0d - Zeroday

By Stefan und SvenTechnology Education

0d - Zeroday episodes

September 270d135 - Big Brother Awards 2026
Die Preisverleihung der Big Brother Awards hat auch 2026 wieder stattgefunden. Natürlich haben sich Sven und Stefan es nicht nehmen lassen, sich die Verleihung vor Ort anzuschauen und berichten nun über die Preisträger aller Kategorien.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Cheap Yellow Display (CYD) @ Aliexpress mit Halehound Firmware
M5StickS3 ESP32S3 Mini IoT Dev Kit | m5stack-store mit Bruce Firmware
Meshcore & Meshtastic Nodes
Heltec v3
ThinkNode M1 – LoRa Meshtastic Communication Device | With 1.54inch EPD Screen|GPS function|nRF52840
Meshtastic Device – SenseCAP Card Tracker T1000-E
Run Doom
News
14.08.2026: Cyberangriff auf das Landesnetz Berlin – Berliner Beauftragte für Datenschutz und Informationsfreiheit
Cyberangriff auf das Landesnetz: Informationen für Bürgerinnen und Bürger – Berlin.de
11.08..2026: Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine
10.08.2026: Valve notifies Steam hardware customers of a data breach
24.07.2026: Midea PortaSplit: Hersteller zieht den Stecker bei wichtiger Token-API
0d090 – Smarthome und Sicherheit? | Zeroday
0d118 – Vielseitig und sicher: Smart Home mit Home Assistant | Zeroday
26.09.2026: Gefangen im Cybercab: Teslas Robotaxi braucht für eine 10-Minuten-Fahrt über eine Stunde
26.09.2026: Bilder von ChatGPT-Nutzern landen im Internet: OpenAI räumt weiteren Sicherheitsvorfall ein
26.09.2026: 1,6 Millionen Fotos in 21 Tagen: Hacker zerlegen Überwachungskamera – und finden brisante Daten
26.09.2026: Überraschende Untersuchung: LG-Fernseher belauschen Nutzer – selbst im Standby-Modus
Thema: Big Brother Awards 2026
BigBrotherAwards
Nominieren | BigBrotherAwards
Zivilgesellschaft Evangelische Nordkirche
Laudator: Dr. Thilo Weichert,
Europa/EU Digitaler Omnibus
Ralf Bendrath, Politikwissenschaftler, Gastlaudator
Behörden & Verwaltung Bundesminister des Innern Alexander Dobrindt
Frank Rosengart, Chaos Computer Club
Das Nationale Once-Only-Technical-System (NOOTS) ist eine zentrale technische Infrastruktur in Deutschland, die den sicheren und automatisierten Austausch von Nachweisen zwischen Behörden ermöglicht
NOOTS (https://noots.gov.de/)
Technik Apollo Optik und Fielmann
Laudatio: Elisabeth Niekrenz, Rechtsanwältin, spezialisiert auf Datenschutzrecht
TDDDG – nichtamtliches Inhaltsverzeichnis
§ 201 StGB – Einzelnorm
präventiv Deutsche Telekom
Laudatio: Rena Tangens
Foreign Intelligence Surveillance Act – Wikipedia
CLOUD Act – Wikipedia
Executive Order 12333 – Wikipedia
jung & überwacht Social-Media-Verbot für junge Menschen
Laudatio: Teckids e.V. , Jugendorganisation für Digitalrechte
Fun & other Thinks
26.09.2026: 44 Jahre nach Release: Bastler baut grafische Benutzeroberfläche für den ZX Spectrum
Aufgenommen am: 26.09.2026
Veröffentlicht am: 27.09.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB). Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.
2 hr 49 min
June 140d134 - Gespräche mit einer Pentesterin
In der heutigen Folge passiert etwas, dass es vorher noch nie gab.
Sven trifft persönlich, Live, in Farbe und Bunt auf Lea, die vor 2 Jahren noch gegen das Protokoll hinter Mastodon getreten hat und heute als Pentesterin, ein wenig aus ihrem Lebenslauf und Alltag erzählt.

ABER:
TRIGGERWARNUNG!!!!!

Es werden auch Themen angesprochen wie
Partnerschaftliche Gewalt
Digitales Stalking
Standortüberwachung
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Nackte Kanone zu albern? 70% nein, 30% ja 20 Teilnehmende
https://chaos.social/@zeroday/116687553367557528
Gear Lever zum Management von AppImages
Flatpak Version: Install Gear Lever on Linux | Flathub
News
31.05.2026: VW kappt mit API-Änderung Besitzern Zugriff auf eigene Fahrzeugdaten | heise online
0d120 – Das Problem mit den Standortdaten | Zeroday
01.06.2026: Home Assistant: Smartphone-Apps ermöglichen Übernahme durch Angreifer | heise online
01.06.2026 Hackers Used Meta’s AI Support Bot to Seize Instagram Accounts – Krebs on Security
03.06.2026: Megalodon Malware kompromittiert 5.561 GitHub-Repositories
0d107 – Die unterschätzte Bedrohung: Info Stealer Malware | Zeroday
12.06.2026: Betrugsnetzwerk Ghost-Stadium zielt auf WM-Fans
Haken dran – das Social-Media-Update der c’t | heise online
25 Prozent: Jede vierte Anzeige auf Facebook ist Betrug – CHIP
08.06.2026: Microsoft’s open source tools were hacked to steal passwords of AI developers | TechCrunch
09.06.2026: ServiceNow discloses security incident exposing customer data
xx.06.2026: Information zum Datenschutzvorfall | Welcome Hotels
12.06.2026: Angriffswelle auf Arch Linux: Hunderte Paketbeschreibungen mit Malware im AUR
Thema: Gespräche mit einer Pentesterin
https://media.ccc.de/search/?q=learain
lon Musk Uncovered – Das Tesla-Experiment – hier anschauen
Phishing Booking.com:
Phishing bei Booking.com: So schützen Sie sich beim Buchen
Aufgenommen am: 12.06.2026
Veröffentlicht am: 14.06.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 56 min
May 250d133 - IP Leaks
Während Sven nichtsahnend die News gelesen hat, schlich sich ein Thema in seinen Fokus. Getrieben von der Frage “Was ist ein IP-Leak?” Begab sich Sven auf eine Reise tief in den Kaninchenbau.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
0x0d.de
Alte Dovecot Konfiguration zu Dovecot 2.4 (Debian Trixie) migrieren
News
05.05.2026: Microsoft Edge: Passwörter landen als Klartext im Speicher
10.03.2026: Look out for malware when downloading models to 3D print
08.05.2026: Angriff der Killer-Rasenmäherroboter: Diese lassen sich per Hack kapern
12.05.2026: Canvas-Hack: Instructure bestätigt Datendiebstahl
05.05.2026: Vimeo-Datenleck: 119.000 E-Mail-Adressen betroffen | heise online
22.05.2026: Zum Jahresende: Bundestag beschließt Ende der De-Mail | heise online
22.05.2026: Police boast of hacking VPN where criminals „believed themselves to be safe“ – Ars Technica
22.05.2026: Texas AG sues Meta over claims that WhatsApp doesn’t provide end-to-end encryption – Ars Technica
22.05.2026: A Hacker Group Is Poisoning Open Source Code at an Unprecedented Scale | WIRED
Thema: IP Leaks
Worum gehts?
15.05.2026: Android 16 Bug Allows Apps to Ignore VPNs and Leak IP Addresses – CNET
0d004 – Hinterm VPN gleich links | Zeroday
0d083 – Wireguard is AWESOME | Zeroday
Was ist VPN Split-Tunneling – und was bringt es? | EXPERTE.de
IP Leak
Fun & other Thinks
20.05.2026: Masters of the Universe final trailer brings the ’80s nostalgia – Ars Technica
Aufgenommen am: 24.05.2026
Veröffentlicht am: 25.05.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 25 min
April 260d132 - Der alternative Mail-Provider (Part 2)
In der heutigen Episode stellt Stefan den ersten von 4 Alternativen Mail Providern vor, die er sich als Alternative für seinen aktuellen GMail-Account vorstellen kann.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
L14 Gen 3 (AMD) – ThinkPad-Wiki (Sorry, doch kein T14)
Deskflow
News
21.04.2026: Office 365 an Schulen: Hannover kauft falsche Microsoft-Lizenzen für 324.000 Euro – Golem.de
22.04.2026: Phishingangriff: Signal-Account von Julia Klöckner gehackt – Golem.de
23.04.2026: Auch wegen KI-Agenten: Github aktivert Telemetrieerfassung für alle CLI-Nutzer – Golem.de
22.04.2026: Falsche Aufgaben und Bilder: Lehrbuchverlag unter KI-Verdacht – Golem.de
23.04.2025: Curl-Entwickler über KI: Open-Source-Projekte versinken im „High-Quality-Chaos“ – Golem.de
Zero Day Clock
22.04.2026: IP-Adressen: Drei Monate Speicherpflicht geplant
22.04.2026: 271 Firefox-Lücken dank Mythos-KI geschlossen: Durchbruch für IT-Sicherheit? | heise online
08.04.2026: Anthropics neues KI-Modell Mythos: Zu gefährlich für die Öffentlichkeit | heise online
09.04.2026: APT28 hackt TP-Link-Router: Verfassungsschutz warnt
0d037 – Domain Name System (DNS) Teil 1 | Zeroday
0d039 – Domain Name System (DNS) Teil 2 | Zeroday
0d125 – DNS Episode 3 (Die Rückkehr der Domain Name Services) | Zeroday
0d122 – PGP per DNS | Zeroday
30.03.2026: asgoodasnew Hack: 1,8 Mio. Kundendaten gestohlen
Thema: Der alternative Mail-Provider (Part 2)
DNS-based Authentication of Named Entities – Wikipedia
E-Mail-Check des BSI
Fun & other Thinks
23.04.2026: MS-DOS: Projekt lässt modernes Linux in Windows 95 laufen – Golem.de
Aufgenommen am: 25.04.2026
Veröffentlicht am: 26.04.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 59 min
February 150d131 - Der Wechsel auf Linux statt WIndows als daily driver
In der Heutigen Episode erzählt Sven von seinem erfolgreichen DUT-es Erlebnis.
Sven ist zum letzten DIT/DUT komplett auf Linux umgestiegen. Wieso, warum, mit welchen Hürden und Problemen? All das und mehr erzählt Sven in der heutigen Episode.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Engelbert-Flausch
News
10.02.2026: Malicious 7-Zip site distributes installer laced with proxy tool
06.02.2026: Germany warns of Signal account hijacking targeting senior figures
06.02.2026: KI-Halluzinationen vor Gericht: Haftungsrisiken für Anwälte – datenschutzticker.de
13.02.2026: Millions of smart homes at risk as Shelly flaw lets hackers open doors and garages
09.02.2026: Windows 11: Microsoft streicht alte Druckertreiber ab 2026
Mopria
11.02.2026: Once-hobbled Lumma Stealer is back with lures that are hard to resist – Ars Technica
12.02.2026: El Paso airport closed after military used new anti-drone laser to zap party balloon – Ars Technica
12.02.2026: RFK Jr. food pyramid site links to Grok, which says you shouldn’t trust RFK Jr. – Ars Technica
12.02.2026: Trump FTC wants Apple News to promote more Fox News and Breitbart stories – Ars Technica
Largest Bribe in American History (Youtube)
13.02.2026: Ring cancels Flock deal after dystopian Super Bowl ad prompts mass outrage – Ars Technica
Thema: Der Wechsel auf Linux statt WIndows als daily driver
ProtonDB
Steam
Heroic
Lutris
Bottles
LibreOffice
AusweisApp: Open Source Software
Modell B21 – Niimbot.eu
NiimPrintX
JACK Audio Connection Kit
GitHub – boltgolt/howdy: 🛡️ Windows Hello™ style facial authentication for Linux
GitHub – nekename/OpenDeck: Linux software for the Stream Deck with support for original Elgato Stream Deck plugins
OpenRGB
Vocaster Two | Focusrite
alsa-scarlett-gui is a Gtk4 GUI for the ALSA controls presented by the Linux kernel Focusrite USB Drivers
Fun & other Thinks
Spider-Man Noir bekommt endlich einen Film…
Spider-Noir teaser comes in colorized „True Hue“ and black and white – Ars Technica
Wenn man den Chrome-Browsser allein Arbeitn lässt
We let Chrome’s Auto Browse agent surf the web for us—here’s what happened – Ars Technica
Aufgenommen am: 15.02.2026
Veröffentlicht am: 15.02.2026
Intro & Outro Chiptune CC BY SA 4.0:Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
3 hr 13 min
January 310d130 - Der Wunsch Mail-Provider
Zur heutigen Episode hat sich Stefan einmal hingesetzt und Gedanken gemacht, welche Anforderungen er an einen Mail-Provider hätte, wenn er denn endlich von dem aktuellen US-Konzern zu einem EU-Konzern wechseln würde.
Im Gespräch mit Sven stellte sich heraus, dass die anfangs so klaren Anforderungen lediglich eine rein subjektive Bewertung waren und es im Grunde keinen allgemeingültigen Anforderungskatalog gibt.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Stefan hat es zur WICMP11 geschafft.
Wintergalaktische Club Mate Part vom 28.2. bis 1.3.26 in Erlangen
Interesse an Events:
Hackover
VVoid Camp
GPN
MRMCD
The Chaos Communication Congress – CCC Event Blog
Email-Farming mit kleinanzeigen.de | Zeroday
Digital Independence Day
Die Känguru-Rebellion: Digital Independence Day – media.ccc.de
News
26.01.2026: Nike data breach: Hackers post company data, but what do we know so far? | Cybernews
27.01.2026: Have I Been Pwned: SoundCloud data breach impacts 29.8 million accounts
23.01.2026: Hackers exploit critical telnetd auth bypass flaw to get root
26.01.2026: Nearly 800,000 Telnet servers exposed to remote attacks
CVE-2026-24061 : telnetd in GNU Inetutils through 2.7 allows remote authentication bypass via a „
22.01.2026: Microsoft updates Notepad and Paint with more AI features
Paint.NET
Notepad ++
09.12.2026: Notepad++ v8.8.9 release: Vulnerability-fix
27.12.2026: Notepad++ v8.9 release: security enhancements
GIMP
Vim
26.01.2026: Zutrittskontrollsysteme: dormakaba behebt teils kritische Sicherheitslücken (heise.de)
29.01.2026: Arbeitszeitreform: Regierung plant Ende des 8-Stunden-Tags – Golem.de
23.01.2026: Microsoft Gave FBI Keys To Unlock Encrypted Data, Exposing Major Privacy Flaw
25.01.2026: US-Ermittler mit Zugriff auf BitLocker-Wiederherstellungsschlüssel? – Rechtsanwalt Ferner – Digital Life, Digitale Beweismittel, IT-Sicherheit
Thema: Der Wunsch Mail-Provider
MxToolbox (Mail-Server-Check)
dsgvo
Internet Message Access Protocol – Wikipedia
Spamfilter – Wikipedia
DMARC – Wikipedia
Sender Policy Framework – Wikipedia
DomainKeys Identified Mail – Wikipedia
Wie gut gemacht ist die neue „Tagesschau“ in Einfacher Sprache? | Übermedien
North Data
Fun & other Thinks
26.01.2026: Playing Doom on EV Chargers: Pwn2Own Automotive 2026 Uncovers 76 Zero-Days, Pays $1M – WinBuzzer
Aufgenommen am: 31.01.2026
Veröffentlicht am: 31.01.2026
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
3 hr 23 min
December 28, 20250d129 - Digitale Unabhängigkeit
In der heutigen Geburtstags-Erstausstrahlungs-Versendung-Packetierungs-Folge hat sich Sven dem Thema der digitalen Unabhängigkeit angenommen.
Es ist zum einen erstaunlich, wie viele Abhängigkeiten heute vorhanden sind, die wir nicht einmal bemerken, aber auch welche Alternativen es heute schon gibt und woran wir noch arbeiten müssen.
Und für alle die meine Zusammenfassungen lesen, danke und habt ein wundervollen Start in das Jahr 2026.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Call for paper wicmp11
26.02.-01.03.2026
https://cfp.w.icmp.camp/wicmp11/cfp
Einreichung ist raus
Rennrad ist aktuell fahrfähig, suche aber neue Felgen und Mäntel
Voll kompliziert der Mist…
Danke an alle auf, in, um Mastodon
Felgenmaße (Tabelle) – WikiPedalia
News
28.12.2025: Massive Rainbow Six Siege breach gives players billions of credits
22.12.2025: Nissan says thousands of customers exposed in Red Hat breach
17.12.2025: Browser extensions with 8 million users collect extended AI conversations – Ars Technica
UNFASSBAR – ein Simplicissimus Podcast • A podcast on Spotify for Creators
14.11.2025: Researchers question Anthropic claim that AI-assisted attack was 90% autonomous – Ars Technica
27.12.2025: AI Autonomously Discovers Critical Zero-Day Threatening 70,000+ Industrial Networks – Cyber Kendra
pwn.ai disclosed CVE-2025-54322
15.12.2025: Microsoft will finally kill obsolete cipher that has wreaked decades of havoc – Ars Technica
27.12.2025: MAS: Malware durch Rechtschreibfehler bei Windows-Hack – Golem.de
Thema: Digitale Unabhängigkeit
Studie warnt: EU-Unternehmen sind von US-Technologieriesen abhängig | Euronews
Digitale Abhängigkeit: Welchen Einfluss die Technologie- und Cyberpolitik der USA auf Europa hat – Stiftung Wissenschaft und Politik
Update: CISA verlängert CVE-Finanzierung in letzter Minute | SwissCybersecurity.net
Visa, Mastercard, Paypal: So will die EU die US-Dominanz bei Kartenzahlungen brechen
Wero
Digitaler Rückfall in die 90er: US-Sanktionen treffen französischen Richter | heise online
17.09.2025: Österreichs Bundesheer stellt auf LibreOffice um | heise online
26.11.2025: Schweiz: Datenschützer empfehlen breites Cloud-Verbot für Behörden | heise online
Säulen des digital souveränen Open-Source-Arbeitsplatzes
Gaia-X – Wikipedia
16.10.2025: Deutschland-Stack: Was ist drin, im Baukausten für die digitale Verwaltung?
27.12.2025: Deutschland-Stack: Open Source vor verschlossenen Türen
11.08.2022: LdN301 „Keine weiteren Fragen“ – Digitalisierung der deutschen Verwaltung, Teil 1 – Lage der Nation
25.08.2022: LdN302 Baustellen & Lösungen – Digitalisierung der deutschen Verwaltung, Teil 2 – Lage der Nation
„Baustellen der Nation“ als Hörbuch kaufen
Baustellen der Nation als eBook bei Graff kaufen
Baustellen der Nation als Hörbuch bei Graff kaufen
27.12.2025: CCC unterstützt den monatlichen Digital Independence Day
Digital Independence Day
Listen mit bestehenden Alternativen zu Big Tech:
Open Source Alternatives To Proprietary Software
GitHub – RunaCapital/awesome-oss-alternatives: Awesome list of open-source startup alternatives to well-known SaaS products 🚀
European Alternatives

Fun & other Thinks
Eingineering Kiosk #230 Warum zum Teufel interessiert man sich für so ein trockenes Thema wie InfoSec mit dem Zeroday Podcast
Aufgenommen am: 28.12.2025
Veröffentlicht am: 28.12.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
3 hr 14 min
November 22, 20250d128 - Liebling ich habe die Bits geflippt
In der heutigen Episode gibt es etwas ganz besonderes: Live Video, live Audio und einen Live Chat.
Dadurch wurde die Aufnahme zwar etwas wirrer als sonst (Ja, wir sind uns des Jokes bewusst), aber aus unserer Sicht war es eine positive Bereicherung.
Ob wir die Video-Aufnahme jemals veröffentlichen werden, steht noch in den Sternen, aber eventuell werden wir das mit einem Livechat wiederholen.
Beim Thema haben wir uns einmal über die Zukunft und die Probleme mit “KI”-Systemen unterhalten. Es lief nicht ganz wie geplant, aber es hat sich doch gelohnt.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP) Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
News
11.11.2025: Ransomware-Angriff: Carglass | Sicherheitsvorfalls-Datenbank
15.11.2025: Miniatur Wunderland unter Cyber-Angriff: Kreditkartendaten betroffen
19.11.2025: Datenbankfehler führte zu Cloudflare-Ausfall | IT-Administrator Magazin
19.11.2025: Die Geschichte hinter dem größten WhatsApp-Datenleck aller Zeiten
GitHub – sbaresearch/whatsapp-census
20.11.2025: In 1982, a physics joke gone wrong sparked the invention of the emoticon – Ars Technica
11.11.2025: ClickFix may be the biggest security threat your family has never heard of – Ars Technica
Thema: Skynet in 5 Jahren … Ähm … Nein …
19.11.2025: How the Louvre thieves exploited human psychology to avoid suspicion – and what it reveals about AI
18.11.2025: Microsoft tries to head off the “novel security risks” of Windows 11 AI agents – Ars Technica
11.11.2025: Google says new cloud-based “Private AI Compute” is just as secure as local processing – Ars Technica
06.11.2025: Gemini Deep Research comes to Google Finance, backed by prediction market data – Ars Technica
30.01.2025: The future of AI: 2025 predictions from the AI community and industry leaders
–
0d080 – Terms of … Go fuck yourself! | Zeroday
Fun & other Thinks
Diskette – Wikipedia
Aufgenommen am: 21.11.2025
Veröffentlicht am: 22.11.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 45 min
October 19, 20250d127 - Sondersendung Big Brother Awards 2025
In der heutigen Sonderfolge widmen sich Stefan und Sven der Verleihung der Big Brother Awards. Komm mit zur Gala der Daten Sünden, Privatsphäre-Brüche und Datenhehlerei
und verbringe mit uns einen Abend, den wir hoffentlich bald vergessen können.
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
Der Termin für die “Live” Episoden-Aufnahme mit Livechat steht fest:
Freitag 21.11.2025 um 20:00 Uhr
https://owncast.onpremis.es/
News
08.09.2025: You Didn’t Get Phished — You Onboarded the Attacker
Podcast-Tipp: UNFASSBAR – ein Simplicissimus Podcast: Wie Nordkorea deutsche Unternehmen infiltriert
01.10.2025: Anlasslose Massenüberwachung: Messenger Signal wird Deutschland verlassen, wenn Chatkontrolle kommt
03.10.2025: Researchers Warn of Self-Spreading WhatsApp Malware Named SORVEPOTEL
13.10.2025: Cyberangriff auf Bundesagentur für Arbeit: Krimineller Plan scheitert
Zeroday berichtete im Mai über einen Ausfall bei den Diensten der BfA: 0d123 – Fuzzing, was ist eigentlich Fuzzing? | Zeroday
10.10.2025: Datenleck bei Sonicwall: Alle Cloud-Backups von Firewalls gestohlen | heise online
ersten Warnmeldung
17.10.2025: 12 years of HDD analysis brings insight to the bathtub curve’s reliability – Ars Technica
Civic Education in the Age of AI: Should We Trust AI-Generated Lesson Plans? – CITE Journal
Trust, T., Maloy, R., Xu, C., & Pelletier, K. (2025). Civic education in the age of AI: Should we trust AI-generated lesson plans? Contemporary Issues in Technology and Teacher Education, 25(3). https://citejournal.org/volume-25/issue-3-25/social-studies/civic-education-in-the-age-of-ai-should-we-trust-ai-generated-lesson-plans
Thema: Big Brother Awards 2025
BigBrotherAwards
Digitalcourage e.V.
Chaos Computer Club
Deutsche Vereinigung für Datenschutz
FITUG e.V.
FIfF e.V.
Humanistische Union
Internationale Liga für Menschenrechte
Die Preisträger (Die Laudatios sind als Video verlinkt):
Technik: Google
Behörden & Verwaltung: Bundesminister des Inneren Alexander Dobrindt
Arbeitswelt: Verwaltungsgericht Hannover und das Bundesarbeitsgericht
Social Media: TicTok
jung & überwacht: soziale Exklusion durch WhatsApp; iPad-Zwang in Schulen
Was mich wirklich wütend macht: Bürokratieabbau
Teckids e.V.
Refenzierte Episoden:
0d005 – Sonderfolge Big Brother Awards 2017 | Zeroday
0d057 – Smartphones – Die Wanze in unserer Nähe | Zeroday
Aufgenommen am: 18.10.2025
Veröffentlicht am: 19.10.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
2 hr 10 min
August 28, 20250d126 - ISO 27001: Fluch oder Segen?
In der heutigen Folge erzählt uns Sven einmal etwas über die ISO 27001. Hierbei geht er auf die Details der Norm ein und was man beachten muss. Zum Schluss gibt es noch das Fazit, dass die Weltherrschaft in greifbare Nähe gerückt ist, wenn nur die technischen Probleme nicht wären..
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
ATM DNS SYSTEM…
ATM Name System Specification Version 1.0
Cracking Passwords for Fun and Profit – media.ccc.de
Stefan hat die Lotterie der MRMCD 2025 gewonnen.
Review-Link: mrmcd 2025 – How to tell your co-workers that they suck at InfoSec and actually get away with it
Wir könnten demnächst Streamen:
https://owncast.onpremis.es
News
06.08.2025: Datenleck bei MagentaTV: Streaming-Dienst der Telekom leakt über 324 Mio. Einträge
08.08.2025: Flipper Zero: Dark-Web-Firmware hebelt Rolling-Code-Schutz moderner Autos aus
20.08.2025: Fake-Podcast-Einladungen: Cyberkriminelle locken Influencer und hochkarätige Unternehmensmitarbeiter in die Falle – datensicherheit.de
21.08.2025: devolo kündigt Abschaltung der Home Control-Server an. Smart-Home-Bausteine sind weiterhin nutzbar – Presse | devolo solutions GmbH
0d118 – Vielseitig und sicher: Smart Home mit Home Assistant | Zeroday
0d124 – Virtualisierung im Home Lab mit Proxmox | Zeroday
21.08.2025: 15,8 Millionen Paypal-Passwörter geleakt: So prüfen Sie, ob Sie betroffen sind – FOCUS online
09.08.2025: Daten abgegriffen: Cyberangriff trifft Air France-KLM Group – Golem.de
11.08.2025: Internet by Call: AOL beendet Service für Internet per Telefoneinwahl – Golem.de
11.08.2025: Künstliche Intelligenz: Mann vergiftet sich auf Rat von ChatGPT – Golem.de
09.08.2025: Google confirms data breach exposed potential Google Ads customers‘ info
20.08.2025: Major password managers can leak logins in clickjacking attacks
Thema: ISO 27001: Fluch oder Segen?
ISO/IEC 27001 – Wikipedia
ISO/IEC 27002 – Wikipedia
ISO/IEC-27000-Reihe – Wikipedia
Internationale Organisation für Normung – Wikipedia
International Electrotechnical Commission – Wikipedia
DIN-Norm – Wikipedia
DIN EN ISO/IEC 27001 – 2024-01
ISO 27001:2022 – Alle Änderungen & 11 neue Controls erklärt (2025)
0d086 – Was ist ein Risiko? | Zeroday
Aufgenommen am: 27.08.2025
Veröffentlicht am: 28.08.2025
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.
3 hr 23 min