Cybercrime

E-Learning: Twitch Livestreaming: A-Z Meisterkurs (E-Learning)

DevOps / Platform Engineer (m/w/d) CALIMA Safety GmbH, Berlin,Homeoffice (öffnet im neuen Fenster)

ERP Application Manager (m/w/d) - Inhouse NERAK GmbH Fördertechnik, Hambühren (öffnet im neuen Fenster)

Project Manager (all genders) UCaaS STARFACE GmbH', Karlsruhe (öffnet im neuen Fenster)

Projekt Koordinator / Koordinatorin EU-Projekt (m/w/d) Teilzeit Deutsche Gesetzliche Unfallversicherung e.V. (DGUV), Berlin (öffnet im neuen Fenster)

(Senior) Information Security Expert (m/w/d) NOVENTI Health SE, München (öffnet im neuen Fenster)

Projektmitarbeiter (w/m/d) Abteilung Nationales Datenmanagement IEA Hamburg, Hamburg (öffnet im neuen Fenster)

Zwei Cybersecurity Experts (m/w/d) - Red Teaming / TIBER Deutsche Bundesbank, Frankfurt am Main (öffnet im neuen Fenster)

Senior Systemadministrator (w/m/d) in Mannheim Telcat Multicom GmbH, Mannheim (öffnet im neuen Fenster)

Microsoft hat mal wieder ein Sharepoint-Problem. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Sicherheitslücke: Hacker greifen Microsoft-Sharepoint-Instanzen an

Microsoft hält die Ausnutzung einer kritischen Sharepoint-Lücke für "weniger wahrscheinlich". Angreifern ist das offenkundig egal.

Kommentare

Nordkorea schleust seit Jahren ITler in internationale Unternehmen ein. (Symbolbild) (Bild: KIM WON JIN/AFP via Getty Images) (KIM WON JIN/AFP via Getty Images)

Fake-ITler: Nordkoreanische IT-Agenten machen 500 Millionen USD

Fake-ITler aus Nordkorea erwirtschaften für ihre Regierung im Jahr 500 Millionen US-Dollar. Unternehmen können auf Warnzeichen achten.

Zahlreiche ältere iPhones lassen sich mit Darksword infiltrieren. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Exploit-Kette entdeckt: Hacker infiltrieren iPhones durch nur einen Klick

Eine Exploit-Kette namens Darksword gefährdet unzählige iPhone-Nutzer. Nur ein falscher Klick im Web lädt datensammelnde Malware auf das Gerät.

12 Kommentare

Ein falscher Prinz hat Frauen über das Internet jede Menge Geld aus der Tasche gezogen. (Bild: pixabay.com / analogicus) (pixabay.com / analogicus)

Verdächtiger verhaftet: Falscher "Prinz von Dubai" von Reportern überführt

Ein Betrüger aus Nigeria hat einer Frau über Jahre hinweg rund 2,5 Millionen US-Dollar abgenommen. Eine Reportage über den Fall ist dem Mann zum Verhängnis geworden.

5 Kommentare

Angreifer verbreiten verschlüsselten Schadcode über Github und die Solana-Blockchain. (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Mysteriöse Malware: Angreifer kapern Github-Projekte und verbreiten Schadcode

Eine Kampagne mit verschlüsselter Malware hat es auf Python-Entwickler abgesehen - allerdings nur, wenn die nicht in Russland sitzen.

3 Kommentare

Interpol warnt: Betrüger werden dank KI immer profitabler. (Bild: Matthieu Delaty / Hans Lucas / AFP via Getty Images) (Matthieu Delaty / Hans Lucas / AFP via Getty Images)

Interpol warnt: KI macht deutlich produktiver - zumindest Kriminelle

Laut Interpol steigert KI die Profitabilität Cyberkrimineller um ein Vielfaches. Für die Polizei ergeben sich damit neue Herausforderungen.

Kommentare

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

Seminar: Ausbildung: KI-Spezialist (TÜV)

Seminar: CRA, AI Act, NIS 2, KRITIS, DORA & Co. – Regulatorik, Cyber Resilience & Compliance: virtueller Ein-Tages-Workshop

Hacker haben es auf Polens nationales Nuklearforschungszentrum abgesehen. (Bild: NCBJ) (NCBJ)

Cyberangriff: Hacker attackieren polnischen Kernreaktor-Betreiber

Polens nationales Nuklearforschungszentrum bestätigt einen versuchten Cyberangriff auf die eigene IT. Erste Spuren weisen angeblich Richtung Iran.

4 Kommentare

Cyberangriffe auf Autoindustrie nehmen zu. (Bild: RICHARD A. BROOKS/AFP via Getty Images) (RICHARD A. BROOKS/AFP via Getty Images)

IT-Sicherheit: Cyberangriffe kosten Autosektor über 20 Milliarden Dollar

Eine Analyse von CAM und Cisco zeigt: Die Schäden durch Cyberattacken im Automobilsektor haben sich seit 2022 verzwanzigfacht.

Kommentare

Behörden haben mit Interpol zusammen fast 100 Cybercrime-Verdächtige festgenommen. (Bild: pexels.com / Kindel Media) (pexels.com / Kindel Media)

Interpol gegen Cybercrime: Systeme hinter 45.000 IP-Adressen vom Netz genommen

Strafverfolger mehrerer Länder haben zusammen mit Interpol 94 mutmaßliche Cyberkriminelle verhaftet und deren Infrastrukturen lahmgelegt.

Kommentare

Hacker konnten ihren Traffic mit Socksescort durch fremde Netzwerke leiten. (Bild: pixabay.com / Bru-nO) (pixabay.com / Bru-nO)

Proxy-Netzwerk zerschlagen: 370.000 Router und IoT-Geräte von Hackern missbraucht

Mit Socksescort haben Cyberkriminelle durch mit Malware infizierte Router und IoT-Geräte ihren Traffic verschleiert. Damit ist jetzt Schluss.

3 Kommentare

Anzeige: ISO/IEC 27001 verstehen - Fundament für ein belastbares ISMS

ISO/IEC 27001 definiert Anforderungen an ein Informationssicherheits-Managementsystem (ISMS). Ein zweitägiges Onlineseminar behandelt die Grundlagen und schließt mit einer Zertifikatsprüfung ab.

/ Aus der Karrierewelt

Ein KI-Agent hat eine gefährliche Sicherheitslücke bei McKinsey aufgedeckt. (Bild: FABRICE COFFRINI/AFP via Getty Images) (FABRICE COFFRINI/AFP via Getty Images)

Vollzugriff in zwei Stunden: KI-Agent hackt eigenständig KI-Plattform von McKinsey

Forscher haben einen KI-Agenten auf McKinseys Lilli-Plattform angesetzt. Er konnte Millionen von Chatnachrichten und andere Daten auslesen.

7 Kommentare

Der Amiga 1200 war einer der letzten klassischen Heimcomputer. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Der Amiga und sein Club

Der Atari Portfolio kam nicht wirklich von Atari. (Bild: Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons) (Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons)

Podcast Besser Wissen: Vom Kiddicomp zum PDA

Der PDP 1 war für damalige Zeit ein kompakter Computer. (Bild: Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons) (Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons)

Podcast Besser Wissen: Wie der PDP 1 die Welt veränderte

Der ZX81 war winzig und hatte lediglich ein KByte Speicher. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der 1K-Computer

Die Pfarrkirche St. Peter und Paul in Görlitz. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Die digitale Oberlausitz

Links der Commodore C116, in der Bildmitte der Plus/4 (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: 264 statt C64?

Betroffen ist unter anderem das iPhone X. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

iPhone und iPad: Apple veröffentlicht Coruna-Fix

Das Exploit-Kit Coruna betrifft Nutzer älterer iPhones und iPads. Apple hat nun Sicherheitsupdates für alte iOS-Versionen veröffentlicht.

Kommentare

Stryker-Niederlassung in Cork (Bild: Stryker) (Stryker)

Wipe-Attacke: Hackergruppe legt Medizintechnik-Konzern Stryker lahm

5.000 Mitarbeiter nach Hause geschickt, 200.000 Geräte angeblich gelöscht: Ein offenbar iranisch gesteuerter Hacker-Angriff trifft den Medizintechnikkonzern Stryker.

Admins sollten dringend ihre n8n-Instanzen patchen. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Tausende Server gefährdet: n8n-Instanzen werden attackiert

Angreifer haben es auf ungepatchte n8n-Instanzen abgesehen. Die dafür ausgenutzte Sicherheitslücke ermöglicht eine vollständige Kompromittierung.

5 Kommentare

Anzeige: Cyber Resilience und Compliance im Regulierungsdickicht

Cyber Resilience & Compliance wird durch neue Vorgaben wie NIS 2, DORA, AI Act und CRA zum Strukturthema für IT-Governance. Ein virtueller Workshop zeigt dafür einen kompakten Ansatz.

/ Aus der Karrierewelt

Polnische Polizisten haben die IT-Ausstattung Minderjähriger beschlagnahmt. (Bild: CBZC Polen) (CBZC Polen)

12 bis 16 Jahre jung: Minderjährige beim Handel mit DDoS-Tools erwischt

In Polen wurden Räumlichkeiten mehrerer Minderjähriger durchsucht. Sie sollen sich an DDoS-Attacken auf mehrere Unternehmen bereichert haben.

Anzeige: Schwachstellenmanagement: Risiken bewerten und minimieren

Schwachstellenmanagement entscheidet darüber, wie Organisationen auf Sicherheitslücken reagieren. Ein Online-Workshop zeigt praxisnah, wie sich Risiken einordnen und Maßnahmen ableiten lassen.

/ Aus der Karrierewelt

Signal- und Whatsapp-Nutzer werden von Betrügern attackiert. (Bild: DAMIEN MEYER/AFP via Getty Images) (DAMIEN MEYER/AFP via Getty Images)

Geheimdienste warnen: Spione kapern reihenweise Signal- und Whatsapp-Konten

Die Angreifer geben sich häufig als Support-Mitarbeiter aus und versuchen, per Social Engineering in Signal- und Whatsapp-Konten einzudringen.

Kommentare

Diese Fake-News stammt von einer Xiaomi-System-App. (Bild: Stiftung Warentest) (Stiftung Warentest)

Fake-News in Push-Mitteilungen: Stiftung Warentest entdeckt Betrugsversuch auf Xiaomi-Handy

Update Es spricht nicht für Qualität, wenn eine vorinstallierte Xiaomi-App auf dem Smartphone auf eine gefälschte Tagesschau-Webseite leitet.

17 Kommentare

Im Darknet ist ein Exploit für eine gefährliche Windows-Lücke aufgetaucht. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Für 220.000 US-Dollar: Exploit für gefährliche Windows-Lücke steht zum Verkauf

Ein Hacker versucht, aus einer Sicherheitslücke in Windows Profit zu schlagen. Er verlangt 220.000 US-Dollar für einen Exploit, der Systemrechte verleiht.

Kommentare

EU-Generalanwalt Rantos setzt sich bei Phishing-Verfahren für Verbraucher ein. (Bild: pixabay.com / kdg2020) (pixabay.com / kdg2020)

EU-Generalanwalt: Banken sollen Phishing-Opfer immer sofort entschädigen

Ein Generalanwalt des EuGH spricht sich dafür aus, dass Banken Phishing-Opfer auch bei grober Fahrlässigkeit zunächst entschädigen müssen.

30 Kommentare

Der Betreiber von P-Stream gibt sich aus Angst vor juristischen Folgen geschlagen. (Bild: pixabay.com / HolgersFotografie) (pixabay.com / HolgersFotografie)

Kein Geld fürs Gericht: Millionenfach genutzter illegaler Streamingdienst gibt auf

Der Betreiber von P-Stream kann sich nach eigenen Angaben keinen Gerichtsprozess leisten. Daher nimmt er seinen Streamingdienst vom Netz.

7 Kommentare

Hacker haben es wieder einmal auf Cisco-Systeme abgesehen. (Bild: SAMEER AL-DOUMY/AFP via Getty Images) (SAMEER AL-DOUMY/AFP via Getty Images)

Cyberangriffe auf Unternehmen: Mehrere gefährliche Cisco-Lücken unter Beschuss

Drei im Februar offengelegte Sicherheitslücken in Cisco-Netzverwaltungssoftware werden attackiert - unter anderem dank lokal gespeicherter Zugangsdaten.

Kommentare

Das FBI hat in seinem Netzwerk verdächtige Aktivitäten festgestellt. (Bild: MANDEL NGAN/AFP via Getty Images) (MANDEL NGAN/AFP via Getty Images)

Cyberangriff: Das FBI hat offenbar Hacker im Netzwerk

Beim FBI ist offenbar ein System zur Verwaltung von Überwachungsmaßnahmen kompromittiert worden. Die Behörde untersucht verdächtige Aktivitäten.

Anzeige: Pentesting - typische Schwachstellen aufspüren

Penetration Testing für Webanwendungen gehört zu den zentralen Bausteinen moderner IT-Sicherheitsarbeit. Ein strukturierter, praxisnaher Ansatz hilft, typische Schwachstellen reproduzierbar zu erkennen und zu beheben.

/ Aus der Karrierewelt

Asgoodasnew bereitet gebrauchte Technik auf und verkauft sie weiter. (Bild: pixabay.com / moebiusdream) (pixabay.com / moebiusdream)

Asgoodasnew: Datenklau bei deutschem Refurbished-Händler

Der Refurbished-Händler Asgoodasnew hat Kunden über einen Hackerangriff mit möglichem Datenabfluss informiert. Auch Passwörter sind betroffen.

8 Kommentare

Europol verkündet einen erfolgreichen Schlag gegen die Phishing-Plattform Tycoon 2FA. (Bild: JASPER JACOBS/BELGA MAG/AFP via Getty Images) (JASPER JACOBS/BELGA MAG/AFP via Getty Images)

Europol greift durch: Eine der weltweit größten Phishing-Plattformen zerschlagen

Mit Tycoon 2FA konnten Angreifer per Abo Phishing-Kampagnen starten und etwa Microsoft- und Google-Konten kapern. Doch das ist jetzt vorbei.

Das Exploit-Kit Coruna ermöglicht Angriffe auf ältere iOS-Versionen. (Bild: BRITTANY HOSEA-SMALL/AFP via Getty Images) (BRITTANY HOSEA-SMALL/AFP via Getty Images)

Exploit-Kit Coruna: iPhone-Nutzer mit bis zu 23 iOS-Exploits attackiert

Russische und chinesische Hacker sind offenbar an alte iOS-Exploits der US-Regierung gelangt und greifen damit massenhaft iPhone-Nutzer an.

10 Kommentare

Ein Angreifer hat Daten der Spieler von Star Citizen erbeutet. (Bild: Cloud Imperium Games) (Cloud Imperium Games)

Datenpanne bei Entwicklerstudio: Hacker erbeutet Daten von Star-Citizen-Spielern

Ein Angreifer hatte Zugriff auf Systeme des Star-Citizen-Entwicklers Cloud Imperium Games und konnte unter anderem Spielerdaten abgreifen.

5 Kommentare

Ali Chamenei im Januar 2026 (Bild: Khamenei.ir) (Khamenei.ir)

Tötung des Anführers: Wie Israel Chamenei jahrelang verfolgt hat

Gehackte Verkehrskameras, Handynetze und ein CIA-Informant vor Ort: Die Tötung von Ali Chamenei ist das Ergebnis einer jahrelangen Geheimdienstoperation gewesen.

82 Kommentare

Auch nach dem Tod des politischen und religiösen Oberhauptes Ali Khamenei hält sich Irans Regime an der Macht. (Bild: Ahmad Al-Rubaye / AFP via Getty Images) (Ahmad Al-Rubaye / AFP via Getty Images)

Iranische Cyberkriminelle: Enge Verzahnung von Cyberuntergrund und Staat

Cyberkriminelle aus Crink-Staaten Iranische Cyberkriminelle arbeiten oft für die Ziele des Regimes. Starke technische Fähigkeiten haben aber nur wenige Gruppen.

Kommentare / Eine Analyse von Ulrich Hottelet

Das Profil von Hackerbot-Claw erweckt einen harmlosen Eindruck. (Bild: Github / Screenshot) (Github / Screenshot)

Hackerbot-Claw: KI-Agent kapert Softwareprojekte auf Github

Ein KI-Agent sucht auf Github nach anfälligen Workflows und nutzt diese aus. Sein Profil lässt gute Vorsätze erahnen. Doch er geht zu weit.

4 Kommentare

Und plötzlich ist die Wallet leer. (Bild: pixabay.com / Chronomarchie) (pixabay.com / Chronomarchie)

Seed Phrase geleakt: Behördenpanne führt zu millionenschwerem Krypto-Diebstahl

Krypto-Anleger wissen, wie wichtig es ist, eine Seed Phrase sicher und geheim aufzubewahren. Steuerfahnder aus Südkorea aber offenkundig nicht.

Kommentare

Anzeige: First Response: Erste Maßnahmen im Ernstfall

Der Workshop der Golem Karrierewelt zeigt, mit welchen Erstmaßnahmen sich Schäden bei Security Incidents begrenzen lassen.

/ Aus der Karrierewelt

Eine der gefährlichsten Hackergruppen will ihre Erfolgsquote mit Frauen verbessern. (Bild: pixabay.com / maslme) (pixabay.com / maslme)

Für Vishing-Calls: Hackergruppe sucht Frauen, die "auf den Punkt kommen"

Die Cybergang Scattered Lapsus$ Hunters will offenbar beim Voice-Phishing effektiver werden. Weibliche Stimmen sollen dabei helfen.

Kommentare

Forscher warnen vor möglicher Spionage durch Reifendruckkontrollsysteme in Fahrzeugen. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Heimliches Fahrzeug-Tracking: Spionage durch das Reifendruckkontrollsystem

Reifendruckkontrollsysteme moderner Fahrzeuge bieten Spionen weitreichende Möglichkeiten zur Überwachung - und das schon seit etlichen Jahren.

60 Kommentare

Anzeige: Regulatorik sicher einordnen, Resilienz stärken

Regulatorische Anforderungen betreffen die tägliche Arbeit in IT-Betrieb und Entwicklung. Ein virtueller Ein-Tages-Workshop ordnet zentrale Regelwerke ein.

/ Aus der Karrierewelt

Ein Openclaw-basierter KI-Agent hat vertrauliche Informationen veröffentlicht. (Bild: Openclaw-Website / Screenshot) (Openclaw-Website / Screenshot)

Datenpanne mit Openclaw: KI-Agent leakt interne Daten einer Cybersecurityfirma

Abermals ist es in Verbindung mit einem KI-Agenten zu einer Datenpanne gekommen. Der Betreiber hat offenbar zu viele Zugriffsrechte eingeräumt.

17 Kommentare

Ein Mann aus Russland soll die Ransomwaregruppe Conti erpresst haben. (Bild: Ben STANSALL / AFP via Getty Images) (Ben STANSALL / AFP via Getty Images)

Russland: Fake-Geheimagent soll berüchtigte Cybergang erpresst haben

Conti zählte einst zu den gefährlichsten Hackergruppen der Welt. Ein Mann aus Moskau soll versucht haben, sie zu erpressen - getarnt als FSB-Agent.

Hacker haben es seit Jahren auf Cisco-Systeme abgesehen. (Bild: INA FASSBENDER / AFP via Getty Images) (INA FASSBENDER / AFP via Getty Images)

Sicherheitslücke: Hacker infiltrieren über Cisco-Systeme seit Jahren Netzwerke

Eine Hackergruppe dringt seit 2023 über eine Sicherheitslücke in Cisco-Systemen in Netzwerkinfrastrukturen ein. Einen Patch gibt es erst jetzt.

Anzeige: Pentesting für Webanwendungen: typische Lücken erkennen

Pentests helfen, Angriffswege nachzuvollziehen und Schwachstellen reproduzierbar zu belegen. Ein Workshop zeigt typische Fehlerklassen, gängige Toolchains und eine strukturierte Vorgehensweise für Tests und Behebung auf.

/ Aus der Karrierewelt

Anzeige: ISO 27001 Zertifizierung für IT-Sicherheitsexperten

Die ISO 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme (ISMS). Ein praxisorientierter Online-Workshop bietet grundlegende Kenntnisse und Methoden zur erfolgreichen Implementierung eines ISMS in Unternehmen.

/ Aus der Karrierewelt

Revolut hat offenbar Probleme mit einem ehemaligen Mitarbeiter. (Bild: GABRIEL BOUYS/AFP via Getty Images) (GABRIEL BOUYS/AFP via Getty Images)

Neobank: Ex-Mitarbeiter erpresst offenbar Kunden von Revolut

Ein Ex-Angestellter von Revolut hat anscheinend während seiner Tätigkeit für die Bank Kundendaten abgegriffen und missbraucht diese nun für Erpressungen.