dfncert - Network

🐰 Rechtzeitig zu Ostern: neue Versionen von #Sleuthkit und #Autopsy...

🐰 Rechtzeitig zu Ostern: neue Versionen von #Sleuthkit und #Autopsy erschienen:

https://github.com/sleuthkit/sleuthkit/releases/tag/sleuthkit-4.14.0

https://github.com/sleuthkit/autopsy/releases/tag/autopsy-4.22.1

#DFIR #Forensik

Our friends over at PRESENSE have published v1.5.5 of their PROVAIA Security gateway for removable media.Check it out here 👉 ...

Our friends over at PRESENSE have published v1.5.5 of their PROVAIA Security gateway for removable media.

Check it out here 👉 https://www.pre-sense.de/en/provaia/historie.html

CERT.at investigates ransomware attacks via critical Fortinet vulnerabilities (FortiOS, FortiProxy) and recommends urgent forensic...

CERT.at investigates ransomware attacks via critical Fortinet vulnerabilities (FortiOS, FortiProxy) and recommends urgent forensic investigations of all devices that didn't have FortiOS 7.0.16 installed before 2025-01-27, when the PoC for CVE-2024-55591 was published. Those devices may be compromised despite having been patched later.

Check (German) warning by @CERT_at
https://www.cert.at/de/warnungen/2025/3/ransomware-gruppen-nutzen-weiterhin-kritische-fortinet-schwachstellen-warnung-vor-gepatchten-aber-bereits-kompromittierten-geraten

Long story with Forescout:
https://www.forescout.com/blog/new-ransomware-operator-exploits-fortinet-vulnerability-duo/

#ransomware #fortinet #Mora_001

Brute-Force Decryptor for Akira Ransomware (Linux/ESXI variant 2024) by @admin https://github.com/yohanes/akira-bruteforceFull story:...

Brute-Force Decryptor for Akira Ransomware (Linux/ESXI variant 2024) by @admin

https://github.com/yohanes/akira-bruteforce

Full story:
https://tinyhack.com/2025/03/13/decrypting-encrypted-files-from-akira-ransomware-linux-esxi-variant-2024-using-a-bunch-of-gpus/

#decryptor #akira #ransomware

PSA: wir aktualisieren regelmässig die Dokumentation zu den Security Operations im DFN im Rahmen von #DFNsecurity Dazu gehören...

PSA: wir aktualisieren regelmässig die Dokumentation zu den Security Operations im DFN im Rahmen von #DFNsecurity

Dazu gehören beispielsweise die Dienstbestandteile #Logdatenanalyse und #dnsrpz

👉 https://www.dfn-cert.de/leistungen/security-operations/

🕵️ Ein guter Tag für die #Forensik: neue Versionen von #Sleuthkit und #Autopsy...

🕵️ Ein guter Tag für die #Forensik: neue Versionen von #Sleuthkit und #Autopsy erschienen:

https://github.com/sleuthkit/sleuthkit/releases/tag/sleuthkit-4.13.0

https://github.com/sleuthkit/autopsy/releases/tag/autopsy-4.22.0

#DFIR

PSA: die Weiterverwendung der obsoleten DNS-Blockliste "NixSpam" / ix.dnsbl.manitu.net führt zu Fehlern bei der Zustellung von...

PSA: die Weiterverwendung der obsoleten DNS-Blockliste "NixSpam" / ix.dnsbl.manitu.net führt zu Fehlern bei der Zustellung von E-Mails. Administratoren der E-Mail-Server müssen hier selbst aktiv werden.

Hinweise dazu:
https://nixspam.net/help/enduser/

#nixspam #RFC

Fast alle Folien unserer #DFN_Siko25 sind mittlerweile online. Viel Spass beim Stöbern 🧐 ➡️ ...

Fast alle Folien unserer #DFN_Siko25 sind mittlerweile online. Viel Spass beim Stöbern 🧐

➡️ https://www.dfn-cert.de/informationen/protokolle/32-dfn-konferenz-sicherheit-in-vernetzten-systemen/

Lesetipp: Im aktuellen Beitrag des EDUCV-Blogs beschreibt Heiko Schlichting (FUB-ART) Verfahren, mit denen an der FU Berlin...

Lesetipp: Im aktuellen Beitrag des EDUCV-Blogs beschreibt Heiko Schlichting (FUB-ART) Verfahren, mit denen an der FU Berlin (@freieuniversitaet) die möglichst frühzeitige Erkennung einer bösartigen Fremdnutzung von Accounts auf E-Mail-Servern und anhand von Login-Informationen durchgeführt wird.

https://www.educv.de/blog/post-2025-02-25-nadeln-im-heuhaufen/

SOAP-Client Version 4.4.5 https://blog.pki.dfn.de/2024/10/soap-client-version-4-4-5/?utm_source=dlvr.it&utm_medium=mastodon

SOAP-Client Version 4.4.5 https://blog.pki.dfn.de/2024/10/soap-client-version-4-4-5/?utm_source=dlvr.it&utm_medium=mastodon

Java RA-Oberfläche Version 4.1 https://blog.pki.dfn.de/2024/10/java-ra-oberflaeche-version-4-1/?utm_source=dlvr.it&utm_medium=mastodon

Java RA-Oberfläche Version 4.1 https://blog.pki.dfn.de/2024/10/java-ra-oberflaeche-version-4-1/?utm_source=dlvr.it&utm_medium=mastodon

Zimbra's recommendation for ...

Zimbra's recommendation for CVE-2024-45519

https://blog.zimbra.com/2024/10/zimbra-cve-2024-45519-vulnerability-stay-secure-by-updating/

#patch #zimbra #rce #nondefaultconfiguration

Details for critical vulnerability CVE-2024-45519 in Zimbra's postjournal service provided by...

Details for critical vulnerability CVE-2024-45519 in Zimbra's postjournal service provided by ProjectDiscovery:

https://blog.projectdiscovery.io/zimbra-remote-code-execution/

They recommend:
- Verify that postjournal is disabled if not required.
- Ensure that mynetworks is correctly configured to prevent unauthorised access.
- Apply the latest security updates provided by Zimbra.

This was patched in early September along other vulns, so check those as well:

https://blog.zimbra.com/2024/09/patch-release-multiple-security-issues-related-to-cross-site-scripting-xss-addressed-and-resolved/

Patched in:
- Zimbra Daffodil 10.1.1
- Zimbra Daffodil 10.0.9
- Zimbra 9.0.0 Patch-41

and special appearance of

- Zimbra 8.8.15 Patch-46

#rce #zimbra

Wochenendtipp zur Dramabewältigung: die lieben Kollegen vom KIT-CERT haben einen Scanner für cups-browsed...

Wochenendtipp zur Dramabewältigung: die lieben Kollegen vom KIT-CERT haben einen Scanner für cups-browsed veröffentlicht.

https://gitlab.kit.edu/kit/kit-cert/tools/cups-browsed-scanner

1. 631/udp außen dicht m̶a̶c̶h̶e̶n̶ haben
2. Scanner innen an
3. Profit

#CUPS #infosec #drama

Friendly reminder by @jkopriva: RFC 3986 based #phishing links with @ sign are still a thing!Info and some #awareness hints in the latest...

Friendly reminder by @jkopriva: RFC 3986 based #phishing links with @ sign are still a thing!

Info and some #awareness hints in the latest ISC diary: https://isc.sans.edu/diary/31288

Moodle 4.4.2, 4.3.6, 4.2.9 and 4.1.12 fix some "Serious" vulnerabilities, including RCE, LFI, XSS, CSRF, SQL-Injection, IDOR and...

Moodle 4.4.2, 4.3.6, 4.2.9 and 4.1.12 fix some "Serious" vulnerabilities, including RCE, LFI, XSS, CSRF, SQL-Injection, IDOR and arbitrary file reads.

See
https://moodle.org/security/

4.1.12 -- https://moodledev.io/general/releases/4.1/4.1.12#security-fixes
4.2.9 -- https://moodledev.io/general/releases/4.2/4.2.9#security-fixes
4.3.6 -- https://moodledev.io/general/releases/4.3/4.3.6#security-fixes
4.4.2 -- https://moodledev.io/general/releases/4.4/4.4.2#security-fixes

#moodle #rce #xss #patch

Call for Participation – IMF 202413th International Conference on IT Security Incident Management & IT Forensics17.-18. September...

Call for Participation – IMF 2024
13th International Conference on IT Security Incident Management & IT Forensics

17.-18. September 2024, Saarbrücken, Germany

Conference site: https://imf-conference.org/
-------------------------------------------------------------------

In 2024 the 13th edition of the International Conference on IT Security Incident Management & IT Forensics (IMF 2024) will be held in Saarbrücken, Germany. The programme comprises 2 keynotes, 4 paper sessions with 8 contributed talks and two workshops. The social event will lead us to the Völklingen Ironworks (UNESCO World Heritage Site)
followed by the conference dinner.

You are welcome to participate and foster the exchange between the scientific community and practitioners in the field of incident management and digital forensics.

https://www.uni-saarland.de/lehrstuhl/brodowski/veranstaltungen/imf-conference/call-for-papers-and-submission.html

Since 2003, IMF has established itself as one of the premier venues for presenting research on IT security incident response and management and IT forensics. While the first IMF conference was organised to establish a research forum for German-speaking researchers and practitioners from the field, it soon became an international conference attracting many experts across Europe. The goal of the conference is to bring together two worlds IT security incident response and management and IT forensics.

#IMF #forensics #conference

Version 14 der Zertifizierungsrichtlinie der DFN-PKI im Sicherheitsniveau „Global“...

Version 14 der Zertifizierungsrichtlinie der DFN-PKI im Sicherheitsniveau „Global“ https://blog.pki.dfn.de/2024/08/version-14-der-zertifizierungsrichtlinie-der-dfn-pki-im-sicherheitsniveau-global/?utm_source=dlvr.it&utm_medium=mastodon

Im verbreiteten Authentifizierungsprotokoll RADIUS wurde eine Schwachstelle gefunden, die eine weitgehende Kompromittierung der damit...

Im verbreiteten Authentifizierungsprotokoll RADIUS wurde eine Schwachstelle gefunden, die eine weitgehende Kompromittierung der damit gesicherten Netzwerke ermöglicht. Eine Ausnutzung ist jedoch aufwändig, komplex und nur unter bestimmten Bedingungen möglich.

#BlastRADIUS

https://www.dfn-cert.de/informationen/artikel/blastradius-schwachstelle-im-radiusudp-protokoll-entdeckt/

Genauere Details zur Schwachstelle in Text- und Videoform auch beim @DFN

https://www.dfn.de/blastradius-newsmeldung/

🔥 Eine neue Version von OpenSSH wurde heute veröffentlicht, die u.a. eine kritische Sicherheitslücke schliesst.👉 ...

🔥 Eine neue Version von OpenSSH wurde heute veröffentlicht, die u.a. eine kritische Sicherheitslücke schliesst.

👉
https://www.openssh.com/releasenotes.html