IT-säkerhetspodden

Bortom det du kan inte kan se på hemsidan du surfar till ligger gömda funktioner och filer som man kan hitta bara man vet namnet. Och det är precis vad angriparen letar efter. I det här avsnittet av IT-säkerhetspodden pratar Erik och Mattias om forced browsing och vad det innebär, hur det fungerar och hur det kan påverka oss som användare. Utanför den tydligt utstakade vägen finns sårbarheterna...

I juli 2026 gick Chat Control 1 igenom i EU och i närtid kommer sannolikt Chat Control 2.0 att göra detsamma. Förslagen ses som mycket kontroversiella och det finns en stark oenighet om dessa lagar är värda de inskränkningar av rätten till vårt privatliv som de innebär. Lås oss reda ut begreppen och vad det är som håller på att hända. Mattias Jadesköld och Erik Zalitis har varsin infallsvinkel....

Nyligen lanserades en svensk AI-plattform som ger företag och offentlig sektor tillgång till ledande AI-modeller i en gemensam, säker och kontrollerad miljö. Mannen bakom den är Errol Norlum, Chief Data & AI Officer (Advania) så IT-säkerhetspodden tog en titt på det hela. Det finns en uppsjö olika AI-modeller - stora komersiella, små nischade och vissa open source. Till detta en nyfiken...

PQC eller postkvantkrypton står på dagens agenda och avsnittet gästas av Mikael Simovits som har en gedigen bakgrund kring bland annat kryptering. Mattias Jadesköld och Erik Zalitis tar tempen på området som alltid tycks vara aktuellt och nära men samtidigt aldrig blir riktigt klart. Hur pass långt utvecklad är kvant-tekniken? I teorin uppkom tekniken i början av 80-talet men var står vi idag?...

Året är 2026 och många är bekymrade över artificiell intelligens. Men inte Anders Sandberg på Institutet för Framtidsforskning. Han ser problemen och utmaningarna som lösbara och framtiden full av potential. Idag talar Erik Zalitis med Anders om var vi är nu och hur 2030 kommer se ut. IT-säkerhetspodden har diskuterat AI långt innan det blev populärt och nu är det dags att se framåt men också...

Från en FOKUS-kväll hos SIG Security talade Ludwig Östlund om testdata och det vill ju givetvis IT-säkerhetspoddens Mattias Jadesköld och Erik Zalitis ta en närmare titt på. Är testdata en flaskhals? Kan man möjliggöra, förenkla och samtidigt säkra testdata? Informationssäkerhet handlar inte bara om att säkra information i drift, utan även att se till att information (data) kan säkras och...

I dagens avsnitt diskuterar Erik Zalitis och Mattias Jadesköld tillsammans med Patrick Schlapfer på HP. Patrick arbetar till vardags med Threat reseach och ligger bakom HP:s senaste rapport. Vad är det senaste metoderna som angripare använder? "vibe-hacking" - vad är det? Hur an de komma åt kryptovaluta genom en backupfil? Och hur kan angripare använda ljudfiler för att ta sig in i datorer? Det...

I sommar har några uppmärksammade nyheter kring AI figurerat. Vad är det senaste kring Mythos? Kan AI bli så bra på att hacka att man inte kan kontrollera den? Är AI så pass kompetent nu att vi uppnått generell intelligens (AGI)? Mattias Jadesköld och Erik Zalitis tar tempen på den senaste utvecklingen efter ett långt sommarlov.

Mattias Jadesköld och Erik Zalitis undersöker content management system (CMS) systemet Wordpress. Wordpress startades av två unga studenter år 2003 och sedan dess har plattformen behövt tampats med flera säkerhetsproblem. 43% av alla websiter på internet bygger på Wordpress så det är verkligen ett hett byte för angripare. Men är Wordpress osäkert? Vad gör Wordpress för att säkra plattformen? Hur...

Diskussionen om kombinationen AI och cybersäkerhet kretsar ofta kring framtidsscenarier med avancerade autonoma attacker. Men tester som dagens gäst gjort visar något helt annat. Dagens avsnitt av IT-säkerhetspodden gästas av Emil Olofsson (Integrity360). Emil är en före detta cybersoldat från Försvarsmaktens och det är den erfarenheten som format hans arbete kring säkerhet idag. När det gäller...