INNOQ Security Podcast

INNOQ Security Podcast

By INNOQTechnology
Download on the App Store

INNOQ Security Podcast episodes

  • Türchen #18: Was ist da los, Microsoft?
    Der Adventskalender des INNOQ Security Podcast

    Eigentlich lief es in Sachen Security gut bei Microsoft. Doch in letzter Zeit häufen sich die Sicherheitslücken wieder. Was ist da los, Microsoft?

    • WIRED - Bill Gates: Trustworthy Computing
    • Microsoft - A new world of security: Microsoft’s Secure Future Initiative
    • Microsofts Signing Key landet im Crash-Dump
    • Azure Dedicated HSM
    • SharePoint akzeptiert nicht signierte Tokens
    • Adventskalender 2021 - Türchen #12: Der Algorithmus NONE im JWT
    • 6 min
    • Türchen #17: NSA und Ransomware - eine verhängnisvolle Affäre
      Der Adventskalender des INNOQ Security Podcast

      Was Ransomware ist und dass die NSA einige ihrer Hacking-Tools und Zero-Days verloren hat, das habt ihr bereits hinter Türchen 9 und Türchen 15 erfahren. Heute erfahrt ihr, wie verhängnisvoll beides zusammenhängt.

      • Türchen #9: Ransomware / Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau
      • Microsoft - Ransom:Win32/WannaCrypt
      • Microsoft - WannaCrypt ransomware worm targets out-of-date systems
      • heise online - WannaCry: Angriff mit Ransomware legt weltweit Zehntausende Rechner lahm
      • Microsoft veröffentlicht Patches für veraltete Windows-Versionen
      • The Untold Story of NotPetya, the Most Devastating Cyberattack in History
      • Ars technica - Backdoor built in to widely used tax app seeded last week’s NotPetya outbreak
      • heise online - Alles, was wir bisher über den Petya/NotPetya-Ausbruch wissen
      • 5 min
      • Türchen #16: Sandkasten für Software
        Der Adventskalender des INNOQ Security Podcast

        Schickt ihr eure Software auch mal in den Sandkasten? In Türchen Nummer 16 geht es um Sandboxing, eine Möglichkeit, das Schadenspotenzial von Software zu reduzieren.

        • Die Windows Sandbox

        • Die Apple Sandbox

        • Sandboxing unter Linux

        • Chromium Projekt: Windows Sandboxing, Linux Sandboxing und macOS Sandboxing

        • 4 min
        • Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau
          Der Security-Adventskalender 2023

          Türchen 15 zeigt, wie 'The Shadow Brokers' 2016 geheime Hackingtools der NSA und CIA enthüllten.

          • The Intercept - The NSA leak is real, Snowden documents confirm
          • Ars Technica - Confirmed: hacking tool leak came from “omnipotent” NSA-tied group
          • Wikileaks - Vault 7: CIA Hacking Tools Revealed
          • 3 min
          • Türchen #14: Mit Müsli Telefone hacken

            Mit Müsli Telefone hacken? Wie soll das möglich sein? Heute, in Türchen Nummer 14, geht es um einen Pioneer des Hacking und Phone-Phreaking: John Thomas Draper alias Captain Crunch.

            • ARD-Hörspieldatenbank: Captain Crunch
            • digitalwelt.org - Cap’n Crunch Der Hacker mit der Spielzeugpfeife
            • 2600 - The Hacker Quarterly
            • 3 min
            • Türchen #12: LogoFAIL - Unsicheres Booten
              Der Security-Adventskalender 2023

              LogoFAIL - schwerwiegende Sicherheitslücken im UEFI vieler Hersteller bedrohen den Bootprozess, indem sie Angreifern ermöglichen, über manipulierte Bootlogos Schadcode auszuführen, eine Bedrohung, die durch die Nutzung von memory-sicheren Sprachen und Fuzzing vermeidbar gewesen wäre.

              • Binarly: The Far-Reaching Consequences of LogoFAIL

              • Blackhat 2023: LogoFAIL -Security implications of image parsing during system boot

              • Wikipedia: UEFI

              • Adventskalender 2022: NSA, Azure CTO und Christoph sind sich einig

              • Adventskalender 2022: Fuzzing

              • 5 min
              • Türchen #11: Post-Quanten-Kryptografie
                Der Security-Adventskalender 2023

                Türchen Nummer 11 beleuchtet die Post-Quanten-Kryptografie, die Schlüsseltechnologie für Datensicherheit im Zeitalter fortschreitender Quantencomputer.

                • IBM stellt neue Quantenprozessoren vor: Condor und Heron
                • Peter W. Shor: Polynomial-Time Algorithms for Prime Factorization and Discrete Logarithms on a Quantum Computer
                • NIST: Standardisierung von Post-Quanten-Kryptografie
                • Daniel J. Bernstein: NSA, NIST, and post-quantum cryptography
                • Kandidat SIKE geknackt
                • 3 min
                • Türchen #10: HTTP Request Smuggeling
                  Der Security-Adventskalender 2023

                  Hinter Türchen Nummer 10 zeigt Euch Sonja die verborgenen Taktiken des HTTP Request Smuggling – eine Cyber-Angriffstechnik, die Frontend-Security-Maßnahmen umgeht und die Grenzen des Cyberspace herausfordert.

                  • Portswigger: HTTP Request Smuggling
                  • Imperva: HTTP Request Smuggling
                  • 4 min
                  • Türchen #9: Ransomware
                    Der Adventskalender des INNOQ Security Podcast
                    • BSI: Ransomware – Vorsicht vor Erpressersoftware
                    • BSI: Ransomware – Fakten und Abwehrstrategien
                    • Verbraucherzentrale: Was ist Ransomware und wie kann ich nicht schützen?
                    • 4 min

                    About INNOQ Security Podcast

                    From the publisher's feed

                    In diesem Podcast sprechen wir über die Grundlagen von IT-Security. Ein praktischer Einstieg für alle, die an Software arbeiten.

                    More shows like INNOQ Security Podcast

                    Fitness mit M.A.R.K. - Abnehmen, Muskelaufbau, Ernährung und Gesundheit by Mark Maslow | Fitness Coach, Ingenieur & Dranbleiber

                    Fitness mit M.A.R.K. - Abnehmen, Muskelaufbau, Ernährung und Gesundheit

                    15 Listeners

                    Geschichten aus der Geschichte by Richard Hemmer und Daniel Meßner

                    Geschichten aus der Geschichte

                    180 Listeners

                    INNOQ Podcast by INNOQ

                    INNOQ Podcast

                    1 Listeners

                    programmier.bar – der Podcast für App- und Webentwicklung by programmier.bar

                    programmier.bar – der Podcast für App- und Webentwicklung

                    0 Listeners

                    Smarter leben by DER SPIEGEL

                    Smarter leben

                    48 Listeners

                    CTO Need To Know by INNOQ

                    CTO Need To Know

                    0 Listeners