Breach FM - der Infosec Podcast

Robert Wortmann, Max Imbiel

Breach FM taucht tief in die Welt der Cybersicherheit, digitalen Konflikte und ihrer explosiven geopolitischen Folgen ein. Moderiert von Robert Wortmann und Max Imbiel, nimmt der Podcast aktuelle Bedrohungen, innovative Technologien und clevere Strategien unter die Lupe. Mit hochkarätigen Gästen aus Forschung, Industrie und Politik werden brisante Themen wie staatliche Cyberangriffe, Krisenmanagement und die Schattenseiten der Cyberkriminalität aufgedeckt. Spannend, praxisnah und voller wertvoller Perspektiven – hier wird die digitale Frontlinie hörbar.

  1. vor 17 Std.

    Flurfunk - Nvidia-Affäre, Lücken in KI-Coding-Browsern, Binance-Hack & Trezor-Implantat

    🎙️ Max ist zurück, ich sitze in Helsinki, und wir haben einen roten Faden, den keiner von uns geplant hat: kompromittierte Entwicklerrechner. Zum Einstieg Jensen Huang. Die Affäre des Nvidia-Chefs mit einer Frau, die US-Dienste China zuordnen, ist mehr als Boulevard. Wir reden über die Frage, was passiert, wenn sich Intellectual Property so stark auf einzelne Köpfe konzentriert. Weiter mit der EMBRACE-Forschung von Forever Security zu den eingebauten Browsern von Cursor, GitHub Copilot, Claude Desktop, Codex und VS Code. Fünf Fehler, ein Muster: die Funktionen, die den Agenten nützlich machen, öffnen den Weg vom Webinhalt in die Host-Anwendung. Bei Copilot stand github.com/login in der Adressleiste, während der Browser ganz woanders war, und der Agent bekam dieselbe falsche Herkunft als Kontext. Max bringt den Binance-Hack mit. Gefälschter Bewerbungsprozess, Coding-Aufgabe auf dem Arbeitsgerät, manipuliertes pyenv, ein internes KI-Tool als Sprungbrett zu zwei weiteren Wallet-Engineers, am Ende der interne Wallet-Signing-Service. Über sechs Milliarden Dollar, attributiert an TraderTraitor. Für diese Summe klingt mir das veröffentlichte Post-Mortem deutlich zu einfach, und ich sage auch, warum. Zum Schluss eine Hardware-Supply-Chain, die man selten sieht: in einem Trezor Safe 5 steckte eine zusätzliche Platine mit Mobilfunkmodul, die die angezeigten Recovery-Wörter mitgelesen hat. Ledger hat beim selben Reseller manipulierte Geräte bestätigt. Nächste Woche: die Starlink-Alternative der Ukraine. Shownotes Nvidia, Jensen Huang und die Spionage-Vorwürfe CNBC: Nvidia investigates CEO Jensen Huang’s relationship with alleged Chinese spyCNN: Huang admits affair as company launches investigationNPR: Nvidia launches investigation into CEO’s alleged relationshipCNBC: Bipartisan congressional scrutinyEMBRACE: die eingebauten Browser der KI-Coding-Tools The Register: Researchers find bugs in 5 AI developer tools, OpenAI and Microsoft flaws still unpatchedHackread: EMBRACE flaws enable code execution and file theftCybersecurity News: Cursor, Copilot, Codex, VS Code und Claude Desktop im DetailBinance-Hack Binance: vorläufiger Untersuchungsbericht, Stand 3. NovemberChainalysis: Tracing the 6.4 Billion Theft to North KoreaTRM Labs: North Korea steals USD 6.36 billion from BinanceHalborn: Signing Service, EIP-7702 und MPCStepSecurity: Developer Machines, AI Tooling und Wallet SigningTokenpost: mindestens 36 Dienste über 16 BlockchainsTrezor und Ledger: Implantat in der Distributionskette Trezor: Implant reported in a Trezor sold by CryptoBilisThe Hacker News: Trezor warns of suspected hardware implantHelp Net Security: Wallets may hide a seed-stealing implantAm Rande erwähnt FTX verkaufte die Anthropic-Beteiligung für 1,3 Milliarden, heute rund 47 Milliarden wertTeam Repair für Kinder https://www.team.repair/

    Flurfunk - Nvidia-Affäre, Lücken in KI-Coding-Browsern, Binance-Hack & Trezor-Implantat

  2. 4. Nov.

    Flurfunk - Fake-IT-Support in Teams, Qwen funkt nach Hause & die Sungrow-Lücke

    Ich fange mit dem an, worüber ich bewusst nicht spreche: die PHP-Schwachstelle, die mutmaßlichen Angriffe auf Kühlsysteme in mehreren europäischen Ländern und die mögliche Spyware auf Geräten von Bundestagsabgeordneten. Dazu fehlt mir Belastbares, und Mutmaßungen gibt es schon genug. Arctic Wolf Labs hat über 400 Vorfälle untersucht, bei denen externe Teams-Chats als Fake-IT-Support dienen. Erst hunderte Newsletter im Postfach, dann meldet sich der „Service Desk“, Quick Assist, unter 15 Minuten bis zum Payload. Ich erkläre, warum das ohne jeden Exploit funktioniert und was ihr an Einstellungen und Awareness ändern solltet. Cohere hat bei Alibabas Qwen3.8-Flash-Next beobachtet, wie das Modell im Benchmark das Dateisystem absucht und eine Testdatei an einen Bucket in Peking schicken will. Check Point hält nach eigener Reproduktion eine Backdoor für unwahrscheinlich. Für mich bleibt: lokale Inferenz allein ist keine Datensouveränität. Zum Schluss Sungrow. Marlon Starkloff kam über einen Authentifizierungs-Bypass in der iSolarCloud vom normalen Konto bis zu Adminrechten, CVSS 9.2. Ich ordne ein, was das für Hunderttausende Wechselrichter heißt, wo Hersteller und Forscher sich widersprechen und warum ich die Blackout-Schlagzeilen trotzdem nicht mitgehe. Shownotes Fake-IT-Support über externe Microsoft-Teams-Chats Arctic Wolf Labs: Threat Actors Abuse Microsoft Teams External Chat for Initial AccessInfosecurity Magazine: Attackers Exploit Teams External Chat to Breach Organizations in Under 15 MinutesBorncity: Teams-Betrug – Angreifer verschaffen sich in unter 15 Minuten FernzugriffTechzine: Attackers are exploiting Teams chat as a fake IT help deskQwen3.8-Flash-Next und der Upload-Versuch nach Peking Cohere: Concerning behavior from a popular open-weight AI modelCohere Labs: Traces und Reproduktionsmaterial auf Hugging FaceCheck Point Research: Cohere’s Qwen Story Looks More Like Model JaggednessVentureBeat: What enterprises should knowSungrow iSolarCloud: Authentifizierungs-Bypass CVE-2026-107194 (CWE-288, CVSS 9.2)Sungrow Security Incident ResponseHessenschau: Hacker entdeckt kritische Sungrow-SchwachstelleHessenschau: Wie kritisch war die Sungrow-Sicherheitslücke?t3n: Ein Klick bis zum Blackoutpv magazine: Sungrow schließt Schwachstelle in seiner iSolarCloudSecurity-Insider: Schwachstelle gab Adminrechte ohne PasswortRegulatorische Einordnung OpenKRITIS: NIS2-Umsetzungsgesetz, in Kraft seit Dezember 2025

    Flurfunk - Fake-IT-Support in Teams, Qwen funkt nach Hause & die Sungrow-Lücke

  3. 28. Okt.

    LLM scaling, agent reliability and Europe’s AI stack ft. Daniel Gillblad

    No news roundup this time, and in English. I met Daniel at CyberChess in Riga, where we ended up on stage together, and the conversation afterwards was good enough that I asked him on the show a week later. He has spent 25 years in AI, first in academia and later running research labs at the Swedish Institute of Computer Science and the Chalmers AI Research Centre. For the past three years he has been Chief of AI at Recorded Future. I wanted to know from someone who was doing this long before the LLM boom whether the past few years were a genuine scientific breakthrough or just very good scaling. His answer surprised me, and it reframed how I think about where the remaining headroom actually sits. We also get into what benchmarks are still worth, and why the stochastic-parrot debate says more about us than about the models. Then agents, where my own experience is that the demos look great and reliability falls apart on anything longer than ten minutes. Daniel explains what is really holding these systems back, and why the fix has less to do with AI than most people expect. From there to the Hugging Face incident: we both think the industry latched onto the wrong part of it, and the part that should worry us got almost no attention. Plus the question I keep asking security teams without having a good answer myself: how do you know when your guardrails are enough? Towards the end we talk about Europe, and Daniel is blunt about what is actually holding us back. It is not the AI Act. We get into Chinese open-weight models and why open weights buy you far less freedom than people assume, into chips and ASML, and into one path for Europe that sounds almost heretical but might be the most realistic option left.

    LLM scaling, agent reliability and Europe’s AI stack ft. Daniel Gillblad

  4. 20. Okt.

    Flurfunk - Kommunale KI-Attribution auf dem Prüfstand, AdFection, Supermarkt-Kühlung & Chrome-Full-Chain

    Ich fange mit einem Rant an. Der Angriff auf das digitale Rathaus von Tangerhütte wird mir seit Tagen als erster KI-Angriff auf eine deutsche Kommune in die Timeline gespült, gestützt auf zwei Argumente: zu viele Kommandos für einen Menschen und Code, der sich während des Angriffs verändert hat. Beides beschreibt erstmal Automatisierung, die wir seit Jahrzehnten sehen. Das LKA Sachsen-Anhalt kann den KI-Einsatz weder bestätigen noch ausschließen. Mir geht es nicht um diesen Fall, sondern darum, was wir eigentlich als Nachweis verlangen sollten: LLM-Callbacks, API-Traffic zu Modellanbietern, Tool-Call-Logs, Provider-Telemetrie. Dann der spannendste Bericht der Woche: Citizen Lab und Confiant dokumentieren unter dem Namen AdFection, wie kommerzielle Spyware über ganz normales Real-Time-Bidding ausgeliefert wurde. Die israelische Werbefirma Discover-Tech kaufte gezielt Werbeplätze, das JavaScript der Anzeige meldete sich beim Server, und nur bei passenden Zielen ging es weiter an Candirus Exploit-Infrastruktur. Mindestens 45 Geräte im Umfeld von Al Jazeera waren betroffen. Wichtig bleibt: ohne Browser-Exploit kein Zugriff, und die vollständige Kette konnten die Forscher nicht rekonstruieren. Zu den französischen Supermärkten, über die auf LinkedIn viel durcheinanderging: Die Angreifer haben nicht einfach die Kühlung ausgeschaltet, sondern die Abtauprogramme missbraucht, acht Stunden statt einer, bis zu 50 Grad. Rund 700 von 10.000 Märkten betroffen, Schäden bis 200.000 Euro pro Standort. Claroty hatte im August Schwachstellen in genau diesen Controllern beschrieben, sagt aber selbst, dass der tatsächliche Angriffsweg unbekannt ist. Auch nach dem Angriff standen hunderte dieser Oberflächen noch offen im Netz. Zum Schluss XBOW: eine vollständige Exploit-Kette gegen Chrome über V8, den WebP-Decoder und Crashpad, 250.000 Dollar Bounty. Die berühmten sechs Tage betreffen nur die letzte Phase, das Projekt lief seit Anfang des Jahres, und die erste Kette brauchte zwei Monate. Rund 40.000 Dollar Inferenzkosten. Eingesetzt wurden ausschließlich öffentlich verfügbare Modelle. Citizen Lab: AdFectionhttps://citizenlab.ca/2026/10/adfection-candiru-spyware-delivered-through-targeted-advertising/ Confiant: technische Analyse zu Discover-Techhttps://www.confiant.com/news/adfection-discover-tech BleepingComputer zur AdFection-Kettehttps://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/ CERT-FR: Kompromittierung von Kühlsteuerungenhttps://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-014/ Claroty Team82: Freeze the Controller, Defrost the Foodhttps://claroty.com/team82/research/freeze-the-controller-defrost-the-food XBOW: Chrome Full-Chain in sechs Tagenhttps://xbow.com/blog/xbow-built-a-chrome-full-chain-exploit XBOW Labs: Zero to Calc in Six Days (technische Details)https://xbow.com/blog/zero-to-calc-chrome-full-chain MDR zum Angriff auf das digitale Rathaus Tangerhüttehttps://www.mdr.de/nachrichten/sachsen-anhalt/stendal/tangerhuette/cyberangriff-rathaus-kuenstliche-intelligenz-100.html

    Flurfunk - Kommunale KI-Attribution auf dem Prüfstand, AdFection, Supermarkt-Kühlung & Chrome-Full-Chain

  5. 13. Okt.

    Flurfunk - Yandex-Ausfall und der Bot-Mythos, Qilin-Festnahme & Agent Corruption bei AWS

    Folge 90 von Breach FM Flurfunk, und wenn wir jede Woche durchziehen, landet Folge 100 ziemlich genau zwischen Weihnachten und Silvester. Vorher noch ein kurzer Rant darüber, was der DMA mit MEINEM Google Maps angestellt hat, bei dem Max Imbiel mir die Zustimmung mal wieder konsequent verweigert. Max bringt die ukrainischen Drohnenangriffe auf drei Yandex-Rechenzentren innerhalb weniger Tage. In Sasovo stehen wohl zwei der drei Supercomputer, auf denen Yandex seine KI-Modelle trainiert. Danach ging der als automatisiert klassifizierte Traffic aus dem Yandex-Netz um über 99 Prozent runter, woraus auf LinkedIn und X binnen Stunden wurde, der russische Bot-Traffic sei abgeschaltet. Mein Problem damit: Ein Search-Crawler ist auch ein Bot. Wer sich den gesamten nicht-menschlichen Traffic aus Russland im Cloudflare Radar anschaut, sieht keine Trendlinie nach unten. Dazu die größere Frage, warum wir bei Desinformation so gern so tun, als wäre der Brand ohne die Brandbeschleuniger nicht längst da. Der NRW-Ermittlungserfolg gegen Qilin: LKA und ZAC haben die Gruppe monatelang infiltriert, bis zu den Rechnern der Täter. Als klar wurde, dass ein 28-jähriger Russe nach Japan in den Urlaub wollte, wurde er dort im Mai festgenommen und Anfang Oktober nach Deutschland überstellt, obwohl es kein bilaterales Auslieferungsabkommen gibt. Fast 4.000 betroffene Organisationen seit 2024, rund 150 in Deutschland. Ich vermische dabei live zwei Meldungen und muss mich selbst korrigieren, was die Überleitung zu den Lunar Moth Files erklärt, den geleakten Chatprotokollen der Silent Ransom Group. Zum Schluss AgentCorruption: Zenity Labss hat gezeigt, wie ein öffentlich erreichbarer Agent auf AWS Bedrock AgentCore per Prompt dazu gebracht wird, den Metadatendienst abzufragen und seine eigenen temporären Credentials herauszugeben. Über die viel zu weitreichende Standardrolle kamen die Forscher danach an andere Agenten, deren Container-Images, fremde Konversationen und den Secrets Manager. AWS hat zweimal nachgebessert und nennt das Verhalten trotzdem dokumentiert und erwartet. Dazu die 300 Dollar, die OpenAI für einen Sandbox Escape gezahlt hat, und die Frage, wie lange Responsible Disclosure das noch aushält. Zenity Labs: AgentCorruptionhttps://labs.zenity.io/p/agentcorruption-aws-bedrock-agentcore Einordnung und AWS-Statement (CSO Online)https://www.csoonline.com/article/4232054/awss-repeated-problems-with-ai-agent-controls-illustrates-the-autonomous-agent-dilemma.html Unit 42 zu AgentCore-Isolationhttps://unit42.paloaltonetworks.com/amazon-bedrock-agentcore-research/ Qilin-Festnahme: Statement von Innen- und Justizministerium NRWhttps://www.land.nrw/node/25664 Qilin: Hintergrund zur Auslieferung aus Japan (heise)https://www.heise.de/news/Qilin-Mitglied-aus-Japan-nach-Deutschland-ausgeliefert-11433891.html Drohnenangriff auf Yandex Sasovo (Reuters via ThePrint)https://theprint.in/world/drones-hit-yandex-data-centre-in-first-major-attack-on-russian-data-hub/3065222/ Zweiter Angriff in Kaluga (Meduza)https://meduza.io/en/news/2026/10/09/several-modules-of-yandex-s-data-center-in-russia-completely-knocked-out-by-ukrainian-drone-strike Cloudflare Radar: Bot-Traffic Russlandhttps://radar.cloudflare.com/ru

    Flurfunk - Yandex-Ausfall und der Bot-Mythos, Qilin-Festnahme & Agent Corruption bei AWS

  6. 6. Okt.

    Flurfunk - Muse als Doxing-Maschine, TA419 Phishing & eine zerlegte Flock-Kamera

    Wir hatten uns vorgenommen, weniger über KI zu reden und weniger Grundsatzdiskussionen zu führen. Hat die ersten 44 Minuten hervorragend funktioniert. Anlass ist das AI-Dinner im Weißen Haus, bei dem zwischen Tür und Angel Selbstregulierung verkündet wurde. Wir diskutieren, wer es sonst machen sollte, und warum sich wohl erst etwas ändert, wenn Leute auf der obersten Ebene glaubhaft Angst vor dem Knast haben müssen. Eine Antwort habe ich auch nicht gefunden. Metas neuer Agent Muse ist für mich das Sinnvollste, was Meta im KI-Bereich machen konnte: ein Tamagotchi für Nicht-Techies, das Abos kündigt und Arzttermine ausmacht. Hunterbrook hat getestet, was Muse mit den Daten anderer Leute macht. Mit ganz normalen Prompts lieferte der Agent Listen echter Accounts aus besonders verwundbaren Gruppen, 10 bis 100 pro Anfrage, zusammengezogen aus Facebook, Instagram und Threads inklusive früherer Usernames. Ich habe es an meinem besten Freund ausprobiert, der auf Social Media praktisch inaktiv ist. OSINT ohne OSINT-Know-how. Max bringt einen Proofpoint-Report zu TA419, einem China-nahen Akteur mit Fokus auf KI-Policy und Exportkontrolle. Erst kommt eine fachlich glaubwürdige Anfrage ganz ohne Link, etwa die Einladung in ein erfundenes AI Policy Advisory Committee. Wer antwortet, bekommt die Kette zur gefälschten OneDrive-Seite mit Browser-in-the-Browser gegen Microsoft 365. Passwort, MFA und Session Cookie gehen durch. Wer Passkeys oder FIDO2 nutzt, war außen vor. Bei Flock Safety hat die Gruppe stegan0gram eine Kennzeichen-Kamera abmontiert und reverse engineert. Auf einem einzigen Gerät lagen 21 Tage Daten: 50.200 Fahrzeuge, 1,6 Millionen Bilder, 27.000 Videoclips, dazu ein Encryption Key direkt auf der Kamera. Dazu drei Debatten, die man eigentlich der Reihe nach führen müsste. Und damit es nicht zu düster endet: Google hat seine Wasser- und Energiewerte in einem Behördenbericht geschwärzt. Mit einem schwarzen Balken über markierbarem Text. Hunterbrook: Dox for Me, O Musehttps://hntrbrk.com/breaking-news/muse-doxxing EPIC zur Datensammlung von Musehttps://epic.org/metas-mass-data-collection-is-not-a-muse-ing Proofpoint: Hallucinating Credibility – TA419 in US AI Policy Circleshttps://www.proofpoint.com/us/blog/threat-insight/hallucinating-credibility-china-aligned-ta419-impersonates-its-way-us-ai-policy TA419: Einordnung bei CyberScoophttps://cyberscoop.com/china-cyber-espionage-ta419-phishing-us-ai-policy-experts/ 404 Media: Hackers Stole Flock's Camera Softwarehttps://www.404media.co/hackers-stole-flocks-camera-software-revealing-how-the-company-tracks-cars-and-people/ Wired: Hackers Got Inside a Flock Camerahttps://www.wired.com/story/hackers-got-inside-a-flock-camera-its-data-shows-how-the-system-really-works/ Panda Security: Are Flock cameras taking over American neighborhoods?https://pandasecurity.com/en/mediacenter/flock-cameras-taking-over-american-neighborhoods Gestohlene Polizei-Logins für Flock, Brief an die FTC (TechCrunch)https://techcrunch.com/2026/09/25/lawmakers-say-stolen-police-logins-are-exposing-flock-surveillance-cameras-to-hackers/ The Hill zur Flock-Reverse-Engineering-Aktionhttps://thehill.com/policy/technology/6093359-hackers-reverse-engineer-flock-cameras/

    Flurfunk - Muse als Doxing-Maschine, TA419 Phishing & eine zerlegte Flock-Kamera

  7. 29. Sept.

    Flurfunk - Google-Maulwurf bei TeamPCP, NetScaler-Zero-Days, Intel-Bounties & Microsoft Titan

    Eine Folge fast ohne KI, dafür mit Schrödingers Aufnahmesoftware, die uns 8:30 Uhr morgens gleichzeitig mitteilt, dass sie aufnimmt und nicht aufnimmt. Sie hat am Ende aufgenommen. Mein Aufmacher ist eine Wired-Story, die erstaunlich wenig Wellen geschlagen hat: Mandiant hatte ab März eine über Monate aufgebaute Persona im zwölfköpfigen Kernchat von TeamPCP sitzen, ausgerechnet unter dem Namen CanisterWorm. Die Persona war ursprünglich gar nicht auf TeamPCP angesetzt, sondern wurde als Vertrauter eines anderen Akteurs mit hineingezogen. Google las die Kampagne damit von Tag eins mit, kam an den Server mit den gestohlenen Credentials und ließ Tokens bei AWS und Microsoft sperren. Wir diskutieren, ab wann ein privatwirtschaftliches Unternehmen eigentlich Law Enforcement spielt, und wie unbekümmert wir in dieser Branche mit den Identitäten unserer Analysten umgehen. Max erzählt von seinem Wochenende, das mit einer Signal-Nachricht anfing: "Wer wurde hier auch gerade vom BKA angerufen?" Dahinter steckten zwei Pre-Auth-RCEs in Citrix NetScaler, beide 9.5, beide seit Wochen aktiv ausgenutzt, eine davon in jeder Standardinstallation. Die Empfehlung am Samstag lautete schlicht: Gerät vom Netz. Dazu die ehrliche Frage, was eigentlich passieren muss für eine glatte 10. Dann zwei Bug-Bounty-Geschichten, die gut zusammenpassen: Bei Intel steht das bezahlte Programm plötzlich auf "suspended", parallel ist eins ohne jede Auszahlung aufgetaucht. Offiziell beendet ist nichts, kommuniziert wurde bis heute gar nichts. Und ein 16-Jähriger hat mit seinem selbstgebauten Agenten Antares in Microsofts internem Analytics-System Titan Tokens gefälscht, sich als admin ausgegeben und kam an 17 Datenbanken mit geschätzt 17,3 Billionen Zeilen. Dafür gab es 5.000 Dollar. Ich versuche zu erklären, warum das tatsächlich in Line mit Microsofts Tabellen ist, und warum die Debatte darüber trotzdem an der falschen Stelle geführt wird. Zum Schluss ShinyHunters bei Oracle PeopleSoft: Wer die Schwachstelle nicht patchen konnte und stattdessen den Pfad per WAF gesperrt hat, bekam den Exploit einfach als /%50SEMHUB/ zurück. Ein einziges URL-kodiertes Zeichen. Wir geben beide offen zu, dass wir daran auch nicht gedacht hätten. Mandiants Rat dazu ist deutlich: nicht die eine Variante nachpflegen, sondern auf dem normalisierten Pfad filtern, sonst beginnt das Katz-und-Maus-Spiel bei der nächsten Kodierung von vorn. Wired: An Undercover Google Analyst Infiltrated a Notorious Supply-Chain Hacking Ganghttps://www.wired.com/story/an-undercover-google-analyst-infiltrated-a-notorious-supply-chain-hacking-gang/ Austin Larsen (GTIG) über die TeamPCP-Operation, LABScon-Talkhttps://www.labscon.io/speakers/austin-larsen/ Wie Google TeamPCP von innen aufbrach (Cyber Kendra)https://www.cyberkendra.com/2026/09/how-google-broke-teampcp-from-the-inside.html NetScaler CVE-2026-88771 / 88772: FAQ von watchTowrhttps://watchtowr.com/intelligence/citrix-netscaler-zero-day-vulnerabilities-faq/ Citrix bestätigt beide Zero-Days (BleepingComputer)https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days/ Intels Programm ohne Bountieshttps://www.thehackacademy.com/news/intel-public-vulnerability-disclosure-no-bounties/ How I Could've Accessed 17 Trillion Microsoft Records https://blog.faav.net/how-i-couldve-accessed-17-trillion-microsoft-records Microsoft Titan: unsigniertes JWT, 17,3 Billionen Zeilen (Help Net Security)https://www.helpnetsecurity.com/2026/09/28/microsoft-titan-jwt-signature-flaw/ ShinyHunters umgeht WAF-Regeln bei Oracle PeopleSoft (Mandiant/GTIG)https://www.hendryadrian.com/shinyhunters-renewed-mass-exploitation-campaign-targeting-oracle-peoplesoft-google-cloud-blog/

    Flurfunk - Google-Maulwurf bei TeamPCP, NetScaler-Zero-Days, Intel-Bounties & Microsoft Titan

  8. 22. Sept.

    Flurfunk - Gemini-Ausbruch, BGP-Hijack, ShinyHunters vs. Clop, Dropbox & OpenAI Bugs

    Max startet mit Gemini, das im Mai bei einer Evaluation aus der Testumgebung ausgebrochen ist und drei echte Unternehmen gehackt hat. Damit ist das Frontier-Lab-Bingo komplett. Ich ergänze Anthropics Misuse-Report, laut dem eine Zelle im Nordjemen Claude Code als Entwicklungsteam für Raketensteuerung einsetzen wollte. Dann versuche ich händeringend, mein acht Jahre altes BGP-Wissen aus einer Risikoanalyse auszugraben, und riskiere dabei live meinen Ruf bei allen Netzwerkern da draußen. Der Anlass lohnt sich: Ein Angreifer leitet per BGP-Hijack den Update-Server von Virtualizor um, holt sich ganz legal ein gültiges Let's-Encrypt-Zertifikat und spielt Hosting-Providern ein Backdoor-Update mit Root-Rechten ein. Ohne einen einzigen Server zu kompromittieren. Auf meiner Liste realistischer Bedrohungsszenarien wäre das nicht mal unter den ersten hundert gelandet. Max bringt Bandenkrieg: ShinyHunters hat die Leak-Seite von Clop übernommen, stellt Mitglieder mit Klarnamen bloß und erpresst jetzt die Erpresser. Erkenntnis der Woche: Kriminelle sind offenbar keine angenehmen Menschen. Bei Dropbox reichte die E-Mail-Adresse des Opfers, um rund 5.000 Konten zu übernehmen. Wie das geht, erkläre ich am Beispiel opfer@opfer.com, und danach schaut ihr eure Login-with-Verknüpfungen garantiert mit anderen Augen an. Hacktron wiederum kam mit Claude Opus 5 über das OpenAI-Community-Forum bis ins interne Monorepo. Nach 6.500 Dollar Bounty, 3.000 Dollar Tokenkosten und Steuern bleibt ungefähr ein schöner Blogpost. Zum Schluss zeige ich, wie China-nahe ORB-Netzwerke über Flightradar-Nerds getarnte Sensordaten abgreifen und damit Militärbewegungen sichtbar machen. Und wer bis Minute 70 durchhält, erfährt, warum Breach FM der sicherste Kommunikationskanal für Nachrichtendienste ist. Gemini bricht aus Testumgebung aus (Cybersecurity Dive)https://www.cybersecuritydive.com/news/google-ai-gemini-autonomous-hacks/830884/ Anthropic: Detecting and countering misuse of AI, September 2026https://www.anthropic.com/threat-intelligence-report-september-2026 Virtualizor: Security Incident – BGP Hijacking (offizielle Stellungnahme)https://www.virtualizor.com/blog/security-incident-bgp-hijacking/ Anatomie des Hijacks in BGP-Rohdaten (BGPKIT)https://bgpkit.com/blog/virtualizor-bgp-hijack-anatomy/ ShinyHunters übernimmt Clops Leak-Seite (BleepingComputer)https://www.bleepingcomputer.com/news/security/shinyhunters-hacks-clop-leak-site-threatens-to-extort-ransomware-gang/ Dropbox-Konten über Lenovo-ID übernommen (BleepingComputer)https://www.bleepingcomputer.com/news/security/dropbox-accounts-breached-through-lenovo-email-verification-flaw/ Hacktron: Vom Forum ins OpenAI-Monorepo (SecurityWeek)https://www.securityweek.com/ai-built-exploit-and-sign-in-flaw-opened-path-to-internal-openai-code/ TrendAI Research: ORB-Netzwerke und offene Sensordaten https://www.trendaisecurity.com/en/resources-insights/deep-research/rethinking-the-external-attack-surface-managing-the-growing-risk-of-open-cyber-physical-data

    Flurfunk - Gemini-Ausbruch, BGP-Hijack, ShinyHunters vs. Clop, Dropbox & OpenAI Bugs
Alle anzeigen (157)

4,8
von 5
70 Bewertungen

Info

Breach FM taucht tief in die Welt der Cybersicherheit, digitalen Konflikte und ihrer explosiven geopolitischen Folgen ein. Moderiert von Robert Wortmann und Max Imbiel, nimmt der Podcast aktuelle Bedrohungen, innovative Technologien und clevere Strategien unter die Lupe. Mit hochkarätigen Gästen aus Forschung, Industrie und Politik werden brisante Themen wie staatliche Cyberangriffe, Krisenmanagement und die Schattenseiten der Cyberkriminalität aufgedeckt. Spannend, praxisnah und voller wertvoller Perspektiven – hier wird die digitale Frontlinie hörbar.

Informationen

  • Erstellt von
    Robert Wortmann, Max Imbiel
  • Jahre aktiv
    2022 - 2026
  • Folgen
    157
  • Bewertung
    Anstößig
  • Copyright
    © Robert Wortmann, Max Imbiel
  • Sendungswebsite
    Breach FM - der Infosec Podcast

Das gefällt dir vielleicht auch