Die Folge bespricht politische und sicherheitstechnische Aspekte aktueller Cyberereignisse: kommunale Vorfälle, ein US-Memorandum für private Offensive-Cyber-Operationen, eine kritische Keycloak-Lücke sowie ein KI‑Agenten‑Angriff auf taiwanesische Behörden — zentrale Fragen bleiben Haftung, Oversight und praktische Umsetzung.
Die Hosts diskutieren Updates zum Berliner Landesnetz, evaluieren Trumps Presidential Memorandum, das geprüften US‑Firmen offensive Cyberoperationen erlaubt, und analysieren offene Fragen zu Attribuierung, Haftung und Kontrolle. Außerdem stellen sie eine schwere Keycloak‑Schwachstelle vor und fassen zwei staatsnahe Vorfälle zusammen: einen britischen Generatorausfall und eine dokumentierte, teilautonome Kampagne gegen taiwanesische Regierungsstellen. Insgesamt bleibt die Umsetzung vieler Regeln und Oversight‑Mechanismen unklar.
Berliner Landesnetz: Wiedererlangte Verfügbarkeit und unklare Infiltrationslage · ab 01:11: Systeme sind wieder online; Forensik läuft, doch Kommunikation, Sichtbarkeit und mögliche Infiltrationen bleiben unklar.
US‑Presidential Memorandum: Private Offensive‑Cyber‑Operationen unter staatlicher Kontrolle · ab 12:53: Analyse des NSPM: geprüfte Firmen dürfen unter staatlicher Kontrolle offensive Cyberoperationen durchführen, viele Verfahrensfragen bleiben offen.
Keycloak‑Schwachstelle CVE‑2026‑18963: Unauthentifizierte Account‑Übernahme · ab 43:16: CVE‑2026‑18963 in Keycloak (CVSS 9,1) erlaubt unauthentifizierte Account‑Übernahme — dringendes Patchen empfohlen.
Staatsnahe Vorfälle: britischer Generatorausfall & Near‑Autonomous‑Angriff auf Taiwan · ab 47:32: Kleiner britischer Generator offline (mediale Iran‑Hinweise) und dokumentierte KI‑Agenten‑Kampagne gegen Taiwan mit breiter Kompromittierung.
