März 2022 - rwth-security - lists.rwth-aachen.de

How We Discovered Vulnerabilities in CI/CD Pipelines of Popular

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "How We Discovered Vulnerabilities in CI/CD Pipelines of Popular Open-Source Projects" VG Bernd [0] https://cycode.com/blog/github-actions-vulnerabilities/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

1
0
0 0

BSI warnt vor Kaspersky

von Jens Hektor

Hallo, ich gebe mal unkommentiert folgende Meldung des DFN-CERT weiter. ------------------- Liebe Kolleginnen und Kollegen, das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor dem Hintergrund des Konflikts zwischen Russland und der Ukraine vor dem Einsatz von Sicherheitssoftware des russischen Herstellers Kaspersky gewarnt: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse202… Es ist nicht davon auszugehen, dass diese Warnung in absehbarer Zeit aufgehoben wird. Das BSI hat daher die aktuell drängendsten Fragen für Verbraucherinnen und Verbraucher sowie Unternehmen und Organisationen aufgearbeitet: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sich… In Kürze: - prüfen Sie, ob und wo Sie Software des Herstellers Kaspersky einsetzen - machen Sie eine Risikoanalyse - prüfen Sie, wie Sie Software des Herstellers im laufenden Betrieb ablösen oder abschalten können Viele Grüße aus Hamburg, Ihr DFN-CERT ------------------- Gruß, Jens Hektor -- Dipl.-Phys. Jens Hektor, Security Operations RWTH Aachen University, IT Center RWTH Aachen University Room 2.04, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - Fax: +49 241 80 22100 https://www.itc.rwth-aachen.de - hektor(a)itc.rwth-aachen.de

2 Jahre, 1 Monat

1
0
0 0

WELA (Windows Event Log Analyzer)

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "WELA (Windows Event Log Analyzer)" VG Bernd [0] https://github.com/Yamato-Security/WELA -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

1
0
0 0

Famous npm package deletes files to protest Ukraine war

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Famous npm package deletes files to protest Ukraine war" --> suplly chain? VG Bernd [0] https://www.bleepingcomputer.com/news/security/big-sabotage-famous-npm-pack… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

1
0
0 0

New Vulnerability in CRI-O Engine Lets Attackers Escape Kubernetes

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New Vulnerability in CRI-O Engine Lets Attackers Escape Kubernetes Containers" VG Bernd [0] https://thehackernews.com/2022/03/new-vulnerability-in-cri-o-engine-lets.ht… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

1
0
0 0

VirusTotal Browser Extension 4 (Chrome/Firefox)

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "VT4Browsers++ Any indicator, every detail, anywhere" "... It can now leverage your API key to automatically identify IoCs (hashes, domains, IPs and URLs) in websites of your choice and enrich them with threat reputation and context from VirusTotal, through a single pane of glass experience ..." VG Bernd [0] https://blog.virustotal.com/2022/03/vt4browsers-any-indicator-every-detail.… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

1
0
0 0

"Russian actors bypassed 2FA" – what happened and how to avoid it

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] und [1] FYI "Russian actors bypassed 2FA" – what happened and how to avoid it VG Bernd [0] https://nakedsecurity.sophos.com/2022/03/16/russian-actors-bypass-2fa-story… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

1
0
0 0

MITM in Russland durch eigene Root-CA des "Ministry of Digital"

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "MITM in Russia" --> es geht darum, dass ein CA-Certifikat von Regierungsseite bereitgestellt wird Eine Übersetzung eines Teil des Inhaltes auf der russischen Webseite [1] via [2] ergibt: "Get an electronic security certificate It will replace a foreign security certificate if it is revoked or expires. The Ministry of Digital will provide a free domestic counterpart. The service is provided to legal entities - site owners on request within 5 working days ..." VG Bernd [0] https://bugzilla.mozilla.org/show_bug.cgi?id=1758773 [1] hxxps://www.gosuslugi.ru/tls [2] https://www.deepl.com/translator -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

1
0
0 0

Security Engineering — Third Edition

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security Engineering — Third Edition" "... from phone phreaks to Android malware and from SIM swaps and SS7 hacking to 5G ..." VG Bernd [0] https://www.cl.cam.ac.uk/~rja14/book.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

1
1
0 0

Microsoft tests new cloud-based Microsoft Defender for home users

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft tests new cloud-based Microsoft Defender for home users" VG Bernd [0] https://www.bleepingcomputer.com/news/microsoft/microsoft-tests-new-cloud-b… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 1 Monat

1
0
0 0

2024

2023

2022

2021

2020

2019

2018

rwth-security März 2022