Hacker Diaries – Wahre Geschichten aus der Welt der Cyberkriminalität

Eine Website soll Inhalte ausliefern. Doch was passiert, wenn Angreifer dort plötzlich eigenen Code ausführen können?

PHP2Shell rückt eine Technologie ins Rampenlicht, die für viele Menschen unsichtbar bleibt: PHP. Hinter Websites und Anwendungen verrichtet sie täglich ihre Arbeit – und Sicherheitslücken in dieser Grundlage können weitreichende Folgen haben.

Diese Sonderfolge von Hacker Diaries widmet sich PHP2Shell und der Frage, wie aus einer Schwachstelle im Hintergrund ein ernstes Risiko für Unternehmen und ihre digitalen Angebote wird.

Ein interessantes Jobangebot, ein freundliches Vorstellungsgespräch und anschließend eine kleine technische Aufgabe – zunächst wirkt alles völlig normal. Doch genau hier beginnt die Falle.

Cyberkriminelle nutzen gefälschte Bewerbungsprozesse, um insbesondere Entwickler und IT-Fachkräfte dazu zu bringen, fremden Code auszuführen oder Befehle im Terminal einzugeben. Was wie ein gewöhnlicher Coding-Test aussieht, kann innerhalb weniger Sekunden Zugangsdaten, Tokens oder andere sensible Informationen preisgeben.

In dieser Folge der Hacker Diaries geht es darum, wie solche Angriffe funktionieren, warum selbst technisch versierte Menschen darauf hereinfallen können und welche Warnsignale man bei vermeintlichen Recruitern, GitHub-Projekten und technischen Aufgaben erkennen sollte.

Vor allem zeigt die Folge eines: Social Engineering findet längst nicht mehr nur über dubiose E-Mails statt. Manchmal beginnt der Angriff mit einer Karrierechance.

Ein ganz normaler Arbeitstag in einer kleinen Berliner Spedition. Zwölf Mitarbeiter, laufende Aufträge – und plötzlich wird das Internet auffällig langsam.

Was zunächst wie ein gewöhnliches technisches Problem aussieht, entwickelt sich zu einem ernsthaften Sicherheitsvorfall: Das Unternehmen ist Ziel eines Cyberangriffs geworden.

In dieser Folge von Hacker Diaries schauen wir uns an, wie der Angriff entdeckt wurde, was im Netzwerk der Spedition passierte und wie das Unternehmen darauf reagierte.

Ein Fall, der eindrucksvoll zeigt: Für Cyberkriminelle muss ein Unternehmen weder groß noch weltbekannt sein. Auch kleine Betriebe können ins Visier geraten.

KI-Systeme können längst mehr als nur Texte schreiben. Moderne KI-Agenten können selbstständig Aufgaben planen, Programme und Werkzeuge verwenden, Webseiten aufrufen und mit anderen Systemen interagieren.
Doch was passiert, wenn ein solcher Agent manipuliert wird – oder seine Fähigkeiten gezielt für einen Angriff eingesetzt werden?

In dieser Folge der Hacker Diaries geht es darum, wie KI-Agenten die Cybersecurity verändern. Wir schauen darauf, wie aus einem hilfreichen Assistenten ein Sicherheitsrisiko werden kann, welche neuen Angriffsmöglichkeiten dadurch entstehen und warum Unternehmen ihre KI-Systeme genauso absichern müssen wie klassische Benutzer, Anwendungen und Schnittstellen.

Ein Datenraub gewaltigen Ausmaßes: Rund 5,8 Terabyte Daten sollen im Zusammenhang mit dem Berliner Senat entwendet worden sein. Doch wie gelingt es Angreifern, eine derart große Datenmenge aus einer öffentlichen Verwaltung abzuziehen – und welche Folgen kann ein solcher Vorfall haben?

In dieser Folge von Hacker Diaries schauen wir uns den Fall genauer an, rekonstruieren den bekannten Ablauf des Angriffs und erklären, welche Risiken entstehen, wenn sensible Verwaltungsdaten in die Hände von Cyberkriminellen geraten.