October 2019 - rwth-security - lists.rwth-aachen.de

Microsoft and partners design new device security requirements to protect against targeted firmware attacks
by Bernd Kohler 21 Oct '19

21 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft and partners design new device security requirements to protect against targeted firmware attacks " VG Bernd [0] https://www.microsoft.com/security/blog/2019/10/21/microsoft-and-partners-d… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

NordVPN wurde gehackt
by Bernd Kohler 21 Oct '19

21 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "NordVPN wurde gehackt" VG Bernd [0] https://www.golem.de/news/leak-nordvpn-wurde-gehackt-1910-144528.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Cotopaxi : Set Of Tools For Security Testing Of Internet Of Things Devices Using Specific Network IoT Protocols
by Bernd Kohler 21 Oct '19

21 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Cotopaxi : Set Of Tools For Security Testing Of Internet Of Things Devices Using Specific Network IoT Protocols" VG Bernd [0] https://kalilinuxtutorials.com/cotopaxi/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Model Based fuzzing of the WPA3 Dragonfly Handshake
by Bernd Kohler 21 Oct '19

21 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Model Based fuzzing of the WPA3 Dragonfly Handshake" VG Bernd [0] https://incolumitas.com/2019/10/19/model-based-fuzzing-of-the-WPA3-dragonfl… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Researcher Publishes PoC Exploit for Recent Android Zero-Day
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Researcher Publishes PoC Exploit for Recent Android Zero-Day" VG Bernd [0] https://www.securityweek.com/researcher-publishes-poc-exploit-recent-androi… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Hackers Embedded the Malicious Code Within WAV Audio Files to Gain Reverse Shell Access
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Hackers Embedded the Malicious Code Within WAV Audio Files to Gain Reverse Shell Access" VG Bernd [0] https://gbhackers.com/malware-wav-audio/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

HTTP/3 on more than 10% of all webservers
by Bernd Kohler 18 Oct '19

18 Oct '19

Hallo zusammen, am 26.09.2019 hat Cloudflare den nachstehend genannten Blog-Eintrag veröffentlicht, sofern nicht selber schon gesehen/-lesen hier [0] FYI "HTTP/3: the past, the present, and the future" --> "... We are now happy to announce that QUIC and HTTP/3 support is available on the Cloudflare edge network ..." Gefunden via [1], siehe auch [2] und [3] Wer das mal ausprobieren möchte, der kann die Implementierung von HTTP/3 und QUIC für NGINX über einen bereitgestellten Patch [4] realisieren. (Gefunden via [5]). Browser die das bisher unterstützen sind z.B.: - curl ("--http3-direct") - Chrome Canary ("--enable-quic --quic-version=h3-23") - Firefox (aktuellen Nightly-Version) VG Bernd [0] https://blog.cloudflare.com/http3-the-past-present-and-future/ [1] https://twitter.com/jgbarah/status/1177480451193131009 [2] https://www.golem.de/news/quic-cloudflare-startet-http-3-mit-chrome-und-fir… [3] https://www.zdnet.com/article/cloudflare-google-chrome-and-firefox-add-http… [4] https://github.com/cloudflare/quiche/tree/master/extras/nginx [5] https://blog.cloudflare.com/experiment-with-http-3-using-nginx-and-quiche/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

shhgit: find GitHub secrets in real time
by Bernd Kohler 17 Oct '19

17 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "shhgit: find GitHub secrets in real time" VG Bernd [0] https://github.com/eth0izzle/shhgit/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

802.11p V2X Hunting
by Bernd Kohler 16 Oct '19

16 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "802.11p V2X Hunting" --> ITS-G5 built on top of 802.11p VG Bernd [0] https://harrisonsand.com/802-11p-v2x-hunting/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Bypass McAfee with McAfee
by Bernd Kohler 15 Oct '19

15 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Bypass McAfee with McAfee" VG Bernd [0] https://dmaasland.github.io/posts/mcafee.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0