Cybercrime

Microsofts Phishing-Erkennung macht Probleme. (Bild: Tim Heitman/Getty Images for BIG3) (Tim Heitman/Getty Images for BIG3)

Harmlose Mails verschwunden: Microsoft gesteht Phishing-Panne bei Exchange Online

Wer bei Exchange Online seit einigen Tagen E-Mails vermisst, ist damit nicht allein. Laut Microsoft macht die Phishing-Erkennung Probleme.

Kommentare

Ein Mann aus den USA hat per Social Engineering unzählige Snapchat-Konten gekapert. (Bild: Scott Olson/Getty Images) (Scott Olson/Getty Images)

Hunderte Frauen betroffen: Mann kapert Snapchat-Konten und klaut Nacktbilder

Der Beschuldigte drang durch Social Engineering in Snapchat-Konten junger Frauen ein. Er rief intime Bilder ab und verkaufte sie im Internet.

12 Kommentare

Workshops und Weiterbildungen: Bessere C++-Codequalität mit modernen Clean-Code-Prinzipien

zum Artikel

Karriere Ratgeber: Digital Omnibus: Europas schleichender Abschied vom Datenschutz

zum Ratgeber

Seminar: Barrierefreiheit – BFSG, WCAG & Co: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Exklusiv: Ethical Hacking: Analyse von Malware und Cyberbedrohungen (E-Learning)

zum Kurs

Technical Project Manager SAP S/4 HANA Transformation (m/w/d) Vossloh Aktiengesellschaft, Düsseldorf,Werdohl,Homeoffice (öffnet im neuen Fenster)

IT-Manager (m/w/d) Merz Verpackungsmaschinen GmbH, Lich (öffnet im neuen Fenster)

Full Stack Entwickler:in (w/m/d) als Querschnittsfunktion BVU Beratergruppe Verkehr + Umwelt GmbH, Freiburg (öffnet im neuen Fenster)

IT- und Security Administrator/in (m/w/d) Meyer Seals Alfelder Kunststoffwerke Herm. Meyer GmbH, Alfeld (Leine) (öffnet im neuen Fenster)

E-Commerce Manager (m/w/d) Schwerpunkt Amazon ONLINE Schreibgeräte GmbH, Neumarkt in der Oberpfalz (öffnet im neuen Fenster)

Python Developer (m/w/d) - Backend & Data Engineering Stiftung Kirchliches Rechenzentrum Südwestdeutschland, Eggenstein-Leopoldshafen (öffnet im neuen Fenster)

GIS-Spezialist (m/w/d) ABG FRANKFURT HOLDING GmbH Wohnungsbau- und Beteiligungsgesellschaft mbH, Frankfurt am Main (öffnet im neuen Fenster)

IT Governance Manager (m/w/d) SIGNAL IDUNA Asset Management GmbH, Hamburg (öffnet im neuen Fenster)

Cyberkriminelle haben es auf die EU-Kommission abgesehen. (Bild: pixabay.com / Elionas2) (pixabay.com / Elionas2)

Datenabfluss vermutet: Cyberangriff trifft EU-Kommission

Hackern ist ein Cyberangriff auf die EU-Kommission gelungen. Angriffspunkt war ein System zur Verwaltung mobiler Endgeräte - vermutlich von Ivanti.

Kommentare

KI findet Sicherheitslücken. (Bild: Pexels) (Pexels)

Claude Opus 4.6: KI findet über 500 Zero-Day-Lücken in Open-Source-Software

Anthropics neues Sprachmodell Claude Opus 4.6 hat in internen Tests Hunderte bislang unbekannte Sicherheitslücken aufgespürt - ohne spezielles Training.

60 Kommentare

Bei Phishing-Attacken werden keine Malware eingesetzt und keine Schwachstellen von Signal ausgenutzt. (Bild: Jaap Arriens via Reuters Connect) (Jaap Arriens via Reuters Connect)

Warnung vor Angriffen: BSI erläutert Phishing-Attacken auf Signal

Das BSI warnt vor Phishing-Kampagnen über den Messenger Signal und erklärt die Methoden der Angreifer.

Kommentare

Angreifer verschicken wieder massenhaft Spam-Mails über Zendesk. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Zendesk: Supportsysteme fluten E-Mail-Postfächer massenhaft mit Spam

Bei einigen Nutzern platzt vor lauter Support-Mails regelrecht das E-Mail-Postfach. Angreifer missbrauchen abermals Zendesk für den Spam-Versand.

3 Kommentare

Eine Gruppe von Cyberspionen attackiert Länder auf der ganzen Welt. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Auch in Deutschland: Mysteriöse Spione infiltrieren Infrastrukturen in 37 Ländern

Die Cyberspione haben es unter anderem auf Deutschland und andere EU-Länder abgesehen - vor allem auf deren Behörden und kritische Infrastrukturen.

8 Kommentare

Cloudflare blockiert im Durchschnitt mittlerweile über 5.000 DDoS-Attacken pro Stunde. (Bild: pixabay.com / DVPServices) (pixabay.com / DVPServices)

Neuer Rekord: Cloudflare wehrt beispiellose DDoS-Datenflut ab

Cloudflare hat erstmals einen DDoS-Angriff mit einer Datenrate von über 30 Tbps abgewehrt. Aber auch sonst nehmen DDoS-Attacken rapide zu.

3 Kommentare

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Linux System Administration Masterclass: Management, Sicherheit, Automatisierung, Skripte und Troubleshooting (E-Learning Paket mit 4 Kursen)

E-Learning: Linux System Administration Masterclass: Management, Sicherheit, Automatisierung, Skripte und Troubleshooting (E-Learning Paket mit 4 Kursen)

zum Kurs

E-Learning: Active Directory mit Windows Server 2022 (E-Learning)

zum Kurs

Seminar: First Response auf Security Incidents: Ein-Tages-Workshop

zum Kurs

Der Betreiber von Incognito Market verbringt die nächsten 30 Jahre im Gefängnis. (Bild: pixabay.com / Ichigo121212) (pixabay.com / Ichigo121212)

30 Jahre Haft: Darknet-Marktplatz betrieben und Drogenhändler abgezockt

Incognito Market galt als einer der größten Darknet-Marktplätze, auf dem tonnenweise Drogen gehandelt wurden. Der Betreiber wurde jetzt verurteilt.

1 Kommentare

So manch eine Hackergruppe macht selbst vor Schulkindern nicht Halt. (Bild: pixabay.com / Tho-Ge) (pixabay.com / Tho-Ge)

50 Euro je Kind gefordert: Hacker hacken Schul-IT und erpressen dann die Eltern

Ein Cyberangriff auf eine belgische Schule nimmt bedenkliche Züge an. Weil die Schule die Lösegeldzahlung verweigert, sollen jetzt die Eltern zahlen.

36 Kommentare

Eine Ende Januar gepatchte Office-Lücke wird von russischen Hackern ausgenutzt. (Bild: pixabay.com / jia3ep) (pixabay.com / jia3ep)

Cyberangriffe auf Europa: Russische Hacker attackieren Office-Nutzer

Die dem russischen Militär zugeordnete Hackergruppe APT28 hat es auf Nutzer von Microsoft Office abgesehen und schleust durch eine Lücke Malware ein.

4 Kommentare

Mit Nitrogen verschlüsselte Daten sind nicht wiederherstellbar. (Bild: pixabay.com / Mmh30) (pixabay.com / Mmh30)

Schlüssel kaputt: Weitere Ransomware-Panne führt zu Totalverlust

In der Nitrogen-Ransomware klafft ein Bug, der alle Lösegeldverhandlungen ad absurdum führt. Die Daten können nicht mehr entschlüsselt werden.

3 Kommentare

Anzeige: Erste Schritte nach Security Incidents

In den ersten Stunden nach einem Sicherheitsvorfall entscheidet sich oft, ob der Schaden begrenzt werden kann. Ein Workshop der Golem Karrierewelt strukturiert Vorgehen, Tools und Dokumentation für die First Response.

Aus der Karrierewelt

Diebe setzen Krypto-Anleger mit Werkzeug unter Druck. (Bild: pixabay.com / Angelo_Giordano) (pixabay.com / Angelo_Giordano)

Wrench-Attacks: Kryptodiebe wenden zunehmend körperliche Gewalt an

Anleger aus Europa sind 2025 besonders gefährdet gewesen. Mehr als 40 Prozent der bekannten gewaltsamen Krypto-Diebstähle fanden dort statt.

3 Kommentare

Der C64-Laptop stammt zu großen Teilen aus dem 3D-Drucker. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der C64-Laptop aus dem 3D-Drucker

Der Boing-Ball und die Guru-Meditation sind untrennbar mit dem Amiga verbunden. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Auswandern und ein Amiga

Die Heimcomputer von TA waren nicht sonderlich erfolgreich. (Bild: Rainer Siebert, Golem - Montage: Golem) (Rainer Siebert, Golem - Montage: Golem)

Podcast Besser Wissen: Die vergessenen Heimcomputer von Triumph Adler

Ein originaler Sender aus den 1980er Jahren, der für illegale Radiosendungen genutzt wurde. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Politische Radiopiraten in Deutschland

Smarte Teleskope vereinfachen die Suche nach Motiven am Sternenhimmel. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Astrofotografie für Anfänger

Das Display zeigt die Grafik nicht in Echtzeit an, sondern als Nachleuchten des Elektronenstrahls der Röhre. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: EDV zum Anfassen

Polizeibehörden mehrerer Länder greifen gegen illegales Streaming durch. (Bild: pixabay.com / u_tu0otx0ph2) (pixabay.com / u_tu0otx0ph2)

Millionen Nutzer betroffen: Großer Schlag gegen illegales Streaming

Strafverfolger mehrerer Länder haben 29 Razzien durchgeführt und millionenfach besuchte illegale Streaming-Plattformen vom Netz genommen.

75 Kommentare

Die Update-Infrastruktur von Notepad++ wurde kompromittiert. (Bild: Notepad++ / Screenshot) (Notepad++ / Screenshot)

Texteditor: Notepad++-Server gehackt und Update-Traffic manipuliert

Angreifern ist es gelungen, die Update-Infrastruktur von Notepad++ zu kompromittieren und Traffic umzuleiten. Der Entwickler entschuldigt sich.

11 Kommentare

Openclaw-Maskottchen (Bild: OpenClaw) (OpenClaw)

Clawdbot-Moltbot: Openclaw nach rasanten Namensänderungen unter Beschuss

Nach zwei Umbenennungen ist das KI-Agent-Projekt Openclaw zu einem Sicherheitsalbtraum geworden: Es lockt Betrüger und Hacker an.

7 Kommentare

So volle Brotregale sind in Wladimir derzeit nicht selbstverständlich. (Bild: pixabay.com / summa) (pixabay.com / summa)

Russland: Leere Brotregale nach Cyberangriff auf Großbäckerei

Eine russische Großbäckerei hat aufgrund eines Cyberangriffs Lieferprobleme. Bürger Russlands stehen wohl teilweise vor leeren Brotregalen.

11 Kommentare

Mit der Sicarii-Ransomware verschlüsselte Daten sind nicht wiederherstellbar. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Vibe-Coding-Verdacht: Ransomware-Panne mündet in totalem Datenverlust

Opfer der Sicarii-Ransomware sollten besser kein Lösegeld zahlen. Die Daten lassen sich aufgrund eines Fehlers ohnehin nicht mehr entschlüsseln.

7 Kommentare

Das Ramp-Forum ist nun unter Kontrolle des FBI. (Bild: Ramp-Forum / Screenshot) (Ramp-Forum / Screenshot)

Schlag gegen Ransomware: FBI nimmt Cybergangstern ihr Forum weg

Das FBI hat ein vor allem an Ransomware-Hacker gerichtetes Cybercrime-Forum namens Ramp übernommen. Gründer war wohl ein alter Bekannter aus Russland.

Kommentare

Bei eScan war der Virenschutz zuletzt wohl nicht so gut wie erhofft. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Virenschutz ade: Malware über Update-Server von Antivirus-Tool verteilt

Angreifer haben über das Antivirus-Tool eScan Malware auf Nutzersysteme geschleust. Ein Update-Server des Anbieters war kompromittiert.

3 Kommentare

Beim Shopping auf Kleinanzeigen ist Vorsicht geboten. (Bild: pixabay.com / Medi2Go) (pixabay.com / Medi2Go)

Betrügerische Immobilienangebote: BSI warnt vor Malware bei Kleinanzeigen

Angreifer haben es mal wieder auf Kleinanzeigen-Nutzer abgesehen. Sie verbreiten Malware und ködern sie mit Onlinebesichtigungen für Immobilien.

1 Kommentare

Einfach drücken und losfahren? In Russland gerade nicht so einfach. (Symbolbild) (Bild: pixabay.com / linekslawek) (pixabay.com / linekslawek)

Alarmsystemhersteller gehackt: Cyberangriff legt zahlreiche Autos in Russland lahm

Ein russischer Sicherheitssystemhersteller ist Ziel eines Cyberangriffs geworden. Unzählige Autos sind dadurch verriegelt und lassen sich nicht starten.

4 Kommentare

So manch ein Datenarchiv sollte besser ungeöffnet bleiben. (Bild: pixabay.com / OpenClipart-Vectors) (pixabay.com / OpenClipart-Vectors)

Sicherheitslücke: Mehrere Hackergruppen attackieren Winrar-Nutzer seit Monaten

Cyberakteure aus mehreren Ländern nutzen seit Mitte 2025 eine bekannte Winrar-Lücke aus. Sie schleusen Trojaner und andere Malware ein.

Kommentare

Anzeige: ISO 27001 in der Praxis

Ein zweitägiger Online-Workshop vermittelt grundlegende Inhalte der Norm, behandelt Risikomanagement und Maßnahmenplanung und schließt mit einer offiziellen Onlineprüfung ab.

Aus der Karrierewelt

Anzeige: Penetration Testing für Webanwendungen

Ein zweitägiger Live-Remote-Workshop der Golem Karrierewelt vermittelt Grundlagen, typische Angriffsszenarien sowie praxisnahe Übungen.

Aus der Karrierewelt

Gebäude des BND in Berlin (Bild: S.J. Müller) (S.J. Müller)

Gegenschläge und Geheimdienst-Reform: Dobrindts Cyberabwehr-Offensive

Deutschland will bei Cyberangriffen künftig zurückschlagen - auch auf Servern im Ausland.

6 Kommentare

Bei der Passwortauswahl ist Vorsicht geboten. (Bild: pexels.com / Ryutaro Tsukata) (pexels.com / Ryutaro Tsukata)

Datenlecks analysiert: Solche Passwörter sollten Nutzer besser meiden

Forscher haben rund sechs Milliarden Passwörter aus mehreren Datenlecks untersucht. Ihr Bericht zeigt Muster auf, die besonders häufig vorkommen.

55 Kommentare

Angreifer haben es auf Cisco-Systeme abgesehen. (Bild: INA FASSBENDER / AFP via Getty Images) (INA FASSBENDER / AFP via Getty Images)

Dringend patchen: Hacker attackieren Cisco-Tools über Zero-Day-Lücke

Admins sollten zügig handeln. In mehreren Cisco-Produkten klafft eine gefährliche Sicherheitslücke. Erste Attacken wurden bereits beobachtet.

Kommentare

Mehrere Zendesk-Instanzen werden für den Spam-Versand missbraucht. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Support-Mails ohne Ende: Riesige Spam-Welle von Zendesk flutet E-Mail-Postfächer

Angreifer missbrauchen Zendesk-Instanzen, um massenhaft Spam-Mails zu verschicken. Betroffene empfangen teils Hunderte E-Mails in nur einer Stunde.

2 Kommentare

Palantir-Chef Alex Karp auf dem Weltwirtschaftsforum in Davos (Bild: Denis Balibouse/Reuters) (Denis Balibouse/Reuters)

Palantir-Chef Karp: Fähigkeiten von KI machen Einwanderung überflüssig

Laut Palantir-Chef Karp werden künftig eher Techniker auf dem Arbeitsmarkt benötigt. Für Angestellte werde es durch KI hingegen schwieriger.

27 Kommentare

Ein Deal mit dem FBI ist einem Cyberkriminellen zum Verhängnis geworden. (Symbolbild) (Bild: Scott Olson/Getty Images) (Scott Olson/Getty Images)

50 Unternehmen gehackt: Hacker soll Malware an das FBI verkauft haben

Ein 40-jähriger Mann aus Jordanien hat unter anderem mit Malware gehandelt. Nachdem das FBI ihn überführt hat, drohen ihm nun bis zu zehn Jahre Haft.

Kommentare

Ein chinesisches E-Auto (Symbolbild) (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Bundesinnenministerium warnt: Chinesische Autos werden zu Spionen auf Rädern

Das Bundesinnenministerium warnt vor chinesischen Autos auf deutschen Straßen. Sie sind durch ihre Technik zur Überwachung geeignet.

111 Kommentare / Ein Bericht von Michael Linden

Anwender sollten sich vor unbekannten Adblocker-Erweiterungen in Acht nehmen. (Bild: pixabay.com / kalyanayahaluwo) (pixabay.com / kalyanayahaluwo)

Crashfix: Adblocker bringt Browser absichtlich zum Absturz

Angreifer haben es auf Adblocker-Interessierte abgesehen. Mit einem gefälschten uBlock Origin Lite locken sie Suchende in die Malware-Falle.

3 Kommentare

Anzeige: Erste Schritte nach Security Incidents

Wenn ein Sicherheitsvorfall erkannt wird, zählen saubere Abläufe: Lagebild erstellen, Schaden begrenzen, Beweise sichern und Kommunikation dokumentieren - ohne den Betrieb unnötig zu gefährden.

Aus der Karrierewelt

Anzeige: Schwachstellen- & Patchmanagement in der Praxis

Ungepatchte Systeme gehören zu den häufigsten Ursachen erfolgreicher Cyberangriffe. Ein systematisches Schwachstellen- und Patchmanagement ist daher zentral für die IT-Sicherheit.

Aus der Karrierewelt

In manchen Chats lauert der reine Horror - wie für die Opfer der Gruppe 764 (Symboldbild). (Bild: StockSnap/Pixabay) (StockSnap/Pixabay)

Sadistische Community Gruppe 764: Gewalt via Onlinechat

Mitglieder der Gruppe 764 sollen junge Menschen über Chats zu Selbstverletzungen anstiften - bis hin zum Suizid. Ob das Mord ist, wird nun vor Gericht verhandelt.

5 Kommentare / Ein Bericht von Elke Wittich

Die Polizei fahndet nach dem Anführer von Black Basta. (Bild: pixabay.com / TechLine) (pixabay.com / TechLine)

Ransomware-Boss gesucht: Dieser Mann soll der Anführer von Black Basta sein

Interpol, Europol und das BKA fahnden nach dem Boss der Ransomware-Gruppe Black Basta, die allein in Deutschland über 100 Organisationen geschädigt hat.

2 Kommentare

In einem Limburger Rechenzentrum wurden Server beschlagnahmt. (Bild: pixabay.com / RayMediaGroup) (pixabay.com / RayMediaGroup)

Cybercrime-Hoster zerschlagen: Razzia in deutschem Rechenzentrum

In Limburg wurden 70 Server des VDS-Hosters RedVDS beschlagnahmt. Cyberkriminelle sollen darüber Millionenschäden verursacht haben.

2 Kommentare

Angreifer haben Daten zahlreicher Bahnreisender erbeutet. (Bild: pixabay.com) (pixabay.com)

Interrail warnt vor Datenleck: Ausweisdaten zahlreicher Bahnreisender abgeflossen

Persönliche Daten von Eurail- und Interrail-Kunden sind in die Hände von Angreifern gelangt. Es drohen Phishing-Versuche.

2 Kommentare

Schwedische Behörden haben einen mutmaßlichen Spion Russlands verhaftet. (Bild: pixabay.com / Elionas2) (pixabay.com / Elionas2)

Schweden: Ex-Militärdienstleister der Spionage für Russland bezichtigt

Ein ehemaliger IT-Berater des schwedischen Militärs ist verhaftet worden. Er soll jahrelang dem russischen Geheimdienst zugearbeitet haben.

Kommentare

Ein Fehlalarm hat in Halle am Samstagabend zahlreiche Einwohner aufgeschreckt. (Bild: pixabay.com / Fleimax) (pixabay.com / Fleimax)

Heulende Sirenen in Halle: Mysteriöser Fehlalarm wohl Folge eines Cyberangriffs

Aufheulende Sirenen haben die Einwohner von Halle (Saale) am Samstagabend um ihre Ruhe gebracht. Die Stadt geht von einem Cyberangriff aus.

4 Kommentare

Container am Hafen von Rotterdam (Bild: BARBARA LABORDE/AFP via Getty Images) (BARBARA LABORDE/AFP via Getty Images)

Sieben Jahre Haft: Hafen-IT gehackt, um Drogen zu schmuggeln

Ein Niederländer soll die IT mehrerer Hafenanlagen mit Malware infiziert haben, um unbemerkt Drogen zu importieren. Verschlüsselte Chats verrieten ihn.

Kommentare

BND-Gebäude in Berlin (Bild: Jan Kleihues (Stefan Müller)) (Jan Kleihues (Stefan Müller))

Bundeskanzleramt: BND-Gesetz soll Internetüberwachung ausweiten

Das Bundeskanzleramt plant eine massive Ausweitung der BND-Befugnisse bei der Internetüberwachung und beim Hacken ausländischer IT-Konzerne.

16 Kommentare

Ein Cyberstalker ging seiner Freundin jahrelang anonym auf die Nerven. (Bild: pixabay.com / planet_fox) (pixabay.com / planet_fox)

Fast vier Jahre Haft: Cyberstalker belästigt Freundin über 50 Rufnummern

Mehrere Jahre lang nervt der Mann seine Freundin mit Textnachrichten von "unbekannten Absendern". Später schießt er sogar mit einer Waffe um sich.

5 Kommentare

Sonnenaufgang über der Erde (Bild: NASA/Jasmin Moghbeli) (NASA/Jasmin Moghbeli)

Geopolitik 2026: Aufwachen in einer anderen Welt

Ins neue Jahr starten wir mit einem Katergefühl, das nichts mit der Silvesterparty zu tun hat. Hinter uns liegt ein Epochenwechsel, vor uns eine völlig veränderte Welt.

61 Kommentare / Ein Essay von Gerd Mischler

Unzählige Rezepte bei Dr. Ansay waren potenziell abgreifbar. (Bild: pixabay.com / katicaj) (pixabay.com / katicaj)

1,7 Millionen Rezepte: Datenpanne bei Dr. Ansay betrifft Hunderttausende Kunden

Update Bei Dr. Ansay sind Millionen von Rezepten durch eine Sicherheitslücke gefährdet gewesen - inklusive der damit verbundenen Daten.

Kommentare

Daten aus zahlreichen selbst gehosteten Cloud-Instanzen landen im Darknet. (Bild: pixabay.com / stux) (pixabay.com / stux)

Dringend MFA aktivieren: Massenhaft Daten aus Cloud-Instanzen abgeflossen

Betroffen sind self-hosted Instanzen von Owncloud, Nextcloud und Sharefile. Daten von 50 Organisationen stehen zum Verkauf, weil die MFA nicht aktiv war.

Kommentare

Beim Verkauf auf Kleinanzeigen und anderen Portalen sollte man sich stets auch vor Betrügern in Acht nehmen. (Bild: athree23/Pixabay) (athree23/Pixabay)

Mit Sicher-Bezahlen-Funktion bei Paypal: Betrug auf Kleinanzeigen

Auf Kleinanzeigen ist aktuell ein modifizierter Sicher-bezahlen-Trick mit Paypal beliebt. Unsere Autorin hatte gleich mehrmals damit zu tun.

135 Kommentare / Ein Erfahrungsbericht von Andrea Maurer