News von Windows-RCE bis zu binären Geheimnissen

In der elften Folge von "Passwort" reden Sylvester und Christopher
über einige Security-News der vergangenen Tage. Den Anfang macht
eine Remote-Code-Execution-Lücke in Windows, die durch manipulierte
IPv6-Pakete ausgelöst wird und bis jetzt noch für verdächtig wenig
Aufregung sorgt. Ein bekannter Tech-Youtuber ging durch Phishing
seines X-Kontos verlustig und Google ließ sich Fake-Werbung für
seine eigenen Sicherheitsprodukte unterschieben - das erstaunt die
Hosts, die mit mehr Gegenwehr seitens der Opfer gerechnet hätten.
Außerdem geht es um einen Cyberkriminellen, der sich einen
Datenschatz bei einer Darknet-Überwachungsfirma zusammenkratze und
eine in letzter Sekunde verhinderte massive Supply-Chain-Attacke
gegen Python. Für Liebhaber CA-bezogener Neuigkeiten gibt's am Ende
noch ein Schmankerl, bei dem auch Juristen mitmischten. -
PwnedPasswords Downloader:
https://github.com/HaveIBeenPwned/PwnedPasswordsDownloader - Für
hartgesottene, die trotz Sylvesters Warnung einen E-Mail-Server
selbst hosten möchten: https://github.com/postalserver/postal