Security-News ohne PKI, dafür mit Bluetooth- und Kernelbugs

Stammhörer, seid stark: Dieses Mal gibt es keine Neuigkeiten rund um die WebPKI. Dafür sprechen Christopher und Sylvester über das angebliche 16-Milliarden-Zugangsdaten-Leck und wie es zum Großereignis überhöht wurde. Außerdem geht es um eine Sicherheitslücke im Linux-Kernel - oder doch woanders? Darüber sind sich die Kernelentwickler und die Distribution Ubuntu uneins und trugen diesen Streit via CVE-Kennungen aus. Außerdem erzählt Christopher über seine Eindrücke zum Sicherheitslücken-Ökosystem und wie es einzelne Verwalter von Opensource-Software überlastet. Und zum Schluß wirft eine Bluetooth-Sicherheitslücke ein Schlaglicht auf eine Industrie, in der die Zulieferkette so unübersichtlich geworden ist, dass man unmöglich sagen kann, welche Geräte betroffen sind.

• mjg59.dreamwidth.org/71646.html & mjg59.dreamwidth.org/71933.html

• blog.cryptographyengineering.com/2025/06/09/a-…

• DNSSEC KSK Ceremony (iana.org/dnssec/ceremonies/57)

• Greg Kroah-Hartman zur Kernel-CVE-Praxis (youtube.com/watch?v=u44eMQpGlxA&t=787s)

• heise.de/-9777933

• XKCD Dependancy (xkcd.com/2347)

• Folgt uns im Fediverse:
• @christopherkunz@chaos.social

• @syt@social.heise.de

Mitglieder unserer Security Community auf heise security PRO hören
alle Folgen bereits zwei Tage früher. Mehr Infos: pro.heise.de/passwort