Podden snackar sommar 2026! Ett rörigt samtal om GPS störsändare, semester, pipeline-scanners, workflows, Hugo-ändringar, radioamatörer, DevOps, påven, SSPX, cellgifter, off-the-grid, 10 gigabit… Lyssna mp3, längd: 49:12 Plugs OWASP Gotheburg: BBQ with friends - Post summer kickoff Wednesday 26/8 - 17:00 BSides Göteborg Conference Date: 23th October Call For Paper: 4th July - 10th September AI transkribering AI försöker förstå oss… Ha överseende med galna feltranskriberingar. 1 00:00:00,000 --> 00:00:03,040 Hej och välkommen till Säkerhetspodcasten.

Github actions/checkout, Hacker äger FIFA, Dataöverförings lagkaos, Windows (massa), Acer Wave’s feta CVEs, Apple A12/A13 bootsäkerhet knäckt! Lyssna mp3, längd: 41:00 Plugs OWASP Gotheburg: BBQ with friends - Post summer kickoff Wednesday 26/8 - 17:00 BSides Göteborg Conference Date: 23th October Call For Paper: 4th July - 10th September Github actions/checkout: stoppar vissa typer av Pipeline Poisoning attacker Stoppa vissa typer av attacker mot Github CI Workflows via kontroller i actions/checkout:

Microsoft / Nighmare Eclipse drama, Bumsrake FreeBSD KTLS kernel sårbarhet, FFmpeg sårbarheter, CI/CD säkerhet: (Boost Security Labs, Bumblebee, Härda din NPM/Bun mot Supply Chain Hell), Arch User Repository (AUR) Supply Chain Hell, AI: (Facebook FAIL, Fable/Mythos, driver sårbarheter), Frostig webläsare! Lyssna: mp3, längd: 01:04:24 Microsoft’s Nighmare Eclipse drama Nighmare Eclipse fortsätter hoppa runt medan Micrsoft försöker boota ut hen från alla tjänster… Utkastad från Github, utkastad från Gitlab, tillbaka på nytt Github konto.

Knepiga och roliga attacker! Copy.Fail, En Liten Stor Git, Tunnelvision, Phreaking, RollJam, Hacka MEMS, Ljud från Bild, Coldboot attacker, Rowhammer. Alla i podden har några attacker i åtanke som vi kan förklara i ganska enkla ord, trotts att den ny och hjärnböjande när den kom! Inspirerat av gamla Säkerhetspodcasten #3 - Udda Attackvektorer men nyare, mer aktuellt, och lite flummigare! Allt konstigt är öppet för bussiness: udda attackvektorer, konstiga exploitprimitiver, pinsamt att vi och ingen annan såg hotbilden!

Enhetsbundna sessioner, Reproducerbara byggen, Supply Chain Hell, Windows Bitlocker hackat i “Yellowkey”, CISA läckte sina hemligheter, CPanel autentisering bypass, AI-slop rapporter, Curl fått en Mythos rapport, Linux Copy Fail, Linux Dirty Frag! Lyssna mp3, längd: 01:04:12 Plugs hack.gbgay.com Säkerhetsevent för Queers / LGBTQ+, 30:e Maj 2026, Regnbågshuset Göteborg. OWASP Gotheburg: Unofficial Security Fest Pre-Party 27:e Maj 2026, Assured, Götenorg. Feedback: Bybit hacket Johan Lindberg, Säkerhet, Ethereum Foundation hörde av sig, med återkoppling till Säkerhetspodcasten #299 - Rollspel

Åldersverifiering på Internet är just nu hett i hela världen – EU, UK, Australien, USA, … Risker, fördelar, designval runt åldersverifiering, vi diskuterar igenom, med primärt fokus på EU. Vi spelade in strax innan Paul Moore påtalade en drös fel och brister i EU’s Android app och EU’s system/biljettformat för åldersbevis. Lyssna mp3, längd: 53:33 EU’s lösning för åldersverifiering EU vill rulla ut en lösning där man då och då måste autentisera sig, men får ett integritetsskyddat (engelska privacy-preserving) bevis för sin ålder.