November 2023 - rwth-security - lists.rwth-aachen.de

Chrome Beta (≥115.0.5748.0) supports post-quantum key
by Bernd Kohler 29 Apr '24

29 Apr '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Chrome Beta (≥115.0.5748.0) supports post-quantum key" 1. chrome://flags --> dort folgendes aktivieren "TLS 1.3 hybridized Kyber support" 2. Einstellungen überprüfen durch Aufrufen der folgenden Webseite pq.cloudflareresearch.com bzw. pq.cloudflareresearch.com/cdn-cgi/trace --> bei letzterm sollte im key exchange Feld "Kyber" stehen Laut [0] wird aber nur HTTP≤2 und nicht HTTP3/QUIC unterstützt VG Bernd [0] https://twitter.com/bwesterb/status/1668600698240393218 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 4

Frage zu digitalen Wasserzeichen
by admin (Frank Knoben) 25 Mar '24

25 Mar '24

Hallo Admins, im Zeitalter der deep - fakes wollte ich mal drüber nachdenken, ob man die auf der Homepage veröffentlichten Bilder (alle natürlich mit Zustimmung) irgendwie so markieren kann, dass man erkennt, wenn diese in deep-fakes verwendet werden. Also so eine Art Wasserzeichen, welches dann nicht mehr für den Rest des deep-fakes da ist. Hat von euch schon mal einer sowas gemacht? Oder hat jemand ein anderes Konzept an der Stelle? Viele Grüße Frank Knoben

3 6

Bypassing LDAP Channel Binding with StartTLS (Active Directory)
by Bernd Kohler 08 Jan '24

08 Jan '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Bypassing LDAP Channel Binding with StartTLS" VG Bernd [0] https://offsec.almond.consulting/bypassing-ldap-channel-binding-with-startt… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

27 Malicious PyPI Packages with Thousands of Downloads Found
by Bernd Kohler 14 Dec '23

14 Dec '23

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "27 Malicious PyPI Packages with Thousands of Downloads Found Targeting IT Experts" --> Liste der Pakete findet sich in [1] VG Bernd [0] https://thehackernews.com/2023/11/27-malicious-pypi-packages-with.html [1] https://checkmarx.com/blog/attacker-hidden-in-plain-sight-for-nearly-six-mo… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 1

RMML - Remote Management and Monitoring (tool) List
by Bernd Kohler 29 Nov '23

29 Nov '23

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "RMML" - "... RMM tools with associated metadata that aims to be useful for IT and Security teams. ..." - "... team who wants to monitor their environment for RMMs that aren't supposed to be there (or for all of them) ..." VG Bernd [0] https://github.com/LivingInSyn/RMML -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Experts Uncover Passive Method to Extract Private RSA Keys from SSH
by Bernd Kohler 27 Nov '23

27 Nov '23

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Experts Uncover Passive Method to Extract Private RSA Keys from SSH Connections" (siehe dazu [1]) VG Bernd [0] https://thehackernews.com/2023/11/experts-uncover-passive-method-to.html [1] https://eprint.iacr.org/2023/1711 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

2 1

Microsoft ICS Forensics Framework
by Bernd Kohler 24 Nov '23

24 Nov '23

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft ICS Forensics Framework" --> "... open source forensic framework for analyzing Industrial PLC metadata and project files ..." VG Bernd [0] https://github.com/microsoft/ics-forensics-tools -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

The Marvin Attack
by Bernd Kohler 23 Nov '23

23 Nov '23

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "The Marvin Attack" --> "... return of a 25 year old vulnerability that allows performing RSA decryption and signing operations as an attacker with the ability to observe only the time of the decryption operation performed with the private key ..." VG Bernd [0] https://people.redhat.com/~hkario/marvin/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Google confirms they will disable uBlock Origin in Chrome in 2024
by Bernd Kohler 17 Nov '23

17 Nov '23

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Google confirms they will disable uBlock Origin in Chrome in 2024" VG Bernd [0] https://www.reddit.com/r/uBlockOrigin/comments/17wu2gz/google_confirms_they… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Microsoft - Security Adoption Framework
by Bernd Kohler 17 Nov '23

17 Nov '23

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Ressourcen für die Sicherheitsakzeptanz" --> '... bietet Organisationen Anleitungen über eine End-to-End-Sicherheitsmodernisierung über eine "Hybride von allem" multicloud und multiplattform technical estate ...' VG Bernd [0] https://aka.ms/saf -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0