📣 Säkerhetspodcasten #294 - Ostrukturerat V.50 📣 Sha-Hulud 2.0 NPM/Github/PostHog hack, Glassworm gömmer sitt malware med Unicode Variation Selectors, ShadyPanda Browser Malware, CloudFlare/Rust krash, Ryska hackers trashar OT/ICS honypot, React2Shell, Pixelnapping spionerar på din OTP, Flock...

Last week @theverge.com published my essay exploring the limitations of large-language models. This week, that same essay is cited by a federal judge in Michigan to distinguish the process of human reasoning from what these models do. Very, very gratifying.

youtu.be SheHacksPurple: Upgrade React and Next.JS RIGHT NOW

React Developers: I need you to upgrade right now. I don't ring the alarm bell often, but this time I am. It's similar to Log4j, but not yet exploited in the wild. This is quite serious, please upgrade now.

📣 Säkerhetspodcasten #293 - Molnet Har Fallit 📣 Molnet har fallit. Två stora hyperscalers har gått ner. AWS står och brinner. Zombies vandrar runt i Azure’s datahallar. Säkerhetspodcasten försöker leda dig genom den post-apokalyps vi nu lever i, tiden efter att molnet gick ner.
Körde du EKG över...

The first thread is good. It makes sense and is accurate. 9/10 times (and maybe even 10/10) you are not targeted. You are simply an opportunistic victim who was the easiest out of a dozen to run copy/paste commands against. Do the basics of cybersecurity and save yourself a crisis. As for the second thread, you hit it perfectly for me. I am a firm believer of "the person behind the keyboard" a computer is just a tool, a means, an endpoint... what you actually have to realize is the human factor of it all.

A Counter-Threat Intelligence lead for a major firm, who runs a team penetrating hacker networks to uncover new threats and comments about their company, and this is their reply to this thread. (posted with permission)

The mythology around hackers is wildly oversold. But defense requires doing it.

SD vill begränsa lagen om hets mot folkgrupp Flera röster inom Sverigedemokraterna vill att lagen om hets mot folkgrupp ska skrotas.

Vilken överraskning!
www.dn.se/direkt/2025-...

📣 Säkerhetspodcasten #292 - Ostrukturerat V.46 📣 Mössen lyssnar, Secret Service hittar SIM-kort, TPM-diskussion, Unity sårbarhet, Oracle SSRF RCE, Osignerade tokens till Azure Graph API, Signal PQC Ratchet, OSINT mot FSB, Malware i din jobbintervju.
01:13:21 Försnack Rickard pratar om varför han...

Look at this ridiculous primitive country, casting out its sex pests rather than making them Presidents or Mayors or Supreme Court justices

Hummelgaard opgiver kontroversielt forslag om overvågning Viden og Tech | Vi dækker den teknologiske verden, ai og tech-giganternes evige kamp. Læs om den digitale velfærdsstat i temaet 'Den digitale underklasse'.

Goda nyheter! Danmark ger upp sitt försök att få igenom kravet på massövervakning och bakdörrar i totalsträckskrypterade meddelandeappar! politiken.dk/viden/art106...

#ChatControl

We trusted images because they were hard to fake. That assumption is dead. Authentication must shift to cryptographic signatures from photographers and publishers. Trust becomes transitive: you trust the image only to the extent you trust its signer.

📣 Säkerhetspodcasten #291 - Kubernetes Drivers 📣 Kubernetes och CSI/CNI/… driver-infrastrukturen, Priviligerade tjänster (DaemonSet) - vilka hål kan det finns det där? Hur illa kan det gå om det är dåligt konf’at eller om ondingar kan pilla på konfigurationen?
Varför kräver vissa typer av...

Oh! And if you're a $3 and up subscriber, it's free to download: www.patreon.com/posts/131427...

"Child protection" is one of the two main means by which states attempt to manufacture a convincing enough "compelling state interest" for a law to survive strict scrutiny (the other is "preventing terrorism".)

Thus we score with the worst possible case in mind, a security feature bypass which changes scope.

Is that likely? No, probably not unless your application code is doing something odd and skips a bunch of checks that it ought to be making on every request.

But please go update.

(4/7)

📣 Säkerhetspodcasten #290 - Ostrukturerat V.42 📣 VPN med e-identitet/BankID. RedHat, Discord läckor. DrayTek och CISCO hål. Audacity, Qualcomm, Arduino - off-topic!
52:28 Plugs Vi promotar random kul vagt relaterat till säkerhet:
Security Fest: WWWInterpub Friday, November 7, 2025 Lyssnarfråga...

Är det inte sent att göra en sådan översyn efter att lagarna är på plats?

Borde inte det arbetet vara del i det underlag som tas fram innan man tar beslut?

Har för mig att visst förberedande arbete gjordes inför första vändan? Med resultat att flera remissinstanser var negativa?

This is an EU proposed policy with the benign-sounding name "Child Sexual Abuse Regulation" which proposes to screen private online communications using sketchy image-scanning algorithms. It is technically unworkable, and would be a privacy catastrophe, especially for those in authoritarian states

📣 Germany's close to reversing its opposition to mass surveillance & private message scanning, & backing the Chat Control bill. This could end private comms-& Signal-in the EU.

Time's short and they're counting on obscurity: please let German politicians know how horrifying their reversal would be.

📣 Säkerhetspodcasten #289 - Ostrukturerat V.41 📣 SEC-T. Självrefererande Git. NPM: S1ngularity, och Shai-Hulud. Massa randomware och läckor: Miljödata, Jaguar LandRover (JLR), Collins, Kinesiska Muren (GFwC). Minnesskydd. Kassa kassaskåp! WhatsApp/iOS/DNG attack. Hotaktör säkrar dina server....

Vårt motto: ”Hellre bra än dåligt”

Så kan avverkning ha påverkat raset

Tung och grafiskt imponerande granskning. Kudos @lisarostlund.bsky.social special.aftonbladet.se/story/3MvXrL

We are all made of stars, but your RBAC shouldn’t be

Grillöl

Tack för anekdoterna, det fick bli (impromptu) grillad lövbiff.

📣 Säkerhetspodcasten #288 - Era Anekdoter 📣 Lyssnarna hör av sig om befängda API-servers, och skolan som ger elever för mycket rättigeter.
35:32 Plugs Building Secure AI, Stockholm, 23-24 September 2025 Lyssnarbrev om galen JSON (Google transkribering av ljudfil, samt mindre manuella...

We must seize the means of computation

Phrack 40th Anniversary ansi art by Harvest

Phrack turns 40.
The digital drop is live.
Download it. Archive it. Pass it on.
💾 www.phrack.org
#phrackat40 #phrack72

Great resource from @eff.org as always

Desinformationskampanj som ligger väl i tid med lansering av nytt chatcontrol-förslag?

Senaste nytt i Morgonstudion Dagens viktigaste nyheter och analyser med ständiga uppdateringar.

Polisens smutskastning av Signal fortsätter. Rikspolischef Petra Lundh sade precis i SVT Morgonstudion att Signal inte har något normalt användningsområde (i en kommentar om barns användande av Signal). www.svt.se/nyheter/inri... 52:45

(Via Jonas Säkerhetsbubblan.)