In Folge 4 sehen sich Christopher und Sylvester eine Reihe von aktuellen Meldungen an. Die Hosts diskutieren am Beispiel Proton das beliebte Konstrukt, eine kommerzielle Firma unter das Dach einer gemeinnützigen Stiftung zu stellen. Außerdem geht es um eine vielsagende Parsing-Lücke in wget, eine Anti-Phishing-Lösung, die durch das Certificate-Transparency-Projekt funktioniert, und einen Bug in Apples visionOS, der im wahrsten Sinne des Wortes gruselig ist. Zum Schluss verzweifeln Christopher und Sylvester noch ein bisschen an der Updatedisziplin vieler Exchange- und MSSQL-Betreiber – oder besser gesagt, an der Abwesenheit dieser Disziplin.

PS: Leider haben wir am Anfang der Aufnahme zwei ganz kurze Aussetzer. Es handelt sich bei den Lücken aber nicht um Sicherheitslücken ;)

Gemeinnützige Stiftungen:

Proton Foundation: https://proton.me/blog/proton-non-profit-foundation
OpenAI-Umstrukturierung: https://heise.de/-9765565

wget:

Mailthread zum Bug: https://lists.gnu.org/archive/html/bug-wget/2024-06/msg00005.html

BigPhish:

BigPhish-Erklärung: https://heise.de/-9774101
CT-Livestream: https://certstream.calidog.io
CT-Analysetool: https://crt.sh

visionOS-Spinnenbug:

Bugreport: https://www.ryanpickren.com/vision-pro-hack

Update-Probleme:

Angreifbare Exchange-Server: https://heise.de/-9770441
Angreifbare MS-SQL-Server: https://heise.de/-9769490

Outtro:

Windows Recall nur für Insider: https://archive.ph/86ekx

Spiderbug und andere News