- rwth-security - lists.rwth-aachen.de

Firefox (nightly build) - CRLite: Speeding Up Secure Browsing
by Bernd Kohler 03 Mar '20

03 Mar '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CRLite: Speeding Up Secure Browsing" Das Whitepaper hierzu ist auf [1] zu finden und eine gute Beschreibung auf [2]. VG Bernd [0] https://blog.mozilla.org/security/2020/01/21/crlite-part-3-speeding-up-secu… [1] https://obj.umiacs.umd.edu/papers_for_stories/crlite_oakland17.pdf [2] https://scotthelme.co.uk/crlite-finally-a-fix-for-broken-revocation/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Phishytics – Machine Learning for Detecting Phishing Websites
by Bernd Kohler 02 Mar '20

02 Mar '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Phishytics – Machine Learning for Detecting Phishing Websites" (den Quell-Code gibt es auf [1]) VG Bernd [0] https://faizanahmad.tech/blog/2020/02/phishytics-machine-learning-for-phish… [1] https://github.com/faizann24/phishytics-machine-learning-for-phishing -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 2

munin - online hash checker utility
by Bernd Kohler 28 Feb '20

28 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "munin" (nicht zu Verwechsel mit munin wie bspw. auf [1] beschrieben) " ... online hash checker utility that retrieves valuable information from ..." - Virustotal - HybridAnalysis - Any.Run - URLhaus - MISP - CAPE - Malshare - Valhalla VG Bernd [0] https://github.com/Neo23x0/munin#hugin-for-virustotal-retrohunts [1] https://www.howtoforge.de/anleitung/serveruberwachung-mit-munin-und-monit-u… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Finding Pwned Passwords in Active Directory
by Bernd Kohler 27 Feb '20

27 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Finding Pwned Passwords in Active Directory" Man sollte aber Hinweise wie "Risks crashing / blue screening the server" ernst nehmen ;) VG Bernd [0] https://44con.com/2020/02/25/finding-pwned-passwords-in-active-directory/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

AWS - ‘Cloud Snooper’ Attack Bypasses Firewall Security Measures
by Bernd Kohler 27 Feb '20

27 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "‘Cloud Snooper’ Attack Bypasses Firewall Security Measures" VG Bernd [0] https://news.sophos.com/en-us/2020/02/25/cloud-snooper-attack-bypasses-fire… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Framework Isolates Libraries in Firefox to Improve Security
by Bernd Kohler 27 Feb '20

27 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Framework Isolates Libraries in Firefox to Improve Security" VG Bernd [0] https://www.securityweek.com/framework-isolates-libraries-firefox-improve-s… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Other Security Features of Content Security Policy
by Bernd Kohler 27 Feb '20

27 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Other Security Features of Content Security Policy" VG Bernd [0] https://csper.io/blog/other-csp-security -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

New infrastructure will enhance privacy in today’s Internet of Things
by Bernd Kohler 20 Feb '20

20 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New infrastructure will enhance privacy in today’s Internet of Things" --> Researcher der Carnegie Mellon University habe eine App entwickelt, die einem sagt ob ein IoT Gerät in der näheren Umgebung ist und welche daten es sammelt. Ein Video dazu gibt es auf [1] VG Bernd [0] https://cylab.cmu.edu/news/2020/02/19-privacy-assistant.html [1] https://video.twimg.com/ext_tw_video/1230154900673310720/pu/vid/1280x720/OD… [2] -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Hackers Spreading AZORult Malware As a Fake ProtonVPN Installer To Attack the Windows Computers
by Bernd Kohler 19 Feb '20

19 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Hackers Spreading AZORult Malware As a Fake ProtonVPN Installer To Attack the Windows Computers" incl. IoC VG Bernd [0] https://gbhackers.com/fake-protonvpn/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

The Dever Ransomware Experience
by Bernd Kohler 19 Feb '20

19 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "The Dever Ransomware Experience" (incl. IoC) VG Bernd [0] https://www.wilbursecurity.com/2020/02/the-dever-ransomware-experience/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0