heise security 播客《Passwort》第 68 期：新设备里的老漏洞
„Passwort“ Folge 68: Alte Exploits in neuen Appliances | heise online
heise security 播客《Passwort》第 68 期讨论了多款新设备中重现的 1990 年代老漏洞，包括路径遍历、正则表达式缺陷、缓冲区溢出和日志投毒，这些问题仍存在于 Atlassian 商业软件和 Citrix Netscaler 的当前版本中。节目还提到 DNSSEC 的 KSK 轮换已发生，但某医疗基础设施因 Linux 系统服务对密钥更换反应异常而出现故障。
正文
当前显示原文，中文全文译文尚未就绪。
Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
Dr. Christopher Kunz
Déjà-vu bei „Passwort“: Nicht nur die verursachenden Firmen sind regelmäßigen Hörern sattsam bekannt, auch die in der aktuellen Folge besprochenen Sicherheitslücken wecken ungute Erinnerungen. Leider tauchen sie jedoch immer wieder auf und werden von Cyberkriminellen flugs ausgenutzt. Grund genug, um darüber zu sprechen.
Doch zunächst gibt es Neuigkeiten aus der Welt der PKI (Public Key Infrastructure), diesmal im Futur II: „Wenn die heutige Folge erscheint, wird der KSK-Rollover in DNSSEC geschehen sein“, erklärt Sylvester. Was er bei der Aufnahme nicht wusste: Die Medizin-Infrastruktur kam gehörig aus dem Tritt, offenbar weil ein Linux-Systemdienst fehlerhaft auf den Schlüsselwechsel reagierte. Christopher möchte hingegen noch eine Warnung vor den Tücken organisationsvalidierter Zertifikate loswerden.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
Zu Künstlicher Intelligenz gibt’s wenig echte Neuigkeiten: Ein OpenAI-Alarmismus zu selbstreplizierenden Prompt Injections ist aufgewärmter KI-Kaffee. In den technischen Deep-Dives der aktuellen Folge geht es dann um die Sicherheitszombies der 1990er: Path Traversal, fehlerhafte reguläre Ausdrücke, Pufferüberläufe und Log Poisoning. Unter anderem finden sich derlei Uralt-Lücken noch in aktuellen Ausgaben der Atlassian-Geschäftssoftware und dem Citrix Netscaler.
Die aktuelle Folge von „Passwort – der Podcast von heise security“ ist seit Mittwoch auf allen Podcastplattformen zu hören. Mitglieder unseres Fachdienstes heise security PRO hören sie bereits zwei Tage früher, also seit Montag.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
E-Mail-Adresse
Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.
Wenn der Chef ein Deepfake ist; Multi-Cloud-Strategie mit europäischen Partnern; KI-Agenten in den Griff bekommen; Wer KI handeln lässt, muss ihr vertrauen können; Automatisierung von Routineaufgaben; Datensouveränität und KI-Nutzung vereinen; So optimieren KI-Systeme den Flugbetrieb; Hybride Meetings als neuralgischer Punkt; Der Service Desk als Einfallstor für Angriffe; Was moderne E-Mail-Sicherheit können muss
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Thema gefolgt Thema folgen Entfolgen; DNSSEC
laden...
Thema gefolgt Thema folgen Entfolgen; Internet
laden...
Thema gefolgt Thema folgen Entfolgen; IT
laden...
Thema gefolgt Thema folgen Entfolgen; PKI
laden...
Thema gefolgt Thema folgen Entfolgen; Security
laden...
Thema gefolgt Thema folgen Entfolgen; Sicherheitslücken
laden...
Thema gefolgt Thema folgen Entfolgen