I dagens avsnitt diskuterar vi DevSecOps. Vad är det, hur funkar det i teorin och hur kan man införa det i en modern organisation.

I dagens avsnitt går vi igenom den senaste tidens nyheter.

I dagens avsnitt bjuder vi på intervjuer med talare från årets upplaga av Sec-T!

• 0:00 Edwin van Andel
• 14:50 Igor Andriushchenko
• 34:38 Julia Zdunczyk
• 47:00 Rami McCarthy
• 1:03:00 STÖK
• 1:27:00 Vesa Virta

I dagens avsnitt har vi finbesök i studion i form av Emil Lundberg från Yubico som är på plats för att snacka passkeys, WebAuthn, FIDO och annat kul!

Då är vi tillbaka från sommaruppehållet och öppnar starkt med ett rykande färskt ostrukturerat avsnitt. Se sajten för show notes.

Lagom till att semestern är slut släpper vi idag årets sommartema. Mycket nöje!

I dagens avsnitt diskuteras bland annat följande ämnen:

• Rolling shutter video cryptoanalys: https://eprint.iacr.org/2023/923.pdf , https://arstechnica.com/information-technology/2023/06/hackers-can-steal-cryptographic-keys-by-video-recording-connected-power-leds-60-feet-away/

• Ny ios rapid security response https://nakedsecurity.sophos.com/2023/07/11/apple-silently-pulls-its-latest-zero-day-update-what-now/
• Microsoft revokar exploit / malware drivers; https://news.sophos.com/en-us/2023/07/11/microsoft-revokes-malicious-drivers-in-patch-tuesday-culling/
• Scam: https://www.proofpoint.com/uk/blog/threat-insight/job-scams-using-bioscience-lures-target-universities
• CISA Secure Design https://www.infosecurity-magazine.com/news/experts-cisa-update-secure-design/
• Infosec twitter är dött - https://www.cyentia.com/the-death-of-infosec-twitter/

I dagens avsnitt går vi igenom årets SecurityFest.

I dagens ostrukurerade avsnitt diskuterar vi lite ransomware-attacker, massiva fuckups hos Toyota, hur angripare drar nytta av ChatGPTs hallucinationer och mycket mer.

I dagens avsnitt diskuterar panelen det nya lagförslaget Chat Control.