Passwort - der Podcast von heise security News mit Clickfix, RPKI, Roboterhacks und KI-Überlistung
32 snips
Sep 16, 2026 Certificate-Transparency-Ausfälle, ein Ransomware-Angriff auf Berliner Behörden und perfide ClickFix-Captchas stehen im Mittelpunkt. Außerdem geht es um manipuliertes Internet-Routing, gekaperte Softwareupdates und eine elegante Exploitkette gegen vernetzte Unitree-Roboter. Zum Schluss zeigt ein Angriff auf Claude Code, wie leicht KI-Agenten durch Webseiten und Prompt-Injection ausgetrickst werden können.
AI Snips
Chapters
Transcript
Episode notes
ClickFix Durch Schulung Und Richtlinien Bremsen
- Sensibilisiere Nutzer und erwäge, Windows-Ausführen, PowerShell und Terminal per Gruppenrichtlinie einzuschränken.
- Prüfe den Arbeitsablauf je Nutzergruppe, denn besonders Controlling und Vertrieb benötigen diese Werkzeuge oft nicht.
RPKI Ersetzt Vertrauen Durch Signierte Herkunft
- BGP vertraut grundsätzlich auf Routenankündigungen, wodurch Angreifer fremde IP-Blöcke als über sie erreichbar ausgeben können.
- RPKI ergänzt signierte Route Origin Authorizations, die festlegen, welches autonome System einen IP-Block tatsächlich originieren darf.
Ein Gefälschtes /24-Netz Erbeutet Ein Webzertifikat
- Angreifer kündigten ein spezifischeres /24-Subnetz innerhalb eines von Hetzner annoncierten /16 an und lenkten dadurch Verkehr zu sich.
- Mit dem abgefangenen ACME-HTTP-Challenge-Verkehr erhielten sie ein gültiges Let's-Encrypt-Zertifikat für eine gefälschte Softaculous-Seite.