Independent security consultant sharing knowledge and building the future.

Github: https://github.com/kugg
Blog: https://www.jerkeby.se

Last Notes

- reply

third party SaaS gets breached. Vendor notifies quickly. Smooth incident. All api keys gets revoked. Turns out there were more keys in use not visible in the dashboard. Inference bill go up fast a long while later.

2026-08-23 16:37:16 UTC

- reply

yes

2026-07-23 18:49:22 UTC

OpenAIs modell fuskade och bröt mot lagen för att lösa en uppgift. Detta väcker tankar om vad som är möjligt med motsvarande öppenviktade modeller.
Jag har följt utvecklingen och kände att jag blev omsprungen av modellerna i decemeber inom mitt eget fällt.
Blev själv hackade av min egen modell i April.
Att hitta nya sårbarheter är billigt och det går snabbt. Våra grundantaganden om behörighets modeller tex unix user modellen är helt åtsidosatt sedan års skiftet.
Det går att utöva en ny variant av behörighets eleverings attacker varje dag detta år.
När vi bygger hotmodeller måste vi utgå från att vi kan ha en förtroendebarriär mellan det som är okänt och det som är bekräftat. Vilken mjukvara vi ska lita på för dessa barriärer är i dagsläget lite oklart.
Såhär upplevde jag Internet år 2003. Jag tror inte allt som hänt sedan dess är ogjort men det finns en del att tänka på framöver.
Svarade på frågor om AI säkerhet i kvällens rapport.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/116/970/743/090/448/466/original/13af0461493f78b1.mp4

2026-01-01 23:05:08 UTC

- reply

”… a communist society is one in which non-domination is made possible by material abundance and free time ensured through the application of science to production and through cooperative methods of social deliberation and empowerment …”. Det är precis den här definitionen som inte är ekologisk. Om materiellt överskott är garanten för mänsklig frihet är den också vad som orskar utarmningen av planeten. Materiellt överskott kan väll bara komma från över exploatering? Jag tror jag missar ett större sammanhang med ”limits”. Håller med om och att ”planerande” kan mäta exploateringsgraden. Men, om grundförutsättningen är att teknik måste ge materiellt överskott för att vi ska vara fria, så är planeringen mest data. Detta är kanske Saitos poäng?

2026-01-01 11:52:56 UTC

- reply

samira finns här > @npub1ald…hx32

2025-04-07 08:36:57 UTC

- reply

during the crash in the 90s the housing prices dropped sharply, the countryside industries (”bruk”) were finally shut down. This marked a transition in Swedish production economy and the end for many smalltown jobs. In my village half the population speak Dutch and work remotely to NL. A fully functional house 1 hectar land and lake view can be bought for under 100k€.

2025-04-07 07:27:59 UTC

- reply

come to Sweden I’ll show you a housing market where the bubble burst in the 90s and never recovered. Be ready to repair and you can have a homestead for life. I know a few gems and I would love to have you nearby.

2025-02-23 07:49:18 UTC

14 years ago I predicted a new world order and severe privacy restrictions in Europe. I gave a talk at SEC-T about how to stay invisible but still use mobile phones [1]. 14 years ago the main features of mobile phones were calls and sms. These two things are the best done through sms gateways and VoIP today. An alternative is to use Huawei chan_dongle or osmocom-bb connected to an asterisk in your friendly server rack. Many legacy (pre-2012) burner phones (modems) support APDU CAT commands to spy on the user. These are invisible sms messages that trigger mobile phones to do bad things, like invisibly making calls that give away the audio [2]. This means that the anonymous mobile device of today should be a device with either roaming Internet access from free countries or using SIM cards from a ”goalie”. To make and receive calls use remote services to not give away your position. Use flight mode often. 5G has better privacy features than its predecessors. Use a VPN to reduce your geo footprint.
 Feel free to ask for explanations, I’m sure you are not alone in wondering. 1 https://youtu.be/gQ7aiTiHLfs?s 2 https://terminal-profile.osmocom.org

2025-02-21 08:18:40 UTC

- reply

för 14 år sen forskade jag på detta scenario och tog fram en rad förslag på hur man kan var anonym med mobil trots registrering och imei. https://youtu.be/gQ7aiTiHLfs