Episodes

  • KW 37 / 2023 (Pausenhof)
    Sep 17 2023

    Diese Woche eine kurze Ankündigung... Wir legen eine Pause ein.

    Show More Show Less
    4 mins
  • KW 36 / 2023 (0x07)
    Sep 10 2023

    In dieser Folge besprechen wir den Abschlussbericht von Microsoft zu ihrem Signing-Key Problem, warum Nissan unsere Verhaltensweisen speichert und weiter Kuriose Themen von Toyota, O2 und Vodafone.

    Links/Quellen/Sources:

    • API: PoW vs. Captcha
    • Fritzbox
    • ASUS Router RCEs
    • Android Patchday
    • Apple 0-Days
    • Kritische Cisco Vuln
    • FDE Vuln
    • Angriffe auf Cisco VPNs
    • Teams Phishing
    • Datenschutz im Auto
    • Chernobyl
    • Tenable Ermetic
    • MS TLS Support
    • Chaes Malware
    • Notepad++ gefixt
    • Torwächter
    • Cracked Games

    Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten

    verfolgen.

    Viel Spaß beim Hören,

    Euer SecNik Team

    Jens und Michael


    Show More Show Less
    54 mins
  • KW 35 / 2023 (0x06)
    Sep 3 2023
    In dieser Folge haben wir, wie versprochen den Active Adversary Report in der Nerdecke zusammengefasst. Und es kommen interessante Neuigkeiten zu Moodle, Notepad++, 7Zip, BGP, Exchange und QBot auf euch zu.
    Links/Quellen/Sources:
    • Moodle Sec
    • Notepad++ Vuln
    • Chrome update
    • Firefox update
    • 7Zip RCE Vuln
    • Vmware Vuln
    • BGP Probs
    • Signal, Telegram, Android
    • MalDoc in PDF
    • Free Key Recover
    • EP on Exchange
    • HSTS Exchange
    • QBot
    • Apple SRD
    • Wordpad

    Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten hier über Spotify Podcasters
    per E-Mail an feedback@secnik.de
    Oder, alternativ, für mehr Informationen, den Podcast zum Download, Kapitelmarken und Quellen sowie einer Kommentarfunktion auf unserer Homepage: secnik.de
    Außerdem könnt ihr Neuigkeiten über unseren SecNik Telegram Kanal verfolgen.
    Viel Spaß beim Hören,
    Euer SecNik Team
    Jens und Michael
    Show More Show Less
    1 hr and 18 mins
  • KW 34 / 2023 (0x05)
    Aug 27 2023
    Microsoft macht es uns schwer mit Software Zertifikaten, Ivanti gibt weiter Gas und das Drama um die NAS Cloud versuchen wir auch zu lösen. Diese Woche viele interessante News... Vuln in Bitwarden Desktop AppMS ZertMSI Motherboard BSOD3 high Cisco VulnsWinRAR Runde 2Chrome UpdateKubernetesBarracuda FBIDuolingo LeakCloudNordicAngriff SWNCrowdstrike FalconAkira ransomware targeting Cisco VPN2023.3 Kali releaseGmail 2FASophos AARBitwarden Secrets Manager Open SourcePython in ExcelAuth on meetjitsiPrivilege EscalationTor PoW Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten verfolgen. Viel Spaß beim Hören, Euer SecNik Team Jens und Michael
    Show More Show Less
    1 hr and 24 mins
  • KW 33 / 2023 (0x04)
    Aug 20 2023
    Diese Woche begleiten uns noch weitere spannende Talks von der #blackhat wie beispielsweise einer zu #NAS oder #Bing. Aber natürlich darf Ivanti auch nicht fehlen.
    Links/Quellen/Sources:
    • OpenNMS Vuln
    • Ford WLAN Vuln
    • Dell DSITV
    • IBM Guardium Vuln
    • WinRAR RCE
    • Ivanti Avalance Vulns
    • Citrix NetScaler Vuln
    • LinkedIn
    • Anonymous: DDoS AESJ
    • Ransomware tracker: The latest figures [August 2023]
    • iOS 17 Hang Up
    • MS SPF Hotmail
    • RU Hack

    Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten hier über Spotify Podcasters
    per E-Mail an feedback@secnik.de
    Oder, alternativ, für mehr Informationen, den Podcast zum Download, Kapitelmarken und Quellen sowie einer Kommentarfunktion auf unserer Homepage: secnik.de
    Außerdem könnt ihr Neuigkeiten über unseren SecNik Telegram Kanal verfolgen.
    Viel Spaß beim Hören,
    Euer SecNik Team
    Jens und Michael
    Show More Show Less
    1 hr and 37 mins
  • KW 32 / 2023 (0x03)
    Aug 14 2023
    Wir waren für Euch auf der black hat USA 2023 und DEF CON 31. Freut euch auf ein paar Infos aus erster Hand und diverse Impressionen. Natürlich kam auch Microsoft und Ivanti nicht zu kurz. Und Intel sollte uns mit Downfall mehr Sorgen bereiten, als wir es uns gerade eingestehen möchten. Links/Quellen/Sources:
    • BeyondTrust CVSS 10
    • Intel Vuln Downfall
    • 2G Handy Angriff
    • TunnelCrack
    • Microsoft Patchday
    • SAP Patchday
    • Adobe 1
    • Adobe 2
    • Ivanti again
    • AMD Vuln Inception
    • cDc Veilid
    • Safari Update
    • Angriff Cloudflare Tunnel
    • LLM OWASP TOP 10
    • Bloodhound CE Update

    Feedback, Meldungen, Fragen, Kritik, alles was Euch in den Sinn kommt, gerne als Sprachnachrichten hier über Spotify Podcasters
    per E-Mail an feedback@secnik.de
    Oder, alternativ, für mehr Informationen, den Podcast zum Download, Kapitelmarken und Quellen sowie einer Kommentarfunktion auf unserer Homepage: secnik.de
    Außerdem könnt ihr Neuigkeiten über unseren SecNik Telegram Kanal verfolgen.
    Viel Spaß beim Hören,
    Euer SecNik Team
    Jens und Michael
    Show More Show Less
    1 hr and 38 mins
  • KW 31 / 2023 (0x02)
    Aug 6 2023

    Weiterhin getrieben von der MobilIron Sicherheitslücke und chaotischen Zuständen bei Microsoft, bereiten wir uns auf die Black Hat und DEF CON 2023 in den USA vor.

    Show More Show Less
    1 hr and 15 mins
  • KW 30 / 2023 (0x01)
    Jul 30 2023

    Getrieben von der Ivanti MobilIron Sicherheitslücke und dem gestohlenen Microsoft Cloud-Master-Key sowie weiteren Sicherheitslücken (Vulnerabilities), Angriffen (Attacks) und Innovationen, beschäftigen wir uns in der Nerdecke mit dem Positionspapier des BSI zu Zero Trust.

    Show More Show Less
    1 hr and 39 mins