May 2020 - rwth-security - lists.rwth-aachen.de

Sicherheitsanalyse VeraCrypt
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, das BSI hat auf [0] eine Ausschreibungssuche für das Projekt 351 formuliert: "Sicherheitsanalyse VeraCrypt" Da der eine oder andere hier bestimmt VeraCrypt als Alternative zu dem nicht weiter entwickeltem TrueCrypt verwendet dürfte das eine gute Nachricht sein. Daher hier erst einmal FYI. Wer noch mehr Details hat bzw. andere Alternative besser findet darf dies gerne hier in der Liste verewigen/fallen lassen ;) Sobald hier erste Ergebnisse publiziert werden denke ich hoffentlich daran, diese hier als Antwort weiter zu geben - ansonsten wer hier schneller ist ... VG Bernd [0] http://www.evergabe-online.de/tenderdetails.html?id=230461 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Attacking Azure, Azure AD, and Introducing PowerZure
by Bernd Kohler 21 Aug '20

21 Aug '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Attacking Azure, Azure AD, and Introducing PowerZure" VG Bernd [0] https://posts.specterops.io/attacking-azure-azure-ad-and-introducing-powerz… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Windows 10 adds new security and privacy features in May update
by Bernd Kohler 04 Jun '20

04 Jun '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Windows 10 adds new security and privacy features in May update" siehe dazu auch [1] und [2] VG Bernd [0] https://nakedsecurity.sophos.com/2020/05/29/windows-10-adds-new-security-an… [2] https://heise.de/-4767235 [3] https://www.golem.de/news/microsoft-sicherheitsfunktion-blockiert-windows-1… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 2

(Arch) Linux Security Hardening and Other Tweaks
by Bernd Kohler 30 May '20

30 May '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Linux Security Hardening and Other Tweaks" "... changes ... to a vanilla install of Arch Linux for security hardening ..." VG Bernd [0] https://vez.mrsk.me/linux-hardening.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

New Noise-Resilient Attack On Intel and AMD CPUs Makes Flush-based Attacks Effective
by Bernd Kohler 30 May '20

30 May '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New Noise-Resilient Attack On Intel and AMD CPUs Makes Flush-based Attacks Effective" VG Bernd [0] https://thehackernews.com/2020/05/noise-resilient-flush-attack.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

How Blue Mockingbird is hacking IIS servers to mine Monero - CVE-2019-18935
by Bernd Kohler 28 May '20

28 May '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "How Blue Mockingbird is hacking IIS servers to mine Monero" VG Bernd [0] https://www.bleepingcomputer.com/news/security/how-blue-mockingbird-is-hack… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

New fuzzing tool finds 26 USB bugs in Linux, Windows, macOS, and FreeBSD
by Bernd Kohler 28 May '20

28 May '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New fuzzing tool finds 26 USB bugs in Linux, Windows, macOS, and FreeBSD" "... he vast majority of bugs, and the most severe, were found in Linux -- 18 in total..." "... Of the 18 Linux bugs, the research team said 11 received a patch since their initial reports last year ..." VG Bernd [0] https://www.zdnet.com/article/new-fuzzing-tool-finds-26-usb-bugs-in-linux-w… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

Keine gute Kombi: Android‑Malware nutzt Bedienungshilfen - DEFENSOR ID
by Bernd Kohler 28 May '20

28 May '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Keine gute Kombi: Android‑Malware nutzt Bedienungshilfen" "... DEFENSOR ID App schaffte es ... in den stark geschützten Google Play Store..." VG Bernd [0] https://www.welivesecurity.com/deutsch/2020/05/28/android-malware-nutzt-bed… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

Learning from LadderLeak: Is ECDSA Broken?
by Bernd Kohler 27 May '20

27 May '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Learning from LadderLeak: Is ECDSA Broken?" VG Bernd [0] https://soatok.blog/2020/05/26/learning-from-ladderleak-is-ecdsa-broken/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

iOS contains an unspecified kernel vulnerability
by Bernd Kohler 27 May '20

27 May '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "iOS contains an unspecified kernel vulnerability" VG Bernd [0] https://kb.cert.org/vuls/id/127371/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0