November 2020 - rwth-security - lists.rwth-aachen.de

Security Engineering — Third Edition
by Bernd Kohler 10 Mar '22

10 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security Engineering — Third Edition" "... from phone phreaks to Android malware and from SIM swaps and SS7 hacking to 5G ..." VG Bernd [0] https://www.cl.cam.ac.uk/~rja14/book.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

Sicherheitsanalyse VeraCrypt
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, das BSI hat auf [0] eine Ausschreibungssuche für das Projekt 351 formuliert: "Sicherheitsanalyse VeraCrypt" Da der eine oder andere hier bestimmt VeraCrypt als Alternative zu dem nicht weiter entwickeltem TrueCrypt verwendet dürfte das eine gute Nachricht sein. Daher hier erst einmal FYI. Wer noch mehr Details hat bzw. andere Alternative besser findet darf dies gerne hier in der Liste verewigen/fallen lassen ;) Sobald hier erste Ergebnisse publiziert werden denke ich hoffentlich daran, diese hier als Antwort weiter zu geben - ansonsten wer hier schneller ist ... VG Bernd [0] http://www.evergabe-online.de/tenderdetails.html?id=230461 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

ZeroSSL.com - Let's Encrypt bekommt Verstärkung/Konkurrenz
by Bernd Kohler 20 Nov '20

20 Nov '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Introducing another free CA as an alternative to Let's Encrypt" --> "ZeroSSL.com is now joining the (sadly) very small group of awesome CAs giving away free, 90-day certs via ACME." VG Bernd [0] https://scotthelme.co.uk/introducing-another-free-ca-as-an-alternative-to-l… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

teler - Real-time HTTP Intrusion Detection
by Bernd Kohler 19 Nov '20

19 Nov '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "teler" - Real-time HTTP Intrusion Detection VG Bernd [0] https://github.com/kitabisa/teler -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

BSI - Sicher bezahlen im E-Commerce
by Bernd Kohler 19 Nov '20

19 Nov '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Sicher bezahlen im E-Commerce" (bzw. direkt zum PDF via [1]) VG Bernd [0] https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Broschuere-… [1] https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Broschuer… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

DNS Cache Poisoning Attack Reloaded: Revolutions with Side Channels
by Bernd Kohler 19 Nov '20

19 Nov '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DNS Cache Poisoning Attack Reloaded: Revolutions with Side Channels" VG Bernd [0] https://dl.acm.org/doi/pdf/10.1145/3372297.3417280 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Microsoft fixes Windows Kerberos authentication issues in OOB update
by Bernd Kohler 18 Nov '20

18 Nov '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft fixes Windows Kerberos authentication issues in OOB update" VG Bernd [0] https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-windows-ker… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Anchoring Trust: A Hardware Secure Boot Story
by Bernd Kohler 17 Nov '20

17 Nov '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Anchoring Trust: A Hardware Secure Boot Story" VG Bernd [0] https://blog.cloudflare.com/anchoring-trust-a-hardware-secure-boot-story/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Firefox 83 released with 'HTTPS-Only Mode' that only loads HTTPS sites
by Bernd Kohler 17 Nov '20

17 Nov '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Firefox 83 released with 'HTTPS-Only Mode' that only loads HTTPS sites" VG Bernd [0] https://www.zdnet.com/google-amp/article/firefox-83-released-with-https-onl… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Fake Microsoft Teams updates lead to Cobalt Strike deployment
by Bernd Kohler 10 Nov '20

10 Nov '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Fake Microsoft Teams updates lead to Cobalt Strike deployment" VG Bernd [0] https://www.bleepingcomputer.com/news/security/fake-microsoft-teams-updates… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0