#319 - Log4J och det omfattande detektivarbetet

#319 - Log4J och det omfattande detektivarbetet

Det börjar närma sig jul 2021 och i ett logghanteringsverktyg inne i Java som finns inne i till exempel Apache som finns som en del av en applikation börjar det koka.

Ja, detta är historien om hur sårbarheten i Log4J dök upp och satte skräck i alla organisationer. Mattias Jadesköld och Erik Zalitis tar sig en titt på fenomenet som nu är över fem år gammalt.

Vad var det som hände? Vad var sårbarheten? Hur kunde en angripade nyttja den? Och varför finns det än idag sårbara system där ute?

Att skydda sig mot Log4J visade sig vara svårt då, men har vi lärt oss något? Skulle vi hantera det bättre idag?

Läs här:
https://www.itsakerhetspodden.se/319-log4j-och-det-omfattande-detektivarbetet/

Det här avsnittet är hämtat från ett öppet RSS-flöde och publiceras inte av Podme. Det kan innehålla reklam.

Avsnitt(353)

#342 - Varför är PHP så utsatt?

#342 - Varför är PHP så utsatt?

För ett par veckor sedan uppmärksammades ett par kritiska sårbarheter i PHP. Det blev snabbt en världsnyhet och inte bara på grund av sårbarhetens allvarlighetsgrad. Det visade sig nämligen att angrip...

1 Nov 34min

#341 - Radiohacking och SDR - så fungerar attacker mot trådlösa system

#341 - Radiohacking och SDR - så fungerar attacker mot trådlösa system

Säkerhet blir en mycket större utmaning när man inte kan veta exakt var angriparen är och denne fortfarande kan avlyssna datatrafiken. Och det gör att radio är en svår utmaning för IT-branshen att sky...

20 Okt 26min

#340 - Forced browsing: gömt är inte skyddat

#340 - Forced browsing: gömt är inte skyddat

Bortom det du kan inte kan se på hemsidan du surfar till ligger gömda funktioner och filer som man kan hitta bara man vet namnet. Och det är precis vad angriparen letar efter. I det här avsnittet av I...

12 Okt 49min

#339 - Vad du behöver veta om Chat Control hösten 2026

#339 - Vad du behöver veta om Chat Control hösten 2026

I juli 2026 gick Chat Control 1 igenom i EU och i närtid kommer sannolikt Chat Control 2.0 att göra detsamma. Förslagen ses som mycket kontroversiella och det finns en stark oenighet om dessa lagar är...

5 Okt 39min

#338 - En svensk AI-plattform

#338 - En svensk AI-plattform

Nyligen lanserades en svensk AI-plattform som ger företag och offentlig sektor tillgång till ledande AI-modeller i en gemensam, säker och kontrollerad miljö.  Mannen bakom den är Errol Norlum, Chief D...

27 Sep 49min

#337 - Hur nära är kvanttekniken?

#337 - Hur nära är kvanttekniken?

PQC eller postkvantkrypton står på dagens agenda och avsnittet gästas av Mikael Simovits som har en gedigen bakgrund kring bland annat kryptering.  Mattias Jadesköld och Erik Zalitis tar tempen på omr...

21 Sep 45min

#336 - Anders Sandberg om allt du behöver veta om AI 2026

#336 - Anders Sandberg om allt du behöver veta om AI 2026

Året är 2026 och många är bekymrade över artificiell intelligens. Men inte Anders Sandberg på Institutet för Framtidsforskning. Han ser problemen och utmaningarna som lösbara och framtiden full av pot...

13 Sep 1h 23min

#335 - Testdata, för utveckling med informationssäkerhet, har du kontroll?

#335 - Testdata, för utveckling med informationssäkerhet, har du kontroll?

Från en FOKUS-kväll hos SIG Security talade Ludwig Östlund om testdata och det vill ju givetvis IT-säkerhetspoddens Mattias Jadesköld och Erik Zalitis ta en närmare titt på. Är testdata en flaskhals? ...

6 Sep 45min

Populärt inom Politik & nyheter

aftonbladet-krim
svenska-fall
fordomspodden
p3-krim
rss-krimstad
flashback-forever
aftonbladet-daily
spar
motiv
rss-sanning-konsekvens
politiken
svd-ledarredaktionen
rss-krimreportrarna
omni-podd
rss-vad-fan-hande
en-runda-till
olyckan-inifran
kungligt
rss-politikrummet
ett-rent-noje