Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. Zwei-Faktor-Geplauder: Cybersecurity & Tech Podcast
  4. #69 Böse Pakete, falsche SMS und sichere Anrufe
In dieser Folge geht es um die unangenehme Wahrheit, dass moderne
Softwareentwicklung Vertrauen wie ein Produktivitätsfeature
behandelt und Angreifer genau dort investieren. Am Beispiel von
Shai-Hulud schauen wir darauf, wie aus kompromittierten
Maintainer-Konten, Installationslogik und gestohlenen Credentials
sehr schnell ein Problem für Entwicklerteams, CI und Unternehmen
wird.

Dazu kommen drei kleine Side News mit ziemlich unterschiedlichem
Geschmack: SMS-Blaster als physische Fake-Nachrichtenfabrik,
Googles Analyse des 3CX-Kompromisses als Supply-Chain-Mahnung mit
Langzeitwirkung und Discords Schritt zu standardmaessiger
Ende-zu-Ende-Verschluesselung fuer Anrufe.

Quellen: GitHub npm Security Plan

GitHub Shai-Hulud Follow-up

JFrog Vendor Research

heute.at SMS-Blaster

Google Cloud zu 3CX

heise zu Discord E2EE.

Besucht uns auf: zweifaktorgeplauder.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik
oder spannende Themenwuensche, die wir in einer der naechsten
Folgen besprechen sollen? Oder wollt ihr einfach nur eure
Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne
eine E-Mail an: podcast@zweifaktorgeplauder.de
Episode melden

„#69 Böse Pakete, falsche SMS und sichere Anrufe“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz