Telefónica will Onlineshops helfen, Kundendaten zu prüfen. Damit soll Betrug verhindert werden. (Telefónica, Mobilfunk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kampf gegen Online-Betrug: Telefónica prüft Identität von O2-Kunden für Dritte
Schlagwort: Golem.de – Security
VM-Ausbruch möglich: VMware-Lücken lassen Hacker ganze Cloudumgebungen kapern
Drei Sicherheitslücken in mehreren VMware-Produkten erregen Aufsehen. Hacker können damit aus VMs ausbrechen und immense Schäden anrichten. (Sicherheitslücke, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: VM-Ausbruch möglich: VMware-Lücken lassen Hacker ganze Cloudumgebungen kapern
Spionage möglich: Google warnt vor aktiv ausgenutzten Android-Lücken
Google hat über 40 Sicherheitslücken in Android geschlossen. Zwei davon werden bereits aktiv ausgenutzt, eine zu Spionagezwecken von Behörden. (Sicherheitslücke, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Spionage möglich: Google warnt vor aktiv…
KI-Trainingsdaten: Tausende gültiger API-Keys in gecrawlten Webdaten entdeckt
Bei der Analyse eines frei verfügbaren Archivs mit rund 400 TBytes an Websitedaten haben Forscher fast 12.000 gültige API-Keys und Passwörter gefunden. (Webseiten, Spam) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI-Trainingsdaten: Tausende gültiger…
Security: USA stoppen wohl digitale Kriegsführung gegen Russland
Die USA sehen Russland offenbar nicht mehr als Cyberbedrohung. Putin sei keine Gefahr mehr, sondern „mit drinnen“, heißt es. (Cybercrime, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Security: USA stoppen wohl digitale Kriegsführung…
Ohne Nutzerinteraktion: Wie Hacker fremde Gitlab-Accounts übernehmen konnten
Letztes Jahr hat Gitlab eine gefährliche Sicherheitslücke geschlossen. Ein neuer Bericht zeigt, wie leicht sich damit fremde Konten kapern ließen. (Sicherheitslücke, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ohne Nutzerinteraktion: Wie Hacker fremde…
Sicherheitslücke: Per Passwort-Reset fremde Gitlab-Konten infiltriert
Letztes Jahr hat Gitlab eine gefährliche Sicherheitslücke geschlossen. Ein neuer Bericht zeigt, wie leicht sich damit fremde Konten kapern ließen. (Sicherheitslücke, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Per Passwort-Reset fremde Gitlab-Konten…
Honor ändert Strategie: Sieben Jahre Android-Updates nur für Oberklasse-Smartphones
Für die meisten Smartphone-Modelle von Honor gelten noch die alten Regeln: Die Geräte erhalten deutlich kürzer Android-Updates. (Honor, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Honor ändert Strategie: Sieben Jahre Android-Updates nur für…
Anzeige: Zero Trust in Microsoft 365 erfolgreich umsetzen
Klassische Security-Konzepte stoßen in hybriden IT-Umgebungen an ihre Grenzen. Zero Trust setzt auf strikte Verifikation und kontinuierliche Zugriffskontrolle. Dieser Workshop zeigt, wie dieses Konzept in M365 umgesetzt wird. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen…
Auch in Deutschland: 49.000 Zutrittskontrollsysteme hängen ungeschützt am Netz
Schützenswerte Orte werden häufig über zentral gesteuerte Zutrittskontrollen abgesichert. In viele davon lässt sich wohl leicht über das Internet eingreifen. (Sicherheitslücke, RFID) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Auch in Deutschland: 49.000 Zutrittskontrollsysteme…
Android: Riesiges Botnetz steuert 1,6 Millionen TV-Geräte
Auch Deutschland steuert Zehntausende von Geräten bei. Forscher sehen in dem Botnetz ein enormes Potenzial für verheerende Cyberangriffe. (Botnet, Android) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Android: Riesiges Botnetz steuert 1,6 Millionen TV-Geräte
Nasa: Asteroiden-Sonde Lucy fotografiert zweites Ziel
Die ersten Bilder von Lucys nächstem Ziel zeigen einen winzigen Asteroiden, der sich vor einem sternenklaren Hintergrund bewegt: Donaldjohanson. (Asteroid, Nasa) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nasa: Asteroiden-Sonde Lucy fotografiert zweites Ziel
Anzeige: Sicheres Identitäts- und Zugriffsmanagement mit Entra ID
Mit Entra ID lassen sich Benutzeridentitäten, Zugriffskontrollen und Sicherheitsrichtlinien in hybriden und Cloudumgebungen effizient verwalten. Dieser Workshop vermittelt die Funktionen und Best Practices für IT-Admins. (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Find-My-Netzwerk: Angriff macht fremde Bluetooth-Geräte trackbar wie Airtags
Forscher haben einen Weg gefunden, fremde Bluetooth-Geräte mit hoher Genauigkeit zu orten – mit erheblichen Auswirkungen auf die Privatsphäre. (Tracking, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Find-My-Netzwerk: Angriff macht fremde Bluetooth-Geräte trackbar…
Der große Disney-Hack: Wie ein KI-Tool das Leben eines Mitarbeiters ruiniert hat
Er wollte nur ein neues KI-Tool testen. Ein Hacker hat danach monatelang Zugriff auf seinen Privatrechner gehabt – und die Slack-Umgebung von Disney. (Cybercrime, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Der große…
Malware im Anflug: Sicherheitslücke in Libreoffice gefährdet Windows-Nutzer
Durch speziell gestaltete Hyperlinks in Dokumenten können Angreifer bei Libreoffice potenziell Schadcode zur Ausführung bringen. (Sicherheitslücke, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Malware im Anflug: Sicherheitslücke in Libreoffice gefährdet Windows-Nutzer
Datenleck: Woher Copilot Inhalte Tausender privater Github-Repos kennt
Schon ein kleiner Moment der Unachtsamkeit kann dazu führen, dass Daten aus Github-Repositories für jeden dauerhaft via Copilot auffindbar sind. (Copilot, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck: Woher Copilot Inhalte Tausender…
Blackout in Chile: Millionen Menschen plötzlich ohne Strom
Ein mehrere Stunden andauernder Blackout hat fast ganz Chile ins Chaos gestürzt. Soldaten und eine Ausgangssperre sollten für Ordnung sorgen. (Blackout, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Blackout in Chile: Millionen Menschen…
Anzeige: Cloud Governance strategisch planen und steuern
Strukturierte Cloud-Governance minimiert Risiken und steigert die Effizienz. Ein Workshop vermittelt, wie IT-Teams Strategien für Sicherheit, Compliance und Ressourcenmanagement in der Cloud erfolgreich implementieren. (Golem Karrierewelt, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
(g+) Abhängigkeiten in Bibliotheken: Raus aus der Dependency Hell
Devs nehmen gern Code, den andere geschrieben haben. Doch die Nutzung von Bibliotheken und Frameworks birgt Stolperfallen – wir helfen, sie zu umgehen. (Softwareentwicklung, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Abhängigkeiten…
Password Spraying: 130.000 Bots attackieren Microsoft-365-Konten
Angreifer versuchen, via Password Spraying fremde Microsoft-365-Accounts zu infiltrieren. Dabei gehen sie der MFA gezielt aus dem Weg. (Botnet, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Password Spraying: 130.000 Bots attackieren Microsoft-365-Konten
Parallels Desktop: Zero-Day-Exploit verleiht Angreifern unter MacOS Root-Rechte
Eigentlich gibt es für die Sicherheitslücke längst einen Patch. Effektiv ist dieser aber wohl nicht. Ein Forscher zeigt, wie er sich umgehen lässt. (Sicherheitslücke, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Parallels Desktop:…
Smartes Netz: E-Auto und Wärmepumpe unterstützen Versorgungssicherheit
Strom vom eigenen Dach, ein Batteriespeicher und jede Menge vernetzte Sensoren im Haus können ganz Stromnetze absichern – oder das Gegenteil. (Energiewende, GreenIT) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Smartes Netz: E-Auto und…
Podcast Besser Wissen: Förderung für Software-Prototypen
Wir haben uns im Podcast mit den Leiterinnen eines Softwareförderungsprojektes der Open Knowledge Foundation unterhalten. (Besser Wissen, Podcast) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Podcast Besser Wissen: Förderung für Software-Prototypen
Patch lässt sich umgehen: Root-Lücke in Parallels Desktop gefährdet Mac-Nutzer
Eigentlich gibt es für die Sicherheitslücke längst einen Patch. Effektiv ist dieser aber wohl nicht. Ein Forscher zeigt, wie er sich umgehen lässt. (Sicherheitslücke, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Patch lässt…
Prompt-Injection-Angriffe: Grok 3 lässt sich leicht manipulieren
Die KI Grok 3 integriert Tweetsuchen in die Generierung von Antworten und ist damit eine potenziell anfällige Umgebung für Manipulation. (KI, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Prompt-Injection-Angriffe: Grok 3 lässt sich…
Neue Adresse: Phishing-Masche schockt Nutzer mit echten E-Mails von Paypal
Einige Paypal-Nutzer erhalten unerwartet E-Mails, die auf neu hinzugefügte Adressen hindeuten. Absender ist tatsächlich Paypal. Betrug ist es dennoch. (Phishing, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Neue Adresse: Phishing-Masche schockt Nutzer mit…
(g+) Sicherheitslücken: Schon mal was gehackt?
Wie man anhand von unsicherer Demosoftware lernt, Sicherheitslücken zu finden und auszunutzen. (Security, SQL) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Sicherheitslücken: Schon mal was gehackt?
Fernzugriff auf fremde Betten: Backdoor in smarter Matratzenauflage entdeckt
Die Auflage kann die Temperatur der Matratze regeln, Schlafdaten erfassen und Nutzer per Vibration wecken. Eine Backdoor verleiht Vollzugriff. (Backdoor, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fernzugriff auf fremde Betten: Backdoor in…
Nordkorea: Milliardendiebstahl erschüttert Kryptobörse Bybit
Die Kryptobörse Bybit hat einen der folgenschwersten digitalen Einbrüche in der Geschichte des Kryptohandels verzeichnet. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nordkorea: Milliardendiebstahl erschüttert Kryptobörse Bybit
Zero Day: Als würde man Joe Biden auf Hacker-Jagd schicken
Amerika wird in der Netflix-Miniserie Zero Day von Hackern ins Chaos gestürzt. Und wer soll die Täter finden? Robert De Niro als Ex-Präsident mit kognitiven Aussetzern. (Filme & Serien, Streaming) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…
Advanced Data Protection: Apple entfernt erweiterte iCloud-Sicherheit in UK
Apple hat seine Advanced-Data-Protection-Funktion im Vereinigten Königreich abgeschaltet, um zu verhindern, eine Backdoor einrichten zu müssen. (iCloud, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Advanced Data Protection: Apple entfernt erweiterte iCloud-Sicherheit in UK
(g+) Alternative zum Passwort: Passkeys kommen aus der Nische
Passkeys sind seit Mitte 2022 verfügbar. Immer mehr Webseiten, Plattformen und Tools integrieren die Technologie. Zeit für eine Bestandsaufnahme. (Passkeys, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Alternative zum Passwort: Passkeys kommen…
Cisa: Cybersecurity-Experten der US-Regierung entlassen
Doge hat Zugang zur US-Behörde für Cybersicherheit und pausiert die Bekämpfung von Falschinformation sowie die Sicherung der Wahlen. (Doge, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cisa: Cybersecurity-Experten der US-Regierung entlassen
(g+) Musk, Bezos, Zuckerberg: Warum Tescreal Demokratien gefährdet
„Die Menschheit ist dumm, aber wir wissen, wie’s geht!“ So denkt eine einflussreiche Gruppe um Elon Musk. „Tescreal“ beschreibt diese bedrohlichen Strömungen. (Politik, Mark Zuckerberg) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Musk,…
Schadcodeausführung möglich: Gefährliche OpenH264-Lücke bedroht Firefox-Nutzer
Angreifer können in OpenH264 einen Pufferüberlauf auslösen. Mit Glück stürzt nur die Software ab, eine Befehlsausführung ist jedoch nicht auszuschließen. (Sicherheitslücke, Firefox) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schadcodeausführung möglich: Gefährliche OpenH264-Lücke bedroht…
Schadcodeausführung möglich: Sicherheitslücke in OpenH264 gefährdet Firefox-Nutzer
Angreifer können in OpenH264 einen Pufferüberlauf auslösen. Mit Glück stürzt nur die Software ab, eine Befehlsausführung ist jedoch nicht auszuschließen. (Sicherheitslücke, Firefox) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schadcodeausführung möglich: Sicherheitslücke in OpenH264…
Datenschutz: Musks Behörde bekommt keinen Zugriff auf sensible IRS-Daten
Anstelle eines vollständigen Zugriffs bleibt es bei anonymisierten Steuerdaten für das Department of Government Efficiency. (Doge, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: Musks Behörde bekommt keinen Zugriff auf sensible IRS-Daten
Linux-Images schreiben: Tails-Entwickler warnen vor Balenaetcher
Jahrelang hat Tails Balenaetcher empfohlen, um bootfähige Medien zu erstellen. Nun äußert das Team Bedenken, weil das Tool wohl allerhand Daten sammelt. (Tools, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Linux-Images schreiben: Tails-Entwickler…
Anzeige: 15 Prozent auf Security-Workshops – nur noch eine Woche
Security Awareness, First Response, Pentesting oder Cloud Security – nur noch eine Woche bietet die Golem Karrierewelt 15 Prozent Rabatt auf IT-Sicherheitsworkshops. (Golem Karrierewelt, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: 15…
Golem Karrierewelt: Heute Webinar: Microsoft 365 Top-Security-Empfehlungen
Die Microsoft-365-Experten Nicki Borell und Aaron Siller zeigen ihre Top-Empfehlungen zur Härtung und Absicherung von Microsoft-365-Umgebungen. (Golem Karrierewelt, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Golem Karrierewelt: Heute Webinar: Microsoft 365 Top-Security-Empfehlungen
Verschlüsselte Chats: Russische Hacker bei Spionage über Signal erwischt
Russische Cyberakteure haben ein Signal-Feature ausgenutzt, um sich Zugriff auf Chats ihrer Opfer zu verschaffen. Ein Update soll nun davor schützen. (Cyberwar, Phishing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verschlüsselte Chats: Russische Hacker…
Privacy-Tablet: Murena bietet Pixel-Tablet ohne Google an
Das von Murena verkaufte Pixel-Tablet respektiert die Privatsphäre der Nutzer. Sein Preis liegt mit 539 Euro allerdings recht hoch. (Tablet, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Privacy-Tablet: Murena bietet Pixel-Tablet ohne Google…
Verdächtige 15 bis 20 Jahre alt: Razzia in Köln nach SMS-Betrug und Geldwäsche
Zwölf Personen im Alter zwischen 15 und 20 Jahren wird vorgeworfen, sich durch SMS-Betrug bereichert und Gelder über fremde Bankkonten gewaschen zu haben. (Cybercrime, SMS) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verdächtige 15…
Betrug im Supermarkt: Angreifer klauen Rewe-Kunden ihre Bonuspunkte
Im Netz häufen sich Beschwerden von Nutzern der Rewe-App, deren Bonusguthaben einfach von Fremden ausgegeben wird. Rewe weist die Schuld von sich. (Cybercrime, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Betrug im Supermarkt:…
Zugangsdaten in Gefahr: Windows-Nutzer millionenfach mit Keylogger attackiert
Die Schadsoftware zielt darauf ab, unbemerkt Anmeldedaten und andere sensible Informationen von Windows-Systemen abzugreifen. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zugangsdaten in Gefahr: Windows-Nutzer millionenfach mit Keylogger attackiert
Jahrelang unentdeckt: Zwei OpenSSH-Lücken gefährden unzählige Systeme
Eine der Sicherheitslücken besteht schon seit Ende 2014 und lässt Angreifer SSH-Sitzungen kapern. Die andere Lücke führt Ausfälle herbei. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Jahrelang unentdeckt: Zwei OpenSSH-Lücken gefährden unzählige…
(g+) Umstieg auf Linux für private Anwender: Schritt für Schritt raus aus Windows
Das Ende des Windows-10-Supports lässt einige Privatanwender über einen Umstieg auf Linux nachdenken. Bloß keine Scheu, es ist nicht kompliziert, wie unser Leitfaden zeigt. (Linux, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+)…
Cybersicherheit: Start-up von Österreichs Ex-Kanzler mit Milliardenbewertung
Der Wechsel von der Politik in die Wirtschaft scheint sich für Sebastian Kurz bislang gelohnt zu haben. Sein Start-up wird zum Einhorn. (Security, Start-up) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cybersicherheit: Start-up von…
Standortdaten: Microsoft stellt Positionsverlauf von Windows ein
Noch können Apps unter Windows über den Positionsverlauf auf Standortdaten der letzten 24 Stunden zugreifen. Das soll sich jedoch bald ändern. (Windows, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Standortdaten: Microsoft stellt Positionsverlauf…
Laserjet: Teils kritische Schwachstellen gefährden zahllose HP-Drucker
Angreifer können die Lücken ausnutzen, um aus der Ferne und ohne jegliche Authentifizierung oder Nutzerinteraktion Schadcode auszuführen. (Sicherheitslücke, Drucker) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Laserjet: Teils kritische Schwachstellen gefährden zahllose HP-Drucker
IRS: Doge will Systemzugang zum US-Finanzamt
Die Datenschutzbedenken gegen Elon Musks Doge nehmen zu, weil nun auch die Bundessteuerbehörde IRS ihre Daten offenbaren soll. (Doge, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: IRS: Doge will Systemzugang zum US-Finanzamt
Verschlüsselter Messenger: Elon Musks X blockiert plötzlich Links zu Signal
Wer auf X einen Link zur Kontaktaufnahme via Signal teilen will, kommt derzeit nicht weit. Egal, ob öffentlich oder privat: Die Links werden blockiert. (X, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verschlüsselter…
Äquivalenzverordnung zum BSI C5-Testat: Das Chaos geht weiter
Cloudanbieter brauchen ein Testat, um mit Medizindaten zu hantieren. Das Gesundheitsministerium wollte offene Fragen klären, zeigt aber vor allem: Unkenntnis. (Datenschutz, IMHO) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Äquivalenzverordnung zum BSI C5-Testat: Das…
KB5051987: Windows-11-Update macht den Explorer kaputt
Das Update KB5051987 für Windows 11 24H2 bereitet Anwendern Kopfzerbrechen. Bei einigen spinnt der Explorer, andere können das Update gar nicht installieren. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KB5051987: Windows-11-Update…
Digitalisierung: Warum wir in Deutschland nicht online wählen (werden)
Estland zeigt, wie Onlinewahlen funktionieren können. Für Deutschland dürfte das dennoch noch lange keine Option sein. (Digitalisierung, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Digitalisierung: Warum wir in Deutschland nicht online wählen (werden)
Anzeige: KI strategisch nutzen und Risiken kontrollieren
KI steigert Effizienz, bringt aber auch Herausforderungen mit sich. Ein Online-Workshop vermittelt Führungskräften die Grundlagen, Chancen und Risiken von KI im Unternehmen. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: KI…
Anzeige: Web Security für Entwickler mit 15 Prozent Rabatt
Cyberangriffe auf Webanwendungen gehören zu den größten Risiken in der IT-Sicherheit. Ein zweitägiger Workshop zeigt Webentwicklern, wie sie ihre Anwendungen gegen Bedrohungen absichern – im Februar mit 15 Prozent Rabatt. (Golem Karrierewelt, Security) Dieser Artikel wurde indexiert von Golem.de –…
Anzeige: Professionelles Incident Management mit 15 Prozent Rabatt
Gezieltes Incident Management kann die Auswirkungen von Cyberangriffen erheblich reduzieren. Ein eintägiger Workshop vermittelt praxisnahes Wissen zur First Response bei IT-Sicherheitsvorfällen. Im Februar mit 15 Prozent Rabatt. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…
Datenbank manipulierbar: Hacker entstellt Webportal von Musks Doge
Wie üblich bei Musks Vorhaben musste die Bereitstellung der Doge-Webseite wohl mal wieder schnell gehen. Anonyme wollen „Tonnen von Fehlern“ entdeckt haben. (Sicherheitslücke, Datenbank) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenbank manipulierbar: Hacker…
Apple: Kartellamt meldet Bedenken gegen App-Tracking an
Das Bundeskartellamt untersucht seit 2022 Apples App Tracking Transparency Framework – und hat nun Anzeichen für einen Wettbewerbsvorteil gefunden. (Apple, Onlinewerbung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Apple: Kartellamt meldet Bedenken gegen App-Tracking…
München: Cyberangriff trifft Universität der Bundeswehr
Angreifer sind wohl über geleakte Zugangsdaten in den Besitz persönlicher Daten von Soldaten und zukünftigen Offizieren der Bundeswehr gelangt. (Cybercrime, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: München: Cyberangriff trifft Universität der Bundeswehr
Anzeige: IT-Notfallplanung und BCM – so funktioniert’s
Dieser Intensiv-Workshop zeigt, wie IT-Notfallplanung und Business Continuity Management in Unternehmen etabliert und durch Notfallübungen gestärkt werden. Im IT-Sicherheitsmonat Februar mit 15 Prozent Rabatt. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Eckert & Ziegler: Cyberangriff trifft Berliner Medizintechnik-Konzern
Einer der größten Hersteller radioaktiver Komponenten für medizinische, wissenschaftliche und messtechnische Zwecke ist von Hackern attackiert worden. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Eckert & Ziegler: Cyberangriff trifft Berliner Medizintechnik-Konzern
Google-API ausgetrickst: E-Mail-Adressen beliebiger Youtube-Nutzer ausgespäht
Google hat zwei Fehler behoben, durch die die E-Mail-Adressen aller Youtube-Nutzer unbemerkt abrufbar waren. Zwei Forscher demonstrieren den Angriff. (Youtube, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Google-API ausgetrickst: E-Mail-Adressen beliebiger Youtube-Nutzer ausgespäht
Google-API ausgetrickst: Über Youtube zu den E-Mail-Adressen aller Nutzer
Google hat zwei Fehler behoben, durch die die E-Mail-Adressen aller Youtube-Nutzer unbemerkt abrufbar waren. Zwei Forscher demonstrieren den Angriff. (Youtube, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Google-API ausgetrickst: Über Youtube zu den…
Kritische Sicherheitslücke: Hacker greifen vermehrt Owncloud-Instanzen an
Angreifer attackieren Owncloud-Instanzen von fast 500 IP-Adressen aus. Die ausgenutzte Lücke ist zwar kritisch, aber eigentlich längst gepatcht. (Sicherheitslücke, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kritische Sicherheitslücke: Hacker greifen vermehrt Owncloud-Instanzen an
Dringend patchen: Gefährliche Schadcode-Lücken in Excel bedrohen Office-Nutzer
Die Sicherheitslücken betreffen alle gängigen Office-Versionen. Laut Microsoft ist auch das Vorschau-Panel ein möglicher Angriffsvektor. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Dringend patchen: Gefährliche Schadcode-Lücken in Excel bedrohen Office-Nutzer
Jetzt patchen: Schwerwiegende LDAP-Lücke gefährdet Windows-Systeme
Angreifer können die Lücke ausnutzen, um aus der Ferne und ohne jegliche Nutzerinteraktion auf Windows-Systemen Schadcode auszuführen. (Sicherheitslücke, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Jetzt patchen: Schwerwiegende LDAP-Lücke gefährdet Windows-Systeme
Anzeige: BSI-Vorfall-Experte werden – jetzt mit 15 Prozent Rabatt
Der Workshop der Golem Karrierewelt bereitet IT-Sicherheitsprofis gezielt auf die Rolle als BSI-Vorfall-Experte im Cyber-Sicherheitsnetzwerk vor – inklusive praxisnaher Übungen und Fallstudien. Jetzt zum Aktionspreis. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Experte: Suche nach gebrochenem Seekabel läuft mit einfachem Anker
Auf See wird das beschädigte Kabelstück nicht mit Hightech aufgefunden. Man schleift ein Grapnel über den Meeresboden. (Seekabel, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Experte: Suche nach gebrochenem Seekabel läuft mit einfachem…
Experte: Suche nach Seekabel-Bruchstelle läuft mit einfachem Anker
Auf See wird die Bruchstelle am Kabel nicht mit Hightech aufgefunden. Man schleift ein Grapnel über den Meeresboden. (Seekabel, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Experte: Suche nach Seekabel-Bruchstelle läuft mit einfachem…
Anzeige: Cloud-Governance erfolgreich steuern
Eine durchdachte Cloud-Governance ist entscheidend für Sicherheit und Effizienz. Ein praxisorientierter Workshop vermittelt IT-Architekten und Entscheidern, wie Cloudstrategien erfolgreich geplant und umgesetzt werden. (Golem Karrierewelt, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Schweiz: Hacker verkaufen Viagra über kirchliche Webseite
Das Bistum Basel ist Angreifern zum Opfer gefallen, die fremde Webseiten kapern, um darauf Angebote für Potenzmittel zu platzieren. (Cybercrime, CMS) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schweiz: Hacker verkaufen Viagra über kirchliche…
Verdächtige verhaftet: Großer Schlag gegen Ransomwarehacker mit über 1.000 Opfern
Vier Europäer, die mit einer Ransomware mehr als 1.000 Ziele attackiert und Millionensummen erpresst haben sollen, sind in Thailand festgenommen worden. (Ransomware, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verdächtige verhaftet: Großer Schlag…
Schweiz: Hacker kapern Webseite eines Bistums und verkaufen Viagra
Das Bistum Basel ist Angreifern zum Opfer gefallen, die fremde Webseiten kapern, um darauf Angebote für Potenzmittel zu platzieren. (Cybercrime, CMS) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schweiz: Hacker kapern Webseite eines Bistums…
Verdächtige verhaftet: Großer Schlag gegen Ransomwarebande mit über 1.000 Opfern
Vier Europäer, die mit einer Ransomware mehr als 1.000 Ziele attackiert und Millionensummen erpresst haben sollen, sind in Thailand festgenommen worden. (Ransomware, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verdächtige verhaftet: Großer Schlag…
iOS, iPadOS, MacOS, WatchOS und VisionOS: Apple-Betriebssysteme erhalten Sicherheitsupdates
iOS 18.3.1 schließt eine kritische Sicherheitslücke. Mit 8.4. soll Apple Intelligence in die EU kommen. (Betriebssysteme, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: iOS, iPadOS, MacOS, WatchOS und VisionOS: Apple-Betriebssysteme erhalten Sicherheitsupdates
Anzeige: KRITIS-Prüfung nach § 8a BSIG praxisnah erlernen
Die Prüfung Kritischer Infrastrukturen nach § 8a BSIG erfordert fundierte Fachkenntnisse. Dieser Workshop bereitet praxisnah auf die Zertifizierung vor. Jetzt mit 15 Prozent Rabatt. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Seit Januar: Brute-Force-Attacken von Millionen IP-Adressen beobachtet
Die Angriffe sind in der Spitze von bis zu 2,8 Millionen IP-Adressen an einem Tag ausgegangen. Auch Deutschland steuert ein paar Quellgeräte bei. (Brute Force, Netzwerk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Seit…
Microsoft gibt auf: Kein automatischer Fix für nervigen Update-Bug in Windows 11
Einige Windows-11-Systeme erhalten seit Monaten keine Sicherheitsupdates. Microsofts einziger Lösungsvorschlag: eine Neuinstallation. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft gibt auf: Kein automatischer Fix für nervigen Update-Bug in Windows 11
Cybersicherheit: OpenAI-Benutzerdatenbank angeblich gehackt
Im Darknet sind Hinweise veröffentlicht worden, dass die Benutzerdatenbank von OpenAI angeblich gehackt worden sei. Es gibt aber Zweifel. (OpenAI, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cybersicherheit: OpenAI-Benutzerdatenbank angeblich gehackt
Snoopers‘ Charter: Großbritannien will Zugriff auf iCloud-Backups weltweit
Die britische Regierung verpflichtet Apple, eine Backdoor für verschlüsselte iCloud-Backups von Nutzern weltweit einzurichten. (Backdoor, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Snoopers‘ Charter: Großbritannien will Zugriff auf iCloud-Backups weltweit
Anzeige: KI gewinnbringend einsetzen und Risiken minimieren
Im zweitägigen Onlineseminar der Golem Karrierewelt erfahren Führungskräfte, wie sie KI-Potenziale im Unternehmen ausschöpfen und gleichzeitig Sicherheits- und Compliance-Risiken minimieren. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: KI gewinnbringend einsetzen…
Ohne Nutzerinteraktion: Kritische Outlook-Lücke wird aktiv ausgenutzt
Die Sicherheitslücke ermöglicht es Angreifern, durch per E-Mail verschickte und speziell gestaltete Hyperlinks Schadcode auszuführen. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ohne Nutzerinteraktion: Kritische Outlook-Lücke wird aktiv ausgenutzt
Recaptcha: Google trackt, KI trainiert, Datenschützer schauen zu
An der Sicherheitstechnik Recaptcha hagelt es Kritik. Die zuständige Hamburger Datenschutzbehörde will dennoch nicht dagegen vorgehen. (Captcha, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Recaptcha: Google trackt, KI trainiert, Datenschützer schauen zu
Thermomix-Forum: Hacker erbeuten millionenfach Nutzerdaten von Vorwerk
Persönliche Nutzerdaten aus Vorwerks Thermomix Rezeptwelt sind in einem Hackerforum aufgetaucht. Die Daten sind jetzt bei Have I Been Pwned. (Datenleck, Spam) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Thermomix-Forum: Hacker erbeuten millionenfach Nutzerdaten…
Anzeige: IT-Sicherheit für Webentwickler mit 15 Prozent Rabatt
Wie Web Developer Sicherheitsrisiken erkennen und minimieren, zeigt dieser Workshop der Golem Karrierewelt. Im IT-Security-Monat Februar mit 15 Prozent Rabatt. (Golem Karrierewelt, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: IT-Sicherheit für Webentwickler…
Cisco Anyconnect: Hacker klonen Webseite der TU Dresden und verbreiten Malware
Mutmaßlich russische Angreifer wollten Nutzern von Cisco Anyconnect eine Malware unterjubeln. Mit einem Trick sollte die Masche unentdeckt bleiben. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cisco Anyconnect: Hacker klonen Webseite der…
KB5050094: Microsoft nervt Nutzer mit neuen Bugs in Windows 11
Zahlreiche Nutzer beklagen neue Probleme mit dem Windows-11-Update KB5050094. Bei vielen spinnt der Mauszeiger, bei anderen schlägt das Update fehl. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KB5050094: Microsoft nervt Nutzer…
Anzeige: First Response mit 15 Prozent Rabatt im IT-Sicherheitsmonat
Im Online-Workshop der Golem Karrierewelt lernen IT-Manager, wie sie auf Cyberangriffe reagieren und Vorfälle effektiv managen. Bis Ende Februar mit 15 Prozent Rabatt. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Kosteneinsparungen: Let’s Encrypt stellt Ablaufwarnungen für Zertifikate ein
Ab Juni erinnert Let’s Encrypt nicht mehr an ablaufende Zertifikate. Administratoren wird empfohlen, auf alternative Dienste umzusteigen. (Let's Encrypt, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kosteneinsparungen: Let’s Encrypt stellt Ablaufwarnungen für Zertifikate…
Microsoft: Umgehen der Voraussetzungen von Windows 11 ist unerwünscht
Microsoft entfernt Hinweise für einen Registry-Key, mit dem Windows 11 auf älteren Systemen läuft. Auch wird Flyby11 als Malware markiert. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft: Umgehen der Voraussetzungen…
Kein Support mehr: Hersteller drängt wegen Router-Lücken auf Entsorgung
Sicherheitslücken in mehreren Zyxel-Routern werden aktiv ausgenutzt. Der Hersteller will nicht patchen und verweist auf den EOL-Status der Geräte. (Sicherheitslücke, Netzwerk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kein Support mehr: Hersteller drängt wegen…
Transparenzberichte: Behördenanfragen an E-Mail-Anbieter zum Großteil unzulässig
Viele Behörden sind im Jahr 2024 nicht in der Lage gewesen, ihre Auskunftsersuchen an Mailbox.org und Posteo verschlüsselt und formal korrekt zu übertragen. (Datenschutz, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Transparenzberichte: Behördenanfragen…
Jetzt bei HaveIBeenPwned: Daten von fast 100 Millionen Glücksspielern geleakt
Bei dem Wettanbieter 1win sind Nutzerdaten abgeflossen. Anwender können jetzt prüfen, ob sie betroffen sind – und das sind nicht wenige. (Datenleck, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Jetzt bei HaveIBeenPwned: Daten…
Jetzt bei HaveIBeenPwned: Daten von fast 100 Millionen 1win-Nutzern geleakt
Bei dem Wettanbieter 1win sind Nutzerdaten abgeflossen. Anwender können jetzt prüfen, ob sie betroffen sind – und das sind nicht wenige. (Datenleck, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Jetzt bei HaveIBeenPwned: Daten…
Sicherheit: Zero-Day-Lücke im Android-Kernel wird aktiv ausgenutzt
Google hat mehr als 40 Schwachstellen in Android gepatcht. Eine davon wird aktiv ausgenutzt, eine andere gilt als kritisch und betrifft Qualcomm-Chips. (Sicherheitslücke, Linux-Kernel) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheit: Zero-Day-Lücke im…
„Datenschutzbedenken zurückstellen“: Merz will Rabatt für Bereitstellung von Patientendaten
Der CDU-Kanzlerkandidat will Menschen davon überzeugen, ihre Gesundheitsdaten für Forschungszwecke bereitzustellen – mit einem finanziellen Anreiz. (Elektronische Patientenakte, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: „Datenschutzbedenken zurückstellen“: Merz will Rabatt für Bereitstellung von…
Österreich: Faxverbot stürzt Gesundheitssektor ins Chaos
Gesundheitsdaten dürfen in Österreich seit Januar nicht mehr gefaxt werden. Dafür werden Befunde nun teils per Taxi oder Rettungsdienst verschickt. (Telekommunikation, Medizin) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Österreich: Faxverbot stürzt Gesundheitssektor ins…