Nerds am Apparat

Hosts: Lucas und Pascal

News Flash: GitLab mit Schwachstellen; ChatGPT goes Financial; KI und die Bedrohungslandschaft; Cyberangriffe in Krankenhäusern; Avast hat ein Problem; Koelnmesse hat auch ein Problem; GitHub Copilot Workspace ebenfalls mit Problemen; Meta hat auch ein Problem

Quellen:

https://www.golem.de/news/account-uebernahme-moeglich-kritische-gitlab-schwachstelle-wird-aktiv-ausgenutzt-2405-184798.html

- https://nvd.nist.gov/vuln/detail/CVE-2023-7028

https://www.heise.de/news/Deal-ChatGPT-zitiert-und-verlinkt-die-Financial-Times-9702299.html

https://www.zdnet.de/88415746/bsi-studie-wie-ki-die-bedrohungslandschaft-veraendert

https://www.heise.de/news/Cyberangriffe-treffen-Uniklinik-und-Krankenhaeuser-9705081.html

https://www.heise.de/news/Tschechien-Datenschutzbehoerde-verdonnert-Avast-zu-13-9-Millionen-Euro-Strafe-9707824.html

https://www.golem.de/news/moegliche-schwachstelle-entdeckt-ploetzlich-zeuge-2405-184871.html

https://github.blog/2024-04-29-github-copilot-workspace/

https://www.golem.de/news/europawahl-2024-kommission-nimmt-facebook-und-instagram-unter-die-lupe-2404-184711.html

Hosts: Lucas

News Flash: Niedersachsen goes Teams; FCC und die Netzneutralität; 8-Zeichen-Passwörter zu schwach; Was hat eine Ampel mit KI zu tun?; Google und der Kündigungsbutton; VMs unter Beschuss; Zero-Day bei Cisco; Recht auf Reparatur!

Quellen:

https://www.silicon.de/41713317/microsoft-teams-in-der-oeffentlichen-verwaltung

https://www.spiegel.de/netzwelt/netzpolitik/netzneutralitaet-us-behoerde-setzt-regeln-wieder-in-kraft-a-b5ef91b1-d020-441d-bffb-6e418e17394b#ref=rss

- https://www.spiegel.de/netzwelt/netzpolitik/deutsche-telekom-und-vodafone-nulltarif-optionen-verstossen-gegen-eu-recht-a-3b7ec27a-85d0-430c-9081-cb4caa47282d

https://www.golem.de/news/per-gpu-geknackt-so-sicher-sind-8-zeichen-passwoerter-in-2024-2404-184582.html

https://www.heise.de/news/Zweite-KI-Ampel-in-Hamm-muss-noch-lernen-9699301.html

https://www.golem.de/news/gerichtsurteil-google-verstoesst-gegen-gesetz-zum-kuendigungsbutton-2404-184573.html

https://www.golem.de/news/unter-windows-schwachstelle-in-virtualbox-verleiht-angreifern-systemrechte-2404-184545.html

https://www.golem.de/news/ueber-zero-day-schwachstellen-cisco-firewalls-werden-seit-monaten-attackiert-2404-184540.html

https://www.zdnet.de/88415569/eu-parlament-stimmt-fuer-recht-auf-reparatur-2/

Hosts: Pascal und Lucas

News Flash: Schleswig-Holstein goes Open Source ; OpenAI und die Lizenzen ; Dell on Fire ; Dark Gemini ist dunkel! ; Windows 11 ist lahm ; GitRoll ist nicht gut!

Thema: XZ und die Zukunft!

Quellen:

https://www.golem.de/news/schleswig-holstein-digital-souveraener-it-arbeitsplatz-beschlossen-2404-183804.html

- https://www.schleswig-holstein.de/DE/landesregierung/ministerien-behoerden/I/Presse/PI/2024/CdS/240403_cds_it-arbeitsplatz.html

- https://www.golem.de/news/nach-limux-aus-muenchen-beschliesst-open-source-praeferenz-fuer-die-verwaltung-2105-156299.html

https://www.golem.de/news/openai-sora-youtube-darf-nicht-zum-training-von-ki-videos-genutzt-werden-2404-183858.html

https://www.heise.de/news/Dell-Server-BIOS-Luecke-als-Einfallstor-fuer-Angreifer-9675994.html

https://www.zdnet.de/88415196/dark-gemini-nicht-unterschaetzen/

https://www.golem.de/news/ehemaliger-entwickler-die-performance-von-windows-11-ist-laecherlich-schlecht-2404-184377.html

- https://www.golem.de/news/hinweis-auf-supportende-windows-10-nutzer-erhalten-vollbildwerbung-fuer-windows-11-2404-184104.html

https://gitroll.io/

Thema:

https://www.golem.de/news/angriff-via-openssh-backdoor-in-xz-utils-gefaehrdet-das-linux-oekosystem-2404-183731.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-3094

- https://boehs.org/node/everything-i-know-about-the-xz-backdoor

Hosts: Pascal und Lucas

News Flash: Deutsche Autobauer sind nicht so schnell wie deutsche Autofahrer; Unverschlüsselte Mails sind kein Grund für Schadensersatz; Deutschland patcht ihre Exchanger nicht; Großes KI Update

Thema: Wo steht aktuell die KI?

Quellen:

https://www.silicon.de/41712777/bsi-warnt-vor-kritischen-schwachstellen-in-microsoft-exchange-server

- https://nvd.nist.gov/vuln/detail/CVE-2024-21410

https://www.silicon.de/41712781/cybersicherheit-deutsche-autobauer-fahren-hinterher

https://www.golem.de/news/arbeitsgericht-unverschluesselte-mails-kein-grund-fuer-schadenersatz-2403-183645.html

Thema:

https://arstechnica.com/gadgets/2024/03/intel-microsoft-discuss-plans-to-run-copilot-locally-on-pcs-instead-of-in-the-cloud/

https://www.heise.de/news/KI-Update-kompakt-Google-Microsoft-neue-ChatGPT-Funktionen-KI-in-den-USA-9669219.html

https://www.heise.de/news/USA-regulieren-KI-Nutzung-in-Behoerden-Buerger-und-Infrastruktur-schuetzen-9671185.html

https://twitter.com/OpenAI/status/1773032605002203559

https://www.bayern.de/appell-der-staatsregierung-an-bundeswirtschaftsminister-habeck-bayern-ist-einzig-logischer-standort-fr-prf-und-testzentrum-fr-ki-basierte-roboter/

Hosts: Lucas

News Flash: Firefox in Flammen, Stay Informed und der Webserver, Cozy Bear und die CDU, Apple hat mehr als ein Problem, Google gegen Desinformationen, Chatkontrolle ist noch immer ein Thema, Pwn2Own und die Zero-Day-Lücken, GPT-5 und Sora noch dieses Jahr!

Quellen:

https://www.heise.de/news/Firefox-Notfall-Update-schliesst-kritische-Sicherheitsluecken-9664148.html

https://www.golem.de/news/stay-informed-datenpanne-betrifft-tausende-von-kitas-und-schulen-2403-183513.html

- https://www.spiegel.de/netzwelt/web/stay-informed-techmagazin-berichtet-von-sicherheitsluecke-bei-beliebter-kita-app-a-5074d96c-2db3-4b04-8eeb-4dca1f931aa7

- https://www.stayinformed.de/information-sicherheit/

https://www.golem.de/news/einladung-zum-abendessen-hacker-attackieren-deutsche-parteien-im-namen-der-cdu-2403-183510.html

- https://www.youtube.com/watch?v=QSVQR_7fAFQ

- https://www.mandiant.com/resources/blog/apt29-wineloader-german-political-parties

https://www.zdnet.de/88414981/sicherheitsluecke-apple-prozessoren-geben-verschluesselungsschluessel-preis/

https://www.zdnet.de/88414977/illegales-monopol-us-justiz-verklagt-apple

https://www.heise.de/news/Europawahl-Wie-Google-und-andere-Desinformation-bekaempfen-wollen-9661703.html

https://www.computerbase.de/2024-03/chatkontrolle-eu-rat-will-ueberwachung-bis-juni-durchdruecken/

https://www.zdnet.de/88414972/pwn2own-2024-hacker-praesentieren-19-neue-zero-day-luecken/

https://www.heise.de/news/GPT-5-noch-in-diesem-Jahr-OpenAIs-Chatbot-mit-autonomen-Agenten-9662010.html

Hosts: Pascal und Lucas

News Flash: FritzBox Opfer; Mindestversorgung dank Bundesnetzagentur, SIMA kann zocken, Copilot for Security, Copilot und der Papierkorb, AI Act und der CCC, Microsoft und Mistral sind nun Partner, Devin und die Popelprobleme.

Thema: Wo steht Copilot?

Quellen:

https://www.giga.de/news/angriffswelle-auf-fritzboxen-das-muessen-besitzer-von-avm-routern-jetzt-wissen/

https://www.golem.de/news/mindestversorgung-bundesnetzagentur-ordnet-10-mbit-s-an-2403-183078.html

- https://www.wired.com/story/fcc-broadband-speed-100mbps/

https://www.hardwareluxx.de/index.php/news/software/spiele/63181-ki-im-koop-googles-sima-zockt-im-multiplayer-mit.html

https://www.zdnet.de/88414855/microsoft-kuendigt-allgemeine-verfuegbarkeit-von-copilot-for-security-an/

- https://www.microsoft.com/de-de/security/business/ai-machine-learning/microsoft-copilot-security#tabs-oc19f7_tab3

https://www.computerbase.de/2024-03/windows-11-insider-preview-build-26080-copilot-kann-jetzt-den-papierkorb-leeren-und-mehr-machen/

https://www.computerbase.de/2024-03/neue-aera-fuer-ki-regeln-eu-parlament-beschliesst-ai-act-der-chatgpt-kontrollieren-soll/

- https://www.ccc.de/de/updates/2024/offener-brief-biometrische-massenuberwachung-stoppen

https://www.it-business.de/microsoft-schliesst-partnerschaft-mit-mistral-ai-a-bdf8e291b553f0c472151ee8e860e484/

https://t3n.de/news/ki-softwareentwickler-devin-vorgestellt-1614002/

Thema:

https://www.microsoft.com/de-de/microsoft-copilot

Hosts: Pascal und Lucas

News Flash: Bootloader mit Sicherheitslücke; LastPass vs LassPass? App Fälschungen; Einbruch bei AnyDesk; USA mit einem Institut für KI; KI Manipulation im Wahlkampf; Datenleck bei Dubidoc

Thema: Wer ist Sora? OpenAI geht einen Schritt weiter.

Quellen:

https://www.heise.de/news/Bootloader-Luecke-gefaehrdet-viele-Linux-Distributionen-9624201.html

https://www.spiegel.de/netzwelt/apps/lastpass-betrueger-veroeffentlichen-gefaelschte-app-zum-klauen-von-passwoertern-a-a88d98fa-7b7d-47b1-ad35-ebd1b21dc59d

https://www.heise.de/news/Anydesk-Einbruch-Hersteller-bestaetigt-Dezember-als-Einbruchszeitpunkt-9623472.html

https://www.heise.de/news/USA-erarbeiten-Sicherheits-Standards-fuer-Kuenstliche-Intelligenz-9623346.html

https://www.golem.de/news/wahlkampf-it-konzerne-wollen-gegen-ki-manipulationen-vorgehen-2402-182320.html

https://www.heise.de/news/Datenleck-bei-Dubidoc-Noch-unklar-ob-Dritte-bei-Terminservice-Daten-zulangten-9630770.html

Thema:

https://openai.com/sora

Hosts: Lucas

News Flash: AnyDesk und Cyberangriffe; Sudo auch auf Windows; (noch) kein Windows 12; AI Act mit Problemen; Amazon setzt auf Rufus; GEMINI in Bard; überall sind Lecks, auch in ChatGPT

Quellen:

https://www.computerbase.de/2024-02/sicherheitsvorfall-anydesk-bestaetigt-cyberangriff-auf-seine-it-systeme/

https://www.golem.de/news/root-rechte-auf-abruf-windows-11-bekommt-sudo-2402-181817.html

https://www.computerbase.de/2024-02/kein-windows-12-in-2024-das-grosse-update-soll-im-herbst-als-windows-11-24h2-erscheinen/

https://www.computerbase.de/2024-02/eu-rat-beschliesst-ai-act-die-probleme-bei-europas-neuem-ki-gesetz/

https://www.heise.de/news/Amazon-testet-KI-Assistenten-Rufus-in-seiner-Shopping-App-9617524.html

https://www.heise.de/news/Googles-Bard-basiert-jetzt-auf-Gemini-Pro-und-kann-Bilder-generieren-9615517.html

https://www.computerbase.de/2024-01/datenleck-chatgpt-zeigt-chat-verlaeufe-in-fremden-konten-an/

Hosts: Pascal und Lucas

News Flash: AI geht den Weg der Lizenzen, EU-Datengrenzen nimmt Microsoft ernst, "staatlich gesponsorte Hacker", Have I been Pwned, Telefonwerbung ist illegal, Google vs. DRM, Nighshade

Quellen:

https://www.golem.de/news/kuenstliche-intelligenz-openai-will-texte-lizenzieren-doch-apple-bietet-das-vielfache-2401-180886.html

https://www.microsoft.com/de-de/trust-center/privacy/european-data-boundary-eudb

- https://learn.microsoft.com/de-de/privacy/eudb/eu-data-boundary-learn

https://www.spiegel.de/netzwelt/angriff-gegen-microsoft-wer-oder-was-sind-staatlich-gesponsorte-hacker-a-04c2c02c-579f-49d4-89f7-25ead5e1bb5e

- https://www.spiegel.de/netzwelt/russische-gruppe-hackt-microsoft-a-3fbce604-e772-410b-a99a-49d33caeb7f3

- https://www.golem.de/news/cyberangriff-auf-microsoft-hacker-konnten-wochenlang-interne-e-mails-abgreifen-2401-181375.html

https://www.computerbase.de/2024-01/aus-hackerforum-have-i-been-pwned-erfasst-millionen-neuer-zugangsdaten/

- https://haveibeenpwned.com/

- https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Sichere-Passwoerter-erstellen/sichere-passwoerter-erstellen_node.html

https://www.golem.de/news/recht-auf-reparatur-google-ueberrascht-im-streit-um-drm-2401-181221-2.html

https://www.heise.de/news/Nightshade-KI-Modelle-vergiften-eigene-Werke-schuetzen-9604398.html

Hosts: Pascal und Lucas

News Flash: Traue keiner KI, Schlag gegen Kriminalität bei Cybertrading, Copilot macht einen Jumpstart, Digitalchaos heute bei der Autozulassung, Sicherheitslücken im Chrome, SSH-Server angreifbar.

Thema der Woche: Was ist der CCC? Was macht er? Wieso ist er gut und sinnvoll?

Quellen:

https://www.golem.de/news/die-gefahren-der-ki-studie-stellt-vertrauenswuerdigkeit-von-chatgpt-infrage-2401-180863.html

https://www.heise.de/news/Cybertrading-Erneuter-Schlag-gegen-Organisierte-Kriminalitaet-9588588.html

https://www.heise.de/news/Copilot-fuer-MS-Office-Nur-fuer-sehr-grosse-Unternehmen-9588319.html

https://www.golem.de/news/rueckschritt-bei-der-digitalisierung-digitalchaos-bei-autozulassungen-2401-180838.html

https://www.zdnet.de/88413613/google-schliesst-schwerwiegende-sicherheitsluecken-in-chrome-3

https://www.heise.de/news/Terrapin-Attacke-Millionen-SSH-Server-angreifbar-Risiko-trotzdem-ueberschaubar-9587473.html

Thema:

https://www.ccc.de/

https://media.ccc.de/

- https://www.youtube.com/watch?v=3KYmAYG829I

- https://www.youtube.com/watch?v=ibk3goTcdHE

https://www.golem.de/news/37c3-der-hackerkongress-fast-unter-ausschluss-der-oeffentlichkeit-2401-180837.html