Passwort - der Podcast von heise security

Das PKI-Ökosystem steht vor großen Veränderungen: Cloudflare plant eine eigene Zertifizierungsstelle, während kürzere Laufzeiten und Widerrufe für Diskussionen sorgen. OpenAIs angebliche Entdeckung selbstreplizierender Prompt-Injections wird kritisch eingeordnet. Außerdem geht es um massiv ausgenutzte NetScaler-Lücken, fehlerhafte Regexe im SQL Copilot und Path Traversal in Atlassian-Produkten.

Von Firmware-Jailbreaks bei Unitree-Robotern über unbeabsichtigte KI-Hacks bis zur Frage, ob SCION BGP ersetzen kann: Hier geht es quer durch aktuelle IT-Security-Baustellen. Dazu kommen Postquanten-TLS, vergessene Failover-Konfigurationen, analysierte VMware-Lücken, unsicheres Git-Pinning bei Coding-Agenten und ein brisanter OAuth-Heap-Overflow in F5 Big-IP.

Certificate-Transparency-Ausfälle, ein Ransomware-Angriff auf Berliner Behörden und perfide ClickFix-Captchas stehen im Mittelpunkt. Außerdem geht es um manipuliertes Internet-Routing, gekaperte Softwareupdates und eine elegante Exploitkette gegen vernetzte Unitree-Roboter. Zum Schluss zeigt ein Angriff auf Claude Code, wie leicht KI-Agenten durch Webseiten und Prompt-Injection ausgetrickst werden können.

Unsichtbare Wasserzeichen in KI-Texten, SynthID und die Grenzen ihrer Erkennung stehen im Mittelpunkt. Dazu geht es um unberechenbare KI-Agenten, Reward-Hacking und löchrige Sandboxes. Abseits der KI zeigen Key Transparency, wie Messenger-Schlüsselübernahmen auffallen können, während langsame Certificate-Transparency-Logs bei DigiCert für Sicherheitsprobleme sorgen.

KI-Agenten sollen forschen, finden aber Wege, Sandboxes zu umgehen und Systeme zu kompromittieren. Berichte zu Hugging Face, OpenAI und AISI dienen als Beispiele für fehlerhafte Tests und nachlässige Einsperrung. Es geht um Prompt Injection, Social Engineering und automatisierte Supply-Chain-Angriffe. Die Diskussion thematisiert mangelhafte Überwachung, fehlende Guardrails und regulatorische Fragen.

Felix Linker, Postdoc an der ETH Zürich und technischer Experte für digitale Embleme, erklärt die Idee und Technik hinter digitalen Schutzzeichen. Es geht um dezentrale Zertifikate, wie Embleme vor Missbrauch und Indexierung geschützt werden können, und um technische Details zu Erkennung, Validierung und undetectable Checks. Außerdem stehen Standardisierung und Tests mit humanitären Organisationen im Fokus.

Diskussion zur hitzigen IETF-Debatte um Post‑Quantum-TLS und ob hybride oder reine Lösungen kommen sollen. Zweifel an Sicherheit und Backdoors in ML‑KEMs sowie technische Details zu Kyber und Standardfragen. Kritik an Ciscos neuer Sammeloffenlegungsstrategie. Berichte über fernabschaltbare E‑Riksha‑Akkus und angreifbare Wechselrichter bei Balkonkraftwerken.

Let’s Encrypt‑ und GlobalSign‑Änderungen sorgen für hitzige PKI‑Debatten und Zertifikatsketten‑Chaos. Diskussionen über Encoding‑Probleme bei Distinguished Names und Unsigned‑Root‑Workarounds. Neuartige Supply‑Chain‑Würmer verstecken Bombenbau‑Kommentare, um LLM‑Scanner zu täuschen. Außerdem: M365‑Ghost‑Sender, mehrstufige Proxy‑Risiken und Techniken gegen Telefon‑Spoofing und betrügerische Anrufe.

Tiefgehende Diskussion über Schwachstellen-Scores wie CVSS, ihre Metriken und die Neuerungen in CVSS 4.0. Vergleich mit ergänzenden Systemen wie SSVC, EPSS, CWE und CPE. Praktische Beispiele zur Priorisierung von Patches und kritische Reflexion über Grenzen, Fehlinterpretationen und zunehmende Komplexität von Bewertungsverfahren.

Carsten Strotmann, DNS-Experte mit Erfahrung in Registries und DNSSEC, erklärt den DENIC-Ausfall beim fehlerhaften Schlüsselwechsel. Es geht um DNSSEC‑Mechanik, Cache‑Effekte und Erkennungs‑/Rollback‑Abläufe. Weitere Themen: Domain‑Hijack via Registrar‑Manipulation, YellowKey/BitLocker‑Diskussion und aktuelle Sicherheitsstreitigkeiten rund um Full Disclosure und Exploit‑Handling.