IoT‑Botnets und Supply‑Chain‑Angriffe bleiben hochgefährlich; zentrale Plattformkonzentration erhöht das Risiko, und bei entdeckten Schwachstellen muss man von sehr schneller Ausnutzung ausgehen.
Die Folge bespricht vier Sicherheitsfälle: die Festnahme des mutmaßlichen KimWolf‑Botnet‑Betreibers und die massiven DDoS‑Angriffe mit über einer Million kompromittierter Geräte; den Datenvorfall bei Portraitbox mit kompromittierten Kita‑ und Schulfotos; einen internen GitHub‑Breach durch eine kompromittierte VS‑Code‑Extension und die daraus folgende Debatte über Anbieterkonzentration; sowie die neue externe Nominierungsoption für CISA’s Known‑Exploited‑Vulnerabilities‑Katalog und die Implikationen für Patch‑Priorisierung.
Festnahme des mutmaßlichen KimWolf‑Botnet‑Betreibers und Folgen von IoT‑Botnets · ab 05:26: Festnahme eines mutmaßlichen KimWolf‑Betreibers, massive IoT‑DDoS‑Angriffe und Diskussion über Provider‑ vs. Konsumentenverantwortung.
Portraitbox‑Breach: kompromittierte Fotos und Datenschutzkette · ab 27:29: API‑Kompromittierung bei Portraitbox: Fotos und Kunddaten (u.a. Kinderbilder) gestohlen und gelöscht; Benachrichtigungspflicht liegt meist bei Fotografen.
CISA KEV‑Nomination: Known‑Exploited‑Katalog wird offen für externe Meldungen · ab 38:33: CISA erlaubt externe Nominierungen für den KEV‑Katalog; Debatte über Sinn des Flags bei extrem kurzer Exploit‑Zeit.
GitHub‑Breach, TeamPCP‑Kampagne und Anbieterkonzentration · ab 50:10: Kompromittierte VS‑Code‑Extension traf GitHub‑Interns (~3.800 Repos) und löst Diskussion über Plattform‑Konzentration aus.
