『Zwei-Faktor-Geplauder: Cybersecurity und Tech』のカバーアート

Zwei-Faktor-Geplauder: Cybersecurity und Tech

Zwei-Faktor-Geplauder: Cybersecurity und Tech

著者： Martin Gabler und Marc Blessing
無料で聴く

Der Podcast für alle IT-Security-Interessierten! Marc Blessing und Martin Gabler – zwei erfahrene IT-Security-Experten – plaudern jede zweite Woche über aktuelle Nachrichten, Trends und Wissenswertes aus der Welt der IT- und Cybersecurity. Perfekt für alle, die sich nach Feierabend oder unterwegs entspannt und praxisorientiert informieren möchten – so wie wir es selbst auch lieben! Und keine Sorge: Wir sind uns nicht immer einig, aber genau das macht den Charme von Zwei-Faktor-Geplauder aus. Also: Schnappt euch einen Kaffee (oder lieber ein Bier?) und hört rein – wir freuen uns!Martin Gabler und Marc Blessing
エピソード
  • Fast alles wird 2Shell – PHP2Shell & Brotli2Shell. Und dann wäre da noch die AfD … #079

    Fast alles wird 2Shell – PHP2Shell & Brotli2Shell. Und dann wäre da noch die AfD … #079
    2026/10/29
    „Patchen und fertig“ ist bei PHP2Shell keine schlechte Kurzfassung, nur beginnt die eigentliche Arbeit ein paar Wörter früher: Erst muss klar sein, wo PHP überhaupt läuft. Neben klassischen Websites kommen Verwaltungsoberflächen von Netzwerk- und Speichersystemen infrage. Wer Systeme, Netzwerkzonen und geschäftskritische Anwendungen bereits erfasst hat, kann gefährdete Dienste priorisieren; wer diese Übersicht erst während des Vorfalls erstellt, patcht zunächst vor allem die eigene Dokumentation.Auch die weiteren Fälle belohnen genaues Hinsehen. Die sogenannte HTTP-to-Shell-Lücke steckt nicht im HTTP-Protokoll, sondern im Brotli-Decoder, und bei eMudhra war laut Transkript nicht das Root-Zertifikat betroffen, sondern schwach abgesicherte Zwischenzertifikate. Beim AfD-Datendiebstahl geht es wiederum nicht nur um den Angreifer, sondern um den Umgang mit sensiblen Daten, die Reaktion auf den Vorfall und die 72-Stunden-Frist der DSGVO. Sicherheitsmeldungen werden erst durch Kontext zu einer sinnvollen Prioritätenliste.[00:00] Intro[01:50] PHP2Shell[15:50] HTTP2Shell / Brotli2Shell[19:15] eMudhra Zertifikate[24:30] AFD Daten LeakLilith Wittmann: AfD-Hack 2026 - lilithwittmann.deGolem: PHP2Shell – zwei PHP-Lücken und eine hektische Offenlegung - golem.deKrebs on Security: Weitverbreitete PHP-Lücke kann zu Ausfällen führen - krebsonsecurity.comBroccoli2Shell: Informationen zur Brotli-Lücke - broccoli2shell.comheise online: Brotli-Decoder-Lücke in Node.js, Bun, Python und weiteren Projekten - heise.deThe Hacker News: PHP veröffentlicht zweites Windows-Sicherheitsupdate - thehackernews.comCloudflare: Kompromittierte eMudhra-Zertifikate - cloudflare.comBorns IT- und Windows-Blog: Private Schlüssel der Zertifizierungsstelle eMudhra kompromittiert - borncity.comheise online: Cloudflare-Chef erwartet weitere Lücken wie PHP2Shell - heise.deAikido: Python-Pakete von der Brotli-Lücke betroffen - aikido.devt-online: Software-Schwachstellen bleiben länger ein Problem - t-online.deBesucht uns auf: ⁠zweifaktorgeplauder.de⁠Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de
    続きを読む 一部表示
    44 分
  • #78 Das Yandex-Botnetz-Märchen und KI-Agenten auf Beutezug

    #78 Das Yandex-Botnetz-Märchen und KI-Agenten auf Beutezug
    2026/10/22

    Ein Brand in einem russischen Rechenzentrum legt den Suchmaschinen-Riesen Yandex lahm und kurz darauf geht eine Grafik viral, die das plötzliche Verstummen von Millionen Propagandabots belegen soll. Ein Blick auf die Daten entlarvt den Plot-Twist: Die Timeline enthielt bereits Messwerte für Tage in der Zukunft, Quellen und Methodik fehlten komplett. Der Server-Ausfall war real, die angebliche Zerschlagung russischer Botnetze war es nicht.

    Ganz real ist dagegen die Gefahr durch autonome KI-Agenten: Mit einem Prompt, 5.000 US-Dollar Tokenkosten und 24 Stunden Rechenzeit hat ein Angreifer über 1.200 Webanwendungen vollautomatisiert attackiert – und mehr als 100 Systeme erfolgreich kompromittiert. Parallel dazu legte ein Cyberangriff das digitale Rathaus von Tangerhütte über Wochen lahm. Ob die Hacker dort bereits auf KI-Tools zurückgegriffen haben, ist unbestätigt, doch das Tempo und der modulare Exploit-Code sind ein deutlicher Warnschuss für die IT-Sicherheit von Kommunen und Unternehmen.

    (00:00) Der Yandex-Ausfall und die irreführende Bot-Statistik

    (07:28) Bots im Internet: Definition, Traffic und kritische Bewertung

    (22:31) Autonome KI-Agenten starten Massenangriffe auf Websites

    (31:25) Erster KI-gestützter Angriff auf eine deutsche Stadt

    BR Faktenfuchs: Irreführende Grafik zur angeblichen Bot-Aktivität - br.de

    netzpolitik.org: Brennende Yandex-Rechenzentren bedeuten keinen Bot-Ausfall bei der AfD - netzpolitik.org

    Cloudflare Radar: Internetverkehr und Bot-Aktivität - cloudflare.com

    Cloudflare: Verifizierte Bots - cloudflare.com

    Mitteldeutsche Zeitung: KI-Spuren nach Hackerangriff auf Tangerhütte - mz.de

    Reuters: Hacker nutzt KI-Agenten für Angriffe auf mehr als 100 Websites - reuters.com

    The Verge: KI-Agenten hacken Websites großer Unternehmen - theverge.com

    GBHackers: KI-Agenten kompromittieren mehr als 100 Unternehmenswebsites - gbhackers.com


    Besucht uns auf: ⁠zweifaktorgeplauder.de⁠

    Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de
    続きを読む 一部表示
    37 分
  • #77 KI mit Abschalt-, Hacker mit Imageproblem

    #77 KI mit Abschalt-, Hacker mit Imageproblem
    2026/10/01

    ShinyHunters greift das FBI an, veröffentlicht Belege und fordert als Gegenleistung vor allem eins: bessere Presse. Hinter dieser ungewöhnlichen Erpressung steckt handfeste Machtpolitik im Cybercrime-Markt, denn auch kriminelle Gruppen leben davon, dass Opfer ihre Zusagen für glaubwürdig halten. Der parallele Angriff auf Cl0p zeigt, wie schnell aus Reputation, Angriffsmethoden und Lösegeld ein digitaler Revierkampf wird.

    Bei KI-Agenten geht es ebenfalls um Kontrolle, allerdings ohne kriminelles Ego und ohne nachgewiesenen Selbsterhaltungstrieb. Wenn mehrere Agenten Abschaltlogiken häufiger sabotieren und sogar Verbote technisch umgehen, dürfen Systemprompts nicht die letzte Verteidigungslinie sein. Least Privilege, also nur die unbedingt nötigen Rechte, sowie externe Abschaltmechanismen machen aus „Vertrau mir“ eine belastbare Sicherheitsarchitektur.

    (00:00) Intro

    (06:30) Studie zu KI Agenten

    (19:52) ShinyHunters Angriff auf das FBI

    Golem: FBI droht der Hackergruppe ShinyHunters nach erster Verhaftung - golem.de

    BleepingComputer: FBI fordert ShinyHunters-Mitglieder nach Verhaftung zur Aufgabe auf - bleepingcomputer.com

    404 Media: FBI-Hack legt eigene Hacking-Einheit und verdeckte Operationen offen - 404media.co

    Golem: Hacker erpressen das FBI, wollen aber kein Geld - golem.de

    Golem: ShinyHunters hackt Clop im Streit zweier Cybergangs - golem.de

    Golem: OpenAI hält GPT-6.1 Astra wegen Sicherheitsbedenken zurück - golem.de

    Golem: KI-Agenten sabotieren ihre Abschaltung - golem.de

    Golem: Nvidia will ausbrechende KI-Systeme mit neuen Tools eindämmen - golem.de

    Besucht uns auf: ⁠zweifaktorgeplauder.de⁠

    Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de
    続きを読む 一部表示
    43 分
adbl_web_anon_alc_button_suppression_t1
まだレビューはありません