Achtung, Nerd Content! Monina Schwarz und Volker Skwarek besprechen die acht Sicherheitslücken, die von Sicherheitsforscher*in MSNightmare zum Zeitpunkt der Aufnahme gefunden und veröffentlicht wurden. Wir beschreiben ihre Funktionsweise und diskutieren, ob und wie Responsible Disclosure bei diesen Schwachstellen überhaupt möglich war oder gewesen wäre.

Links zu dieser Folge

Datum der Aufzeichnung: 19.06.2026

Die Namen der heute besprochenen Sicherheitslücken:

Git-Repository der Sicherheitsforscher:in (NightmareEclipse) – Achtung: enthält ggf. Exploit-/PoC-Code

Bluehammer: Windows-Defender-Zero-Day (Hacking Passion)

RedSun-Zero-Day-Analyse (Cyderes / Howler Cell)

RoguePlanet: Windows-Defender-0-Day-Exploit (Cybersecurity News)

Anatomie des NightmareEclipse-Defender-Zero-Days (Picus Security)

Nightmare-Eclipse-Intrusion (Huntress)

Microsoft-Dokumentation: Opportunistic Locks

NTFS Hard Links, Junctions und Symbolic Links erklärt (2BrightSparks)

GitHub sperrt Sicherheitsforscher:in (it-daily)

Microsoft MSRC: Coordinated Vulnerability Disclosure (aktualisiert 27.05.2026)

CERT/CC: Guide to Coordinated Vulnerability Disclosure (SEI, Carnegie Mellon)

BSI: Umgang mit IT-Schwachstellen

BSI: Leitlinie für Coordinated Vulnerability Disclosure (CVD)

MiniPlasma-Zero-Day im Detail (Picus Security)

NightmareEclipse veröffentlicht MiniPlasma-Schwachstelle (Borncity)

NightmareEclipse-Zero-Days – Hintergrund und Motiv (Barracuda)

CVE-2026-45586 (GreenPlasma) im NVD (NIST)

CVE-2026-45586 (GreenPlasma) in der SentinelOne-Schwachstellendatenbank

Was YellowKey und GreenPlasma über das Vertrauen in native Windows-Security verraten (ThreatLocker)

CVE-2026-45585 (YellowKey) im NVD (NIST)

YellowKey: BitLocker-Bypass (CVE-2026-45585, SOC Prime)

GreatXML: Angriff auf die WinRE-Vertrauensgrenze hinter BitLocker (ThreatLocker)

GreatXML: Windows-Zero-Day-Analyse (Cyderes / Howler Cell)

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: [email protected]

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

Wir besprechen live, mit besonderen Gästen und vor Publikum, wie kleine und mittelständische Unternehmen ihren Weg in die digitale Unabhängigkeit finden können.

Am 05. Juni 2026 waren wir zu Gast bei Hamburg@work: Mit kleinem Publikum hat Volker mit Nadine Eibel, Gründerin und Geschäftsführerin von SECURAM Consulting, Andrej Bender, Student an der HAW Kiel und Gewinner des GI Sicherheit Hackathons in 2026, und mit Alexander Rosenthal, Projektleiter des DigitalHub.SH, gesprochen. Das Thema: Wie Open Source und digitale Souveränität im Einsatz in KMU zusammenhängen, welche praktischen Lösungen und Varianten es gibt und was auf dem Weg zu einer größeren digitalen Unabhängigkeit von KMU zu beachten ist.

Nadine Eibel, SECURAM

Andrej Bender, Hackathon GI Sicherheit 2026

Alexander Rosenthal, DigitalHub.SH

Bayerische Staatszeitung, Bayerns Verwaltung: 'Der Microsoft-Deal ist vom Tisch'

OWASP

DI Day

Website: Hamburg@work

LinkedIn: Hamburg@work

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: [email protected]

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

Wie leicht lassen sich einzelne Geräte im Netz identifizieren und nachverfolgen? Was können Nutzende dagegen tun und sich einen Rest-Komfort beim Nutzen des Webs erhalten? Und wie funktioniert Fingerprinting auch jenseits des Internets? Darum geht's in dieser Folge. Wir freuen uns über Ergänzungen, Kommentare und natürlich Bewertungen überall dort, wo ihr uns hört.

00:00:01 Intro

https://amiunique.org/

https://wigle.net/

Probing for Passwords – Privacy Implications of SSIDs in Probe Requests, <https://doi.org/10.1007/978-3-031-09234-3_19>

Darknet Diaries, The LinkedIn Incident

BSI Empfehlung: Vermeidung von Cookies und Fingerprints

Daten, Abhängigkeiten und Kontrollverlust - Wessen Regeln bestimmen dein Geschäftsmodell?

Browser-Fingerprinting: Vollständige Anleitung, Risiken und wie man sie mindert

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Mit dabei:

In dieser Folge nehmen Volker Skwarek und Ingo Timm das Thema digitale Souveränität auseinander. Sie diskutieren, warum Office 365, PowerPoint und Outlook so erfolgreich sind, wo Lock-in-Effekte wehtun und wieso Migrierbarkeit und offene Formate wichtiger sein könnten als der Versuch, eine eigene europäische Cloud zu bauen. Themen sind unter anderem der CLOUD Act, die Sperrung des Mail-Accounts von IStGH-Chefankläger Karim Khan, die Bundeswehr-Cloud bei Google, KI-Souveränität, Apertus, Mistral und der „Digital Independence Day". Am Ende die These: Trennung von Daten und Programmen ist der eigentliche Hebel

DI.DAY

Markdown (Wikipedia)

Strafgerichtshof: Microsofts E-Mail-Sperre als Weckruf für digitale Souveränität (heise)

BSI-Blog: Digitale Souveränität

Souveräner Arbeitsplatz (BMDS)

[ZenDiS — Zentrum für Digitale Souveränität](

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)](https://antennapod.org))

Pocket Casts (Android & iOS)

Overcast (iOS)

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: [email protected]

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

Vor einigen Folgen haben wir über das kommende NIS-2-Umsetzungsgesetz gesprochen, nun ist es da. Unter dem Motto „NIS-2, und nun?" haben wir drei Gäste eingeladen und mit ihnen auf der Bühne bei der #GISICHERHEIT2026 an der HAW Hamburg gesprochen: Bastian Pfarrherr, Leiter der Netzstrategie vom Netzbetreiber Hamburger Energienetze, Marian Blok, Referent für KRITIS-Sektoren Transport und Verkehr, Weltraum und Ernährung vom Bundesamt für Sicherheit in der Informationstechnik, und Thomas Holst, geschäftsführender Gesellschafter der BT Nord Systemhaus GmbH.

Website: www.sicherheitsluecke.fm

LinkedIn: https://www.linkedin.com/company/die-sicherheitslücke/

Mastodon: https://podcasts.social/@DieSicherheits_luecke

Links zu dieser Folge

NIS-2-Umsetzungsgesetz im Bundesgesetzblatt

Hamburger Energienetze

BT Nord Systemhaus

Unsere Panelgäste

Marian Blok (LinkedIn)

Bastian Pfarrherr (LinkedIn)

Thomas Holst (LinkedIn)

Weitere Folgen zu NIS-2

NIS-2 mit Dennis-Kenji Kipker vom 03. April 2025

Shorts: NIS-2 aktuell mit HonkHase vom 17. November 2025

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: [email protected]

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Credits

Monina Schwarz, LSI Bayern

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

Eigentlich ist das Open Web Application Security Projects (OWASP) als amerikanische NGO international im Bereich von Web-Anwendungen und deren Sicherheit unterwegs. Da LLMs mit ihrer Bedienung, Verfügbarkeit und Lernbasis aber auch irgendwie im Web anzusiedeln sind, hat OWASP ein Projekt, das sich um LLM-Verwundbarkeiten und deren Absicherung kümmert. An dieser Dokumentation in der Version 2025 vom 18. Nov. 2024 orientieren wir uns im Gespräch heute. Und wir verlinken sie euch in den Shownotes.

Links

OWASP Top 10 for LLM Applications 2025

Unsere Folge zur (Un-)Sicherheit von LLMs, insbesondere in Sicherheitsbehörden

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: [email protected]

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

Mit Tobias Wirth haben wir über die (Un-)Sicherheit von LLMs und KI Anwendungen in Sicherheitsbehörden gesprochen. Er ist Leiter des Transferlabors Innere Sicherheit am DFKI. Im Gespräch geht es um Möglichkeiten, LLMs auszutricksen, darum, wie Sicherheitsbehörden sich gegen die größten Angriffsvektoren schützen können und darum, was wir daraus auch auf den Alltag außerhalb von Sicherheitsbehörden lernen können.

Dr. Tobias Wirth (DFKI)

Dr. Tobias Wirth (LinkedIn)

BSI: Generative KI-Modelle – Chancen und Risiken für Industrie und Behörden (PDF)

BSI: Evasion-Angriffe auf LLMs – Gegenmaßnahmen (PDF)

Malwarebytes: ChatGPT Deep Research Zero-Click Vulnerability

OWASP Top 10 for Large Language Model Applications

Agentic LLM Vulnerabilities (arXiv, Stanford HAI)

GARAK – LLM Vulnerability Scanner

JailbreakChat (GitHub)

Prompt Injection in the Wild (Kaggle Dataset)

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: [email protected]

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

Wenige Tage nach dem 39C3 blicken Volker Skwarek und Monina Schwarz zurück auf den Congress: Welche Vorträge würden sie empfehlen, welche Themen haben Eindruck hinterlassen und was nehmen sie abseits davon vom Congress mit?

Opening Ceremony

A Tale of Two Leaks: How Hackers Breached the Great Firewall of China

Zentrum für Politische Schönheit: Ein Jahr Adenauer SRP+ und der Walter Lübcke Memorial Park

Who cares about the Baltic Jammer?

Opening pAMDora's box

Making the Magic Leap past NVIDIA's secure bootchain

Of Boot Vectors and Double Glitches

KIM 1.5: Noch mehr Kaos In der Medizinischen Telematikinfrastruktur

To sign or not to sign

Handy weg bis zur Ausreise

GI Sicherheit 2026

Die Känguru-Rebellion: Digital Independence Day

Digital Independence Day

BitUnlocker

Hacking washing machines

Bluetooth Headphone Jacking

Agentic ProbLLMs

Chaospager

CCC-Jahresrückblick

Persist, resist, stitch

Verlorene Domains

Programmierte Kriegsverbrechen

Celestial navigation

APT down

Schlechte Karten - IT-Sicherheit im Jahr null der ePA für alle

Blackbox Palantir

PRÜF

I Hated All The Cross-Stitch Software

Security of Cardiac Implantable Electronic Devices

Security Nightmares

Closing Ceremony

Die Sicherheits_lücke live vom 39C3 - Tag 1

Die Sicherheits_lücke live vom 39C3 - Tag 2

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: [email protected]

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

Zum Jahreswechsel schauen wir auf die Entwicklungen in der IT- und Cyber-Security in 2025 zurück und wagen einen Ausblick auf 2026. Was hat uns im letzten Jahr beeindruckt, bewegt und beunruhigt? Welche Trends erhoffen wir, welche befürchten wir?

Microsoft Sharepoint Sicherheitslücke beim BSI

BSI-Lagebericht 2025

Angriffe staatlicher Akteure

Russischer Botschafter wird wegen Cyberangriffen einbestellt

Hardware Backdoor "Mifare Classic"

BSI-Lagebericht 2025 (Kurzfassung)

EPA

EU-Entwurf "Proposal for a Regulation of the European Parliament and of the Council laying down rules to prevent and combat child sexual abuse"

Deutsche Verwaltung: Microsoft-Abhängigkeit, Kosten, Risiken

Digital Independence Day

Adieu Microsoft: Schleswig-Holstein setzt auf Open Source und spart Millionen

Tech-Industrie EU: Digitale Souveränität

Cloud-Zoff in Bayern wegen Milliardenauftrag an Microsoft ohne Ausschreibung

Famous DDoS Attacks

Rekord-DDoS-Angriff mit 7,3 TBit/s

Mehr Filesharing in 2025

Fortinet OT Security Report

Stuxnet Dossier: Espionage

US-Firma über benachbarte WLAN-Geräte Dritter angegriffen

Hacken auf höchstem Niveau: Malware in DNA eingeschleust

Nature: DNA-Sequencer Security Research

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: [email protected]

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

Christoph Saatjohann

LinkedIn

Mastodon

Gerd Beuster

LinkedIn

Anmerkung: Es waren zum Zeitpunkt der Erstellung der Shownotes noch nicht alle Vorträge in der Mediathek verfügbar. Alle Aufzeichnungen finden sich in der Mediathek des 39C3

Tag 1, Fahrplan: KIM 1.5: Noch mehr Kaos In der Medizinischen Telematikinfrastruktur (TI)

Tag 1, Mediathek: KIM 1.5: Noch mehr Kaos In der Medizinischen Telematikinfrastruktur (TI)

Tag 2, Fahrplan: Protecting the network data of one billion people: Breaking network crypto in popular Chinese mobile apps

Tag 2, Fahrplan: How To Minimize Bugs in Cryptography Code

Tag 1, Fahrplan: 1965 + 60 Years of Algorithmic Art with Computers

Tag 1, Mediathek: Die Känguru-Rebellion: Digital Independence Day

Tag 2, Fahrplan: To sign or not to sign: Practical vulnerabilities in GPG & friends

Tag 2, Mediathek: To sign or not to sign: Practical vulnerabilities in GPG & friends

Tag 1, Fahrplan: A Tale of Two Leaks: How Hackers Breached the Great Firewall of China

Tag 1, Mediathek: A Tale of Two Leaks: How Hackers Breached the Great Firewall of China

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: [email protected]

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt