Schlagwort: Golem.de – Security

Linux-Kernel: 16 Jahre alte KVM-Lücke ermöglicht VM-Ausbruch

Eine seit 2010 bestehende Lücke im KVM-Code des Linux-Kernels gefährdet unter anderem Cloudsysteme. Angreifer können damit VM-Hosts kapern. (Sicherheitslücke, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Linux-Kernel: 16 Jahre alte KVM-Lücke ermöglicht VM-Ausbruch

Anzeige: Penetration Testing: Schwachstellen in Webanwendungen erkennen

Penetration Testing deckt Schwachstellen in Webanwendungen und Netzwerken auf. Ein Online-Workshop vermittelt Methodik und Tools, um Findings nachvollziehbar zu prüfen. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Penetration Testing: Schwachstellen…

(g+) Security: KI-Gateways als Eintrittstür

Ein KI-Gateway bündelt die Schlüssel zu allen Modellen. Warum das zum Risiko wird, und worauf Teams achten müssen. (Security, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Security: KI-Gateways als Eintrittstür

Scattered Spider: 19-Jähriger Hacker mittels Windows-ID getrackt

Jedes Windows-Gerät hat einen weltweit eindeutigen Identifier. Ermittler konnten damit Aktivitäten eines jungen Hackers verfolgen und ihn festnehmen. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Scattered Spider: 19-Jähriger Hacker mittels Windows-ID getrackt

Auto: Notbremsassistent verringert Zahl der Schäden

Einige Fahrassistenzsysteme verringern Unfallschäden merklich. Viele Autofahrer schalten sie ab – weil die Systeme zu aggressiv sind. (Auto, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Auto: Notbremsassistent verringert Zahl der Schäden

Anzeige: KI-Agenten im Unternehmen: Workshop mit Praxisdemos

KI-Agenten versprechen mehr Autonomie als Chatbots. Für Unternehmen zählt, ob Sicherheit, Kosten und Nutzen belastbar sind. Ein Workshop ordnet die Praxis ein. (Golem Karrierewelt, Programmiersprachen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: KI-Agenten…

Anzeige: 4K-Mini-Überwachungskamera mit Wi-Fi und Akku zum Tiefstpreis

Die Mini-Überwachungskamera von Javiscam sorgt für mehr Sicherheit im Haushalt. Amazon verkauft sie wieder zu ihrem niedrigsten Preis. (Technik/Hardware, Amazon) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: 4K-Mini-Überwachungskamera mit Wi-Fi und Akku zum…

Interne Kritik bei Meta: Zuckerberg enttäuscht von KI-Entwicklung

Mark Zuckerberg gibt Mängel bei der Neuausrichtung von Meta zu. Die Entwicklung von KI-Agenten verläuft langsamer als ursprünglich geplant. (Meta, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Interne Kritik bei Meta: Zuckerberg enttäuscht…

Behörde warnt: Microsoft-Sharepoint-Server werden attackiert

Angreifer nutzen eine gefährliche Sicherheitslücke in Microsoft Sharepoint aus, um Schadcode einzuschleusen. Admins sollten handeln. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Behörde warnt: Microsoft-Sharepoint-Server werden attackiert

Ransomware im Anmarsch: Hacker greifen mit Interpol-Masche an

Angreifer geben sich bei Unternehmen als Personal von Interpol aus und ködern mit angeblichen Beweismitteln. Doch stattdessen gibt es Ransomware. (Phishing, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomware im Anmarsch: Hacker greifen…

81 Millionen Anmeldeversuche: Massenangriff auf Microsoft-Konten

Forscher warnen vor einer neuen Angriffswelle auf Microsoft-365-Konten. Die Angreifer testen massenhaft Zugangsdaten durch, teilweise mit Erfolg. (Cybercrime, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 81 Millionen Anmeldeversuche: Massenangriff auf Microsoft-Konten

Anzeige: BCM-Strategien für effektives IT-Notfallmanagement

Ausfälle und Sicherheitsvorfälle gefährden kritische Geschäftsprozesse. Wie Notfallpläne entwickelt und Business-Impact-Analysen praxisnah durchgeführt werden, zeigt dieser Workshop. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: BCM-Strategien für effektives IT-Notfallmanagement

Exploitarium: Anonymer Forscher leakt massenweise Zero-Day-Exploits

Ein öffentliches Github-Repository enthält 26 Exploits für Zero-Day-Lücken in mehreren populären Softwaretools. Und es werden immer mehr. (Sicherheitslücke, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Exploitarium: Anonymer Forscher leakt massenweise Zero-Day-Exploits

Riesiges Update: 382 Sicherheitslücken in Google Chrome entdeckt

Die neueste Chrome-Version schließt fast 400 teils kritische Sicherheitslücken. Auch für Edge, Vivaldi und Brave dürften entsprechende Updates folgen. (Sicherheitslücke, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Riesiges Update: 382 Sicherheitslücken in Google…

Nerviger Bug: Rechtsklick lässt Outlook plötzlich abstürzen

Im Netz häufen sich Beschwerden von Nutzern, bei denen Outlook Classic neuerdings durch Rechtsklicks crasht. Doch es gibt eine Lösung dafür. (Outlook, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nerviger Bug: Rechtsklick lässt…

Smart Home: Update macht Signifys Hue Bridge Pro kaputt

Besitzer einer Hue Bridge Pr sollten vorerst keine Updates installieren. Falls dabei ein Defekt auftritt, muss die Bridge ausgetauscht werden. (Hue, Smart Home) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Smart Home: Update macht…

Anzeige: Microsoft 365 Administration: Identitäten, Security, Intune

Microsoft 365 Administration verbindet Identitäten, Geräteverwaltung und Security. Sechs Online-Workshops vertiefen Admin-Themen von Entra ID über Intune bis zu Automatisierung und Copilot. (Golem Karrierewelt, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Microsoft…

(g+) Security: Wie Unternehmen mit IAM Risiken reduzieren

Identität ist der Schlüssel moderner IT-Sicherheit. Wie Identity-Access-Management Zugriffe kontrolliert und Risiken reduziert. (Sicherheit im Wandel, OpenID) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Security: Wie Unternehmen mit IAM Risiken reduzieren

Facebook-Datenlecks: EuGH soll über Zulässigkeit von Sammelklage entscheiden

Verbraucherschützer wollen über eine Sammelklage eine Entschädigung für Facebook-Nutzer nach einem Datenleck durchsetzen. Das könnte unzulässig sein. (Datenschutz, Soziales Netz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Facebook-Datenlecks: EuGH soll über Zulässigkeit von Sammelklage…

LED-Anzeigetafeln: Straßenschilder durch Controller-Lücken manipulierbar

Durch Sicherheitslücken in Daktronics-Controllern können Angreifer LED-Anzeigetafeln kapern – unter anderem wegen Standard-Zugangsdaten. (Sicherheitslücke, Display) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: LED-Anzeigetafeln: Straßenschilder durch Controller-Lücken manipulierbar

Daktronics: Straßenschilder durch Controller-Lücken manipulierbar

Durch Sicherheitslücken in Daktronics-Controllern können Angreifer zahlreiche LED-Anzeigetafeln kapern – unter anderem wegen Standard-Zugangsdaten. (Sicherheitslücke, Display) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Daktronics: Straßenschilder durch Controller-Lücken manipulierbar

KI im Krieg: Autonome Waffen übernehmen das Schlachtfeld

2026 scheint das Jahr zu werden, in dem sich KI endgültig als Kriegswaffe etabliert. Wie künstliche Intelligenz die Kriegsführung verändert. (Militär, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI im Krieg: Autonome Waffen…

Skript eingeschleust: Hacker erbeuten Nutzergelder von Polymarket

Angreifern ist es gelungen, ein bösartiges Skript bei Polymarket einzuschleusen und Nutzer des Wettmarktes um ihre Krypto-Einlagen zu bringen. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Skript eingeschleust: Hacker erbeuten Nutzergelder von…

Anzeige: Souveräne Cloud-Strategie mit STACKIT: Governance und Umsetzung

Cloud-Souveränität wird zum Architekturthema: Datenhoheit, Governance und Compliance müssen zusammenpassen. Ein Online-Workshop vermittelt praxisnah, wie STACKIT Cloud strategisch bewertet und umgesetzt wird. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Souveräne…

Moritz Hennemann: Bundestag wählt neuen Datenschutzbeauftragten

Nach dem Amtsverzicht von Specht-Riemenschneider ist ihr Nachfolger zum Bundesdatenschutzbeauftragten gewählt worden. (Bundesbeauftragter für Datenschutz und I, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Moritz Hennemann: Bundestag wählt neuen Datenschutzbeauftragten

12 Jahre alter Bug: Manipulierbare Download-Links auf Python.org

Angreifer hätten über das offizielle Python-Downloadportal jahrelang Malware verbreiten können. Ursache war eine Codeänderung von 2014. (Sicherheitslücke, Python) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 12 Jahre alter Bug: Manipulierbare Download-Links auf Python.org

Behörden greifen ein: Millionen von Passwörtern mit Malware erbeutet

Strafverfolger mehrerer Länder haben 326 mit verschiedenen Malware-Varianten verbundene Server vom Netz genommen, darunter 40 aus Deutschland. (Cybercrime, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Behörden greifen ein: Millionen von Passwörtern mit Malware…

Operation Endgame: Behörden zerschlagen mehrere große Malware-Netzwerke

Strafverfolger mehrerer Länder haben 326 mit verschiedenen Malware-Varianten verbundene Server vom Netz genommen, darunter 40 aus Deutschland. (Cybercrime, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Operation Endgame: Behörden zerschlagen mehrere große Malware-Netzwerke

Cyberangriff auf Klue: Hacker erbeutet Daten von Lastpass-Nutzern

Bei einem Cyberangriff auf das Unternehmen Klue sind Daten unzähliger Salesforce-Kunden abgeflossen. Auch Lastpass-Nutzer sind betroffen. (Datenleck, API) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff auf Klue: Hacker erbeutet Daten von Lastpass-Nutzern

Pixelsmash: Lücke in FFmpeg-Decoder gefährdet unzählige Systeme

Mit einer nur 50 KByte großen Videodatei können Angreifer Server- und Desktop-Anwendungen zum Absturz bringen oder gar Schadcode einschleusen. (Sicherheitslücke, Film) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Pixelsmash: Lücke in FFmpeg-Decoder gefährdet unzählige…

Betriebssystem: Fractal OS vereinfacht Suche nach Hardware-Sicherheitslücken

Betriebssysteme stören die Suche nach Hardware-Sicherheitslücken. Ein Forscher schrieb deshalb ein eigenes Betriebssystem mit ungewohnten Features. (Betriebssysteme, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Betriebssystem: Fractal OS vereinfacht Suche nach Hardware-Sicherheitslücken

(g+) Automation-Plattform n8n: n8n als Generalschlüssel im Netz

Zwei kritische Lücken öffnen selbst gehostete n8n-Server. n8n hält die Schlüssel zu vielen Systemen. Was die Lücken erlauben und wie Admins den Angriff erkennen. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+)…

libssh2: Teils kritische Lücken in populärer SSH-Bibliothek

Angreifer können durch zwei Lücken in libssh2 Schadcode einschleusen oder SSH-Clients stören. Code-Patches gibt es, aber noch kein neues Release. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: libssh2: Teils kritische Lücken in…

Anzeige: Zero Trust Security Framework für IT-Sicherheitsprogramme

Zero Trust Security Framework wird zur Leitlinie moderner IT-Sicherheit. Entscheidend ist die Umsetzung in Architektur und Prozessen. Ein Online-Workshop vermittelt dafür das Vorgehen. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…

Jailbreak möglich: Wohl unpatchbarer Hardware-Bug gefährdet iPhones

Forscher haben einen offenbar unpatchbaren Bug entdeckt, der Jailbreaks für mehrere iPhone-, iPad- und Apple-Watch-Modelle ermöglichen könnte. (Sicherheitslücke, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Jailbreak möglich: Wohl unpatchbarer Hardware-Bug gefährdet iPhones

Polizei greift durch: Malware über 15.000 gehackte Webseiten verbreitet

Eine russische Hackergruppe hat massenhaft WordPress-Webseiten gekapert, um Besuchern Malware unterzuschieben. Doch damit ist jetzt Schluss. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Polizei greift durch: Malware über 15.000 gehackte Webseiten verbreitet

Jetzt patchen: Nginx-Webserver durch kritische Lücken angreifbar

Angreifer können aufgrund von Sicherheitslücken in drei Nginx-Modulen Webserver lahmlegen oder Schadcode einschleusen. Patches verhindern das. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Jetzt patchen: Nginx-Webserver durch kritische Lücken angreifbar

Fußball-WM: Offizielles Streamingportal der Fifa gehackt

Eine Forscherin hat eine unzureichende Sicherheitsprüfung bei Systemen der Fifa entdeckt. Angreifer hätten Streams der laufenden WM sabotieren können. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fußball-WM: Offizielles Streamingportal der Fifa gehackt