Angry Nerds 263 - Gitverdemme!

05:00:00 Gouwe ouwe, net als de CEH certificering van Marcel: "WinRAR! Altijd gratis en lek vanwege antieke Alternate Data Streams, een feature van NTFS" https://www.youtube.com/watch?v=H5r_Sg87ivM Low Level legt het even haarfijn uit 0:10:00 De Schredder: Citrix https://www.security.nl/posting/902314/Citrix-systemen+aangevallen+via+nieuwe+kritieke+RCE-kwetsbaarheid Op 17 juni 2025 heeft Citrix een ernstige kwetsbaarheid openbaar gemaakt in NetScaler ADC en Gateway, geregistreerd als CVE-2025-5777. Deze kwetsbaarheid, inmiddels bekend als Citrix Bleed 2, maakt het mogelijk voor aanvallers om via een geheugenlek gevoelige informatie uit kwetsbare NetScaler-instances te halen zonder enige vorm van authenticatie. Hierbij kunnen onder andere sessiegegevens, tokens of andere vertrouwelijke data worden buitgemaakt. Maar nu na 5777 ook 7775. 0:14:00 De schredder: Wat doet een WAF? https://nvd.nist.gov/vuln/detail/cve-2025-25257 0:16:00 De Shredder: Zoute Tyfoon: https://www.defensie.nl/onderw