungsprojekt, sondern strategischer Hebel zur Gewährleistung glaubwürdiger Verteidigungsfähigkeit in einer Zeit eskalierender geopolitischer Spannungen. Der Beitrag beleuchtet, welche Rolle Resilienz, Interoperabilität, Effizienz und Effektivität im Zusammenspiel aus verfügbarer Hardware und rasch einsetzbaren digitalen Upgrades spielen müssen – und warum es nicht genügt, nach bekanntem etabliertem Muster Systeme zu entwickeln. Im Zentrum stehen die Fragen: Welche Fähigkeiten brauchen wir, wenn es ernst wird? Wie schaffen wir es mit knappen Ressourcen und kurzem Zeithorizont, bestehende Technologie so in ihrer Effizienz und Effektivität zu steigern, dass sie die strategische Handlungsfähigkeit Deutschlands und Europas in diesen unruhigen Zeiten sicherstellen hilft. *Anmeldung bitte nur für die Vor-Ort-Teilnahme im IT Center University of Cologne (ITCC):* https://rg-koeln.gi.de/veranstaltung/software-defined-defense Anfahrt siehe https://itcc.uni-koeln.de/das-itcc/kontakt/anfahrt. *Teilnahme Online (keine Anmeldung erforderlich):* (Bitte Kamera und Mikrofon während der Präsentationen ausschalten!) Zugangsdaten werden kurz vor der Veranstaltung auf https://rg-koeln.gi.de/veranstaltung/software-defined-defense bekanntgegeben. Die *Slides der Vorträge* werden, sobald verfügbar auf https://rg-koeln.gi.de/veranstaltung/software-defined-defense unter Dateien verlinkt. Es erfolgt kein Videomitschnitt. Impressum <https://gi.de/impressum>Datenschutz <https://gi.de/datenschutz>

1 0

TikTok videos now push infostealer malware in ClickFix attacks
by Bernd Kohler 23 May '25

23 May '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "TikTok videos now push infostealer malware in ClickFix attacks" VG Bernd [0] https://www.bleepingcomputer.com/news/security/tiktok-videos-now-push-infos… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Cybersecurity and AI: Integrating and Building on Existing NIST Guidelines
by Bernd Kohler 22 May '25

22 May '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Cybersecurity and AI: Integrating and Building on Existing NIST Guidelines" VG Bernd [0] https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-and-ai-inte… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Announcing the official urlscan.io Python library
by Bernd Kohler 22 May '25

22 May '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Announcing the official urlscan.io Python library" --> feedback is appreciated VG Bernd [0] https://urlscan.io/blog/2025/05/21/urlscan-python-library/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Windows 11’s most important new feature is post-quantum cryptography. Here’s why.
by Bernd Kohler 22 May '25

22 May '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Windows 11’s most important new feature is post-quantum cryptography. Here’s why." VG Bernd [0] https://arstechnica.com/security/2025/05/heres-how-windows-11-aims-to-make-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Password Manager Under Attack: Trojanized KeePass Spreads Cobalt Strike
by Bernd Kohler 22 May '25

22 May '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Password Manager Under Attack: Trojanized KeePass Spreads Cobalt Strike" VG Bernd [0] https://securityexpress.info/password-manager-under-attack-trojanized-keepa… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0