Sichere und effizient verwaltete Cloud-Infrastrukturen gewinnen immer mehr an Bedeutung. Die Golem Karrierewelt bietet mit Fachworkshops umfassendes Wissen zur Microsoft Azure Administration. (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Mit…
Schlagwort: Golem.de – Security
Nicht nur für Windows: Recall erhält Open-Source-Konkurrenz mit Datenschutz-Fokus
Ebenso wie Microsofts Recall erfasst Openrecall regelmäßig Screenshots und macht diese durchsuchbar. Das Projekt will vor allem bei Datenschutz und Sicherheit punkten. (Open Source, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nicht nur…
Verurteilt: Versand von „Dickpics“ kostet Beklagten mehr als 12.500 Euro
Der Mann hatte der Klägerin zunächst nur obszöne Nachrichten geschickt, später aber auch ein Masturbationsvideo und Fotos von seinem Glied. (Cybercrime, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verurteilt: Versand von „Dickpics“ kostet…
Nach internem Streit: Digitalcourage wählt Thilo Weichert zum Vorstand
Der ehemalige Landesdatenschützer ist eines von drei Mitgliedern des neuen Vorstands. Die Wahl stand im Schatten einer Kontroverse. (Thilo Weichert, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach internem Streit: Digitalcourage wählt Thilo…
Zero Day: GPT-4 kann selbstständig Sicherheitslücken ausnutzen
Ein Forschungsteam hat mittels GPT-4 ein System erstellt, das Webseiten nach Sicherheitslücken durchsucht. Das geht bereits recht gut. (GPT-4, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zero Day: GPT-4 kann selbstständig Sicherheitslücken ausnutzen
Microsoft knickt ein: Recall kommt nun doch nur per Opt-in
Das neue Windows-KI-Feature Recall ist schon kurz nach Ankündigung aufgrund von Sicherheitsbedenken heftig kritisiert worden. Nun kündigt Microsoft ein paar Änderungen an. (Microsoft, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft knickt ein:…
Keine Anmeldung möglich: Lastpass verärgert Nutzer mit mehrstündigem Ausfall
Verursacht wurde die Störung laut Lastpass durch ein Update für die Chrome-Erweiterung des Passwortmanagers. Zahlreiche Nutzer sind nicht an ihre Zugangsdaten gekommen. (Passwortmanager, Browser) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Keine Anmeldung möglich:…
Anzeige: Die KI-Basics – neuronale Netze, Modelle, Herausforderungen
Dieses Online-Seminar der Golem Karrierewelt vermittelt Entscheidungsträgern in Unternehmen ein fundiertes Verständnis über die Funktionsweise, Einsatzmöglichkeiten, Chancen und Risiken von KI in der Unternehmensführung. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Hornetsecurity: Weltweiter Ausfall bei Managed Security Services Provider
Beim Managed Security Services Provider Hornetsecurity ist es zu einem weltweiten Ausfall gekommen, es wurden keine ein- und ausgehenden E-Mails mehr verarbeitet. Die Störung ist inzwischen behoben. (Security, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
Sparkasse, Volksbank und mehr: Phishing-Kit gefährdet Kunden deutscher Banken
Das Phishing-Kit wird auf Telegram und im Darknet unter dem Namen V3B gehandelt. Auch Funktionen zur Umgehung von 2FA und PhotoTAN sind darin enthalten. (Phishing, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sparkasse,…
Photoshop und Premiere Pro: Adobe Creative Cloud wird nun als Spyware bezeichnet
Eine Änderung der Nutzungsbedingungen gibt Adobe teilweise Zugriff auf die kreativen Werke der User. Kritiken daran kommen von überall. (Creative Cloud, Adobe) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Photoshop und Premiere Pro: Adobe…
Autonomes Fahren: Neue Angriffstechnik stört Lidar, Radar und Kameras zugleich
Durchführen lässt sich der Angriff mit einer Metallfolie, etwas Farbe und einem Stück Pappe. Per Drohne provozierte Fahrzeugunfälle sind denkbar. (Autonomes Fahren, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Autonomes Fahren: Neue Angriffstechnik…
Angriffswelle: Hacker löscht Github-Repos und fordert Lösegeld
Für die Kontaktaufnahme verweist der Angreifer auf Telegram. Er gibt sich als „Analyst für Cybervorfälle“ aus und behauptet, ein Back-up erstellt zu haben. (Cybercrime, Softwareentwicklung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Angriffswelle: Hacker…
Bildschirmzeit: Apples Inhaltsfilter kann seit Jahren umgangen werden
Zwei Sicherheitsforscher haben Apple mehr als drei Jahre lang darauf hingewiesen, dass sich ein Inhaltsfilter umgehen lässt – im nächsten Update soll eine Lösung kommen. (Apple, iPhone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Skimming: Betrüger bei Manipulation von Tankautomaten erwischt
Zwar ist der Schutz vor Skimming durch neue Kartenchips besser geworden. Doch eine Betrügerbande hat mit kopierten Karten einen hohen Schaden angerichtet. (Geldautomat, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Skimming: Betrüger bei…
Linksunten.indymedia: Verlinkung auf Internetarchiv nicht strafbar
Die Verlinkung auf ein Internetarchiv stellt keine Unterstützung einer verbotenen Vereinigung dar. Kritische Artikel zum Thema seien zulässig. (Internet, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Linksunten.indymedia: Verlinkung auf Internetarchiv nicht strafbar
iOS: Apple nennt offiziellen Update-Zeitraum für iPhone 15
Apple unterstützt seine iPhones seit Langem für mehrere Jahre – laut einem Dokument bekommt das iPhone 15 Pro Max mindestens fünf Jahre lang neue Software. (iPhone 15, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Gerichtsurteil: Kamera darf nicht auf Nachbargrundstück schwenken können
Schon die Möglichkeit, mit einer schwenkbaren Kamera ein anderes Grundstück zu erfassen, ist einem Urteil zufolge unzulässig. (Überwachung, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gerichtsurteil: Kamera darf nicht auf Nachbargrundstück schwenken können
Azure-Schwachstelle: Microsoft zahlt Bug Bounty, liefert aber keinen Patch
Die Schwachstelle ermöglicht es Angreifern, auf fremde Azure-Ressourcen zuzugreifen. Microsofts Maßnahme: eine aktualisierte Dokumentation. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Azure-Schwachstelle: Microsoft zahlt Bug Bounty, liefert aber keinen Patch
Interne Daten abgeflossen: Spielfans attackieren Confluence-Server von Disney
Die Angreifer wollten wohl in erster Linie Informationen zu einem alten Browsergame abgreifen. Disneys Server lieferte ihnen aber noch weitaus mehr. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Interne Daten abgeflossen: Spielfans…
Beschwerden eingereicht: Meta will Nutzerdaten von Facebook und Insta für KI-Training
Der Meta-Konzern will seine KI-Modelle künftig mit Nutzer-Beiträgen von Facebook und Instagram trainieren. Datenschützer wollen das verhindern. (Max Schrems, Soziales Netz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Beschwerden eingereicht: Meta will Nutzerdaten von…
Anzeige: Wie Firmen den „toten Winkel“ ihrer IT schließen
Cyberkriminelle nutzen primär Fernzugriffsdienste als Eintrittspunkt. Unternehmen müssen ihre Rechner beim mobilen Arbeiten genau im Blick haben und Gefährdungen richtig priorisieren. (Sophos, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Wie Firmen den…
Nur ein falsches Zeichen: Check-in-Terminals legen Daten von Hotelgästen offen
Der Hersteller der anfälligen Check-in-Terminals bedient nach eigenen Angaben weltweit mehr als 3.000 Hotels. Die Software lässt sich leicht zum Absturz bringen. (Sicherheitslücke, RFID) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nur ein falsches…
Anzeige: IT Security Awareness für Sysadmins
Cyberangriffe stellen eine erhebliche Bedrohung für Unternehmen dar. Ein spezialisierter Online-Workshop schärft das Bewusstsein für IT-Sicherheit bei Sysadmins. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: IT Security Awareness für Sysadmins
Authentifizierung: Microsofts NTLM ist offiziell veraltet
Das Authentifizierungsprotokoll wird allerdings in vielen Apps und Arbeitsgruppen noch immer verwendet. Microsoft empfiehlt Kerberos. (Microsoft, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Authentifizierung: Microsofts NTLM ist offiziell veraltet
Authentifizierung: Microsofts NTLM ist nun offiziell veraltet
Das Authentifizierungsprotokoll wird allerdings in vielen Apps und Arbeitsgruppen noch immer verwendet. Microsoft empfiehlt Kerberos. (Microsoft, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Authentifizierung: Microsofts NTLM ist nun offiziell veraltet
Cisco Webex: Tausende Videokonferenzen von Ministerien waren abhörbar
Eine Sicherheitslücke in Cisco Webex ermöglichte Angreifern das Abhören von Onlinemeetings. Jüngste Recherchen zeigen: Die Liste der Betroffenen ist lang. (Sicherheitslücke, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cisco Webex: Tausende Videokonferenzen von…
Security-Desaster Recall: Neues Tool liest Passwörter aus Microsofts KI-Feature
Mit Recall will Microsoft die Vergangenheit auf Windows-PCs durchsuchbar machen. Ein neues Tool gewährt auch potenziellen Angreifern Zugang zu diesem Datenschatz. (Security, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Security-Desaster Recall: Neues Tool…
Microsoft: Nach drei Jahren starten Beta-Tests für Windows 10 wieder
Eigentlich hat Microsoft den Beta-Channel für Windows 10 im Jahr 2021 eingestellt. Jetzt will das Unternehmen wieder neue Features testen. (Windows 10, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft: Nach drei Jahren…
Datenleck bei der CDU: Tausende von Bewerbernamen waren wohl frei zugänglich
Dieses Mal kein Cyberangriff, aber dennoch eine Datenpanne: Über ein Webportal der CDU waren wohl Namen von über 4.800 Bewerbern frei abrufbar. (Datenleck, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck bei der…
Abfluss kritischer Daten: Hacker waren wohl mindestens zwei Wochen im Netz der CDU
Ermöglicht wurde der Angriff angeblich durch eine Sicherheitslücke in einem Security Gateway von Check Point – kombiniert mit einer Phishing-Attacke. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Abfluss kritischer Daten: Hacker waren…
Jetzt bei Have I Been Pwned: Milliarden von Zugangsdaten auf Telegram entdeckt
Der abgegriffene Datensatz besteht aus mehr als 1.700 Dateien mit einer Gesamtgröße von 122 GByte. Er enthält etwa 2 Milliarden Zeilen an Zugangsdaten, teils inklusive Webadresse. (Datenleck, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Anzeige: Cyberversicherung: Moderne Cybersecurity reduziert Prämien
Der Markt für Cyberversicherungen ist im Umbruch. Die steigende Zahl an Cyberattacken macht es zunehmend schwieriger, gute Konditionen zu erhalten. Wer eine moderne Cyberschutzstrategie im Einsatz hat, kann viel Geld sparen – und ist für den Fall der Fälle gewappnet.…
Google-Leak: Interne Datenbank offenbart Tausende von Datenpannen
Bei Google gibt es eine Datenbank, in der sämtliche Datenpannen des Konzerns dokumentiert sind. Eine alte Version davon ist nun in die Hände eines Reporters gelangt. (Datenleck, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Phishing-Kampagne: Betrüger ködern Studenten mit kostenlosem Klavier
Das wertvolle Musikinstrument wird zwar kostenlos angeboten, doch für den Versand sollen Interessenten einen dreistelligen Betrag im Voraus zahlen. (Phishing, Paypal) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Phishing-Kampagne: Betrüger ködern Studenten mit kostenlosem…
Sicherheitsbehörde warnt: Schwachstelle im Linux-Kernel wird aktiv ausgenutzt
Eingeführt wurde die Sicherheitslücke schon vor rund 10 Jahren. Sie ermöglicht es Angreifern, sich auf anfälligen Linux-Systemen einen Root-Zugriff zu verschaffen. (Sicherheitslücke, Ubuntu) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitsbehörde warnt: Schwachstelle im…
Per Apple Airtag: Handwerker spürt Tausende gestohlener Elektrowerkzeuge auf
Seine gestohlenen Werkzeuge haben einen Handwerker dank versteckter Airtags zu einer Lagerhalle geführt. Die Polizei hat Diebesgut im Gesamtwert von 3 bis 5 Millionen US-Dollar gefunden. (Airtag, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Anzeige: Sicherheitsmanagement in Microsoft 365 optimieren
Sicherheit in Microsoft 365 ist entscheidend für den Schutz sensibler Daten. Ein umfassender E-Learning-Kurs mit über viereinhalb Stunden Inhalt zeigt, wie Identitäten und Zugriffe effektiv verwaltet werden können. Jetzt 20 Prozent Rabatt! (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von…
Kurz vor Europawahl: Cyberangriff auf CDU
Nach der SPD ist auch die CDU von Hackern angegriffen worden. Die Behörden nehmen den Vorfall «sehr ernst», alles deute auf einen „professionellen Akteur“ hin. (Cybercrime, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Darknet-Rechenzentrum: Cyberbunker soll an Meistbietenden verkauft werden
Der Cyberbunker in Traben-Trarbach wurde als Darknet-Rechenzentrum genutzt – jetzt will Rheinland-Pfalz die Immobilie loswerden. (Cyberbunker, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Darknet-Rechenzentrum: Cyberbunker soll an Meistbietenden verkauft werden
Hugging Face: Anbieter prominenter KI-Plattform bestätigt Cyberangriff
Mit Spaces bietet Hugging Face Entwicklern eine Plattform für das Hosting von KI-Anwendungen. Nun hat das Unternehmen einen unbefugten Zugriff darauf festgestellt. (Cybercrime, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Hugging Face: Anbieter…
Nicht nur Ticketmaster: Datenlecks bei mehreren Kunden des gleichen Cloudanbieters
Ticketmaster ist nur einer von vielen Kunden des Cloudanbieters Snowflake. Hacker behaupten, bei Snowflake Daten von etwa 400 Unternehmen erbeutet zu haben. (Datenleck, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nicht nur Ticketmaster:…
Schattenbibliothek: Erneut mehrere Domains von Z-Library beschlagnahmt
Zwei von drei aktuellen Haupt-Domains von Z-Library stehen offenbar neuerdings unter der Kontrolle des FBI. Auch die Domain des E-Mail-Supports hat es erwischt. (Cybercrime, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schattenbibliothek: Erneut…
Malware: Ganoven empfehlen Downloader auf Stack Overflow
Auf der Webseite wurden vermeintlich hilfreiche Kommentare entdeckt, die bewusst auf mit Malware manipulierte Pypi-Pakete verlinkt haben. (Virus, Python) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Malware: Ganoven empfehlen Downloader auf Stack Overflow
Datenleck bei Cooler Master: Hacker erbeutet Daten von mehr als 500.000 Kunden
Ein Cyberkrimineller behauptet, Cooler Master attackiert und 103 GByte an Daten erbeutet zu haben. Der Hersteller hat das Datenleck inzwischen bestätigt. (Datenleck, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck bei Cooler Master:…
Behörden zerschlagen Botnet: Weltweite Razzia gegen Cyberkriminalität
US- und europäische Behörden haben ein Botnet zerschlagen, das für zahlreiche Betrügereien verwendet wurde. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Behörden zerschlagen Botnet: Weltweite Razzia gegen Cyberkriminalität
Anzeige: So klappt die Integration von Microsoft Copilot in die Firma
Wie sich Microsoft Copilot nahtlos in Governance- und Change-Management-Prozesse integrieren lässt, um optimale Ergebnisse zu erzielen, zeigt dieses Online-Seminar der Golem Karrierewelt. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: So…
Privates Netz: Tesla Grünheide betreibt eigenes 5G-Netz mit Ericsson
Tesla betreibt sein eigenes 5G-Netz mit Frequenzen, die die Bundesnetzagentur zugeteilt hat. Der technische Ausrüster ist offenbar Ericsson. (Tesla, Elektroauto) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Privates Netz: Tesla Grünheide betreibt eigenes 5G-Netz…
Operation Endgame: Ermittlern gelingt bislang „größter Schlag gegen Cybercrime“
Behörden sind in mehreren Ländern gegen Betreiber von Malware-Familien vorgegangen. Mehrere der wichtigsten Dropper wurden vom Netz genommen. (Cybercrime, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Operation Endgame: Ermittlern gelingt bislang „größter Schlag…
Anzeige: Nachhaltigkeit in der IT umsetzen
Die IT-Branche ist gefordert, ihre Ressourcennutzung nachhaltiger und kosteneffizienter zu gestalten. Dieser Online-Workshop zeigt, wie Circular IT in Unternehmen erfolgreich umgesetzt werden kann. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
GEIG-Novelle beschlossen: Wirtschaft kritisiert Ladestellenpflicht an Tankstellen
Weil die Mineralölkonzerne bislang zu wenig Ladepunkte errichtet haben, sollen sie per Gesetz dazu verpflichtet werden. (Ladesäule, RFID) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: GEIG-Novelle beschlossen: Wirtschaft kritisiert Ladestellenpflicht an Tankstellen
Von 560 Millionen Kunden: Daten von Ticketmaster stehen in Hackerforum zum Verkauf
Eine bekannte Hackergruppe namens Shinyhunters behauptet, Ticketmaster-Kundendaten im Umfang von 1,3 TByte erbeutet zu haben. Auch Zahlungsinformationen sind angeblich dabei. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Von 560 Millionen Kunden: Daten…
Wayback Machine unter Beschuss: Hacker attackieren Internet Archive per DDoS
Seit Tagen attackieren Unbekannte die Wayback Machine und andere Dienste des Internet Archive. Der Betreiber spricht von Zehntausenden gefälschten Anfragen pro Sekunde. (DoS, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wayback Machine unter…
Per Passwortmanager generiert: 20-stelliges Passwort einer Kryptowallet geknackt
Auf der Wallet befanden sich 43,6 Bitcoins, die heute rund 2,8 Millionen Euro wert sind. Der Besitzer hatte den Zugriff verloren. Zwei Experten konnten ihm helfen. (Passwort, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Github: Der Nerd-Weg, um den Windows Defender abzuschalten
Ein kleines Tool kann den Windows Defender reinlegen und abschalten. Dazu wurden Teile von Avast Antivirus per Reverse Engineering genutzt. (Github, Virenscanner) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Github: Der Nerd-Weg, um den…
Anzeige: Wie man Microsoft 365 richtig absichert
Die Sicherheit von Microsoft-365-Umgebungen ist für Unternehmen keine Trivialität. Im Security-Workshop der Golem Karrierewelt erhalten IT-Admins das nötige Rüstzeug, um Unternehmensumgebungen effektiv abzusichern. (Golem Karrierewelt, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Nach Regierung und Telekom: United Internet steigt aus De-Mail aus
Kunden von GMX, 1&1 und Web.de können künftig den E-Mail-Dienst De-Mail nicht mehr nutzen. Nur noch ein Anbieter bleibt übrig. (De-Mail, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Regierung und Telekom: United…
ChatGPT: EU-Datenschützer fordern richtige Antworten von KI
Halluzinationen bei großen Sprachmodellen können laut Datenschützern einen DSGVO-Verstoß darstellen. Lösungen sind jedoch schwierig. (ChatGPT, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: ChatGPT: EU-Datenschützer fordern richtige Antworten von KI
Studie über Cybersicherheit: Deutsche Führungskräfte überschätzen ihre Kompetenz
Einer neuen Studie zufolge hat das Thema Cybersicherheit bei deutschen Führungskräften einen hohen Stellenwert. In einigen Punkten sind sich Manager und CISOs allerdings uneinig. (Security, Studien) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Studie…
Cyberangriff auf Christie’s: Hacker drohen Auktionshaus mit DSGVO-Strafe
Eine Hackergruppe behauptet, sensible Daten von mindestens 500.000 Christie’s-Kunden erbeutet zu haben. Nun drohen sie mit deren Veröffentlichung. (Cybercrime, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff auf Christie’s: Hacker drohen Auktionshaus mit…
Maximaler Schweregrad: Gaming-Router von TP-Link anfällig für Schadcodeausführung
Wer einen TP-Link Archer C5400X besitzt, sollte möglichst zeitnah dessen Firmware aktualisieren. Eine kritische Schwachstelle lässt Angreifer Befehle einschleusen. (Sicherheitslücke, Netzwerk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Maximaler Schweregrad: Gaming-Router von TP-Link anfällig…
Ukraine: Cyberangriff kostet Kyivstar bisher rund 83 Millionen Euro
Der Cyberangriff auf Kyivstar ist mutmaßlich von russischen Hackern ausgeführt worden. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ukraine: Cyberangriff kostet Kyivstar bisher rund 83 Millionen Euro
Minesweeper mit Fernzugriff: Hacker missbrauchen Spieleklassiker für Cyberangriffe
Früher war Minesweeper auf jedem Windows-System vertreten. Heute geistern Klone des beliebten Spiels durchs Netz. Hacker attackieren damit Unternehmen. (Cybercrime, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Minesweeper mit Fernzugriff: Hacker missbrauchen Spieleklassiker…
Speichersicherheit: Fast 20 Prozent aller Rust-Pakete sind potenziell unsicher
Nach Angaben der Rust Foundation verwendet etwa jedes fünfte Rust-Paket das Unsafe-Keyword. Meistens werden dadurch Code oder Bibliotheken von Drittanbietern aufgerufen. (Rust, Programmiersprachen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Speichersicherheit: Fast 20 Prozent…
Google-Security-Manager: Phishing-Tests bringen nichts und nerven Mitarbeiter
Mitarbeiter fühlten sich durch Phishing-Simulationen oftmals hintergangen, erklärt ein Security-Experte. Dadurch werde das Vertrauen in die Sicherheitsteams untergraben. (Phishing, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Google-Security-Manager: Phishing-Tests bringen nichts und nerven Mitarbeiter
EU-Parlament: Datenpanne betrifft Ausweise, Strafregisterauszüge und mehr
Anfang Mai sind aktuelle und ehemalige Mitarbeiter des EU-Parlaments über ein Datenleck informiert worden. Nun gibt es neue Erkenntnisse bezüglich der betroffenen Daten. (Datenleck, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: EU-Parlament: Datenpanne…
Mehrere Schwachstellen entdeckt: Qnap verschläft Patches und gelobt Besserung
Nach der Entdeckung teils schwerwiegender Sicherheitslücken in QTS und QuTS Hero liefert Qnap Patches und entschuldigt sich für die Verspätung. (Sicherheitslücke, Storage) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mehrere Schwachstellen entdeckt: Qnap verschläft…
Windows-Systeme gefährdet: Hacker missbrauchen Bitlocker für Ransomware-Attacken
Gesteuert wird der Angriff über ein VB-Skript, das automatisch seine Spuren verwischt und mit den Eigenheiten verschiedener Windows-Versionen umgehen kann. (Ransomware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Windows-Systeme gefährdet: Hacker missbrauchen Bitlocker…
DKIM/BIMI: Die Zombies des Debian-OpenSSL-Bugs
Vor 16 Jahren sorgte ein Bug dafür, dass mit Debian und OpenSSL erstellte Schlüssel unsicher waren. Viele DKIM-Setups nutzten auch 16 Jahre später solche Schlüssel. (DKIM, Debian) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Dringend patchen: Gitlab-Schwachstelle ermöglicht Übernahme fremder Konten
Die Sicherheitslücke ist über ein Bug-Bounty-Programm gemeldet worden. Der Entdecker erhielt dafür mehr als 10.000 US-Dollar von Gitlab. (Sicherheitslücke, Versionsverwaltung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Dringend patchen: Gitlab-Schwachstelle ermöglicht Übernahme fremder Konten
Petition gestartet: Recht auf Leben ohne Digitalzwang soll ins Grundgesetz
Bei der Verabschiedung des Grundgesetzes vor 75 Jahren war Digitalisierung noch kein Thema. Eine Petition fordert nun, dass diese nicht zum Zwang wird. (Datenschutz, Deutsche Bahn) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Petition…
Massives Datenschutzproblem: Ortungssystem von Apple verrät Standorte von Routern
WPS ermöglicht eine WLAN-basierte Standortbestimmung ohne GPS. Apples System zeigt sich Angreifern gegenüber besonders freigiebig und liefert mehr Daten als nötig. (Sicherheitslücke, WLAN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Massives Datenschutzproblem: Ortungssystem von…
Auch Starlink betroffen: Apples WLAN-Ortung erlaubt Tracking mobiler Access Points
WPS ermöglicht eine WLAN-basierte Standortbestimmung ohne GPS. Apples System zeigt sich dabei besonders freigiebig und liefert mehr Daten als nötig. (Sicherheitslücke, WLAN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Auch Starlink betroffen: Apples WLAN-Ortung…
Globale Ortung via WLAN: Apples WPS lässt sich für Tracking missbrauchen
WPS ermöglicht eine WLAN-basierte Standortbestimmung ohne GPS. Apples System zeigt sich dabei besonders freigiebig und liefert mehr Daten als nötig. (Sicherheitslücke, WLAN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Globale Ortung via WLAN: Apples…
Golem Karrierewelt: Heute live auf Youtube: Warum Microsoft Teams Premium?
Heute Donnerstag, 23. Mai um 16 Uhr auf Youtube: Microsoft MVP Thorsten Pickhan geht der Frage nach, ob – und wenn ja, für welche Szenarien – sich die Premium-Lizenz von Teams lohnt. (Golem Karrierewelt, Betriebssysteme) Dieser Artikel wurde indexiert von…
Deutschlandticket: Millionenschaden durch Angabe falscher Bankdaten
Allein die Dresdner Verkehrsbetriebe haben durch die Angabe falscher Ibans beim Erwerb des Deutschlandtickets bereits einen Schaden von 1,4 Millionen Euro erlitten. (49-Euro-Ticket, Deutsche Bahn) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Deutschlandticket: Millionenschaden…
Per Relay-Angriff: Diebstahl moderner Tesla-Fahrzeuge wohl noch immer möglich
Mit der UWB-Technik lassen sich Relay-Angriffe durchaus verhindern. Forscher stellten jedoch fest, dass der neue Tesla Model 3 trotz UWB noch immer anfällig ist. (UWB, Elektroauto) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Per…
Sicherheitsexperte warnt: Neue Windows-Funktion ist ein „Security-Alptraum“
Mit Recall sollen Windows-Nutzer in die Vergangenheit reisen können. Unter Sicherheits- und Datenschutzexperten stößt das neue Feature auf Unverständnis. (Security, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitsexperte warnt: Neue Windows-Funktion ist ein…
Gesetz: Datenschutzbeauftragte will Behörden zu Transparenz zwingen
Die Datenschutzbeauftragte von Brandenburg, Dagmar Hartge, plädiert für ein neues Gesetz, um Behörden zu mehr Transparenz zu zwingen. (Datenschutz, Open Data) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gesetz: Datenschutzbeauftragte will Behörden zu Transparenz…
Überwachungssystem infiltriert: Cyberangriff trifft Flughafen Hamburg
Hinter dem Angriff steckt eine Hackergruppe namens Just Evil. Diese hat auf Telegram unter anderem Bilder von Überwachungskameras des Hamburger Flughafens geteilt. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Überwachungssystem infiltriert: Cyberangriff…
Microsoft: Edge for Business mit Screenshot-Block und Videountertitel
In Microsofts Edge-Version für Unternehmen lassen sich künftig keine Screenshots mehr aufnehmen – außer man fotografiert den Bildschirm mit einer Kamera ab. (Build 2024, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft: Edge…
Github Enterprise Server: Sicherheitslücke verleiht Angreifern Admin-Zugriff
Die Schwachstelle betrifft alle GHES-Versionen vor 3.13.0 und erreicht den größtmöglichen CVSS-Score von 10. Gefährdet sind Instanzen mit SAML-SSO-Authentifizierung. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Github Enterprise Server: Sicherheitslücke verleiht Angreifern…
Anzeige: Wie sichern Webentwickler ihre Anwendungen?
In der modernen Webentwicklung kommt es nicht nur auf Anwendungswissen, sondern auch auf Sicherheitskompetenz an. Das entsprechende Wissen vermittelt dieser Online-Workshop der Golem Karrierewelt. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Teams Premium: Mehr Einstellungsmöglichkeiten für Admins in Microsoft Teams
Künftig können Meeting-Admins entscheiden, welche Personen Transkripte aufnehmen und welche Meetings überhaupt Dateien teilen dürfen. (Teams, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Teams Premium: Mehr Einstellungsmöglichkeiten für Admins in Microsoft Teams
Luxusleben vorbei: Selbsternannter Crypto King geht pleite und wird verhaftet
Umgerechnet rund 28 Millionen Euro hat der Krypto-König eingesammelt, um sie angeblich für andere zu investieren. Tatsächlich gab er einen Großteil für seinen eigenen Luxus aus. (Kryptowährung, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Luxusleben vorbei: Selbsternannter Crypto King wird verhaftet
Umgerechnet rund 28 Millionen Euro hat der Krypto-König eingesammelt, um sie angeblich für andere zu investieren. Tatsächlich gab er einen Großteil für seinen eigenen Luxus aus. (Kryptowährung, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Fluent Bit: Kritische Schwachstelle betrifft alle gängigen Cloudanbieter
Mit der Schwachstelle lassen sich nicht nur Ausfälle provozieren und Daten abgreifen. Auch eine Schadcodeausführung aus der Ferne ist unter gewissen Umständen möglich. (Sicherheitslücke, API) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fluent Bit:…
Podcast Besser Wissen: Der Unterhaltungswert von Softwarepiraterie
Wie die geknackten Programme im Computer-Mittelalter verteilt wurden und warum die Szene so unterhaltsam ist, besprechen wir in unserem Podcast. (Besser Wissen, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Podcast Besser Wissen: Der…
Remotehilfe: Hacker missbrauchen Windows-Tool für Cyberangriffe
Um andere Nutzer aus der Ferne zu unterstützen, kann die unter Windows vorinstallierte App Remotehilfe nützlich sein. Doch auch Kriminelle machen von dem Tool Gebrauch. (Cybercrime, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Schutz gegen Raub: Android 15 bekommt Diebstahlerkennung
Mit der nächsten Betaversion sollen Android-Smartphones erkennen können, wenn sie entwendet werden. Auch eine Sperrung aus der Ferne soll möglich sein. (Smartphone, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schutz gegen Raub: Android…
Youtuber demonstriert: So unsicher ist Windows XP mit Internet im Jahr 2024
Ein Youtuber hat ein ungeschütztes Windows-XP-System mit dem Internet verbunden und einfach nur gewartet. Schon nach kurzer Zeit war Malware installiert. (Windows XP, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Youtuber demonstriert: So…
Ungeschützte API: Sicherheitslücke macht Studenten zu Wäsche-Millionären
In vielen Hochschulen und Wohnheimen stehen Wäscheautomaten von CSC Serviceworks. Zwei Studenten haben darin eine Sicherheitslücke entdeckt – mit erheblichem Missbrauchspotenzial. (Sicherheitslücke, API) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ungeschützte API: Sicherheitslücke macht…
Opt-out: So will Slack mit KI umgehen
Slack setzt auf KI und will damit das Nutzererlebnis zu verbessern – aber nicht auf Kosten der Privatsphäre und Sicherheit der Kundendaten. (KI, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Opt-out: So will…
Aufklärung nach Cyberangriff: BSI setzt Microsoft juristisch unter Druck
Seit Monaten versucht das BSI, von Microsoft Auskünfte zu einem Cyberangriff von 2023 zu erhalten. Inzwischen hat die Behörde ein Verwaltungsverfahren eröffnet. (Microsoft, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Aufklärung nach Cyberangriff:…
Mitarbeiter Nummer 10: Betrüger verkauft gefälschten Apple-Ausweis für 946 Dollar
Sherry Livingston wurde bei Apple in den 70ern als erste Sekretärin eingestellt. Auf Ebay ist kürzlich ihr vorgeblicher Mitarbeiterausweis verkauft worden. Es war eine Fälschung. (Apple, eBay) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Fragwürdige Empfehlung: Microsoft-Tool will PC durch Wechsel zu Bing reparieren
Das von Microsoft entwickelte Systemoptimierungstool PC Manager zeigt seinen Nutzern neuerdings einen fragwürdigen Reparaturtipp an. Sie sollen zu Bing wechseln. (Tools, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fragwürdige Empfehlung: Microsoft-Tool will PC…
Daten abgeflossen: Cyberangriff trifft hessische Polizeihochschule
Betroffen sind Daten, die teilweise bis ins Jahr 2010 zurückreichen – darunter Namen, Adressen, KFZ-Kennzeichen, Steuernummern, Bankverbindungen und Gesundheitsdaten. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Daten abgeflossen: Cyberangriff trifft hessische Polizeihochschule
Huawei: CDU-Außenexperte zitiert aus abgesetztem Tagesordnungspunkt
CDU-Außenpolitiker Norbert Röttgen zitiert die Bundesregierung mit „dramatischen Warnungen“ vor „enormen Sicherheitsrisiken“ durch Huawei. Doch die hat offenbar gar nichts gesagt. (Norbert Röttgen, Huawei) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Huawei: CDU-Außenexperte zitiert…
Neue Bundesdatenschutzbeauftragte: Bundestag wählt Juristin Specht-Riemenschneider
Mit mehreren Monaten Verzögerung hat der Bundestag eine Nachfolgerin für Ulrich Kelber gewählt. Sie hat auch Stimmen aus der Opposition erhalten. (Datenschutz, Verbraucherschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Neue Bundesdatenschutzbeauftragte: Bundestag wählt…
Scam-Anrufe per KI erkennen: Datenschützer halten Googles Vorstoß für gefährlich
Android soll einen betrügerischen Anruf künftig per KI während des Telefonats erkennen. Datenschützer warnen vor der Technologie dahinter. (Datenschutz, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Scam-Anrufe per KI erkennen: Datenschützer halten Googles…