Server-Applikationen

Anzeige Schwachstellenmanagement und Patchmanagement praxisnah umsetzen

Schwachstellenmanagement erfordert belastbare Priorisierung statt CVSS-Autopilot. Ein Live-Online-Workshop vermittelt Methoden, um Risiken einzuordnen und Maßnahmen abzuleiten.

/ Aus der Karrierewelt

Anzeige Zero Trust Security Framework für IT-Sicherheitsprogramme

Zero Trust Security Framework wird zur Leitlinie moderner IT-Sicherheit. Entscheidend ist die Umsetzung in Architektur und Prozessen. Ein Online-Workshop vermittelt dafür das Vorgehen.

/ Aus der Karrierewelt

Workshops und Weiterbildungen: Bessere C++-Codequalität mit modernen Clean-Code-Prinzipien

zum Artikel

Karriere Ratgeber: EU-Entgelttransparenzrichtlinie: Was Unternehmen ab 2026 konkret erwartet

zum Ratgeber

Seminar: BCM: IT-Notfallplanung & -Notfallübungen – Drei-Tage-Workshop

zum Kurs

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

zum Kurs

Bürosachbearbeiterin / Bürosachbearbeiter (w/m/d) für die Technische Beschaffung im Bereich Hochfrequenzfunk Bundesnachrichtendienst, Gablingen (öffnet im neuen Fenster)

Data Quality and BI Governance Manager (w/m/d) Deutsche Glasfaser Unternehmensgruppe, Düsseldorf (öffnet im neuen Fenster)

Business Continuity Specialist (m/w/d) NOVENTI Health SE, München (öffnet im neuen Fenster)

UX/UI Manager Vertriebsplattform (m/w/d) RMV - Rhein-Main-Verkehrsverbund GmbH, Hofheim am Taunus (öffnet im neuen Fenster)

SAP Technology Delivery Lead (all genders) Accenture GmbH, Düsseldorf (öffnet im neuen Fenster)

Supplier Data Manager (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Projektmanager (m/w/d) Solarenergie-Systeme VDE Verband der Elektrotechnik Elektronik Informationstechnik e.V., Offenbach am Main (öffnet im neuen Fenster)

Software Architekt (m/w/d) im Bereich Land und Marine Northrop Grumman LITEF GmbH, Freiburg im Breisgau (öffnet im neuen Fenster)

Anzeige LPIC-1 in fünf Tagen auffrischen

Ein LPIC-1 Vorbereitungskurs bündelt prüfungsrelevante Linux-Themen für LPI 101 und LPI 102. Das Online-Training strukturiert die Wiederholung von Architektur bis Security.

/ Aus der Karrierewelt

Angreifer können Webserver mit geringem Ressourceneinsatz überlasten. (Bild: pixabay.com / Bru-nO) (pixabay.com / Bru-nO)

Nur ein Client nötig: HTTP/2 Bomb legt Webserver in Sekunden lahm

Bei gängigen Webservern wie Nginx, Apache HTTPD und Microsoft IIS lässt sich mit wenig Aufwand innerhalb von Sekunden der Speicher fluten.

/ 16 Kommentare

Anzeige Souveräne Cloud-Strategie mit STACKIT: Governance und Umsetzung

Cloud-Souveränität wird zum Architekturthema: Datenhoheit, Governance und Compliance müssen zusammenpassen. Ein Online-Workshop vermittelt praxisnah, wie STACKIT Cloud strategisch bewertet und umgesetzt wird.

/ Aus der Karrierewelt

Anzeige Nur im Juni: 15 Prozent Rabatt auf IT-Security-Workshops

IT-Security-Workshops bündeln Governance, Zero Trust, AppSec und Incident Response. Die Juni-Aktion bietet bis einschließlich 30. Juni 15 Prozent Rabatt auf diese und weitere IT-Security-Weiterbildungen.

/ Aus der Karrierewelt

Anzeige Microsoft Power Automate: Flows für Microsoft 365 automatisieren

Microsoft Power Automate hilft, wiederkehrende Aufgaben in Microsoft 365 zu automatisieren. Ein Online-Workshop vermittelt, wie Flows aufgebaut, getestet und erweitert werden.

/ Aus der Karrierewelt

Nginx-Webserver lassen sich durch spezielle Datenpakete kompromittieren. (Bild: pexels.com / Brett Sayles) (pexels.com / Brett Sayles)

Ausnutzung wahrscheinlich: Kritische Nginx-Lücke gefährdet unzählige Webserver

Ein KI-Agent hat eine kritische Sicherheitslücke in Nginx entdeckt. Durch speziell gestaltete HTTP-Requests kann Schadcode zur Ausführung gelangen.

/ Kommentare

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Die NIS-2-Richtlinie für Manager und Geschäftsleitung

zum Kurs

Seminar: IT-Risikomanagement-Schulung

zum Kurs

Seminar: Weiterbildung: Datenanalyse, Visualisierung und Data Science

zum Kurs

Ein Angreifer hat Schadcode in mehrere Laravel-Lang-Versionen eingeschleust. (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Laravel Lang: Hunderte PHP-Paketversionen mit Malware verseucht

Wer seine PHP-Anwendung mit Laravel Lang lokalisiert hat, könnte sich eine Infostealer-Malware eingefangen haben. Entwickler sollten dringend handeln.

/ 1 Kommentare

Anzeige C++ Clean Code: Best Practices für wartbaren Code

C++ Clean Code hilft, Komplexität zu reduzieren und Wartbarkeit zu sichern. Im Fokus stehen Prinzipien, Guidelines und Patterns für robuste Architektur. Ein Online-Workshop vermittelt Methoden und Praxis.

/ Aus der Karrierewelt

Apache ActiveMQ ist einer meistgenutzten Open-Source-Message-Broker im Java-Ökosystem. (Bild: jamesmarkosborne/Pixabay) (jamesmarkosborne/Pixabay)

ActiveMQ Jolokia Code-Injection: Schwachstelle Message Broker

CVE-2026-34197 in Apache ActiveMQ wird aktiv ausgenutzt. Die Schwachstelle liegt in der Jolokia-API, in einigen Versionen ist keine Authentisierung nötig. Was zu tun ist.

/ Kommentare / Eine Analyse von Steffen Zahn

Anzeige Zero Trust Security Framework in der Praxis umsetzen

Das Zero Trust Security Framework wird zur zentralen Leitlinie moderner IT-Sicherheit. Entscheidend sind klare Prinzipien und ein umsetzbarer Implementierungsplan. Ein Online-Workshop vermittelt dafür praxisnahe Vorgehensweisen.

/ Aus der Karrierewelt

Admins sollten zügig ihre Nginx-Server patchen. (Bild: pixabay.com / councilcle) (pixabay.com / councilcle)

Sicherheitslücke wird ausgenutzt: Hacker greifen Nginx-Webserver an

Angreifer machen Nginx-Webserver mit einem öffentlich verfügbaren Exploit unerreichbar. Auch eine Schadcodeausführung ist manchmal möglich.

/ 3 Kommentare

Anzeige Penetration Testing: Schwachstellen in Webanwendungen erkennen

Penetration Testing deckt Schwachstellen in Webanwendungen und Netzwerken auf. Ein Online-Workshop vermittelt Methodik und Tools, um Findings nachvollziehbar zu prüfen.

/ Aus der Karrierewelt

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Admins sollten zeitnah ihre Nginx-Instanzen aktualisieren. (Bild: Github / Foto) (Github / Foto)

Webserver gefährdet: 18 Jahre alte Sicherheitslücke in Nginx entdeckt

Nginx-Webserver sollen sich durch eine seit 2008 präsente Lücke zum Absturz bringen lassen. Manchmal ist wohl auch eine Schadcodeausführung möglich.

/ Kommentare

Anzeige Schwachstellen bewerten, Patchrisiken priorisieren

Schwachstellenmanagement scheitert oft an pauschalen Scores und fehlendem Kontext. Ein Online-Workshop zeigt, wie Risiken bewertet und Maßnahmen auch ohne Patch abgeleitet werden.

/ Aus der Karrierewelt

CVE-2026-31431 ist eine hochkritische, aktuell aktiv ausgenutzte Linux-Kernel-Schwachstelle. (Bild: Thomas Fuller / SOPA Images via Reuters Connect) (Thomas Fuller / SOPA Images via Reuters Connect)

732 Bytes bis Root: Was Sysadmins zu CVE 2026 31431 wissen müssen

732 Bytes Python und ein neun Jahre alter Logikfehler reichen für Root auf nahezu jedem Linux-Server seit 2017. Was Admins jetzt tun müssen.

/ 1 Kommentare / Von Steffen Zahn

Anzeige Wenn der Vorfall da ist: erste Schritte beim Incident Response

Bei Security Incidents entscheidet First Response über Schadenshöhe und Beweislage. Ein Online-Workshop vermittelt Vorgehen, Tools und Organisation für die ersten Stunden.

/ Aus der Karrierewelt

Anzeige Microsoft Power Automate: Flows für Microsoft 365 aufbauen

Microsoft Power Automate automatisiert wiederkehrende Abläufe in Microsoft 365. Ein Live-Remote-Workshop zeigt, wie Flows ohne Programmierung erstellt, getestet und verwaltet werden.

/ Aus der Karrierewelt

Die Denic will den Vorfall untersuchen. (Bild: frabre/Pixabay) (frabre/Pixabay)

DNSSEC-Fehler: Fataler Fehler der Denic

Auch wenn die Denic ihr Problem binnen Stunden lösen konnte und Cloudflare als Dienst pragmatisch reagierte, zeigt der Vorfall die Verletzlichkeit der digitalen Infrastruktur.

/ 23 Kommentare / Von Günter Born

Für den Zugriff auf Cloud-PCs können KI-Agenten nun auch bei AWS Anmeldedaten erhalten. (Bild: Pexels / panumas nikhomkhai) (Pexels / panumas nikhomkhai)

Cloud Computing: AWS erlaubt KI-Agenten, Workspace-PCs zu verwenden

KI-Agenten können mithilfe eigener Anmeldedaten auf AWS-Workspaces zugreifen und Software für das Ausführen verschiedener Aufgaben nutzen.

/ Kommentare

Eine kaputte Signatur hat unzählige deutsche Domains unerreichbar gemacht. (Bild: pixabay.com / Bru-nO) (pixabay.com / Bru-nO)

Fehlerhafte Signatur: Viele .de-Domains durch DNSSEC-Panne lahmgelegt

Eine DNS-Störung hat in der vergangenen Nacht viele teils stark besuchte .de-Domains beeinträchtigt. Der Fehler lag wohl bei der Denic.

/ 11 Kommentare

Anzeige Keycloak sicher integrieren: SSO und MFA im IAM

Keycloak ist ein zentraler Baustein für Identity & Access Management. Entscheidend sind saubere Integration, SSO und MFA sowie Anbindung an LDAP/AD. Ein Online-Workshop vermittelt die Praxis dafür.

/ Aus der Karrierewelt

Anzeige LPIC-1 Vorbereitung: Linux-Prüfungswissen in fünf Tagen auffrischen

Ein LPIC-1 Vorbereitungskurs bündelt prüfungsrelevante Linux-Themen von Systemarchitektur bis Netzwerk und Sicherheit. Ein Live-Remote-Training strukturiert die Wiederholung für LPI 101 und LPI 102.

/ Aus der Karrierewelt

Anzeige Social Engineering erkennen und Angriffe gezielt abwehren

Social Engineering nutzt Routinen und Kommunikation im Arbeitsalltag aus. Ein Live-Workshop vermittelt Erkennungsmerkmale, typische Muster und konkrete Abwehrschritte für Teams.

/ Aus der Karrierewelt

Anzeige Souveräne Cloudstrategie mit STACKIT planen

STACKIT unterstützt souveräne Cloudstrategien mit Fokus auf Datensouveränität und Governance. Ein Live-Workshop vermittelt Funktionen, Vergleich zu Hyperscalern und Umsetzungspraxis.

/ Aus der Karrierewelt

Anzeige Das Zero Trust Security Framework sicher implementieren

Das Zero Trust Security Framework reduziert implizites Vertrauen und prüft Zugriffe. Ein Online-Workshop zeigt Prinzipien und konkrete Schritte für die Implementierung.

/ Aus der Karrierewelt

Ein KI-Agent löscht im Produktivsystem Daten. (Bild: Pexels) (Pexels)

Cursor: KI-Agent löscht Produktivdatenbank

Weil ein Cursor-Agent mit Claude-Modell im Hintergrund einen Authentifizierungsfehler lösen wollte, löschte er die gesamte Datenbank eines SaaS-Anbieters.

/ 95 Kommentare

In Deutschland gibt es besonders viele angreifbare ActiveMQ-Instanzen. (Bild: Shadowserver Foundation / Screenshot) (Shadowserver Foundation / Screenshot)

13 Jahre unentdeckt: Mittels KI aufgespürte Lücke gefährdet Tausende Server

Hacker nutzen eine gefährliche und mithilfe von KI entdeckte Sicherheitslücke in Apache ActiveMQ aus. Auch in Deutschland sollten Admins tätig werden.

/ 4 Kommentare

Anzeige STACKIT Cloud: Souveränität und Governance in der Praxis

Eine souveräne Cloud wird für viele Organisationen zum Maßstab, wenn Datenhoheit, Compliance und Risikoabwägung zusammenspielen. Ein Live-Online-Workshop vermittelt dafür Struktur, Kriterien und Praxisansätze.

/ Aus der Karrierewelt

undefined (Sander Weeteling, unsplash.com)

Anzeige Keycloak für Identity- & Access-Management mit SSO und MFA

Keycloak vereint Identity- & Access-Management in einer zentralen IAM-Schicht. SSO und MFA erfordern saubere Protokoll- und Systemintegration. Ein Online-Workshop zeigt die Umsetzung.

/ Aus der Karrierewelt

Anzeige Zero Trust Security Framework in der Praxis umsetzen

Zero Trust Security Framework strukturiert IT-Sicherheit jenseits klassischer Perimeter. Ein Online-Workshop vermittelt Prinzipien, Vorgehen und Handlungsempfehlungen für die Implementierung.

/ Aus der Karrierewelt

Wer Nginx UI im Einsatz hat, sollte das Tool dringend aktualisieren. (Bild: Github / Foto) (Github / Foto)

Deutsche Server gefährdet: Hacker kapern Nginx-Webserver über kritische Lücke

Eine gefährliche Sicherheitslücke in Nginx UI lässt Angreifer mit nur einem HTTP-Request ganze Webserver übernehmen. Attacken laufen bereits.

/ 14 Kommentare

Anzeige Microsoft Power Automate: Flows erstellen und automatisieren

Microsoft Power Automate automatisiert wiederkehrende Abläufe in Microsoft 365. Ein Online-Workshop zeigt, wie Flows aufgebaut, erweitert und für Genehmigungen genutzt werden.

/ Aus der Karrierewelt

Anzeige STACKIT Cloud: Souveränität, Governance & Compliance

STACKIT Cloud rückt in Strategiediskussionen zur souveränen Cloud in den Fokus. Ein Online-Workshop vermittelt Datensouveränität, Governance und Praxistipps für die Einführung.

/ Aus der Karrierewelt

Anzeige T.I.S.P.-Zertifikatskurs für Informationssicherheit

Ein T.I.S.P.-Zertifikatskurs bündelt Sicherheitsmanagement, Netzwerksicherheit und Kryptografie und bereitet auf die DEKRA-Prüfung vor.

/ Aus der Karrierewelt

Anzeige Praxisnahes Schwachstellenmanagement

Schwachstellenmanagement entscheidet über Prioritäten im Patchprozess. Ein Online-Workshop zeigt, wie Risiken bewertet und Maßnahmen abgeleitet werden.

/ Aus der Karrierewelt

Anzeige Zero Trust Security Framework: Umsetzung in der Praxis

Zero Trust Security Framework verlangt klare Prinzipien statt implizitem Vertrauen. Ein Online-Workshop zeigt Vorgehensweisen und liefert Handlungsempfehlungen für die Implementierung.

/ Aus der Karrierewelt

Anzeige Penetration Testing, Incident Response, ISMS & Co.

IT-Sicherheit in Unternehmen verlangt Prävention, Reaktion und Standards zugleich. Ein Lernkit bündelt Penetration Testing, Incident Response und ISMS-Wissen in Workshops und E-Learning.

/ Aus der Karrierewelt

Anzeige STACKIT Cloud Workshop: Souveränität und Governance

STACKIT Cloud unterstützt souveräne Cloud-Strategien. Entscheidend sind Governance, Compliance und ein belastbarer Vergleich zu Hyperscalern. Ein Online-Workshop zeigt Vorgehen und Funktionen.

/ Aus der Karrierewelt

Auch in Deutschland stehen Tausende anfällige IIS-Instanzen. (Bild: Shadowserver Foundation / Screenshot) (Shadowserver Foundation / Screenshot)

IIS ohne Support: Hunderttausende angreifbare Microsoft-Server im Netz

Mehr als eine halbe Million online erreichbare IIS-Webserver haben ihren End-of-Life-Status erreicht. Auch in Deutschland stehen einige davon.

/ 10 Kommentare

Anzeige Keycloak Identity- & Access-Management: SSO und MFA umsetzen

Keycloak Identity- & Access-Management wird oft zum Dreh- und Angelpunkt für SSO und MFA in Webanwendungen. Ein Live-Remote-Workshop zeigt Konzepte, Integration und Betrieb in realistischen Set-ups.

/ Aus der Karrierewelt

Die NSDAP-Daten sind auf viele Tausend PDFs verteilt. (Bild: Pixabay.com) (Pixabay.com)

1927 bis 1945: US-Archiv stellt Karteien zu NSDAP-Mitgliedern ins Internet

In dem öffentlich zugänglichen US-Archiv können Infos zu 6,6 Millionen Menschen gefunden werden - mit Einschränkungen.

/ 17 Kommentare

OpenAI hat Astral übernommen. (Bild: PAU BARRENA/AFP via Getty Images)) (PAU BARRENA/AFP via Getty Images))

Astral: OpenAI kauft Entwickler beliebter Python-Tools

Astral wird künftig Teil von OpenAI und soll an der Verbesserung von Codex mitwirken. Die Open-Source-Szene ist besorgt.

/ 2 Kommentare

Anzeige Microsoft 365 Copilot kontrolliert betreiben

Microsoft 365 Copilot kann produktiv genutzt werden, solange Administration und Beachtung der Governance- und Compliance-Anforderungen stimmen. Ein Workshop der Golem Karrierewelt liefert das nötige Rüstzeug.

/ Aus der Karrierewelt

Anzeige Kubernetes in der Praxis: Container im Cluster betreiben

Ein viertägiger Online-Workshop zeigt, wie Anwendungen mit Kubernetes automatisiert ausgerollt, skaliert und betrieben werden. Mit Mittelpunkt: Cluster-Konzepte, Networking, Security-Mechanismen.

/ Aus der Karrierewelt

Golem Karrierewelt: SMTP BasicAuth in Exchange Online - Umstieg vor dem Aus

Im Gespräch mit Podcast-Host Aaron Siller zeigt Frank Carius, wie Unternehmen ihre Versandstrecken für Legacy-Versender wie Scan2Mail, Faxserver oder Monitoring umstellen.

/ 1 Kommentare

Anzeige ISO/IEC 27001 verstehen - Fundament für ein belastbares ISMS

ISO/IEC 27001 definiert Anforderungen an ein Informationssicherheits-Managementsystem (ISMS). Ein zweitägiges Onlineseminar behandelt die Grundlagen und schließt mit einer Zertifikatsprüfung ab.

/ Aus der Karrierewelt

Anzeige Cyber Resilience und Compliance im Regulierungsdickicht

Cyber Resilience & Compliance wird durch neue Vorgaben wie NIS 2, DORA, AI Act und CRA zum Strukturthema für IT-Governance. Ein virtueller Workshop zeigt dafür einen kompakten Ansatz.

/ Aus der Karrierewelt

Kurse

Podcast Besser Wissen