0d106 - Technische Schulden

0d - Zeroday

In der heutigen Episode erzählt Stefan von seinen Überlegungen zu Technischen Schulden und Ihren Implikationen für Informationssicherheit, Datenschutz und Qualität.

Kontakt:

Website: 0x0d.de – Email: [e-mail] (PGP)
Mastodon: @[e-mail] (Sven), @[e-mail] (Stefan)

Hausmeisterei

• Stefan hat eine Räuspertaste: Rolls MM 11 Pro

Datenverluste

• 12.05.2023: Vehicle data of over 2 million Toyota users been publicly available in Japan since a decade
  • 11.10.2022: Zugangsdaten: Toyota meldet Datenleck durch auf Github geladenen Schlüssel – Golem.de
  • 01.03.2022: Totalausfall nach Hackerangriff: Toyotas Fabriken stehen still
• 12.05.2023: Discord discloses data breach after support agent got hacked
• 25.05.2023: Luxottica Data Leak Exposes Over 70M Customers‘ Data
  • Pwned websites:Luxottica
• 30.05.2023: New hacking forum leaks data of 478,000 RaidForums members
  • Pwned websites: Raidforums
• 08,06,2023: Vodafone informiert Kunden über Datenleck
• 02.11.2022: Vodafone Italy discloses data breach after reseller hacked
  • 29.08.2022: Vodafone Idea denies report of data breach, calls it “false and malicious” | Mint
  • 13.09.2013: Vodafone Victim of Insider Breach – DataBreachToday
    • Pwned websites: Vodafone (2013)
  • 29.03.2023: Data of 700,000 VodafoneZiggo customers exposed due to data breach | NL Times
  • 21.11.2022: Cybersecurity: So sorgen Sie für IT-Sicherheit in Ihrem Unternehmen
• 07.06.2023:BBC, BA and Boots issued with ultimatum by cyber gang Clop
  • Moveit-Lücke: Hacker drohen mit Veröffentlichung von Gehaltsdaten – Golem.de

News

• 04.05.2023: Nutzlose Videobrillen: Des Einen Lizenz ist des Anderen Ransomware | heise online
• 10.05.2023: Google brings dark web monitoring to all U.S. Gmail users
  • Have I Been Pwned: Notify me
    • Plugins: Breach/Leak Checkers – KeePass
• 16.05.2023: Malware detected: Microsoft-Cloud hebelt ZIP-Passwortschutz aus
  • 23.05.2023: Windows 11 bekommt native Unterstützung für RAR, 7-Zip & Co
• 18.05.2023: KeePass exploit helps retrieve cleartext master password, fix coming soon
  • CVE-2023-3278
  • gefixt in Keepass v2.5.4 vom 3.6.23: KeePass 2.54 released
  • 0d094 – Welchen Passwort-Manager soll ich nutzen? | Zeroday
• 03.06.2023: Landkreis Lüneburg: Anwohner mit Ponys protestieren gegen Telekom-Sendemast – Golem.de
• 05.06.2023: Microsoft Azure: Tippfehler führt zu zehnstündigem Cloud-Ausfall – Golem.de
• 05.06.2023: Tinder-Trading-Scam: neue Betrugsmasche breitet sich aus
  • Die Tinder-Schwindler: Der Riesenbetrug mit der Liebe | SPIEGEL TV

Thema: Technische Schulden

Technische Schulden – Wikipedia, SonarQube – Wikipedia, SonarQube

Fun and other Thinks

Shelly 3EM – Alle Produkte

Aufgenommen am: 13.06.2023
Veröffentlicht am: 14.06.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.

Kapitler

1. Vor-Intro (00:00:00)

2. Intro (00:00:09)

3. Begrüßung und Hausmeisterei (00:01:11)

4. Datenverluste (00:34:58)

5. News (01:06:47)

6. Thema (01:40:34)

7. Fun and other Thinks (01:52:43)