Probleme mit Widerrufen, Verbindungsabbrüchen und anderem

Die Hosts wühlen sich weiter durch Feedback und mehr News, als eigentlich in eine Folge passen. Der Podcast nähert sich daher unermüdlich den Director’s Cuts epischer Filme an – zumindest in seiner Länge. Ein Hauptgrund dafür ist die Zertifizierungsstelle Microsoft PKI Services, bei der sich tiefe Abgründe auftun. Christopher und Sylvester reden aber auch über diverse andere aktuelle Themen in- und außerhalb der PKI, etwa lehrreiche Sicherheitslücken in Coredump-Handlern und die interessante DoS-Schwachstelle MadeYouReset.

• Merklemap-Kritik an Static CT (merklemap.com/documentation/static-ct)

• Bugreports zu Microsofts Zertifikatsnichtwiderrufen:
bugzilla.mozilla.org/showbug.cgi?id=1962829 (bugzilla.mozilla.org/show_bug.cgi?id=1962829) und
bugzilla.mozilla.org/showbug.cgi?id=1965612 (bugzilla.mozilla.org/show_bug.cgi?id=1965612)

• Technische Details zu coredump-Lücken von Qualys (qualys.com/2025/05/29/apport-coredump/apport-c…)

• Erklärung von Oracle zur systemd-coredump-Lücke (blogs.oracle.com/linux/post/analysis-of-cve-20…)

• PoC zur systemd-coredump-Lücke von CIQ (ciq.com/blog/the-real-danger-of-systemd-coredu…)

• "Made you Reset"-Blogposts:
galbarnahum.com/posts/made-you-reset-intro und
galbarnahum.com/posts/made-you-reset-technical…

• Folgt uns im Fediverse:

• @christopherkunz@chaos.social

• @syt@social.heise.de

Mitglieder unserer Security Community auf heise security PRO hören
alle Folgen bereits zwei Tage früher. Mehr Infos: pro.heise.de/passwort