March 2022 - rwth-security - lists.rwth-aachen.de

How We Discovered Vulnerabilities in CI/CD Pipelines of Popular
by Bernd Kohler 18 Mar '22

18 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "How We Discovered Vulnerabilities in CI/CD Pipelines of Popular Open-Source Projects" VG Bernd [0] https://cycode.com/blog/github-actions-vulnerabilities/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

BSI warnt vor Kaspersky
by Jens Hektor 18 Mar '22

18 Mar '22

Hallo, ich gebe mal unkommentiert folgende Meldung des DFN-CERT weiter. ------------------- Liebe Kolleginnen und Kollegen, das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor dem Hintergrund des Konflikts zwischen Russland und der Ukraine vor dem Einsatz von Sicherheitssoftware des russischen Herstellers Kaspersky gewarnt: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse202… Es ist nicht davon auszugehen, dass diese Warnung in absehbarer Zeit aufgehoben wird. Das BSI hat daher die aktuell drängendsten Fragen für Verbraucherinnen und Verbraucher sowie Unternehmen und Organisationen aufgearbeitet: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sich… In Kürze: - prüfen Sie, ob und wo Sie Software des Herstellers Kaspersky einsetzen - machen Sie eine Risikoanalyse - prüfen Sie, wie Sie Software des Herstellers im laufenden Betrieb ablösen oder abschalten können Viele Grüße aus Hamburg, Ihr DFN-CERT ------------------- Gruß, Jens Hektor -- Dipl.-Phys. Jens Hektor, Security Operations RWTH Aachen University, IT Center RWTH Aachen University Room 2.04, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - Fax: +49 241 80 22100 https://www.itc.rwth-aachen.de - hektor(a)itc.rwth-aachen.de

1 0

WELA (Windows Event Log Analyzer)
by Bernd Kohler 18 Mar '22

18 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "WELA (Windows Event Log Analyzer)" VG Bernd [0] https://github.com/Yamato-Security/WELA -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Famous npm package deletes files to protest Ukraine war
by Bernd Kohler 17 Mar '22

17 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Famous npm package deletes files to protest Ukraine war" --> suplly chain? VG Bernd [0] https://www.bleepingcomputer.com/news/security/big-sabotage-famous-npm-pack… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

New Vulnerability in CRI-O Engine Lets Attackers Escape Kubernetes
by Bernd Kohler 17 Mar '22

17 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New Vulnerability in CRI-O Engine Lets Attackers Escape Kubernetes Containers" VG Bernd [0] https://thehackernews.com/2022/03/new-vulnerability-in-cri-o-engine-lets.ht… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

VirusTotal Browser Extension 4 (Chrome/Firefox)
by Bernd Kohler 16 Mar '22

16 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "VT4Browsers++ Any indicator, every detail, anywhere" "... It can now leverage your API key to automatically identify IoCs (hashes, domains, IPs and URLs) in websites of your choice and enrich them with threat reputation and context from VirusTotal, through a single pane of glass experience ..." VG Bernd [0] https://blog.virustotal.com/2022/03/vt4browsers-any-indicator-every-detail.… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

"Russian actors bypassed 2FA" – what happened and how to avoid it
by Bernd Kohler 16 Mar '22

16 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] und [1] FYI "Russian actors bypassed 2FA" – what happened and how to avoid it VG Bernd [0] https://nakedsecurity.sophos.com/2022/03/16/russian-actors-bypass-2fa-story… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

MITM in Russland durch eigene Root-CA des "Ministry of Digital"
by Bernd Kohler 11 Mar '22

11 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "MITM in Russia" --> es geht darum, dass ein CA-Certifikat von Regierungsseite bereitgestellt wird Eine Übersetzung eines Teil des Inhaltes auf der russischen Webseite [1] via [2] ergibt: "Get an electronic security certificate It will replace a foreign security certificate if it is revoked or expires. The Ministry of Digital will provide a free domestic counterpart. The service is provided to legal entities - site owners on request within 5 working days ..." VG Bernd [0] https://bugzilla.mozilla.org/show_bug.cgi?id=1758773 [1] hxxps://www.gosuslugi.ru/tls [2] https://www.deepl.com/translator -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Security Engineering — Third Edition
by Bernd Kohler 10 Mar '22

10 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security Engineering — Third Edition" "... from phone phreaks to Android malware and from SIM swaps and SS7 hacking to 5G ..." VG Bernd [0] https://www.cl.cam.ac.uk/~rja14/book.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

Microsoft tests new cloud-based Microsoft Defender for home users
by Bernd Kohler 10 Mar '22

10 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft tests new cloud-based Microsoft Defender for home users" VG Bernd [0] https://www.bleepingcomputer.com/news/microsoft/microsoft-tests-new-cloud-b… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0