Security-News und Feedback von Oracle bis Web-PKI

Shownotes

Achtung, die Blutdruckpillen werden ausgepackt! Christopher und Sylvester ärgern sich über laxe Sicherheitspraktiken bei Konzernen und deren undurchsichtige Krisen-PR. Sie freuen sich hingegen über reichlich Hörer-Feedback zu vergangenen Folgen und diskutieren über Neuerungen im Zertifikats-Ökosystem. Und auch eine sehr prominente, aber vorbildlich gemeisterte Phishing-Attacke wird zum Thema - die Hosts erklären, warum sich wirklich niemand schämen sollte, Opfer geworden zu sein.

• https://gitlab.torproject.org/legacy/trac/-/wikis/doc/TorPlusVPN
• https://github.com/wesaphzt/privatelock
• https://eylenburg.github.io/android_comparison.htm
• https://samwho.dev/bloom-filters/
• https://github.com/mozilla/clubcard

Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort