0d111 - Vertraue niemand!

0d - Zeroday

In der heutigen Episode erklärt Sven, was es mit der Phrase “Zero Trust” in der Informationssicherheit zu tun hat und wieso diese gerade in der heutigen Zeit immer mehr an Bedeutung gewinnt. Zusätzlich erhält Stefan neuen Lesestoff von Sven.

Kontakt:

Website: 0x0d.de – Email: [e-mail] (PGP)
Mastodon: @[e-mail] (Sven), @[e-mail] (Stefan)

Hausmeisterei

• Perplexity, wie heisst der grüne Pacman Geist?
• FreeTube
• 02.01.2024: Google Groups is ending support for Usenet to combat spam
  • https://support.google.com/groups/answer/11036538?hl=de
• Einrichten eines Newsgruppen-Kontos | Hilfe zu Thunderbird
• Stimmungsjournal-App Mr Moodd (iOS)

Datenverluste

• 14.01.2024: Labor hit by major government data breach, millions of files stolen from key departments
• 19.01.2024: Vans, North Face owner says ransomware breach affects 35 million people
• 19.01.2024: Microsoft Actions Following Attack by Nation State Actor Midnight Blizzard | MSRC Blog
• 24.01.2024: HPE: Russian hackers breached its security team’s email accounts

News

• 11.01.2024: Bitwarden adds passkey support to log into web password vaults
  • 0d109 – Passwörter sind tot, hoch leben Passkeys | Zeroday
  • 0d094 – Welchen Passwort-Manager soll ich nutzen? | Zeroday
  • 02.11.2023: Passwort-Manager: Bitwarden unterstützt jetzt Passkeys | heise online
  • 11.01.2024: Bitwarden to launch passkey management
• 24.01.2024: Firefox: Passkey-Unterstützung und Sicherheitsfixes | heise online
• 13.01.2024: Hacker spins up 1 million virtual servers to illegally mine crypto
• 19.01.2024: TeamViewer abused to breach networks in new ransomware attacks
• 20.01.2024: BreachForums hacking forum admin sentenced to 20 years supervised release
• 17.01.2024: Inkognito-Modus von Chrome: Google gibt zu, dass Daten gesammelt werden
• 15.01.2024: Julian Assange: Berufungsverfahren findet im Februar statt
• 18.01.2024: Modern Solution: IT-Experte wegen Nutzung einer Zugriffssoftware verurteilt – Golem.de

Thema: Zero Trust

• Wikipedia: Zero Trust Security
• Linux Magazin: Zero Trust: Theorie und Praxis
• Zero Trust Architecture (NIST)
• BSI – Zero Trust

Aufgenommen am: 25.01.2024
Veröffentlicht am: 26.01.2024
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.

Chapters

1. Vorintro (00:00:00)

2. Datenverluste (00:36:51)

3. FeelGood Intermezo (00:56:20)

4. News (01:02:04)

5. Thema: Zero Trust (01:44:29)

6. Fun and other Thinks (02:25:21)

7. Verabschiedung und Outro (02:36:02)

8. Mach endlich aus!! (02:41:13)