Wir plaudern über die manipulierten Systemprompts von Elon Musks KI-Chatbot Grok, der unaufgefordert Verschwörungstheorien über einen angeblichen „Genozid an Weißen“ in Südafrika verbreitete – laut xAI verursacht durch eine unbefugte Änderung. Zudem thematisieren wir die Übernahme des deutschen Cybersicherheitsspezialisten Hornetsecurity durch Proofpoint für über eine Milliarde US-Dollar, die den US-Konzern im Microsoft-365-Segment stärkt. Weitere Schwerpunkte sind Googles verschärfter Diebstahlschutz in Android 16, der gestohlene Geräte via Factory-Reset-Protection unverkäuflich macht, sowie Cyberangriffe auf Rüstungsunternehmen durch die prorussische Gruppe Fancy Bear sowie Sicherheitslücken in Solarwechselrichtern chinesischer Hersteller, die Fernsteuerung ermöglichen könnten.(00:00) KI & White Genocide Lüge

(13:10) Proofpoint übernimmt Hornetsecurity

(16:00) Google will gestohlene Handys unverkäuflich machen

(18:15) Krypto Entführer erpressen durch Datenlecks

(22:10) CYSAT Konferenz in Paris

(27:25) Russische Angriffe auf Rüstungsunternehmen

(32:55) Sicherheitslücke in Solarwechselrichtern

(38:25) Steam Hack

Shownotes:

KI-Chatbot von Elon Musk: Grok macht Programmierfehler für Holocaust-Leugnung verantwortlich -Spiegel.de

E-Mail-Sicherheit: Proofpoint kauft Hornetsecurity -Heise.de

Google will gestohlene Android-Smartphones unverkäuflich machen: Verbesserte Factory-Reset-Protection soll Diebstahl unattraktiver machen und Geräte für Unbefugte dauerhaft sperren -Heise.de

Krypto-Entführer gelangen über Datenlecks an Postadressen: Angriffe auf Angehörige von Krypto-Unternehmern nehmen zu, gestohlene Adressdaten aus Leaks erhöhen das Risiko -Golem.de

Hacker nehmen Rüstungslieferanten der Ukraine ins Visier -CSOOnline.com

Bösartige Kommunikationsgeräte in Solar-Wechselrichtern in den USA entdeckt -Heise.de

US-Sicherheitsbedenken: Chinesische Solarwechselrichter im Fokus -Security-Insider.de

Angeblicher Steam-Hack: Datenleck enthält SMS-Sendeprotokolle -Heise.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠⁠⁠podcast@zweifaktorgeplauder.de

Diesmal plaudern wir über die umfassenden Cybersicherheitsmaßnahmen während der Vatikanischen Konklave, darunter die Abschottung der Sixtinischen Kapelle durch elektronische Störsender, die Beschlagnahmung aller Kommunikationsgeräte und die Einrichtung einer Flugverbotszone über Rom. Ebenfalls im Fokus steht ein schweres Datenleck beim Parkhausbetreiber APCOA, bei dem durch simple URL-Manipulation Zugriff auf sensible Kundendaten wie Fahrzeugkennzeichen, Rechnungen und Parkzeiträume möglich war. Weitere Themen sind der Ransomware-Angriff auf die Oettinger Brauerei durch die Gruppe RansomHouse, die Entwicklung der KI-gestützten Cyberwaffe Echo zur automatischen Malware-Bekämpfung, gefälschte Audi-Gebrauchtwagenangebote im Netz sowie eine Studie zur Passwortsicherheit, die längere und komplexere Kombinationen empfiehltMartin und Marc sprechen über:

(00:00) Konklave-Sicherheit

(08:39) APCOA-Datenleck

(11:20) Oettinger-Ransomware-Vorfall

(15:30) Cyberwaffe ECHO - Impfmittel gegen Malware

(24:35) Audi Fake-Webseiten

(27:15) Lockbit gehackt

(33:05) Hive Passwort Studie

Shownotes:

Konklave 2025: Zwei Techniker gegen heimtückische Spähversuche -Golem.de

Datenleck bei Parkhausbetreiber APCOA: Kundendaten durch triviale URL-Lücke einsehbar -Heise.de

Ransomware-Bande erpresst Brauerei Oettinger: IT-Systeme verschlüsselt -CSOOnline.com

Ransomware-Vorfall bei Oettinger-Brauerei: Hackergruppe Ransomhouse bekennt sich zum Angriff -Heise.de

Echo-Effekt: Neue Cyber-Waffe zwingt Malware zur Selbstzerstörung -t3n.de

NDSS 2025: Hitchhiking Vaccine – Automatisierte Botnet-Remediation durch Remote-Code-Deployment (Vortrag, englisch) -YouTube

Audi warnt vor Gebrauchtwagenbetrug: Gefälschte Webseiten und Kataloge locken mit nicht existierenden Fahrzeugen – Käufer sollen niemals Geld überweisen, ohne das Auto zuvor gesehen zu haben -CSOOnline.com

LockBit-Ransomware-Gruppe selbst gehackt: Interne Operationsdaten der Cyberkriminellen veröffentlicht -DarkReading.com

Wie sicher ist dein Passwort? Hive Systems zeigt, wie schnell Passwörter heute geknackt werden können -hivesystems.com

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠⁠⁠podcast@zweifaktorgeplauder.de