Papercut hackat med AI-accelererad exploit framtagning, Göra öppna modeller onda, OpenAI Hackar Huggingface, ChatGPT exfilterering, LG hör dig, HBO Maxx malware PasteSwitch, Kittys lever livet med allow remote control oh yes!, US Army fruktar reklam, Rust Supply Chain attack, TeamPCP/Shai-Hulud avmaskerade! 52:04 Plugs OWASP Gotheburg: Livepodd med Säkerhetspodcasten SCADA & OT-säkerhet 2026 tror det var det eventet Rickard pratade om… Papercut Papercut installationer angrips av an hotaktör med AI-framtagna “Zero-Days”.

Sällan beskrivs maktkoncentrationen på internet som det demokratiska problem det faktiskt är – och knappast alls i valrörelsen, skriver Myra Åhbeck Öhrman.

In a welcome win for free expression, France’s top court has struck down the country’s legislation that banned social media use for people under 15 years old, which had been scheduled to take effect

Podden snackar om AI, prompt attacker, skydd och lite där omkring! 01:02:39 Länkar Inför avsnittet grävde vi upp en massa hyffsat aktuella länkar om ämnet: YouTube/ NDC Conferences: Attacking AI - Jason Haddix - NDC Security 2026 video YouTube/ Bug Bounty DEFCON: KEYNOTE - Attacking AI by Jason Haddix | Bug Bounty Village, DEF CON 33 video Arcanum PI Taxonomy - Prompt Injection Attack Classification GitHub - Arcanum-Sec/P4RS3LT0NGV3: Parseltongue 3.

Podden snackar sommar 2026! Ett rörigt samtal om GPS störsändare, semester, pipeline-scanners, workflows, Hugo-ändringar, radioamatörer, DevOps, påven, SSPX, cellgifter, off-the-grid, 10 gigabit… 49:12 Plugs OWASP Gotheburg: BBQ with friends - Post summer kickoff Wednesday 26/8 - 17:00 BSides Göteborg Conference Date: 23th October Call For Paper: 4th July - 10th September AI transkribering AI försöker förstå oss… Ha överseende med galna feltranskriberingar. 1 00:00:00,000 --> 00:00:03,040 Hej och välkommen till Säkerhetspodcasten.

Github actions/checkout, Hacker äger FIFA, Dataöverförings lagkaos, Windows (massa), Acer Wave’s feta CVEs, Apple A12/A13 bootsäkerhet knäckt! 41:00 Github actions/checkout: stoppar vissa typer av Pipeline Poisoning attacker Stoppa vissa typer av attacker mot Github CI Workflows via kontroller i actions/checkout: TL;DR; This PR adds a check that refuses to check out fork pull request code when the workflow trigger is either pull_request_target or workflow_run, unless the workflow author explicitly opts in via a new input allow-unsafe-pr-checkout: true.

Despite breathless reporting on how AI is going to change the world, Hannah Cyrus, a Bangor librarian, said that, in her experience, most library patrons aren’t finding it helpful.

libssh2 through 1.11.1, fixed in commit 7acf3df contains...

Microsoft / Nighmare Eclipse drama, Bumsrake FreeBSD KTLS kernel sårbarhet, FFmpeg sårbarheter, CI/CD säkerhet: (Boost Security Labs, Bumblebee, Härda din NPM/Bun mot Supply Chain Hell), Arch User Repository (AUR) Supply Chain Hell, AI: (Facebook FAIL, Fable/Mythos, driver sårbarheter), Frostig webläsare! Lyssna: mp3, längd: 01:04:24 Microsoft’s Nighmare Eclipse drama Nighmare Eclipse fortsätter hoppa runt medan Micrsoft försöker boota ut hen från alla tjänster… Utkastad från Github, utkastad från Gitlab, tillbaka på nytt Github konto.

Knepiga och roliga attacker! Copy.Fail, En Liten Stor Git, Tunnelvision, Phreaking, RollJam, Hacka MEMS, Ljud från Bild, Coldboot attacker, Rowhammer. Alla i podden har några attacker i åtanke som vi kan förklara i ganska enkla ord, trotts att den ny och hjärnböjande när den kom! Inspirerat av gamla Säkerhetspodcasten #3 - Udda Attackvektorer men nyare, mer aktuellt, och lite flummigare! Allt konstigt är öppet för bussiness: udda attackvektorer, konstiga exploitprimitiver, pinsamt att vi och ingen annan såg hotbilden!

We are currently searching for an experienced pentester who wants to strengthen our clients' resilience in today's digital society. You enjoy analysis, testing and digging deep to really understand th...

Enhetsbundna sessioner, Reproducerbara byggen, Supply Chain Hell, Windows Bitlocker hackat i “Yellowkey”, CISA läckte sina hemligheter, CPanel autentisering bypass, AI-slop rapporter, Curl fått en Mythos rapport, Linux Copy Fail, Linux Dirty Frag! 01:04:12 Plugs hack.gbgay.com Säkerhetsevent för Queers / LGBTQ+, 30:e Maj 2026, Regnbågshuset Göteborg. OWASP Gotheburg: Unofficial Security Fest Pre-Party 27:e Maj 2026, Assured, Götenorg. Feedback: Bybit hacket Johan Lindberg, Säkerhet, Ethereum Foundation hörde av sig, med återkoppling till Säkerhetspodcasten #299 - Rollspel

Vi söker en erfaren penetrationstestare som vill stärka våra kunders motståndskraft i en digitaliserad värld. Du gillar att analysera, testa och förstå system på djupet – och vill arbeta i team med nå...

The FTC will ban data broker Kochava and its subsidiary, Collective Data Solutions (CDS), from selling location data without consumers' explicit consent to settle charges alleging that it sold precise geolocation data collected from hundreds of millions of mobile devices.

Åldersverifiering på Internet är just nu hett i hela världen – EU, UK, Australien, USA, … Risker, fördelar, designval runt åldersverifiering, vi diskuterar igenom, med primärt fokus på EU. Vi spelade in strax innan Paul Moore påtalade en drös fel och brister i EU’s Android app och EU’s system/biljettformat för åldersbevis. 53:33 EU’s lösning för åldersverifiering EU vill rulla ut en lösning där man då och då måste autentisera sig, men får ett integritetsskyddat (engelska privacy-preserving) bevis för sin ålder.

Karl Emil Nikka får pris, Apple Notifications läcker Signal-meddelanden till forensiker, Bedrägare har verifierade profiler trotts falska foton, Claude Vim/Emacs, Opus 4.7, Mythos/Glasswing, Allt brinner i Supply Chain Hell, Windows Malware, CGI hackat, IT-säkerhet via mjölk, HTTP Terminator! 01:07:23 Plugs Security Fest - IT Security Conference, Gothenburg, Sweden finns fortfarande trainings till salu! HackGBGay 30:e Maj 2026, Regnbågshuset Göteborg. Queer IT-Security konferens. Cybersecurity för LGBTQ+. Registrera plats! blaufish.

Aftonbladet's new model is not a normal paywall, and not even a standard "consent-or-pay" setup. It is a system where users must either accept profiling for advertising or pay to escape it, effectivel...

Governments are racing to mandate digital ID systems that turn every citizen's passport into another entry on the next breach notification.

Professional website of Sam Jaques

Podden firar 300 avsnitt och snackar igenom bästa / värsta gamla minnen, avsnitten och ögonblicken som formade oss och vår podd! 01:04:31 AI transkribering AI försöker förstå oss… Ha överseende med galna feltranskriberingar. 1 00:00:00,000 --> 00:00:02,520 Hej och välkomna till Säkerhetspodcasten. 2 00:00:02,640 --> 00:00:05,160 Jag som pratar heter Johan Ryberg Möller, med mig har jag Jesper Larsson. 3 00:00:05,200 --> 00:00:06,140 Det kan ni fet haja.

“We do purchase commercially available information.”

Game Master Jesper leder podden in i ett rollspel / äventyr (AI genererat) äventyr om en krypto-myntstöld. Podden försöker utifrån gamla citat med mera gissa sig fram till vad som kan ha hänt, hur man skulle skydda sig, med mera. 01:00:58 Plugs Informell afterwork, spelat in 300 avsnitt firande: 24 Mars 2026 18:00, på Bishops Arms Park Avenue (på Avenyn). Finns inga reservationer eller dylikt, vi är bara där och tar någon öl, kika efter oss.

Tusen kronor i kontanter hemma per vuxen är Riksbankens nya rekommendation som utfärdats med hänvisning till ”det rådande omvärldsläget”. Närmare sex av tio hushåll behöver fylla på ”krigskassan” för ...