Playden kör Steam-spel på upplåst Playstation 5

I slutet av 2025 läckte BootROM-nycklar för konsolen som innebär att alla redan tillverkade exemplar har ett otäppbart hål som kan utnyttjas för att till exempel installera alternativa operativsystem. Det var bara en tidsfråga innan olika projekt skulle dyka

Sammanhang: ...I slutet av 2025 läckte BootROM-nycklar för konsolen som innebär att alla redan tillverkade exemplar har ett otäppbart hål som kan utnyttjas för att till exempel installera alternativa operativsystem. ...

Omnämnda platser: Steam, Wine. Omnämnda personer: Xbox Cloud Gaming.

TLS-certifikat komprometterade – ”värre än Heartbleed”

Under tisdagen upptäcktes åtta så kallade mellanhandscertifikat för utfärdande av TLS-certifikat som har komprometterats och går att utnyttja för att generera till synes legitima certifikat för enskilda domännamn, rapporterar Ars Technica. Det innebär att

Sammanhang: ...Säkerhetsexperter som har analyserat de aktuella certifikaten har slagits med häpnad av hur osäkra de var. Istället för långa nycklar som ger 384 bitars entropi har certifikaten privata nycklar med mellan 3 och 8 bitar, närmare bestämt: 4, 56, 66, 115, 155, 156, 230 respektive 237. ...

Omnämnda platser: Heartbleed. Omnämnda personer: Ben Cartwright-Cox, certifikat­utfärdaren Emudhra, Ars Technica.

Ryde rapporterar om omfattande dataläcka

Elsparkcykelföretaget Ryde har råkat ut för ett omfattande dataintrång. Enligt företaget gäller incidenten samtliga personer som har ett konto hos tjänsten. Intrånget upptäcktes natten till söndagen den 2 augusti, då Ryde konstaterade att obehöriga hadefått

Sammanhang: ...Ryde säger sig ha stängt de identifierade åtkomstvägarna, byggt om berörda system samt bytt lösenord och kryptografiska nycklar. Händelsen har också polisanmälts och rapporterats till ansvarig dataskyddsmyndighet. Har du använt Ryde och påverkas av läckan?...

SweClockers Jobb v0.1: från idé till kod

Vad händer när en visionär och en kodare får en idé och lite utrymme mellan varven? Resultatet blev SweClockers Jobb, en ny betatjänst där teknikintresserade kan hitta relevanta jobb inom IT och utveckling. Under året har vi också testat samarbeten medföretag

Sammanhang: ...Symfony behöver aldrig behandla sökfrågorna, de går bara via en reverse proxy för TLS-terminering och för att dölja API-nycklar. Edin: Vad var roligast att bygga? Johan: Att använda Stimulus för att väcka liv i HTML-element via JavaScript. ...

Omnämnda platser: Stockholm, Typesense, Webhallen. Omnämnda personer: Tailwind CSS, SweClockers Jobb.

Sårbarhet i flera populära lösenordshanterare

Flera populära lösenordshanterare är sårbara för en ny typ av clickjacking-attack upptäckt av tjeckiska säkerhetsforskaren Marek Tóth. Han presenterade sina fynd på Def Con 33, och fynden har även bekräftats av Socket. Den nyskapande attacken använder manipulation

Sammanhang: ...För namn och lösenord, som är låsta till en domän, måste hackaren ha kontroll över en webbplats på samma domän. Nycklar påverkas inte, och den som vill vara extra försiktig kan alltså ställa in autofyll-funktionen att enbart fungera på exakta domäner....

Omnämnda personer: Marek Tóth.