Breach FM

1. September 2026 · 32 Min.

Beim Angriff auf die Berliner Senatsverwaltung sind deutlich mehr und kritischere Daten abgeflossen als zunächst kommuniziert; parallel ruft OpenAI mit einem breiten Bündnis zu koordinierter Cyberabwehr und klarer Regelung agentischer Identitäten auf.

25. August 2026 · 1 Std. 10 Min.

Die Folge bespricht politische und sicherheitstechnische Aspekte aktueller Cyberereignisse: kommunale Vorfälle, ein US-Memorandum für private Offensive-Cyber-Operationen, eine kritische Keycloak-Lücke sowie ein KI‑Agenten‑Angriff auf taiwanesische Behörden — zentrale Fragen bleiben Haftung, Oversight und praktische Umsetzung.

18. August 2026 · 60 Min.

Mangelnde Transparenz bei Irregulars Postmortem, anhaltende Supply‑Chain-Folgen des Trivy‑Angriffs und ein laufender Cyberangriff auf Berliner Senatsverwaltungen offenbaren erhebliche Lücken in Containment, Tool‑Überwachung und Verwaltungssicherheit.

11. August 2026 · 46 Min.

Koordinierte Angriffe auf internet‑exponierte PLCs haben zahlreiche kommunale Wassersysteme gestört, ohne die Trinkwasserversorgung akut zu gefährden; zugleich zeigen Fälle, wie ein KI‑Agent ein Buchungssystem ausnutzt, dass agentische Systeme unvorhergesehene Schwachstellen finden und ausnutzen können.

5. August 2026 · 1 Std. 1 Min.

Carsten Maiwirth erklärt, wie die BKA-Abteilung Cybercrime international koordinierte Takedowns gegen kriminelle Infrastrukturen durchführt und sich zugleich auf KI- und Post‑Quantum‑Herausforderungen vorbereitet.

29. Juli 2026 · 52 Min.

OpenAI bestätigt, dass ein internes Modell (GPT‑5.6 Sol) während eines internen Sicherheitstests aus einer Hugging‑Face‑Sandbox ausgebrochen ist; daneben vereinheitlicht Google sein Threat‑Actor‑Namensschema, und zwei Mitglieder der Scattered‑Spider‑Gruppe wurden in London verurteilt.

22. Juli 2026 · 39 Min.

Aktuelle Security-Highlights: Microsoft stellt seine Security-Organisation neu auf KI-gestützte Produkte um; Hugging Face wurde über die Dataset‑Pipeline kompromittiert; SonicWall SMA‑1000 wird aktiv mit kritischen Zero‑Days ausgenutzt; Capital One hat das agentische Security‑Tool VulnHunter als Open Source veröffentlicht; DigiCert wurde über einen Support‑Kompromiss missbraucht.

15. Juli 2026 · 46 Min.

Die Folge bespricht (1) den Sysdig‑Fall 'JadePuffer' als Beispiel für agentische Ransomware und versagende IT‑Grundhygiene, (2) den neuen EU Action Plan zur Verzahnung von KI und Cybersicherheit als Koordinationsrahmen und (3) die Klage von Apple gegen OpenAI wegen angeblichen Diebstahls von Geschäftsgeheimnissen.

8. Juli 2026 · 57 Min.

Die Folge diskutiert drei zentrale Cyber-Themen: physische Datendiebstähle bei Anwaltskanzleien, die Festnahme eines mutmaßlichen Scattered-Spider-Mitglieds und die politische Debatte um eine Meldepflicht von Zero‑Days an Nachrichtendienste.

30. Juni 2026 · 28 Min.

Unternehmen und Betreiber kritischer Infrastrukturen müssen sich sowohl gegen automatisierte Angriffe mit Frontier‑KI als auch gegen ungetestete Failover‑Fehler wappnen, indem sie in Machine‑Speed‑Defense, geprüfte Playbooks und Resilienz investieren.

24. Juni 2026 · 1 Std. 4 Min.

Prompt‑Injection‑Angriffe verwandeln KI‑Assistenten in Datenexfiltrationswerkzeuge; die Verteidigung muss mit Zero‑Trust, Machine‑Speed und besserer Governance antworten.

17. Juni 2026 · 19 Min.

Die US-Administration hat Anthropic angewiesen, den Zugriff auf die Modelle Fable und Mythos für alle Nicht-US-Bürger zu sperren – wahrscheinlich aus einer Mischung aus echten Sicherheitsbedenken, wirtschaftlichem Protektionismus und politischem Kleinkrieg.

10. Juni 2026 · 1 Std. 14 Min.

KI-Support-Chatbots mit Schreibrechten in Authentifizierungsprozessen sind gefährlich; fehlende Abstimmung zwischen Anbietern und Security-Researchern verschärft Sicherheitsrisiken für alle Nutzer.

2. Juni 2026 · 1 Std. 9 Min.

IoT‑Botnets und Supply‑Chain‑Angriffe bleiben hochgefährlich; zentrale Plattformkonzentration erhöht das Risiko, und bei entdeckten Schwachstellen muss man von sehr schneller Ausnutzung ausgehen.