CPHSecure

infosec & SRM advisor. All things security, cyber, risk & Intel. FC Copenhagen, history & geopol geek #OSINT, #natsec #geopol #cyberintel [email protected]

[CPHSecure @CphSecure]

@agaziel Det var min fars største skræk at ende på plejehjem. Jeg forstår ham.

[CPHSecure @CphSecure]

@oresundsbaron @annabjerre_ Suicidal empathy…

[CPHSecure @CphSecure]

@aim_1_tdr @Henrik_dk1 Er det meldingen? DR siger for 2 minutter siden at de ikke ved hvorfor

[CPHSecure @CphSecure]

Gad vide hvad der ligger bag den øgede sikkerhedskontrol i Københavns Lufthavn

[CPHSecure @CphSecure]

@s_riggelsen Der er meldt ud fra trafikstyrelsen at der skal gennemføres ekstra grundig sikkerhedskontrol. Men ingen melding om hvorfor

[CPHSecure @CphSecure]

@4dorthe Enig. Jeg rejser rigtig meget og sikkerhedskontrollen derude er altså et shitshow. De må jo vide ret præcist hvor mange de skal have igennem og alligevel virker de ofte helt uforberedte på antallet og har for få folk på

[CPHSecure @CphSecure]

@KarinaMimoun Haha. Ja måske 😂

[CPHSecure @CphSecure]

@Jesper_Simoni Måske. Eller også er den blevet for lemfældig og nu svinger pendulet så den den anden vej.

[Florian Roth ⚡️ @cyb3rops]

Let’s not forget about this certificate clusterfuck while everyone is busy with the PHP RCE news.

Almost at the same time, another serious security incident became public.

Eight intermediate CA certificates from eMudhra were found to use ridiculously weak private keys. We’re talking about P-384 keys where one private key was literally the number 4. FOUR!

Six of these were TLS CAs, allowing anyone to recover their private keys and potentially issue trusted certificates for arbitrary domains.

Major browsers have already blocked the affected CAs. But what about API clients, backend services, embedded devices, containers, and systems with outdated trust stores?

Many don’t enforce Certificate Transparency or check revocation. Some could remain vulnerable for years.

These weak keys have existed since April 2025. No confirmed malicious exploitation so far, but the implications are serious.

Don’t overlook this one while focusing on PHP.

Technical details and test endpoints:
https://t.co/6NiX0zsfNm

[CPHSecure @CphSecure]

@MvbdkMikkel9 @MikkelL28316649 Svarer godt til hvad jeg så.
Jeg har set værre, men noget ensidigt særligt om Dadason

[CPHSecure @CphSecure]

Er det mig eller er dommeren helt væk?
Hvad siger tv-folket?

#fcklive

[CPHSecure @CphSecure]

@dhh har I planer om en disti / version som er henvendt til desktop og alm brugere?

[CPHSecure @CphSecure]

Breaking:

Formanden for Esbjerg Havn har sagt sit bijob op!

#dkpol

[CPHSecure @CphSecure]

@Maigaard84 Enig. Var overrasket over at BS ikke handlede mere og i det hele taget mere passiv end vanligt

[CPHSecure @CphSecure]

@SuneMadsen86 I var det bedste hold i dag 👍

[CPHSecure @CphSecure]

@MvbdkMikkel9 Tak 👍

[CPHSecure @CphSecure]

@FritJylland Måske sat på spidsen 😀
Den så jeg ikke. Hvornår var det?

[CPHSecure @CphSecure]

@8BECK4 Hvad siger stats?

[CPHSecure @CphSecure]

Havde håbet at sidste sæson var længere væk

#fcklive

[CPHSecure @CphSecure]

Og så er der lige den med 11 mod 12…

#fcklive #bolddk