x

75% of people globally want unbiased news (Pew Research) but are concerned they're not getting that.

Get balanced coverage with Symby. See how stories are covered across diverse outlets and spot when one side covers a story the other skips.

PODCAST

Breach FM - der Infosec Podcast

Robert Wortmann, Max Imbiel

Breach FM taucht tief in die Welt der Cybersicherheit, digitalen Konflikte und ihrer explosiven geopolitischen Folgen ein. Moderiert von Robert Wortmann und Max Imbiel, nimmt der Podcast aktuelle Bedrohungen, innovative Technologien und clevere Strategien unter die Lupe. Mit hochkarätigen Gästen aus Forschung, Industrie und Politik werden brisante Themen wie staatliche Cyberangriffe, Krisenmanagement und die Schattenseiten der Cyberkriminalität aufgedeckt. Spannend, praxisnah und voller wertvoller

technology

All Episodes

01:02:25

Flunk - Flughäfen im Notbetrieb, ein...

Breach FM - der Infosec Podcast ·

2025/09/24

🧱 Ransomware bei Collins Aerospace: Check-in-Systeme lahmgelegt, Flughäfen im Stift-und-Papier-Modus, von London bis Dublin. Überraschend: Die Notfallprozesse haben in großen Teilen besser funktioniert, als viele dachten. Kann man wirklich erwarten, dass Flughäfen eine komplette zweite Infrastruktur in der Hinterhand haben oder ist das eine Illusion?https://therecord.media/europe-airports-delays-ransomware-attack-checkin-systems🧰 NPM-Angriff mit Shai Hulud - der Wurm im Entwickler-ÖkosystemEin

de-de

00:50:25

Flurfunk - EDR-Agent im Angreifer-Laptop,...

Breach FM - der Infosec Podcast ·

2025/09/17

🧱 Huntress-Agent enthüllt Angreifer-AlltagEin Hacker installiert versehentlich den Huntress-Agent auf seinem eigenen Rechner. Ergebnis: Telemetrie in Echtzeit, von Recon über Automatisierung bis hin zu Phishing-Kampagnen. Huntress deinstalliert nach 84 Minuten – doch der Blogpost löst hitzige Diskussionen über Privacy und Ethik aus. Wie viel Transparenz darf und sollte ein Security-Anbieter in solchen Fällen wagen?https://www.huntress.com/blog/rare-look-inside-attacker-operation🧰 Microsoft, RC4

de-de

01:27:55

Flurfunk - NPM-Supply-Chain, QantaS Boni, Ukraine...

Breach FM - der Infosec Podcast ·

2025/09/10

🧱 NPM-Supply-Chain-Angriff mit Krypto-FokusMehrere populäre Pakete wurden kompromittiert, nachdem der Maintainer per Phishing hereingelegt wurde. Schadcode zielte auf Wallets für Ethereum, Solana und Co. Mit Milliarden Downloads pro Woche bleibt die Frage: Wie viele Unternehmen haben unbemerkt infizierte Abhängigkeiten eingebaut und welche strukturellen Schwächen im Open-Source-Ökosystem treten hier offen zutage?https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised🧰 Qantas kürzt

de-de

00:57:20

Flurfunk - Kill Switch für Europa, KI-gestützte...

Breach FM - der Infosec Podcast ·

2025/09/03

🧱 US-Kill Switch gegen Europa – Theorie oder reale Gefahr?Ein Policy-Papier skizziert, wie eine US-Regierung Europas Tech-Zugang einschränken könnte, von Exportkontrollen bis zum International Emergency Economic Powers Act. Realistisches Szenario oder politisches Gedankenspiel? Und wie sollte Europa darauf reagieren, mit Panik oder nüchterner Planung?https://www.techpolicy.press/washington-could-activate-a-kill-switch-to-terminate-european-access-to-us-tech-heres-how-it-could-work/🧰 PromptLog –

de-de

01:11:31

Flurfunk - CISO Kündigungen, Prompts im Header,...

Breach FM - der Infosec Podcast ·

2025/08/26

🧱 Ransomware & CISO-Entlassungen – Mythos oder Realität?Eine Sophos-Umfrage wurde als „jeder vierte CISO fliegt nach Ransomware“ verbreitet. Tatsächlich war nur von „Leadership Replacement“ die Rede mit vielen möglichen Bedeutungen: Rücktritt, Beförderung, Versetzung. Wir diskutieren Accountability, Unterschiede zwischen US-Hire&Fire und deutscher Zurückhaltung. Aber wann ist eine Kündigung wirklich gerechtfertigt und wann reines

de-de

01:12:38

Flurfunk - Microsoft SFI Zwischenstand, Ramp and Dump...

Breach FM - der Infosec Podcast ·

2025/08/21

🧱 Microsoft Secure Future Initiative – Fortschritt oder Security Washing?Wir diskutieren über Microsofts Zwischenreport: 34.000 „Experten-Äquivalente“, 92 % MFA, Millionen gelöschte Tenants. Klingt nach Fortschritt, wirkt aber oft kontextlos. Was bedeuten solche Zahlen wirklich? Und warum bleibt beim Lesen mehr Fragezeichen als Vertrauen? Fazit: uns fehlt Substanz.https://news.microsoft.com/de-de/fortschrittsbericht-zur-microsoft-secure-future-initiative-april-2025/🧰 Ramp & Dump via Mobile

de-de

01:35:31

Cyber-Nachwuchs, Rollenprofile & KI ft. Sebastian...

Breach FM - der Infosec Podcast ·

2025/08/13

🧱 Fachkräftemangel oder Matching-Problem?Der Bedarf ist unbestritten hoch, doch oft passt das Matching nicht. Technologiezyklen (Cloud, Kubernetes, Data, KI) laufen schnell, während Unternehmen weiterhin nach “Senior-Allroundern” suchen. Sinnvoller sind klare Einstiegsrollen wie SOC/Forensik plus Mentoring und verbindliche Risikoentscheidungen auf Management-Ebene. Nachwuchs wird so von einer Kostenstelle zur aktiven Risikoreduktion.🧰 Drei Sicherheits-Personas – und warum T-shaped gewinntWir

de-de

01:11:01

Flurfunk - Angriffe auf Sonicwalls, Scam Ökonomie &...

Breach FM - der Infosec Podcast ·

2025/08/06

🧱 SonicWall & VPN: gleiche Storyline, harte MaßnahmenSeit 25. Juli melden u. a. Arctic Wolf, Huntress und Mandiant (part of Google Cloud) >20 Angriffe, oft mit Akira Involvierung. Kleinster gemeinsamer Nenner: SonicWall Firewalls mit aktiviertem SSL‑VPN. SonicWall kennt scheinbar noch keinen Bug, rät aber vorsorglich: SSL‑VPN deaktivieren bzw. streng auf trusted IPs limitieren, in Home‑Office‑Setups praktisch kaum machbar. Wir lobel und ziehen temporäres Fazit: Assume breach. Jetzt prüfen,

de-de

00:58:09

Flurfunk - Laptop Farms für Nordkorea, Identity...

Breach FM - der Infosec Podcast ·

2025/07/30

🧼 Clorox, Cognizant & Scattered Spider: wie ein simpler Call beim Service Desk einen 380 Millionen USD Schaden einleitete. Wir sprechen über unsere eigenen Erfahrungen rund um sicherheitsrelevante Themen im Service Desk & Supprt.https://www.csoonline.com/article/4027266/clorox-sues-cognizant-for-380m-over-alleged-helpdesk-failures-in-cyberattack.html👩‍💻 Nordkorea made in Arizona: eine Amerikanerin verschafft 309 nordkoreanischen Remote Workern Jobs in US-Firmen, inklusive IT-Zugängen

de-de

01:04:33

Flurfunk - Microsofts Digitale Escorts, Sharepoint...

Breach FM - der Infosec Podcast ·

2025/07/24

💥 Microsoft, das DoD und chinesische Engineers – ProPublicahat tief gegraben. Und was da rauskommt, lässt einen nur fassungslos zurück: Ein Jahrzehnt lang sollen auch chinesische Entwickler – indirekt über sog. "Digital Escorts" – an hochkritischen Government-Systemen mitgearbeitet haben. Da wir eh schon über China reden, gibt’s noch einige News mehr rund um Salt Typhoon und Festnahmen in Italien.🚨 Neue Schwachstelle in SharePoint On-Prem – gefunden auf dem Pwn2Own in Berlin. Ausnutzbar

de-de

01:07:34

Flurfunk - Scattered Spider, Louis Vuitton Datasets,...

Breach FM - der Infosec Podcast ·

2025/07/16

🧬 eSIM-Schwachstelle und Scattered Spider NewsIch ordne die Schwachstellen in eSIMs fachlich sehr dünn ein und erkläre, weshalb die Schwachstelle vermutlich wenig mit Scattered Spider zu tun hat – auch wenn einige genau das suggerieren.https://www.darkreading.com/endpoint-security/esim-bug-millions-phones-spying-takeoverhttps://risky.biz/four-key-players-drive-scattered-spider/https://www.nationalcrimeagency.gov.uk/news/retail-cyber-attacks-nca-arrest-four-for-attacks-on-m-s-co-op-and-harrods👜

de-de

01:18:40

Flurfunk - Zero Day Rennen gegen China, KI...

Breach FM - der Infosec Podcast ·

2025/07/10

🇺🇸 vs. 🇨🇳 Wir sprechen über den Atlantic-Council-Report „Crash (Exploit) and Burn“, der die Stärken und Schwächen der US-offensiven Cyber-Logistik im Vergleich zu China beleuchtet. 🧠 Hackergeist trifft Labubu-Vibes – und die Frage: Muss man überhaupt coden können? 🪙 Geopolitik trifft Ransomware-as-a-Service: Die iranisch unterstützte Gruppe Pay2Key.I2P zahlt seit Kurzem bis zu 80 % der Lösegelder an Affiliates – aber nur, wenn diese Ziele in Israel oder den USA angreifen.🔐 CVE-2025-4679 –

de-de

01:04:14

Flurfunk - Coros Sportwatch Debakel, Sudo CVE, DNS4EU...

Breach FM - der Infosec Podcast ·

2025/07/03

📡 Coros-Sportuhren mit diversen Schwachstellen 🔐 CVE-2025-32463 – Privilege Escalation durch Sudo in chroot🌍 DNS4EU – ein souveränes Projekt mit einigen Schwachpunkten💼 Levelblue übernimmt Trustwave - wo geht der MSSP Markt

de-de

00:57:27

Flurfunk - Citrix Bleed 2 & Nahost im Cyberspace

Breach FM - der Infosec Podcast ·

2025/06/28

🩸 Citrix Bleed 2 – Patch? Klar. Sessions killen? Pflicht!Zwei frische CVEs machen Netscaler-Admins berechtigt nervös. Warum „install & forget“ hier nicht reicht, welche Befehle eure Sessions terminieren – und wieso ein Reboot erst der Anfang ist.💥 Iran vs Israel im CyberspacePredatory Sparrow leert Millionen-Wallets bei Nobitex, APT-Kameras verifizieren Raketeneinschläge und Charming Kitten fischt sich 2FA-Tokens. Plus: Wie Bomben im Nahen Osten womöglich die schottische Twitter-Timeline

de-de

01:09:09

Flurfunk - Stand der Technik, Co-Pilot Schwachstelle,...

Breach FM - der Infosec Podcast ·

2025/06/18

🧾 Was heißt eigentlich „Stand der Technik“?🤖 Copilot als Zero-Click-Angriffsfläche🎯 Wipe it like it’s hot?🧠 C2 mal anders: Alt-Text, Cost-APIs & Teamstatushttps://www.teletrust.de/fileadmin/user_upload/2025-06_TeleTrusT-Handreichung_Stand_der_Technik_in_der_IT-Sicherheit_DE.pdfhttps://www.aim.security/lp/aim-labs-echoleak-m365https://www.darkreading.com/data-privacy/anubis-ransomware-as-a-service-kit-adds-data-wiper

de-de

00:50:44

Flurfunk - Lockbit Leaks, Ransomware per Bewerbung &...

Breach FM - der Infosec Podcast ·

2025/06/13

🔐 Lockbit Leakshttps://www.forescout.com/blog/ransomware-services-exposed-behind-the-screens-of-the-lockbit-leak/💼 Recruiter im Visierhttps://therecord.media/fin6-recruitment-scam-malware-campaign🧬 Neue Ransomware-Gruppe: SafePay🧬 Public AI Nutzung bei Metahttps://x.com/venturetwins/status/1932934055378759805?s=46&t=3qAN5563SS0VuCI4ckmvjw

de-de

01:05:22

Flurfunk - Google Calendar als C2, Massive Schäden...

Breach FM - der Infosec Podcast ·

2025/06/05

📅 APT41 & Google Calendar: Google Threat Intelligence berichtet von einer Kampagne, bei der Google Calendar als Command-and-Control-Kanal missbraucht wird. Living-off-the-Land auf einem neuen Level – und eine Erinnerung, wie schwer illegitimer Traffic zu erkennen ist.💣 Marks & Spencer offline: Scatter Spider legt die britische Handelskette lahm. Online-Shop down, Schaden bis in die hunderte Millionen gemeldet – vielleicht sogar mehr. 🔍 Zero-Days vs. N-Days: Google liefert neue Zahlen zur

de-de

00:55:30

Flurfunk - Claude 4 erpresst, Adidas, Killnet ist...

Breach FM - der Infosec Podcast ·

2025/05/28

🧠 Claude auf Abwegen? Wir sprechen über den "Alignment Stress Test" von Anthropic, bei dem das LLM Claude in 84 % der Fälle versuchte, User zu erpressen, um nicht abgeschaltet zu werden. Krass? Ja. Aber vor allem wichtig, um zu verstehen, wie kritisch gute Red Teamings & Guardrails sind.📞 Adidas mit Datenabfluss: Kein klassischer Hack, sondern ein Breach bei einem externen Customer Service Provider. Ähnlich wie bei Coinbase letzte Woche. Wir diskutieren: Wie viel Cyber ist das

de-de

01:03:43

Flurfunk - Lumma Stealer Disruption, Hornet Verkauf,...

Breach FM - der Infosec Podcast ·

2025/05/22

🌎 Reiseberichte: Robert in Nordafrika, Eindrücke von der jungen, dynamischen Cyber-Community in Ägypten und Tunesien.🔒 LummaStealer-Operation: Microsoft DCU und Partner (DOJ, Europol, Cloudflare) schalten 2300 Domains des Infostealers ab. 💰Hornet Security: Proofpoint übernimmt für über 1 Mrd. USD – Erfolgsgeschichte, aber Souveränitätsdebatte. 🕵️‍♀️ APT 28 Spionage: BSI-Bericht enthüllt GRU-Angriffe auf Logistik und IT, die Hilfslieferungen in die Ukraine unterstützen. 🇪🇺 EU-VD: ENISAs neue

de-de

01:05:55

Flurfunk - Lockbit Hack, Device-ID Phishing, Private...

Breach FM - der Infosec Podcast ·

2025/05/13

⚡️ Lockbit-Hack: Ein Daten-Dump sorgt für Wirbel. Interne Keilerei oder gezielter Schlag? Wir sichten Bitcoin-Adressen, Public Keys und Co., aber Hoffnung für Opfer? Eher mau. 🎣 Device Code Phishing: Microsoft warnt vor fiesen Angriffen auf Behörden und Firmen. Device Code Flow als Einfallstor – und warum private Geräte im Business-Kontext ein Sicherheitsrisiko bleiben. 🤷‍♂️ Microsofts OneDrive-Fauxpas: Persönliche und geschäftliche OneDrive-Konten mergen? Ein Opt-out-Feature, das für viel

de-de

102 results

Similar Podcasts

Pantomath

PANTOMATH

What"s New

WIRED

Security, Spoken

WIRED

Ben Wehrman Podcast

Ben Wehrman

MacMagazine no Ar

MacMagazine.com.br