Wartungsfenster

Patrick kämpft mit einem 13 Jahre alten Synology-NAS, dessen Lüfter den Geist aufgegeben hat (Ersatzteil: 8 Euro aus China) – und mit einem Energieversorger, der E-Mails offenbar nur noch für Thunderbird-Nutzer schreibt. Danach geht's ans Eingemachte: Wir erklären, was Bring Your Own Key in der Microsoft-Cloud wirklich bedeutet und wann sich der Aufwand überhaupt lohnt. Bei FortiBleed haben Angreifer aus alten Konfigurationsdateien Zugangsdaten für 75.000 Fortinet-Firewalls gecrackt – Patch-Stand hin oder her. Und mit PinTheft bekommt der Linux-Kernel binnen drei Wochen schon die vierte Root-Lücke seiner Art, dieses Mal mit Exoten-Bonus: Wer RDS nicht kennt, muss sich auch nicht fürchten. Kurz: viele offene Türen, ein kaputter Lüfter – und am Ende hat trotzdem fast niemand wirklich was zu befürchten, außer Fortinet.

In dieser Folge dreht sich alles darum, wer was lesen kann – und wer nicht. Patrick bekommt eine verschlüsselte Mail von seinem Stromanbieter und kann sie nicht öffnen. Die Niederlande stellen fest, dass Microsoft Behördennamen ungeschwärzt an den US-Senat weitergegeben hat – dank CLOUD Act völlig legal, aber trotzdem eine schlechte Idee. Und die US-Cybersicherheitsbehörde CISA legt AWS-Keys, Kubernetes-Configs und Klartext-Passwörter in einem öffentlichen GitHub-Repository ab. Das Repository heißt "Private-CISA". Verschlüsselung hilft. Manchmal. Wenn man's richtig macht.

In den letzten vier Wochen hat einfach alles gebrannt. Firmen wurden gehackt, das Internet ist mal wieder kaputt gegangen weil alles ja sicher sein muss, Microsoft hat auch wieder mal Prügel bekommen und Linux ist ja eh unsicher. Das hier wird kein Happy-Podcast mehr...

Nach einer schöpferischen Pause sind wir wieder da. Wir kehren in dieser Folge die Scherben der letzten Wochen zusammen, die D-Trust, Microsoft und Veeam uns hinterlassen haben. Viel Spaß mit der neuen Folge!