Säkerhetspodcasten #308 - AI, prompt eller pwn?

Podden snackar om AI, prompt attacker, skydd och lite där omkring! 01:02:39 Länkar Inför avsnittet grävde vi upp en massa hyffsat aktuella länkar om ämnet: YouTube/ NDC Conferences: Attacking AI - Jason Haddix - NDC Security 2026 video YouTube/ Bug Bounty DEFCON: KEYNOTE - Attacking AI by Jason Haddix | Bug Bounty Village, DEF CON 33 video Arcanum PI Taxonomy - Prompt Injection Attack Classification GitHub - Arcanum-Sec/P4RS3LT0NGV3: Parseltongue 3.

sakerhetspodcasten.se

Säkerhetspodcasten #305 - Ostrukturerat V.25

Microsoft / Nighmare Eclipse drama, Bumsrake FreeBSD KTLS kernel sårbarhet, FFmpeg sårbarheter, CI/CD säkerhet: (Boost Security Labs, Bumblebee, Härda din NPM/Bun mot Supply Chain Hell), Arch User Repository (AUR) Supply Chain Hell, AI: (Facebook FAIL, Fable/Mythos, driver sårbarheter), Frostig webläsare! Lyssna: mp3, längd: 01:04:24 Microsoft’s Nighmare Eclipse drama Nighmare Eclipse fortsätter hoppa runt medan Micrsoft försöker boota ut hen från alla tjänster… Utkastad från Github, utkastad från Gitlab, tillbaka på nytt Github konto.

sakerhetspodcasten.se

Säkerhetspodcasten #304 - Udda attacker

Knepiga och roliga attacker! Copy.Fail, En Liten Stor Git, Tunnelvision, Phreaking, RollJam, Hacka MEMS, Ljud från Bild, Coldboot attacker, Rowhammer. Alla i podden har några attacker i åtanke som vi kan förklara i ganska enkla ord, trotts att den ny och hjärnböjande när den kom! Inspirerat av gamla Säkerhetspodcasten #3 - Udda Attackvektorer men nyare, mer aktuellt, och lite flummigare! Allt konstigt är öppet för bussiness: udda attackvektorer, konstiga exploitprimitiver, pinsamt att vi och ingen annan såg hotbilden!

sakerhetspodcasten.se

Säkerhetspodcasten #303 - Ostrukturerat V.22

Enhetsbundna sessioner, Reproducerbara byggen, Supply Chain Hell, Windows Bitlocker hackat i “Yellowkey”, CISA läckte sina hemligheter, CPanel autentisering bypass, AI-slop rapporter, Curl fått en Mythos rapport, Linux Copy Fail, Linux Dirty Frag! 01:04:12 Plugs hack.gbgay.com Säkerhetsevent för Queers / LGBTQ+, 30:e Maj 2026, Regnbågshuset Göteborg. OWASP Gotheburg: Unofficial Security Fest Pre-Party 27:e Maj 2026, Assured, Götenorg. Feedback: Bybit hacket Johan Lindberg, Säkerhet, Ethereum Foundation hörde av sig, med återkoppling till Säkerhetspodcasten #299 - Rollspel

sakerhetspodcasten.se

Säkerhetspodcasten #302 - Åldersverifiering

Åldersverifiering på Internet är just nu hett i hela världen – EU, UK, Australien, USA, … Risker, fördelar, designval runt åldersverifiering, vi diskuterar igenom, med primärt fokus på EU. Vi spelade in strax innan Paul Moore påtalade en drös fel och brister i EU’s Android app och EU’s system/biljettformat för åldersbevis. 53:33 EU’s lösning för åldersverifiering EU vill rulla ut en lösning där man då och då måste autentisera sig, men får ett integritetsskyddat (engelska privacy-preserving) bevis för sin ålder.

sakerhetspodcasten.se

Säkerhetspodcasten #301 - Ostrukturerat V.17

Karl Emil Nikka får pris, Apple Notifications läcker Signal-meddelanden till forensiker, Bedrägare har verifierade profiler trotts falska foton, Claude Vim/Emacs, Opus 4.7, Mythos/Glasswing, Allt brinner i Supply Chain Hell, Windows Malware, CGI hackat, IT-säkerhet via mjölk, HTTP Terminator! 01:07:23 Plugs Security Fest - IT Security Conference, Gothenburg, Sweden finns fortfarande trainings till salu! HackGBGay 30:e Maj 2026, Regnbågshuset Göteborg. Queer IT-Security konferens. Cybersecurity för LGBTQ+. Registrera plats! blaufish.

sakerhetspodcasten.se

RSA challenges for fun and CTFs

RSA is one of the oldest asymmetric public-private key cryptosystem. It has a lot of fun special cases and considerations that enables fun edge case considerations that makes it perfect for Capture The Flag challenges and puzzles.

blaufish.github.io

Säkerhetspodcasten #300 - Jubileum!

Podden firar 300 avsnitt och snackar igenom bästa / värsta gamla minnen, avsnitten och ögonblicken som formade oss och vår podd! 01:04:31 AI transkribering AI försöker förstå oss… Ha överseende med galna feltranskriberingar. 1 00:00:00,000 --> 00:00:02,520 Hej och välkomna till Säkerhetspodcasten. 2 00:00:02,640 --> 00:00:05,160 Jag som pratar heter Johan Ryberg Möller, med mig har jag Jesper Larsson. 3 00:00:05,200 --> 00:00:06,140 Det kan ni fet haja.

sakerhetspodcasten.se

Säkerhetspodcasten #299 - Rollspel

Game Master Jesper leder podden in i ett rollspel / äventyr (AI genererat) äventyr om en krypto-myntstöld. Podden försöker utifrån gamla citat med mera gissa sig fram till vad som kan ha hänt, hur man skulle skydda sig, med mera. 01:00:58 Plugs Informell afterwork, spelat in 300 avsnitt firande: 24 Mars 2026 18:00, på Bishops Arms Park Avenue (på Avenyn). Finns inga reservationer eller dylikt, vi är bara där och tar någon öl, kika efter oss.

sakerhetspodcasten.se

Säkerhetspodcasten #298 - Ostrukturerat V.9

Notepad bug, Notepad++ APT/malware, AI Skills, Rent A Human, Kubernetes Nodes/Proxy, 2038, Curl AI-Slop Spam, Microsoft gav FBI BitLocker nycklar! 01:05:31 Plugs Foss-North, 27-28 april 2026, Chalmers. Notepad Security Update Guide - Microsoft Security Response Center cve.org: CVE-2026-20841 Improper neutralization of special elements used in a command (‘command injection’) in Windows Notepad App allows an unauthorized attacker to execute code locally. CyberNews/Ernestas Naprys: Critical Notepad vulnerability reignites criticism of Microsoft’s forced AI features Notepad++ Notepad++ update servern bakdörrad, och selektivt skickade bakdörrar till intressanta mål.

sakerhetspodcasten.se

Säkerhetspodcasten #297 - Nyår 2025

Säkerhetspodcasten snackar om vad hur vi spådde 2025, hur rätt och fel vi fick, och hur vi spår 2026. 01:16:57 Intro Rickard frånvarande, mår inte hundra. Donera till cancerfonden om du vill stödja framtida cancersjuka! Mattias presenterar regelverket, konceptet, för spanandet. Plugs Foss-North 2026 27-28 april 2026, Chalmers CfP, Call For Papers: öppet t.om. 15 februari From: Albin Otterhäll Subject: Foss-North CfP öppen fram till 15 februari 2026

sakerhetspodcasten.se

Säkerhetspodcasten #296 - Ostrukturerat V.5

AWS regexp fail, Sjölogistik hade alla säkerhetshål, MongoBleed, Pre-boot attack mot UEFI, och Powershell XSS! 50:42 AWS hackat via regexp bug AWS CodeBuild kasst regexp lämnade viktiga repon vidöppna för konton med snarlika ID! Länkar: wiz.io/ Yuval Avrahami, Nir Ohfeld: CodeBreach - Supply Chain Vuln & AWS CodeBuild Misconfig | Wiz Blog - Wiz Research discovered CodeBreach, a critical vulnerability that risked the AWS Console supply chain. Learn how to secure your AWS CodeBuild pipelines.

sakerhetspodcasten.se

Democratic Penguins Republic - Greenland (Official Music Video)

YouTube video by demonflyingfox

youtu.be

Säkerhetspodcasten #295 - Startupsäkerhet

En startup hörde av sig med hur vi ser på att säkerhet är för dyrt för många mindre kunder. Vi försöker säga något klokt. 43:03 <NAMN> heter jag och är CTO för ett mindre startup. Vi jobbar inom <BRANCH> kan man säga. För att sätta lite perspektiv på saker så omsätter vårt bolag ca <BELOPP> SEK och vi är <ANTAL_ANSTÄLLDA> anställda, varav 4 är utvecklare (två på frontend och två på backend).

sakerhetspodcasten.se

dirverify: concurrent sha256 verifier written in Rust

In a follow up to Copying large data and learning Rust! (dircopy): I’ve worked on a companion tool dirverify: that verifies directories against dircopy shasum.*.txt files.

blaufish.github.io

Säkerhetspodcasten #294 - Ostrukturerat V.50

Sha-Hulud 2.0 NPM/Github/PostHog hack, Glassworm gömmer sitt malware med Unicode Variation Selectors, ShadyPanda Browser Malware, CloudFlare/Rust krash, Ryska hackers trashar OT/ICS honypot, React2Shell, Pixelnapping spionerar på din OTP, Flock kameror usel säkerhet… 01:08:49 Sha-hulud 2.0: NPM och Github brinner igen Dune-masken reser sig ur sanden igen, och hackar NPM, github. Masken blir mer resilient och hittar mer stabil sätt att exfiltera secrets, genom att kollaborativt dela github tokens på github.

sakerhetspodcasten.se

Transcribe podcast episodes to Markdown using Whisper

I ran OpenAI Whisper on Säkerhetspodcasten, a podcast in the Swedish language. 300+ podcasts episodes, typically a little less than an hour per episode. I spoke about this a bit in Säkerhetspodcasten #292 - Ostrukturerat V.46

blaufish.github.io

Säkerhetspodcasten #293 - Molnet Har Fallit

Molnet har fallit. Två stora hyperscalers har gått ner. AWS står och brinner. Zombies vandrar runt i Azure’s datahallar. Säkerhetspodcasten försöker leda dig genom den post-apokalyps vi nu lever i, tiden efter att molnet gick ner. Körde du EKG över AWS? Styrde du sängvärmen via AWS? Kunde du inte hämta ut dina barn för att Azure vägrade dig checka ut dem från kommunens system? 54:07 AWS brinner: US-EAST-1 har fallit DynamoDB Service Disruption.

sakerhetspodcasten.se

Säkerhetspodcasten #292 - Ostrukturerat V.46

Mössen lyssnar, Secret Service hittar SIM-kort, TPM-diskussion, Unity sårbarhet, Oracle SSRF RCE, Osignerade tokens till Azure Graph API, Signal PQC Ratchet, OSINT mot FSB, Malware i din jobbintervju. 01:13:21 Försnack Rickard pratar om varför han varit borta ett tag. Peter snackar om Whisper transkriberingar. Mus avlyssnar dig Möss med hög uppdateringsfrekvens kan avlyssna rum via sin fotosensor. Länkar: Mic-E-Mouse Invisible Ears at Your Fingertips: Acoustic Eavesdropping via Mouse Sensors pdf Mohamad Habib Fakih, Rahul Dharmaji, Youssef Mahmoud, Halima Bouzidi, Mohammad Abdullah Al Faruque, Dept.

sakerhetspodcasten.se

Säkerhetspodcasten #291 - Kubernetes Drivers

Kubernetes och CSI/CNI/… driver-infrastrukturen, Priviligerade tjänster (DaemonSet) - vilka hål kan det finns det där? Hur illa kan det gå om det är dåligt konf’at eller om ondingar kan pilla på konfigurationen? Varför kräver vissa typer av tjänster höjda privilegier? 01:07:56 Plugs Vi promotar random kul vagt relaterat till säkerhet: Security Fest: WWWInterpub Friday, November 7, 2025 Primer/intro Vad är CSI, CNI, CRI – och varför de är kritiska för klustret.

sakerhetspodcasten.se

git objects hacking

YouTube video by randomgeocacher

youtu.be

Säkerhetspodcasten #290 - Ostrukturerat V.42

VPN med e-identitet/BankID. RedHat, Discord läckor. DrayTek och CISCO hål. Audacity, Qualcomm, Arduino - off-topic! 52:28 Plugs Vi promotar random kul vagt relaterat till säkerhet: Security Fest: WWWInterpub Friday, November 7, 2025 Lyssnarfråga Ida: e-identitet.se BankID-tjänst stoppar VPN Ida undrar vad vi tycker om att e-identitet.se stoppar BankID användning via VPN. Länkar: Svensk e-identitet: Driftinformation Ida: Stötte på en sak häromveckan som jag började fundera lite på. Skickar med en skärmdump.

sakerhetspodcasten.se

Säkerhetspodcasten #289 - Ostrukturerat V.41

SEC-T. Självrefererande Git. NPM: S1ngularity, och Shai-Hulud. Massa randomware och läckor: Miljödata, Jaguar LandRover (JLR), Collins, Kinesiska Muren (GFwC). Minnesskydd. Kassa kassaskåp! WhatsApp/iOS/DNG attack. Hotaktör säkrar dina server. Steam-malware. 01:16:09 Plugs Vi promotar random kul vagt relaterat till säkerhet: Security Fest: WWWInterpub Friday, November 7, 2025 blaufish.github.io: Self Referential Git Peter har gjort en git commit be31337 som i en länk refererar till sig själv på github. Antar du vår utmaning?

sakerhetspodcasten.se

Sudoku in Rust

As part of “Learning Rust!” I started trying to solve Sudoku:

blaufish.github.io

Self Referential Git

A git commit that includes the link to itself, a self-referential git. Yesterday I realized it was time to implement one fun and pointless idea I have had for years, the self-referential git commit.

blaufish.github.io

GitHub - blaufish/self-referential-git: Git with commits that links to themselves!

Git with commits that links to themselves! Contribute to blaufish/self-referential-git development by creating an account on GitHub.

github.com

SEC-T 2025 0x11

I visited SEC-T 0x11 (2025) Conference and Community Event.

blaufish.github.io