„Passwort“ Folge 68: Alte Exploits in neuen AppliancesDie Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten.
Let’s Encrypt: Umstellung auf 64-Tage-Zertifikate im Februar 2027Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
„Passwort“ Folge 66: News mit Clickfix, RPKI, Roboterhacks und KI-ÜberlistungEin aufwendiger Angriff gegen ein Serververwaltungstool greift ins Grundgerüst des Internets ein und Claude lässt sich weiterhin überlisten.
„Passwort“ Folge 65: Wasserzeichen, Schlüsselprüfungen und langsame LogsDer Podcast beleuchtet Wasserzeichen für KI, Schutzmaßnahmen gegen KI, Messengersicherheit ohne KI – und mal wieder ein Thema aus der Web-P…KI.
Gesicherte Routenführung: Wie die RPKI das Internet sichertPakete im Internet können sich durch Fehler oder Angriffe auf Abwege begeben. Die Mechanismen einer wenig bekannten Public-Key-Infrastruktur schützen davor.
iX-Workshop: Passwortlose Authentifizierung mit Passkeys, FIDO, SSO und mehrWie man FIDO2 und SSO in Webdienste integriert: Konzepte, Protokolle und Best Practices für eine sichere Authentifizierung mit und ohne Passwort.
iX-Workshop: Passwortlose Authentifizierung mit Passkeys, FIDO, SSO und mehrWie man FIDO2 und SSO in Webdienste integriert: Konzepte, Protokolle und Best Practices für eine sichere Authentifizierung mit und ohne Passwort.
„Passwort“ Folge 61: News von Bombenbauwürmern bis ZertifikatskettenkomplexitätMalware mit Anleitungen zum Bau von Atomwaffen ist eine beunruhigende Entwicklung. Auch die PKI kommt nicht zu kurz – und es gibt gute Nachrichten von Android.
iX-Workshop: Passwortlose Authentifizierung mit Passkeys, FIDO, SSO und mehrWie man FIDO2 und SSO in Webdienste integriert: Konzepte, Protokolle und Best Practices für eine sichere Authentifizierung mit und ohne Passwort.
„Passwort“ Folge 58: News mit Failzwiebel, Lösegeld und rostigen CoreutilsVielschichtiges Sicherheitsversagen bei einer CA analysieren die Hosts ebenso wie den Wechsel der Linux-Coreutils auf Rust. Und es gibt Neues zu Ransomware.
„Passwort“ Folge 57: Fail-News mit KI-Fail, copy.fail und S/MIME-FailDie Copy-Fail-Lücke erlaubt den Hosts einen Abstecher in die Gefilde des Linuxkernels, KI löscht Unternehmensdaten und CAs machen mal wieder einen Rückzieher.
Vorfall bei DigiCert: Malware-Autoren klauten ZertifikateZuerst infizierten Kriminelle Kundendienstmitarbeiter mit Schadsoftware, dann stahlen sie mehr als zwanzig Zertifikate. Die CA hat reagiert – Microsoft auch?
Österlicher Zertifikats-GAU bei D-Trust: Zehntausende Zertifikate ungültigZwischen Gründonnerstag und Ostermontag mussten Admins ihre TLS-Zertifikate austauschen. Nun gibt D-Trust bekannt: Fast 60.000 waren nicht regelkonform.
„Passwort“ Folge 55: News mit Claude-Code-Klau, PKI-Oopsies und QuantenturboDer Osterurlaub fiel für einige Admins PKI-bedingt kurz aus. Welche Fortschritte und Lecks es bei KI über die Feiertage gab, ist auch Thema der aktuellen Folge.
Passwortlose Authentifizierung mit Passkeys, FIDO, SSO und mehrWie man FIDO2 und SSO in Webdienste integriert: Konzepte, Protokolle und Best Practices für eine sichere Authentifizierung mit und ohne Passwort.
Passwortlose Authentifizierung mit Passkeys, FIDO, SSO und mehrWie man FIDO2 und SSO in Webdienste integriert: Konzepte, Protokolle und Best Practices für eine sichere Authentifizierung mit und ohne Passwort.
Passwortlose Authentifizierung mit Passkeys, FIDO, SSO und mehrWie man FIDO2 und SSO in Webdienste integriert: Konzepte, Protokolle und Best Practices für eine sichere Authentifizierung mit und ohne Passwort.
„Passwort“ Folge 52: Von kugelsicheren Netzen, kaputten Appliances und mehr"Bulletproof Hoster" missbrauchen Netzinfrastruktur für ihre maliziösen Zwecke. Und kaputtgesparte Security-Hersteller erzürnen Christopher. Jan muss beruhigen.
„Passwort“ Bonusfolge 50a: DEPRECATED - DO NOT USE THIS LOG LIST.Eine Extrafolge zu einer fast unauslöschlichen Liste von Google, unauslöschlichen Smart-Contracts für Ransomware und ausgelöschten Bug-Bounties.
"Passwort" Folge 49: BSI, n8n, PGP, … allüberall ProblemeDie Hosts schlagen etwas über die Stränge und erzählen von diversen aktuellen Sicherheitsproblemen und technisch gewieften Angriffen darauf.
"Passwort" Folge 47: News von React2Shell über PKI-Neuerungen zu einem Tor-UmbauOhne Sicherheitslücken und Probleme geht es kaum im Security-Podcast. Aber zum Jahresausklang haben die Hosts auch einige schöne Entwicklungen im Gepäck.
iX-Workshop: DevSecOps – Automatisierte Sicherheitstests für WebanwendungenAutomatisierte Sicherheitsprüfungen auf Anwendungsebene in den DevSecOps-Prozess integrieren.
