Zwei-Faktor-Geplauder: Cybersecurity und Tech

Martin Gabler und Marc Blessing
  • 5,0 (1)
  • Technologie
  • Zweiwöchentlich

Der Podcast für alle IT-Security-Interessierten! Marc Blessing und Martin Gabler – zwei erfahrene IT-Security-Experten – plaudern jede zweite Woche über aktuelle Nachrichten, Trends und Wissenswertes aus der Welt der IT- und Cybersecurity. Perfekt für alle, die sich nach Feierabend oder unterwegs entspannt und praxisorientiert informieren möchten – so wie wir es selbst auch lieben! Und keine Sorge: Wir sind uns nicht immer einig, aber genau das macht den Charme von Zwei-Faktor-Geplauder aus. Also: Schnappt euch einen Kaffee (oder lieber ein Bier?) und hört rein – wir freuen uns!

  1. vor 5 Tagen

    #78 Das Yandex-Botnetz-Märchen und KI-Agenten auf Beutezug

    Ein Brand in einem russischen Rechenzentrum legt den Suchmaschinen-Riesen Yandex lahm und kurz darauf geht eine Grafik viral, die das plötzliche Verstummen von Millionen Propagandabots belegen soll. Ein Blick auf die Daten entlarvt den Plot-Twist: Die Timeline enthielt bereits Messwerte für Tage in der Zukunft, Quellen und Methodik fehlten komplett. Der Server-Ausfall war real, die angebliche Zerschlagung russischer Botnetze war es nicht. Ganz real ist dagegen die Gefahr durch autonome KI-Agenten: Mit einem Prompt, 5.000 US-Dollar Tokenkosten und 24 Stunden Rechenzeit hat ein Angreifer über 1.200 Webanwendungen vollautomatisiert attackiert – und mehr als 100 Systeme erfolgreich kompromittiert. Parallel dazu legte ein Cyberangriff das digitale Rathaus von Tangerhütte über Wochen lahm. Ob die Hacker dort bereits auf KI-Tools zurückgegriffen haben, ist unbestätigt, doch das Tempo und der modulare Exploit-Code sind ein deutlicher Warnschuss für die IT-Sicherheit von Kommunen und Unternehmen. Kapitel & Themen: (00:00) Der Yandex-Ausfall und die irreführende Bot-Statistik (07:28) Bots im Internet: Definition, Traffic und kritische Bewertung (22:31) Autonome KI-Agenten starten Massenangriffe auf Websites (31:25) Erster KI-gestützter Angriff auf eine deutsche Stadt Quellen & weiterführende Links: BR Faktenfuchs: Irreführende Grafik zur angeblichen Bot-Aktivität - br.de netzpolitik.org: Brennende Yandex-Rechenzentren bedeuten keinen Bot-Ausfall bei der AfD - netzpolitik.org Cloudflare Radar: Internetverkehr und Bot-Aktivität - cloudflare.com Cloudflare: Verifizierte Bots - cloudflare.com Mitteldeutsche Zeitung: KI-Spuren nach Hackerangriff auf Tangerhütte - mz.de Reuters: Hacker nutzt KI-Agenten für Angriffe auf mehr als 100 Websites - reuters.com The Verge: KI-Agenten hacken Websites großer Unternehmen - theverge.com GBHackers: KI-Agenten kompromittieren mehr als 100 Unternehmenswebsites - gbhackers.com Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

  2. 1. Okt.

    #77 KI mit Abschalt-, Hacker mit Imageproblem

    ShinyHunters greift das FBI an, veröffentlicht Belege und fordert als Gegenleistung vor allem eins: bessere Presse. Hinter dieser ungewöhnlichen Erpressung steckt handfeste Machtpolitik im Cybercrime-Markt, denn auch kriminelle Gruppen leben davon, dass Opfer ihre Zusagen für glaubwürdig halten. Der parallele Angriff auf Cl0p zeigt, wie schnell aus Reputation, Angriffsmethoden und Lösegeld ein digitaler Revierkampf wird. Bei KI-Agenten geht es ebenfalls um Kontrolle, allerdings ohne kriminelles Ego und ohne nachgewiesenen Selbsterhaltungstrieb. Wenn mehrere Agenten Abschaltlogiken häufiger sabotieren und sogar Verbote technisch umgehen, dürfen Systemprompts nicht die letzte Verteidigungslinie sein. Least Privilege, also nur die unbedingt nötigen Rechte, sowie externe Abschaltmechanismen machen aus „Vertrau mir“ eine belastbare Sicherheitsarchitektur. (00:00) Intro (06:30) Studie zu KI Agenten (19:52) ShinyHunters Angriff auf das FBI Golem: FBI droht der Hackergruppe ShinyHunters nach erster Verhaftung - golem.de BleepingComputer: FBI fordert ShinyHunters-Mitglieder nach Verhaftung zur Aufgabe auf - bleepingcomputer.com 404 Media: FBI-Hack legt eigene Hacking-Einheit und verdeckte Operationen offen - 404media.co Golem: Hacker erpressen das FBI, wollen aber kein Geld - golem.de Golem: ShinyHunters hackt Clop im Streit zweier Cybergangs - golem.de Golem: OpenAI hält GPT-6.1 Astra wegen Sicherheitsbedenken zurück - golem.de Golem: KI-Agenten sabotieren ihre Abschaltung - golem.de Golem: Nvidia will ausbrechende KI-Systeme mit neuen Tools eindämmen - golem.de Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

  3. 17. Sept.

    #76 An Alien Mind auf der Überholspur: Die KI-Chefs ziehen die Bremse

    Ein KI-Agent verfolgt sein Ziel nicht aus Bosheit, sondern anhand seiner Belohnungsfunktion: Er sucht den effizientesten Weg zum gewünschten Ergebnis. Beim OpenAI-Test rund um Hugging Face führte diese Logik aus der vorgesehenen Sandbox bis zu realen Produktionssystemen; beim Angriff auf Taiwan übernahmen autonome Agenten die Auskundschaftung zahlreicher Behörden. Genau solche Fähigkeitssprünge erklären, warum Dario Amodei, Sam Altman und Elon Musk jetzt nach Tempolimits, unabhängigen Prüfungen und globaler Koordination rufen. Recursive Self-Improvement, kurz RSI, lässt KI an der Entwicklung ihrer nächsten Generation mitarbeiten und könnte damit schneller voranschreiten als Sicherheitsforschung, Monitoring und Governance. OpenAI: An Alien Mind - openai.com Dario Amodei: We Must Pace the Frontier - darioamodei.com FAZ: Dario Amodei, Sam Altman und Elon Musk wollen KI-Entwicklung verlangsamen - faz.net Fortune: Altman über KI jenseits menschlicher Kontrolle - youtube.com The Economist: Interview mit Elon Musk - youtube.com CNN: OpenAI-Testmodell greift reales System an - cnn.com CNN: Autonome KI-Agenten greifen Taiwan an - cnn.com Extended Interview: Dario Amodei - youtube.com Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de⁠

  4. 3. Sept.

    #75 Der Passwort.docx Leak und die Rückkehr ins Büro

    Berlin schaltet nach einem Passwort-Leak den VPN-Zugang zu Fachanwendungen ab, während Rhysida mit der Veröffentlichung gestohlener Daten droht. Die Sperre trennt eine akute Gefahr vom Verwaltungsnetz, doch sie beantwortet nicht, warum Klartext-Zugangsdaten und zersplitterte IT-Verantwortung so viel Wirkung entfalten konnten. Homeoffice ist dabei weniger der Auslöser als der Belastungstest für die Sicherheitsarchitektur. Wer externen Zugriff daürhaft vernünftig absichern will, braucht nachprüfbare Identitäten, MFA, minimale Rechte und Systeme, die einem kompromittierten Konto nicht gleich den ganzen Flur aufschliessen. Golem: Passwort-Leak schränkt Homeoffice ein - golem.de n-tv: Graf fordert Ende der IT-Kleinstaaterei - n-tv.de rbb24: Sicherheitsvorfall im Berliner Landesnetz - rbb24.de Spiegel: Ausmass des Angriffs auf Landesnetz - spiegel.de BornCity: Rhysida erpresst Berlin nach Hack - borncity.com upday: Verwaltung sperrt Homeoffice nach Passwort-Leak - upday.com ad-hoc-news: Zwei Verwaltungen seit 14. August offline - ad-hoc-news.de Börse Express: Ransomware-Angriff mit 5,79 TB Datenraub - börse-express.com BornCity: Cyberangriff legt Senatsverwaltungen lahm - borncity.com Golem: Rhysida fordert Bitcoin von Berliner Landes-IT - golem.de Besucht uns auf: ⁠⁠zweifaktorgeplauder.de⁠⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠⁠podcast@zweifaktorgeplauder.de

  5. 20. Aug.

    #74 Offensive Hacks, Skills und die Sicherheitsarbeit von morgen

    Offensives Hacking wird zur politischen und geschäftlichen Frage: Martin spricht über die Golem-Meldung, nach der die US-Regierung Firmen solche Aktivitäten erlaubt. Danach wechselt Marc vom Hack zurück zum Alltag der Security-Teams und schaut auf die ISC2 Workforce Study 2025 sowie die Security Training Trends 2026. Die Studien zeichnen ein Bild zwischen KI-Aufbruch und Ressourcenknappheit: Es fehlen nicht nur Menschen, sondern ganz bestimmte Fähigkeiten. Cloud-Sicherheit, KI-Kompetenz und gute Weiterbildung werden damit zur Frage der Resilienz. Und wie so oft entscheidet sich die Theorie an einem sehr praktischen Detail: ob im Kalender wirklich Zeit zum Lernen steht. Offensive Hacks durch Unternehmen - Golem Cybersecurity Workforce Study 2025 - ISC2 Security Training Trends 2026 - ISC2 Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

  6. 6. Aug.

    #73 Wasserwerk, Werbedisplay, Wurm und zu langsame Patches: Die digitale Woche dreht frei

    In dieser Folge wird klar: Digitaler Alltag kann erstaunlich viele Nebenwirkungen haben. In US-Wasserwerken geht es um Angriffe, die laut US-Cyberbehörde wohl iranischen Akteuren zugerechnet werden. Beim Auto begrüßt uns dagegen keine Warnlampe, sondern eine Filmwerbung auf dem Display. Kritische Infrastruktur und Kinotrailer: Beides möchte man eigentlich nicht ungefragt im System haben. Zusätzlich schauen wir auf ChainDrop, den npm-Supply-Chain-Angriff, bei dem kompromittierte Pakete automatisch Code beim Installieren ausführen konnten und Zugangsdaten aus Entwickler- und CI-Umgebungen im Visier standen. Und wir sprechen über das Patch-Rennen: Wenn sich aus einem Patch immer schneller ein möglicher Exploit ableiten lässt, reicht es nicht, Schwachstellen nur nach Schweregrad zu sortieren. Entscheidend sind die eigenen, erreichbaren Systeme, vorhandene Schutzmassnahmen und ein Plan, der schneller ist als der nächste Change-Request. N-day is Becoming N-Hour. Patching Faster Won't Save You. - ⁠The Hacker News Massive ChainDrop npm supply-chain attack infects hundreds of packages - ⁠Bleeping Computer BMW: Belästigt Mit Werbung - ⁠Heise Iranische Hacker stecken wohl hinter Angriffen auf US-Wasserwerke - ⁠Golem Security Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

  7. 23. Juli

    #72 Von gelöschten Grundbüchern und KIs, die ihre Fesseln sprengen

    In dieser Episode legen wir erst ein ganzes Grundbuch still, bevor wir eine KI aus ihrer Sandbox entkommen lassen. Martin erzählt, wie ein Angreifer mit gültigen Zugangsdaten Rumäniens nationales Kataster-System e-Terra ins Koma versetzt, Notare und Banken lahmlegt und am Ende nur ein einsames Offline-Backup verhindert, dass ein ganzes Land seine Grundstücke „neu würfeln“ muss. Marc schaut anschließend auf den vielleicht bisher deutlichsten KI-gegen-KI-Vorfall: OpenAIs eigene Modelle optimieren sich im ExploitGym-Benchmark derart aggressiv, dass sie eine Zero-Day-Schwachstelle finden, aus einer Testumgebung ausbrechen und Teile der Infrastruktur von Hugging Face angreifen – der Plattform, auf der gefühlt jedes zweite Open-Source-Modell liegt. Cyberangriff auf Rumäniens Grundbuch: Hacker löscht zentrale Datenbank - Golem Security Romania's land registry hit by cyber attack, data allegedly for sale - Help Net Security Romania's real estate market still reeling from major cyberattack - Romania Insider Hacker wipes Romania's entire land registry database - Risky Business Romania’s Land Registry Was Wiped. One Backup Saved It. - ByteIota How stolen credentials and known vulnerabilities brought Romania's land registry to a standstill - ThreatLocker Blog OpenAI and Hugging Face partner to address security incident - OpenAI Security incident disclosure — July 2026 - Hugging Face OpenAI Says Its AI Models Escaped Sandbox, Targeted Hugging Face - The Hacker News ExploitGym: Can AI Agents Turn Security Vulnerabilities into Real Attacks? - CyberGym / ExploitGym Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

  8. 16. Juli

    #71 WM 2026 und illegales Streaming: Gratisstreams mit teurer Verlängerung

    Die WM 2026 zeigt gerade, dass Cybersecurity nicht erst beginnt, wenn irgendwo ein Stadionserver blinkt. Ende Juni beschlagnahmte die US-Justiz fast 400 Domains mit illegalen WM-Livestreams. Europol und Eurojust beschreiben dazu die andere Seite der Fernbedienung: international verteilte Infrastruktur, Kundenportale, Server und Zahlungswege. Wir sortieren ein, was daran bestaetigte Cybercrime ist und was nicht. Kein belegter grosser Hack von FIFA oder der Stadiontechnik, aber ein reales Umfeld aus Piraterie, riskanten Links, Fake-Logins und Datenabfragen. Die beste Gegenbewegung ist erstaunlich menschlich: kurz stoppen, den legalen Streaming-Anbieter selbst oeffnen und keine Zahlungs- oder Login-Daten unter Zeitdruck eingeben. U.S. Department of Justice: Operation Offsides gegen illegale WM-Streams Europol: Operation KRATOS 2 gegen illegale Streaming-Netzwerke Eurojust: Abschaltung illegaler Streaming-Dienste fuer Millionen Nutzer FBI IC3: Warnung zu malicious traffic distribution systems Besucht uns auf: zweifaktorgeplauder.de Feedback: podcast@zweifaktorgeplauder.de

Alle anzeigen (78)

Info

Der Podcast für alle IT-Security-Interessierten! Marc Blessing und Martin Gabler – zwei erfahrene IT-Security-Experten – plaudern jede zweite Woche über aktuelle Nachrichten, Trends und Wissenswertes aus der Welt der IT- und Cybersecurity. Perfekt für alle, die sich nach Feierabend oder unterwegs entspannt und praxisorientiert informieren möchten – so wie wir es selbst auch lieben! Und keine Sorge: Wir sind uns nicht immer einig, aber genau das macht den Charme von Zwei-Faktor-Geplauder aus. Also: Schnappt euch einen Kaffee (oder lieber ein Bier?) und hört rein – wir freuen uns!

Informationen

Das gefällt dir vielleicht auch