Startseite
Podcasts
Passwort - der Podcast von heise security Podcast
Alte Exploits in neuen Appliances

Alte Exploits in neuen Appliances

Passwort - der Podcast von heise security vor 1 Woche

0:00

2:08:10

Neue News mit alten Bekannten: Nicht nur die Firmen sind
altgedienten Podcasthörern und -hosts sattsam bekannt, viele der
heute diskutierten Sicherheitslücken sind auch gut abgehangen. Aber
leider tauchen sie immer wieder auf und werden von Cyberkriminellen
flugs ausgenutzt. In der heutigen Folge geht es aber zunächst um
echte Neuigkeiten rund ums PKI-Ökosystem. Da bahnen sich einige
Veränderungen an und ein Netz-Riese möchte gern mitmischen.
Außerdem warnt Christopher Admins vor den Tücken
organisationsvalidierter Zertifikate. Sylvester erzählt, dass
OpenAIs coram publico vorgetragene "Neuentdeckung"
selbstreplizierender Prompt Injection eigentlich gar keine sei -
das US-Unternehmen wollte wohl mal wieder die Alarmismusglocke
rühren. Und dann gibt's fehlerhafte Regular Expressions, Path
Traversal, Pufferüberläufe und Log Poisoning. Das sind keine
Sicherheitszombies der 1990er Jahre, sondern brandaktuelle
Sicherheitslücken in großen Appliances von Citrix und weltweit
genutzter Business-Software von Atlassian.