Folge 40: PHP2Shell - Was kommt da noch?

Diese Woche erst am Montag, dafür um so spannender: Was passiert, wenn ein Red Teamer in eine kritische Infrastruktur eindringt? Wir haben den Test gemacht!

Marco ist zurück aus dem Urlaub und wir schauen auf Angriffe, die durch PHP2Shell initiiert wurden - wie kann man sich in Zukunft dagegen schützen? Ebenso sprechen wir über den gläsernen User: Jeder von uns ist zu 100% aus 11 Milliarden Usern erkennbar. Schaut mal bei https://glassbox.codecanary.org !

Anke Schmidt von aware-and-safe.com kennt sich aus, wenn es um Sabotage und Wirtschaftsspionage geht. Der Einstieg: der Faktor Mensch. Grund genug für uns, mit ihr über Social Engineering Abseits der digitalen Welt zu sprechen!

Stell dir vor, du räumst morgens dein Tiefkühlregal ein — und über Nacht hat jemand aus der Ferne daraus einen Backofen gemacht. 50 Grad, sechs Stunden lang, hunderte Märkte gleichzeitig. Keine Bombe, keine Malware. Nur ein Häkchen an der falschen Stelle. Patrick Jung von ISB Plus beleuchtet mit uns die Hintergründe zu dem Angriff auf Danfoss Kühlsteuerungen in europäischen Supermärkten.

Telefonnummern von ranghöchsten Bundesnachrichtendienst Menschen seit 6 Jahren frei im Netz? Admin Bashing? ARTEX Pentest Framework? Das alles gibt es in Folge 37 von netzsicher - der Hacking Podcast.

Auch wir haben verschiedene KI Systeme im Test oder im täglichen Hacking-Einsatz. Wie gefährlich ist die aktuelle Entwicklung? Bei einer Tasse Kaffee starten wir einen Diskurs.

Ein Webshop wurde gehacked, nicht technisch, aber über den Menschen. Dazu sprechen wir über Infostealer und verschiedene Hacking Attacken und unsere Erfahrungen damit.

Nach einer längeren Pause melden wir uns mit der zweiten Staffel von netzsicher - dem Hacking Podcast zurück! Ab jetzt berichten wir jeden Sonntag mit einer neuen Episode unseres Hacking Podcasts aus der Welt des Hacking und der Cybersicherheit. We´re back! Los geht´ mit einer Red Teaming Aktion und einem spannenden Ergebnis, einem Mailserver Hack sowie natürlich dem Berlin-Desaster.

Sie ist da...unsere lang angekündigte Folge zum Offensive Tool Bloodhound. Enjoy the show!

2026! Wir sind zurück und sprechen über bizarre OpenClaw Agenten und KI. Ebenso fragen wir, wie sicher ist ein SOC eigentlich und was sind hier unsere Erfahrungen als Pentester?