- rwth-security - lists.rwth-aachen.de

GitLab Urgently Patches Critical Authentication Bypass Flaws – CVE-2025-25291 & CVE-2025-25292
by Bernd Kohler 13 Mar '25

13 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "GitLab Urgently Patches Critical Authentication Bypass Flaws – CVE-2025-25291 & CVE-2025-25292" --> "... new versions 17.9.2, 17.8.5, and 17.7.7 ..." VG Bernd [0] https://securityonline.info/gitlab-urgently-patches-critical-authentication… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

BSI - Analyse der Zufallszahlenerzeugung in Browsern
by Bernd Kohler 12 Mar '25

12 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Analyse der Zufallszahlenerzeugung in Browsern" --> zum PDF [1] VG Bernd [0] https://www.bsi.bund.de/DE/Service-Navi/Publikationen/Studien/Zufallszahlen… [1] https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/Studies/Zu… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Mozilla warns users to update Firefox before certificate expires
by Bernd Kohler 12 Mar '25

12 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Mozilla warns users to update Firefox before certificate expires" VG Bernd [0] https://www.bleepingcomputer.com/news/software/mozilla-warns-users-to-updat… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Chinese Hackers Implant Backdoor Malware on Juniper Routers
by Bernd Kohler 12 Mar '25

12 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Chinese Hackers Implant Backdoor Malware on Juniper Routers" VG Bernd [0] https://www.infosecurity-magazine.com/news/chinese-backdoor-malware-juniper… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Zoom Addresses Multi High-Severity Vulnerabilities in Workplace Apps and SDKs
by Bernd Kohler 12 Mar '25

12 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Zoom Addresses Multi High-Severity Vulnerabilities in Workplace Apps and SDKs" VG Bernd [0] https://securityonline.info/zoom-addresses-multi-high-severity-vulnerabilit… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Impossible XXE in PHP
by Bernd Kohler 12 Mar '25

12 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Impossible XXE in PHP" --> "XML-External-Entity Angriff" VG Bernd [0] https://swarm.ptsecurity.com/impossible-xxe-in-php/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Microsoft replacing Remote Desktop app with Windows App in May
by Bernd Kohler 11 Mar '25

11 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft replacing Remote Desktop app with Windows App in May" --> ich habe aber u.a. auf [1] keinen Hinweis gefunden, ob neben 3389/tcp bzw. 3389/udp weitere Protokolle verwendet werden können/müssen (sollte also bzgl. Firewall so passen) VG Bernd [0] https://www.bleepingcomputer.com/news/microsoft/microsoft-replacing-remote-… [1] https://learn.microsoft.com/de-de/windows-app/users -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

MINJA sneak attack poisons AI models for other chatbot users
by Bernd Kohler 11 Mar '25

11 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "MINJA sneak attack poisons AI models for other chatbot users" VG Bernd [0] https://www.theregister.com/2025/03/11/minja_attack_poisons_ai_model_memory/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

BSI erweitert kryptographische Empfehlungen mit Blick auf Quantencomputer
by Bernd Kohler 11 Mar '25

11 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "BSI erweitert kryptographische Empfehlungen mit Blick auf Quantencomputer" VG Bernd [0] https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse202… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Fake CAPTCHA websites hijack your clipboard to install information stealers
by Bernd Kohler 11 Mar '25

11 Mar '25

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Fake CAPTCHA websites hijack your clipboard to install information stealers" VG Bernd [0] https://www.malwarebytes.com/blog/news/2025/03/fake-captcha-websites-hijack… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 E-Mail: kohler(a)itc.rwth-aachen.de Web: https://www.itc.rwth-aachen.de Social-Media-Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.instagram.com/itcenterrwthaachen/ https://www.linkedin.com/company/itcenterrwth https://www.youtube.com/c/ITCenterRWTHAachen

1 0