Wir sprechen über nordkoreanische IT-Fachkräfte, die sich mit Fake-Identitäten in internationale Unternehmen einschleusen, sowie um Stuttgarts Test mit Scan-Autos zur Falschparker-Erkennung und aktuelle Cyberangriffe auf die Verwaltungen von Stuttgart und Ellwangen. Weitere Themen sind russische Hackerangriffe auf Frankreich, ein großes Datenleck bei einer Rehaklinik und der elektronischen Patientenakte, das enttarnte Phishing-Netzwerk „Darcula“, eine Studie zur Vertrauenskrise in der IT-Sicherheit und die laufende Sammelklage gegen Meta nach dem Facebook-Datenleck.

Martin und Marc sprechen über:

(00:00) Wie dick ist Kim Jung-Un? Nordkoreanische Fake-ITler infiltrieren Unternehmen

(05:50) Stuttgart testet Scan-Autos gegen Falschparker

(12:46) Cyberangriffe auf Stuttgart und Ellwangen

(16:50) Frankreich beschuldigt Russland wegen Cyberangriffe

(18:45) Datenleck bei Rehaklinik und ePA

(24:14) Phishing-Netzwerk „Darcula“ für Betrugs-SMS enttarnt

(31:32) Studie: IT-Security ist keine Vertrauenssache

(37:54) Sammelklage gegen Meta: Opfer gesucht

Shownotes:

Nordkoreanische Fake-ITler: Wie dick ist Kim Jong-un? -Golem.de

Scan-Autos gegen Parksünder: Erste Tests in Stuttgart -Heise.de

Prorussische Hacker legen Website der Stadt Stuttgart lahm -SWR.de

Cyberangriff auf Ellwangen: Vor allem Schulen betroffen -SWR.de

Frankreich wirft Russland Cyberattacken zur Destabilisierung vor -Heise.de

Datenleck bei Rehaklinik: Daten von 17.000 Patienten einsehbar -Heise.de

Phishing-Netzwerk rund um Darcula für Betrugs-SMS enttarnt -Heise.de

Falsche DHL-Nachrichten: Wer dahinter steckt -BR.de

IT-Security ist keine Vertrauenssache -CSOOnline.com

vzbv-Sammelklage: Jetzt kostenlos ins Klageregister eintragen und Ansprüche gegen Meta sichern –vzbv.de

Have I Been Pwned: Prüfe, ob deine E-Mail oder Telefonnummer bei Facebook Datenleck kompromittiert wurde -haveibeenpwned.com

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠⁠⁠podcast@zweifaktorgeplauder.de

In der Folge 18 sprechen Martin und Marc zunächst über einen großflächigen Stromausfall in Spanien. Danach geht es um aktuelle Angriffe auf Smartphones über USB-Ports und neue Sicherheitsfunktionen gegen sogenanntes JuiceJacking. Im Anschluss wird ein Datenleck beim Zeiterfassungstool WorkComposer thematisiert. Die Einführung von KI-gestützter Videoüberwachung in Hessen steht ebenso auf der Agenda wie Metas Änderungen beim Training ihrer KI. Außerdem diskutieren die Hosts die jüngsten DDoS-Angriffe auf Berlin und Nürnberg sowie eine aktuelle Cloudflare-Studie zu DDoS. Abschließend widmen sie sich dem Thema Cybersecurity-Versicherungen.

(00:00) Stromausfall in Spanien

(08:30) Angriffe auf Smartphones per USB Ports & Neue Sicherheitsfeatures gegen JuiceJacking

(14:20) Datenleak bei WorkComposer

(20:00) Hessen führt Videoüberwachung mit KI ein

(22:46) Meta verändert, wie ihre KI trainiert wird

(33:56) DDoS Angriffe auf Berlin, Nürnberg und die Cloudflare Studie zu DDoS

(39:28) Cybersecurity Versicherungen

Shownotes:

Neuer Angriff beim Laden untergräbt USB-Schutz von iOS und Android - winfuture.de

Android 16: Google sichert den USB-Port besser ab - heise.de

Datenleck bei Überwachungs-Tool: 21 Millionen Bilder wurden veröffentlicht - chip.de

Bundesweit: Hessen startet KI-Videoüberwachung - golem.de

Meta: KI-Training mit persönlichen Daten - datenschutz-hamburg.de

WhatsApp: Advanced Chat Privacy soll sensible Kommunikation schützen - heise.de

Cyberattacke auf berlin.de - csoonline.com

Cloudflare Report: Deutschland das am häufigsten per DDoS attackierte Land - golem.de

Cybersecurity: Wie Cyberversicherungen den Mittelstand entlasten - handelsblatt.com

Anleitung zum Widerspruch der Meta KI per Facebook und Instagram daten- verbraucherzentrale.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠⁠podcast@zweifaktorgeplauder.de

In dieser Episode diskutieren Martin und Marc verschiedene Themen rund um Cyber-Sicherheit und Datenschutz. Sie beleuchten die neuesten Hacking-Vorfälle, insbesondere das Hacken von Ampelsystemen und die Sicherheitslücken in E-Autos wie dem Nissan Leaf. Zudem wird die Rolle von KI in der Textgenerierung und die Problematik von gefälschten Webseiten für Einreisegenehmigungen thematisiert. Ein weiterer Schwerpunkt liegt auf den Whistleblowern bei DOGE und den Herausforderungen der CVE-Datenbank.

(00:00) Hacking von Ampelsystemen: Ein neues Phänomen

(04:42) Sicherheitslücken in E-Autos: Der Fall Nissan Leaf

(11:25) Künstliche Intelligenz und ihre Herausforderungen

(16:15) VIBE CODING: Die Zukunft des Programmierens

(20:44) Abschluss und Ausblick auf die digitale Sicherheit

(21:35) Gefälschte Webseiten und Betrug bei Einreisegenehmigungen

(24:22) Sicherheitsprobleme bei US-Behörden

(29:40) CVE-Datenbank und ihre Bedeutung

Shownotes:

Manipulierte Ampeln: Hacker machen sich über Musk und Zuckerberg lustig -FAZ.net

Gefahr im Straßenverkehr: Hacker können E-Auto fernsteuern -Netzwelt

ChatGPT hinterlässt unsichtbare Zeichen im Text -Golem.de

Künstliche Intelligenz: Welches Risiko birgt „Vibe Coding“ für die IT-Sicherheit? -Handelsblatt

Polizei warnt vor Betrug bei britischer Einreiseerlaubnis mit falscher URL -Heise.de

IT-Security ausgehebelt: Schwere Whistleblower-Vorwürfe gegen DOGE -WinFuture.de

Nach drohendem CVE-Aus: Schwachstellendatenbank der EU geht an den Start -Heise.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠zweifaktorgeplauder@gmail.com

Die neue Folge von „2 Faktor Geplauder“ beleuchtet die zunehmende Nutzung von Wegwerf-Handys bei USA-Reisen wegen Spionagerisiken, das neue Android-Sicherheitsfeature mit automatischem Neustart, einen KI-gesteuerten Spam-Bot, der 80.000 Webseiten überflutet, sowie einen Ransomware-Angriff auf das IT-Unternehmen Melting Mind und die Offenlegung weiterer Kundendaten. Außerdem geht es um massive Passwortlecks bei deutschen Landespolitikern, Deutschlands extrem hohen Papierverbrauch, kritische Schwachstellen bei Canon-Druckern und Fortinet-Firewalls durch fehlende Updates sowie einen großen Datenklau bei der E-Commerce-Plattform Magento.Martin und Marc sprechen über:

(00:00) Wegwerfhandys für Reisen in die USA

(08:23) Supportende und neues Sicherheitsfeature für Android

(14:41) Der neue KI Spam-Bot Akira-Bot

(19:17) Nach NDR Bericht weitere Sicherheitslücken entdeckt

(27:44) Politiker gehen schlecht mit Passwörtern um

(33:20) Canon Sicherheitslücke

(38:13) Fortinet-Exploit wird ausgenutzt

(45:14) Hackerangriffe und Datenlecks

Shownotes:

Datensicherheit auf US-Reisen: EU gibt Angestellten angeblich Wegwerfhandys -Heise.de

Google führt Sicherheits-Neustart für Android-Smartphones ein -Golem.de

Google beendet Unterstützung von Android 12 durch neue Sicherheitspatches -Golem.de

AkiraBot nutzt OpenAI-API für Spam über Website-Kontaktformulare -HackRead.com

Nach Bericht: Weitere Datenlecks bei Lübecker IT-Unternehmen gefunden -Heise.de

Cyberangriff: Lübecker IT-Unternehmer trickst Erpresser aus -NDR.de

Passwörter deutscher Politiker im Darknet aufgetaucht -CSOOnline.com

Canon-Drucker: Softwarefehler mit Sicherheitslücken entdeckt -Security-Insider.de

14.000 Fortinet-Firewalls kompromittiert: Angreifer nisten sich ein -Heise.de

Hacker greifen Magento an: Datenleck durch Drittanbieter-CRM -HackRead.com

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠zweifaktorgeplauder@gmail.com

Die neue Folge thematisiert schwere Sicherheitslücken in Photovoltaik-Anlagen von führenden Herstellern wie SMA, die Angriffe auf das Stromnetz ermöglichen könnten, sowie einen massiven Hack bei Oracle Cloud. Zudem versuchen Hacker an Bürgergeld via Bundesagentur für Arbeit zu kommen und wie KI-Modelle durch Rollenspiel-Jailbreaks zur Generierung von Schadcode manipuliert werden können. Und zu guter letzt ein massives Datenleck bei Dating-Apps von LGBTQ+ und BDSM welche zu Gefahr für schutzbedürftigen Gruppen werden könnte.Martin und Marc sprechen über:

(00:00) World Backup Day und seine Bedeutung

(08:27) Sicherheitsrisiken in Photovoltaik-Anlagen

(18:03) Hacker bei der Bundesagentur für Arbeit

(24:10) Neue Jailbreak-Methode bei KI-Modellen

(31:43) ChatGPT könnte uns zukünftig bewusst anlügen und manipulieren

(35:51) Update: Oracle Hack

(39:15) Datenschutzskandal in der US Politik

(42:30) Sicherheitsprobleme bei Dating-Apps LGBTQ+ und BDSM

Shownotes:

IT-Anbieter löscht alle Daten – Traditionsfirma ruiniert - Heute.at

Risiko für Netzstabilität: Gefährliche Sicherheitslücken in PV-Systemen entdeckt - Golem.de

Neue Sicherheitslücken in Photovoltaik-Systemen aufgespürt - Heise.de

Energiewende: BSI warnt vor Fernabschaltung von PV-Anlagen aus China - Golem.de

Cyberangriff auf Bundesagentur für Arbeit: Kriminelle ändern Kontonummern - Golem.de

Rollenspiel mit gefährlichen Folgen: So einfach erstellen selbst Anfänger Malware mit ChatGPT - T3n

Validating the Breach Oracle Cloud Denied – CloudSEK’s Follow-Up Analysis - CloudSEK

Cyberkrimineller erpresst Unternehmen nach angeblichem Datenraub aus Oracle Cloud - Security-Insider.de

Oracle Still Denies Breach as Researchers Persist - Dark Reading

Wie Handynummern von Ministern im Netz landen - ZDF.de

Datenleck: 1,5 Millionen private Fotos von Dating-Apps für LGBTQ+ enthüllt - Heise.de

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an:⁠⁠zweifaktorgeplauder@gmail.com