Zwei-Faktor-Geplauder: Cybersecurity und Tech

#78 Das Yandex-Botnetz-Märchen und KI-Agenten auf Beutezug

Ein Brand in einem russischen Rechenzentrum legt den Suchmaschinen-Riesen Yandex lahm und kurz darauf geht eine Grafik viral, die das plötzliche Verstummen von Millionen Propagandabots belegen soll. Ein Blick auf die Daten entlarvt den Plot-Twist: Die Timeline enthielt bereits Messwerte für Tage in der Zukunft, Quellen und Methodik fehlten komplett. Der Server-Ausfall war real, die angebliche Zerschlagung russischer Botnetze war es nicht. Ganz real ist dagegen die Gefahr durch autonome KI-Agenten: Mit einem Prompt, 5.000 US-Dollar Tokenkosten und 24 Stunden Rechenzeit hat ein Angreifer über 1.200 Webanwendungen vollautomatisiert attackiert – und mehr als 100 Systeme erfolgreich kompromittiert. Parallel dazu legte ein Cyberangriff das digitale Rathaus von Tangerhütte über Wochen lahm. Ob die Hacker dort bereits auf KI-Tools zurückgegriffen haben, ist unbestätigt, doch das Tempo und der modulare Exploit-Code sind ein deutlicher Warnschuss für die IT-Sicherheit von Kommunen und Unternehmen. Kapitel & Themen: (00:00) Der Yandex-Ausfall und die irreführende Bot-Statistik (07:28) Bots im Internet: Definition, Traffic und kritische Bewertung (22:31) Autonome KI-Agenten starten Massenangriffe auf Websites (31:25) Erster KI-gestützter Angriff auf eine deutsche Stadt Quellen & weiterführende Links: BR Faktenfuchs: Irreführende Grafik zur angeblichen Bot-Aktivität - br.de netzpolitik.org: Brennende Yandex-Rechenzentren bedeuten keinen Bot-Ausfall bei der AfD - netzpolitik.org Cloudflare Radar: Internetverkehr und Bot-Aktivität - cloudflare.com Cloudflare: Verifizierte Bots - cloudflare.com Mitteldeutsche Zeitung: KI-Spuren nach Hackerangriff auf Tangerhütte - mz.de Reuters: Hacker nutzt KI-Agenten für Angriffe auf mehr als 100 Websites - reuters.com The Verge: KI-Agenten hacken Websites großer Unternehmen - theverge.com GBHackers: KI-Agenten kompromittieren mehr als 100 Unternehmenswebsites - gbhackers.com Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

#77 KI mit Abschalt-, Hacker mit Imageproblem

ShinyHunters greift das FBI an, veröffentlicht Belege und fordert als Gegenleistung vor allem eins: bessere Presse. Hinter dieser ungewöhnlichen Erpressung steckt handfeste Machtpolitik im Cybercrime-Markt, denn auch kriminelle Gruppen leben davon, dass Opfer ihre Zusagen für glaubwürdig halten. Der parallele Angriff auf Cl0p zeigt, wie schnell aus Reputation, Angriffsmethoden und Lösegeld ein digitaler Revierkampf wird. Bei KI-Agenten geht es ebenfalls um Kontrolle, allerdings ohne kriminelles Ego und ohne nachgewiesenen Selbsterhaltungstrieb. Wenn mehrere Agenten Abschaltlogiken häufiger sabotieren und sogar Verbote technisch umgehen, dürfen Systemprompts nicht die letzte Verteidigungslinie sein. Least Privilege, also nur die unbedingt nötigen Rechte, sowie externe Abschaltmechanismen machen aus „Vertrau mir“ eine belastbare Sicherheitsarchitektur. (00:00) Intro (06:30) Studie zu KI Agenten (19:52) ShinyHunters Angriff auf das FBI Golem: FBI droht der Hackergruppe ShinyHunters nach erster Verhaftung - golem.de BleepingComputer: FBI fordert ShinyHunters-Mitglieder nach Verhaftung zur Aufgabe auf - bleepingcomputer.com 404 Media: FBI-Hack legt eigene Hacking-Einheit und verdeckte Operationen offen - 404media.co Golem: Hacker erpressen das FBI, wollen aber kein Geld - golem.de Golem: ShinyHunters hackt Clop im Streit zweier Cybergangs - golem.de Golem: OpenAI hält GPT-6.1 Astra wegen Sicherheitsbedenken zurück - golem.de Golem: KI-Agenten sabotieren ihre Abschaltung - golem.de Golem: Nvidia will ausbrechende KI-Systeme mit neuen Tools eindämmen - golem.de Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

• Transcript

#76 An Alien Mind auf der Überholspur: Die KI-Chefs ziehen die Bremse

Ein KI-Agent verfolgt sein Ziel nicht aus Bosheit, sondern anhand seiner Belohnungsfunktion: Er sucht den effizientesten Weg zum gewünschten Ergebnis. Beim OpenAI-Test rund um Hugging Face führte diese Logik aus der vorgesehenen Sandbox bis zu realen Produktionssystemen; beim Angriff auf Taiwan übernahmen autonome Agenten die Auskundschaftung zahlreicher Behörden. Genau solche Fähigkeitssprünge erklären, warum Dario Amodei, Sam Altman und Elon Musk jetzt nach Tempolimits, unabhängigen Prüfungen und globaler Koordination rufen. Recursive Self-Improvement, kurz RSI, lässt KI an der Entwicklung ihrer nächsten Generation mitarbeiten und könnte damit schneller voranschreiten als Sicherheitsforschung, Monitoring und Governance. OpenAI: An Alien Mind - openai.com Dario Amodei: We Must Pace the Frontier - darioamodei.com FAZ: Dario Amodei, Sam Altman und Elon Musk wollen KI-Entwicklung verlangsamen - faz.net Fortune: Altman über KI jenseits menschlicher Kontrolle - youtube.com The Economist: Interview mit Elon Musk - youtube.com CNN: OpenAI-Testmodell greift reales System an - cnn.com CNN: Autonome KI-Agenten greifen Taiwan an - cnn.com Extended Interview: Dario Amodei - youtube.com Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de⁠

• Transcript

#75 Der Passwort.docx Leak und die Rückkehr ins Büro

Berlin schaltet nach einem Passwort-Leak den VPN-Zugang zu Fachanwendungen ab, während Rhysida mit der Veröffentlichung gestohlener Daten droht. Die Sperre trennt eine akute Gefahr vom Verwaltungsnetz, doch sie beantwortet nicht, warum Klartext-Zugangsdaten und zersplitterte IT-Verantwortung so viel Wirkung entfalten konnten. Homeoffice ist dabei weniger der Auslöser als der Belastungstest für die Sicherheitsarchitektur. Wer externen Zugriff daürhaft vernünftig absichern will, braucht nachprüfbare Identitäten, MFA, minimale Rechte und Systeme, die einem kompromittierten Konto nicht gleich den ganzen Flur aufschliessen. Golem: Passwort-Leak schränkt Homeoffice ein - golem.de n-tv: Graf fordert Ende der IT-Kleinstaaterei - n-tv.de rbb24: Sicherheitsvorfall im Berliner Landesnetz - rbb24.de Spiegel: Ausmass des Angriffs auf Landesnetz - spiegel.de BornCity: Rhysida erpresst Berlin nach Hack - borncity.com upday: Verwaltung sperrt Homeoffice nach Passwort-Leak - upday.com ad-hoc-news: Zwei Verwaltungen seit 14. August offline - ad-hoc-news.de Börse Express: Ransomware-Angriff mit 5,79 TB Datenraub - börse-express.com BornCity: Cyberangriff legt Senatsverwaltungen lahm - borncity.com Golem: Rhysida fordert Bitcoin von Berliner Landes-IT - golem.de Besucht uns auf: ⁠⁠zweifaktorgeplauder.de⁠⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠⁠podcast@zweifaktorgeplauder.de

• Transcript

#74 Offensive Hacks, Skills und die Sicherheitsarbeit von morgen

Offensives Hacking wird zur politischen und geschäftlichen Frage: Martin spricht über die Golem-Meldung, nach der die US-Regierung Firmen solche Aktivitäten erlaubt. Danach wechselt Marc vom Hack zurück zum Alltag der Security-Teams und schaut auf die ISC2 Workforce Study 2025 sowie die Security Training Trends 2026. Die Studien zeichnen ein Bild zwischen KI-Aufbruch und Ressourcenknappheit: Es fehlen nicht nur Menschen, sondern ganz bestimmte Fähigkeiten. Cloud-Sicherheit, KI-Kompetenz und gute Weiterbildung werden damit zur Frage der Resilienz. Und wie so oft entscheidet sich die Theorie an einem sehr praktischen Detail: ob im Kalender wirklich Zeit zum Lernen steht. Offensive Hacks durch Unternehmen - Golem Cybersecurity Workforce Study 2025 - ISC2 Security Training Trends 2026 - ISC2 Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

• Transcript

#73 Wasserwerk, Werbedisplay, Wurm und zu langsame Patches: Die digitale Woche dreht frei

In dieser Folge wird klar: Digitaler Alltag kann erstaunlich viele Nebenwirkungen haben. In US-Wasserwerken geht es um Angriffe, die laut US-Cyberbehörde wohl iranischen Akteuren zugerechnet werden. Beim Auto begrüßt uns dagegen keine Warnlampe, sondern eine Filmwerbung auf dem Display. Kritische Infrastruktur und Kinotrailer: Beides möchte man eigentlich nicht ungefragt im System haben. Zusätzlich schauen wir auf ChainDrop, den npm-Supply-Chain-Angriff, bei dem kompromittierte Pakete automatisch Code beim Installieren ausführen konnten und Zugangsdaten aus Entwickler- und CI-Umgebungen im Visier standen. Und wir sprechen über das Patch-Rennen: Wenn sich aus einem Patch immer schneller ein möglicher Exploit ableiten lässt, reicht es nicht, Schwachstellen nur nach Schweregrad zu sortieren. Entscheidend sind die eigenen, erreichbaren Systeme, vorhandene Schutzmassnahmen und ein Plan, der schneller ist als der nächste Change-Request. N-day is Becoming N-Hour. Patching Faster Won't Save You. - ⁠The Hacker News Massive ChainDrop npm supply-chain attack infects hundreds of packages - ⁠Bleeping Computer BMW: Belästigt Mit Werbung - ⁠Heise Iranische Hacker stecken wohl hinter Angriffen auf US-Wasserwerke - ⁠Golem Security Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de

• Transcript

#72 Von gelöschten Grundbüchern und KIs, die ihre Fesseln sprengen

In dieser Episode legen wir erst ein ganzes Grundbuch still, bevor wir eine KI aus ihrer Sandbox entkommen lassen. Martin erzählt, wie ein Angreifer mit gültigen Zugangsdaten Rumäniens nationales Kataster-System e-Terra ins Koma versetzt, Notare und Banken lahmlegt und am Ende nur ein einsames Offline-Backup verhindert, dass ein ganzes Land seine Grundstücke „neu würfeln“ muss. Marc schaut anschließend auf den vielleicht bisher deutlichsten KI-gegen-KI-Vorfall: OpenAIs eigene Modelle optimieren sich im ExploitGym-Benchmark derart aggressiv, dass sie eine Zero-Day-Schwachstelle finden, aus einer Testumgebung ausbrechen und Teile der Infrastruktur von Hugging Face angreifen – der Plattform, auf der gefühlt jedes zweite Open-Source-Modell liegt. Cyberangriff auf Rumäniens Grundbuch: Hacker löscht zentrale Datenbank - Golem Security Romania's land registry hit by cyber attack, data allegedly for sale - Help Net Security Romania's real estate market still reeling from major cyberattack - Romania Insider Hacker wipes Romania's entire land registry database - Risky Business Romania’s Land Registry Was Wiped. One Backup Saved It. - ByteIota How stolen credentials and known vulnerabilities brought Romania's land registry to a standstill - ThreatLocker Blog OpenAI and Hugging Face partner to address security incident - OpenAI Security incident disclosure — July 2026 - Hugging Face OpenAI Says Its AI Models Escaped Sandbox, Targeted Hugging Face - The Hacker News ExploitGym: Can AI Agents Turn Security Vulnerabilities into Real Attacks? - CyberGym / ExploitGym Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#71 WM 2026 und illegales Streaming: Gratisstreams mit teurer Verlängerung

Die WM 2026 zeigt gerade, dass Cybersecurity nicht erst beginnt, wenn irgendwo ein Stadionserver blinkt. Ende Juni beschlagnahmte die US-Justiz fast 400 Domains mit illegalen WM-Livestreams. Europol und Eurojust beschreiben dazu die andere Seite der Fernbedienung: international verteilte Infrastruktur, Kundenportale, Server und Zahlungswege. Wir sortieren ein, was daran bestaetigte Cybercrime ist und was nicht. Kein belegter grosser Hack von FIFA oder der Stadiontechnik, aber ein reales Umfeld aus Piraterie, riskanten Links, Fake-Logins und Datenabfragen. Die beste Gegenbewegung ist erstaunlich menschlich: kurz stoppen, den legalen Streaming-Anbieter selbst oeffnen und keine Zahlungs- oder Login-Daten unter Zeitdruck eingeben. U.S. Department of Justice: Operation Offsides gegen illegale WM-Streams Europol: Operation KRATOS 2 gegen illegale Streaming-Netzwerke Eurojust: Abschaltung illegaler Streaming-Dienste fuer Millionen Nutzer FBI IC3: Warnung zu malicious traffic distribution systems Besucht uns auf: zweifaktorgeplauder.de Feedback: podcast@zweifaktorgeplauder.de

• Transcript

#70 Wurm im Paket, Gast im CRM und MFA-Stress

Martin und Marc sprechen über vier Themen, die auf den ersten Blick nicht sauber zusammengehören und am Ende doch dieselbe unangenehme Wahrheit zeigen. Bei Mini Shai-Hulud reist der Schaden über Pakete, Pipelines, Signaturen und eine trojanisierte VS-Code-Erweiterung durch die Entwicklerwelt. Beim 7-Eleven-Fall reichen ein offener Aura-Endpunkt, zu viele Gastrechte und eine gut gespielte Support-Masche, um an Bewerberdaten und später an Erpressungsmaterial zu kommen. Dazu kommen Project Glasswing und Mythos Preview, weil sie den Engpass von der Lückensuche in Richtung Patch- und Rollout-Kapazität verschieben, und Kali365, weil Device-Code-Phishing, KI-gestützte 2FA-Angriffe und ausgesperrte Admins dieselbe Vertrauensfrage auf einer anderen Ebene stellen. Die nüchterne Erkenntnis lautet: Das Risiko sitzt oft nicht im Kernprodukt, sondern im Prozess davor. Mini Shai-Hulud - TanStack und StepSecurity 7-Eleven und Salesforce - BornCity und Help Net Security Project Glasswing - Moselwal.de und Anthropic Kali365 - BornCity und PlexTec Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#69 Böse Pakete, falsche SMS und sichere Anrufe

In dieser Folge geht es um die unangenehme Wahrheit, dass moderne Softwareentwicklung Vertrauen wie ein Produktivitätsfeature behandelt und Angreifer genau dort investieren. Am Beispiel von Shai-Hulud schauen wir darauf, wie aus kompromittierten Maintainer-Konten, Installationslogik und gestohlenen Credentials sehr schnell ein Problem für Entwicklerteams, CI und Unternehmen wird. Dazu kommen drei kleine Side News mit ziemlich unterschiedlichem Geschmack: SMS-Blaster als physische Fake-Nachrichtenfabrik, Googles Analyse des 3CX-Kompromisses als Supply-Chain-Mahnung mit Langzeitwirkung und Discords Schritt zu standardmaessiger Ende-zu-Ende-Verschluesselung fuer Anrufe. Quellen: GitHub npm Security Plan GitHub Shai-Hulud Follow-up JFrog Vendor Research heute.at SMS-Blaster Google Cloud zu 3CX heise zu Discord E2EE. Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#68 BSI-Lagebericht der IT-Sicherheit 2025: Angespannte Lage, entspannte Ausreden?

Der BSI-Lagebericht 2025 liefert wieder genug Stoff für alle, die „wir sind eigentlich ganz gut aufgestellt“ gerne mit einem Patchstand von vorgestern sagen. Wir gehen durch die Lage der IT-Sicherheit in Deutschland und sprechen über Ransomware, Phishing, Botnetze, offene Angriffsflächen und die alte Frage, warum Basics in der Praxis so oft wie Luxus behandelt werden. Dabei verbinden wir technische Einordnung mit strategischem Blick: Was ist operatives Risiko, was ist Managementversagen und was ist schlicht zu lange liegen geblieben? Am Ende bleibt ein klarer Realitätscheck: Der Lagebericht ist kein Dokument für die Schublade, sondern eine ziemlich direkte Aufforderung, Security endlich belastbar zu machen. Die Lage der IT-Sicherheit in Deutschland 2025 -BSI Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#67 DNSSEC stolpert, Edge plaudert Passwörter aus

Ein kaputter DNSSEC-Moment reicht, und plötzlich fühlt sich halb Deutschland an wie ein falsch gestecktes Netzwerkkabel: .de-Domains liefern SERVFAIL, Apps zicken, Mailprogramme zucken. Wir nehmen die Vertrauenskette auseinander und schauen gemeinsam darauf, warum eine fehlerhafte Signatur nicht einfach „nur DNS“ ist, sondern Infrastruktur mit Dominoeffekt. Dabei geht es um Abhängigkeiten, Krisenkommunikation, Resolver-Strategien und die Frage, warum Basisdienste oft erst auffallen, wenn sie brennen. Außerdem sprechen wir über Microsoft Edge und Klartext-Passwörter im Speicher — Security-Theater vorne, offenes Fenster hinten. Kurzer Ausfall, große Wirkung: .de-Domains offline -IT-Administrator.de DNSSEC Failure in the .de Zone: Why bahn.de, spiegel.de and blackfort-tec.de Returned SERVFAIL -Blackfort-tec.de DENIC mit DNS-Problem: Zahllose .de-Domains unerreichbar (Update) -Winfuture.de DENIC behebt DNSSEC-Störung in der .de-Zone — eine kurze Erinnerung an die Vertrauenskette -Moselwal.de .de-Domains stundenlang offline: DNSSEC-Panne legt Deutschland lahm -Borncity.com Mittwoch: DNS-Probleme deutscher Domains, AMD-Wachstum dank Server und KI-GPUs -Heise.de IT-Ausfall 05.05.2026: DNSSEC-GAU legt Deutschland lahm – Analyse -ESAGH-IT.de Fehlerhafte Signatur: Viele .de-Domains durch DNSSEC-Panne lahmgelegt -Golem Security DNS-Probleme: .de-Domains nicht erreichbar -Heise Security News Cleartext Passwords in MS Edge -SANS ISC Webbrowser: Klartext-Passwörter im Speicher von Microsoft Edge entdeckt -Golem Security Microsoft Edge: Passwörter landen als Klartext im Speicher -Heise Security Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#66 Signal, Politik und die PIN als Einfallstor

Martin und Marc sprechen über die Signal-Phishing-Kampagne, die mit Support-Maskerade, QR-Codes und abgegriffenen PINs zeigt, wie schnell aus einer vermeintlich sicheren App ein Einfallstor werden kann Dazu nehmen die beiden die Debatte um Signal-Verbot und Wire-Umstieg – mit dem nötigen Realitätscheck statt Aktionismus. Zwischen Bundestrend, Sicherheitswarnung und politischem Reflex bleibt eine nüchterne Erkenntnis: Das Risiko sitzt oft nicht im Messenger, sondern im Prozess davor . Verfassungsschutz: Gemeinsamer Sicherheitshinweis zu Phishing - Verfassungsschutz.de BSI-Sicherheitshinweis zu Signal - Verfassungsschutz.de FBI IC3: Public Service Announcement zu Phishing-Kampagnen - IC3.gov Russia targets Signal and WhatsApp accounts in cyber campaign - AIVD.nl Signal and WhatsApp accounts targeted in phishing campaign - Malwarebytes.com Signal phishing attack: Digital evidence points to Russia - Correctiv.org BBC: Cyber campaign targeting messaging apps - BBC.com Ermittlungen der Bundesanwaltschaft im Signal-Fall - Tagesschau.de Phishing-Angriff auf Signal: Fall Klöckner - Zeit.de Signal-Hack: Bundesregierung sieht Russland im Fokus - ZDFheute.de Signal-Phishing-Warnung: Auslöser wohl Angriff auf Julia Klöckner - Heise.de Staatspolitik per Messenger: Was der Klöckner-Signal-Fall offenlegt - Golem.de Kommentar: Kein Hack, nur Ignoranz - Heise.de Digitale Souveränität: Wire soll Signal im Bundestag ablösen - Heise.de Signal-Verbot im Bundestag? Warum das die falsche Konsequenz ist - T-Online.de Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#65 Unbekannte in Mythos & Neu ist immer besser

Marc stellt direkt klar: Bei Anthropic war kein Hacker-Genie am Werk, sondern jemand hat schlicht die Tür aufgelassen – unbefugter Zugriff ist eben kein Hollywood-Hack. Martin nutzt die Gelegenheit für einen strategischen Rundumschlag und erklärt, warum wir am Podcast schrauben, getreu dem Motto „Neu ist immer besser“. Wir räumen mit dem KI-Mythos auf und verraten euch, wie wir die Folgen in Zukunft noch praxisnaher gestalten wollen. Mythos: Unbefugte sollen Zugriff auf Anthropics Super-KI haben -Golem Security Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#64 Anthropic Mythos: Automatisierte Zero-Day-Jagd und die Realität des Marktzugangs

Marc übernimmt heute das Steuer und schaut sich an, ob hinter dem Hype um Anthropics exklusives „Mythos“-Modell mehr steckt als nur geschickte künstliche Verknappung. Er analysiert die technischen Hürden für europäische Security-Teams und warum eure Codebase durch unbedachten KI-Einsatz vielleicht schon unsicherer ist, als jeder Pentest vermuten lässt. Anthropic: KI-Sicherheitsmodell nur für die USA? -Heise Security News EU regulators largely denied access to Anthropic Mythos -CSO Online Anthropic’s Mythos signals a structural cybersecurity shift -CSO Online KI-gestützte Cyberangriffe erreichen neue Dimensionen -IT Boltwise Anthropic's mysterious Mythos AI threatens to upend the infosec world -The Register Security Anthropic limits access to Mythos, its new cybersecurity AI model -Ars Technica Security Claude Mythos: Lagebewertung für Security-Teams -Security Today LLM-generated passwords are indefensible. Your codebase may already prove it -CSO Online Anthropic's Claude Mythos Finds Thousands of Zero-Day Flaws Across Major Systems -The Hacker News Mythos: Anthropics neues KI-Modell soll kein Hacker-Tool werden -Golem Security Anthropics neues KI-Modell Mythos: Zu gefährlich für die Öffentlichkeit -Heise Security News Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#63 Hasbro spielt jetzt zwangsweise analog, Glurak wäscht Krypto-Millionen und die Ajax-Admin-Party

Marc rauft sich die Haare über die Broken Access Control beim Ajax Amsterdam, während Martin analysiert, warum Hasbro nach dem Vorfall wohl vorerst wieder auf Brettspiele aus Pappe setzen muss. Wenn Hacker ihre Millionenbeute lieber in Pokémon-Karten statt in Krypto-Mixer stecken, weißt du, dass die IT-Welt endgültig im Realitätscheck-Modus angekommen ist. Wir klären außerdem, warum Wikipedia jetzt den Riegel vor KI-generierten Bot-Slop schiebt und warum das ein Segen für die Informationsqualität im Netz ist. Wikipedia verbietet KI-generierte Artikel, KI darf nur noch unterstützen -Heise Security Hasbro takes some systems offline after cybersecurity incident -The Record Nach zwei Hacks in einem Monat: Kryptodieb kauft von Millionenbeute Pokémon-Karten -Golem Security AFC Ajax drops ball as flaws let hackers play admin with tickets and bans -The Register Security Wikipedia setzt klare Grenzen für KI-generierte Inhalte -IT Boltwise Ajax football club hack exposed fan data, enabled ticket hijack -BleepingComputer Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#62 Wenn die Polizei nachts klingelt und der Scanner dich hackt

In dieser Folge von Zwei Faktor Geplauder nehmen Martin und Marc euch mit in den ganz normalen Sicherheitswahnsinn: eine deutsche Hackerin legt sich mit der Malta Gaming Authority an, die Polizei klingelt Admins nachts aus dem Bett und ein beliebter Security-Scanner wird selbst zur Supply-Chain-Waffe. Marc seziert die technischen Details rund um den Trivy-Hack, die GitHub-Actions-Backdoor und die DarkSword-iOS-Exploitkette, während Martin fragt, was das für Regulierung, Bug-Handling und eure Security-Governance im Alltag bedeutet. Dazu gibt es den Reality-Check zu Messenger-Phishing gegen Signal und WhatsApp: Ende-zu-Ende-Verschlüsselung bringt nichts, wenn eure Leute OTPs am Telefon rausgeben. Und ja, wir reden auch darüber, warum KI jetzt Zero-Days findet und ihr Patch-Management dadurch nicht einfacher wird. Links zur Folge: ‘It was easy’: German security researcher behind Malta Gaming Authority hack -Manuell Maltese IT company at centre of massive online casino security flaw -Manuell 'Researcher' hacks into gambling regulator IT system -Manuell Mitten in der Nacht: Bundesweite Polizeieinsätze wegen einer Softwarelücke -Golem Security WTF: Polizei rückte Samstagnacht wegen Zero-Day aus -Heise Security News Trivy supply-chain attack spreads to Docker, GitHub repos -BleepingComputer Supply-Chain-Attacke: Trivy-Scanner und 140 NPM-Pakete kompromittiert -Golem Security Trivy Hack Spreads Infostealer via Docker, Triggers Worm and Kubernetes Wiper -The Hacker News Trivy vulnerability scanner breach pushed infostealer via GitHub Actions -BleepingComputer Trivy Supply Chain Attack Triggers Self-Spreading CanisterWorm Across 47 npm Packages -The Hacker News Trivy vulnerability scanner backdoored with credential stealer in supply chain attack -CSO Online Trivy Security Scanner GitHub Actions Breached, 75 Tags Hijacked to Steal CI/CD Secrets -The Hacker News Exploit-Kette entdeckt: Hacker infiltrieren iPhones durch nur einen Klick -Golem Security CISA orders feds to patch DarkSword iOS flaws exploited attacks -BleepingComputer FBI Warns Russian Hackers Target Signal, WhatsApp in Mass Phishing Attacks -The Hacker News FBI links Signal phishing attacks to Russian intelligence services -BleepingComputer Patch Tuesday März 2026: 84 Fixes und die erste kritische Schwachstelle, die eine KI fand -Security Today Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#61 Freitagnachmittag abschalten: Copilot, Killer-KI und Krankenhaus-Chaos

Martin fragt sich, ob das eigentliche Risiko im Unternehmen wirklich Copilot ist – oder der Freitagnachmittag, an dem niemand mehr die KI-Ausgaben kontrolliert, während gleichzeitig KI-generierte Phishing-Mails das Postfach fluten und Cybercrime im Windschatten des Iran-Konflikts explodiert. Marc seziert derweil die Technik hinter der Stryker-Wipe-Attacke ganz ohne Malware, schaut auf Intune, VPN-Fakes und SEO-Poisoning und erklärt, warum „nur mal schnell was klicken“ plötzlich zehntausende Endgeräte ins digitale Jenseits befördert. Gemeinsam diskutieren die beiden, wie agentische KI-Plattformen gekapert, AI-Browser in Phishing-Fallen verwandelt und Krankenhaus-IT von geopolitischen Konflikten in Geiselhaft genommen werden – und welche pragmatischen Schritte Security-Teams jetzt wirklich gehen sollten. Risiken durch Copilot mindern: Analyst schlägt KI-Verbot am Freitagnachmittag vor -Golem Security (Atom) Interpol warnt: KI macht deutlich produktiver - zumindest Kriminelle -Golem Security (Atom) Stryker attack wiped tens of thousands of devices, no malware needed -BleepingComputer Cybercrime has skyrocketed 245% since the start of the Iran war -The Register Security Stryker says hospital tools are safe, but digital ordering systems still down after cyberattack -The Record KI-generiertes Phishing: Warum 82 Prozent aller Angriffs-Mails jetzt von Maschinen stammen -Security Today Storm-2561 targets enterprise VPN users with SEO poisoning, fake clients -CSO Online Medical giant Stryker crippled after Iranian hackers remotely wipe computers -CSO Online Why Stryker's Outage Is a Disaster Recovery Wake-Up Call -Dark Reading Vollzugriff in zwei Stunden: KI-Agent hackt eigenständig KI-Plattform von McKinsey -Golem Security (Atom) Wipe-Attacke: Hackergruppe legt Medizintechnik-Konzern Stryker lahm -Golem Security (Atom) Iran plots 'infrastructure warfare' against US tech giants -The Register Security Iran-linked cyber crew says they hit US med-tech firm -The Register Security Researchers Trick Perplexity's Comet AI Browser Into Phishing Scam in Under Four Minutes -The Hacker News Iran-Backed Hackers Claim Wiper Attack on Medtech Firm Stryker -KrebsOnSecurity Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#60 Wenn das FBI Hilfe braucht und NIS2 zur Geduldsprobe wird

Wenn selbst das FBI unerwarteten Besuch im Netz hat, wissen wir: Es ist wieder eine ganz normale Woche in der IT-Security. Wir schauen uns an, warum Millionen Londoner Fahrgäste unfreiwillig zum „Open Data“-Projekt wurden und ob die NIS2-Müdigkeit der deutschen Unternehmen System hat. Dazu gibt es Tipps, wie ihr eure Pakete und Xiaomi-Telefone vor krimineller Kreativität schützt. Kein Einzelfall: DHL-Kunde verliert 600-Euro-Paket in Packstation - Golem.de Fake-News in Push-Mitteilungen: Stiftung Warentest entdeckt Betrugsversuch auf Xiaomi-Handy - Golem.de Cyberangriff: Das FBI hat offenbar Hacker im Netzwerk - Golem.de London: Zehn Millionen Datensätze bei Cyberangriff auf Verkehrsbehörde gestohlen - Heise.de NIS2: Warum sich so wenige Unternehmen registrieren - Heise.de BSI: 11.500 kritische Einrichtungen unter NIS2 registriert - Heise.de Besucht uns auf: zweifaktorgeplauder.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwuensche, die wir in einer der naechsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: podcast@zweifaktorgeplauder.de

• Transcript

#59 KI fürs Pentagon, TikTok ohne E2EE – und 6G sieht alles

In dieser Folge sprechen Marc und Martin über den wachsenden Einfluss von KI im Verteidigungssektor – und warum der Streit zwischen Anthropic und dem Pentagon gerade für Schlagzeilen sorgt. Außerdem geht es um TikTok, das bei Direktnachrichten überraschend auf Ende-zu-Ende-Verschlüsselung verzichten will. Zum Abschluss werfen die beiden einen Blick in die Zukunft des Mobilfunks: Warum 6G nicht nur schneller, sondern auch zu einer Art Radar für unsere Umgebung werden könnte. Besucht uns auf: ⁠zweifaktorgeplauder.de 6G wird zum Radar: ETSI warnt vor Risiken durch Umgebungserfassung - Heise.de Messenger-Sicherheit: TikTok verzichtet aus Sicherheitsgründen auf E2EE - Golem.de TikTok will auf Ende-zu-Ende-Verschlüsselung für Direktnachrichten verzichten - Heise.de Anthropic-CEO nennt Vorgehen des Pentagons „vergeltend und strafend“ - Heise.de OpenAI erhält wohl Pentagon-Auftrag nach Bruch mit Anthropic - Heise.de Claude-KI-Chatbot für Cyberangriff auf mexikanische Regierung genutzt - Heise.de Social Engineering: Berüchtigte Hackergruppe sucht Frauen fürs Team - Golem.de Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠podcast@zweifaktorgeplauder.de⁠⁠

• Transcript