News mit einer Fail-Zwiebel, rostigen Coreutils und Ransomwarezahlungen

About this episode

Die Episode behandelt aktuelle Sicherheitslücken im Linuxkernel, Probleme in der PKI-Welt und die rechtlichen sowie ethischen Aspekte von Ransomwarezahlungen.

Die Security-Welt überschlägt sich und täglich werden neue, schwere Sicherheitslücken im Linuxkernel bekannt. Christopher und Sylvester versuchen, Schritt zu halten und erzählen von Dirty Frag und Copy Fail 2. Auch in der PKI-Welt brennt's allerorten: Bei D-Trust schon wieder (oder immer noch) und DigiCert hatte Ärger mit Malware-Angriffen. Außerdem geht Sylvester auf den nur teilweise erfolgreichen Wechsel der Linux-Coreutils zur Programmiersprache Rust ein und erzählt über Ransomwarezahlungen. Die sind nämlich nicht nur ethisch, sondern auch rechtlich ein zweischneidiges Schwert - und eine Garantie für das Ende der Erpressung bieten sie auch nicht.

People in this episode

Hosts: Dr. Christopher Kunz, Sylvester Tremmel

Topics covered

• Sicherheitslücken
• Ransomware
• PKI
• Linux
• Coreutils
• Malware

Keywords

• Sicherheitslücken
• Linuxkernel
• Ransomware
• PKI
• D-Trust
• DigiCert
• Coreutils
• Rust
• Malware

Mentioned in this episode

Organizations: D-Trust, DigiCert

Products: Linuxkernel, Linux-Coreutils

More episodes of Passwort - der Podcast von heise security

• Der DNSSEC-Fail beim DENIC und andere Neuigkeiten · June 10, 2026 · 2h 20m
• KI Fail, Copy Fail, S/MIME Fail · May 13, 2026 · 2h 24m
• Hilfreiche Internetprovider und wenig hilfreiche Response Center · May 6, 2026 · 1h 10m
• Unwirksame Beweise, ungültige Zertifikate, unverplante CVEs · April 29, 2026 · 2h 5m
• News mit Claude-Code-Klau, PKI-Oopsies und Quantenturbo · April 15, 2026 · 2h 35m
• Alte Bugs, neue Angriffe und zukünftige PKI · April 1, 2026 · 2h 2m