Kategorie: Golem.de – Security

Apple warnt Abgeordnete und Regierungsmitglieder vor einem möglichen Hackerangriff. Digitalminister Wildberger bestätigt den Vorgang. ( Karsten Wildberger…

Read more →

Die Bürger Kyjiws wurden über eine Notfall-App unter anderem vor radioaktiver Strahlung gewarnt. Ähnliches soll kurz darauf in Moskau passiert sein. (…

Read more →

IT-Sicherheit verlangt technische und organisatorische Kenntnisse. Ein fünftägiger Online-Workshop vertieft das Wissen und bereitet auf eine…

Read more →

Ein neuer Bericht von Binance zeigt, wie Hacker der Börse über 6,3 Milliarden US-Dollar an Kryptowährungen stehlen konnten. Die Methoden sind bekannt. (…

Read more →

Anlagebetrüger lockten Opfer mit dem Versprechen hoher Renditen auf ihre Plattform. Strafverfolger haben jetzt die Infrastruktur dahinter zerschlagen. (…

Read more →

Ein Angreifer ist offenbar an eine verschlüsselte Datenbank von mSecure gelangt. Nutzer des Passwortmanagers sollten ihre Zugangsdaten erneuern. (…

Read more →

Anlagebetrüger lockten Opfer mit dem Versprechen hoher Renditen auf ihre Plattform. Strafverfolger haben jetzt die Infrastruktur dahinter zerschlagen. (…

Read more →

KI-Agenten können Code ändern und Systeme aufrufen. Warum Verbote im Prompt nicht reichen und welche technischen Grenzen ihren Zugriff absichern. (…

Read more →

Microsoft 365 Security verbindet Identitäts-, Geräte- und Datenschutz. Ein dreitägiger Workshop vermittelt die Konfiguration der Sicherheitsdienste. (…

Read more →

Google hat mit den neuesten Android-Updates über 200 Sicherheitslücken adressiert. Einige davon ermöglichen gefährliche Schadcode-Attacken. (…

Read more →

Ein chinesischer Hersteller hat TV-Boxen und andere Android-Geräte heimlich mit einer Backdoor ausgestattet und den Zugang an Kriminelle verkauft. (…

Read more →

Bundeskanzler Merz lehnt Autarkie anscheinend ab. Denn die geplante Cloud der Nachrichtendienste mit Google nennt er europäische Infrastruktur. (…

Read more →

Angreifer nehmen seit einigen Wochen Gitlab-Server ins Visier. Fast jede dritte Gitlab-Instanz ist anfällig für mindestens eine kritische…

Read more →

In einigen Ländern sind auf LED-Anzeigetafeln über Straßen und Autobahnen Pornos aufgetaucht. Die Verursacher behaupten, das sei ganz einfach gewesen. (…

Read more →

Microsoft Entra ID verlangt Planung bei Einrichtung und Absicherung. Ein Onlineworkshop vermittelt die Konfiguration hybrider Strukturen und Strategien…

Read more →

Cyberangriff auf Linken-Abgeordnete im Bundestag: Manche von ihnen erhalten so viele E-Mails, dass ihre Postfächer nicht mehr nutzbar sind. ( Deutscher…

Read more →

In mehreren europäischen Ländern sind Tiefkühler erneut per Fernwartung in den Abtaumodus versetzt worden. Der Schaden dürfte in die Millionen gehen. (…

Read more →

In einigen Ländern sind auf LED-Anzeigetafeln über Straßen und Autobahnen Pornos aufgetaucht. Die Verursacher behaupten, das sei ganz einfach gewesen. (…

Read more →

Coding-Agenten können selbstständig Dateien löschen, Zugangsdaten preisgeben oder manipuliert werden. Welche Risiken drohen und wie sich der eigene…

Read more →

Angreifer können durch das bloße Senden spezieller SMS Android-Geräte wiederholt zum Absturz bringen. Empfänger können sich kaum dagegen wehren. (…

Read more →

Unsere Autorin hat einen Blutzuckersensor, einen Fitnessring und einen Zyklustracker getestet. Was ihr dabei gefallen hat und was überhaupt nicht. (…

Read more →

In einigen Ländern sind auf LED-Anzeigetafeln über Straßen und Autobahnen Pornos aufgetaucht. Die Verursacher behaupten, das sei ganz einfach gewesen. (…

Read more →

Apple warnt Abgeordnete und Regierungsmitglieder vor einem möglichen Hackerangriff. Digitalminister Wildberger bestätigt den Vorgang. ( Karsten Wildberger…

Read more →

Die Bürger Kyjiws wurden über eine Notfall-App unter anderem vor radioaktiver Strahlung gewarnt. Ähnliches soll kurz darauf in Moskau passiert sein. (…

Read more →

IT-Sicherheit verlangt technische und organisatorische Kenntnisse. Ein fünftägiger Online-Workshop vertieft das Wissen und bereitet auf eine…

Read more →

Nach dem größten Kryptodiebstahl aller Zeiten startet Binance die Auszahlungen wieder. Das FBI macht nordkoreanische Hacker verantwortlich. (…

Read more →

Daten von über 3.000 Nutzern des an Cyberkriminelle gerichteten Bulletproof-Hosters Virtualine sind nun im Besitz der Polizei. Sie werden ausgewertet. (…

Read more →

Der Cyber Resilience Act erfordert Prozesse für sichere Produkte. Ein Workshop zeigt, wie Hersteller Risiken bewerten und Pflichten umsetzen. ( Golem…

Read more →

Angreifer haben Schadcode in die offizielle Cursor-Erweiterung von Claude Code eingeschleust. Tausende Entwicklersysteme sind betroffen. ( Cybercrime ,…

Read more →

Eine kritische Sicherheitslücke lässt Angreifer aus der Ferne Schadcode in PXE-Bootprozesse schleusen. Details wurden versehentlich zu früh geleakt. (…

Read more →

Chinesische Hacker sollen das Internet nach anfälligen Firewalls abgesucht und einige davon infiltriert haben – darunter solche der US-Regierung. (…

Read more →

Die STACKIT Cloud wirft Fragen zu Souveränität und Governance auf. Ein Workshop vermittelt Funktionen, Strategien und Ansätze zur Integration. ( Golem…

Read more →

Angreifer haben Schadcode in die offizielle Cursor-Erweiterung von Claude Code eingeschleust. Tausende Entwicklersysteme sind betroffen. ( Cybercrime ,…

Read more →

Wie KI-Agenten das Wissen freier Softwareprojekte nutzen, deren Infrastruktur belasten und Maintainer mit automatisierten Beiträgen und erfundenen…

Read more →

Angreifer haben Schadcode in die offizielle VS-Code-Erweiterung von Claude Code eingeschleust. Unzählige Entwicklersysteme sind potenziell betroffen. (…

Read more →

Hacker haben versucht, über eine Ruby-Lücke die Gitlab-Instanz von Alpine Linux zu kompromittieren. Der Vorfall ist ein Weckruf an andere Gitlab-Admins. (…

Read more →

Hacker haben Binance Kryptowährungen im Wert von mehr als 6 Milliarden US-Dollar gestohlen. Die Spur der Angreifer führt erneut nach Nordkorea. (…

Read more →

Ein Accenture-Mitarbeiter soll einem KI-Agenten Zugang zu einem Pentagon-System gewährt haben. Dabei gelangten offenbar Daten nach außen. ( KI ,…

Read more →

Hacker haben Binance Kryptowährungen im Wert von mehr als 6 Milliarden US-Dollar gestohlen. Die Spur der Angreifer führt erneut nach Nordkorea. (…

Read more →

Ein Accenture-Mitarbeiter soll einem KI-Agenten Zugang zu einem Pentagon-System gewährt haben. Dabei gelangten offenbar Daten nach außen. ( KI ,…

Read more →

Linux-Systemadministration erfordert Kenntnisse in Shell, Diensten und Zugriffsrechten. Ein fünftägiger Workshop vermittelt die Grundlagen. ( Golem…

Read more →

PHP2Shell auszunutzen ist schwierig. Dennoch wurden bereits einige anfällige Systeme infiltriert – unter anderem, um an eine Bitcoin-Wallet zu gelangen. (…

Read more →

Microsoft 365 Security umfasst Identitäten, Geräte und Daten. Ein dreitägiger Online-Workshop vermittelt die sichere Konfiguration und praktische…

Read more →

Penetration Testing macht Sicherheitslücken nachvollziehbar. Ein zweitägiger Workshop vermittelt Grundlagen und praktische Methoden für Webanwendungen und…

Read more →

Lediglich 49 Prozent der Befragten bestätigen die Deaktivierung aller Logins. 54 Prozent nutzen indes auch nach ihrem Ausscheiden noch funktionierende…

Read more →

Ein Cyberangriff zwingt die Universität Leipzig zum Handeln. Alle IT-Dienste sind vorerst offline. Wie lange das so bleibt, ist noch unklar. ( Cybercrime…

Read more →

Betroffen sind 319 Erweiterungen mit mehr als 13 Millionen Installationen. Sie leiten Suchanfragen um und bescheren den Betreibern damit Werbeeinnahmen. (…

Read more →

Die Erweiterungen kommen zusammen auf über 13 Millionen Installationen. Sie leiten Suchanfragen um und bescheren den Betreibern damit Werbeeinnahmen. (…

Read more →

Daten von über 3.000 Nutzern des an Cyberkriminelle gerichteten Bulletproof-Hosters Virtualine sind nun im Besitz der Polizei. Sie werden ausgewertet. (…

Read more →

Der Cyber Resilience Act erfordert Prozesse für sichere Produkte. Ein Workshop zeigt, wie Hersteller Risiken bewerten und Pflichten umsetzen. ( Golem…

Read more →

Mehr als 400 Millionen illegale Livestreams von Sportveranstaltungen sind allein im Juli über Streamed abgewickelt worden. Doch damit ist jetzt Schluss. (…

Read more →

Mehr als 400 Millionen illegale Livestreams von Sportveranstaltungen sind allein im Juli über Streamed abgewickelt worden. Doch damit ist jetzt Schluss. (…

Read more →

Eine kritische Sicherheitslücke lässt Angreifer aus der Ferne Schadcode in PXE-Bootprozesse schleusen. Details wurden versehentlich zu früh geleakt. (…

Read more →

Chinesische Hacker sollen das Internet nach anfälligen Firewalls abgesucht und einige davon infiltriert haben – darunter solche der US-Regierung. (…

Read more →

Die STACKIT Cloud wirft Fragen zu Souveränität und Governance auf. Ein Workshop vermittelt Funktionen, Strategien und Ansätze zur Integration. ( Golem…

Read more →

Die Grünen fordern strengere Sicherheitsauflagen für KI. Man verlangt ein entschlossenes Handeln der Bundesregierung sowie eine Aufstockung staatlicher…

Read more →

Elon Musk hat wohl den Aufwand, einen guten Film zu machen, unterschätzt. Aber zumindest sind alle Charaktere, wie von Musk gewünscht, weiß. ( Filme &…

Read more →

Veraltete Einstellungen können Microsoft 365 angreifbar machen. Ein kostenloses Webinar zeigt fünf typische Angriffsvektoren und Ansätze zur…

Read more →

Bei der Universität Kopenhagen sind persönliche Daten von einer halben Million Menschen abgeflossen. Zeitweise mussten Türen komplett verriegelt werden. (…

Read more →

Die Reolink-Außenkamera verfolgt Bewegungen mit Weitwinkel und Teleobjektiv gleichzeitig ohne Abo und ist im Angebot gerade günstiger. ( Technik/Hardware…

Read more →

Hacker sind in Tausende von Cloud-Desktops der japanischen GMO Internet Group eingedrungen. Die erbeuteten Daten sollen extrem umfangreich sein. (…

Read more →

Diebe fälschen GPS-Daten und kapern Frachtkonten. Seit Juni stehlen sie Rechenzentrumsfracht für über 100 Millionen US-Dollar. ( Cybercrime ,…

Read more →

PHP2Shell auszunutzen ist schwierig. Dennoch wurden bereits einige anfällige Systeme infiltriert – unter anderem, um an eine Bitcoin-Wallet zu gelangen. (…

Read more →

Microsoft 365 Security umfasst Identitäten, Geräte und Daten. Ein dreitägiger Online-Workshop vermittelt die sichere Konfiguration und praktische…

Read more →

Angreifer können aufgrund einer Sicherheitslücke in Brotli potenziell Schadcode über unzählige Apps einschleusen. Entwickler müssen dringend handeln. (…

Read more →

Eine neue Abteilung des Pentagon soll mit Cyberangriffen und Sabotage den Vorsprung der USA im militärischen Wettbewerb sichern. ( Cyberwar , Politik )

Read more →

Nach einem E-Mail-Leak prüft der Datenschutzbeauftragte, ob die AfD in MV Wählerdaten nicht ausreichend geschützt hat. ( Datenschutz , Politik )

Read more →

Zero Trust verbindet Zugriffsschutz, Datenschutz und Monitoring in Microsoft 365. Ein Online-Workshop vermittelt die passenden Sicherheitsmaßnahmen. (…

Read more →

Das Bezahlsystem GNU Taler plant den Deutschlandstart mit einer neuen Betreiberfirma. Noch fehlen aber Kapital und die Zulassung der Bafin. (…

Read more →

Seit September gilt eine neue EU-Meldepflicht für Sicherheitslücken. Doch wer ein älteres vernetztes Gerät besitzt, kann auf einem bekannten Problem…

Read more →

Geteilte Chats des KI-Bots Muse von Meta wurden über passive DNS-Datenbanken gefunden – damit auch private Inhalte. ( Meta , KI )

Read more →

Mehr als 300 Tor-Exit-Nodes fingen plötzlich an, E-Mail- und SSH-Traffic umzuleiten. Ein Angreifer hatte die Server Wochen zuvor kompromittiert. (…

Read more →

Administratoren sollten dringend ihre Gitlab-Instanzen aktualisieren. Eine seit 2014 bestehende Lücke lässt Angreifer eigenen Code einschleusen. (…

Read more →

Der Cyber Resilience Act stellt Produkthersteller vor Aufgaben bei Risiken, Nachweisen und Pflichten. Ein Workshop vermittelt die Umsetzung anhand eigener…

Read more →

Linux-Systemadministration erfordert Kenntnisse von Shell, Diensten und Zugriffsrechten. Ein fünftägiger Online-Workshop vermittelt die Grundlagen. (…

Read more →

ISO/IEC 27090 erklärt, wie sich KI-Systeme absichern lassen. Der Leitfaden behandelt Data Poisoning und Modelldiebstahl. ( Security , KI )

Read more →

Acht private Schlüssel der Zertifizierungsstelle Emudhra, mit denen sich Webseitenzertifikate signieren lassen, können mit trivialen Methoden geknackt…

Read more →

Microsoft 365 stellt Unternehmen vor Datenschutzfragen. Ein Workshop zeigt, wie sich DSGVO-Anforderungen, Datenresidenz und Audit-Pflichten technisch…

Read more →

BSI-Präsidentin Claudia Plattner wünscht sich ein schärferes Vorgehen gegen die Sicherheitsrisiken durch KI. Sie kritisiert einen unzureichenden, laxen…

Read more →

Angreifer können viele Router auf Broadcom-Basis per WLAN kompromittieren. Die Kenntnis des Sicherheitsschlüssels ist dafür nicht erforderlich. (…

Read more →

Gesichtserkennung ersetzt Bordkarten, kontrolliert Stadionbesucher und scannt Unbeteiligte. Wo die Technik gefährlich wird, was erlaubt ist und warum ein…

Read more →

Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit…

Read more →

Die Maintainer von Curl können die Vielzahl an KI-Bug-Reports nicht mehr bewältigen. Zum Selbstschutz greifen sie nun zu drastischen Maßnahmen. (…

Read more →

Die AfD bestätigt, dass Unbekannte E-Mails erbeutet haben – spielt die Bedeutung aber herunter. Auch Mails von Alexander Gauland sollen erbeutet worden…

Read more →

Celonis investiert über 100 Millionen Euro in Polizei-Software. Die Münchner wollen Palantir Konkurrenz machen. ( Palantir , Security )

Read more →

Das Army Cyber Command lässt autonome KI-Agenten für Hackerangriffe bauen. Der Anbieter für Echotribble steht schon fest. ( Militär , KI )

Read more →

Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen. (…

Read more →

Sicherheitslücken in Webanwendungen bleiben ohne gezielte Tests leicht unentdeckt. Ein zweitägiger Workshop vermittelt den praktischen Einstieg ins…

Read more →

Railway ist Ziel eines Cyberangriffs geworden. Laut dem Plattformbetreiber sind Angreifer unter anderem an API-Keys und Zugangsdaten seiner Kunden…

Read more →

Zwei kritische PHP-Lücken bringen Admins seit Mittwoch gehörig ins Schwitzen. Die PHP Foundation schwitzt deswegen schon seit zwei Jahren. (…

Read more →

Ein Entwickler hat den Emulator KytyPS5 auf die Xbox Series X gebracht. Builds gibt es bereits auf Github, nötig ist der Developer Mode. ( Emulator ,…

Read more →

Die Berliner Humboldt-Universität hat verdächtige Aktivitäten in ihrem Netzwerk festgestellt. Ein Datenabfluss kann nicht ausgeschlossen werden. (…

Read more →