Kategorie: Golem.de – Security

Sicherheitslücke: Die UEFI-Firmware unzähliger Intel-Systeme ist angreifbar

Angreifer können die Sicherheitslücke beispielsweise ausnutzen, um ein Bootkit einzuschleusen und sich damit auf Zielsystemen eine Backdoor zu schaffen. (Sicherheitslücke, Intel) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Die UEFI-Firmware unzähliger Intel-Systeme ist…

Anzeige: Experte für IT-Sicherheitsvorfälle werden

Die Fähigkeit, IT-Sicherheitsvorfälle schnell und effektiv zu bewältigen, ist entscheidend für den Schutz von Unternehmensdaten. Ein intensiver Workshop vermittelt die notwendigen Fähigkeiten für angehende Vorfall-Experten des BSI. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…

D-Link: Versteckte Backdoor in 16 Routermodellen entdeckt

Angreifer können aus der Ferne den Telnet-Dienst betroffener D-Link-Router aktivieren. Auch die Admin-Zugangsdaten sind offenbar in der Firmware hinterlegt. (Backdoor, Netzwerk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: D-Link: Versteckte Backdoor in 16 Routermodellen…

Kundendaten abgeflossen: Cyberangriff trifft DPD-Mutter Geopost

Laut DPD hat es einen nicht autorisierten Zugriff gegeben, bei dem Kundendaten wie Namen, Postanschriften, E-Mail-Adressen und teilweise auch Rufnummern abgegriffen wurden. (Cybercrime, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kundendaten abgeflossen: Cyberangriff…

Anzeige: Integration von Microsoft Copilot in Unternehmensstrategien

Wie sich Microsoft Copilot nahtlos in Governance- und Change-Management-Prozesse integrieren lässt, um optimale Ergebnisse zu erzielen, zeigt dieses Onlineseminar der Golem Karrierewelt. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Integration…

Verschlüsselung: Bundesregierung lehnt Kompromiss zu Chatkontrolle ab

Deutschland will auf EU-Ebene weiterhin gegen die Chatkontrolle stimmen. Verschlüsselte Kommunikation dürfe nicht anlasslos kontrolliert werden. (Chatkontrolle, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verschlüsselung: Bundesregierung lehnt Kompromiss zu Chatkontrolle ab

Sicherheitslücke: Phisher können E-Mails im Namen von Microsoft verschicken

Durch die Schwachstelle lassen sich E-Mails beispielsweise mit security@microsoft.com als Absender übermitteln. Phisher erhalten dadurch einen Vertrauensbonus. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Phisher können E-Mails im Namen von Microsoft…

Cyberabwehr: Faeser will Gesetz für mehr BKA-Befugnisse vorlegen

Seit Jahren fordert Innenministerin Faeser mehr Befugnisse für die Cyberabwehr. Nun will sie „demnächst“ einen konkreten Vorschlag machen. (Hackback, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberabwehr: Faeser will Gesetz für mehr BKA-Befugnisse…

Sicherheitslücke BundID: Verwaltungsdienste von 300 Kommunen wiederholt offline

Die BundID dient bei Webdiensten deutscher Verwaltungen als Vertrauensanker. Jüngste Ereignisse zeigen jedoch: Das Verfahren bietet Missbrauchspotenzial. (Sicherheitslücke, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke BundID: Verwaltungsdienste von 300 Kommunen wiederholt offline

Sicherheitslücke: Angreifer können bei Nextcloud die 2FA umgehen

Neben der Umgehung der Zwei-Faktor-Authentifizierung ist es außerdem möglich, bestimmte Zugriffsrechte auf eine Freigabe in Nextcloud auszuweiten. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Angreifer können bei Nextcloud die 2FA umgehen

Datenschutzfreundliche digitale Werbung: Mozilla übernimmt Anonym

Mit der Übernahme des Wegbereiters für datenschutzfreundliche digitale Werbung will Mozilla mehr Einfluss auf die Werbeindustrie gewinnen. (Mozilla, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutzfreundliche digitale Werbung: Mozilla übernimmt Anonym

Disgomoji: Hacker steuern Linux-Malware mit Emojis auf Discord

Die Malware ermöglicht es Angreifern, ein infiltriertes System via Discord zu steuern und Daten abzugreifen. Die Befehlsausführung erfolgt über Emojis. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Disgomoji: Hacker steuern Linux-Malware mit…

FBI: Mutmaßlicher Anführer einer Cybergang auf Mallorca verhaftet

Angeblich handelt es sich um einen 22-jährigen Sim-Swapper der bekannten Hackergruppe Scattered Spider, die unter anderem MGM Resorts und Caesars Entertainment attackiert haben soll. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: FBI:…

Falsche Mandatsberechnung: Verdacht auf Fehler in Wahlsoftware

Zwar werden in Deutschland keine Wahlcomputer eingesetzt, doch Fehler können auch bei der Berechnung der Mandate passieren. (Wahlcomputer, CCC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Falsche Mandatsberechnung: Verdacht auf Fehler in Wahlsoftware

Sicherheitsforscher: Fortinet serviert VPN-Passwörter „auf dem Silbertablett“

Auf Fortinet-Gateways lassen sich verschlüsselte Konfigurationsbackups erstellen. Enthalten sind auch Passwörter für VPN-Zugänge. Gut geschützt sind die allerdings nicht. (Sicherheitslücke, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitsforscher: Fortinet serviert VPN-Passwörter „auf dem…

Nach massiver Kritik: Microsoft vertagt Recall-Release

Sicherheitsforscher hatten das neue KI-Feature für Windows schon kurz nach Ankündigung scharf kritisiert. Nun landet Recall vorerst im Windows-Insider-Programm. (Windows, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach massiver Kritik: Microsoft vertagt Recall-Release

Nicht nur die CDU: Check-Point-Lücke betrifft 1.800 Gateways in Deutschland

Die Sicherheitslücke ermöglicht Angreifern einen VPN-Zugriff auf Unternehmensnetzwerke. Auch Betreiber Kritischer Infrastrukturen sollen erfolgreich attackiert worden sein. (Sicherheitslücke, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nicht nur die CDU: Check-Point-Lücke betrifft 1.800 Gateways…

Sicherheitslücke: Der VLC Media Player ist angreifbar

Durch einen speziell gestalteten MMS-Stream lässt sich der VLC-Player zum Absturz bringen. Laut VideoLAN ist potenziell auch eine Schadcodeausführung möglich. (Sicherheitslücke, VLC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Der VLC Media Player…

Anzeige: Zertifizierter IT-Grundschutz-Praktiker werden

Informationssicherheit ist für Unternehmen essenziell. Ein intensiver Online-Workshop bietet eine gründliche Einführung in die IT-Grundschutz-Methodik des BSI und schließt mit einer Zertifikatsprüfung ab. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…

Urteil in Österreich: Teilnahme an Shitstorm kann teuer werden

Das oberste Gericht in Wien hat einen Teilnehmer an einem unberechtigten Shitstorm zur Zahlung des gesamten Schadensersatzes verurteilt. (Shitstorm, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Urteil in Österreich: Teilnahme an Shitstorm kann…

Biometrie: Mastercard führt Bezahlen per Iris-Scan ein

Statt mit einer Karte authentifizieren Kunden sich mit biometrischen Kennzeichen. Verschiedene Merkmale sind geplant. (Biometrie, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Biometrie: Mastercard führt Bezahlen per Iris-Scan ein

OHB: Bundesregierung kauft wohl 3 neue Satelliten für das Militär

Die neue Bestellung der Bundesregierung bei OHB in Bremen umfasst zwei Kommunikations- und einen Frequenzsicherungssatelliten. Dafür werden 2,1 Milliarden Euro ausgegeben. (Militär, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: OHB: Bundesregierung kauft wohl…

Apple Intelligence: Apple will KI und Datenschutz vereinen

Mit KI will Apple das Nutzererlebnis verbessern – und dabei Fortschritt und Datenschutz in Einklang bringen. Doch es gibt auch Nachteile. (Apple Intelligence, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Apple Intelligence: Apple…

Elon Musk: Apple-Geräte sollen in den faradayschen Käfig

Der Tesla-CEO glaubt den Datenschutzversprechen von Apple nicht und führt seine Kritik an OpenAI fort. (Apple, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Elon Musk: Apple-Geräte sollen in den faradayschen Käfig

ARM warnt: Sicherheitslücke in Mali-GPU-Treiber wird aktiv ausgenutzt

Betroffen sind Mali-GPUs auf Basis der Architekturen Bifrost und Valhall – und damit unzählige Smartphones, Tablets, TV-Boxen, Chromebooks und Einplatinencomputer. (Sicherheitslücke, Treiber) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: ARM warnt: Sicherheitslücke in Mali-GPU-Treiber…

Elon Musk: Apple Intelligence soll in den faradayschen Käfig

Der Tesla-CEO glaubt den Datenschutzversprechen von Apple nicht und führt seine Kritik an OpenAI fort. (Apple, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Elon Musk: Apple Intelligence soll in den faradayschen Käfig

Anzeige: Mit Azure die Sicherheit und Verwaltung der Cloud optimieren

Sichere und effizient verwaltete Cloud-Infrastrukturen gewinnen immer mehr an Bedeutung. Die Golem Karrierewelt bietet mit Fachworkshops umfassendes Wissen zur Microsoft Azure Administration. (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Mit…

Zero Day: GPT-4 kann selbstständig Sicherheitslücken ausnutzen

Ein Forschungsteam hat mittels GPT-4 ein System erstellt, das Webseiten nach Sicherheitslücken durchsucht. Das geht bereits recht gut. (GPT-4, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zero Day: GPT-4 kann selbstständig Sicherheitslücken ausnutzen

Microsoft knickt ein: Recall kommt nun doch nur per Opt-in

Das neue Windows-KI-Feature Recall ist schon kurz nach Ankündigung aufgrund von Sicherheitsbedenken heftig kritisiert worden. Nun kündigt Microsoft ein paar Änderungen an. (Microsoft, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft knickt ein:…

Anzeige: Die KI-Basics – neuronale Netze, Modelle, Herausforderungen

Dieses Online-Seminar der Golem Karrierewelt vermittelt Entscheidungsträgern in Unternehmen ein fundiertes Verständnis über die Funktionsweise, Einsatzmöglichkeiten, Chancen und Risiken von KI in der Unternehmensführung. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…

Angriffswelle: Hacker löscht Github-Repos und fordert Lösegeld

Für die Kontaktaufnahme verweist der Angreifer auf Telegram. Er gibt sich als „Analyst für Cybervorfälle“ aus und behauptet, ein Back-up erstellt zu haben. (Cybercrime, Softwareentwicklung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Angriffswelle: Hacker…

Skimming: Betrüger bei Manipulation von Tankautomaten erwischt

Zwar ist der Schutz vor Skimming durch neue Kartenchips besser geworden. Doch eine Betrügerbande hat mit kopierten Karten einen hohen Schaden angerichtet. (Geldautomat, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Skimming: Betrüger bei…

Linksunten.indymedia: Verlinkung auf Internetarchiv nicht strafbar

Die Verlinkung auf ein Internetarchiv stellt keine Unterstützung einer verbotenen Vereinigung dar. Kritische Artikel zum Thema seien zulässig. (Internet, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Linksunten.indymedia: Verlinkung auf Internetarchiv nicht strafbar

Azure-Schwachstelle: Microsoft zahlt Bug Bounty, liefert aber keinen Patch

Die Schwachstelle ermöglicht es Angreifern, auf fremde Azure-Ressourcen zuzugreifen. Microsofts Maßnahme: eine aktualisierte Dokumentation. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Azure-Schwachstelle: Microsoft zahlt Bug Bounty, liefert aber keinen Patch

Anzeige: Wie Firmen den „toten Winkel“ ihrer IT schließen

Cyberkriminelle nutzen primär Fernzugriffsdienste als Eintrittspunkt. Unternehmen müssen ihre Rechner beim mobilen Arbeiten genau im Blick haben und Gefährdungen richtig priorisieren. (Sophos, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Wie Firmen den…

Anzeige: IT Security Awareness für Sysadmins

Cyberangriffe stellen eine erhebliche Bedrohung für Unternehmen dar. Ein spezialisierter Online-Workshop schärft das Bewusstsein für IT-Sicherheit bei Sysadmins. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: IT Security Awareness für Sysadmins

Authentifizierung: Microsofts NTLM ist offiziell veraltet

Das Authentifizierungsprotokoll wird allerdings in vielen Apps und Arbeitsgruppen noch immer verwendet. Microsoft empfiehlt Kerberos. (Microsoft, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Authentifizierung: Microsofts NTLM ist offiziell veraltet

Authentifizierung: Microsofts NTLM ist nun offiziell veraltet

Das Authentifizierungsprotokoll wird allerdings in vielen Apps und Arbeitsgruppen noch immer verwendet. Microsoft empfiehlt Kerberos. (Microsoft, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Authentifizierung: Microsofts NTLM ist nun offiziell veraltet

Cisco Webex: Tausende Videokonferenzen von Ministerien waren abhörbar

Eine Sicherheitslücke in Cisco Webex ermöglichte Angreifern das Abhören von Onlinemeetings. Jüngste Recherchen zeigen: Die Liste der Betroffenen ist lang. (Sicherheitslücke, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cisco Webex: Tausende Videokonferenzen von…

Phishing-Kampagne: Betrüger ködern Studenten mit kostenlosem Klavier

Das wertvolle Musikinstrument wird zwar kostenlos angeboten, doch für den Versand sollen Interessenten einen dreistelligen Betrag im Voraus zahlen. (Phishing, Paypal) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Phishing-Kampagne: Betrüger ködern Studenten mit kostenlosem…

Anzeige: Sicherheitsmanagement in Microsoft 365 optimieren

Sicherheit in Microsoft 365 ist entscheidend für den Schutz sensibler Daten. Ein umfassender E-Learning-Kurs mit über viereinhalb Stunden Inhalt zeigt, wie Identitäten und Zugriffe effektiv verwaltet werden können. Jetzt 20 Prozent Rabatt! (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von…

Kurz vor Europawahl: Cyberangriff auf CDU

Nach der SPD ist auch die CDU von Hackern angegriffen worden. Die Behörden nehmen den Vorfall «sehr ernst», alles deute auf einen „professionellen Akteur“ hin. (Cybercrime, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…

Malware: Ganoven empfehlen Downloader auf Stack Overflow

Auf der Webseite wurden vermeintlich hilfreiche Kommentare entdeckt, die bewusst auf mit Malware manipulierte Pypi-Pakete verlinkt haben. (Virus, Python) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Malware: Ganoven empfehlen Downloader auf Stack Overflow

Anzeige: So klappt die Integration von Microsoft Copilot in die Firma

Wie sich Microsoft Copilot nahtlos in Governance- und Change-Management-Prozesse integrieren lässt, um optimale Ergebnisse zu erzielen, zeigt dieses Online-Seminar der Golem Karrierewelt. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: So…

Privates Netz: Tesla Grünheide betreibt eigenes 5G-Netz mit Ericsson

Tesla betreibt sein eigenes 5G-Netz mit Frequenzen, die die Bundesnetzagentur zugeteilt hat. Der technische Ausrüster ist offenbar Ericsson. (Tesla, Elektroauto) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Privates Netz: Tesla Grünheide betreibt eigenes 5G-Netz…