Lyssna mp3, längd: 01:09:19 Upplägg Peter, Johan och Rickard träffas och pratar AI. Metadiskussion Kan man lita på AI? Din data blir träningsdata? Segmentering av data i molnet när man kör AI? Användningsfall: Använda AI inom säkerhet Angripares användningsfall Försvarares användningsfall Attacker mot AI Attacker mot AI Bild vi diskuterade runt; +---------+ | | <--- Bakdörrar | Träning | <--- Ta bort | | ---> Stöld modell/träningsdata +---------+ | | +-------+-------+ | AI/ | Agent | <-- Prompt Injection | LLM | Agent | --> Exfiltering | | Agent | --> SSRF Request Forgery +-------+-------+ | | +-----------------------+ <--- Prompt Injection | | ---> XSS/JSInjection | Klient (User Agent), | ---> Exfiltrering | AI-Plugins | ---> CSRF Request Forgery +-----------------------+ Några kul saker man kan göra:

Lyssna mp3, längd: 46:23 Innehåll Johan, Rickard och Peter träffas efter sommaren och snackar om vad som hänt inom IT-säkerhet! Linux buggen som lovade för mycket Före: CVSS: 9.9. Allt är sårbart. Alla servers. Alla klienter. Dommedagen är här. Huset brinner. Verkligheten: Vi fick bara någon tråkiga printer-buggar som kräver specifika inställningar och en bunt user-interaction. CVSS: 9.9 verkar vara rent nonsens. CVSS Attack Complexity (AC), User Interaction (UI), Scope (S) är diskutabla!

Lyssna mp3, längd: 42:09 Lysnarbrev Johan, Mattias Peter och Rickard diskuterar: “När säkerhet går för långt” eller “när säkerhetskraven blir kontraproduktiva”. Lyssnaren Mikael hör av sig om krav: Sitter å lyssnar #262 och kände mig lite träffad när ni eftersökte idéer till temaavsnitt. […] Temat jag funderar på är ”när säkerhet går för långt” eller ”när säkerhetskraven blir kontraproduktiva”. Jag sitter just nu i ett projekt, där man har satt en massa regler man ska förhålla sig till.

Lyssna mp3, längd: 01:10:58 CrowdStrike 8.5 miljoner Windows Datorer som körde CrowdStrike blåskärmade. Man hade under en timme tryckt ut en dålig Channel File 291 som fick kundernas CrowdStrike drivis att krasha inne i Windows kernel mode. Denna historien har ALLT: RegExp, null pointers, minnesmappning, kernel mode, CI/CD, Continous Delivery, DevOps, risk analys … Officiella svar från CrowdStrike: Remediation and Guidance Hub: Channel File 291 Incident Technical Details: Falcon Content Update for Windows Hosts July 20, 2024 External Technical Root Cause Analysis — Channel File 291 Augusti 6, 2024 The number of fields in the IPC Template Type was not validated at sensor compile time A runtime array bounds check was missing for Content Interpreter input fields on Channel File 291 Template Type testing should cover a wider variety of matching criteria The Content Validator contained a logic error Template Instance validation should expand to include testing within the Content Interpreter Template Instances should have staged deployment CrowdStrike Lingo:

Lyssna mp3, längd: 53:29 Tema: Vad skall man lära sig som 18 åring? Temaförslag från Love: Om du fått ge dig själv råd i vad du borde lära dig som 18 åring, vad hade du sagt? Jag tänker att det antagligen finns en del föräldrar med lite vilse tonåringar som kan behöva något vettigt att göra. Jag själv var nog typ 15-16 när jag börja lyssna (kan det stämma?). Vad har varit roligast att kunna och vad tror ni idag ger mest pang för pengarna att lära sig?

Lyssna mp3, längd: 01:03:13 Security Fest 2024 Security Fest 2024: video-länk! Jesper (arrangör), Mattias (sponsor/utställare/besökare), Peter (video/stream) pratar Security Fest 2024. Jesper gillade att sponsoravdelningen var bra och att hotellpersonalen var superb. Mattias gillade talksen och att det var lätt att gå in och ut. Peter gillade Defender / Forensics talksen. Några talks vi gillade extra mycket: Guardians of the Hypervisor: ESXi Ransomware Incident Response - Anders Olsson, Nicklas Keijser How not to implement secure digital identity: Poland’s Digital ID system - Szymon Chadam Hack the patch: and attack websites at large scale - Emil Trägårdh - Security Fest 2024 Lite synd att projektorlösningen strulade på slutet, men Emil levererade under press!