Zwei-Faktor-Geplauder: Cybersecurity und Tech Archiv

Diesmal plaudern wir über die umfassenden Cybersicherheitsmaßnahmen während der Vatikanischen Konklave, darunter die Abschottung der Sixtinischen Kapelle durch elektronische Störsender, die Beschlagnahmung aller Kommunikationsgeräte und die Einrichtung einer Flugverbotszone über Rom. Ebenfalls im Fokus steht ein schweres Datenleck beim Parkhausbetreiber APCOA, bei dem durch simple URL-Manipulation Zugriff auf sensible Kundendaten wie Fahrzeugkennzeichen, Rechnungen und Parkzeiträume möglich war. Weitere Themen sind der Ransomware-Angriff auf die Oettinger Brauerei durch die Gruppe RansomHouse, die Entwicklung der KI-gestützten Cyberwaffe Echo zur automatischen Malware-Bekämpfung, gefälschte Audi-Gebrauchtwagenangebote im Netz sowie eine Studie zur Passwortsicherheit, die längere und komplexere Kombinationen empfiehltMartin und Marc sprechen über:

(00:00) Konklave-Sicherheit

(08:39) APCOA-Datenleck

(11:20) Oettinger-Ransomware-Vorfall

(15:30) Cyberwaffe ECHO - Impfmittel gegen Malware

(24:35) Audi Fake-Webseiten

(27:15) Lockbit gehackt

(33:05) Hive Passwort Studie

Shownotes:

Konklave 2025: Zwei Techniker gegen heimtückische Spähversuche -Golem.de

Datenleck bei Parkhausbetreiber APCOA: Kundendaten durch triviale URL-Lücke einsehbar -Heise.de

Ransomware-Bande erpresst Brauerei Oettinger: IT-Systeme verschlüsselt -CSOOnline.com

Ransomware-Vorfall bei Oettinger-Brauerei: Hackergruppe Ransomhouse bekennt sich zum Angriff -Heise.de

Echo-Effekt: Neue Cyber-Waffe zwingt Malware zur Selbstzerstörung -t3n.de

NDSS 2025: Hitchhiking Vaccine – Automatisierte Botnet-Remediation durch Remote-Code-Deployment (Vortrag, englisch) -YouTube

Audi warnt vor Gebrauchtwagenbetrug: Gefälschte Webseiten und Kataloge locken mit nicht existierenden Fahrzeugen – Käufer sollen niemals Geld überweisen, ohne das Auto zuvor gesehen zu haben -CSOOnline.com

LockBit-Ransomware-Gruppe selbst gehackt: Interne Operationsdaten der Cyberkriminellen veröffentlicht -DarkReading.com

Wie sicher ist dein Passwort? Hive Systems zeigt, wie schnell Passwörter heute geknackt werden können -hivesystems.com

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠⁠⁠podcast@zweifaktorgeplauder.de

Wir sprechen über nordkoreanische IT-Fachkräfte, die sich mit Fake-Identitäten in internationale Unternehmen einschleusen, sowie um Stuttgarts Test mit Scan-Autos zur Falschparker-Erkennung und aktuelle Cyberangriffe auf die Verwaltungen von Stuttgart und Ellwangen. Weitere Themen sind russische Hackerangriffe auf Frankreich, ein großes Datenleck bei einer Rehaklinik und der elektronischen Patientenakte, das enttarnte Phishing-Netzwerk „Darcula“, eine Studie zur Vertrauenskrise in der IT-Sicherheit und die laufende Sammelklage gegen Meta nach dem Facebook-Datenleck.

Martin und Marc sprechen über:

(00:00) Wie dick ist Kim Jung-Un? Nordkoreanische Fake-ITler infiltrieren Unternehmen

(05:50) Stuttgart testet Scan-Autos gegen Falschparker

(12:46) Cyberangriffe auf Stuttgart und Ellwangen

(16:50) Frankreich beschuldigt Russland wegen Cyberangriffe

(18:45) Datenleck bei Rehaklinik und ePA

(24:14) Phishing-Netzwerk „Darcula“ für Betrugs-SMS enttarnt

(31:32) Studie: IT-Security ist keine Vertrauenssache

(37:54) Sammelklage gegen Meta: Opfer gesucht

Shownotes:

Nordkoreanische Fake-ITler: Wie dick ist Kim Jong-un? -Golem.de

Scan-Autos gegen Parksünder: Erste Tests in Stuttgart -Heise.de

Prorussische Hacker legen Website der Stadt Stuttgart lahm -SWR.de

Cyberangriff auf Ellwangen: Vor allem Schulen betroffen -SWR.de

Frankreich wirft Russland Cyberattacken zur Destabilisierung vor -Heise.de

Datenleck bei Rehaklinik: Daten von 17.000 Patienten einsehbar -Heise.de

Phishing-Netzwerk rund um Darcula für Betrugs-SMS enttarnt -Heise.de

Falsche DHL-Nachrichten: Wer dahinter steckt -BR.de

IT-Security ist keine Vertrauenssache -CSOOnline.com

vzbv-Sammelklage: Jetzt kostenlos ins Klageregister eintragen und Ansprüche gegen Meta sichern –vzbv.de

Have I Been Pwned: Prüfe, ob deine E-Mail oder Telefonnummer bei Facebook Datenleck kompromittiert wurde -haveibeenpwned.com

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠⁠⁠podcast@zweifaktorgeplauder.de

In der Folge 18 sprechen Martin und Marc zunächst über einen großflächigen Stromausfall in Spanien. Danach geht es um aktuelle Angriffe auf Smartphones über USB-Ports und neue Sicherheitsfunktionen gegen sogenanntes JuiceJacking. Im Anschluss wird ein Datenleck beim Zeiterfassungstool WorkComposer thematisiert. Die Einführung von KI-gestützter Videoüberwachung in Hessen steht ebenso auf der Agenda wie Metas Änderungen beim Training ihrer KI. Außerdem diskutieren die Hosts die jüngsten DDoS-Angriffe auf Berlin und Nürnberg sowie eine aktuelle Cloudflare-Studie zu DDoS. Abschließend widmen sie sich dem Thema Cybersecurity-Versicherungen.

(00:00) Stromausfall in Spanien

(08:30) Angriffe auf Smartphones per USB Ports & Neue Sicherheitsfeatures gegen JuiceJacking

(14:20) Datenleak bei WorkComposer

(20:00) Hessen führt Videoüberwachung mit KI ein

(22:46) Meta verändert, wie ihre KI trainiert wird

(33:56) DDoS Angriffe auf Berlin, Nürnberg und die Cloudflare Studie zu DDoS

(39:28) Cybersecurity Versicherungen

Shownotes:

Neuer Angriff beim Laden untergräbt USB-Schutz von iOS und Android - winfuture.de

Android 16: Google sichert den USB-Port besser ab - heise.de

Datenleck bei Überwachungs-Tool: 21 Millionen Bilder wurden veröffentlicht - chip.de

Bundesweit: Hessen startet KI-Videoüberwachung - golem.de

Meta: KI-Training mit persönlichen Daten - datenschutz-hamburg.de

WhatsApp: Advanced Chat Privacy soll sensible Kommunikation schützen - heise.de

Cyberattacke auf berlin.de - csoonline.com

Cloudflare Report: Deutschland das am häufigsten per DDoS attackierte Land - golem.de

Cybersecurity: Wie Cyberversicherungen den Mittelstand entlasten - handelsblatt.com

Anleitung zum Widerspruch der Meta KI per Facebook und Instagram daten- verbraucherzentrale.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠⁠podcast@zweifaktorgeplauder.de

In dieser Episode diskutieren Martin und Marc verschiedene Themen rund um Cyber-Sicherheit und Datenschutz. Sie beleuchten die neuesten Hacking-Vorfälle, insbesondere das Hacken von Ampelsystemen und die Sicherheitslücken in E-Autos wie dem Nissan Leaf. Zudem wird die Rolle von KI in der Textgenerierung und die Problematik von gefälschten Webseiten für Einreisegenehmigungen thematisiert. Ein weiterer Schwerpunkt liegt auf den Whistleblowern bei DOGE und den Herausforderungen der CVE-Datenbank.

(00:00) Hacking von Ampelsystemen: Ein neues Phänomen

(04:42) Sicherheitslücken in E-Autos: Der Fall Nissan Leaf

(11:25) Künstliche Intelligenz und ihre Herausforderungen

(16:15) VIBE CODING: Die Zukunft des Programmierens

(20:44) Abschluss und Ausblick auf die digitale Sicherheit

(21:35) Gefälschte Webseiten und Betrug bei Einreisegenehmigungen

(24:22) Sicherheitsprobleme bei US-Behörden

(29:40) CVE-Datenbank und ihre Bedeutung

Shownotes:

Manipulierte Ampeln: Hacker machen sich über Musk und Zuckerberg lustig -FAZ.net

Gefahr im Straßenverkehr: Hacker können E-Auto fernsteuern -Netzwelt

ChatGPT hinterlässt unsichtbare Zeichen im Text -Golem.de

Künstliche Intelligenz: Welches Risiko birgt „Vibe Coding“ für die IT-Sicherheit? -Handelsblatt

Polizei warnt vor Betrug bei britischer Einreiseerlaubnis mit falscher URL -Heise.de

IT-Security ausgehebelt: Schwere Whistleblower-Vorwürfe gegen DOGE -WinFuture.de

Nach drohendem CVE-Aus: Schwachstellendatenbank der EU geht an den Start -Heise.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

In der Folge beleuchteen wir die zunehmende Nutzung von Wegwerf-Handys bei USA-Reisen wegen Spionagerisiken, das neue Android-Sicherheitsfeature mit automatischem Neustart, einen KI-gesteuerten Spam-Bot, der 80.000 Webseiten überflutet, sowie einen Ransomware-Angriff auf das IT-Unternehmen Melting Mind und die Offenlegung weiterer Kundendaten. Außerdem geht es um massive Passwortlecks bei deutschen Landespolitikern, Deutschlands extrem hohen Papierverbrauch, kritische Schwachstellen bei Canon-Druckern und Fortinet-Firewalls durch fehlende Updates sowie einen großen Datenklau bei der E-Commerce-Plattform Magento.

Martin und Marc sprechen über:

(00:00) Wegwerfhandys für Reisen in die USA

(08:23) Supportende und neues Sicherheitsfeature für Android

(14:41) Der neue KI Spam-Bot Akira-Bot

(19:17) Nach NDR Bericht weitere Sicherheitslücken entdeckt

(27:44) Politiker gehen schlecht mit Passwörtern um

(33:20) Canon Sicherheitslücke

(38:13) Fortinet-Exploit wird ausgenutzt

(45:14) Hackerangriffe und Datenlecks

Shownotes:

Datensicherheit auf US-Reisen: EU gibt Angestellten angeblich Wegwerfhandys -Heise.de

Google führt Sicherheits-Neustart für Android-Smartphones ein -Golem.de

Google beendet Unterstützung von Android 12 durch neue Sicherheitspatches -Golem.de

AkiraBot nutzt OpenAI-API für Spam über Website-Kontaktformulare -HackRead.com

Nach Bericht: Weitere Datenlecks bei Lübecker IT-Unternehmen gefunden -Heise.de

Cyberangriff: Lübecker IT-Unternehmer trickst Erpresser aus -NDR.de

Passwörter deutscher Politiker im Darknet aufgetaucht -CSOOnline.com

Canon-Drucker: Softwarefehler mit Sicherheitslücken entdeckt -Security-Insider.de

14.000 Fortinet-Firewalls kompromittiert: Angreifer nisten sich ein -Heise.de

Hacker greifen Magento an: Datenleck durch Drittanbieter-CRM -HackRead.com

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

Die neue Folge des Podcasts „Zwei Faktor Geplauder“ beleuchtet eine peinliche Signal-Panne des US-Sicherheitsberaters Michael Walz, der durch eine iPhone-Komfortfunktion einen Journalisten in eine geheime Chatgruppe einlud. Zudem analysieren die Moderatoren ein massives Datenleck bei Samsung: Über das deutsche Ticketsystem von Spectos wurden 270.000 Support-Tickets mit sensiblen Kundendaten gestohlen, darunter Adressen, Zahlungsmethoden und Tracking-URLs – der Hacker bot die Daten absurd günstig für 2 Euro an, vermutlich als Publicity-Stunt. Ebenfalls im Fokus: Ein Europcar-Hack, bei dem Angreifer GitLab-Repositories mit App-Quellcode erbeuteten, Oracles Leugnen eines Cloud-Leaks trotz gegenteiliger Beweise und eine aktive Backdoor in Ciscos Lizenzierungstool, die Admin-Zugriffe ermöglicht.

Martin und Marc sprechen über:

(00:00) Das Signal Gate: Ein Sicherheitsvorfall

(07:01) Datenlecks bei Samsung: Ein Blick auf die Kundendaten

(12:56) Europcar und die Gefahren von Quellcode-Leaks

(21:32) Oracles Sicherheitsprobleme und Datenabfluss

(28:48) War-Driving: Eine alte Methode im neuen Gewand

(37:14) Aktuelle Cyberangriffe und deren Auswirkungen

Shownotes:

Signal-Gate: iPhone-Funktion könnte US-Regierungssicherheitslücke verursacht haben -Golem.de

Cyberkrimineller stiehlt Kundentickets von Samsung - etwa 270.000 Daten betroffen -Security-Insider.de

Datenleck bei Samsung: Etwa 270.000 Kundentickets im Darknet aufgetaucht -Heise.de

Cyber Intelligence Briefing vom 04. April 2025 -S-RM Inform

Cyberangriff auf Europcar: Kundendaten und Quellcode abgeflossen -Golem.de

Europcar GitLab-Breach: Daten von bis zu 200.000 Kunden betroffen -BleepingComputer.com

Update: Oracle räumt zweiten Datenabfluss ein -IT-Markt.ch

Wardriving ist wieder da: Kriminelle suchen nach WLAN-Schwachstellen -Chip.de

Hackerangriff auf Heilbronner Marketing-Firma: Daten gestohlen und veröffentlicht -CSOOnline.com

Hackerangriff auf MAN-Tochter: Ransomware-Bande Ransomhub veröffentlicht gestohlene Daten -CSOOnline.com

Sicherheitswarnung: Hacker nutzen Cisco-Backdoor aus -Golem.de

Hackerangriff auf Hofmann & Forthmann: Unternehmen zieht Lösegeldforderung in Betracht -CSOOnline.com

Datenleck bei WK Kellogg: Clop-Ransomware verantwortlich -BleepingComputer.com

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

Die neue Folge thematisiert schwere Sicherheitslücken in Photovoltaik-Anlagen von führenden Herstellern wie SMA, die Angriffe auf das Stromnetz ermöglichen könnten, sowie einen massiven Hack bei Oracle Cloud. Zudem versuchen Hacker an Bürgergeld via Bundesagentur für Arbeit zu kommen und wie KI-Modelle durch Rollenspiel-Jailbreaks zur Generierung von Schadcode manipuliert werden können. Und zu guter letzt ein massives Datenleck bei Dating-Apps von LGBTQ+ und BDSM welche zu Gefahr für schutzbedürftigen Gruppen werden könnte.Martin und Marc sprechen über:

(00:00) World Backup Day und seine Bedeutung

(08:27) Sicherheitsrisiken in Photovoltaik-Anlagen

(18:03) Hacker bei der Bundesagentur für Arbeit

(24:10) Neue Jailbreak-Methode bei KI-Modellen

(31:43) ChatGPT könnte uns zukünftig bewusst anlügen und manipulieren

(35:51) Update: Oracle Hack

(39:15) Datenschutzskandal in der US Politik

(42:30) Sicherheitsprobleme bei Dating-Apps LGBTQ+ und BDSM

Shownotes:

IT-Anbieter löscht alle Daten – Traditionsfirma ruiniert - Heute.at

Risiko für Netzstabilität: Gefährliche Sicherheitslücken in PV-Systemen entdeckt - Golem.de

Neue Sicherheitslücken in Photovoltaik-Systemen aufgespürt - Heise.de

Energiewende: BSI warnt vor Fernabschaltung von PV-Anlagen aus China - Golem.de

Cyberangriff auf Bundesagentur für Arbeit: Kriminelle ändern Kontonummern - Golem.de

Rollenspiel mit gefährlichen Folgen: So einfach erstellen selbst Anfänger Malware mit ChatGPT - T3n

Validating the Breach Oracle Cloud Denied – CloudSEK’s Follow-Up Analysis - CloudSEK

Cyberkrimineller erpresst Unternehmen nach angeblichem Datenraub aus Oracle Cloud - Security-Insider.de

Oracle Still Denies Breach as Researchers Persist - Dark Reading

Wie Handynummern von Ministern im Netz landen - ZDF.de

Datenleck: 1,5 Millionen private Fotos von Dating-Apps für LGBTQ+ enthüllt - Heise.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

In dieser Episode diskutieren Martin und Marc verschiedene Themen rund um Cybersicherheit und Datenschutz. Sie beleuchten die Rekordstrafe für Amazon aufgrund von DSGVO-Verstößen, die rechtlichen Implikationen der Geschlechteridentität in der DSGVO, Datenschutzfragen in Schwimmbädern, die Entlassungen bei der US-Cyber-Sicherheitsbehörde, Cyber-Angriffe auf Oracle, das neue Botnetz Badbox 2.0, Googles Übernahme von WIS und eine E-Mail-Panne bei der NASA. Zudem wird eine interessante genetische Verbindung zu Putin thematisiert.

Martin und Marc sprechen über:

(00:00) Tesla Wächter-Modus illegal

(04:57) Rekordstrafe für Amazon: DSGVO-Verstöße

(07:19) Verpflichtende Anrede und DSGVO

(10:35) Datenschutz im Schwimmbad: KI und Überwachung

(13:58) CISA: Entlassungen und Cybersecurity

(21:12) Oracle-Hack: Daten im Darknet

(26:41) Badbox 2.0: Die Bedrohung durch Botnetze

(31:14) Googles Übernahme von WIZ

(39:41) Die NASA und E-Mail-Pannen

(43:25) Putins genetische Geheimnisse

Shownotes:

Obacht bei der Nutzung von Dashcams speziell bei Tesla - Datenschutz-MV.de

DSGVO-Verstoß: Luxemburger Gericht bestätigt Rekordstrafe für Amazon - Heise.de

Datenschutz-Verstoß: EuGH zu Online-Shops, Einkauf & Geschlecht - Kurier.at

KI am Beckenrand kann schnell Problem für Datenschutz werden - N-TV.de

Chaos bei der CISA: US-Cybersicherheitsbehörde holt Gefeuerte per Website zurück - Heise.de

Oracle angeblich gehackt: Nutzerdaten im Darknet zum Verkauf - Heise.de

Badbox 2.0: Eine Million infizierte Geräte im Botnet - Heise.de

Google plant größte Übernahme der Konzerngeschichte: Wiz - Heise.de

The Heartwarming Story Behind Google’s $2 Billion Wiz Acquisition: Mika, the Dog Who Nearly Signed a Contract - UnderCodeNews

NASA: E-Mail-Panne flutet Postfächer der Raumfahrtindustrie - Golem.de

Hackerangriff: Streng geheime Putin-DNA geknackt! - OE24.at

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

Die neue Folge des Podcasts "Zwei Faktor Geplauder" behandelt ein schwerwiegendes Datenleck bei Online-Glücksspielportalen mit freigegebenen Ausweiskopien und Bankdaten, die gefährliche Malware-Verbreitungsmethode "Clickfix" über Tastenkombinationen sowie den auffälligen Nutzerschwund bei Porno-Webseiten, möglicherweise um unter die Regulierung des Digital Service Act zu fallen. Weitere Themen sind die datenschutzrechtliche Bewertung von Dashcams, die Ausnahme der Cybersicherheit von der deutschen Schuldenbremse sowie aktuelle Cyberangriffe.

Martin und Marc sprechen über:

(00:00) Datenleck bei Online-Glücksspiel-Portalen

(07:27) Clickfix: Eine neue Malware-Verbreitungsmethode

(14:02) Nutzerschwund bei Porno-Plattformen - Schuld neues Zählverfahren oder Digital Service Act?

(23:32) Dashcams und Datenschutz: Ein Dilemma

(31:25) Cybersicherheit von Schuldenbremse ausgenommen

(36:59) Es kann jeden treffen: Aktuelle Cyberangriffe

Shownotes:

Online-Casinos wie "Slotmagie" nach Datenverlust offline - Heise.de

»Man hat sich einen Dreck um die Sicherheit der Daten der Spieler geschert« - Heise.de

ClickFix: How to Infect Your PC in Three Easy Steps - KrebsOnSecurity

Microsoft Warns of ClickFix Phishing Campaign Targeting Hospitality Sector via Fake Booking.com Emails - The Hacker News

Nutzerzahlen bei Porno-Plattformen in der EU brechen ein - Heise.de

Pornhub & Co.: Provider wehren sich gerichtlich gegen Sperranordnungen - Heise.de

Finanzpaket: Cybersicherheit künftig von der Schuldenbremse ausgenommen - Golem.de

Landesdatenschützer warnt vor Dauereinsatz von Dashcams - Heise.de

Cyberangriff legt Spar-Filialen lahm - Blick.ch

Cyberangriff auf Sozial-Holding: Altenheime in Mönchengladbach betroffen - RP-Online.de

Cyberangriff auf Gemeinde Kirkel - SR.de

Cyberangriff legt Cockpit-Tool lahm - Touristik Aktuell

INC Ransom Ransomware Targets YEANSHALLEDE: A Growing Cybersecurity Threat - UnderCodeNews

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

Die neue Folge des Podcasts "Zwei Faktor Geplauder" behandelt eine Vielzahl von Themen aus der Welt der Cybersicherheit. Dazu gehören der Begriff "Überwachungskapitalismus", der sich auf die Nutzung von Daten durch Tech-Konzerne bezieht, sowie die Tatsache, dass Deutschland führend ist bei der Anfrage von Nutzerdaten bei großen Plattformen wie Google und Meta. Weitere Themen sind die EU-Whistleblower-Richtlinie, die in Deutschland verzögert umgesetzt wurde, und die Hackergruppe Akira, die in kurzer Zeit zahlreiche Ransomware-Angriffe durchgeführt hat. Zudem wird über Sicherheitsprobleme bei LastPass und einem massiven Krypto-Diebstahl durch die Lazarus-Gruppe berichtet.

Martin und Marc sprechen über:

(00:00) Überwachungskapitalismus - Deutschland führend bei Datenabfragen

(08:17) Hohe EU Strafzahlungen wegen Whistleblower-Richtlinie

(18:51) Akira Ransomware-Angriff über Webcam

(23:12) DDoS-Angriffe auf X

(27:21) Sicherheitsrisiken bei LastPass

(34:35) Bybit Hack durch Einsatz von Freeware

Shownotes:

Regierungen fordern massenhaft Nutzerdaten an - FAZ.net

Später Whistleblower-Schutz: Deutschland muss 34 Millionen Euro Strafe zahlen - Heise.de

Akira-Ransomware schlüpft über Webcam an IT-Schutzlösung vorbei - Heise.de

Feds Link $150M Cyberheist to 2022 LastPass Hacks - KrebsOnSecurity

Ripple-Mitgründer Larsen erklärt Diebstahl von 150 Mio. XRP mit Hack von LastPass - Cointelegraph

Cyberangriff auf X: Server waren trotz Cloudflare-Schutz öffentlich sichtbar - Golem.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

Die neue Folge des Podcasts "Zwei Faktor Geplauder" behandelt eine Vielzahl von aktuellen Themen aus der Welt der Cybersicherheit: Das BSI warnt vor Sicherheitslücken in Wearables mit medizinischen Funktionen, insbesondere bei der Bluetooth-Implementierung. Ein Disney-Mitarbeiter wurde Opfer eines Hacks durch ein mit Malware infiziertes KI-Tool, was zu einem Datenleck führte. Zudem wurden Schwachstellen in Gebäudezugangssystemen entdeckt, ein Cyberangriff auf die philippinische Armee durchgeführt und Angriffe auf die polnische Raumfahrtbehörde verzeichnet. In Deutschland gab es Ransomware-Attacken auf ein Herz-Lungen-Zentrum, einen IT-Dienstleister und einen Maschinenhändler. 

Martin und Marc sprechen über:

(00:00) Sicherheitslücken in Wearables mit medizinischen Funktionen

(04:46) Disney-Mitarbeiter wurde Opfer eines Hacks

(12:11) Schwachstellen in Gebäudezugangssystemen

(16:47) MWC: Wifi-Sensing

(22:58) Apples knickt gegen die britische Regierung ein

(26:35) Sicherheitslücke im Paragon Partition Manager

(28:50) Cyberangriff auf die philippinische Armee

(31:14) Angriffe auf die polnische Raumfahrtbehörde

(32:55) Es kann jeden treffen: Angriffe auf deutsche Unternehmen

Shownotes:

BSI-Bericht: Erhebliche Schwachstellen bei Fitness-Trackern & Co. - Heise.de

Massive Sicherheitslücken bei Gebäude-Zugangssystemen entdeckt - Heise.de

Sicherheitsleck in Treiber von Paragon Partition Manager wird missbraucht - Heise.de

Philippines army confirms hack - The Record

Cyberangriff auf polnische Raumfahrtbehörde entdeckt - IT Boltwise

Der große Disney-Hack: Wie ein KI-Tool das Leben eines Mitarbeiters ruiniert hat - Golem.de

Apple Discontinued ADP Feature for UK Users - Cybersecurity News

Hacker verschlüsseln Daten von rund 12.000 Patienten - CSO Online

Deutscher IT-Dienstleister im Visier von Ransomware-Angreifern - CSO Online

Stürmer Maschinen von Ransomware-Attacke getroffen - CSO Online

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

Die neue Folge des Podcasts behandelt die politischen Auswirkungen der Bundestagswahl und was es bedeuten könnte, sowie den Wechsel an der BSI-Spitze. Weitere Themen sind russische DDoS-Angriffe auf deutsche Institutionen, Sicherheitsprobleme im neuen REWE-Bonusprogramm, ein massiver Krypto-Diebstahl durch die Lazarus-Gruppe, eine unsichere smarte Matratzenauflage, die Netflix-Serie Zero Day und 60 Minutes Doku sowie das Unicorn-Startup Dream Security.

Martin und Marc sprechen über:

(00:00) Nach der Bundestagswahl

(04:50) Neuer Vizepräsident bei der BSI

(06:05) russische DDoS-Angriffe

(09:30) Rewe Bonusprogramm

(15:19) Kryptodiebstahl bei Bybit

(22:00) Smarte Matratzenauflage

(27:18) Mini-Serie auf Netflix: Zero Day Cyber Angriff

(28:00) 60 Minute Datenschutz Doku

(35:58) Wissensnugget: Dream Security: Ein neues Unicorn

Shownotes:

Wechsel an der BSI-Spitze: Vizepräsident Gerhard Schabhüser übergibt an Thomas Caspers - BSI.bund.de

Prorussische Hacker bekennen sich zu Angriffen auf Behörden - BR.de

Punkteklau im Supermarkt: Cyberkriminelle stehlen Rewe-Bonuspunkte - Heise.de

Größter Krypto-Coup aller Zeiten: Bybit verliert 1,5 Milliarden US-Dollar - Heise.de

Fernzugriff auf fremde Betten: Backdoor in smarter Matratzenauflage entdeckt - Golem.de

Zero-Day: Als würde man Joe Biden auf Hacker-Jagd schicken - Golem.de

Policing the internet in Germany, where hate speech, insults are a crime | 60 Minutes - YouTube

Cybersicherheit: Start-up von Österreichs Ex-Kanzler mit Milliardenbewertung - Golem.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

In dieser besonderen Folge dreht sich alles um die bevorstehenden Bundestagswahlen in Deutschland. Wir nehmen euch mit auf eine spannende Reise durch die Wahlprogramme der Parteien – mit einem klaren Fokus auf Datenschutz und Cybersecurity . Sowie weitere spannende News aus der Welt der Cybersicherheit: Ein Malware-verseuchtes Steam-Spiel kompromittierte Nutzerkonten, während ein massives Datenleck bei einem IoT-Hersteller sensible Informationen wie WLAN-Passwörter offenlegte. Zudem gab es Cyberangriffe auf die Universität der Bundeswehr München, DDoS-Attacken während der Münchner Sicherheitskonferenz, einen Fake-Shop für Deutschlandtickets und kritische Zero-Day-Exploits bei Palo Alto und anderen Anbietern

Martin und Marc sprechen über:

(00:00) Begrüßung

(01:43) Malware auf Steam

(06:32) Angriffe während der Münchner Sicherheitskonferenz

(08:57) Datenleck bei IoT-Geräten / Wachstumslampen

(11:56) Fake Ticket Shops und Betrug im Internet

(15:44) Zero-Day-Exploits bei Palo Alto und weitere Sicherheitsupdates

(18:00) Special: Wahlprogramme zu Datenschutz und Cybersecurity-Positionen der deutschen Parteien (Die Linke)

(23:35) Die Grünen

(28:11) SPD

(33:27) FDP

(41:45) CDU/CSU

(49:07) AfD

(55:54) BSW

(01:00:39) Zusammenfassung der Parteipositionen

Shownotes:

Massives Datenleck entdeckt: 2,7 Milliarden Datensätze landen plötzlich im Netz - Chip.de

Gefährliche Piraten entern Steam - WinFuture.de

"Prorussische" Cyberattacke auf Staatsregierung und Polizei - BR.de

Cyberattacke auf die Universität der Bundeswehr München - Heise.de

Vorsicht vor ungültigen Deutschlandtickets: Schwarzfahrer wider Willen - Heise.de

Palo Alto PAN-OS: Exploit-Code für hochriskante Lücke aufgetaucht - Heise.de

Datenschutzpläne der Parteien (Teil 1): SPD, CDU/CSU, Die Grünen - Dr-Datenschutz.de

Datenschutzpläne der Parteien (Teil 2): FDP, AfD, Die Linke, BSW - Dr-Datenschutz.de

Bundestagswahl 2025: Datenschutz in den Programmen der Parteien - MachCon.com

Cybersicherheitspolitische Positionen zur Bundestagswahl 2025 - PRIF Blog

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de

In der aktuellen Episode von Zwei Faktor Geplauder sprechen wir über brisante Datenlecks bei Thermomix, OpenAI und Cisco. Dabei beleuchten sie, wie Fehlkonfigurationen und interne Schwachstellen zu solchen Vorfällen führen können. Weitere Themen sind die Bedrohung durch Ransomware-Gruppen wie Lockbit, die britischen Forderungen nach Zugriff auf iCloud-Daten und die Risiken sowie Chancen von Schatten-IT in Unternehmen.

Martin und Marc sprechen über:

(00:00) Windows 10

(02:45) Datenleck bei Thermomix

(08:05) Potenzielles Leck bei OpenAI

(10:42) DeepSeek US verbot und Datenleck

(14:02) Sophos übernimmt Secureworks

(15:56) Cisco internen Netz kompromitiert

(19:58) RansomHub Angriff auf Modelabel ESCADA

(21:00) Britische Regierung fordert Backdoor in iCloud

(25:36) Anstieg von Brute Force-Angriffe

(28:47) Splunk stellt DECEIVE vor

(31:19) Wissensnugget Schatten-IT: Risiken und Chancen

Shownotes:

Datenleck bei Thermomix: Daten von 1 Million deutscher Nutzer im Darknet -Heise.de

Cyberangriff: OpenAI untersucht potenzielles Leck von 20 Millionen Nutzerdaten -Heise.de

Sicherheitslücke: Datenleck bei DeepSeek entdeckt -Security-Insider.de

Sophos schließt Übernahme von Secureworks für 859 Millionen Dollar ab -CybersecurityDive.com

Datenleck bei Cisco: Internes Netzwerk durch neue Ransomware-Gruppe kompromittiert -GBHackers.com

Ransomware-Angriff auf Escada: 473 Gigabyte an Unternehmensdaten gestohlen -CSOOnline.com

Snoopers' Charter: Großbritannien will Zugriff auf iCloud-Backups weltweit -Golem.de

Seit Januar: Brute-Force-Attacken von Millionen IP-Adressen beobachtet -Golem.de

Splunk stellt KI-basiertes Honeypot-System „DECEIVE“ vor -CybersecurityNews.com

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠podcast@zweifaktorgeplauder.de