Vollständig zertifizierte News

Der (Alb-)Traum vieler Hörer – eine Folge Passwort nur mit News zu
Zertifikatsinfrastrukturen. Es gibt aber auch viel Neues zu
berichten: von Zertifizierungsstellen, die interessante neue
Lösungen bauen, über Zertifizierungsstellen, die Fehler in
komischen alten Lösungen machen, und Zertifizierungsstellen, die
Dinge einfach anders machen wollen als die Browser, bis zu
Zertifizierungsstellen, die in Telefonen stecken. Das klingt nicht
nur komisch, sondern auch unsicher, weshalb Christopher und
Sylvester es sich genauer angesehen haben. - The CRA and what it
means for us (Greg Kroah-Hartman):
https://www.youtube.com/watch?v=u44eMQpGlxA - Security: Wie sich
der Cyber Resilience Act auf Open-Source-Projekte auswirkt:
https://heise.de/-10450910 - Yealink-Artikel von DNIP:
https://dnip.ch/2025/06/25/yealink-voip-phones-insecurity-by-design/
- Ver- und Entschlüsselung der Yealink-Firmware:
https://stefan-gloor.ch/voip-phone-hack - Mastodon-Account mit
VNC-Servern https://fedi.computernewb.com/@vncresolver - Diskussion
über ssl.com-Fehler im Mozilla-Bugtracker:
https://bugzilla.mozilla.org/show_bug.cgi?id=1961406 - Betreibt
Euer eigenes CT-Log: https://words.filippo.io/run-sunlight/#fn:bw -
Folgt uns im Fediverse: - @christopherkunz@chaos.social -
@syt@social.heise.de Mitglieder unserer Security Community auf
heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr
Infos: https://pro.heise.de/passwort