Sicherheitslücke

E-Learning: IT Sicherheitstests und Ethical Hacking mit Kali Linux (E-Learning)

C++ Softwareentwickler (m/w/d) MLR System GmbH, Ludwigsburg (öffnet im neuen Fenster)

Data Quality and BI Governance Manager (w/m/d) Deutsche Glasfaser Unternehmensgruppe, Düsseldorf (öffnet im neuen Fenster)

Head of Sensor Data Fusion & Resource Management Software Engineering (w/m/d) Hensoldt, Ulm (öffnet im neuen Fenster)

Project Lead CRM, Implementation & Development (m/w/d) MOTORWORLD Consulting GmbH & Co. KG, Biberach an der Riß,München,Schemmerhofen,Riss (öffnet im neuen Fenster)

Lizenz-Partner (m/w/d) für Healthy Food Konzept Immergrün Franchise GmbH, Berlin (öffnet im neuen Fenster)

IT Security Manager (m/w/d) Föderale IT-Architektur Föderale IT-Kooperation (FITKO), Frankfurt am Main (öffnet im neuen Fenster)

Data Platform Engineer / Kubernetes (w/m/d) HUK-COBURG Versicherungsgruppe, Coburg (öffnet im neuen Fenster)

OT Architect (m/w/d) Anlagenbau EnviTec Biogas AG, Saerbeck (öffnet im neuen Fenster)

Die Log4J-Lücke könnte das Java-Ökosystem noch über Jahre begleiten, vermutet Google. (Bild: Robert Galbraith/Reuters) (Robert Galbraith/Reuters)

Log4Shell: Mehrheit der Java-Pakete hat noch kein Log4J-Update

Die Log4Shell-Lücke betrifft das Java-Ökosystem ungewöhnlich stark, analysiert Google. Unterdessen werden neue Log4J-Lücken bekannt.

Kommentare

Der Pegasus-Trojaner der NSO Group ist technisch sehr anspruchsvoll. (Bild: FRANCOIS GUILLOT/AFP via Getty Images) (FRANCOIS GUILLOT/AFP via Getty Images)

NSO Pegasus: Mit der Logikgatter-VM im Fax-Algorithmus zum Trojaner

Der Trojaner-Hersteller NSO hat technisch extrem weit fortgeschrittene Fähigkeiten. Das zeigt eine Pegasus-Analyse von Googles Project Zero.

Das Java-Werkzeug Log4J betrifft auch Behörden und Verwaltung sowie deren IT-Dienstleister. (Bild: Pixabay) (Pixabay)

Log4Shell: Bundesland nimmt IT-Systeme wegen Log4J-Lücke offline

IT-Dienste des Landes Thüringen sind zwischenzeitlich offline gewesen. IT-Experten suchten nach Log4J, wie auch ihre Kollegen in anderen Behörden.

Kommentare

Die Lücke in der Java-Anwendung Log4J wird durch das Deaktivieren von JNDI wohl komplett geschlossen. (Bild: Pixabay) (Pixabay)

Log4J: Erstes Update für Log4Shell-Lücke nicht vollständig

Das Log4J-Team musste das Update für die Sicherheitslücke Log4Shell nachbessern. Die eigentliche Ursache des Fehlers steht nicht mehr bereit.

9 Kommentare

Kaffee verschüttet: Vorschnelle BSI-Entwarnung für Verbraucher (Bild: Manos) (Manos)

Log4J-Lücke: BSI gibt vorschnell Entwarnung für Verbraucher

Verbraucher seien von der Server-Sicherheitslücke Log4Shell nur indirekt betroffen, sagt das BSI. Diese Behauptung könnte gefährlich werden.

23 Kommentare / Ein IMHO von Boris Mayer

Microsofts Tool überprüft Treiber. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Malware und Security: Microsoft bietet Analyse potenziell gefährlicher Treiber an

Mit Hilfe eines Formulars können Kunden Treiber zu Microsoft schicken. Die werden erst automatisiert und bei Bedarf von Menschen geprüft.

Kommentare

Seminar: IT-Risikomanagement-Schulung

Seminar: CustomGPTs zu KI-Assistenten entwickeln: virtueller Ein-Tages-Workshop

Seminar: Weiterbildung: Einführung Data Science

Seminar: Weiterbildung: KI-Koordinator

Messengernachrichten besser nicht weitergeben. (Bild: Christian Wiediger/Unsplash) (Christian Wiediger/Unsplash)

Datenleck: 21 Terabyte privater Chatverläufe öffentlich zugänglich

Bei Zapptales lassen sich Nachrichten aus Messengern als Fotobuch drucken - die Nachrichten der 69.000 Nutzer waren jedoch für alle einsehbar.

24 Kommentare

Die Lücke in der Java-Anwendung Log4J wird uns wohl noch sehr lange begleiten. (Bild: Joe Raedle/Getty Images) (Joe Raedle/Getty Images)

Log4J-Lücke: Warum Log4Shell so gefährlich ist und was (nicht) hilft

Für simple Vorkehrungen gegen die Log4J-Lücke ist es wohl schon zu spät. Warum eigentlich? Fragen und Antworten zu Log4Shell.

175 Kommentare / Eine Analyse von Sebastian Grüner, Moritz Tremmel und Boris Mayer

Die Lücke in der Java-Anwendung Log4J hat inzwischen die BSI-Warnstufe Rot. (Bild: Joe Raedle/Getty Images) (Joe Raedle/Getty Images)

Log4Shell: BSI vergibt höchste Warnstufe für Log4J-Lücke

Das Ausmaß der Log4J-Lücke ist laut BSI derzeit noch nicht absehbar. Und der Log4J-Maintainer wird für die Arbeit offenbar nicht bezahlt.

120 Kommentare

Die Java-Version von Minecraft ist von einer Sicherheitslücke betroffen, wie eventuell viele andere Anwendungen auch. (Bild: Microsoft) (Microsoft)

Java: Log4J-Lücke bedroht Minecraft und viele weitere Anwendungen

Das weit verbreitete Logging-Werkzeug Log4J lässt sich unter Umständen sehr leicht übernehmen. Betroffen ist auch Minecraft.

Die Behörden sollen Zugriff auf verschlüsselte Kommunikation bekommen. (Bild: Pixabay) (Pixabay)

Whatsapp, Signal, Telegram: Innenminister stellen sich bei Verschlüsselung gegen Ampel

Während die Ampelkoalition ein Recht auf Verschlüsselung plant, fordern die Innenminister den Zugriff auf die Kommunikation von Messengerdiensten.

33 Kommentare

Ein Gebäude der Spionagefirma NSO in der israelischen Wüste (Bild: Amir Cohen/Reuters) (Amir Cohen/Reuters)

iPhones: Mehrere US-Diplomaten mit NSO-Spyware gehackt

Der Trojaner-Hersteller NSO gerät immer stärker in Erklärungsnöte. Auch Mitarbeiter der US-Regierung wurden mit Pegasus ausspioniert.

6 Kommentare

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Hilft uns generative KI wirklich? (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Lernendes System und Gefahr für die Gesellschaft?

Die TLS-Bibliothek NSS hatte eine sehr triviale Lücke. (Bild: Pixabay) (Pixabay)

NSS: Die TLS-Lücke, die nicht hätte sein dürfen

Ein Google-Forscher hat eine triviale Lücke in Mozillas TLS-Bibliothek NSS entdeckt, trotz aller Vorkehrungen des Herstellers.

24 Kommentare

IT-Sicherheit: Sicherheitslücken in 150 Büro-Druckern von HP entdeckt

Mit präparierten Druckaufträgen können 150 Multifunktionsdrucker von HP gehackt werden. Anschließend können Drucke und Scans mitgelesen werden.

12 Kommentare

Intel hat ein Lager für alte Hardware (Symbolbild). (Bild: Pixabay.com) (Pixabay.com)

Prozessoren: Intel lagert zehn Jahre alte Hardware in geheimem Lagerhaus

Tausende ältere CPUs und andere Hardware lagern bei Intel in einem Lagerhaus in Costa Rica. Damit lassen sich Probleme exakt nachstellen.

33 Kommentare

Ein Ikea-Markt (Bild: Hector Vivas/Getty Images) (Hector Vivas/Getty Images)

Malware: Ikeas E-Mail-System angegriffen

Ikea warnt seine Angestellten vor E-Mail-Antworten von Kollegen: Diese könnten durch aktuelle Angriffe auf Ikea Schadsoftware enthalten.

13 Kommentare

Ein betroffener Dimensity-Chip von Mediatek (Bild: Mediatek) (Mediatek)

SoC: Sicherheitslücken in Mediatek-Chips in Millionen Smartphones

Forscher haben mehrere Sicherheitslücken in der Firmware von Mediatek-SoCs entdeckt. Betroffen ist beispielsweise Xiaomi.

16 Kommentare

Die Pegasus-Software kann auch heimlich die Kameras von iPhones aktivieren. (Bild: STR/Reuters) (STR/Reuters)

Pegasus-Trojaner: Apple verklagt israelische NSO Group

Nach Whatsapp verklagt auch Apple den Staatstrojaner-Hersteller NSO. Die Hacker seien "amoralische Söldner des 21. Jahrhunderts".

3 Kommentare

Wer ein Wordpress von Go Daddy nutzt, sollte jetzt seine Passwörter ändern. (Bild: Fikret Tozak/unsplash.com) (Fikret Tozak/unsplash.com)

Kompromittiertes Passwort: Sicherheitsleck bei Wordpress-Hosting von Go Daddy

Bei Managed-Wordpress-Instanzen von Go Daddy hatten Unbekannte Zugriff auf E-Mail-Adressen und teils Passwörter von bis zu 1,2 Millionen Kunden.

OpenAI, Firefox, AMD: Zugangsdaten aus Firefox auf Github

Kurznews Was am 19. November 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

undefined (Robinraj Premchand, pixabay.com)

Anzeige Sicherheitslücken zuverlässig erkennen

Drei Hacking- und Security-Seminare liefern das Rüstzeug, um Sicherheitslücken zuverlässig zu erkennen und auf Angriffe von außen adäquat reagieren zu können.

/ Aus der Karrierewelt

Github will die Sicherheit von NPM verbessern. (Bild: Github) (Github)

Github: NPM-Pakete konnten beliebig überschrieben werden

Ein Fehler in der NPM-Registry hat das Überschreiben von Paketen ermöglicht. Github weiß nicht sicher, ob dies ausgenutzt wurde.

2 Kommentare

Umfassendes Datenleck bei der Trading-App Robinhood (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Datenleck: Daten von 7 Millionen Robinhood-Kunden stehen zum Kauf

Nach einem Datenleck bei Robinhood werden die Kundendaten in einem Forum angeboten. An die Daten kam der Angreifer per Social Engineering.

6 Kommentare

Unfreiwillige Briefträger oder FBI-Ermittler? (Bild: Robyn Beck/AFP via Getty Images) (Robyn Beck/AFP via Getty Images)

Sicherheitslücke: FBI-Server gehackt und Spam-Mails versendet

Über eine Schwachstelle auf einem FBI-Server konnten Angreifer Spam-E-Mails versenden. Diese warnten im Namen des FBI vor einem Hacker-Angriff.

Die Justizminister wollen härter gegen Internetkriminalität vorgehen. (Bild: madartzgraphics/Pixabay) (madartzgraphics/Pixabay)

Justizminister: Internetstrafrecht soll überarbeitet werden

Straftatbestände sollen wegen steigender Cybercrime-Zahlen überarbeitet werden, fordern die Justizminister. Der Hackerparagraf soll wohl bleiben.

10 Kommentare

Booking.com hat einen Hack lieber geheim gehalten. (Bild: Denis Charlet/AFP via Getty Images) (Denis Charlet/AFP via Getty Images)

Datenleck: US-Spion soll Booking.com gehackt haben

Booking.com hat einen Hack im Jahr 2016 verschwiegen, der von einem Mann mit Verbindungen zu US-Geheimdiensten durchgeführt wurde.

Kommentare

In Sachen IT-Sicherheit sieht es bei Corona-Testzentren schlecht aus - wie die Gruppe Zerforschung regelmäßig dokumentiert. (Bild: dronepicr/Wikimedia Commons) (dronepicr/Wikimedia Commons)

Schnelltest Berlin: Schnittstelle für Coronatests schutzlos im Netz

Bei einem Berliner Schnelltestanbieter konnte man private Daten aller Nutzer herunterladen und beliebige Schnelltestergebnisse ausstellen.

19 Kommentare

Mit der Ransomware Revil sollen 200 Millionen US-Dollar erpresst worden sein. (Bild: vishnu vijayan/Pixabay) (vishnu vijayan/Pixabay)

Ransomware: Revil-Mitglieder verhaftet

Ermittlern ist ein Schlag gegen die Ransomware-Gruppe Revil gelungen. Diese hatte unter anderem den IT-Dienstleister Kaseya gehackt.

9 Kommentare

Anonymous kontrolliert erneut Attila Hildmanns Webseite. (Bild: Pete Linforth/Pixabay) (Pete Linforth/Pixabay)

Prosite: Anonymous hackt Hildmann-Hoster

Das Anonymous-Kollektiv hat erneut die Webseite von Attila Hildmann vom Netz genommen - offenbar über gravierende Sicherheitslücken beim Hoster.

36 Kommentare

Artwork der Playstation 5 (Bild: Sony) (Sony)

FailOverflow: Hackergruppe erlangt Zugriff auf Playstation-5-Rootkeys

Die Konsolen-Hacker von FailOverflow können offenbar die Firmware der PS5 entschlüsseln. Ein weiter Hacker hat Zugriff auf das Debug-Menü.

43 Kommentare

Ein Lieferando-Kurier (Bild: Michele Tantussi via Getty Images) (Michele Tantussi via Getty Images)

Lieferando, Foodpanda: Lieferdienst-Boom hält trotz offener Restaurants an

Restaurants haben wieder geöffnet und sind gut besucht, trotzdem hält der Bestellboom auf Plattformen wie Lieferando oder Wolt an.

Gitlab-Instanzen werden für einen riesigen DDoS-Angriff ausgenutzt. (Bild: Gitlab) (Gitlab)

Code-Hosting: Gitlab-Instanzen für 1 TBit/s-DDoS missbraucht

Eine Lücke im Gitlab-Server wird laut Google für massive DDoS-Angriffe missbraucht. Der Patch für die Lücke ist ein halbes Jahr alt.

Kommentare

Kriminalität: Streamer decken Twitch-Geldwäsche-Ring auf

Allein in der Türkei sollen 9,8 Millionen US-Dollar über Twitch gewaschen worden sein.

18 Kommentare

Bots haben es auf 2FA-Codes abgesehen. (Bild: Schluesseldienst/Pixabay) (Schluesseldienst/Pixabay)

Phishing: Kriminelle umgehen 2FA mit Bots

Auf Telegram werden Bots angeboten, die Codes zur Zwei-Faktor-Authentifizierung abfragen. Damit umgehen Betrüger die Schutzfunktion.

Wie dieser Sourcecode wohl für einen Compiler ausssieht? (Bild: fancycrave1/Pixabay) (fancycrave1/Pixabay)

Trojan Source: Programmiersprachen lassen sich per Unicode trojanisieren

Ein Forschungsteam zeigt systematisch, wie sich mit Unicode-Tricks Code manipulieren lässt. Open-Source-Communitys und die IT-Industrie reagieren.

46 Kommentare / Ein Bericht von Moritz Tremmel und Sebastian Grüner

Intels Alder Lake CPUs sind da. (Bild: Martin Wolf / Golem.de) (Martin Wolf / Golem.de)

Wochenrückblick: Alder!

Golem-Wochenrückblick Intels neue CPUs und Facebooks neuer Name: die Woche im Video.

1 Kommentare

E-Mails an viele Empfänger ohne BCC zu versenden, ist ein Fehler, der immer wieder passiert. (Bild: raphaelsilva/Pixabay) (raphaelsilva/Pixabay)

Berlin: Bezirksamt outet Besucher von Sexparty

Nach einer Sexparty im Berliner Club Berghain gab es mehrere Corona-Infizierte. In einer E-Mail des Bezirksamts waren die E-Mail-Adressen der Besucher sichtbar.

121 Kommentare

Ein Staatstrojaner steht vor der Tür. (Bild: Martin aka Maha) (Martin aka Maha)

Überwachung: Journalisten klagen gegen deutsche Staatstrojaner

Mit Eilanträgen klagen Journalisten gegen den Einsatz von Bundestrojanern durch Geheimdienste. Dieser sei eine Gefahr für den Quellenschutz.

Kommentare

Die Scoolio-App hat mehr Informationen preisgegeben als sie sollte. (Bild: Scoolio) (Scoolio)

Scoolio: Daten Hunderttausender Schüler im Netz abrufbar

Die für die Schule gedachte App Scoolio hat zahlreiche persönliche Daten preisgegeben. Die Betreiber werden für ihr Verhalten kritisiert.

25 Kommentare

Bitcoin, GrapheneOS, Blackmatter: Mastercard will Kryptowährungen integrieren

Kurznews Was am 26. Oktober 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Kommentare

Staatstrojaner werden immer wieder gegen Journalisten eingesetzt. (Bild: Hans Rohmann/Pixabay) (Hans Rohmann/Pixabay)

Staatstrojaner: Journalist der New York Times mit Pegasus gehackt

Nach mehreren Versuchen wurde ein Journalist der New York Times mit dem NSO-Trojaner Pegasus infiziert. Schützen konnte er sich nicht.

30 Kommentare

Zwei Datenlecks in einem Jahr bei Computerhersteller Acer. (Bild: Michael Walsh) (Michael Walsh)

Datenleck: Acer bestätigt zweiten Hack 2021

Der Computerhersteller Acer wurde zum zweiten Mal in diesem Jahr gehackt. Erneut wurden umfangreiche Daten entwendet.

2 Kommentare

Typische C-Fehler im Linux-Kernel führen oft zu gravierenden Sicherheitslücken. (Bild: Pixabay) (Pixabay)

Linux: Vom einfachen Speicherfehler zur Systemübernahme

Ein häufig vorkommender Fehler in C-Code hat einen Google-Entwickler motiviert, über Gegenmaßnahmen nachzudenken.

106 Kommentare

Twitch wurde bereits 2014 gehackt. (Bild: Benjamin Zocholl/Pixabay) (Benjamin Zocholl/Pixabay)

Sicherheitslücke: Twitch wurde bereits 2014 komplett gehackt

Ehemalige Twitch-Angestellte berichten von einem Hack, dessen Umfang bisher unbekannt war. Auch im aktuellen Datenleck finden sich noch Spuren.

2 Kommentare

Hausdurchsuchung statt Dankeschön nach aufgedecktem Datenleck (Bild: Pixabay) (Pixabay)

Wochenrückblick: Moderne Lösungen

Golem-Wochenrückblick Eine Anzeige gegen einen Programmierer und eine neue Switch: die Woche im Video.

1 Kommentare

Nach Datenleck: Twitch erhöht Bug Bounty

Die Streamingplattform Twitch will künftig höhere Bounties für gefundene Sicherheitslücken auszahlen. Hoch sind die Summen jedoch nicht.