- rwth-security - lists.rwth-aachen.de

TCP SACK PANIC - Kernel vulnerabilities
by Stollenwerk, André 19 Jun '19

19 Jun '19

Und leider direkt noch ein Grund die Systeme mal wieder zu patchen: https://access.redhat.com/security/vulnerabilities/tcpsack „Three related flaws were found in the Linux kernel’s handling of TCP networking. The most severe vulnerability could allow a remote attacker to trigger a kernel panic in systems running the affected software and, as a result, impact the system’s availability.“ Mit besten Grüßen, Andre -- Dr.-Ing. André Stollenwerk Informatik 11 - Embedded Software RWTH Aachen University Ahornstrasse 55, 52074 Aachen, Germany phone: +49 241 80 21166 web: http://www.embedded.rwth-aachen.de

2 2

End of GandCrab – New Free Decryptor
by Bernd Kohler 18 Jun '19

18 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI in der Hoffnung, dass dies niemand braucht "End of GandCrab – New Free Decryptor Tool that let Victims to Unlock All versions of Ransomware Infection" --> Download via [1] oder [2] (bei letzterem unten auf der Seite) VG Bernd [0] https://gbhackers.com/gandcrab-new-free-decryptor-tool/ [1] https://labs.bitdefender.com/2019/06/good-riddance-gandcrab-were-still-fixi… [2] https://www.nomoreransom.org/en/index.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

European Cybersecurity Act
by Bernd Kohler 18 Jun '19

18 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] bzw. [1] FYI "REGULATION (EU) 2019/881 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification and repealing Regulation (EU) No 526/2013 (Cybersecurity Act)" --> das ganze tritt am 27.06.2019 ("Date of effect: 27/06/2019") in Kraft VG Bernd [0] https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2019.151.… [1] https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32019R0881&fr… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 6

Scanning QLED TV for virus
by Bernd Kohler 17 Jun '19

17 Jun '19

Hallo zusammen, sofern als Besitzer eines Gerätes von Samsung nicht selber schon gesehen/-lesen hier [0] FYI. Es geht um das prüfen auf Schadsoftware bei QLED TV. VG Bernd [0] https://video.twimg.com/ext_tw_video/1140409723868590081/pu/vid/928x720/jJ2… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Android users threatened by fraudulent push notifications
by Bernd Kohler 17 Jun '19

17 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Android users threatened by fraudulent push notifications" --> "Android.FakeApp.174 trojan that uses Google Chrome to load questionable websites that subscribe users to advertising notifications. Notifications pop up even if the browser is closed and may be mistaken for system notifications" VG Bernd [0] https://news.drweb.com/show/?i=13313&lng=en&c=5 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

CVE-2019-10149: Exim 4.87 to 4.91: possible remote exploit
by Bernd Kohler 14 Jun '19

14 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2019-10149: Exim 4.87 to 4.91: possible remote exploit" --> Vorabinformation, aktualisierte Pakete ab 11.06. --> je größer die Abweichung von Default Werten, desto größer die Auswirkungen --> bis zur Ausführung von beliebigen Code (ggf. potentiell voll Zugriff) --> nicht betroffen Version 4.92 VG Bernd [0] https://www.openwall.com/lists/oss-security/2019/06/04/1 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 2

Chrome Update (auf Version 75.0.3770.90) behebt " take control of an affected system"
by Bernd Kohler 14 Jun '19

14 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Google Releases Security Updates for Chrome" --> fixed version: 75.0.3770.90 --> "vulnerability that an attacker can exploit to take control of an affected system" VG Bernd [0] https://www.us-cert.gov/ncas/current-activity/2019/06/13/Google-Releases-Se… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

New adware "BeiTaAd" found hidden within popular applications in app store
by Bernd Kohler 13 Jun '19

13 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New adware "BeiTaAd" found hidden within popular applications in app store" --> Appendix: Android applications affected by BeiTaPlug VG Bernd [0] https://blog.lookout.com/beitaplugin-adware -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Wer/Wo bin ich?
by Bernd Kohler 12 Jun '19

12 Jun '19

Hallo zusammen, es ist ja durchaus ratsam, im Internet nach eigenen personenbezogenen Daten zu suchen - Stichwort: (Online) Identity Theft". Der Klassiker ist hier die Suchmaschine des Vertrauens mit den Vorname und Nachname zu füttern Wer jedoch ebenfalls auch bei diversen sozialen Netzwerken nachschauen möchte, hat mit [0] ein Tool zur Auswahl, dass 75 davon abgrast. Sofern nicht selber schon gesehen hier [0] FYI VG Bernd [0] https://github.com/thelinuxchoice/userrecon -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 1

HIBP wird Svalbard
by Bernd Kohler 11 Jun '19

11 Jun '19

Hallo zusammen, Troy Hunt, der Initiator der beaknnten Webseite "have i been pwned" [0], hat eine Aquisition eben dieses Projektes durch KPMG [1] angestoßen. Für ihn wichtige Punkte sind laut [2] u.a.: 01. Freely available consumer searches should remain freely available 02. I want to build out much, much more capabilities wise 03. Organisations can benefit much more from HIBP Mal schauen, wo die Reise hingeht. Sofern nicht selber schon gesehen/-lesen hier FYI VG Bernd [0] https://haveibeenpwned.com/ [1] https://de.wikipedia.org/wiki/KPMG [2] https://www.troyhunt.com/project-svalbard-the-future-of-have-i-been-pwned/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0