Papercut hackat med AI-accelererad exploit framtagning, Göra öppna modeller onda, OpenAI Hackar Huggingface, ChatGPT exfilterering, LG hör dig, HBO Maxx malware PasteSwitch, Kittys lever livet med allow remote control oh yes!, US Army fruktar reklam, Rust Supply Chain attack, TeamPCP/Shai-Hulud avmaskerade! 52:04 Plugs OWASP Gotheburg: Livepodd med Säkerhetspodcasten SCADA & OT-säkerhet 2026 tror det var det eventet Rickard pratade om… Papercut Papercut installationer angrips av an hotaktör med AI-framtagna “Zero-Days”.

Välkommen till en fullspäckad kväll med nöje i överflöd! Vi har lyckats övertala våra kära vänner i Säkerhetspodcasten att dra till med en ordentlig liveshow för vårt geme

I’ve poked a bit with git and decided to have a bit of fun with git trees and git object compression.

Podden snackar om AI, prompt attacker, skydd och lite där omkring! 01:02:39 Länkar Inför avsnittet grävde vi upp en massa hyffsat aktuella länkar om ämnet: YouTube/ NDC Conferences: Attacking AI - Jason Haddix - NDC Security 2026 video YouTube/ Bug Bounty DEFCON: KEYNOTE - Attacking AI by Jason Haddix | Bug Bounty Village, DEF CON 33 video Arcanum PI Taxonomy - Prompt Injection Attack Classification GitHub - Arcanum-Sec/P4RS3LT0NGV3: Parseltongue 3.

Microsoft / Nighmare Eclipse drama, Bumsrake FreeBSD KTLS kernel sårbarhet, FFmpeg sårbarheter, CI/CD säkerhet: (Boost Security Labs, Bumblebee, Härda din NPM/Bun mot Supply Chain Hell), Arch User Repository (AUR) Supply Chain Hell, AI: (Facebook FAIL, Fable/Mythos, driver sårbarheter), Frostig webläsare! Lyssna: mp3, längd: 01:04:24 Microsoft’s Nighmare Eclipse drama Nighmare Eclipse fortsätter hoppa runt medan Micrsoft försöker boota ut hen från alla tjänster… Utkastad från Github, utkastad från Gitlab, tillbaka på nytt Github konto.

Knepiga och roliga attacker! Copy.Fail, En Liten Stor Git, Tunnelvision, Phreaking, RollJam, Hacka MEMS, Ljud från Bild, Coldboot attacker, Rowhammer. Alla i podden har några attacker i åtanke som vi kan förklara i ganska enkla ord, trotts att den ny och hjärnböjande när den kom! Inspirerat av gamla Säkerhetspodcasten #3 - Udda Attackvektorer men nyare, mer aktuellt, och lite flummigare! Allt konstigt är öppet för bussiness: udda attackvektorer, konstiga exploitprimitiver, pinsamt att vi och ingen annan såg hotbilden!

Enhetsbundna sessioner, Reproducerbara byggen, Supply Chain Hell, Windows Bitlocker hackat i “Yellowkey”, CISA läckte sina hemligheter, CPanel autentisering bypass, AI-slop rapporter, Curl fått en Mythos rapport, Linux Copy Fail, Linux Dirty Frag! 01:04:12 Plugs hack.gbgay.com Säkerhetsevent för Queers / LGBTQ+, 30:e Maj 2026, Regnbågshuset Göteborg. OWASP Gotheburg: Unofficial Security Fest Pre-Party 27:e Maj 2026, Assured, Götenorg. Feedback: Bybit hacket Johan Lindberg, Säkerhet, Ethereum Foundation hörde av sig, med återkoppling till Säkerhetspodcasten #299 - Rollspel

Åldersverifiering på Internet är just nu hett i hela världen – EU, UK, Australien, USA, … Risker, fördelar, designval runt åldersverifiering, vi diskuterar igenom, med primärt fokus på EU. Vi spelade in strax innan Paul Moore påtalade en drös fel och brister i EU’s Android app och EU’s system/biljettformat för åldersbevis. 53:33 EU’s lösning för åldersverifiering EU vill rulla ut en lösning där man då och då måste autentisera sig, men får ett integritetsskyddat (engelska privacy-preserving) bevis för sin ålder.

Karl Emil Nikka får pris, Apple Notifications läcker Signal-meddelanden till forensiker, Bedrägare har verifierade profiler trotts falska foton, Claude Vim/Emacs, Opus 4.7, Mythos/Glasswing, Allt brinner i Supply Chain Hell, Windows Malware, CGI hackat, IT-säkerhet via mjölk, HTTP Terminator! 01:07:23 Plugs Security Fest - IT Security Conference, Gothenburg, Sweden finns fortfarande trainings till salu! HackGBGay 30:e Maj 2026, Regnbågshuset Göteborg. Queer IT-Security konferens. Cybersecurity för LGBTQ+. Registrera plats! blaufish.

RSA is one of the oldest asymmetric public-private key cryptosystem. It has a lot of fun special cases and considerations that enables fun edge case considerations that makes it perfect for Capture The Flag challenges and puzzles.

Podden firar 300 avsnitt och snackar igenom bästa / värsta gamla minnen, avsnitten och ögonblicken som formade oss och vår podd! 01:04:31 AI transkribering AI försöker förstå oss… Ha överseende med galna feltranskriberingar. 1 00:00:00,000 --> 00:00:02,520 Hej och välkomna till Säkerhetspodcasten. 2 00:00:02,640 --> 00:00:05,160 Jag som pratar heter Johan Ryberg Möller, med mig har jag Jesper Larsson. 3 00:00:05,200 --> 00:00:06,140 Det kan ni fet haja.

Game Master Jesper leder podden in i ett rollspel / äventyr (AI genererat) äventyr om en krypto-myntstöld. Podden försöker utifrån gamla citat med mera gissa sig fram till vad som kan ha hänt, hur man skulle skydda sig, med mera. 01:00:58 Plugs Informell afterwork, spelat in 300 avsnitt firande: 24 Mars 2026 18:00, på Bishops Arms Park Avenue (på Avenyn). Finns inga reservationer eller dylikt, vi är bara där och tar någon öl, kika efter oss.

Notepad bug, Notepad++ APT/malware, AI Skills, Rent A Human, Kubernetes Nodes/Proxy, 2038, Curl AI-Slop Spam, Microsoft gav FBI BitLocker nycklar! 01:05:31 Plugs Foss-North, 27-28 april 2026, Chalmers. Notepad Security Update Guide - Microsoft Security Response Center cve.org: CVE-2026-20841 Improper neutralization of special elements used in a command (‘command injection’) in Windows Notepad App allows an unauthorized attacker to execute code locally. CyberNews/Ernestas Naprys: Critical Notepad vulnerability reignites criticism of Microsoft’s forced AI features Notepad++ Notepad++ update servern bakdörrad, och selektivt skickade bakdörrar till intressanta mål.

Säkerhetspodcasten snackar om vad hur vi spådde 2025, hur rätt och fel vi fick, och hur vi spår 2026. 01:16:57 Intro Rickard frånvarande, mår inte hundra. Donera till cancerfonden om du vill stödja framtida cancersjuka! Mattias presenterar regelverket, konceptet, för spanandet. Plugs Foss-North 2026 27-28 april 2026, Chalmers CfP, Call For Papers: öppet t.om. 15 februari From: Albin Otterhäll Subject: Foss-North CfP öppen fram till 15 februari 2026

AWS regexp fail, Sjölogistik hade alla säkerhetshål, MongoBleed, Pre-boot attack mot UEFI, och Powershell XSS! 50:42 AWS hackat via regexp bug AWS CodeBuild kasst regexp lämnade viktiga repon vidöppna för konton med snarlika ID! Länkar: wiz.io/ Yuval Avrahami, Nir Ohfeld: CodeBreach - Supply Chain Vuln & AWS CodeBuild Misconfig | Wiz Blog - Wiz Research discovered CodeBreach, a critical vulnerability that risked the AWS Console supply chain. Learn how to secure your AWS CodeBuild pipelines.

YouTube video by demonflyingfox

En startup hörde av sig med hur vi ser på att säkerhet är för dyrt för många mindre kunder. Vi försöker säga något klokt. 43:03 <NAMN> heter jag och är CTO för ett mindre startup. Vi jobbar inom <BRANCH> kan man säga. För att sätta lite perspektiv på saker så omsätter vårt bolag ca <BELOPP> SEK och vi är <ANTAL_ANSTÄLLDA> anställda, varav 4 är utvecklare (två på frontend och två på backend).

In a follow up to Copying large data and learning Rust! (dircopy): I’ve worked on a companion tool dirverify: that verifies directories against dircopy shasum.*.txt files.

Sha-Hulud 2.0 NPM/Github/PostHog hack, Glassworm gömmer sitt malware med Unicode Variation Selectors, ShadyPanda Browser Malware, CloudFlare/Rust krash, Ryska hackers trashar OT/ICS honypot, React2Shell, Pixelnapping spionerar på din OTP, Flock kameror usel säkerhet… 01:08:49 Sha-hulud 2.0: NPM och Github brinner igen Dune-masken reser sig ur sanden igen, och hackar NPM, github. Masken blir mer resilient och hittar mer stabil sätt att exfiltera secrets, genom att kollaborativt dela github tokens på github.

I ran OpenAI Whisper on Säkerhetspodcasten, a podcast in the Swedish language. 300+ podcasts episodes, typically a little less than an hour per episode. I spoke about this a bit in Säkerhetspodcasten #292 - Ostrukturerat V.46

Molnet har fallit. Två stora hyperscalers har gått ner. AWS står och brinner. Zombies vandrar runt i Azure’s datahallar. Säkerhetspodcasten försöker leda dig genom den post-apokalyps vi nu lever i, tiden efter att molnet gick ner. Körde du EKG över AWS? Styrde du sängvärmen via AWS? Kunde du inte hämta ut dina barn för att Azure vägrade dig checka ut dem från kommunens system? 54:07 AWS brinner: US-EAST-1 har fallit DynamoDB Service Disruption.

Mössen lyssnar, Secret Service hittar SIM-kort, TPM-diskussion, Unity sårbarhet, Oracle SSRF RCE, Osignerade tokens till Azure Graph API, Signal PQC Ratchet, OSINT mot FSB, Malware i din jobbintervju. 01:13:21 Försnack Rickard pratar om varför han varit borta ett tag. Peter snackar om Whisper transkriberingar. Mus avlyssnar dig Möss med hög uppdateringsfrekvens kan avlyssna rum via sin fotosensor. Länkar: Mic-E-Mouse Invisible Ears at Your Fingertips: Acoustic Eavesdropping via Mouse Sensors pdf Mohamad Habib Fakih, Rahul Dharmaji, Youssef Mahmoud, Halima Bouzidi, Mohammad Abdullah Al Faruque, Dept.

Kubernetes och CSI/CNI/… driver-infrastrukturen, Priviligerade tjänster (DaemonSet) - vilka hål kan det finns det där? Hur illa kan det gå om det är dåligt konf’at eller om ondingar kan pilla på konfigurationen? Varför kräver vissa typer av tjänster höjda privilegier? 01:07:56 Plugs Vi promotar random kul vagt relaterat till säkerhet: Security Fest: WWWInterpub Friday, November 7, 2025 Primer/intro Vad är CSI, CNI, CRI – och varför de är kritiska för klustret.

YouTube video by randomgeocacher

VPN med e-identitet/BankID. RedHat, Discord läckor. DrayTek och CISCO hål. Audacity, Qualcomm, Arduino - off-topic! 52:28 Plugs Vi promotar random kul vagt relaterat till säkerhet: Security Fest: WWWInterpub Friday, November 7, 2025 Lyssnarfråga Ida: e-identitet.se BankID-tjänst stoppar VPN Ida undrar vad vi tycker om att e-identitet.se stoppar BankID användning via VPN. Länkar: Svensk e-identitet: Driftinformation Ida: Stötte på en sak häromveckan som jag började fundera lite på. Skickar med en skärmdump.

SEC-T. Självrefererande Git. NPM: S1ngularity, och Shai-Hulud. Massa randomware och läckor: Miljödata, Jaguar LandRover (JLR), Collins, Kinesiska Muren (GFwC). Minnesskydd. Kassa kassaskåp! WhatsApp/iOS/DNG attack. Hotaktör säkrar dina server. Steam-malware. 01:16:09 Plugs Vi promotar random kul vagt relaterat till säkerhet: Security Fest: WWWInterpub Friday, November 7, 2025 blaufish.github.io: Self Referential Git Peter har gjort en git commit be31337 som i en länk refererar till sig själv på github. Antar du vår utmaning?

As part of “Learning Rust!” I started trying to solve Sudoku:

A git commit that includes the link to itself, a self-referential git. Yesterday I realized it was time to implement one fun and pointless idea I have had for years, the self-referential git commit.

Git with commits that links to themselves! Contribute to blaufish/self-referential-git development by creating an account on GitHub.

I visited SEC-T 0x11 (2025) Conference and Community Event.

Lyssnarna hör av sig om befängda API-servers, och skolan som ger elever för mycket rättigeter. 35:32 Plugs Building Secure AI, Stockholm, 23-24 September 2025 Lyssnarbrev om galen JSON (Google transkribering av ljudfil, samt mindre manuella ändringar) Hej säkerhets podcasten mitt namn är Kalle och det här är min sommar anekdot Nej skämtade jag tänkte så här nya efterfrågat anekdotter min anekdoter mer av ett mysterium inom servar och webbutveckling inte direkt säkerhet i sig men ni verkar det inte fått in så många anekdoter

Sommar, AI utbrytning, Proven shimming, HTTP/1.1 måste dö, Solar Supplychain, Areoflot hackat, Minions! 01:00:13 Plugs Building Secure AI, Stockholm, 23-24 September 2025 Bli Säker podden massa spännande i sommras 00:11:54 Konkurrentanalys! Bli Säker med Karl Emil Nikka har släppt bra avsnitt i sommar om bland annat: UK lag: ID-verifiering för att få nå porr och annat upprörande Tea läckte chat-loggar, ID-handlingar, foton på användare Dataläcka med svenska medborgares personuppgifter AI-chatläckor Fyndiq falska minneskort, USB-stickor, m.

YouTube video by voidzilla

Sommar 2025 inleds med champagne! BSides Ume recap. Security Fest recap. Planer för SEC-T, BlackHat, Defcon. Andra sommar planer? Lite kul ISC^2 CPE diskussioner också, hett ämne i sommarsolen! 49:36 BSides Ume 2025 Länkar: BSides Ume 2025 (10-11 June 2025): Overview · Indico blaufish.github.io: BSides Ume 2025 Konferens video Peter om hur filma, strömma, editera konferensvideo för Security Fest: blaufish.github.io: Capturing and streaming conferences - audio, video and more blaufish.

YouTube video by randomgeocacher

Operation Deep Sentinel, Påskägg, BankID, CrowdStrike, ASUS API, ASUS SSH, Azure 54:23 Archetyp 00:00:49 Europol Operation Deep Sentinel slår mot Archetyp, en handelsplats på “darknet”. Europol: Europe-wide takedown hits longest-standing dark web drug market – Administrator arrested in Spain; top vendors targeted in Sweden - Between 11 and 13 June, a series of coordinated actions took place across Germany, the Netherlands, Romania, Spain, Sweden, targeting the platform’s administrator, moderators, key vendors, and technical infrastructure.