- rwth-security - lists.rwth-aachen.de

Multiple WordPress Plugins Compromised: Hackers Create Rogue Admin
by Bernd Kohler 25 Jun '24

25 Jun '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Multiple WordPress Plugins Compromised: Hackers Create Rogue Admin Accounts" VG Bernd [0] https://thehackernews.com/2024/06/multiple-wordpress-plugins-compromised.ht… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

CVE-2024-24691 (CVSS 9.6): Critical Zoom Privilege Escalation
by Bernd Kohler 25 Jun '24

25 Jun '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2024-24691 (CVSS 9.6): Critical Zoom Privilege Escalation Vulnerability" VG Bernd [0] https://securityonline.info/cve-2024-24691-cvss-9-6-critical-zoom-privilege… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 2

BundID (ePerso) auf Laptop mit Sophos nutzen
by Stollenwerk, André 21 Jun '24

21 Jun '24

Liebe alle, falls sonst noch jemand im Zusammenhang mit der BundID (oder anderen Diensten, die den Person mit der AusweisApp2 versuchen auszulesen) auf einem Gerät mit Sophos drauf nicht erfolgreich sind hier der Hinweis, dass man unter „Globale Einstellungen -> Globale Ausschlüsse“ die 127.0.0.1 als „Website“ von der Überprüfung ausschließen muss. Bei uns war das dann in der Sophos Central Website. Damit funktionierte bei mir dann auch die AusweisApp2 auf dem Laptop. Mit besten Grüßen und ein schönes Wochenende, Andre Stollenwerk -- Dr.-Ing. André Stollenwerk Informatik 11 - Embedded Software RWTH Aachen University Ahornstrasse 55, 52074 Aachen, Germany phone: +49 241 80 21166 web: http://www.embedded.rwth-aachen.de

1 0

Encrypt/decrypt with SSH keys
by Bernd Kohler 21 Jun '24

21 Jun '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Encrypt/decrypt with SSH keys" --> eher PoC, gibt keine Standard-Tools VG Bernd [0] https://yurichev.com/n/SSH_encrypt/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

nmap-did-what
by Bernd Kohler 21 Jun '24

21 Jun '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "nmap-did-what" --> "... Grafana docker container and a Python script to parse Nmap XML output to an SQLite database ..." VG Bernd [0] https://github.com/hackertarget/nmap-did-what -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

PoC Published for Critical Nvidia Triton Inference Server
by Bernd Kohler 21 Jun '24

21 Jun '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "PoC Published for Critical Nvidia Triton Inference Server Vulnerabilities" --> "... NVIDIA has addressed both vulnerabilities in Triton Inference Server version 24.04. All users and organizations are strongly advised to upgrade to this latest version ..." VG Bernd [0] https://securityonline.info/poc-published-for-critical-nvidia-triton-infere… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

ReverserAI (v1.1)
by Bernd Kohler 21 Jun '24

21 Jun '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "ReverserAI (v1.1)' --> "... research project designed to automate and enhance reverse engineering tasks through the use of locally-hosted large language models (LLMs) ..." VG Bernd [0] https://github.com/mrphrazer/reverser_ai -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

UNC3886 hackers use Linux rootkits to hide on VMware ESXi VMs
by Bernd Kohler 21 Jun '24

21 Jun '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "UNC3886 hackers use Linux rootkits to hide on VMware ESXi VMs" VG Bernd [0] https://www.bleepingcomputer.com/news/security/unc3886-hackers-use-linux-ro… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Linux version of RansomHub ransomware targets VMware ESXi VMs
by Bernd Kohler 21 Jun '24

21 Jun '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Linux version of RansomHub ransomware targets VMware ESXi VMs" VG Bernd [0] https://www.bleepingcomputer.com/news/security/linux-version-of-ransomhub-r… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Phoenix UEFI vulnerability impacts hundreds of Intel PC models
by Bernd Kohler 21 Jun '24

21 Jun '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Phoenix UEFI vulnerability impacts hundreds of Intel PC models" VG Bernd [0] https://www.bleepingcomputer.com/news/security/phoenix-uefi-vulnerability-i… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0