- rwth-security - lists.rwth-aachen.de

Bad Neighbor on FreeBSD: IPv6 Router Advertisement Vulnerabilities in rtsold (CVE-2020-25577)

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Bad Neighbor on FreeBSD: IPv6 Router Advertisement Vulnerabilities in rtsold (CVE-2020-25577)" VG Bernd [0] https://blog.quarkslab.com/bad-neighbor-on-freebsd-ipv6-router-advertisemen… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre, 5 Monate

1
0
0 0

Microsoft - Application Guard for Office now generally available

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Application Guard for Office now generally available" VG Bernd [0] https://techcommunity.microsoft.com/t5/microsoft-security-and/application-g… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre, 5 Monate

1
0
0 0

TLS Security Guidelines und Konfig Beispiele

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI [0] "IT Security Guidelines for Transport Layer Security (TLS) - National Cyber Security Centre (NL) --> TLS 1.2 von gut nach ausreichend (herab-) gestuft [1] NSA: "Eliminating Obsolete Transport Layer Security (TLS) Protocol Configurations" --> inkl. "Mitigating Obsolete TLS" (Snort Regeln, Server-Config Beispiele) VG Bernd [0] https://english.ncsc.nl/publications/publications/2021/january/19/it-securi… [1] https://media.defense.gov/2021/Jan/05/2002560140/-1/-1/0/ELIMINATING_OBSOLE… [2] https://github.com/nsacyber/Mitigating-Obsolete-TLS -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre, 5 Monate

1
0
0 0

Is WiFi too polite?

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Is WiFi too polite?" --> "... we have found that all today’s WiFi devices acknowledge any packet they receive as long as the destination address matches their MAC address. ..." VG Bernd [0] https://blog.apnic.net/2021/01/18/is-wifi-too-polite/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre, 5 Monate

1
0
0 0

SSH is the new GPG

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "SSH is the new GPG" --> sign files using SSH VG Bernd [0] https://dlorenc.medium.com/ssh-is-the-new-gpg-74b3c6cc51c0 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre, 5 Monate

1
0
0 0

DreamBus botnet targets enterprise apps running on Linux servers

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DreamBus botnet targets enterprise apps running on Linux servers" --> "... botnet uses exploits and brute-force to target PostgreSQL, Redis, SaltStack, Hadoop, Spark, and others ..." VG Bernd [0] https://www.zdnet.com/google-amp/article/dreambus-botnet-targets-enterprise… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre, 5 Monate

1
0
0 0

Security Meta Suchmaschine: Gordon

von Jens Hektor

Hi, das Internet Storm Center hatte gestern den wirklich hilfreichen (zumindest - aber sicher nicht nur - für mich) Beitrag https://isc.sans.edu/forums/diary/Gordon+for+fast+cyber+reputation+checks/2… mit dem Link zu einer Meta Suchmaschine, die recht effizient ist, wenn man Security relevante Daten sucht. Die Seite nennt sich Gordon https://gordon.mhg.ovh/ und man kann dort IP-Adressen, URLs, MD5 Checksummen, und wer weiss noch was reinpasten und spart sich Google, Virustotal, Whois, Twitter und eventuell andere Quellen. Gordon ist absolut bookmarktauglich, wenn man sicherheitsrelevante Daten auch nur gelegentlich analysiert. Gruß, Jens Hektor -- Dipl.-Phys. Jens Hektor, Security Operations RWTH Aachen University, IT Center RWTH Aachen University Room 2.04, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - Fax: +49 241 80 22100 http://www.itc.rwth-aachen.de - hektor(a)itc.rwth-aachen.de

3 Jahre, 5 Monate

1
0
0 0

Linux users should patch now to block new “FreakOut” malware which exploits new vulnerabilities

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Linux users should patch now to block new “FreakOut” malware which exploits new vulnerabilities" VG Bernd [0] https://blog.checkpoint.com/2021/01/19/linux-users-should-patch-now-to-bloc… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre, 5 Monate

1
0
0 0

Malwarebytes targeted by Nation State Actor implicated in SolarWinds breach. Evidence suggests abuse of privileged access to Microsoft Office 365 and Azure environments

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Malwarebytes targeted by Nation State Actor implicated in SolarWinds breach. Evidence suggests abuse of privileged access to Microsoft Office 365 and Azure environments" VG Bernd [0] https://blog.malwarebytes.com/malwarebytes-news/2021/01/malwarebytes-target… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre, 5 Monate

1
1
0 0

ssh-mitm - intercept ssh traffic

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "ssh-mitm - intercept ssh traffic" --> hat hier wer noch nicht DNSSEC und SSHFP in unseren DNS-Servern konfiguriert ;) VG Bernd [0] https://github.com/ssh-mitm/ssh-mitm -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre, 5 Monate

1
0
0 0

2024

2023

2022

2021

2020

2019

2018

rwth-security