Die Schwachstelle befindet sich in der Implementierung der Security Assertion Markup Language, einer OAuth-Alternative, die bei der BundID als Authentifizierungs-Verfahren zum Einsatz kommt. SAML gilt zwar grundsätzlich als sicher, ist aber schwer korrekt zu implementieren.

Fotos von einer Motorradreise durch Frankreich, Luxemburg und Belgien.

Meine Rezension zu den ersten vier Folgen von Amazons Fallout-Serie bei heise online

Nächste Woche ist wieder mal SecIT in Hannover und ich werde dort wie immer eine Bühne moderieren.

In der aktuellen iX findet sich ein Editorial von mir zum Thema Modern Solution

Laut C.J. Hopkins hat die Staatsanwaltschaft Berufung gegen das Urteil vom Januar eingelegt

Mein ehemaliger Kollege Hartmut Gieselmann bei heise online zum bevorstehenden KI-Gesetz der EU

Privatsphäre als Werbeargument zieht jetzt auch nicht mehr

Unterwegs in Berlin, auf der Suche nach Hakenkreuzen und dem Sinn hinter Satire

Heise online hat gerade einen zweiten Kommentar von mir zur Causa Modern Solution veröffentlicht

Nachdem er für das Melden einer Sicherheitslücke zu einer Geldstrafe verurteilt wurde, wehrt sich der betroffene Programmierer nun gegen das Urteil.

Eine aktuelle Meldung von mir bei heise online zum Thema Modern Solution