Eine bekannte Hackergruppe ist an persönliche Daten Tausender FBI-Agenten gelangt. Diese nutzt sie jetzt als Druckmittel für eine ungewöhnliche Forderung.…
Schlagwort: Golem.de – Security
Fehler bei Krankenhausbetreiber: IT-Panne löscht Geburtsdaten aus elf Jahren
Trotz sofort eingeleiteter Maßnahmen konnten nicht alle Daten wiederhergestellt werden, was auch die polizeilichen Ermittlungen erschwert. (…
Eviltokens: Microsoft zerschlägt KI-Phishingdienst hinter 12.000 gekaperten Konten
Über Eviltokens sind mithilfe von KI innerhalb weniger Monate Microsoft-Konten von über 10.000 Organisationen gekapert worden – und das ohne Passwortklau.…
Hacker hacken Hacker: Zwei berüchtigte Cybergangs streiten sich im Darknet
Opfer der Hackergruppe Clop könnten erneut unter Druck geraten. Shinyhunters hat die Datenleckseite gekapert und droht mit Leaks über Lösegeldzahlungen. (…
EU-Cyberschutz: Verzögerungen und Datensilos schwächen die Abwehr von Angriffen
Der Europäische Rechnungshof kritisiert in einem umfangreichen Bericht die Cybersicherheitsmaßnahmen der EU als unzureichend. ( EU , Datenschutz )
Lilith Wittmann: Hackerin deckt Geflecht illegaler Online-Casinos auf
Neun Monate lang hatte Lilith Wittmann Zugriff auf die Server der Glücksspielbehörde von Curaçao. Hunderte Betreiber von Online-Casinos wurden enttarnt. (…
(g+) KI-Agenten im Entwickleralltag: Das Risiko autonomer Systeme
Je autonomer KI-Agenten handeln, desto größer wird das Sicherheitsrisiko. Unternehmen müssen deshalb nicht nur die Modelle schützen, sondern vor allem…
Shinyhunters hackt Clop: Zwei berüchtigte Cybergangs streiten sich im Darknet
Opfer der Hackergruppe Clop könnten erneut unter Druck geraten. Shinyhunters hat die Datenleckseite gekapert und droht mit Leaks über Lösegeldzahlungen. (…
Umstellung auf Linux: Staatskanzlei Kiel fast vollständig weg von Windows
Die Umstellung auf Linux ist nur eine von vielen Maßnahmen Schleswig-Holsteins, um sich von proprietärer Software zu lösen. ( Souveränität , Linux )
Forscher eskaliert weiter: Zero-Day-Exploit trickst den Windows Defender aus
Ein neuer Exploit von Nightmare Eclipse hindert den Windows Defender daran, sich zu aktualisieren. Das ermöglicht weiterführende Angriffe. (…
Smart-TVs: Youtuber entfernt WLAN-Modul aus neuem LG-TV
Nach Berichten über Spionagefunktionen entfernt ein Youtuber Hardwarekomponenten aus seinem LG OLED G6. Der Fernseher funktioniert weiterhin. ( LG , OLED )
Biometrische Gesichtserkennung: BKA will anonym auf Anbieter wie Clearview AI zugreifen
Der Bundestag soll im zweiten Anlauf einen biometrischen Abgleich von Internetdaten erlauben. Experten warnen vor den Gefahren von Überwachung und…
Politik: EU-Kommission will Europol-Datenbefugnisse ausweiten
Ein Verordnungsentwurf sieht den Abbau von Schutzmechanismen bei Europol vor, um KI-Systeme anlasslos mit Daten zu speisen. ( EU-Kommission , Datenschutz )
Microsoft gesteht: Update-Panne macht Dateiversionsverlauf von Windows kaputt
Die Windows-Updates von September ziehen allerhand Probleme nach sich. Auch der Dateiversionsverlauf funktioniert nicht mehr richtig. ( Windows ,…
Anzeige: Microsoft Purview: Daten klassifizieren und Risiken steuern
Microsoft Purview bündelt Funktionen für Klassifizierung und Datenschutz. Die Golem Karrierewelt zeigt, wie Labels, DLP und Insider Risk zusammenspielen.…
Anzeige: Microsoft 365 DSGVO-konform konfigurieren und betreiben
Microsoft 365 DSGVO-konform zu betreiben erfordert technische und organisatorische Maßnahmen. Ein Workshop ordnet Datenresidenz, Audits und…
Datenschutz: App erkennt Meta-Brillen in der Nähe
Die Anwendung Zuck Off erkennt Smart Glasses in der Umgebung per Bluetooth-Signal. Meta steht wegen der Kameras in der Kritik. ( Datenbrille , Bluetooth )
(g+) Windows-Lücken: Die Rückkehr der Würmer
Laut Zero Day Initiative sind 20 der neuen Windows-Lücken wurmfähig. Was Wannacry lehrt und was Admins absichern. ( Security , IBM )
Synology warnt: Kritische NAS-Lücken ermöglichen Datenklau
Angreifer können durch mehrere Sicherheitslücken lesend und schreibend auf NAS-Geräte von Synology zugreifen. Patches sind verfügbar. ( Sicherheitslücke ,…
Behörde warnt: Linux-Systeme werden über Kernel-Lücken attackiert
Die Cisa warnt vor laufenden Angriffen auf Linux-Systeme über drei gefährliche Sicherheitslücken in Kernel-Komponenten. Korrekturen sind verfügbar. (…
Anzeige: Moderne E-Mail-Sicherheit ist mehr als Schutz vor Angriffen
Die Abwehr von Cyberangriffen reicht nicht aus, um die digitale Geschäftskommunikation per E-Mail abzusichern. Wie Retarus Email Security Unternehmen die…
Cyberangriff trifft Universität: LMU München bestätigt Abfluss von Studentendaten
Ein Angreifer ist an persönliche Daten von Studenten der Ludwig-Maximilians-Universität München gelangt. Auch Bankdaten sollen betroffen sein. (…
Cyberkriminalität: Landeskriminalamt warnt vor Finanzbetrug in Whatsapp-Gruppen
In Whatsapp-Messengergruppen bauen vermeintliche Finanzprofis Vertrauen auf, bis die Opfer investieren. Dann ist das Geld weg. ( Cybercrime , Security )
107 Jahre ungelöst: KI knackt deutschen Funkspruch aus dem Ersten Weltkrieg
Ein Autor namens prinz will mit einem KI-Modell eine deutsche Militärchiffre von 1918 entschlüsselt haben, die bislang als unlösbar galt. (…
KI-Kontroverse: Trump setzt trotz Warnungen vor Gefahren noch stärker auf KI
Führende Köpfe der KI-Branche verlangen eine Verlangsamung bei der KI-Entwicklung und warnen vor Kontrollverlust. Donald Trump ist das egal. ( Donald…
(g+) Risk-Based Patching: Warum der CVSS-Wert allein in die Irre führt
Cisa hat CVSS als Maßstab für Patchfristen abgeschafft. Vier Fragen entscheiden jetzt. Worauf es dabei ankommt. ( Security , JSON )
Google bestätigt: KI-Modell Gemini knackt drei echte Firmen
Bei einem Sicherheitstest sollte Googles KI eigentlich nur fiktive Firmen angreifen. Stattdessen ist sie bei drei echten Unternehmen eingebrochen. (…
ALPSiX: Berliner Inter.link errichtet neuen Peeringknoten des DE-CIX in Südöstereich
Der neue Internetknoten ALPSiX in Klagenfurt-Villach setzt auf Edge-Container, um die Unabhängigkeit von Wien zu stärken und Daten direkt nach…
API-Key geleakt: Plötzlich Malware über 100.000 Websites verbreitet
Angreifer sind an einen API-Schlüssel von Brevo gelangt. Dieser hat mit einem Schlag Clickfix-Attacken über mehr als 100.000 Websites ermöglicht. (…
Google-Brain-Mitbegründer: Andrew Ng warnt vor KI-Panikmache
Andrew Ng sieht in den Warnungen vor KI größere Gefahren als durch die Technologie an sich. ( KI , Security )
KI-Forscher Kokotajlo: „Müssen die KI-Entwicklung im Wesentlichen abschalten“
Kokotajlo warnt vor unkontrollierbaren Risiken durch sich selbst verbessernde KI-Systeme: vor neuartigen Biowaffen und automatisierten Cyberangriffen. (…
Durch einfache Wischgesten: Kurioser iOS-Bug macht iPhones unbedienbar
Durch ein paar Wischgesten auf dem Homescreen lassen sich iPhones unter iOS 27 in einen unbedienbaren Zustand versetzen. Doch es gibt eine Lösung. ( iOS ,…
Nightmare Stresser: FBI greift gegen DDoS-Dienst mit über 500.000 Nutzern durch
Das FBI hat eine Plattform zerschlagen, die für Hunderttausende DDoS-Angriffe auf weltweit verteilte Ziele genutzt worden sein soll. ( DoS , Server )
Cybercrime: Nordkoreanische Cyberkriminelle bestehlen IT-Fachleute auf Jobsuche
Sicherheitsbehörden warnen vor einer Cybergruppe aus Nordkorea, die gezielt IT-Spezialisten angreift. Was hinter der Kampagne „Contagious Interview“…
Nightmare Stresser: DDoS-Portal mit über 500.000 Nutzern vom Netz genommen
Das FBI hat eine Plattform zerschlagen, die für Hunderttausende DDoS-Angriffe auf weltweit verteilte Ziele genutzt worden sein soll. ( DoS , Server )
Update-Panne bei Microsoft: Windows-11-Update sperrt Nutzer aus Domänen aus
Bei einigen Windows-Domänen gibt es seit dem letzten Patchday Probleme mit der Anmeldung. Ursache ist die erzwungene Aktivierung eines neuen Features. (…
Agenten beim Schummeln erwischt: OpenAI gesteht Kontrollverlust über seine KI
OpenAI will „besorgniserregende“ KI-Vorfälle künftig schneller offenlegen. Zum Start liefert der ChatGPT-Entwickler gleich sechs reale Beispiele. ( OpenAI…
Airsoft: Geldgeber von White-Label-Software für Fake Trades in Auslieferungshaft
Die Generalstaatsanwaltschaft Bamberg geht gegen ein Betrugsnetzwerk vor. In Marokko ist mit Rony Hadjedj der mutmaßliche Geldgeber der IT-Firma Airsoft…
Gefährliche Sicherheitslücke: Apple-Geräte lassen sich per Bluetooth kapern
Bei iPhones, iPads, Macs und anderen Apple-Geräten lässt sich ohne Zutun des Nutzers über Bluetooth Schadcode einschleusen. Neue Updates beheben das. (…
Anzeige: IT-Grundschutz nach BSI-Standards praktisch umsetzen
IT-Grundschutz-Praktiker benötigen Kenntnisse zu BSI-Standards, Risikoanalysen und Audits. Ein dreitägiges Training vermittelt Methodik und…
Anzeige: Microsoft 365 DSGVO-konform betreiben
Microsoft 365 stellt Unternehmen vor Datenschutz- und Compliance-Fragen. Die Golem Karrierewelt zeigt, wie sich DSGVO-Anforderungen technisch einordnen…
Google warnt: Gefährliche Modem-Lücke in Pixel-Smartphones unter Beschuss
Die neuen Updates für Google-Pixel-Geräte schließen Hunderte von Sicherheitslücken. Eine ist besonders gefährlich und wird bereits ausgenutzt. (…
Nightmare Eclipse: Microsofts schlimmster Alptraum outet sich
Nach monatelang öffentlich ausgetragenen Streitigkeiten mit Microsoft gibt sich Nightmare Eclipse zu erkennen. Sein Standort: Deutschland. ( Microsoft ,…
Anzeige: NIS-2 verlangt MFA – so rüsten Firmen ihr Active Directory nach
NIS-2 schreibt MFA vor – Active Directory bietet dafür kaum Bordmittel. Specops Secure Access sichert Windows, VPN und RDP: phishing-resistent und…
(g+) Cybersecurity: Das italienische Start-up Exein sammelt 270 Millionen US-Dollar, um KI-Hacker mit KI zu bekämpfen
Ein Unternehmen aus Rom will Roboter, Drohnen, Leuchtmittel vor KI-Hacks schützen. Das Investoreninteresse ist riesig, die Financial Times hat mit dem…
Confidential Computing gebrochen: DDRop-Angriff ermöglicht Datenklau in der Cloud
Ein kleines Gerät für nur 159 US-Dollar lässt Angreifer verschlüsselte Daten aus fremden Cloud-Instanzen abgreifen. Einen Patch gibt es nicht. (…
(g+) Behörden-PDFs: Vertrauliche Daten trotz Schwärzung rekonstruierbar
Unsere Analyse von knapp 5.000 Behörden-PDFs zeigt, wie scheinbar geschwärzte Angaben wieder sichtbar werden und warum das nicht nur am eingesetzten…
Softwareprojekte in Gefahr: BSI warnt vor laufenden Angriffen auf Gitlab
Angreifer haben es auf Gitlab-Instanzen abgesehen. Durch eine kritische Path-Traversal-Lücke können sie unter anderem Zugangsdaten abgreifen. (…
Mehrere Bugs beseitigt: Microsoft verteilt Notfallupdates für Windows
Die neuen Windows-Updates beheben mehrere seit dem September-Patchday bestehende Bugs. Zudem adressiert Microsoft eine vergessene Schwachstelle. ( Windows…
Datenschutz bei KI: OpenAI lässt KI-Prompts von Menschen lesen
Unterlagen belegen: Externe Dienstleister lesen und bewerten Chatverläufe von ChatGPT-Nutzern zur Verbesserung des Modells. ( OpenAI , KI )
Anzeige: Microsoft Azure administrieren: Workshop für IT-Profis
Viele Unternehmen nutzen Microsoft Azure, doch die sichere und effiziente Verwaltung der Cloud-Infrastruktur bleibt anspruchsvoll. Ein Workshop vermittelt…
Nicht empirisch belegbar: Bedrohung durch KI-Systeme nur subjektiv
Am Max-Planck-Institut für Sicherheit und Privatsphäre wird die Warnung vor KI zwar ernst genommen, aber nicht überbewertet. ( KI , Security )
RDP, Sound und mehr: Windows-Updates bereiten Nutzern allerhand Probleme
Laut Microsoft lösen die neuen Windows-Updates Probleme mit Linux-VMs, USB-Audio und RDP-Verbindungen aus. Doch da scheint noch mehr kaputt zu sein. (…
Smart Glasses: Meta-Ray-Ban laut Datenschutzbeauftragtem untauglich für Alltag
Metas Smart Glasses fallen in einer Untersuchung des Hamburgischen Datenschutzbeauftragten durch – rechtlich sicher lassen sie sich im Alltag kaum…
Behörden-PDFs: Vertrauliche Daten trotz Schwärzung rekonstruierbar
Unsere Analyse von knapp 5.000 Behörden-PDFs zeigt, wie scheinbar geschwärzte Angaben wieder sichtbar werden und warum das nicht nur am eingesetzten…
Noch vor Hugging-Face-Hack: KI-Agenten von OpenAI haben Rubygems attackiert
Im Mai ist die Paketverwaltung Rubygems Ziel einer merkwürdigen Cyberattacke worden. Nun zeigt sich, dass KI-Agenten von OpenAI dahinter steckten. ( KI ,…
Sicherheitslücke in Klimaanlage: Midea Portasplit bekommt ein wichtiges Update
Angreifer können die Klimaanlage Midea Portasplit ohne Anmeldung per Bluetooth steuern. Ein neues Firmware-Update korrigiert das. ( Sicherheitslücke ,…
Erfolgreicher Angriff: Revolut gibt vertrauliche Kundendaten an gefälschte Behörden-E-Mail
Wie viele Kunden von dem Vorfall betroffen sind, behält Revolut für sich. Ausweisdokumente von Bankkunden sind an Unbefugte weitergeleitet worden. (…
KI: Anthropic entlarvt Claude-Missbrauch für russische Drohnenschwärme
Russische Entwickler hatten mit Claude einen autonomen Kamikaze-Drohnenschwarm zum Einsatz gegen die Ukraine gebaut. ( Drohne , KI )
(g+) Sidecar-Angriffsfläche: Die Dienste, die kein Portscan sieht
Ein Postgresql-Helfer riss Splunk auf. Solche Dienste laufen überall mit, ungezählt. Worauf Admins achten müssen. ( Security , PostgreSQL )
Exploit-Kit Bluemoon: Chinesische Hacker attackieren Windows-Nutzer
Ein neues Exploit-Kit nutzt gefährliche Sicherheitslücken in Windows und Google Chrome aus. Mehrere Cybergruppierungen machen davon Gebrauch. ( Cybercrime…
Exploit-Kit Bluemoon: Chinesische Hacker bei Angriffen auf Windows-Nutzer erwischt
Ein neues Exploit-Kit nutzt gefährliche Sicherheitslücken in Windows und Google Chrome aus. Mehrere Cybergruppierungen machen davon Gebrauch. ( Cybercrime…
Siri Recap und Live Rewind: Lauschangriff durch die Apple Watch
Die neuen Apple Watches kommen mit automatischer KI-Transkription von Gesprächen in der Umgebung. Apple trifft Vorkehrungen, um die Belauschten schützen -…
4.100 Bitcoin gestohlen: Kryptodieb prahlt mit Reichtum und wird verhaftet
Eine Cybergang hat 245 Millionen US-Dollar in Bitcoin erbeutet und sich damit reichlich Luxus gegönnt. Der mutmaßliche Anführer bekennt sich schuldig. (…
Enisa: Anthropic öffnet Mythos-Modell für EU-Cyberagentur
Nach monatelangen Verhandlungen gibt Anthropic der EU-Agentur Enisa Zugang zu seinem KI-Modell Mythos. Doch die neueste Version gibt es nicht. ( Anthropic…
Beschwerden häufen sich: Windows-Updates machen RDP-Verbindungen kaputt
Zahlreiche Nutzer können seit dem September-Patchday keine RDP-Verbindung mehr zu Windows-Servern aufbauen. Ein Fix ist noch nicht in Sicht. ( Windows ,…
Anzeige: IT-Notfallmanagement: Business Continuity Management gestalten
Ausfälle und Krisen bedrohen Geschäftsprozesse. IT-Notfallmanagement und Business Continuity Management stärken die Widerstandsfähigkeit. Ein Workshop…
Lifehack: Erst Doomscrolling, dann Kryptodiebstahl
Die Online-Clique aus Lifehack zeigt, dass Screenlife-Filme doch bis zum Ende funktionieren können. ( Filmkritik , Film )
Auch in Deutschland: Rund 34.000 Plex-Server sind angreifbar
Für Plex-Media-Server gibt es wichtige Sicherheitsupdates. Auf Tausenden Instanzen sind diese noch nicht angekommen. ( Sicherheitslücke , Server )
Trezor, Bitbox, Cointracking: Phishing-Mails von echten Supportadressen verschickt
Zahlreiche Krypto-Nutzer haben kürzlich täuschend echte Phishing-Mails erhalten. Ursache ist wohl ein Vorfall bei einem E-Mail-Marketing-Anbieter. (…
Nutzerbeschwerden: Kopierfunktion in Excel nach Office-Update kaputt
Im Netz häufen sich Beschwerden von Nutzern, die in Excel nicht mehr kopieren können. Ursache scheint ein Bug im neuen Microsoft-Office-Update zu sein. (…
Trezor, Bitbox, Cointracking: Phishing-Welle verunsichert unzählige Krypto-Nutzer
Zahlreiche Krypto-Nutzer haben kürzlich täuschend echte Phishing-Mails erhalten. Ursache ist wohl ein Vorfall bei einem E-Mail-Marketing-Anbieter. (…
Shieldcrash: Forscher ärgert Microsoft mit neuem Defender-Exploit
Microsofts „High-Quality-Update“ gegen den Shieldbreak-Exploit ist offenbar wenig effektiv. Ein frisch geleakter Exploit umgeht den Schutz. (…
Digitalisierung: Digitale Brieftasche D-you startet im Januar 2027
Die Bundesregierung startet im Januar 2027 die digitale Brieftasche D-you für Personalausweis und Führerschein. ( E-Personalausweis , BSI )
Anzeige: Microsoft 365 DSGVO-konform betreiben und absichern
Datenresidenz, Drittlandtransfer und Audit-Pflichten stellen Unternehmen bei Microsoft 365 vor Herausforderungen. Ein Onlineworkshop zeigt die…
KI-Sicherheit: Anthropic-Forscher sieht über 10 Prozent Auslöschungsrisiko
Der Anthropic-Forscher Jacob Coxon zieht sich aus der KI-Branche zurück. Er befürchtet, dass sich selbst verbessernde KI-Systeme künftig menschliche…
(g+) Videoüberwachung: Hilfssheriffs im Supermarkt
Wie Videoüberwachungsanlagen mithilfe von KI und privater Datenbanken zum Hilfssheriff der Polizeibehörden umfunktioniert werden können, zeigt das…
Ohne Nutzerinteraktion: Angreifer können Android-Geräte aus der Ferne kapern
Die neuesten Android-Updates schließen 200 Sicherheitslücken. Einige davon sind besonders gefährlich und ermöglichen etwa Schadcode-Attacken. (…
119.000 Domains: Betrüger zocken Nutzer über riesiges Fakeshop-Netzwerk ab
Forscher haben ein extrem großes Netzwerk aus Fakeshops aufgedeckt. Dieses schädigt nicht nur Käufer, sondern auch den Ruf echter Onlineshops. (…
Ein falscher Klick genügt: Google warnt vor Schadcode-Attacken auf Chrome-Nutzer
Die jüngsten Chrome-Updates schließen 230 Sicherheitslücken. Mindestens eine wird schon aktiv ausgenutzt. Anwender sollten zügig patchen. (…
Patchday-Rekord: Fast 1.000 Sicherheitslücken in Windows, Office und Co.
Noch nie zuvor hat Microsoft innerhalb eines Monats so viele Sicherheitslücken gepatcht. Anwender sollten zügig updaten, denn Attacken laufen bereits. (…
Liquid Network: Hacker stehlen 4.000 Bitcoin und geben 3.400 wieder zurück
Ein Hackerangriff auf eine beliebte Bitcoin-Sidechain erschüttert die Krypto-Branche. Ein Millionenvermögen wechselt unerwartet den Besitzer. ( Bitcoin ,…
Auch im Standby: LG-Fernseher wohl anfällig für weitreichende Spionageangriffe
Forscher haben untersucht, wie weitreichend Smart TVs von LG ihre Nutzer tracken und ausspionieren. Ihr Fazit: „Vergleichbar mit Malware“. (…
Künstliche Intelligenz: Forscher wird von KI-Agent per E-Mail für KI-Podcast befragt
Toby Ord ist Philosoph. In den letzten Wochen wurde er mehrmals von KIs per E-Mail kontaktiert. Jetzt ist er für einen Podcast befragt worden – von einer…
Phishing-Warnung: Kleinanzeigen informiert Nutzer über Datenpanne
Angreifer sind über eine Schnittstelle von Kleinanzeigen an Nutzerdaten gelangt. Der Anbieter warnt vor einem möglichen Missbrauch für Phishing. (…
Experiment: KI-Agenten scheitern beim autonomen Geldverdienen
Ein Test von Bottleneck Labs offenbart, dass autonome KI-Modelle kein Geld verdienen, sondern Spam und unberechtigte Rechnungen erzeugen. ( KI , API )
Anzeige: IT-Grundschutz-Praktiker: Workshop mit BSI-Zertifikat
Informationssicherheit nach dem IT-Grundschutz des BSI aufzubauen, verlangt fundiertes Methodenwissen. Ein Training vermittelt Grundlagen für…
Berliner Datenleak: Ermittler noch tagelang mit Download beschäftigt
Nach Einschätzung des Berliner Senats sind keine streng geheimen Unterlagen geleakt worden. Doch die Prüfung des Materials ist aufwendig. ( Datenleck ,…
Berliner Datenleak: Ermittler noch tagelang mit Datendownload beschäftigt
Nach Einschätzung des Berliner Senats sind keine streng geheimen Unterlagen geleakt worden. Doch die Prüfung des Materials ist aufwendig. ( Datenleck ,…
Über Zero-Day-Lücke: Angreifer schleusen Backdoor in Onlineshops ein
Hacker kompromittieren Onlineshops auf Basis von Magento über eine Sicherheitslücke. Sie schleusen Schadcode ein und platzieren eine Backdoor. (…
BSI-Warnung: Berliner Landes-IT offenbar über Fake-Captcha gehackt
Nach dem Hackerangriff auf Berlin warnt das BSI vor den Methoden der Angreifer. Einstiegspunkt sind demnach betrügerische Captchas auf Webseiten. (…
Mikrotik: Über 100.000 Router sind laufenden Angriffen ausgesetzt
Wer einen Mikrotik-Router verwendet, sollte diesen dringend aktualisieren. Angreifer nutzen Sicherheitslücken aus, um die Geräte über SSH zu kapern. (…
Anzeige: Zero Trust in Microsoft 365 sicher implementieren
Da Cloud-Umgebungen keine klassischen Netzwerkgrenzen mehr kennen, wird Zero Trust zum zentralen Sicherheitsmodell. Ein Workshop zeigt die praktische…
Geheime Dokumente geleakt: Der „Daten-Super-GAU“ aus der Hauptstadt
Die Hackertruppe Rhysida hat 5,8 Terabyte an Verwaltungsdaten aus Berlin geleakt. Das ist nicht nur für Stadt selbst ein Problem. ( Security , Phishing )
Hackerangriff in Berlin: Bezirk verweigert Einsatz von Crowdstrike
Der Berliner Senat will mithilfe der US-Software Crowdstrike nach Spuren des Hackerangriffs suchen. Doch das geht einem Bezirk zu weit. ( Security ,…
Umspannwerke: Suche nach verdächtigem Stromsaboteur läuft
Die versuchten Sabotageakte gegen das Strom-Netz häufen sich, es gibt Bekennerschreiben. Das Fahrzeug des mutmaßlichen Verfassers hat die Polizei gefunden…
Berlin: BSI warnt nach Datenveröffentlichung durch Hacker vor erhöhter Gefahr
Berlin hat sich geweigert, Hackern für gestohlene Daten 30 Bitcoin zu zahlen – die Daten sind nun online gestellt worden. ( BSI , Phishing )
(g+) Künstliche Intelligenz: So nützlich sind Chatbots in der Medizin
KI-Chatbots sind längst Alltag, auch in Arztpraxen und Krankenhäusern. Wozu sie eingesetzt werden, wie zuverlässig sie sind – und welche Risiken es gibt.…
Künstliche Intelligenz: OpenAI-Agenten sollen deutsche Webseite gekapert haben
Aus einem deutschsprachigen Wiki sollen KI-Agenten von OpenAI ein Messageboard für die gemeinsame Koordination gemacht haben – und um Taktiken…
Ein falscher Klick reicht: Schadcode-Attacken auf Chrome-Nutzer beobachtet
Google hat Patches für hochgefährliche Chrome-Lücken veröffentlicht. Eine davon wird bereits aktiv ausgenutzt. Anwender sollten zügig updaten. (…