February 2020 - rwth-security - lists.rwth-aachen.de

Sicherheitsanalyse VeraCrypt
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, das BSI hat auf [0] eine Ausschreibungssuche für das Projekt 351 formuliert: "Sicherheitsanalyse VeraCrypt" Da der eine oder andere hier bestimmt VeraCrypt als Alternative zu dem nicht weiter entwickeltem TrueCrypt verwendet dürfte das eine gute Nachricht sein. Daher hier erst einmal FYI. Wer noch mehr Details hat bzw. andere Alternative besser findet darf dies gerne hier in der Liste verewigen/fallen lassen ;) Sobald hier erste Ergebnisse publiziert werden denke ich hoffentlich daran, diese hier als Antwort weiter zu geben - ansonsten wer hier schneller ist ... VG Bernd [0] http://www.evergabe-online.de/tenderdetails.html?id=230461 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Attacking Azure, Azure AD, and Introducing PowerZure
by Bernd Kohler 21 Aug '20

21 Aug '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Attacking Azure, Azure AD, and Introducing PowerZure" VG Bernd [0] https://posts.specterops.io/attacking-azure-azure-ad-and-introducing-powerz… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Phishytics – Machine Learning for Detecting Phishing Websites
by Bernd Kohler 02 Mar '20

02 Mar '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Phishytics – Machine Learning for Detecting Phishing Websites" (den Quell-Code gibt es auf [1]) VG Bernd [0] https://faizanahmad.tech/blog/2020/02/phishytics-machine-learning-for-phish… [1] https://github.com/faizann24/phishytics-machine-learning-for-phishing -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 2

munin - online hash checker utility
by Bernd Kohler 28 Feb '20

28 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "munin" (nicht zu Verwechsel mit munin wie bspw. auf [1] beschrieben) " ... online hash checker utility that retrieves valuable information from ..." - Virustotal - HybridAnalysis - Any.Run - URLhaus - MISP - CAPE - Malshare - Valhalla VG Bernd [0] https://github.com/Neo23x0/munin#hugin-for-virustotal-retrohunts [1] https://www.howtoforge.de/anleitung/serveruberwachung-mit-munin-und-monit-u… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Finding Pwned Passwords in Active Directory
by Bernd Kohler 27 Feb '20

27 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Finding Pwned Passwords in Active Directory" Man sollte aber Hinweise wie "Risks crashing / blue screening the server" ernst nehmen ;) VG Bernd [0] https://44con.com/2020/02/25/finding-pwned-passwords-in-active-directory/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

AWS - ‘Cloud Snooper’ Attack Bypasses Firewall Security Measures
by Bernd Kohler 27 Feb '20

27 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "‘Cloud Snooper’ Attack Bypasses Firewall Security Measures" VG Bernd [0] https://news.sophos.com/en-us/2020/02/25/cloud-snooper-attack-bypasses-fire… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Framework Isolates Libraries in Firefox to Improve Security
by Bernd Kohler 27 Feb '20

27 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Framework Isolates Libraries in Firefox to Improve Security" VG Bernd [0] https://www.securityweek.com/framework-isolates-libraries-firefox-improve-s… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Other Security Features of Content Security Policy
by Bernd Kohler 27 Feb '20

27 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Other Security Features of Content Security Policy" VG Bernd [0] https://csper.io/blog/other-csp-security -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

New infrastructure will enhance privacy in today’s Internet of Things
by Bernd Kohler 20 Feb '20

20 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New infrastructure will enhance privacy in today’s Internet of Things" --> Researcher der Carnegie Mellon University habe eine App entwickelt, die einem sagt ob ein IoT Gerät in der näheren Umgebung ist und welche daten es sammelt. Ein Video dazu gibt es auf [1] VG Bernd [0] https://cylab.cmu.edu/news/2020/02/19-privacy-assistant.html [1] https://video.twimg.com/ext_tw_video/1230154900673310720/pu/vid/1280x720/OD… [2] -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Hackers Spreading AZORult Malware As a Fake ProtonVPN Installer To Attack the Windows Computers
by Bernd Kohler 19 Feb '20

19 Feb '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Hackers Spreading AZORult Malware As a Fake ProtonVPN Installer To Attack the Windows Computers" incl. IoC VG Bernd [0] https://gbhackers.com/fake-protonvpn/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0