0d - Zeroday

0d058 - Security Audits


Listen Later

In der heutigen Folge begibt es sich, dass der Zeroday – Podcast eine Premiere feiern darf.  Wir haben Bernd zu Gast in der Sendung, welcher Sven und Stefan von TISAX erzählt und erläutert, warum es sinnvoll war diesen Assesmentprozess ins Leben zu rufen.

Datenverluste 

  • 30.03.2020: Hacker Steals Millions of Accounts from Yu-Gi-Oh Fan Project ‘Dueling Network’
  • 31.03.2020: Erneut Datenleck bei Marriott: Mutmaßlich 5,2 Millionen Hotelgäste betroffen
  • 07.04.2020: Email provider got hacked, data of 600,000 users now sold on the dark web
  • News
    • 03.04.2020:  Linux auf dem Handy: Neuer Anlauf mit dem Pinephone
    • 06.04.2020: Großbritannien: Mobilfunkmasten in Brand gesteckt wegen Corona-Verschwörungstheorie
    • 06.04.2020:  Polizei sammelt per Notstandsparagraph Daten von Corona-Infizierte
    • 06.04.2020:  Microsofts Edge zweithäufigst genutzter Web-Browser
    • 07.04.2020: Happy Birthday GIT (15 Jahre)
    • 07.04.2020:  Cyberbunker: Staatsanwaltschaft erhebt Anklage gegen Betreiber
    • 08.04.2020:  Bundesnetzagentur: Weiter „Handlungsbedarf“ bei gelieferten Bandbreiten
    • 02.04.2020: Videokonferenz-Software: Ist Zoom ein Sicherheitsalptraum?
    • 04.04.2020: Gegen ‚Zoombombing‘: Meeting-Tool Zoom aktiviert Passwörter und Warteräume
    • 08.04.2020: Hackers are posting verified Zoom accounts on the dark web
    • 08.04.2020:Zoom removes meeting IDs from client title bar to boost security
    • Auch WebEx hat in der Vergangenheit Schwachstellen gehabt.
    • Aktuell ca. 1000 Jitsi Server offen im Netz (Shodan)
    • Thema: IT Security Audits

      VDA Information Security Assessment, TISAX-Portal der ENX, TISAX (Wikipedia)

      Fun & other Thinks

      Rubber Ducky, Duckuino (ebay)

      Aufgenommen am 10.04.2020
      Veröffentlicht am:11.04.2020
      Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
      Logo CC BY 2.0 Richard Patterson

      Disclaimer

      In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, externe Geräte anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).

      ...more
      View all episodesView all episodes
      Download on the App Store

      0d - ZerodayBy Stefan und Sven


      More shows like 0d - Zeroday

      View all
      Bits und so by Undsoversum GmbH

      Bits und so

      26 Listeners

      Binärgewitter by Binärgewitter Team

      Binärgewitter

      2 Listeners

      Freak Show by Metaebene Personal Media - Tim Pritlove

      Freak Show

      11 Listeners

      Finanzrocker - Dein Soundtrack für Finanzen und Freiheit by Daniel Korth - Finanz-Blogger, Podcaster und Co-Host von "Der Finanzwesir rockt"

      Finanzrocker - Dein Soundtrack für Finanzen und Freiheit

      12 Listeners

      Geschichten aus der Geschichte by Richard Hemmer und Daniel Meßner

      Geschichten aus der Geschichte

      186 Listeners

      c’t uplink - der IT-Podcast aus Nerdistan by c’t Magazin

      c’t uplink - der IT-Podcast aus Nerdistan

      9 Listeners

      Logbuch:Netzpolitik by Metaebene Personal Media - Tim Pritlove

      Logbuch:Netzpolitik

      6 Listeners

      Security-Insider by Peter Schmitz

      Security-Insider

      0 Listeners

      „ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen“ by Andreas Wisler und Sandro Müller

      „ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen“

      0 Listeners

      Bit-Rauschen: Der Prozessor-Podcast von c’t by c't Magazin

      Bit-Rauschen: Der Prozessor-Podcast von c’t

      0 Listeners

      LANZ & PRECHT by ZDF, Markus Lanz & Richard David Precht

      LANZ & PRECHT

      319 Listeners

      KI-Update – ein heise-Podcast by Isabel Grünewald, heise online

      KI-Update – ein heise-Podcast

      4 Listeners

      Breach FM - der Infosec Podcast by Robert Wortmann, Max Imbiel

      Breach FM - der Infosec Podcast

      0 Listeners

      Passwort - der Podcast von heise security by Dr. Christopher Kunz, Sylvester Tremmel

      Passwort - der Podcast von heise security

      3 Listeners

      Faxinformatiker by NerdZoom Media

      Faxinformatiker

      0 Listeners