Zwei-Faktor-Geplauder: Cybersecurity und Tech Archiv
80 Episoden
21 Minuten
Marc stellt direkt klar: Bei Anthropic war kein Hacker-Genie am Werk, sondern jemand hat schlicht die Tür aufgelassen – unbefugter Zugriff ist eben kein Hollywood-Hack. Martin nutzt die Gelegenheit für einen strategischen Rundumschlag und erklärt, warum wir am Podcast schrauben, getreu dem Motto „Neu ist immer besser“. Wir räumen mit dem KI-Mythos auf und verraten euch, wie wir die Folgen in Zukunft noch praxisnaher gestalten wollen.
Mythos: Unbefugte sollen Zugriff auf Anthropics Super-KI haben -Golem Security
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Mythos: Unbefugte sollen Zugriff auf Anthropics Super-KI haben -Golem Security
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
14 Minuten
Marc übernimmt heute das Steuer und schaut sich an, ob hinter dem Hype um Anthropics exklusives „Mythos“-Modell mehr steckt als nur geschickte künstliche Verknappung. Er analysiert die technischen Hürden für europäische Security-Teams und warum eure Codebase durch unbedachten KI-Einsatz vielleicht schon unsicherer ist, als jeder Pentest vermuten lässt.
Anthropic: KI-Sicherheitsmodell nur für die USA? -Heise Security News
EU regulators largely denied access to Anthropic Mythos -CSO Online
Anthropic’s Mythos signals a structural cybersecurity shift -CSO Online
KI-gestützte Cyberangriffe erreichen neue Dimensionen -IT Boltwise
Anthropic's mysterious Mythos AI threatens to upend the infosec world -The Register Security
Anthropic limits access to Mythos, its new cybersecurity AI model -Ars Technica Security
Claude Mythos: Lagebewertung für Security-Teams -Security Today
LLM-generated passwords are indefensible. Your codebase may already prove it -CSO Online
Anthropic's Claude Mythos Finds Thousands of Zero-Day Flaws Across Major Systems -The Hacker News
Mythos: Anthropics neues KI-Modell soll kein Hacker-Tool werden -Golem Security
Anthropics neues KI-Modell Mythos: Zu gefährlich für die Öffentlichkeit -Heise Security News
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Anthropic: KI-Sicherheitsmodell nur für die USA? -Heise Security News
EU regulators largely denied access to Anthropic Mythos -CSO Online
Anthropic’s Mythos signals a structural cybersecurity shift -CSO Online
KI-gestützte Cyberangriffe erreichen neue Dimensionen -IT Boltwise
Anthropic's mysterious Mythos AI threatens to upend the infosec world -The Register Security
Anthropic limits access to Mythos, its new cybersecurity AI model -Ars Technica Security
Claude Mythos: Lagebewertung für Security-Teams -Security Today
LLM-generated passwords are indefensible. Your codebase may already prove it -CSO Online
Anthropic's Claude Mythos Finds Thousands of Zero-Day Flaws Across Major Systems -The Hacker News
Mythos: Anthropics neues KI-Modell soll kein Hacker-Tool werden -Golem Security
Anthropics neues KI-Modell Mythos: Zu gefährlich für die Öffentlichkeit -Heise Security News
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
30 Minuten
Marc rauft sich die Haare über die Broken Access Control beim Ajax Amsterdam, während Martin analysiert, warum Hasbro nach dem Vorfall wohl vorerst wieder auf Brettspiele aus Pappe setzen muss. Wenn Hacker ihre Millionenbeute lieber in Pokémon-Karten statt in Krypto-Mixer stecken, weißt du, dass die IT-Welt endgültig im Realitätscheck-Modus angekommen ist. Wir klären außerdem, warum Wikipedia jetzt den Riegel vor KI-generierten Bot-Slop schiebt und warum das ein Segen für die Informationsqualität im Netz ist.
Wikipedia verbietet KI-generierte Artikel, KI darf nur noch unterstützen -Heise Security
Hasbro takes some systems offline after cybersecurity incident -The Record
Nach zwei Hacks in einem Monat: Kryptodieb kauft von Millionenbeute Pokémon-Karten -Golem Security
AFC Ajax drops ball as flaws let hackers play admin with tickets and bans -The Register Security
Wikipedia setzt klare Grenzen für KI-generierte Inhalte -IT Boltwise
Ajax football club hack exposed fan data, enabled ticket hijack -BleepingComputer
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Wikipedia verbietet KI-generierte Artikel, KI darf nur noch unterstützen -Heise Security
Hasbro takes some systems offline after cybersecurity incident -The Record
Nach zwei Hacks in einem Monat: Kryptodieb kauft von Millionenbeute Pokémon-Karten -Golem Security
AFC Ajax drops ball as flaws let hackers play admin with tickets and bans -The Register Security
Wikipedia setzt klare Grenzen für KI-generierte Inhalte -IT Boltwise
Ajax football club hack exposed fan data, enabled ticket hijack -BleepingComputer
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
46 Minuten
In dieser Folge von Zwei Faktor Geplauder nehmen Martin und Marc euch mit in den ganz normalen Sicherheitswahnsinn: eine deutsche Hackerin legt sich mit der Malta Gaming Authority an, die Polizei klingelt Admins nachts aus dem Bett und ein beliebter Security-Scanner wird selbst zur Supply-Chain-Waffe. Marc seziert die technischen Details rund um den Trivy-Hack, die GitHub-Actions-Backdoor und die DarkSword-iOS-Exploitkette, während Martin fragt, was das für Regulierung, Bug-Handling und eure Security-Governance im Alltag bedeutet. Dazu gibt es den Reality-Check zu Messenger-Phishing gegen Signal und WhatsApp: Ende-zu-Ende-Verschlüsselung bringt nichts, wenn eure Leute OTPs am Telefon rausgeben. Und ja, wir reden auch darüber, warum KI jetzt Zero-Days findet und ihr Patch-Management dadurch nicht einfacher wird.
Links zur Folge:
‘It was easy’: German security researcher behind Malta Gaming Authority hack -Manuell
Maltese IT company at centre of massive online casino security flaw -Manuell
'Researcher' hacks into gambling regulator IT system -Manuell
Mitten in der Nacht: Bundesweite Polizeieinsätze wegen einer Softwarelücke -Golem Security
WTF: Polizei rückte Samstagnacht wegen Zero-Day aus -Heise Security News
Trivy supply-chain attack spreads to Docker, GitHub repos -BleepingComputer
Supply-Chain-Attacke: Trivy-Scanner und 140 NPM-Pakete kompromittiert -Golem Security
Trivy Hack Spreads Infostealer via Docker, Triggers Worm and Kubernetes Wiper -The Hacker News
Trivy vulnerability scanner breach pushed infostealer via GitHub Actions -BleepingComputer
Trivy Supply Chain Attack Triggers Self-Spreading CanisterWorm Across 47 npm Packages -The Hacker News
Trivy vulnerability scanner backdoored with credential stealer in supply chain attack -CSO Online
Trivy Security Scanner GitHub Actions Breached, 75 Tags Hijacked to Steal CI/CD Secrets -The Hacker News
Exploit-Kette entdeckt: Hacker infiltrieren iPhones durch nur einen Klick -Golem Security
CISA orders feds to patch DarkSword iOS flaws exploited attacks -BleepingComputer
FBI Warns Russian Hackers Target Signal, WhatsApp in Mass Phishing Attacks -The Hacker News
FBI links Signal phishing attacks to Russian intelligence services -BleepingComputer
Patch Tuesday März 2026: 84 Fixes und die erste kritische Schwachstelle, die eine KI fand -Security Today
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Links zur Folge:
‘It was easy’: German security researcher behind Malta Gaming Authority hack -Manuell
Maltese IT company at centre of massive online casino security flaw -Manuell
'Researcher' hacks into gambling regulator IT system -Manuell
Mitten in der Nacht: Bundesweite Polizeieinsätze wegen einer Softwarelücke -Golem Security
WTF: Polizei rückte Samstagnacht wegen Zero-Day aus -Heise Security News
Trivy supply-chain attack spreads to Docker, GitHub repos -BleepingComputer
Supply-Chain-Attacke: Trivy-Scanner und 140 NPM-Pakete kompromittiert -Golem Security
Trivy Hack Spreads Infostealer via Docker, Triggers Worm and Kubernetes Wiper -The Hacker News
Trivy vulnerability scanner breach pushed infostealer via GitHub Actions -BleepingComputer
Trivy Supply Chain Attack Triggers Self-Spreading CanisterWorm Across 47 npm Packages -The Hacker News
Trivy vulnerability scanner backdoored with credential stealer in supply chain attack -CSO Online
Trivy Security Scanner GitHub Actions Breached, 75 Tags Hijacked to Steal CI/CD Secrets -The Hacker News
Exploit-Kette entdeckt: Hacker infiltrieren iPhones durch nur einen Klick -Golem Security
CISA orders feds to patch DarkSword iOS flaws exploited attacks -BleepingComputer
FBI Warns Russian Hackers Target Signal, WhatsApp in Mass Phishing Attacks -The Hacker News
FBI links Signal phishing attacks to Russian intelligence services -BleepingComputer
Patch Tuesday März 2026: 84 Fixes und die erste kritische Schwachstelle, die eine KI fand -Security Today
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
44 Minuten
Martin fragt sich, ob das eigentliche Risiko im Unternehmen wirklich Copilot ist – oder der Freitagnachmittag, an dem niemand mehr die KI-Ausgaben kontrolliert, während gleichzeitig KI-generierte Phishing-Mails das Postfach fluten und Cybercrime im Windschatten des Iran-Konflikts explodiert.
Marc seziert derweil die Technik hinter der Stryker-Wipe-Attacke ganz ohne Malware, schaut auf Intune, VPN-Fakes und SEO-Poisoning und erklärt, warum „nur mal schnell was klicken“ plötzlich zehntausende Endgeräte ins digitale Jenseits befördert.
Gemeinsam diskutieren die beiden, wie agentische KI-Plattformen gekapert, AI-Browser in Phishing-Fallen verwandelt und Krankenhaus-IT von geopolitischen Konflikten in Geiselhaft genommen werden – und welche pragmatischen Schritte Security-Teams jetzt wirklich gehen sollten.
Risiken durch Copilot mindern: Analyst schlägt KI-Verbot am Freitagnachmittag vor -Golem Security (Atom)
Interpol warnt: KI macht deutlich produktiver - zumindest Kriminelle -Golem Security (Atom)
Stryker attack wiped tens of thousands of devices, no malware needed -BleepingComputer
Cybercrime has skyrocketed 245% since the start of the Iran war -The Register Security
Stryker says hospital tools are safe, but digital ordering systems still down after cyberattack -The Record
KI-generiertes Phishing: Warum 82 Prozent aller Angriffs-Mails jetzt von Maschinen stammen -Security Today
Storm-2561 targets enterprise VPN users with SEO poisoning, fake clients -CSO Online
Medical giant Stryker crippled after Iranian hackers remotely wipe computers -CSO Online
Why Stryker's Outage Is a Disaster Recovery Wake-Up Call -Dark Reading
Vollzugriff in zwei Stunden: KI-Agent hackt eigenständig KI-Plattform von McKinsey -Golem Security (Atom)
Wipe-Attacke: Hackergruppe legt Medizintechnik-Konzern Stryker lahm -Golem Security (Atom)
Iran plots 'infrastructure warfare' against US tech giants -The Register Security
Iran-linked cyber crew says they hit US med-tech firm -The Register Security
Researchers Trick Perplexity's Comet AI Browser Into Phishing Scam in Under Four Minutes -The Hacker News
Iran-Backed Hackers Claim Wiper Attack on Medtech Firm Stryker -KrebsOnSecurity
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Marc seziert derweil die Technik hinter der Stryker-Wipe-Attacke ganz ohne Malware, schaut auf Intune, VPN-Fakes und SEO-Poisoning und erklärt, warum „nur mal schnell was klicken“ plötzlich zehntausende Endgeräte ins digitale Jenseits befördert.
Gemeinsam diskutieren die beiden, wie agentische KI-Plattformen gekapert, AI-Browser in Phishing-Fallen verwandelt und Krankenhaus-IT von geopolitischen Konflikten in Geiselhaft genommen werden – und welche pragmatischen Schritte Security-Teams jetzt wirklich gehen sollten.
Risiken durch Copilot mindern: Analyst schlägt KI-Verbot am Freitagnachmittag vor -Golem Security (Atom)
Interpol warnt: KI macht deutlich produktiver - zumindest Kriminelle -Golem Security (Atom)
Stryker attack wiped tens of thousands of devices, no malware needed -BleepingComputer
Cybercrime has skyrocketed 245% since the start of the Iran war -The Register Security
Stryker says hospital tools are safe, but digital ordering systems still down after cyberattack -The Record
KI-generiertes Phishing: Warum 82 Prozent aller Angriffs-Mails jetzt von Maschinen stammen -Security Today
Storm-2561 targets enterprise VPN users with SEO poisoning, fake clients -CSO Online
Medical giant Stryker crippled after Iranian hackers remotely wipe computers -CSO Online
Why Stryker's Outage Is a Disaster Recovery Wake-Up Call -Dark Reading
Vollzugriff in zwei Stunden: KI-Agent hackt eigenständig KI-Plattform von McKinsey -Golem Security (Atom)
Wipe-Attacke: Hackergruppe legt Medizintechnik-Konzern Stryker lahm -Golem Security (Atom)
Iran plots 'infrastructure warfare' against US tech giants -The Register Security
Iran-linked cyber crew says they hit US med-tech firm -The Register Security
Researchers Trick Perplexity's Comet AI Browser Into Phishing Scam in Under Four Minutes -The Hacker News
Iran-Backed Hackers Claim Wiper Attack on Medtech Firm Stryker -KrebsOnSecurity
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
38 Minuten
Wenn selbst das FBI unerwarteten Besuch im Netz hat, wissen wir: Es ist wieder eine ganz normale Woche in der IT-Security. Wir schauen uns an, warum Millionen Londoner Fahrgäste unfreiwillig zum „Open Data“-Projekt wurden und ob die NIS2-Müdigkeit der deutschen Unternehmen System hat. Dazu gibt es Tipps, wie ihr eure Pakete und Xiaomi-Telefone vor krimineller Kreativität schützt.
Kein Einzelfall: DHL-Kunde verliert 600-Euro-Paket in Packstation - Golem.de
Fake-News in Push-Mitteilungen: Stiftung Warentest entdeckt Betrugsversuch auf Xiaomi-Handy - Golem.de
Cyberangriff: Das FBI hat offenbar Hacker im Netzwerk - Golem.de
London: Zehn Millionen Datensätze bei Cyberangriff auf Verkehrsbehörde gestohlen - Heise.de
NIS2: Warum sich so wenige Unternehmen registrieren - Heise.de
BSI: 11.500 kritische Einrichtungen unter NIS2 registriert - Heise.de
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Kein Einzelfall: DHL-Kunde verliert 600-Euro-Paket in Packstation - Golem.de
Fake-News in Push-Mitteilungen: Stiftung Warentest entdeckt Betrugsversuch auf Xiaomi-Handy - Golem.de
Cyberangriff: Das FBI hat offenbar Hacker im Netzwerk - Golem.de
London: Zehn Millionen Datensätze bei Cyberangriff auf Verkehrsbehörde gestohlen - Heise.de
NIS2: Warum sich so wenige Unternehmen registrieren - Heise.de
BSI: 11.500 kritische Einrichtungen unter NIS2 registriert - Heise.de
Besucht uns auf: zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
40 Minuten
In dieser Folge sprechen Marc und Martin über den wachsenden Einfluss von KI im Verteidigungssektor – und warum der Streit zwischen Anthropic und dem Pentagon gerade für Schlagzeilen sorgt. Außerdem geht es um TikTok, das bei Direktnachrichten überraschend auf Ende-zu-Ende-Verschlüsselung verzichten will. Zum Abschluss werfen die beiden einen Blick in die Zukunft des Mobilfunks: Warum 6G nicht nur schneller, sondern auch zu einer Art Radar für unsere Umgebung werden könnte.
Besucht uns auf: zweifaktorgeplauder.de
6G wird zum Radar: ETSI warnt vor Risiken durch Umgebungserfassung - Heise.de
Messenger-Sicherheit: TikTok verzichtet aus Sicherheitsgründen auf E2EE - Golem.de
TikTok will auf Ende-zu-Ende-Verschlüsselung für Direktnachrichten verzichten - Heise.de
Anthropic-CEO nennt Vorgehen des Pentagons „vergeltend und strafend“ - Heise.de
OpenAI erhält wohl Pentagon-Auftrag nach Bruch mit Anthropic - Heise.de
Claude-KI-Chatbot für Cyberangriff auf mexikanische Regierung genutzt - Heise.de
Social Engineering: Berüchtigte Hackergruppe sucht Frauen fürs Team - Golem.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Besucht uns auf: zweifaktorgeplauder.de
6G wird zum Radar: ETSI warnt vor Risiken durch Umgebungserfassung - Heise.de
Messenger-Sicherheit: TikTok verzichtet aus Sicherheitsgründen auf E2EE - Golem.de
TikTok will auf Ende-zu-Ende-Verschlüsselung für Direktnachrichten verzichten - Heise.de
Anthropic-CEO nennt Vorgehen des Pentagons „vergeltend und strafend“ - Heise.de
OpenAI erhält wohl Pentagon-Auftrag nach Bruch mit Anthropic - Heise.de
Claude-KI-Chatbot für Cyberangriff auf mexikanische Regierung genutzt - Heise.de
Social Engineering: Berüchtigte Hackergruppe sucht Frauen fürs Team - Golem.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
35 Minuten
Wir sprechen über den massiven DDoS-Angriff auf die Deutsche Bahn und ordnen ein, was hinter der Attacke stecken könnte. Außerdem geht es um das neue „Claude Security“-Release und die Frage, welche Rolle KI künftig in der Software Entwickung spielen wird. Zum Abschluss analysieren wir die Erpressung von Revolut-Kunden durch einen Ex-Mitarbeiter – und was das über Insider-Bedrohungen verrät.
Besucht uns auf: zweifaktorgeplauder.de
Bahn.de und DB Navigator: Hackerangriff trifft die Bahn - Golem.de
DDoS-Angriff auf Deutsche Bahn: War das wirklich Russland? - Golem.de
Die größere Kante: AWS kann DDoS-Attacke auf die Bahn nicht abfangen - Golem.de
DDoS-Attacke auf die Deutsche Bahn stört Buchungssystem - Heise.de
Neobank: Ex-Mitarbeiter erpresst offenbar Kunden von Revolut - Golem.de
Warum gerade alle ChatGPT kündigenvon The Morpheus - YouTube.com
AI-Deal: Defense Department and Musk’s xAI (Grok) - Axios.com
Pentagon-Meeting: Hegseth trifft Anthropic (Claude) - Axios.com
Spotify-Podcast-Episode - Spotify.com
Citrini Research – 2028 GIC - CitriniResearch.com
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Besucht uns auf: zweifaktorgeplauder.de
Bahn.de und DB Navigator: Hackerangriff trifft die Bahn - Golem.de
DDoS-Angriff auf Deutsche Bahn: War das wirklich Russland? - Golem.de
Die größere Kante: AWS kann DDoS-Attacke auf die Bahn nicht abfangen - Golem.de
DDoS-Attacke auf die Deutsche Bahn stört Buchungssystem - Heise.de
Neobank: Ex-Mitarbeiter erpresst offenbar Kunden von Revolut - Golem.de
Warum gerade alle ChatGPT kündigenvon The Morpheus - YouTube.com
AI-Deal: Defense Department and Musk’s xAI (Grok) - Axios.com
Pentagon-Meeting: Hegseth trifft Anthropic (Claude) - Axios.com
Spotify-Podcast-Episode - Spotify.com
Citrini Research – 2028 GIC - CitriniResearch.com
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
37 Minuten
Wir starten mit einer Polizei-Panne, bei der ein vertauschter Link direkt zur Hausdurchsuchung führte, und graben uns dann durch die Reisedaten von Interrail-Fans im Darknet. Weiter geht es mit dem großen Reinemachen im Browser: Von gefährlichen Chrome-Sicherheitslücken bis hin zu KI-Erweiterungen, die statt schlauer Antworten lieber eure Daten klauen. Zum Abschluss liefern wir die neuesten Details zu den aktuellen Sicherheitsvorfällen – ein riesiger, bunter Blumenstrauß an IT-Chaos, den ihr nicht verpassen solltet!
Hausdurchsuchung: Polizei leakt versehentlich Daten und verhaftet Empfänger - Golem.de
Eurail, Interrail und DiscoverEU: Daten von Bahnreisenden kursieren im Darknet - Golem.de
Sicherheitslücke im Browser: Attacken auf Chrome-Nutzer beobachtet - Golem.de
Populäre Chrome-Erweiterungen spähen Nutzer aus - Heise.de
Falsche KI-Erweiterungen für Chrome gefährden 260.000 Nutzer - Heise.de
Sicherheitsvorfall: Weitere Details (WinFuture) - WinFuture.de
Weitere Entwicklungen zum Vorfall (WinFuture) - WinFuture.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Hausdurchsuchung: Polizei leakt versehentlich Daten und verhaftet Empfänger - Golem.de
Eurail, Interrail und DiscoverEU: Daten von Bahnreisenden kursieren im Darknet - Golem.de
Sicherheitslücke im Browser: Attacken auf Chrome-Nutzer beobachtet - Golem.de
Populäre Chrome-Erweiterungen spähen Nutzer aus - Heise.de
Falsche KI-Erweiterungen für Chrome gefährden 260.000 Nutzer - Heise.de
Sicherheitsvorfall: Weitere Details (WinFuture) - WinFuture.de
Weitere Entwicklungen zum Vorfall (WinFuture) - WinFuture.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
45 Minuten
Apple gibt Warnungen aus und hält die Nutzer an dringend Updates zu machen. Malwarebytes veröffentlicht eine neue Phishing Strategie, während die Bundesnetzagentur von einem Phishing bzw. Enkel Trick Rückgang berichtet.
Zusätzlich gibt es noch Eindrücke und Erkenntnisse aus einem Security Bootcamp von Martin.
Besucht uns auf: zweifaktorgeplauder.de
Vorgetäuschte PDFs bergen neue Gefahren - CSOonline.com
Apple warnt iPhone-Nutzer über Zero-Day-Lücke – bereits attackiert - Golem.de
Weniger Enkeltrick-Anrufe und betrügerische Paket-SMS - Heise.de
Open the wrong PDF, and attackers gain remote access to your PC - Malwarebytes.com
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Zusätzlich gibt es noch Eindrücke und Erkenntnisse aus einem Security Bootcamp von Martin.
Besucht uns auf: zweifaktorgeplauder.de
Vorgetäuschte PDFs bergen neue Gefahren - CSOonline.com
Apple warnt iPhone-Nutzer über Zero-Day-Lücke – bereits attackiert - Golem.de
Weniger Enkeltrick-Anrufe und betrügerische Paket-SMS - Heise.de
Open the wrong PDF, and attackers gain remote access to your PC - Malwarebytes.com
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
44 Minuten
In der heutigen fünften Folge der dritten Staffel sprechen Martin und Marc über verschiedenste Themen. Auf der einen Seite wird der Change-Your-Password-Day vom 01.02. besprochen.
Auf der anderen Seite geht es um eine erpresste Schule, stillstehende Produktionsanlagen und enorm hohe Bußgelder für DSGVO Verstöße.
Besucht uns auf: zweifaktorgeplauder.de
Shownotes:
HPI Identity Leak Checker - sec.hpi.de
HPI veröffentlicht meist geleakte Passwörter 2025 - hpi.de
Hackerangriff auf Romina Mineralbrunnen - CSOonline.com
50 Euro je Kind gefordert: Hacker hacken Schul-IT und erpressen Eltern - Golem.de
Kaspersky: Entweder das BSI streicht seine Warnung – oder... - Heise.de
„Ändere-dein-Passwort“-Tag: Nutzloser Wiedergänger - Heise.de
YouTube-Video: McDonald's Netherlands | Change Your Password Day - YouTube.com
DSGVO-Bußgeld-Datenbank - DSGVO-Portal.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Auf der anderen Seite geht es um eine erpresste Schule, stillstehende Produktionsanlagen und enorm hohe Bußgelder für DSGVO Verstöße.
Besucht uns auf: zweifaktorgeplauder.de
Shownotes:
HPI Identity Leak Checker - sec.hpi.de
HPI veröffentlicht meist geleakte Passwörter 2025 - hpi.de
Hackerangriff auf Romina Mineralbrunnen - CSOonline.com
50 Euro je Kind gefordert: Hacker hacken Schul-IT und erpressen Eltern - Golem.de
Kaspersky: Entweder das BSI streicht seine Warnung – oder... - Heise.de
„Ändere-dein-Passwort“-Tag: Nutzloser Wiedergänger - Heise.de
YouTube-Video: McDonald's Netherlands | Change Your Password Day - YouTube.com
DSGVO-Bußgeld-Datenbank - DSGVO-Portal.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
34 Minuten
In der heutigen Folge sprechen Martin und Marc über angeblich verlorene Produktions- und Prototyp Daten von Nike, andere Leaks und einer Warnung des Bundesinnenministeriums zu chinesischen Autoherstellern.
SoundCloud-Hack: 30 Millionen Accounts betroffen, Daten nun in HIBP-Datenbank - Heise.de
Nike prüft möglichen Cyberangriff - Heise.de
Verfassungsschutz warnt vor Datenklau bei Elektroautos - Elektroauto-News.net
Bundesinnenministerium warnt: Chinesische Autos werden zu Spionen auf Rädern - Golem.de
Spionage: Dobrindt warnt vor Risiken vernetzter Autos aus China - Handelsblatt.com
Privacy Nightmare on Wheels: Mozilla bewertet Datenschutz bei Autoherstellern - Mozilla Foundation
PRISM: NSA hat direkten Zugriff auf Daten großer Internetunternehmen - Netzpolitik.org
Chinas neue Wege der Spionage – Verfassungsschutz informiert - Verfassungsschutz.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
SoundCloud-Hack: 30 Millionen Accounts betroffen, Daten nun in HIBP-Datenbank - Heise.de
Nike prüft möglichen Cyberangriff - Heise.de
Verfassungsschutz warnt vor Datenklau bei Elektroautos - Elektroauto-News.net
Bundesinnenministerium warnt: Chinesische Autos werden zu Spionen auf Rädern - Golem.de
Spionage: Dobrindt warnt vor Risiken vernetzter Autos aus China - Handelsblatt.com
Privacy Nightmare on Wheels: Mozilla bewertet Datenschutz bei Autoherstellern - Mozilla Foundation
PRISM: NSA hat direkten Zugriff auf Daten großer Internetunternehmen - Netzpolitik.org
Chinas neue Wege der Spionage – Verfassungsschutz informiert - Verfassungsschutz.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
37 Minuten
In der dritten Folge dieser Staffel sprechen Martin und Marc über Datenlecks in KI Apps, einem Starlink Datenschutzproblem und der Zerschlagung einer ganzen Cybercrime Infrastruktur in Deutschland.
Hier nochmal eine kurze Anleitung, wie ihr aus dem Starlink Programm austreten könnt:
starlink.com/account/settings
„Profil bearbeiten"
Haken entfernen bei „Persönliche Daten mit vertrauenswürdigen Partnern von Starlink teilen"
Speichern
Cybercrime-Hoster zerschlagen: Razzia in deutschem Rechenzentrum - Golem.de
Inside RedVDS: How a Single Virtual Desktop Provider Fueled Worldwide Cybercriminal Operations - Microsoft.com
Millionenfache Datenlecks bei KI-Apps: Nutzerdaten öffentlich zugänglich - Heise.de
FireHound – Leak-Scanner von Covertlabs - firehound.covertlabs.io
Starlink sammelt Nutzerdaten für KI-Training - Netzwoche.ch
Opt-out erforderlich: Starlink nutzt Kundendaten für KI-Training - Golem.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Hier nochmal eine kurze Anleitung, wie ihr aus dem Starlink Programm austreten könnt:
starlink.com/account/settings
„Profil bearbeiten"
Haken entfernen bei „Persönliche Daten mit vertrauenswürdigen Partnern von Starlink teilen"
Speichern
Cybercrime-Hoster zerschlagen: Razzia in deutschem Rechenzentrum - Golem.de
Inside RedVDS: How a Single Virtual Desktop Provider Fueled Worldwide Cybercriminal Operations - Microsoft.com
Millionenfache Datenlecks bei KI-Apps: Nutzerdaten öffentlich zugänglich - Heise.de
FireHound – Leak-Scanner von Covertlabs - firehound.covertlabs.io
Starlink sammelt Nutzerdaten für KI-Training - Netzwoche.ch
Opt-out erforderlich: Starlink nutzt Kundendaten für KI-Training - Golem.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
42 Minuten
Heute gibt es eine wilde Achterbahnfahrt durch verschiedenste Themen der beiden. Erst wird über Ubisoft Geschenke zu Weihnachten, die aber wieder zurück genommen wurden. Dann geht es kurz um den 39C3 Congress. Dann kommen auch noch die Themen der Machtverschiebung durch Tech Giganten dazu. Alles in allem ein riesiger bunter Blumenstrauß an Themen.
39C3 – Chaos Communication Congress: Mediathek - media.ccc.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
39C3 – Chaos Communication Congress: Mediathek - media.ccc.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
48 Minuten
Neues Jahr, neue Staffel, die gleichen Zwei! Ein wenig an Stellschrauben gedreht, geht es dieses Jahr direkt los mit 5 Thesen, die Martin und Marc einordnen und für sich bewerten, wie sie dazu stehen.
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de
