- rwth-security - lists.rwth-aachen.de

Announcing bpftop: Streamlining eBPF performance optimization
by Bernd Kohler 27 Feb '24

27 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Announcing bpftop: Streamlining eBPF performance optimization" --> das Git Repo findet sich auf [1] VG Bernd [0] https://netflixtechblog.com/announcing-bpftop-streamlining-ebpf-performance… [1] https://github.com/Netflix/bpftop -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

CVE-2024-26592 & 26594: Critical Linux Kernel Flaws Open Door for
by Bernd Kohler 27 Feb '24

27 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2024-26592 & 26594: Critical Linux Kernel Flaws Open Door for Code Execution and Data Theft" --> KSMBD (Samba,SMB3 Protokoll) Linux-Kernelmodul VG Bernd [0] https://securityonline.info/cve-2024-26592-26594-critical-linux-kernel-flaw… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

CVE-2024-26582 (CVSS 8.4): Linux Kernel Code Execution Vulnerability
by Bernd Kohler 23 Feb '24

23 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2024-26582 (CVSS 8.4): Linux Kernel Code Execution Vulnerability" --> betrifft TLS (genauer kTLS - der TLS Implementierung im Kernel) --> "Apply the patch as soon as possible." --> "Monitor systems for unusual activity that could signal attempted exploitation." --> "Maintain vigilance regarding future kernel updates to address ongoing security threats." VG Bernd [0] https://securityonline.info/cve-2024-26582-cvss-8-4-linux-kernel-code-execu… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

CVE-2024-1597 (CVSS 10): Critical SQL Injection Flaw in PostgreSQL
by Bernd Kohler 23 Feb '24

23 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2024-1597 (CVSS 10): Critical SQL Injection Flaw in PostgreSQL JDBC Driver" VG Bernd [0] https://securityonline.info/cve-2024-1597-cvss-10-critical-sql-injection-fl… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

1Password acquires Kolide
by Bernd Kohler 22 Feb '24

22 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "1Password acquires Kolide" --> Kolide: "... device health and contextual access management ..." VG Bernd [0] https://blog.1password.com/1password-acquires-kolide/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

New SSH-Snake malware steals SSH keys to spread across the network
by Bernd Kohler 22 Feb '24

22 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New SSH-Snake malware steals SSH keys to spread across the network" VG Bernd [0] https://www.bleepingcomputer.com/news/security/new-ssh-snake-malware-steals… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

New WiFi Authentication Vulnerabilities Discovered
by Bernd Kohler 21 Feb '24

21 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New WiFi Authentication Vulnerabilities Discovered" --> "... Both vulnerabilities were reported to vendors, have been patched and are available as part of their public code repositories. ..." VG Bernd [0] https://www.top10vpn.com/research/wifi-vulnerabilities/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 0

Neue TR des BSI: Identitätsmissbrauch in E-Mail bekämpfen
by Bernd Kohler 16 Feb '24

16 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Neue TR des BSI: Identitätsmissbrauch in E-Mail bekämpfen" VG Bernd [0] https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse202… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

qr-file-share
by Bernd Kohler 16 Feb '24

16 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "qr-file-share" --> QRcodes sollten ja schon immer skeptisch betrachtet werden, aber wenn die Datei (mit Schadsoftware) nur im QRcode selber existiert (also kein Link etc.) ... --> gefunden via [1], dort auch mehr Details VG Bernd [0] https://github.com/dupontgu/qr-file-share [1] https://twitter.com/gvy_dvpont/status/1758149773410853043 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

RansomHouse gang automates VMware ESXi attacks with new MrAgent tool
by Bernd Kohler 15 Feb '24

15 Feb '24

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "RansomHouse gang automates VMware ESXi attacks with new MrAgent tool" --> Impact wird aber nicht groß sein, da alle wg. [1] asap wechseln, richtig? ;) VG Bernd [0] https://www.bleepingcomputer.com/news/security/ransomhouse-gang-automates-v… [1] https://www.borncity.com/blog/2024/02/13/das-war-es-mit-dem-free-vsphere-hy… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0