Nerds am Apparat

Hosts: Pascal und Lucas

News: Spekulation um den Preis der Steam Machine, EU-Parlament weg von Microsoft?, DDoS-Rekord, Passwort-Manager und das BSI, Überwachungsstaat?, Notepad++ dringendes Update!!

Thema: Vodafone setzt auf private Peering

Quellen:

https://www.hardwareluxx.de/index.php/news/consumer-electronics/konsolen/67589-steam-machine-preis-wohl-auf-dem-level-eines-gaming-pcs.html

- https://www.youtube.com/watch?v=iHkBcqW-ExY

https://www.heise.de/news/Weg-von-Microsoft-Abgeordnete-fordern-digitale-Souveraenitaet-im-EU-Parlament-11097460.html

- https://www.heise.de/news/openDesk-B1-und-StackIT-bieten-Enterprise-Variante-der-Microsoft-Alternative-9847471.html

https://www.golem.de/news/neuer-ddos-rekord-aisuru-botnetz-attackiert-mit-nie-dagewesenen-datenfluten-2512-202900.html

- https://www.sicherheitstacho.eu/#/de/tacho

https://www.heise.de/news/BSI-prueft-Passwort-Manager-Einige-ermoeglichen-theoretisch-Herstellerzugriff-11108570.html

- https://winfuture.de/news,155490.html

- https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/DVS-Berichte/passwortmanager.pdf?__blob=publicationFile&v=4

https://www.heise.de/news/Beschwerde-Karlsruhe-stoppt-umstrittene-DNS-Ueberwachung-einstweilig-11109302.html

https://www.computerbase.de/news/apps/updater-angreifbar-notepad-plus-plus-8-8-9-sollte-umgehend-manuell-installiert-werden.95391/

Thema:

https://www.heise.de/news/Vodafone-verlaesst-oeffentliche-Internetknoten-11068819.html

https://www.it-administrator.de/vodafone-peering-interlink

https://www.youtube.com/watch?v=6mxi0DrcJI0

Hosts: Pascal und Lucas

News: Patchday bei Microsoft, BSI schlägt Alarm, Cloudflare-Ausfall

Thema: Steam hat neue Hardware!

Quellen:

https://www.heise.de/news/Patchday-Microsoft-Attacken-auf-Windows-Kernel-beobachtet-11074858.html

https://winfuture.de/news,154875.html

https://www.it-administrator.de/Cloudflare-Datenbankfehler-Ausfall-Ursache

Thema:

https://store.steampowered.com/news/group/45479024/view/578276333072679812?l=german

https://winfuture.de/news,155091.html

Hosts: Pascal und Lucas

News: EU will eigene Cloud-Standards, Louvre Passwort ist Louvre, Hackerparagraf soll überarbeitet werden

Thema: AOL - Bin ich schon drin?

Quellen:

https://www.heise.de/news/Cloud-Sovereignty-Framework-So-will-die-EU-die-Cloud-Souveraenitaet-bewerten-10920218.html

- https://www.heise.de/news/Scharfe-Kritik-am-EU-Rahmenwerk-fuer-Cloud-Souveraenitaet-10919739.html

https://www.netzwelt.de/news/248057-louvre-raub-peinlichen-it-pannen-machten-dieben-leicht.html

- https://www.netzwelt.de/news/247738-neues-datenleck-erschuettert-netz-gehoert-183-millionen-betroffenen.html

- https://www.heise.de/news/Have-I-Been-Pwned-Milliarden-neuer-Passwoerter-in-Sammlung-11067453.html

https://www.golem.de/news/hackerparagraf-bsi-chefin-fordert-straffreiheit-fuer-ethische-hacker-2511-201852.html

https://winfuture.de/news,154526.html

- https://t3n.de/news/james-webb-teleskop-nasa-milliarden-mission-ki-1714554/

WICHTIG:

https://haveibeenpwned.com/

Thema:

AOL Desktop: https://www.youtube.com/watch?v=jUsym8iAWHY

AOL Dial-Up: https://www.youtube.com/watch?v=ipjvVGEfYn0

AOL Shield Browser: https://www.youtube.com/watch?v=z_NpZmk61Qo

Hosts: Pascal und Lucas

News Flash: Microsoft hat einen schweren Oktober; HP mag keine Zertifikate; BSI warnt vor Firewalls; Führerschein auf dem Handy?; OpenAI will einen Atlas!; Delos Cloud gar nicht so souverän wie gedacht; AWS Abhängigkeit

Quellen:

https://winfuture.de/news,154371.html

https://t3n.de/news/trusted-agent-protocol-wie-visa-den-zahlungsverkehr-zwischen-ki-agenten-absichern-will-1712641/

https://www.netzwelt.de/anleitung/247429-aufraeumaktion-microsoft-millionen-daten-euch-geloescht.html

- https://www.windowspro.de/news/microsoft-gibt-aus-fuer-office-online-server-bekannt/05987.html

https://winfuture.de/news,154472.html

https://winfuture.de/news,154462.html

- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287

https://www.golem.de/news/bsi-warnt-laufende-angriffe-gefaehrden-fast-7-000-deutsche-firewalls-2510-201466.html

- https://nvd.nist.gov/vuln/detail/CVE-2025-9242

- https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00015

https://www.netzwelt.de/news/247549-eu-fuehrerschein-fahrerlaubnis-bald-smartphone-abrufbar.html

https://www.handelsblatt.com/technik/ki/atlas-was-hinter-dem-neuen-ki-browser-von-openai-steckt/100166622.html

https://www.golem.de/news/innenministerium-baden-wuerttemberg-zugriffe-durch-drittstaaten-bei-delos-cloud-moeglich-2510-201397.html

https://www.heise.de/news/AWS-Ausfall-Amazon-legt-vollstaendigen-Ursachenbericht-vor-10848208.html?wt_mc=rss.red.ho.beitrag.atom.beitrag.beitrag

Hosts: Pascal und Lucas

News Flash: Atlassian berichtet über Sicherheitslücken; Windows 11 macht Probleme mit 24H2 und Recall ist auch dabei; Internet Archive ist ziel von Hackern; Bremen fordert eine Revolution; DSGVO greift durch und bringt mehr als nur Cookie Banner; Fortinet sorgt für Probleme;

Quellen:

https://www.heise.de/news/Atlassian-stopft-Sicherheitsluecken-in-Bitbucket-Confluence-und-Jira-9989275.html

https://www.golem.de/news/update-pausiert-neues-windows-11-hat-probleme-mit-asus-kameras-und-mehr-2410-190034.html

- https://www.heise.de/news/Microsoft-Weitere-Windows-11-24H2-Probleme-bestaetigt-9987876.html

https://www.golem.de/news/wayback-machine-internet-archive-schon-wieder-attackiert-2410-190020.html

https://t3n.de/news/so-deinstallierst-du-recall-in-windows-11-1651563/

- https://www.youtube.com/watch?v=G9FRadIkkE0

https://www.heise.de/news/Digitalisierung-der-Verwaltung-Bremen-fordert-eine-Revolution-9989705.html

https://netzpolitik.org/2024/hacker-paragrafen-wir-veroeffentlichen-den-gesetzentwurf-zum-computerstrafrecht/

https://www.heise.de/news/Sicherheitsluecke-in-Samsung-Android-Treiber-wird-angegriffen-9991521.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-44068

https://winfuture.de/news,146244.html

- https://www.spiegel.de/netzwelt/netzpolitik/irland-eu-behoerde-verhaengt-wegen-datenschutzverstoessen-310-millionen-euro-strafe-gegen-linkedin-a-1c8b7339-956a-49e4-babd-37258a06e243

https://www.heise.de/news/Fortinet-bestaetigt-kritische-angegriffene-Sicherheitsluecke-in-Fortimanager-9992503.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-47575

- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3260

Hosts: Lucas

News Flash: Trotz Datenschutzrisiken ab in die Cloud; Sicherheitspaket der Bundesregierung scheitert; KI am Arbeitsplatz wird spannend; Datenlogging Panne bei Microsoft - schon wieder; X goes "Kundendatenverkaufen"; Bundesrechnungshof ist enttäuscht;

Quellen:

https://www.ccc.de/de/updates/2024/die-groesste-enttauschung-seit-beginn-der-ampel-regierung

https://www.heise.de/news/Trotz-Abhaengigkeit-und-Datenschutzrisiken-Behoerden-gehen-in-die-Microsoft-Cloud-9984990.html

https://www.golem.de/news/verbesserung-der-terrorismusbekaempfung-cdu-geht-geplante-biometrische-ueberwachung-nicht-weit-genug-2410-189993.html

- https://www.bundesrat.de/DE/plenum/bundesrat-kompakt/24/1048/42.html?view=renderNewsletterHtml

https://www.golem.de/news/ki-am-arbeitsplatz-regeln-fuer-ueberwachung-und-bewerberauswahl-2410-189990.html

https://www.heise.de/news/Bundesrechnungshof-Schonungsloser-Bericht-zum-Status-der-digitalen-Verwaltung-9985872.html

https://www.golem.de/news/weitere-dienste-betroffen-microsofts-logging-datenpanne-ist-groesser-als-gedacht-2410-189970.html

https://www.golem.de/news/datenschutz-x-wird-kundendaten-an-dritte-verkaufen-2410-189965.html

Hosts: Lucas

News Flash: Deutschland schafft Glasfaser Ausbau nur mit EU, Nachwirkungen von Crowdstrike, Ende zu Ende nun auch für Discord Video und Voice, Copilot reitet auf der 2. Welle, Updates und Updates und Updates, chatgpt mit Verlusten, Teamviewer mal wieder mit Problemen.

Quellen:

https://www.heise.de/news/Breitband-Millionenschwere-EU-Finanzspritze-fuer-deutschen-Glasfaserausbau-9939593.html

https://www.heise.de/news/Personalengpaesse-Jobcenter-setzen-bereits-vielfach-auf-KI-9939288.html

https://www.computerbase.de/2024-09/nach-weltweiter-it-stoerung-wie-unternehmen-auf-den-crowdstrike-ausfall-reagieren/

- https://www.computerbase.de/2024-08/umfrage-gestartet-bsi-und-bitkom-wollen-schaden-durch-crowdstrike-ausfall-ermitteln/

- https://blogs.windows.com/windowsexperience/2024/09/12/taking-steps-that-drive-resiliency-and-security-for-windows-customers/

https://www.heise.de/news/Discord-startet-Ende-zu-Ende-Verschluesselung-fuer-Audio-und-Video-Chats-9909594.html

- https://github.com/discord/dave-protocol

https://www.zdnet.de/88418074/copilot-wave-2-microsoft-kuendigt-neue-ki-funktionen-an/

- https://www.microsoft.com/en-us/microsoft-365/blog/2024/09/16/microsoft-365-copilot-wave-2-pages-python-in-excel-and-agents

https://www.zdnet.de/88418552/oktober-patchday-microsoft-schliesst-aktiv-ausgenutzte-zero-day-luecken/

- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43582

- https://www.golem.de/news/sicherheitsluecke-rdp-server-von-windows-aus-der-ferne-angreifbar-2410-189652.html

https://www.golem.de/news/chatgpt-und-ki-openai-rechnet-mit-jahrelangen-verlusten-2410-189684.html

https://www.zdnet.de/88418324/teamviewer-warnt-vor-schwerwiegenden-sicherheitsluecken/

https://www.spiegel.de/netzwelt/us-regierung-droht-google-mit-zerschlagung-a-f4580ef2-6c71-4b33-b9b0-bef585ec410b#ref=rss

Hosts: Pascal und Lucas

News Flash: KI - Höhenflug oder Bruchlandung? ; GPT-4o Mini setzt mal auf Sicherheit ; Pen and Paper in Gefahr ; 1u1 für mehr Sicherheit ; Bayern setzt auf VeRA ; Floppydisks sind vll doch nicht so schlecht!

Thema: Crowdstrike

Quellen:

https://www.silicon.de/41714757/ki-microsoft-copilot-hoehenflug-oder-bruchlandung

https://www.golem.de/news/openai-gpt-4o-mini-soll-gegen-prompt-injektionen-immun-sein-2407-187274.html

https://www.golem.de/news/chatgpt-als-dungeon-master-das-waere-das-ende-von-pen-und-paper-rollenspielen-2407-186905.html

https://www.heise.de/news/GMX-und-Web-de-erhalten-Funktion-zum-Passwort-Check-9805560.html

https://www.hardwareluxx.de/index.php/news/allgemein/netzpolitik/64082-mg-bayern-polizei-erhaelt-zugriff-auf-umstrittene-analysesoftware-vera.html

- https://www.spiegel.de/netzwelt/bayerns-polizei-darf-umstrittene-software-vera-einsetzen-a-6b95d506-1830-4fe2-9ad7-bfa7daf998d7

https://www.spiegel.de/netzwelt/netzpolitik/marine-sucht-ersatz-fuer-floppydisks-a-72f71159-bc67-4a56-8630-e02c1e42c6a3#ref=rss

Quellen zum Thema:

https://www.crowdstrike.com/blog/falcon-update-for-windows-hosts-technical-details/

https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Analysen-und-Prognosen/Threat-Intelligence/Krisen-Grosslagen/Crowdstrike_Microsoft/Crowdstrike_Microsoft_node.html

https://www.golem.de/news/massive-update-panne-crowdstrike-aeussert-sich-zu-weltweiten-it-ausfaellen-2407-187246.html

https://www.spiegel.de/netzwelt/web/flughafen-ber-muss-nach-it-stoerung-betrieb-einstellen-weltweite-netz-ausfaelle-a-f318d93e-aacd-4f46-870b-6de1fd9a8b6d#ref=rss

https://www.computerbase.de/2024-07/crowdstrike-update-legt-weltweit-pcs-und-server-mit-windows-lahm/

https://www.golem.de/news/crowdstrike-und-weltweiter-it-ausfall-wenn-8-5-millionen-windows-geraete-die-welt-im-griff-haben-2407-187273.html

https://www.heise.de/news/BSI-bestaetigt-Workaround-fuer-Crowdstrike-und-Ausfaelle-bei-Azure-9807381.html

Hosts: Lucas

News Flash: Streit um Open Access; Cloudfare vs. Ki-Bots; Microsoft und seine Warnmails; Investor kauft AVM; AMD investiert groß, für scheiß Software; Aufsichtsrat Debakel bei OpenAI; Sicherheit wird klein Geschrieben bei OpenAI; Akt der Faulheit; Wir kaufen uns alle grün!; Huawai, aber bitte ohne Software; 2FA SMS ist eine Katastrophe

Quellen:

https://www.golem.de/news/open-access-streit-zwischen-telekom-und-deutsche-glasfaser-geht-weiter-2407-186834.html

https://www.zdnet.de/88416927/datensammlung-fuer-trainingszwecke-cloudflare-blockiert-ki-bots/

https://www.golem.de/news/nach-cyberangriff-warnmail-von-microsoft-landet-bei-vielen-kunden-im-spam-2407-186818.html

https://www.computerbase.de/2024-07/fritz-box-hersteller-luxemburger-investmentgesellschaft-will-avm-kaufen/

https://www.computerbase.de/2024-07/fuer-665-millionen-dollar-amds-bisher-groesste-ki-investition-heisst-silo-ai/

https://www.heise.de/news/Kehrtwende-Apple-offenbar-doch-nicht-im-Aufsichtsrat-von-OpenAI-9796884.html

https://www.theverge.com/2024/7/12/24197142/openai-safety-concerns-agi

- https://www.theverge.com/2024/6/4/24171283/openai-safety-open-letter-whistleblower-agi

https://www.golem.de/news/zugangstoken-geleakt-akt-der-faulheit-gefaehrdet-gesamtes-python-oekosystem-2407-187005.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-39929

https://www.golem.de/news/e-mail-verkehr-kritische-exim-luecke-betrifft-weltweit-1-5-millionen-server-2407-186994.html

https://www.spiegel.de/netzwelt/web/energieverbrauch-von-ki-microsoft-will-sich-gruen-kaufen-google-damit-aufhoeren-a-9a88434c-0b2e-451b-9fa4-6ed95a7b22fa

https://www.golem.de/news/bundesinnenministerin-faeser-es-geht-bei-huawei-ausbau-nicht-um-hardware-2407-186957.html

https://www.heise.de/news/Chaos-Computer-Club-Nutzt-2-Faktor-Authentifizierung-aber-bitte-nicht-via-SMS-9798159.html

Hosts: Lucas und Pascal

News Flash: Google und die Reparatur; EU Kommission will Microsoft und hat ne Panne; OpenAI hat nen Leck; Authy ebenfalls; RegreSSHion ist eine beeindruckende Sicherheitslücke; META und die KI; Adobe hat komische Nutzungsbedingungen; Microsoft hat die Copilot Plus PCs

Thema: Windows Recall - Ob es weiter kommt?

Quellen:

https://www.golem.de/news/reparatur-google-kann-geraete-mit-drittanbieterteilen-behalten-2406-185709.html

https://www.golem.de/news/klage-eingereicht-eu-kommission-beharrt-auf-microsoft-software-2407-186747.html

- https://www.golem.de/news/microsoft-365-eu-kommission-verstoesst-gegen-eu-datenschutzrichtlinien-2403-183067.html

https://www.heise.de/news/Datenschutzpanne-im-EU-Parlament-Leck-umfasst-Strafregister-und-Reisepaesse-9731688.html

https://www.heise.de/news/Angreifer-konnten-bei-OpenAI-interne-Chats-mitlesen-9790642.html

- https://www.youtube.com/watch?v=kNnqMq9zA84

- https://open.spotify.com/episode/7h6N2mcm1ERW2XzxUEKHep?si=b88fcb9c1cb34a9d

https://www.golem.de/news/33-millionen-rufnummern-hacker-erbeuten-daten-von-beliebter-authenticator-app-2407-186725.html

https://www.computerbase.de/2024-07/cyberangriff-auf-fernwartung-teamviewer-beendet-untersuchung-nutzer-nicht-betroffen/

https://www.heise.de/news/RegreSSHion-Sicherheitsluecke-in-OpenSSH-gibt-geduldigen-Angreifern-Root-Rechte-9784976.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-6387

- https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt

https://www.heise.de/news/Meta-AI-Alle-geposteten-Beitraege-bei-Facebook-wandern-in-die-KI-9730590.html

https://www.maclife.de/news/stiehlt-adobe-nutzern-ihre-rechte-neuen-nutzungsbedingungen-100124046.html

https://www.heise.de/news/Microsoft-kuendigt-Copilot-Plus-PCs-mit-integrierter-KI-Hardware-an-9724460.html

Thema:

https://support.microsoft.com/en-us/windows/retrace-your-steps-with-recall-aa03f8a0-a78b-4b3e-b0a1-2eb8ac48701c

https://github.com/openrecall/openrecall