- rwth-security - lists.rwth-aachen.de

Researcher Publishes PoC Exploit for Recent Android Zero-Day
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Researcher Publishes PoC Exploit for Recent Android Zero-Day" VG Bernd [0] https://www.securityweek.com/researcher-publishes-poc-exploit-recent-androi… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Hackers Embedded the Malicious Code Within WAV Audio Files to Gain Reverse Shell Access
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Hackers Embedded the Malicious Code Within WAV Audio Files to Gain Reverse Shell Access" VG Bernd [0] https://gbhackers.com/malware-wav-audio/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

HTTP/3 on more than 10% of all webservers
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, am 26.09.2019 hat Cloudflare den nachstehend genannten Blog-Eintrag veröffentlicht, sofern nicht selber schon gesehen/-lesen hier [0] FYI "HTTP/3: the past, the present, and the future" --> "... We are now happy to announce that QUIC and HTTP/3 support is available on the Cloudflare edge network ..." Gefunden via [1], siehe auch [2] und [3] Wer das mal ausprobieren möchte, der kann die Implementierung von HTTP/3 und QUIC für NGINX über einen bereitgestellten Patch [4] realisieren. (Gefunden via [5]). Browser die das bisher unterstützen sind z.B.: - curl ("--http3-direct") - Chrome Canary ("--enable-quic --quic-version=h3-23") - Firefox (aktuellen Nightly-Version) VG Bernd [0] https://blog.cloudflare.com/http3-the-past-present-and-future/ [1] https://twitter.com/jgbarah/status/1177480451193131009 [2] https://www.golem.de/news/quic-cloudflare-startet-http-3-mit-chrome-und-fir… [3] https://www.zdnet.com/article/cloudflare-google-chrome-and-firefox-add-http… [4] https://github.com/cloudflare/quiche/tree/master/extras/nginx [5] https://blog.cloudflare.com/experiment-with-http-3-using-nginx-and-quiche/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

shhgit: find GitHub secrets in real time
by Bernd Kohler 17 Oct '19

17 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "shhgit: find GitHub secrets in real time" VG Bernd [0] https://github.com/eth0izzle/shhgit/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

802.11p V2X Hunting
by Bernd Kohler 16 Oct '19

16 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "802.11p V2X Hunting" --> ITS-G5 built on top of 802.11p VG Bernd [0] https://harrisonsand.com/802-11p-v2x-hunting/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Bypass McAfee with McAfee
by Bernd Kohler 15 Oct '19

15 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Bypass McAfee with McAfee" VG Bernd [0] https://dmaasland.github.io/posts/mcafee.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Mozilla Rolls Out Code Injection Attack Protection in Firefox
by Bernd Kohler 15 Oct '19

15 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Mozilla Rolls Out Code Injection Attack Protection in Firefox" VG Bernd [0] https://www.bleepingcomputer.com/news/security/mozilla-rolls-out-code-injec… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Securing Docker Containers
by Bernd Kohler 15 Oct '19

15 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Securing Docker Containers" VG Bernd [0] https://0x00sec.org/t/securing-docker-containers/16913 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Checkrain fake iOS jailbreak leads to click fraud
by Bernd Kohler 15 Oct '19

15 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Checkrain fake iOS jailbreak leads to click fraud " VG Bernd [0] https://blog.talosintelligence.com/2019/10/checkrain-click-fraud.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

OpenSSH Pre-Auth XMSS Integer Overflow
by Bernd Kohler 11 Oct '19

11 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "OpenSSH Pre-Auth XMSS Integer Overflow" VG Bernd [0] https://ssd-disclosure.com/archives/4033/ssd-advisory-openssh-pre-auth-xmss… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlignweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de The real world meets IPv6 - first DDoS attack http://h-online.com/-1440502

1 0