Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau

INNOQ Security Podcast

Player FM - Internet Radio Done Right

0-10 subscribers

Menambahkan four tahun yang lalu

Konten disediakan oleh INNOQ. Semua konten podcast termasuk episode, grafik, dan deskripsi podcast diunggah dan disediakan langsung oleh INNOQ atau mitra platform podcast mereka. Jika Anda yakin seseorang menggunakan karya berhak cipta Anda tanpa izin, Anda dapat mengikuti proses yang diuraikan di sini https://id.player.fm/legal.

Biscuits & Jam

1
Biscuits & Jam Returns on March 4th for Season 6 with The War & Treaty! 1:42

4 hari yang lalu1:42

Putar Nanti

Daftar

Suka

Menyukai

1:42

Join us for the launch of Season 6 of Biscuits & Jam on Tuesday, March 4th, 2025 with The War and Treaty’s Michael and Tanya Trotter. Learn more about your ad choices. Visit podcastchoices.com/adchoices

sekitar setahun yang lalu 2:24

AAC•Beranda episode

Der Security-Adventskalender 2023

Türchen 15 zeigt, wie 'The Shadow Brokers' 2016 geheime Hackingtools der NSA und CIA enthüllten.

102 episode

#Technologie #INNOQ #Security

Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau

INNOQ Security Podcast

0-10 subscribers

published sekitar setahun yang lalu

AAC•Beranda episode

Der Security-Adventskalender 2023

Türchen 15 zeigt, wie 'The Shadow Brokers' 2016 geheime Hackingtools der NSA und CIA enthüllten.

102 episode

#Technologie #INNOQ #Security

Semua episode

1
Das CrowdStrike Desaster 55:22

sekitar setahun yang lalu55:22

55:22

Wenn Sicherheitssoftware zur Gefahr wird Juli 2024: Auf Tausenden von Windows-Rechnern weltweit ist der Bluescreen of Death zu sehen. Neben Privatpersonen und Firmen sind auch Banken, Krankenhäuser und Flughäfen betroffen. Es entsteht ein Milliardenschaden. In dieser Episode des INNOQ Security Podcasts sprechen Lisa und Christoph über das CrowdStrike-Desaster, das weltweit für erhebliche IT-Ausfälle gesorgt hat. Sie analysieren, wie die Sicherheitssoftware, die vor Bedrohungen schützen soll, selbst zur Bedrohung wurde. Dabei werfen sie einen Blick darauf, warum Sicherheitssoftware und Malware technisch oft fast identisch sind und welche Risiken daraus resultieren können. Zudem diskutieren sie über Herausforderungen, vor denen Cybersicherheitsunternehmen stehen und was für Konsequenzen ein Versagen der Software für die kritische Infrastruktur bedeutet. Links, Blogs, Artikel etc. Ein Überblick über die Geschehnisse und Entwicklungen CrowdStrike Stellungnahme Technische Details, warum es zum BSOD kommt Auch unter Linux sorgte CorwdStrike für kernel panics Geschätzter Schaden The 2024 Pwnie for Epic Fail goes to CrowdStrike CrowdStrike entschuldigt sich mit (nicht funktionierendem) 10$ Uber-Eats Gutschein CrowdStrike übernimmt keine Haftung für Einsatz in kritischen Systemen (AGB Ziffer 8.5) Barcodescanner zur Eingabe von Bitlockerkeys Warum man besser eBPF für EDR einsetzen sollte eBPF für Windows Alternative Implementierungsstrategien für EDRs Microsoft gibt EU Mitschuld Recovery-Tool von Microsoft McAffee legt unter selbem CEO Windows-Rechner lahm Southwest Airline angeblich wegen Einsatz von Windows 3.11 nicht betroffen Warum das mit Windows 3.11 unwahrscheinlich ist Problembehebung erfordert physischen Zugang BSI Grundschutz (Nicht) vorhandene Unterschiede zwischen Malware und EDR Uniklinikum fordert Schadensersatz Versicherungen kommen wahrscheinlich nicht für den Schaden auf Phisher sind bei so einem Ereignis nicht weit Der obligatorische XKCD Abwandlung eines alten XKCD Rant über den Status der Security-Software Industrie Feedback Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com . Oder kontaktiert Lisa ( @teapot418@social.tchncs.de ) oder Christoph ( @ci@innoq.social ) auf Mastodon.…

1
Die XZ/OpenSSH Backdoor 1:36:17

sekitar setahun yang lalu1:36:17

1:36:17

1
Türchen #25: Des Rätsels Lösung 15:58

sekitar setahun yang lalu15:58

15:58

Der Adventskalender des INNOQ Security Podcasts 2023 Folge 22: Rückwärts immer, vorwärts nimmer - Reverse Engineering Spielsprache Verlan Gaunersprache Folge 21 Prompt-Hacking: Träumen LLMs von neuronalen Netzen? Der elektrische Mönch von Douglas Adams Legacy Software absichern

1
Türchen #24: Die Bescherung 4:34

sekitar setahun yang lalu4:34

4:34

Der Adventskalender des INNOQ Security Podcast Es gibt Geschenke 🎁 Aber vorher: ein Rätsel. Wir verlosen einen Platz im Socreatory 1-Tages-Workshop Legacy Software absichern . Um am Gewinnspiel teilzunehmen, musst Du der Fährte folgen, und das Rätsel lösen. Zum Rechtlichen: Du musst das 18. Lebensjahr vollendet haben. Mitarbeiter:innen von INNOQ und deren Verwandte sind von der Teilnahme ausgeschlossen. Der Rechtsweg ist ebenfalls ausgeschlossen. Die Teilnahmemöglichkeit endet am 31. Januar 2024. Ig-Nobelpreises 2023 für Kommunikation…

1
Türchen #23: Deepfakes - da war doch was? 5:09

sekitar setahun yang lalu5:09

5:09

Der Adventskalender des INNOQ Security Podcast Mit immer größeren Rechenleistungen und komplexen neuronalen Netzen entstehen zunehmend beeindruckende Deepfake-Ergebnisse. Entdeckt hinter Türchen Nummer 23, was genau Deepfakes sind und welche Risiken sie bergen. Adventskalender 2022: Deepfakes

1
Türchen #22: Rückwärts immer, vorwärts nimmer - Reverse Engineering 2:57

sekitar setahun yang lalu2:57

2:57

Der Adventskalender des INNOQ Security Podcast Um Schwachstellen und Sicherheitslücken in Softwaresystemen zu finden, muss man in einer Sache wirklich gut sein, dem Reverse Engineering. Was das ist, erfahrt Ihr in der heutigen Folge des Security-Adventskalenders. Ghidra - Homepage Reverse Engineering (inklusive WannaCry) mit Ghidra Tutorial Playlist Buch: Blue Fox: Arm Assembly Internals and Reverse Engineering…

1
Türchen #21: Prompt Hacking - Träumen LLMs von natürlichen neuronalen Netzen? 4:16

sekitar setahun yang lalu4:16

4:16

Der Adventskalender des INNOQ Security Podcast Gäbe es eine Sicherheitslücke des Jahres, dann hätte sie bestimmt etwas mit Prompt Hacking zu tun. Was es damit auf sich hat, erfahrt Ihr in dieser Folge des Security-Adventskalenders. Prompt Hacking Guide Prompt injection spielerisch lernen mit Gandalf Bing Chat prompt injection GPT4 prompt injection GitHub Copilot prompt injection Warum Chatbots keine Autos verkaufen sollten…

1
Türchen #20: Code-Injection verhindern mit der Content Security Policy 3:40

sekitar setahun yang lalu3:40

3:40

Der Adventskalender des INNOQ Security Podcast Mit der Content-Security-Policy können Websites effektiv vor Sicherheitslücken geschützt werden. Was es dabei zu beachten gibt, erfahrt Ihr in der heutigen Folge des Security-Adventskalenders. MDN - Content Security Policy W3C - Content Security Policy Level 3 (Working Draft)…

1
Türchen #19: VirusTotal – König der Malware-Scanner 4:28

sekitar setahun yang lalu4:28

4:28

Der Adventskalender des INNOQ Security Podcast Wir stellen Euch heute VirusTotal vor, den König unter den Anti-Malware-Programmen. VirusTotal Cyber-Sicherheitswarnung des BSI Eingebauter Malwareschutz in macOS Eingebauter Malwareschutz in Windows

1
Türchen #18: Was ist da los, Microsoft? 5:24

sekitar setahun yang lalu5:24

5:24

Der Adventskalender des INNOQ Security Podcast Eigentlich lief es in Sachen Security gut bei Microsoft. Doch in letzter Zeit häufen sich die Sicherheitslücken wieder. Was ist da los, Microsoft? WIRED - Bill Gates: Trustworthy Computing Microsoft - A new world of security: Microsoft’s Secure Future Initiative Microsofts Signing Key landet im Crash-Dump Azure Dedicated HSM SharePoint akzeptiert nicht signierte Tokens Adventskalender 2021 - Türchen #12: Der Algorithmus NONE im JWT…

1
Türchen #17: NSA und Ransomware - eine verhängnisvolle Affäre 4:16

sekitar setahun yang lalu4:16

4:16

Der Adventskalender des INNOQ Security Podcast Was Ransomware ist und dass die NSA einige ihrer Hacking-Tools und Zero-Days verloren hat, das habt ihr bereits hinter Türchen 9 und Türchen 15 erfahren. Heute erfahrt ihr, wie verhängnisvoll beides zusammenhängt. Türchen #9: Ransomware / Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau Microsoft - Ransom:Win32/WannaCrypt Microsoft - WannaCrypt ransomware worm targets out-of-date systems heise online - WannaCry: Angriff mit Ransomware legt weltweit Zehntausende Rechner lahm Microsoft veröffentlicht Patches für veraltete Windows-Versionen The Untold Story of NotPetya, the Most Devastating Cyberattack in History Ars technica - Backdoor built in to widely used tax app seeded last week’s NotPetya outbreak heise online - Alles, was wir bisher über den Petya/NotPetya-Ausbruch wissen…

1
Türchen #16: Sandkasten für Software 3:32

sekitar setahun yang lalu3:32

3:32

Der Adventskalender des INNOQ Security Podcast Schickt ihr eure Software auch mal in den Sandkasten? In Türchen Nummer 16 geht es um Sandboxing, eine Möglichkeit, das Schadenspotenzial von Software zu reduzieren. Die Windows Sandbox Die Apple Sandbox Sandboxing unter Linux Chromium Projekt: Windows Sandboxing , Linux Sandboxing und macOS Sandboxing…

1
Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau 2:24

sekitar setahun yang lalu2:24

2:24

Der Security-Adventskalender 2023 Türchen 15 zeigt, wie 'The Shadow Brokers' 2016 geheime Hackingtools der NSA und CIA enthüllten. The Intercept - The NSA leak is real, Snowden documents confirm Ars Technica - Confirmed: hacking tool leak came from “omnipotent” NSA-tied group Wikileaks - Vault 7: CIA Hacking Tools Revealed…

1
Türchen #14: Mit Müsli Telefone hacken 2:43

sekitar setahun yang lalu2:43

2:43

Mit Müsli Telefone hacken? Wie soll das möglich sein? Heute, in Türchen Nummer 14, geht es um einen Pioneer des Hacking und Phone-Phreaking: John Thomas Draper alias Captain Crunch. ARD-Hörspieldatenbank: Captain Crunch digitalwelt.org - Cap’n Crunch Der Hacker mit der Spielzeugpfeife 2600 - The Hacker Quarterly…

1
Türchen #13: SLAM - Spectre aus der Zukunft 2:32

sekitar setahun yang lalu2:32

2:32

Der Adventskalender des INNOQ Security Podcast In Türchen Nummer 13 betrachten wir SLAM - eine Sicherheitslücke, die ihrer Zeit weit voraus ist. SLAM Homepage SLAM Github Repository SLAM Paper

Selamat datang di Player FM!

Player FM memindai web untuk mencari podcast berkualitas tinggi untuk Anda nikmati saat ini. Ini adalah aplikasi podcast terbaik dan bekerja untuk Android, iPhone, dan web. Daftar untuk menyinkronkan langganan di seluruh perangkat.

Dengarkan 500+ topik

0-10 subscribers

Mirip dengan INNOQ Security Podcast

everydrop by Whirlpool Ice and Water Refrigerator Filter 1, EDR1RXD1, Single-Pack , Purple

$25 PlayStation Store Gift Card [Digital Code]

Bounty Quick Size Paper Towels, White, 8 Family Rolls = 20 Regular Rolls

Podcast Layak Disimak

INNOQ Security Podcast « » Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau

Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau

Podcast Layak Disimak

Selamat datang di Player FM!

The Let Them Theory: A Life-Changing Tool That Millions of People Can't Stop Talking About

The Let Them Theory: A Life-Changing Tool That Millions of People Can't Stop Talking About

Amazon Basics Multipurpose Copy Printer Paper, 8.5 x 11 inches, 20 lb, 1 Ream, 500 Sheets, 92 Bright, White

Fit Simplify Resistance Loop Exercise Bands with Instruction Guide and Carry Bag, Set of 5

The Let Them Theory: A Life-Changing Tool That Millions of People Can't Stop Talking About

Mirip dengan INNOQ Security Podcast

Panduan Referensi Cepat

INNOQ Security Podcast « »
Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau