237.700 betroffene Webdienste sind alleine bei Hetzner gehostet. Auch Regierungswebseiten und namhafte Unternehmen wie Warner Bros und Mercedes-Benz sind wohl betroffen. (Cybercrime, Javascript) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Großteil aus Deutschland: Fast…
Schlagwort: Golem.de – Security
Sicherheitsroboter: Amazon schaltet den Roboter Astro for Business ab
Ab dem 25. September 2024 ist der Roboter nicht mehr nutzbar. Das hat Amazon den Kunden mitgeteilt. (Amazon, Roboter) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitsroboter: Amazon schaltet den Roboter Astro for Business…
Backup-Fiasko in Indonesien: Hacker verschenken Schlüssel und entschuldigen sich
Ein Ransomwareangriff bereitet Indonesien enorme Probleme. Die Lage ist sogar derart prekär, dass die Angreifer den Behörden nun die Hand reichen. (Ransomware, Back-up) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Backup-Fiasko in Indonesien: Hacker…
Schlag gegen Cobalt-Strike-Missbrauch: Behörden nehmen 593 Server vom Netz
Hacker setzen das Pentesting-Tool Cobalt Strike häufig ein, um fremde Systeme zu infiltrieren. Fast 600 mit diesem Missbrauch verbundene IP-Adressen sind nun offline. (Cybercrime, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schlag gegen…
Acemagic X1: Kurioses Notebook mit zwei Bildschirmen und Tablet-Modus
Acemagics Laptop mit ausklappbarem Bildschirm soll die Produktivität erhöhen und in vielen Bereichen nützlich sein. Die restliche Hardwareausstattung ist allerdings weniger innovativ. (Notebook, OLED) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Acemagic X1: Kurioses…
Schwachstelle in NX-OS: Hacker attackieren Cisco-Switches seit Monaten
Durch eine Schwachstelle können Angreifer auf anfälligen Cisco-Geräten Befehle als Root ausführen. Mindestens eine Hackergruppe macht davon schon eine Weile Gebrauch. (Sicherheitslücke, Cisco) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schwachstelle in NX-OS: Hacker…
Cyberangriff: Hacker erbeuten Daten von TÜV Rheinland
Einer Ransomwarebande ist es gelungen, in ein Schulungsnetzwerk des TÜV Rheinland einzudringen. Dabei sind womöglich Zugangsdaten abgeflossen. (Ransomware, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff: Hacker erbeuten Daten von TÜV Rheinland
Dependency-Manager: Lücken in Cocoapods gefährden nahezu jedes Apple-Gerät
Forscher haben teils rund zehn Jahre alte Sicherheitslücken entdeckt, mit denen es möglich war, Schadcode in beliebte Apps für iOS und MacOS einzuschleusen. (Sicherheitslücke, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Dependency-Manager: Lücken…
Anzeige: Deep-Dive-Kurs zu KI – die Chancen und Risiken für Manager
Dieses zweitägige Webinar der Golem Karrierewelt vermittelt Führungskräften grundlegendes Wissen zur Funktionsweise, zu den Möglichkeiten und Herausforderungen von Künstlicher Intelligenz (KI) im Geschäftsumfeld. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Cyberangriff trifft Backwarenhersteller: Hacker gehen Lambertz auf den Keks
800 GByte an Unternehmensdaten wollen die Angreifer exfiltriert haben. Möglich war der Angriff wohl über einen kompromittierten VPN-Zugang eines Dienstleisters. (Ransomware, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff trifft Backwarenhersteller: Hacker gehen…
Gefälschter WLAN-Zugang: Zugangsdaten von Flugpassagieren abgegriffen
Ein Australier hat an mehreren Flughäfen und in Flugzeugen gefälschte WLAN-Zugangspunkte erstellt, um E-Mail- und Social-Media-Zugangsdaten von Passagieren zu erbeuten. (Cybercrime, WLAN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gefälschter WLAN-Zugang: Zugangsdaten von Flugpassagieren…
Millionen Instanzen angreifbar: OpenSSH-Lücke gefährdet unzählige Linux-Systeme
Im Grunde ist die Sicherheitslücke fast zwei Jahrzehnte alt. Sie ist zwar damals gepatcht, im Jahr 2020 jedoch wieder eingeführt worden. Angreifer erhalten damit Root-Zugriff. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Anzeige: Business-E-Mails rechtssicher archivieren und verschlüsseln
E-Mails stellen Unternehmen in Sachen Sicherheit und Compliance vor Herausforderungen. Mit der Retarus Secure Email Platform lässt sich E-Mail-Kommunikation optimal schützen. (Datenschutz, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Business-E-Mails rechtssicher archivieren…
Anzeige: So wird Microsoft 365 sicher
Für Unternehmen ist es keine triviale Aufgabe, Microsoft-365-Umgebungen abzusichern. Im Security-Workshop der Golem Karrierewelt erhalten IT-Admins das Rüstzeug für die effektive Absicherung von Unternehmensumgebungen. (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Fehlercode 0x80070643: Skript gegen häufigen Windows-Fehler installiert Malware
Die Windows-Updates KB5034441 und KB5034439 lassen sich auf vielen Systemen seit Monaten nicht installieren. Hacker nutzen diesen Umstand nun aus, um Malware zu verbreiten. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fehlercode…
Cyberangriff auf Indonesien: Fehlende Backups bereiten Behörden massive Probleme
Hacker haben in nationalen Rechenzentren von Indonesien Daten verschlüsselt. Die Wiederherstellung ist zum Großteil unmöglich, weil die Behörden an Backups gespart haben. (Ransomware, Back-up) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff auf Indonesien:…
Sicherheitslücke: Unsere größte Gesundheitsdatensammlung ist offline
Die umfangreichste Datensammlung über unser Gesundheitswesen befindet sich im Wartungsmodus. Es ist möglich gewesen, Nutzerdaten zu manipulieren und XSS-Attacken auszuführen. (Sicherheitslücke, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Unsere größte Gesundheitsdatensammlung ist…
0Patch: Mindestens fünf Jahre weiterer Support für Windows 10
0Patch will Kunden auch nach dem 14. Oktober 2025 Sicherheitspatches für das beliebte Windows 10 anbieten – länger als Microsoft. (Windows 10, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 0Patch: Mindestens fünf Jahre…
Sicherheitslücke bei GBE: Gesundheitsdatensammlung des Bundes seit Tagen offline
Die umfangreichste Datensammlung über unser Gesundheitswesen befindet sich im Wartungsmodus. Es ist möglich gewesen, Nutzerdaten zu manipulieren und XSS-Attacken auszuführen. (Sicherheitslücke, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke bei GBE: Gesundheitsdatensammlung des…
Hörstöpsel: Airpods erlauben wegen Sicherheitslücke das Mithören
In der Airpods-Firmware ist eine Sicherheitslücke entdeckt woden, die das Mithören über das Mikrofon fremder Hörstöpsel erlaubt. (Airpods, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Hörstöpsel: Airpods erlauben wegen Sicherheitslücke das Mithören
Ohrstöpsel: Airpods erlauben wegen Sicherheitslücke das Mithören
In der Airpods-Firmware ist eine Sicherheitslücke entdeckt woden, die das Mithören über das Mikrofon fremder Ohrstöpsel erlaubt. (Airpods, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ohrstöpsel: Airpods erlauben wegen Sicherheitslücke das Mithören
Fast 4.000 Verhaftungen: Interpol gelingt großer Schlag gegen Onlinebetrug
Die Einsatzkräfte haben nicht nur weltweit Tausende von Verdächtigen verhaftet, sondern auch Vermögenswerte im Umfang von 257 Millionen US-Dollar beschlagnahmt. (Cybercrime, Onlineshop) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fast 4.000 Verhaftungen: Interpol gelingt…
Nach Cyberangriff: Microsoft warnt Kunden vor abgeflossenen E-Mails
Die Hackergruppe Midnight Blizzard hat Zugriff auf E-Mail-Konten von Microsoft gehabt. Kunden, deren Korrespondenz betroffen ist, werden nun informiert. (Cybercrime, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Cyberangriff: Microsoft warnt Kunden vor…
Midnight Blizzard: Teamviewer führt Cyberangriff auf russische Hacker zurück
Laut Teamviewer haben die Angreifer ein Mitarbeiterkonto infiltriert und darüber auf die interne IT-Umgebung zugegriffen. Wie sie an die Zugangsdaten gekommen sind, ist unklar. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Midnight…
Maybach und Rolls-Royce: Hacker stiehlt Luxusfahrzeuge von Lieferanten
Zuerst verschwand ein Rolls-Royce Cullinan, dann ein Mercedes-Maybach GLS 600. Der Dieb hat ein Portal des Lieferanten gehackt und die Lieferadressen geändert. (Cybercrime, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Maybach und Rolls-Royce:…
Cyberangriff: Mutterkonzern des Elden-Ring-Entwicklers attackiert
Einer Hackergruppe ist es offenbar gelungen, etwa 1,5 TByte Daten abzugreifen. Die Auswirkungen auf den Elden-Ring-Entwickler From Software sind noch ungewiss. (Ransomware, Spiele) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff: Mutterkonzern des Elden-Ring-Entwicklers…
Teamviewer gehackt: Cyberangriff trifft populäre Fernwartungssoftware
Teamviewer hat bestätigt, dass es einen Sicherheitsvorfall gegeben hat. Erste Hinweise deuten darauf hin, dass die Hackergruppe Midnight Blizzard dahinterstecken könnte. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Teamviewer gehackt: Cyberangriff trifft…
Kampf gegen Bittorrent: Internetanbieter infiltriert Systeme seiner eigenen Kunden
Ein südkoreanischer Provider hat die Systeme von rund 600.000 Kunden mit einer Schadsoftware infiziert. Nutzer sollten damit am Filesharing via Bittorrent gehindert werden. (Filesharing, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kampf gegen…
KI-Handheld: Bastler entdecken kritische API-Keys im Code des Rabbit R1
Mit den API-Keys können Angreifer angeblich auf bisherige Antworten aller R1-Geräte zugreifen, neue Antworten manipulieren und sämtliche KI-Handhelds unbrauchbar machen. (Sicherheitslücke, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI-Handheld: Bastler entdecken kritische API-Keys…
Golem Karrierewelt: Heute Webinar zu Microsoft 365 Copilot Reality Check
Heute um 16 Uhr auf Youtube: Der KI-Experte Robin Harbort unterzieht die Microsoft KI einem Reality Check und gibt praktische Tipps zum Roll-out. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Golem…
Sicherheitslücke: Ungeschützte API liefert sensible Daten deutscher Häftlinge
Welcher Häftling wann mit seinem Anwalt oder Therapeuten telefoniert hat, ist aufgrund der Sicherheitslücke für jedermann einsehbar gewesen. Betroffen sind bundesweit 22 Haftanstalten. (Datenleck, API) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Ungeschützte…
BSI-C5-Testat für Clouddienste: Fragwürdiges Prozedere und Goldgrube für Wirtschaftsprüfer
Clouddienste müssen in Deutschland ab dem 1. Juli auch im Gesundheitswesen die Kriterien des BSI-C5-Testats erfüllen. Doch das Testat wirft zahlreiche Fragen auf und bedarf dringender Nachbesserung. (Cloud Computing, Web Service) Dieser Artikel wurde indexiert von Golem.de – Security Lesen…
Anzeige: IT-Grundschutz und Incident Management umsetzen
Eine schnelle und kompetente Reaktion auf Sicherheitsvorfälle ist ebenso wichtig wie fundierte Kenntnisse über grundlegende Schutzmaßnahmen. Die Workshops der Golem Karrierewelt vermitteln das nötige Praxiswissen. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Donau 3 FM: Cyberangriff beschert Radiosender einen Moderationspreis
Der Cyberangriff zwang den Sender Donau 3 FM im Januar in den Analogbetrieb. Die Moderatoren begegneten der Situation mit Humor und erhielten nun eine Auszeichnung dafür. (Cybercrime, Streaming) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Tot oder untergetaucht?: Der Fall der Cryptoqueen von Onecoin
Ruja Ignatova war das Gesicht des als Kryptowährung getarnten Schneeballsystems Onecoin. Sie ist seit Jahren untergetaucht und viele halten sie für tot. (True Crime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Tot oder…
Angriff via Polyfill.io: Über 100.000 Webseiten verbreiten plötzlich Malware
Polyfill.io hält Webanwendungen mit alten Browsern kompatibel. Der weitverbreitete Dienst ist von chinesischen Akteuren gekapert worden – offenbar für böswillige Zwecke. (Malware, Browser) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Angriff via Polyfill.io: Über…
Datenpanne: Code von Microsofts DRM-Lösung Playready veröffentlicht
Der Code ist in einem Forenbeitrag eines Microsoft-Mitarbeiters entdeckt worden. Forschern ist es gelungen, die Playready-Bibliothek damit selber zu erstellen. (Datenleck, Urheberrecht) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenpanne: Code von Microsofts DRM-Lösung…
Anzeige: KI und Security – Gefahren identifizieren, Lösungen umsetzen
Die Integration von KI in IT-Systeme bietet Chancen und Risiken. Welche Sicherheitsimplikationen bestehen und wie der richtige Einsatz von KI-Technologien funktioniert, klärt dieser fundierte Onlinekurs. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Angriffe auf Deutschland: Malware meidet Infektion russischer Systeme
Die Malware Strelastealer greift Zugangsdaten aus Outlook und Thunderbird ab. Ziele sind Nutzer aus Deutschland und drei anderen EU-Ländern, nicht aber aus Russland. (Cybercrime, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Angriffe auf…
Freiheit für Julian Assange: Ein Deal mit bitterem Beigeschmack
Julian Assange ist nach Jahren der Isolation und Haft wieder auf freiem Fuß. Die Grundsatzfrage nach der Verantwortung von Wikileaks bleibt ungeklärt. (Julian Assange, CCC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Freiheit für…
Neue Angriffstechnik: Surfverhalten im Netz lässt sich per Latenzmessung ausspähen
Jede aufgerufene Webseite sorgt an der Internetverbindung des Besuchers für charakteristische Latenzschwankungen. Damit sind Rückschlüsse auf das Surfverhalten möglich. (Sicherheitslücke, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Neue Angriffstechnik: Surfverhalten im Netz lässt…
Kurioser Fehlalarm: Microsoft Defender stuft harmlose Textdatei als Trojaner ein
Microsofts Virenschutz hat eine einfache Textdatei mit einem aus sechs Wörtern bestehenden Satz als Bedrohung erkannt. Laut Defender war das ein Trojaner. (Virenscanner, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kurioser Fehlalarm: Microsoft…
BKA: Movie2k-Bitcoin-Bewegungen liegen beim Generalstaatsanwalt
Mehr als drei Milliarden Euro in Bitcoin-Wallets German Government BKA sorgen für Aufsehen. BKA und Generalstaatsanwaltschaft Dresden äußern sich dazu vorsichtig. (Kino.to, Film) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: BKA: Movie2k-Bitcoin-Bewegungen liegen beim…
Apple Intelligence: Apple macht Politik auf dem Rücken seiner User
Der iPhone-Konzern nutzt seine Marktmacht zur Stimmungsmache gegen unliebsame Gesetze – und beweist damit, wieso die Regulierung so wichtig ist. (DMA, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Apple Intelligence: Apple macht Politik…
Golem Karrierewelt: Kostenloses Webinar: Microsoft 365 Copilot Reality Check
Am Donnerstag, dem 27. Juni, um 16 Uhr auf Youtube: Der KI-Experte Robin Harbort unterzieht die Microsoft KI einem Reality Check und gibt praktische Tipps zum Roll-out. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…
Per Memecoin GUnit: Hacker betrügen Fans von 50 Cent um Millionen
Angreifer haben über das X-Konto und eine Webseite des Rappers 50 Cent einen neuen Krypto-Token namens GUnit beworben – und damit eine Menge Geld gemacht. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Anzeige: Sichere IT-Infrastruktur mit Microsoft Defender
Die Absicherung der IT-Infrastruktur ist entscheidend für den Schutz vor Bedrohungen. Ein intensiver Onlineworkshop vermittelt die neuesten Tools und Funktionen von Microsoft Defender und Endpoint Management. (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
Bundeskriminalamt: BKA verkauft wohl Bitcoins von Movie2k für Milliarden Euro
Mehr als 3 Milliarden Euro liegen in Bitcoin-Wallets German Government BKA. Millionenwerte wurden bereits verkauft. Es dürfte sich um die legendären Movie2k.to-Milliarden handeln. (Bitcoin, Film) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bundeskriminalamt: BKA…
Verzehnfachung: Deutsche Telcos setzen bereits Weiterentwicklung von 5G ein
Das Datenvolumen in den Mobilfunknetzen steigt weiter an. Daher schauen sich die Netzbetreiber die neuen Releases von 5G an. (5G, GreenIT) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verzehnfachung: Deutsche Telcos setzen bereits Weiterentwicklung…
Deutsche Nutzer im Visier: Phisher drohen Bankkunden mit fragwürdiger Gebühr
Zahlreiche Kunden der Targobank, der Commerzbank, der DKB und der Deutschen Bank haben zuletzt Phishing-Mails erhalten. Dabei ist den Angreifern jedes Druckmittel recht. (Phishing, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Deutsche Nutzer…
Horror auf dem Vision Pro: Exploit schleust Spinnen und Fledermäuse in den Raum
Damit der Angriff gelingt, muss der Vision-Pro-Nutzer lediglich eine präparierte Webseite aufrufen. Der Raum füllt sich daraufhin mit gruseligen Tierchen, inklusive Sound. (Sicherheitslücke, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Horror auf dem…
Horror auf der Vision Pro: Exploit schleust Spinnen und Fledermäuse in den Raum
Damit der Angriff gelingt, muss der Vision-Pro-Nutzer lediglich eine präparierte Webseite aufrufen. Der Raum füllt sich daraufhin mit gruseligen Tierchen, inklusive Sound. (Sicherheitslücke, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Horror auf der…
Forscher machen den Test: 59 Prozent aller Passwörter in unter 60 Minuten knackbar
Forscher haben per Brute-Force-Methode mit einer Nvidia Geforce RTX 4090 Millionen von Passwörtern aus dem Darknet geknackt. (Passwort, Grafikkarten) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Forscher machen den Test: 59 Prozent aller Passwörter…
Sicherheitslücke: Die UEFI-Firmware unzähliger Intel-Systeme ist angreifbar
Angreifer können die Sicherheitslücke beispielsweise ausnutzen, um ein Bootkit einzuschleusen und sich damit auf Zielsystemen eine Backdoor zu schaffen. (Sicherheitslücke, Intel) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Die UEFI-Firmware unzähliger Intel-Systeme ist…
Angst vor russischer Spionage: US-Regierung verbietet Software von Kaspersky
US-Behörden dürfen schon seit Jahren keine Software von Kaspersky mehr einsetzen. Nun folgt der vollständige Ausschluss vom US-Markt. (Spionage, Virenscanner) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Angst vor russischer Spionage: US-Regierung verbietet Software…
Anzeige: Experte für IT-Sicherheitsvorfälle werden
Die Fähigkeit, IT-Sicherheitsvorfälle schnell und effektiv zu bewältigen, ist entscheidend für den Schutz von Unternehmensdaten. Ein intensiver Workshop vermittelt die notwendigen Fähigkeiten für angehende Vorfall-Experten des BSI. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…
Per Zero-Day-Lücke: Angeblicher Sicherheitsforscher stiehlt Kraken Millionen
Durch eine Schwachstelle konnten sich Nutzer der Kryptoplattform Kraken unrechtmäßig Gelder gutschreiben. Fast 3 Millionen USD sind an den Entdecker und seine Kollegen geflossen. (Cybercrime, Börse) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Per…
D-Link: Versteckte Backdoor in 16 Routermodellen entdeckt
Angreifer können aus der Ferne den Telnet-Dienst betroffener D-Link-Router aktivieren. Auch die Admin-Zugangsdaten sind offenbar in der Firmware hinterlegt. (Backdoor, Netzwerk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: D-Link: Versteckte Backdoor in 16 Routermodellen…
Kundendaten abgeflossen: Cyberangriff trifft DPD-Mutter Geopost
Laut DPD hat es einen nicht autorisierten Zugriff gegeben, bei dem Kundendaten wie Namen, Postanschriften, E-Mail-Adressen und teilweise auch Rufnummern abgegriffen wurden. (Cybercrime, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kundendaten abgeflossen: Cyberangriff…
Anzeige: Integration von Microsoft Copilot in Unternehmensstrategien
Wie sich Microsoft Copilot nahtlos in Governance- und Change-Management-Prozesse integrieren lässt, um optimale Ergebnisse zu erzielen, zeigt dieses Onlineseminar der Golem Karrierewelt. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Integration…
Verschlüsselung: Bundesregierung lehnt Kompromiss zu Chatkontrolle ab
Deutschland will auf EU-Ebene weiterhin gegen die Chatkontrolle stimmen. Verschlüsselte Kommunikation dürfe nicht anlasslos kontrolliert werden. (Chatkontrolle, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verschlüsselung: Bundesregierung lehnt Kompromiss zu Chatkontrolle ab
Mindestens 42 Prozent: Tausende deutsche Exchange-Server sind laut BSI angreifbar
Rund 18.000 Exchange-Server sind nach Angaben des BSI anfällig für mindestens eine bekannte Sicherheitslücke, die die Ausführung von Schadcode aus der Ferne ermöglicht. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mindestens 42…
Sicherheitslücke: Phisher können E-Mails im Namen von Microsoft verschicken
Durch die Schwachstelle lassen sich E-Mails beispielsweise mit security@microsoft.com als Absender übermitteln. Phisher erhalten dadurch einen Vertrauensbonus. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Phisher können E-Mails im Namen von Microsoft…
Daten in Hackerforum aufgetaucht: AMD untersucht möglichen Cyberangriff
In einem Hackerforum stehen interne Daten von AMD zum Verkauf. Angeblich sind Informationen über künftige AMD-Produkte sowie Mitarbeiter- und Kundendaten enthalten. (Cybercrime, Prozessor) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Daten in Hackerforum aufgetaucht:…
Cyberabwehr: Faeser will Gesetz für mehr BKA-Befugnisse vorlegen
Seit Jahren fordert Innenministerin Faeser mehr Befugnisse für die Cyberabwehr. Nun will sie „demnächst“ einen konkreten Vorschlag machen. (Hackback, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberabwehr: Faeser will Gesetz für mehr BKA-Befugnisse…
Botulismus: Googles Gemini-KI hätte beinahe Anwender vergiftet
KI sollte beim Kochen und auch sonst nur mit Vorsicht eingesetzt werden. Ein Nutzer von Gemini hätte sich und seine Familie beinahe vergiftet. (Gemini, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Botulismus: Googles…
Sicherheitslücke BundID: Verwaltungsdienste von 300 Kommunen wiederholt offline
Die BundID dient bei Webdiensten deutscher Verwaltungen als Vertrauensanker. Jüngste Ereignisse zeigen jedoch: Das Verfahren bietet Missbrauchspotenzial. (Sicherheitslücke, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke BundID: Verwaltungsdienste von 300 Kommunen wiederholt offline
5G Advanced: Neuer Mobilfunkstandard braucht mmWave für volle Leistung
Ziel ist eine Verzehnfachung der Leistung von 5G. Bereits zwei Netzbetreiber in Europa probieren dies aus. (Huawei, Mobilfunk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 5G Advanced: Neuer Mobilfunkstandard braucht mmWave für volle Leistung
Huawei im Digitalausschuss: „Wer ist gefährlicher, China oder die NSA?“
Anke Domscheit-Berg berichtet aus dem Bundestag zu Huawei und von einem verschwundenen Prüfbericht des BSI. Konkretes zu Gefahren durch den Ausrüster gibt es weiterhin nicht. (Anke Domscheit-Berg, Huawei) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Sicherheitslücke: Angreifer können bei Nextcloud die 2FA umgehen
Neben der Umgehung der Zwei-Faktor-Authentifizierung ist es außerdem möglich, bestimmte Zugriffsrechte auf eine Freigabe in Nextcloud auszuweiten. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Angreifer können bei Nextcloud die 2FA umgehen
Datenschutzfreundliche digitale Werbung: Mozilla übernimmt Anonym
Mit der Übernahme des Wegbereiters für datenschutzfreundliche digitale Werbung will Mozilla mehr Einfluss auf die Werbeindustrie gewinnen. (Mozilla, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutzfreundliche digitale Werbung: Mozilla übernimmt Anonym
Disgomoji: Hacker steuern Linux-Malware mit Emojis auf Discord
Die Malware ermöglicht es Angreifern, ein infiltriertes System via Discord zu steuern und Daten abzugreifen. Die Befehlsausführung erfolgt über Emojis. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Disgomoji: Hacker steuern Linux-Malware mit…
FBI: Mutmaßlicher Anführer einer Cybergang auf Mallorca verhaftet
Angeblich handelt es sich um einen 22-jährigen Sim-Swapper der bekannten Hackergruppe Scattered Spider, die unter anderem MGM Resorts und Caesars Entertainment attackiert haben soll. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: FBI:…
Dutch Roll: Boeing 737 Max 8 gerät auf 10.000 Metern ins Taumeln
Eine Boeing 737 Max 8 wird nach einem Zwischenfall in der Luft außer Dienst gestellt. Das Flugzeug soll einen sogenannten Dutch Roll durchgemacht haben. (Boeing, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Dutch…
Falsche Mandatsberechnung: Verdacht auf Fehler in Wahlsoftware
Zwar werden in Deutschland keine Wahlcomputer eingesetzt, doch Fehler können auch bei der Berechnung der Mandate passieren. (Wahlcomputer, CCC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Falsche Mandatsberechnung: Verdacht auf Fehler in Wahlsoftware
Sicherheitsforscher: Fortinet serviert VPN-Passwörter „auf dem Silbertablett“
Auf Fortinet-Gateways lassen sich verschlüsselte Konfigurationsbackups erstellen. Enthalten sind auch Passwörter für VPN-Zugänge. Gut geschützt sind die allerdings nicht. (Sicherheitslücke, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitsforscher: Fortinet serviert VPN-Passwörter „auf dem…
Cyberpolizei der Ukraine: Russischer Ransomware-Hacker in Kiew verhaftet
Der Mann soll nicht nur die Ransomwares Conti und Lockbit vor gängiger Antivirensoftware getarnt, sondern auch selber ein niederländisches Unternehmen attackiert haben. (Ransomware, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberpolizei der Ukraine:…
Nach chinesischem Cyberangriff: Microsoft muss sich wegen Sicherheitsversagen verantworten
Der Konzern übernimmt die Verantwortung für vergangenes Cybersecurity-Versagen, das zu erfolgreich ausgenutzten Sicherheitslücken geführt hat. (Microsoft, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach chinesischem Cyberangriff: Microsoft muss sich wegen Sicherheitsversagen verantworten
Bloßes Öffnen reicht: Schwachstelle in Outlook ermöglicht Fremdzugriff per E-Mail
Durch die Sicherheitslücke lässt sich ein Zielsystem vollständig kompromittieren. Je nach Konfiguration braucht es dafür nicht mal eine Nutzerinteraktion. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bloßes Öffnen reicht: Schwachstelle in Outlook…
Illegal erworben: Mann nimmt mit Bahn-Gutscheincodes 190.000 Euro ein
Aufgedeckt worden ist die Betrugsmasche durch Auswertung der Daten des illegalen Online-Marktplatzes Crimenetwork, bei dem es im Sommer 2020 eine Razzia gegeben hat. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Illegal erworben:…
Nach massiver Kritik: Microsoft vertagt Recall-Release
Sicherheitsforscher hatten das neue KI-Feature für Windows schon kurz nach Ankündigung scharf kritisiert. Nun landet Recall vorerst im Windows-Insider-Programm. (Windows, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach massiver Kritik: Microsoft vertagt Recall-Release
Nach Kündigung: Wütender Ex-IT-Mitarbeiter löscht 180 virtuelle Server
Nachdem sein Ex-Arbeitgeber ihn gefeuert hat, griff der Mann mehr als 20-mal auf ein System des Unternehmens zu, um ein Löschskript für VMs zu erstellen und auszuführen. (Rechtsstreitigkeiten, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
Für Ransomware-Angriffe: Windows-Lücke wohl wochenlang als Zero Day missbraucht
Die Schwachstelle verleiht Angreifern unter Windows Systemrechte. Mindestens eine Ransomware-Bande kannte die Lücke wohl schon Wochen, bevor es einen Patch gab. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Für Ransomware-Angriffe: Windows-Lücke wohl…
Cyberangriff auf Tracker-Hersteller: Hacker greift Kundendaten von Tile ab
Wie der Angreifer an die Daten gekommen ist, erklärt der Hersteller nicht. Der Hacker selbst behauptet, er habe gestohlene Zugangsdaten eines ehemaligen Tile-Mitarbeiters verwendet. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff…
Nicht nur die CDU: Check-Point-Lücke betrifft 1.800 Gateways in Deutschland
Die Sicherheitslücke ermöglicht Angreifern einen VPN-Zugriff auf Unternehmensnetzwerke. Auch Betreiber Kritischer Infrastrukturen sollen erfolgreich attackiert worden sein. (Sicherheitslücke, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nicht nur die CDU: Check-Point-Lücke betrifft 1.800 Gateways…
Sicherheitslücke: Der VLC Media Player ist angreifbar
Durch einen speziell gestalteten MMS-Stream lässt sich der VLC-Player zum Absturz bringen. Laut VideoLAN ist potenziell auch eine Schadcodeausführung möglich. (Sicherheitslücke, VLC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Der VLC Media Player…
Anzeige: Zertifizierter IT-Grundschutz-Praktiker werden
Informationssicherheit ist für Unternehmen essenziell. Ein intensiver Online-Workshop bietet eine gründliche Einführung in die IT-Grundschutz-Methodik des BSI und schließt mit einer Zertifikatsprüfung ab. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Urteil in Österreich: Teilnahme an Shitstorm kann teuer werden
Das oberste Gericht in Wien hat einen Teilnehmer an einem unberechtigten Shitstorm zur Zahlung des gesamten Schadensersatzes verurteilt. (Shitstorm, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Urteil in Österreich: Teilnahme an Shitstorm kann…
Biometrie: Mastercard führt Bezahlen per Iris-Scan ein
Statt mit einer Karte authentifizieren Kunden sich mit biometrischen Kennzeichen. Verschiedene Merkmale sind geplant. (Biometrie, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Biometrie: Mastercard führt Bezahlen per Iris-Scan ein
Betrifft iOS und MacOS: Angreifer können per Mail Facetime-Anrufe einleiten
Der Entdecker der Schwachstelle behauptet, sie lasse sich sehr einfach ausnutzen. Selbst ein aktiver Lockdown-Modus könne die unerwünschten Anrufe nicht blockieren. (Sicherheitslücke, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Betrifft iOS und MacOS:…
Basic Auth: Simple Passwortanmeldung wird bald in Outlook deaktiviert
Microsoft erinnert zudem daran, dass die Windows-Apps Mail und Kalender Ende 2024 nicht mehr unterstützt werden. (Outlook, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Basic Auth: Simple Passwortanmeldung wird bald in Outlook deaktiviert
Geheimdienst deckt auf: China-Hacker dringen in 20.000 Fortinet-Systeme ein
Ziele der Cyberangriffe sind dem niederländischen NCSC zufolge westliche Regierungen, diplomatische Einrichtungen und die Rüstungsindustrie. (Cyberwar, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Geheimdienst deckt auf: China-Hacker dringen in 20.000 Fortinet-Systeme ein
Schwachstelle in Windows: Angreifer können per WLAN Schadcode einschleusen
Ein Angreifer muss sich lediglich in WLAN-Reichweite zum Zielsystem befinden, um bösartigen Code auszuführen. Betroffen sind alle gängigen Windows-Versionen. (Sicherheitslücke, WLAN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schwachstelle in Windows: Angreifer können per…
OHB: Bundesregierung kauft wohl 3 neue Satelliten für das Militär
Die neue Bestellung der Bundesregierung bei OHB in Bremen umfasst zwei Kommunikations- und einen Frequenzsicherungssatelliten. Dafür werden 2,1 Milliarden Euro ausgegeben. (Militär, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: OHB: Bundesregierung kauft wohl…
Cyberangriff auf Cloudkunden: 165 Unternehmen über Datenabfluss informiert
Möglich war der Zugriff durch Zugangsdaten der Kunden, erbeutet per Infostealer-Malware. Doch auch Cloudanbieter Snowflake scheint nicht ganz unschuldig zu sein. (Datenleck, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff auf Cloudkunden: 165…
Private Cloud Compute: Apple verspricht sichere KI-Berechnungen in der Cloud
Hat das iPhone zu wenig Leistung für eine bestimmte KI-Aufgabe, so soll die Berechnung in der Cloud erfolgen – laut Apple mit der „fortschrittlichsten Sicherheitsarchitektur“. (Cloud, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Apple Intelligence: Apple will KI und Datenschutz vereinen
Mit KI will Apple das Nutzererlebnis verbessern – und dabei Fortschritt und Datenschutz in Einklang bringen. Doch es gibt auch Nachteile. (Apple Intelligence, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Apple Intelligence: Apple…
Elon Musk: Apple-Geräte sollen in den faradayschen Käfig
Der Tesla-CEO glaubt den Datenschutzversprechen von Apple nicht und führt seine Kritik an OpenAI fort. (Apple, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Elon Musk: Apple-Geräte sollen in den faradayschen Käfig
ARM warnt: Sicherheitslücke in Mali-GPU-Treiber wird aktiv ausgenutzt
Betroffen sind Mali-GPUs auf Basis der Architekturen Bifrost und Valhall – und damit unzählige Smartphones, Tablets, TV-Boxen, Chromebooks und Einplatinencomputer. (Sicherheitslücke, Treiber) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: ARM warnt: Sicherheitslücke in Mali-GPU-Treiber…
Elon Musk: Apple Intelligence soll in den faradayschen Käfig
Der Tesla-CEO glaubt den Datenschutzversprechen von Apple nicht und führt seine Kritik an OpenAI fort. (Apple, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Elon Musk: Apple Intelligence soll in den faradayschen Käfig