För ett par veckor sedan uppmärksammades ett par kritiska sårbarheter i PHP. Det blev snabbt en världsnyhet och inte bara på grund av sårbarhetens allvarlighetsgrad. Det visade sig nämligen att angripare väldigt snabbt kunde nyttja sårbarheten och göra intrångsförsök på väldigt bred front.
Vad skiljer sig denna sårbarhet mot alla andra tusen och åter tusen tidigare? Vad är egentligen PHP och hur har säkerhetsarbetet historiskt sett ut? Vad var det PHP löste som ingen annan kunde "back in the days" ?
Erik Zalitis och Mattias Jadesköld förklarar den senaste händelsen genom att gå tillbaka till internets begynnelse.
20 Oct 2026
#341 - Radiohacking och SDR - så fungerar attacker mot trådlösa system
Säkerhet blir en mycket större utmaning när man inte kan veta exakt var angriparen är och denne fortfarande kan avlyssna datatrafiken. Och det gör att radio är en svår utmaning för IT-branshen att skydda. Mattias Jadesköld och Erik Zalitis förklarar hur SDR (Software Defined Radio) har ritat om spelplanen och gett angriparen stora förmågor att med små investeringar bli ett enormt hot mot företag och organisationer. Radio är överallt och vi pratar om betydligt värre attacker än att bara avlyssna någons WIFI. Vad innehär blockering, pejling och hur vet en mottagare vem meddelandet kom från? Från drönare i fientligt teritorium till frågan om hur man kan veta vad skydda trafiken och garantera korrektheten i kommunikationen som går i luften.
12 Oct 2026
#340 - Forced browsing: gömt är inte skyddat
Bortom det du kan inte kan se på hemsidan du surfar till ligger gömda funktioner och filer som man kan hitta bara man vet namnet. Och det är precis vad angriparen letar efter. I det här avsnittet av IT-säkerhetspodden pratar Erik och Mattias om forced browsing och vad det innebär, hur det fungerar och hur det kan påverka oss som användare. Utanför den tydligt utstakade vägen finns sårbarheterna som ger tillgång till hemliga delar och okända funktioner. Hur nyttjar angriparna Forced Browsing och hur kan man försvara sig?
Lyssna och få en djupare förståelse för fenomenet, varför det är viktigt att uppmärksamma detta angreppssätt som varit populärt i över tjugo år.
Who has been a guest on IT-säkerhetspodden
Names identified in recent episode analyses. Showing up to five guests.
Olle E Johansson
Erik Strandskog
Willem Stolk
Reach and audience
Public platform figures. Ratings count people who left a rating, not total listeners.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
