Alte Exploits in neuen Appliances

Neue News mit alten Bekannten: Nicht nur die Firmen sind altgedienten Podcasthörern und -hosts sattsam bekannt, viele der heute diskutierten Sicherheitslücken sind auch gut abgehangen. Aber leider tauchen sie immer wieder auf und werden von Cyberkriminellen flugs ausgenutzt. In der heutigen Folge geht es aber zunächst um echte Neuigkeiten rund ums PKI-Ökosystem. Da bahnen sich einige Veränderungen an und ein Netz-Riese möchte gern mitmischen. Außerdem warnt Christopher Admins vor den Tücken organisationsvalidierter Zertifikate. Sylvester erzählt, dass OpenAIs coram publico vorgetragene "Neuentdeckung" selbstreplizierender Prompt Injection eigentlich gar keine sei - das US-Unternehmen wollte wohl mal wieder die Alarmismusglocke rühren. Und dann gibt's fehlerhafte Regular Expressions, Path Traversal, Pufferüberläufe und Log Poisoning. Das sind keine Sicherheitszombies der 1990er Jahre, sondern brandaktuelle Sicherheitslücken in großen Appliances von Citrix und weltweit genutzter Business-Software von Atlassian.