- rwth-security - lists.rwth-aachen.de

Novel attack against virtually all VPN apps neuters their entire

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Novel attack against virtually all VPN apps neuters their entire purpose" VG Bernd [0] https://arstechnica.com/security/2024/05/novel-attack-against-virtually-all… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 Monat, 3 Wochen

1
0
0 0

Microsoft - Announcing Zero Trust DNS Private Preview

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Announcing Zero Trust DNS Private Preview" --> siehe dazu auch "Deployment Considerations for Windows ZTDNS Client" [1] VG Bernd [0] https://techcommunity.microsoft.com/t5/networking-blog/announcing-zero-trus… [1] https://techcommunity.microsoft.com/t5/networking-blog/deployment-considera… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

1 Monat, 4 Wochen

1
0
0 0

CVE-2024-4439: Unauthenticated Stored Cross-Site Scripting

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2024-4439: Unauthenticated Stored Cross-Site Scripting Vulnerability in WordPress Core" --> sofern nicht bereits am 09.04.2024 geschehen, Update auf Version 6.5.2 VG Bernd [0] https://securityonline.info/cve-2024-4439-unauthenticated-stored-cross-site… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Monate

1
0
0 0

Microsoft Researcher to Unveil 4 OpenVPN Zero-Day Vulnerabilities at

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft Researcher to Unveil 4 OpenVPN Zero-Day Vulnerabilities at Black Hat USA 2024" --> es geht um "OVPNX" --> bis zu 08.2024 sollten das aber keine 0-day mehr und gefixt sein ;) VG Bernd [0] https://securityonline.info/microsoft-researcher-to-unveil-4-openvpn-zero-d… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Monate

1
0
0 0

CVE-2024-32962 (CVSS 10): Critical Vulnerability in XML-Crypto

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2024-32962 (CVSS 10): Critical Vulnerability in XML-Crypto Affects Millions" --> CVSS score 10 wg. "a fundamental oversight in the package’s default configuration, which fails to properly verify the authenticity of digital signatures, thereby allowing signature spoofing ..." VG Bernd [0] https://securityonline.info/cve-2024-32962-cvss-10-critical-vulnerability-i… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

2 Monate

1
0
0 0

A recent security incident involving Dropbox Sign

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "A recent security incident involving Dropbox Sign" VG Bernd [0] https://sign.dropbox.com/blog/a-recent-security-incident-involving-dropbox-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

2 Monate

1
0
0 0

Neue Cyber-Sicherheitsempfehlung „Sicherheitskontakte mit Hilfe einer security.txt nach RFC 9116 angeben“ veröffentlicht.

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Neue Cyber-Sicherheitsempfehlung „Sicherheitskontakte mit Hilfe einer security.txt nach RFC 9116 angeben“ veröffentlicht." --> der RFC selber ist aber schon älter VG Bernd [0] https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Home/_/infos/202404… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

2 Monate

1
0
0 0

Vulnerability in Jitsi Meet: Meeting Password Disclosure affecting

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Vulnerability in Jitsi Meet: Meeting Password Disclosure affecting Meetings with Lobbies" VG Bernd [0] https://insinuator.net/2024/05/vulnerability-in-jitsi-meet-meeting-password… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

2 Monate

1
0
0 0

Millions of Malicious 'Imageless' Containers Planted on Docker Hub

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Millions of Malicious 'Imageless' Containers Planted on Docker Hub Over 5 Years" VG Bernd [0] https://thehackernews.com/2024/04/millions-of-malicious-imageless.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

2 Monate

1
0
0 0

U.S. Government Releases New AI Security Guidelines for Critical

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "U.S. Government Releases New AI Security Guidelines for Critical Infrastructure" VG Bernd [0] https://thehackernews.com/2024/04/us-government-releases-new-ai-security.ht… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/c/ITCenterRWTHAachen

2 Monate

1
0
0 0

2024

2023

2022

2021

2020

2019

2018

rwth-security