Abo
1.433 Hauke Gierow Artikel
  1. Bundeshack: Ausländischer Geheimdienst soll Regierung gewarnt haben

    Bundeshack : Ausländischer Geheimdienst soll Regierung gewarnt haben

    Der Angriff auf das Netzwerk der Bundesregierung soll sich über eine Hochschule des Bundes bis hin zum Außenministerium gezogen haben. Der Bundestag hat in mehreren Sondersitzungen offenbar widersprüchliche Angaben von der Regierung erhalten.
    Von Hauke Gierow und Friedhelm Greis

    02.03.201853 KommentareVideo
  2. Akamai: Github übersteht bislang stärksten DDoS-Angriff

    Akamai: Github übersteht bislang stärksten DDoS-Angriff

    Der stärkste je gemessene DDoS-Angriff hat Github getroffen. Einige Dienste sind kurz offline gewesen. Schuld sind unsicher konfigurierte Memcached-Server. Ein Patch steht bereit.

    02.03.201829 KommentareVideo
  3. Windows Catalog: Microsoft verteilt Spectre-Patches künftig selbst

    Windows Catalog: Microsoft verteilt Spectre-Patches künftig selbst

    Windows-Nutzer sind künftig nicht mehr auf die Gunst der Mainboardhersteller angewiesen, wenn sie ihre CPU gegen Spectre patchen wollen. Zum Start gibt es die Microcode-Updates aus dem Windows-Catalog allerdings nur für eine Prozessorgeneration von Intel.

    01.03.201843 KommentareVideo
  4. Spionage: Angriff auf Bundesregierung dauert noch an

    Spionage : Angriff auf Bundesregierung dauert noch an

    Mutmaßlich russische Hacker haben das Netzwerk der Bundesbehörden infiziert - sagen Sicherheitsbehörden. Doch viele Details zu dem Angriff sind zurzeit noch unklar. Die Opposition fordert Aufklärung.
    Von Hauke Gierow

    01.03.201865 KommentareVideo
  5. APT28: Behörden untersuchen Angriff auf Regierungsnetzwerk

    APT28 : Behörden untersuchen Angriff auf Regierungsnetzwerk

    Angreifern soll es gelungen sein, in das vertrauliche Kommunikationsnetz der Regierung einzudringen. Verdächtigt wird die Gruppe APT28, auch bekannt unter dem Namen Fancy Bear. Die Opposition wirft der Bundesregierung Versäumnisse bei der IT-Sicherheit vor.

    28.02.201853 KommentareVideo
Stellenmarkt
  1. ELAXY GmbH, Stuttgart, Jever, Puchheim bei München
  2. Deutsche Schillergesellschaft e.V., Marbach am Neckar
  3. MailStore Software GmbH, Viersen
  4. rabbit eMarketing GmbH, Frankfurt


  1. Internetunternehmen: EU-Kommission will Facebook-Gewinne vor Ort besteuern

    Internetunternehmen: EU-Kommission will Facebook-Gewinne vor Ort besteuern

    Große Internetunternehmen sollen zumindest einen Teil ihrer Gewinne dort versteuern, wo die Nutzer sich befinden. Das will die EU-Kommission durchsetzen.

    28.02.201812 Kommentare
  2. Zifra: Startup will Fotos auf Speicherkarten endlich verschlüsseln

    Zifra: Startup will Fotos auf Speicherkarten endlich verschlüsseln

    Das Startup Zifra aus Göteborg will erreichen, was Kamerahersteller seit Jahren verweigern: die verschlüsselte Speicherung von Bildern und Videos auf dem Gerät. Wir haben mit den Unternehmensgründern über ihre Pläne und die weitere Entwicklung gesprochen.
    Von Hauke Gierow

    27.02.201874 KommentareVideo
  3. Telekommunikationsdienst: Der EuGH muss über Gmail urteilen

    Telekommunikationsdienst: Der EuGH muss über Gmail urteilen

    Der Europäische Gerichtshof in Luxemburg muss klären, ob Gmail ein Telekommunikationsdienst ist oder nicht. Google begrüßte dieses Urteil. Man strebe eine grundsätzliche Klärung der "einmaligen" deutschen Rechtslage an.

    26.02.20185 KommentareVideo
  4. Incident Response: Social Engineering funktioniert als Angriffsvektor weiterhin

    Incident Response: Social Engineering funktioniert als Angriffsvektor weiterhin

    Was passiert, nachdem ein Unternehmen gehackt wurde - und welche Mechanismen werden dafür genutzt? Das Sicherheitsunternehmen F-Secure hat Zahlen des eigenen Incident-Response-Teams veröffentlicht und stellt fest: Besonders im Gaming-Sektor und bei Behörden gibt es gezielte Angriffe.

    25.02.20183 Kommentare
  5. Börsengang: AWS-Verzicht spart Dropbox Millionen US-Dollar

    Börsengang: AWS-Verzicht spart Dropbox Millionen US-Dollar

    Durch den Verzicht auf Amazons AWS-Storage hat Dropbox in den vergangenen Jahren rund 75 Millionen US-Dollar gespart. Sein angekündigter Börsengang soll dem Unternehmen 500 Millionen US-Dollar einbringen und einen Expansionskurs für mehr zahlende Kunden finanzieren.

    25.02.201852 KommentareVideo
  1. Funkchip: US-Grenzbeamte können Pass-Signaturen nicht prüfen

    Funkchip: US-Grenzbeamte können Pass-Signaturen nicht prüfen

    Wie werden die Informationen auf dem RFID-Chip im Reisepass auf Richtigkeit überprüft? In den USA bislang offenbar gar nicht, wie zwei Senatoren schreiben.

    23.02.201815 Kommentare
  2. Reverse Engineering: Das Xiaomi-Ökosystem vom Hersteller befreien

    Reverse Engineering: Das Xiaomi-Ökosystem vom Hersteller befreien

    Was hält länger durch: das Smart-Home-Gerät oder der Server des Anbieters? Weil sie sich nicht auf den Hersteller verlassen wollen, haben zwei Hacker damit begonnen, Xiaomi-IoT-Geräte aus der Cloud zu befreien.
    Von Hauke Gierow

    23.02.201866 KommentareVideo
  3. Pwned Passwords: Troy Hunt veröffentlicht eine halbe Milliarde Passworthashes

    Pwned Passwords: Troy Hunt veröffentlicht eine halbe Milliarde Passworthashes

    Bei HaveIBeenPwned können Nutzer aktuell rund eine halbe Milliarde Passwort-Hashes herunterladen. Damit könnten sie Dienste in die Lage versetzen, geleakte Passwörter abzulehnen.

    22.02.201852 KommentareVideo
  1. Signal Foundation: Whatsapp-Gründer investiert 50 Millionen US-Dollar in Signal

    Signal Foundation: Whatsapp-Gründer investiert 50 Millionen US-Dollar in Signal

    Mit 50 Millionen US-Dollar soll die Weiterentwicklung von Signal vorangetrieben werden. Das Geld kommt von einem Mitgründer von Whatsapp - dem Messenger, der vor ein paar Jahren die Signal-Verschlüsselung übernommen hat.

    21.02.201811 KommentareVideo
  2. Kubernetes: Kryptomining auf ungesicherten Tesla-Cloud-Diensten

    Kubernetes: Kryptomining auf ungesicherten Tesla-Cloud-Diensten

    Tesla hat einen Kubernetes-Pod ohne Kennwortschutz laufen lassen - und sich damit Kryptomining-Malware eingefangen. Derzeit wird außerdem eine Sicherheitslücke in Jenkins-Servern für eine weitere Kampagne ausgenutzt.

    21.02.20188 KommentareVideo
  3. Flightsim Labs: Flugsimulator-Addon klaut bei illegalen Kopien Passwörter

    Flightsim Labs: Flugsimulator-Addon klaut bei illegalen Kopien Passwörter

    Ein Flugsimulator-Addon hat bei einigen Nutzern Malware installiert, um einen Cracker zu finden. Das problematische Vorgehen soll auch erfolgreich gewesen sein - wurde aber mittlerweile trotzdem eingestellt.

    20.02.201886 KommentareVideo
  1. Sicherheitslücken: Mehr als 30 Klagen gegen Intel wegen Meltdown und Spectre

    Sicherheitslücken: Mehr als 30 Klagen gegen Intel wegen Meltdown und Spectre

    Intel wird von mehr als 30 Gruppen wegen der Sicherheitslücken Meltdown und Spectre verklagt. Das Unternehmen glaubt aber nicht, dass durch die Sammelklagen große Belastungen entstehen.

    19.02.201840 KommentareVideo
  2. Wikipedia Zero: Wikimedia-Foundation will Zero-Rating noch 2018 beenden

    Wikipedia Zero: Wikimedia-Foundation will Zero-Rating noch 2018 beenden

    Der kostenfreie Zugang zu Wikipedia mittels Zero-Rating in Schwellenländern wird beendet. Kritiker hatten bemängelt, dass mit der Wikimedia-Stiftung ausgerechnet ein gemeinnütziges Projekt die Netzneutralität verletzt.

    19.02.20181 KommentarVideo
  3. Openschufa: Reverse-Engineering der Schufa geplant

    Openschufa : Reverse-Engineering der Schufa geplant

    Wie genau kommt der Schufa-Score eigentlich zustande? Das wollen Algorithm Watch und die Open Knowledge Foundation zusammen herausfinden und bitten dafür um Geld - und später um Daten.

    15.02.201889 KommentareVideo
  1. FBI, CIA und NSA: US-Dienste warnen vor Huawei- und ZTE-Smartphones

    FBI, CIA und NSA: US-Dienste warnen vor Huawei- und ZTE-Smartphones

    Vertreter der US-Geheimdienste und vom FBI meinen, dass US-Verbraucher keine Smartphones von Huawei oder ZTE verwenden sollten. Dies würde das Risiko für Spionage und Datenmanipulation erhöhen und China in die Lage versetzen, eine "Machtbasis im Netzwerk" aufzubauen. Huawei widerspricht.

    14.02.201879 KommentareVideo
  2. Pyeongchang: Olympic Destroyer ist eine lernende Malware

    Pyeongchang: Olympic Destroyer ist eine lernende Malware

    Die bei den Olympischen Winterspielen in Pyeongchang eingesetzte Malware kann lernen - und gibt ihr Wissen an andere Installationen weiter. Die Schadsoftware ist darauf ausgerichtet, Windows-Systeme unbenutzbar zu machen.

    14.02.201864 Kommentare
  3. Kernel: Microsoft patcht Code-Execution-Lücke im Kernel

    Kernel: Microsoft patcht Code-Execution-Lücke im Kernel

    Speicherfehler im Kernel, in der Scripting-Engine und in Outlook - das sind nur einige der Probleme, die Microsoft mit dem aktuellen Patchday behebt. Admins sollten die Updates umgehend einspielen.

    14.02.201811 Kommentare
  1. Router und Switches: Kritische Sicherheitslücke in Cisco ASA wird ausgenutzt

    Router und Switches: Kritische Sicherheitslücke in Cisco ASA wird ausgenutzt

    Eine Sicherheitslücke in Cisco-Geräten wird nach Angaben des Herstellers ausgenutzt, Admins sollten die verfügbaren Patches daher umgehend einspielen. Es sind Angriffe bis hin zur Ausführung von Code möglich.

    12.02.20188 KommentareVideo
  2. Juli 2018: Chrome bestraft Webseiten ohne HTTPS

    Juli 2018: Chrome bestraft Webseiten ohne HTTPS

    Google will mehr Webseitenbetreiber unter Druck setzen, auf HTTPS-Verbindungen umzusteigen. Ab Sommer 2018 sollen Webseiten ohne Verschlüsselung generell als unsicher markiert werden.

    09.02.2018124 KommentareVideo
  3. Verschlüsselung: Github testet Abschaltung alter Krypto

    Verschlüsselung: Github testet Abschaltung alter Krypto

    Github-Nutzer sollten ihre Clients auf Kompatibilität prüfen: Ab dem 22. Februar werden alte TLS-Versionen und einige Diffie-Hellman-Gruppen deaktiviert. Am Donnerstagabend wurde die Abschaltung schon einmal getestet.

    09.02.20182 KommentareVideo
  4. TLS-Check: Qualys bestraft fehlendes Forward Secrecy

    TLS-Check: Qualys bestraft fehlendes Forward Secrecy

    Perfect Forward Secrecy, AEAD und keine Anfälligkeit für Robot sind künftig wichtige Kriterien im SSL-Test von Qualys. Wer diese Kriterien nicht unterstützt, wird ab März schlechter bewertet. Auch Nutzer von Symantec-Zertifikaten werden gewarnt.

    08.02.20183 Kommentare
  5. Toshiba-Notebooks: Reverse-Engineering mit Lötkolben und Pseudocode

    Toshiba-Notebooks: Reverse-Engineering mit Lötkolben und Pseudocode

    Recon Zwei Hacker wollten ein 14 Jahre altes Notebook zum Laufen bringen. Dabei löteten sie mehrere Chips ab, wühlten sich durch Bios-Code und fanden am Ende eine Sicherheitslücke in modernen Toshiba-Notebooks.
    Ein Bericht von Hauke Gierow

    08.02.201861 KommentareVideo
  6. E-Government: E-Perso wird in Berlin kaum genutzt

    E-Government: E-Perso wird in Berlin kaum genutzt

    Zahlen aus der Hauptstadt zeigen: Auch für lokale Dienstleistungen wird die eID-Funktion kaum genutzt. Der Berliner Senat will das ändern - unter anderem mit einem erweiterten Angebot. Noch in diesem Jahr sollen in Berlin Gewerbebetriebe online angemeldet werden können.

    07.02.201856 KommentareVideo
  7. Schweiz: 800.000 Kundendaten von Swisscom kopiert

    Schweiz: 800.000 Kundendaten von Swisscom kopiert

    Nach 2013 sind bei der Swisscom erneut Nutzerdaten weggekommen: Über den Account eines Vertriebspartners kopierten Unbekannte 800.000 Daten. Immerhin sollen keine Passwörter betroffen sein.

    07.02.20183 KommentareVideo
  8. Starcraft Remastered: Warum Blizzard einen Buffer Overflow emuliert

    Starcraft Remastered: Warum Blizzard einen Buffer Overflow emuliert

    Recon Ein Buffer Overflow in einem fast 20 Jahre alten Spiel beschäftigt Blizzard bis heute. Weil Modder den Fehler ausnutzen, um eigene Map-Welten zu entwickeln, hat das Unternehmen sechs Monate lang einen Ingenieur bezahlt, um einen Emulator für die Sicherheitslücke zu entwerfen.
    Von Hauke Gierow

    06.02.201849 KommentareVideo
  9. High Court: Lauri Love wird nicht an die USA ausgeliefert

    High Court: Lauri Love wird nicht an die USA ausgeliefert

    Erfolg für Lauri Love: Der Hacker wird vorläufig nicht an die USA ausgeliefert. Jetzt könnte ihm ihn Großbritannien der Prozess gemacht werden.

    05.02.201811 Kommentare
  10. JenX: IoT-Botnetz mit zentralen Steuerservern entdeckt

    JenX: IoT-Botnetz mit zentralen Steuerservern entdeckt

    Ein Botnetz aus Routern bietet für wenig Geld große Bandbreiten für DDoS-Angriffe an. Die Angriffe der ferngesteuerten Realtek- und Huawei-Router richten sich offenbar vor allem gegen Server, auf denen Grand Theft Auto gespielt wird.

    03.02.20188 KommentareVideo
  11. Microsoft: Neue Einsteiger-Geräte für Surface Laptop und Surface Book 2

    Microsoft: Neue Einsteiger-Geräte für Surface Laptop und Surface Book 2

    Microsoft-Hardware für einen geringeren Preis: Vom Surface Laptop und dem Surface Book 2 gibt es neue Einsteigermodelle. Dafür müssen Kunden jedoch deutliche Einschränkungen bei der Leistung hinnehmen.

    03.02.201827 KommentareVideo
  12. Bitcoin und Ether: US-Kreditkartenunternehmen sperren Kauf von Kryptowährungen

    Bitcoin und Ether: US-Kreditkartenunternehmen sperren Kauf von Kryptowährungen

    Kein Bitcoin mehr auf Kreditkarte: JP Morgan und die Bank of America unterbinden den Kauf von Kryptowährungen. Ihnen ist das damit verbundene Risiko zu groß.

    03.02.201898 Kommentare
  13. Staatstrojaner: Finspy vom Innenministerium freigegeben

    Staatstrojaner: Finspy vom Innenministerium freigegeben

    Das BKA und andere Behörden setzen offenbar eine kommerzielle Überwachungssoftware zur Spionage ein, die von der Firma Finfisher aus München geliefert wird. Dem Unternehmen wird vorgeworfen, seine Software auch an Diktatoren zu liefern.

    03.02.20189 KommentareVideo
  14. Adobe: Zero-Day in Flash wird ausgenutzt

    Adobe : Zero-Day in Flash wird ausgenutzt

    Eine Sicherheitslücke in Adobe Flash gefährdet Windows-Nutzer. Die Angriffe sollen aus Nordkorea kommen und sich vor allem gegen südkoreanische Forscher richten. Ein Patch ist erschienen.

    02.02.201814 Kommentare
  15. Shodan + Metasploit: Autosploit macht Hacken kinderleicht und gefährlich

    Shodan + Metasploit: Autosploit macht Hacken kinderleicht und gefährlich

    Automatisiertes Hacken, fast wie im Film: Das soll mit Autosploit möglich sein. Doch das neue Python-Skript birgt vor allem für unerfahrene Nutzer Gefahren.

    01.02.20188 Kommentare
  16. Antivirus: Windows-Defender soll Scareware automatisch entfernen

    Antivirus: Windows-Defender soll Scareware automatisch entfernen

    "Sie haben 35 Viren auf dem PC. Zahlen Sie jetzt, um diese zu bereinigen" - solche und ähnliche Warnungen von Programmen will Microsoft demnächst nicht mehr zulassen und entsprechende Software mit dem Defender automatisch entfernen.

    01.02.20187 KommentareVideo
  17. Flexispy: Wir lassen uns Spyware installieren

    Flexispy: Wir lassen uns Spyware installieren

    Private Malware-Anbieter verkaufen ihre Produkte an jeden, der bezahlen kann. Wir haben mit Flexispy eine der prominentesten Versionen ausprobiert.
    Ein Erfahrungsbericht von Hauke Gierow

    31.01.201885 KommentareVideo
  18. Außerordentliches Update: Microsoft deaktiviert Spectre-2-Patches für Windows

    Außerordentliches Update: Microsoft deaktiviert Spectre-2-Patches für Windows

    Alle Windows-Rechner mit noch unterstütztem Betriebssystem und einem Broadwell-, Haswell- oder Skylake-Chip bekommen ein außerplanmäßiges Update - das ein vorheriges Update deaktiviert. Microsoft will es erst wieder freigeben, wenn Intel Probleme behoben hat.

    29.01.201831 KommentareVideo
  19. Virenscanner: ClamAV hat zahlreiche Schwachstellen

    Virenscanner: ClamAV hat zahlreiche Schwachstellen

    Nutzer von ClamAV sollten so schnell wie möglich auf die aktuelle Version der Software wechseln. Denn Sicherheitslücken ermöglichen Angreifern, zum Beispiel mit einem zugeschickten PDF Code auf dem Rechner der Nutzer auszuführen.

    26.01.201812 Kommentare
  20. Not Petya: Maersk erneuerte IT-Infrastruktur in zehn Tagen

    Not Petya: Maersk erneuerte IT-Infrastruktur in zehn Tagen

    In der Not muss es mit Papier und Stift gehen: Nach dem Not-Petya-Angriff arbeitete die Reederei Maersk rund zehn Tage lang analog. In der Zeit wurden mehr als 45.000 Rechner neu aufgesetzt.

    26.01.201867 Kommentare
  21. FIDO U2F: Firefox 60 kommt mit aktiver Webauthentication-API

    FIDO U2F: Firefox 60 kommt mit aktiver Webauthentication-API

    Mozilla will die Nutzung von Zwei-Faktor-Authentifizierung erhöhen und aktiviert in Firefox 60 die Webauthentication-API standardmäßig. Noch gebe es allerdings keine fertigen Bibliotheken, die Entwickler nur einbinden müssten.

    25.01.201813 KommentareVideo
  22. Chronicle: Alphabet will zum Sicherheitsunternehmen werden

    Chronicle: Alphabet will zum Sicherheitsunternehmen werden

    Ein Moonshot soll es werden: Chronicle ist der jüngste Sprössling von Alphabets Project X. Mit Datenanalyse, Maschinenlernen und einem besseren Verständnis der eigenen Daten sollen Unternehmenskunden zehnmal so sicher werden wie heute.

    25.01.20186 Kommentare
  23. Windows: Electron-Apps für Codeausführung anfällig

    Windows: Electron-Apps für Codeausführung anfällig

    Wer Windows-Apps mit Electron anbietet, sollte das Update auf die aktuellste Version des Frameworks installieren. Sonst kann aus der Ferne Schadcode ausgeführt werden. Betroffen sind Windows-Apps, die als Protokoll-Handler eingetragen sind.

    24.01.20187 KommentareVideo
  24. Dating-App: Tinder-Apps übertragen Bilder unverschlüsselt

    Dating-App: Tinder-Apps übertragen Bilder unverschlüsselt

    Die Dating-Apps von Tinder nehmen es mit dem Datenschutz nicht so genau: Die Bilder der Nutzer werden unverschlüsselt übertragen. Alles kein Problem, findet das Unternehmen - die Bilder seien eh öffentlich. Trotzdem soll es bald Abhilfe geben.

    24.01.20189 KommentareVideo
  25. MacOS: Apple patcht MacOS Sierra und El Capitan gegen Meltdown

    MacOS: Apple patcht MacOS Sierra und El Capitan gegen Meltdown

    Und sie kommen doch noch: Apple hat die beiden letzten Versionen von MacOS gegen Meltdown gepatcht. Außerdem gibt es eine Reihe von Sicherheitslücken im aktuellen Kernel, die Patches sollten schnell eingespielt werden.

    24.01.20185 KommentareVideo
  26. Domain: Richard Gutjahr pfändet Compact-online.de

    Domain: Richard Gutjahr pfändet Compact-online.de

    Wegen ausstehender Kosten für eine einstweilige Verfügung hat Richard Gutjahr die Domain Compact-online.de pfänden lassen. Das Magazin hatte wahrheitswidrige Behauptungen über den Journalisten verbreitet.

    23.01.2018108 Kommentare
  27. Newsletter-Dienst: Mailchimp verrät E-Mail-Adressen von Newsletter-Abonnenten

    Newsletter-Dienst: Mailchimp verrät E-Mail-Adressen von Newsletter-Abonnenten

    Spezifische Referrer für jeden Newsletter-Nutzer haben dazu geführt, dass Webseitenbetreiber die E-Mail-Adressen von Mailchimp-Nutzern herausfinden konnten. Das Problem wurde nach Meldung an den Anbieter mittlerweile behoben.

    23.01.20180 KommentareVideo
  28. Spectre: Neuer Microcode für Haswell und Broadwell ist fast fertig

    Spectre: Neuer Microcode für Haswell und Broadwell ist fast fertig

    Intel startet einen zweiten Anlauf für Microcode-Updates der Haswell- und Broadwell-CPUs. Innerhalb einer Woche soll es neue Updates geben, die nicht mehr zu unkontrollierten Neustarts führen sollen.

    23.01.201844 KommentareVideo
Folgen Sie uns
       


Haben wir etwas übersehen?

E-Mail an news@golem.de



  1. Seite: 
  2. 1
  3. 2
  4. 3
  5. 4
  6. 5
  7. 6
  8. 7
  9. 8
  10. 9
  11. 10
  12. 11
  13. 12
  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #