エピソード

  • KW 37 / 2023 (Pausenhof)
    2023/09/17

    Diese Woche eine kurze Ankündigung... Wir legen eine Pause ein.

    続きを読む 一部表示
    4 分
  • KW 36 / 2023 (0x07)
    2023/09/10

    In dieser Folge besprechen wir den Abschlussbericht von Microsoft zu ihrem Signing-Key Problem, warum Nissan unsere Verhaltensweisen speichert und weiter Kuriose Themen von Toyota, O2 und Vodafone.

    Links/Quellen/Sources:

    • API: PoW vs. Captcha
    • Fritzbox
    • ASUS Router RCEs
    • Android Patchday
    • Apple 0-Days
    • Kritische Cisco Vuln
    • FDE Vuln
    • Angriffe auf Cisco VPNs
    • Teams Phishing
    • Datenschutz im Auto
    • Chernobyl
    • Tenable Ermetic
    • MS TLS Support
    • Chaes Malware
    • Notepad++ gefixt
    • Torwächter
    • Cracked Games

    Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten

    verfolgen.

    Viel Spaß beim Hören,

    Euer SecNik Team

    Jens und Michael


    続きを読む 一部表示
    54 分
  • KW 35 / 2023 (0x06)
    2023/09/03
    In dieser Folge haben wir, wie versprochen den Active Adversary Report in der Nerdecke zusammengefasst. Und es kommen interessante Neuigkeiten zu Moodle, Notepad++, 7Zip, BGP, Exchange und QBot auf euch zu.
    Links/Quellen/Sources:
    • Moodle Sec
    • Notepad++ Vuln
    • Chrome update
    • Firefox update
    • 7Zip RCE Vuln
    • Vmware Vuln
    • BGP Probs
    • Signal, Telegram, Android
    • MalDoc in PDF
    • Free Key Recover
    • EP on Exchange
    • HSTS Exchange
    • QBot
    • Apple SRD
    • Wordpad

    Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten hier über Spotify Podcasters
    per E-Mail an feedback@secnik.de
    Oder, alternativ, für mehr Informationen, den Podcast zum Download, Kapitelmarken und Quellen sowie einer Kommentarfunktion auf unserer Homepage: secnik.de
    Außerdem könnt ihr Neuigkeiten über unseren SecNik Telegram Kanal verfolgen.
    Viel Spaß beim Hören,
    Euer SecNik Team
    Jens und Michael
    続きを読む 一部表示
    1 時間 18 分
  • KW 34 / 2023 (0x05)
    2023/08/27
    Microsoft macht es uns schwer mit Software Zertifikaten, Ivanti gibt weiter Gas und das Drama um die NAS Cloud versuchen wir auch zu lösen. Diese Woche viele interessante News... Vuln in Bitwarden Desktop AppMS ZertMSI Motherboard BSOD3 high Cisco VulnsWinRAR Runde 2Chrome UpdateKubernetesBarracuda FBIDuolingo LeakCloudNordicAngriff SWNCrowdstrike FalconAkira ransomware targeting Cisco VPN2023.3 Kali releaseGmail 2FASophos AARBitwarden Secrets Manager Open SourcePython in ExcelAuth on meetjitsiPrivilege EscalationTor PoW Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten verfolgen. Viel Spaß beim Hören, Euer SecNik Team Jens und Michael
    続きを読む 一部表示
    1 時間 24 分
  • KW 33 / 2023 (0x04)
    2023/08/20
    Diese Woche begleiten uns noch weitere spannende Talks von der #blackhat wie beispielsweise einer zu #NAS oder #Bing. Aber natürlich darf Ivanti auch nicht fehlen.
    Links/Quellen/Sources:
    • OpenNMS Vuln
    • Ford WLAN Vuln
    • Dell DSITV
    • IBM Guardium Vuln
    • WinRAR RCE
    • Ivanti Avalance Vulns
    • Citrix NetScaler Vuln
    • LinkedIn
    • Anonymous: DDoS AESJ
    • Ransomware tracker: The latest figures [August 2023]
    • iOS 17 Hang Up
    • MS SPF Hotmail
    • RU Hack

    Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten hier über Spotify Podcasters
    per E-Mail an feedback@secnik.de
    Oder, alternativ, für mehr Informationen, den Podcast zum Download, Kapitelmarken und Quellen sowie einer Kommentarfunktion auf unserer Homepage: secnik.de
    Außerdem könnt ihr Neuigkeiten über unseren SecNik Telegram Kanal verfolgen.
    Viel Spaß beim Hören,
    Euer SecNik Team
    Jens und Michael
    続きを読む 一部表示
    1 時間 37 分
  • KW 32 / 2023 (0x03)
    2023/08/14
    Wir waren für Euch auf der black hat USA 2023 und DEF CON 31. Freut euch auf ein paar Infos aus erster Hand und diverse Impressionen. Natürlich kam auch Microsoft und Ivanti nicht zu kurz. Und Intel sollte uns mit Downfall mehr Sorgen bereiten, als wir es uns gerade eingestehen möchten. Links/Quellen/Sources:
    • BeyondTrust CVSS 10
    • Intel Vuln Downfall
    • 2G Handy Angriff
    • TunnelCrack
    • Microsoft Patchday
    • SAP Patchday
    • Adobe 1
    • Adobe 2
    • Ivanti again
    • AMD Vuln Inception
    • cDc Veilid
    • Safari Update
    • Angriff Cloudflare Tunnel
    • LLM OWASP TOP 10
    • Bloodhound CE Update

    Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten hier über Spotify Podcasters
    per E-Mail an feedback@secnik.de
    Oder, alternativ, für mehr Informationen, den Podcast zum Download, Kapitelmarken und Quellen sowie einer Kommentarfunktion auf unserer Homepage: secnik.de
    Außerdem könnt ihr Neuigkeiten über unseren SecNik Telegram Kanal verfolgen.
    Viel Spaß beim Hören,
    Euer SecNik Team
    Jens und Michael
    続きを読む 一部表示
    1 時間 38 分
  • KW 31 / 2023 (0x02)
    2023/08/06

    Weiterhin getrieben von der MobilIron Sicherheitslücke und chaotischen Zuständen bei Microsoft, bereiten wir uns auf die Black Hat und DEF CON 2023 in den USA vor.

    続きを読む 一部表示
    1 時間 15 分
  • KW 30 / 2023 (0x01)
    2023/07/30

    Getrieben von der Ivanti MobilIron Sicherheitslücke und dem gestohlenen Microsoft Cloud-Master-Key sowie weiteren Sicherheitslücken (Vulnerabilities), Angriffen (Attacks) und Innovationen, beschäftigen wir uns in der Nerdecke mit dem Positionspapier des BSI zu Zero Trust.

    続きを読む 一部表示
    1 時間 39 分