- rwth-security - lists.rwth-aachen.de

von Vogel, Steffen

Hallo Zusammen, Einige Europäische HPC Cluster wurden scheinbar in den letzten Tagen aufgrund von Hacks vom Netz genommen. http://www.archer.ac.uk/status/ http://websrv.hlrs.de/cgi-bin/hwwweather https://status.zdv.uni-mainz.de/ https://doku.lrz.de/display/PUBLIC/High+Performance+Computing Jülich soll laut fefe auch nicht erreichbar sein? [1] Ist jemand bekannt welche Sicherheitslücken hier ausgenutzt wurden? Ist das Cluster an der RWTH auch betroffen? Viele Grüße Steffen [1] https://blog.fefe.de/?ts=a04505b4

4 Jahre, 1 Monat

3
2
0 0

Subiquity (Ubuntu Server Installer) logged the LUKS full disk encryption password

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "It was discovered that the Subiquity installer for Ubuntu Server logged the LUKS full disk encryption password if one was entered." VG Bernd [0] https://cve.circl.lu/cve/CVE-2020-11932 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 1 Monat

1
0
0 0

Thousands of Android Apps Leak Data Due to Firebase Misconfigurations

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Thousands of Android Apps Leak Data Due to Firebase Misconfigurations" VG Bernd [0] https://www.securityweek.com/thousands-android-apps-leak-data-due-firebase-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 1 Monat

1
0
0 0

IoT security: How these unusual attacks could undermine industrial systems

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "IoT security: How these unusual attacks could undermine industrial systems" VG Bernd [0] https://www.zdnet.com/article/iot-security-how-these-unusual-attacks-could-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 1 Monat

1
0
0 0

DRAKVUF Sandbox - automated hypervisor-level malware analysis system

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DRAKVUF Sandbox - automated hypervisor-level malware analysis system" VG Bernd [0] https://github.com/CERT-Polska/drakvuf-sandbox -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 1 Monat

1
0
0 0

Two WordPress Plugin (Page Builder) Bugs Expose Over One Million Sites

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Two WordPress Plugin Bugs Expose Over One Million Sites" --> es geht um "Page Builder" VG Bernd [0] https://www.infosecurity-magazine.com/news/wordpress-plugin-bugs-expose-one -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 1 Monat

1
0
0 0

Shell Arithmetic Expansion and Evaluation Abuse

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Shell Arithmetic Expansion and Evaluation Abuse" VG Bernd [0] https://research.nccgroup.com/2020/05/12/shell-arithmetic-expansion-and-eva… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 1 Monat

1
0
0 0

STAMINA, a new approach to malware detection by Microsoft, Intel

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "STAMINA, a new approach to malware detection by Microsoft, Intel" VG Bernd [0] https://securityaffairs.co/wordpress/103043/malware/stamina-malware-detecti… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 1 Monat

1
0
0 0

Gefahr von XSS bei veralteten jquery Versionen < 3.5.0

von Guido Bunsen

Hallo, unser Schwachstellenscanner hat seit gestern bei mehr als 60 Webservern an der RWTH veraltete und gefährdete jquery-Installationen gefunden. Der Schweregrad ist mit CVSS 6.1 relativ hoch. Daher und wegen der möglicherweise hohen Zahl von betroffenen Systemen weise ich ausnahmesweise an dieser Stelle darauf hin. Viele Grüße und ein schönes Wochenende, Guido Bunsen PS. Hier noch Details aus der Problembeschreibung jQuery x.x.x < 3.5.0 XSS Vulnerability Zusammenfassung jQuery is prone to a cross-site scripting vulnerability when appending HTML containing option elements. Einblick Passing HTML containing <option> elements from untrusted sources - even after sanitizing them - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. -- Dipl.-Inform. Guido Bunsen IT-Manager Security IT Center RWTH Aachen University Seffenter Weg 23 52074 Aachen Tel: +49 241 80-24882 Fax: +49 241 80-22666 bunsen(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 1 Monat

1
0
0 0

Re: [Aenderung] RWTH Firewall TCP/8080 jetzt Deep Inspection/File Filtering

von Jens Hektor

Am 29.04.20 um 08:53 schrieb Janowitz, Thomas: > Darfst Du den Anlass nennen? Wordpress oder Joomla? Es wurden genannt: - Apache Flink - Confluence - Horde - Jenkins - phpMyAdmin - Zimbra

4 Jahre, 2 Monate

1
0
0 0

2024

2023

2022

2021

2020

2019

2018

rwth-security