Breach FM - der Infosec Podcast

About Breach FM - der Infosec Podcast

Breach FM taucht tief in die Welt der Cybersicherheit, digitalen Konflikte und ihrer explosiven geopolitischen Folgen ein. Moderiert von Robert Wortmann und Max Imbiel, nimmt der Podcast aktuelle Bedrohungen, innovative Technologien und clevere Strategien unter die Lupe. Mit hochkarätigen Gästen aus Forschung, Industrie und Politik werden brisante Themen wie staatliche Cyberangriffe, Krisenmanagement und die Schattenseiten der Cyberkriminalität aufgedeckt. Spannend, praxisnah und voller wertvoller Perspektiven – hier wird die digitale Frontlinie hörbar.

Publisher

Robert Wortmann, Max Imbiel

Category

technology

Language

de

Explicit

No

First episode

23 Aug 2022

Latest episode

11 Nov 2026

Latest episodes

170 episodes in the feed.

1. 

   11 Nov 2026

   Flurfunk - Nvidia-Affäre, Lücken in KI-Coding-Browsern, Binance-Hack & Trezor-Implantat

   🎙️ Max ist zurück, ich sitze in Helsinki, und wir haben einen roten Faden, den keiner von uns geplant hat: kompromittierte Entwicklerrechner. Zum Einstieg Jensen Huang. Die Affäre des Nvidia-Chefs mit einer Frau, die US-Dienste China zuordnen, ist mehr als Boulevard. Wir reden über die Frage, was passiert, wenn sich Intellectual Property so stark auf einzelne Köpfe konzentriert. Weiter mit der EMBRACE-Forschung von Forever Security zu den eingebauten Browsern von Cursor, GitHub Copilot, Claude Desktop, Codex und VS Code. Fünf Fehler, ein Muster: die Funktionen, die den Agenten nützlich machen, öffnen den Weg vom Webinhalt in die Host-Anwendung. Bei Copilot stand github.com/login in der Adressleiste, während der Browser ganz woanders war, und der Agent bekam dieselbe falsche Herkunft als Kontext. Max bringt den Binance-Hack mit. Gefälschter Bewerbungsprozess, Coding-Aufgabe auf dem Arbeitsgerät, manipuliertes pyenv, ein internes KI-Tool als Sprungbrett zu zwei weiteren Wallet-Engineers, am Ende der interne Wallet-Signing-Service. Über sechs Milliarden Dollar, attributiert an TraderTraitor. Für diese Summe klingt mir das veröffentlichte Post-Mortem deutlich zu einfach, und ich sage auch, warum. Zum Schluss eine Hardware-Supply-Chain, die man selten sieht: in einem Trezor Safe 5 steckte eine zusätzliche Platine mit Mobilfunkmodul, die die angezeigten Recovery-Wörter mitgelesen hat. Ledger hat beim selben Reseller manipulierte Geräte bestätigt. Nächste Woche: die Starlink-Alternative der Ukraine. Shownotes Nvidia, Jensen Huang und die Spionage-Vorwürfe CNBC: Nvidia investigates CEO Jensen Huang’s relationship with alleged Chinese spy (https://www.cnbc.com/2026/11/08/nvidia-jensen-huang-investigation-china-spy.html) CNN: Huang admits affair as company launches investigation (https://www.cnn.com/2026/11/08/business/nvidia-investigation-ceo-jensen-huang) NPR: Nvidia launches investigation into CEO’s alleged relationship (https://www.npr.org/2026/11/08/nx-s1-6034036/nvidia-launches-investigation-into-ceos-alleged-relationship-with-chinese-spy) CNBC: Bipartisan congressional scrutiny (https://www.cnbc.com/2026/11/08/jensen-huang-nvidia-china-spy-congress.html) EMBRACE: die eingebauten Browser der KI-Coding-Tools The Register: Researchers find bugs in 5 AI developer tools, OpenAI and Microsoft flaws still unpatched (https://www.theregister.com/security/2026/10/29/researchers-find-bugs-in-5-ai-developer-tools-with-openai-and-microsoft-flaws-still-unpatched/5306508) Hackread: EMBRACE flaws enable code execution and file theft (https://hackread.com/embrace-flaws-ai-coding-tools-code-execution-theft/) Cybersecurity News: Cursor, Copilot, Codex, VS Code und Claude Desktop im Detail (https://cybersecuritynews.com/popular-ai-embedded-browsers-hacked/) Binance-Hack Binance: vorläufiger Untersuchungsbericht, Stand 3. November (https://www.binance.com/square/post/384314395829022) Chainalysis: Tracing the 6.4 Billion Theft to North Korea (https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/) TRM Labs: North Korea steals USD 6.36 billion from Binance (https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) Halborn: Signing Service, EIP-7702 und MPC (https://www.halborn.com/blog/post/binance-hack-report-signing-service-eip-7702-mpc) StepSecurity: Developer Machines, AI Tooling und Wallet Signing (https://www.stepsecurity.io/blog/binance-hack-developer-machine-security) Tokenpost: mindestens 36 Dienste über 16 Blockchains (https://www.tokenpost.com/news/technology/52198) Trezor und Ledger: Implantat in der Distributionskette Trezor: Implant reported in a Trezor sold by CryptoBilis (https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis) The Hacker News: Trezor warns of suspected hardware implant (https://thehackernews.com/2026/10/trezor-warns-of-suspected-hardware.html) Help Net Security: Wallets may hide a seed-stealing implant (https://www.helpnetsecurity.com/2026/11/02/trezor-hardware-wallet-implant-cryptobilis/) Am Rande erwähnt FTX verkaufte die Anthropic-Beteiligung für 1,3 Milliarden, heute rund 47 Milliarden wert (https://www.tradingview.com/news/benzinga:4c966c6eb094b:0-sam-bankman-fried-s-biggest-win-is-happening-without-him-ftx-sold-its-anthropic-stake-for-1-3-billion-now-worth-nearly-47-billion/) Team Repair für Kinder https://www.team.repair/ (https://www.team.repair/)

2. 

   4 Nov 2026

   Flurfunk - Fake-IT-Support in Teams, Qwen funkt nach Hause & die Sungrow-Lücke

   Ich fange mit dem an, worüber ich bewusst nicht spreche: die PHP-Schwachstelle, die mutmaßlichen Angriffe auf Kühlsysteme in mehreren europäischen Ländern und die mögliche Spyware auf Geräten von Bundestagsabgeordneten. Dazu fehlt mir Belastbares, und Mutmaßungen gibt es schon genug. Arctic Wolf Labs hat über 400 Vorfälle untersucht, bei denen externe Teams-Chats als Fake-IT-Support dienen. Erst hunderte Newsletter im Postfach, dann meldet sich der „Service Desk“, Quick Assist, unter 15 Minuten bis zum Payload. Ich erkläre, warum das ohne jeden Exploit funktioniert und was ihr an Einstellungen und Awareness ändern solltet. Cohere hat bei Alibabas Qwen3.8-Flash-Next beobachtet, wie das Modell im Benchmark das Dateisystem absucht und eine Testdatei an einen Bucket in Peking schicken will. Check Point hält nach eigener Reproduktion eine Backdoor für unwahrscheinlich. Für mich bleibt: lokale Inferenz allein ist keine Datensouveränität. Zum Schluss Sungrow. Marlon Starkloff kam über einen Authentifizierungs-Bypass in der iSolarCloud vom normalen Konto bis zu Adminrechten, CVSS 9.2. Ich ordne ein, was das für Hunderttausende Wechselrichter heißt, wo Hersteller und Forscher sich widersprechen und warum ich die Blackout-Schlagzeilen trotzdem nicht mitgehe. Shownotes Fake-IT-Support über externe Microsoft-Teams-Chats Arctic Wolf Labs: Threat Actors Abuse Microsoft Teams External Chat for Initial Access (https://arcticwolf.com/resources/blog/threat-actors-abuse-microsoft-teams-external-chat-for-initial-access/) Infosecurity Magazine: Attackers Exploit Teams External Chat to Breach Organizations in Under 15 Minutes (https://www.infosecurity-magazine.com/news/exploit-teams-chat-breach/) Borncity: Teams-Betrug – Angreifer verschaffen sich in unter 15 Minuten Fernzugriff (https://borncity.com/news/teams-betrug-angreifer-verschaffen-sich-in-unter-15-minuten-fernzugriff/) Techzine: Attackers are exploiting Teams chat as a fake IT help desk (https://www.techzine.eu/news/security/145269/attackers-are-exploiting-teams-chat-as-a-fake-it-help-desk/) Qwen3.8-Flash-Next und der Upload-Versuch nach Peking Cohere: Concerning behavior from a popular open-weight AI model (https://cohere.com/blog/concerning-behaviour-popular-open-weight-ai-model) Cohere Labs: Traces und Reproduktionsmaterial auf Hugging Face (https://huggingface.co/datasets/CohereLabs/10-2026-qwen-investigation-traces) Check Point Research: Cohere’s Qwen Story Looks More Like Model Jaggedness (https://research.checkpoint.com/2026/coheres-qwen-story-looks-more-like-model-jaggedness/) VentureBeat: What enterprises should know (https://venturebeat.com/data/coheres-test-caught-an-open-source-qwen3-8-model-trying-to-phone-home-to-china-what-enterprises-should-know) Sungrow iSolarCloud: Authentifizierungs-Bypass CVE-2026-107194 (CWE-288, CVSS 9.2) (https://app.opencve.io/cve/CVE-2026-107194) Sungrow Security Incident Response (https://www.sungrowpower.com/eu/en/security-incident-response) Hessenschau: Hacker entdeckt kritische Sungrow-Schwachstelle (https://www.hessenschau.de/wirtschaft/sicherheitsluecke-bei-solaranlagen-hacker-entdeckt-kritische-sungrow-schwachstelle-v2,sicherheitsluecke-solarbranche-100.html) Hessenschau: Wie kritisch war die Sungrow-Sicherheitslücke? (https://www.hessenschau.de/wirtschaft/solaranlagen-wie-kritisch-war-die-sungrow-sicherheitsluecke-v3,sicherheitsluecke-solarbranche-100.html) t3n: Ein Klick bis zum Blackout (https://t3n.de/news/ein-klick-bis-zum-blackout-1766966/) pv magazine: Sungrow schließt Schwachstelle in seiner iSolarCloud (https://www.pv-magazine.de/2026/10/08/nach-hackerangriff-sungrow-schliesst-schwachstelle-in-seiner-isolarcloud/) Security-Insider: Schwachstelle gab Adminrechte ohne Passwort (https://www.security-insider.de/sungrow-cloud-schwachstelle-adminrechte-ohne-passwort-a-b42ec82940731b22c6024c58d57e9b29/) Regulatorische Einordnung OpenKRITIS: NIS2-Umsetzungsgesetz, in Kraft seit Dezember 2025 (https://www.openkritis.de/it-sicherheitsgesetz/nis2-umsetzung-gesetz-cybersicherheit.html)

3. 

   28 Oct 2026

   LLM scaling, agent reliability and Europe’s AI stack ft. Daniel Gillblad

   No news roundup this time, and in English. I met Daniel at CyberChess in Riga, where we ended up on stage together, and the conversation afterwards was good enough that I asked him on the show a week later. He has spent 25 years in AI, first in academia and later running research labs at the Swedish Institute of Computer Science and the Chalmers AI Research Centre. For the past three years he has been Chief of AI at Recorded Future. I wanted to know from someone who was doing this long before the LLM boom whether the past few years were a genuine scientific breakthrough or just very good scaling. His answer surprised me, and it reframed how I think about where the remaining headroom actually sits. We also get into what benchmarks are still worth, and why the stochastic-parrot debate says more about us than about the models. Then agents, where my own experience is that the demos look great and reliability falls apart on anything longer than ten minutes. Daniel explains what is really holding these systems back, and why the fix has less to do with AI than most people expect. From there to the Hugging Face incident: we both think the industry latched onto the wrong part of it, and the part that should worry us got almost no attention. Plus the question I keep asking security teams without having a good answer myself: how do you know when your guardrails are enough? Towards the end we talk about Europe, and Daniel is blunt about what is actually holding us back. It is not the AI Act. We get into Chinese open-weight models and why open weights buy you far less freedom than people assume, into chips and ASML, and into one path for Europe that sounds almost heretical but might be the most realistic option left.

Reach and audience

Public platform figures. Ratings count people who left a rating, not total listeners.

Spotify

5.0 / 5

126 ratings

Contact Breach FM - der Infosec Podcast

Guest appearances

Does not typically book guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.

Shows with a similar audience

• 

  Passwort - der Podcast von heise security

• 

  Cybernation - Der Podcast für digitale Sicherheit

• 

  Darknet Diaries Deutsch

• 

  Computer und Kommunikation - Sendung

• 

  c’t uplink - der IT-Podcast aus Nerdistan

• 

  Auslegungssache – der c't-Datenschutz-Podcast