Cybercrime

E-Learning: Exklusiv: IT-Security Komplettpaket: Ethical Hacking & Metasploit (7 E-Learning Kurse im Paket)

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Fachinformatiker (m/w/d) Anwendungsbetreuer Lotteriesoftware Thüringer Staatslotterie AöR, Suhl (öffnet im neuen Fenster)

Linux Platform System Engineer & Technical Lead (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Product Owner Kund:innenportal Netz enercity Netz GmbH, Hannover (öffnet im neuen Fenster)

IT-Projektmanager (w/m/d) Hensoldt, Oberkochen,Immenstaad,Taufkirchen,Ulm (öffnet im neuen Fenster)

Programmierer / Softwareentwickler (m/w/d) COMCO Leasing GmbH, Düsseldorf,Neuss,Essen (öffnet im neuen Fenster)

Systemadministrator*in/ EDV-Mitarbeiter*in (m/w/d) Universitätsmedizin der Johannes Gutenberg-Universität Mainz, Mainz (öffnet im neuen Fenster)

Infrastructure Automation Engineer (m/w/d) enercity Netz GmbH, Hannover (öffnet im neuen Fenster)

IT-Betriebskoordinator*in AOK connect GbR, Berlin (öffnet im neuen Fenster)

Windows 11 verzichtet künftig komplett auf SMBv1. (Bild: Beata Zawrzel via Reuters Connect) (Beata Zawrzel via Reuters Connect)

Windows 11: Microsoft will SMBv1 endgültig loswerden

SMBv1 gilt als veraltet. In Windows 11 soll der Support künftig nicht mehr installiert und Binärdateien später entfernt werden.

15 Kommentare

Google Project Zero hat die Zero Days des Jahres 2021 analysiert. (Bild: Annegret Hilse/File Photo/Reuters) (Annegret Hilse/File Photo/Reuters)

Google: 2021 war Rekordjahr für entdeckte Zero Days

Laut Google ändert sich die Ursache der Sicherheitslücken selbst aber kaum. Größtes Problem bleiben Speicherfehler.

Der Trojaner Pegasus wird unter anderem gegen Regierungen, Abgeordnete, Journalisten und Menschenrechtsaktivisten eingesetzt. (Bild: FRANCOIS GUILLOT/AFP via Getty Images) (FRANCOIS GUILLOT/AFP via Getty Images)

Trojaner: Büro des britischen Premiers mit Pegasus überwacht

Im britischen Außenministerium sowie in Boris Johnsons Büro wurde der Trojaner Pegasus entdeckt. Dieser soll mehrere Zero Days unter iOS genutzt haben.

Honda-Innenraum (Symbolbild) (Bild: Garmin) (Garmin)

Druck von Teilen: Honda greift 3D-Druck-Websites an

Honda scheint mehrere Websites mit 3D-Druckanleitungen abgemahnt zu haben, die Honda-kompatible Teile zum Download anboten.

28 Kommentare

Die Hacker erbeuteten vor allem Ethereum. (Bild: Pixabay) (Pixabay)

Kryptogeld-Hack: Nordkoreanische Hacker stehlen 625 Millionen US-Dollar

Sky Mavis wurde den USA zufolge von der nordkoreanischen Hackergruppe Lazarus um Kryptogeld im Wert von 625 Millionen US-Dollar bestohlen.

16 Kommentare

SpaceX, GDDR6X, No Man's Sky: Spionage aus dem Orbit und Gesetzlosigkeit im All

Kurznews Was am 13. April 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

E-Learning: PowerShell Komplettpaket: 3 Kurse im Paket (E-Learning)

E-Learning: Vorstellungsgespräche und Job Interviews erfolgreich meistern (E-Learning)

E-Learning: Successfully Landing Your New Job - Master Your Next Job Interview (E-learning in English)

Seminar: ITIL 4 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

Ein Hackerforum weniger (Bild: Pete Linforth/Pixabay) (Pete Linforth/Pixabay)

Kriminalität: Europol nimmt eines der größten Hackerforen vom Netz

Auf dem Hackerforum mit über einer halben Million Nutzern sollen Daten aus Datenlecks und Hacks gehandelt worden sein.

Ein Umspannwerk (Bild: hhach/Pixabay) (hhach/Pixabay)

Malware: Russischer Cyberangriff auf ukrainisches Stromnetz

Mit einer neuen Schadsoftware hat eine russische Hackergruppe mehrere Umspannwerke in der Ukraine angegriffen. Ein Stromausfall konnte verhindert werden.

11 Kommentare

Ob in diesem Paket auch umstrittene Funktionen stecken? (Bild: Devanath/Pixabay) (Devanath/Pixabay)

Protestware in NPM-Paket: Antikriegsbotschaft auf Webseiten geschmuggelt

Ein russischer Entwickler hat seinem NPM-Paket eine Protestfunktion gegen den Ukrainekrieg hinzugefügt. In der Open-Source-Community ist die Änderung umstritten.

28 Kommentare

Der flüchtige Jan Marsalek soll sich in Moskau aufhalten. (Bild: Nikita Karimov (Collage durch Golem.de)) (Nikita Karimov (Collage durch Golem.de))

Flüchtiger Wirecard-Manager: Jan Marsalek soll in Russland mit Impfstoff handeln

Der ehemalige Vorstand von Wirecard soll laut einem Medienbericht in Russland mit Sputnik V handeln und mit Paramilitärs in Kontakt stehen.

39 Kommentare

Ransomware verschlüsselt die Rechner der Betroffenen. (Bild: mohamed_hassan/Pixabay) (mohamed_hassan/Pixabay)

Malware: Hackergruppe greift Russland mit Conti-Ransomware an

NB65 verwendet den geleakten Quellcode der pro-russischen Ransomware Conti, um russische Organisationen wie Roskosmos anzugreifen.

Entwendet wurden unter anderem Ethereum im Wert von 600 Millionen US-Dollar. (Bild: Pixabay) (Pixabay)

Axie Infinity: Gehackter Kryptospielbetreiber will Geld wiederbeschaffen

Mit eigenem Geld will Sky Mavis das gestohlene Kryptogeld zunächst ersetzen - für die Wiederbeschaffung gibt sich das Unternehmen zwei Jahre.

2 Kommentare

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Die VR-Ausrüstung im Miniaturwunderland ist teuer - und wiegt fast 5 kg. (Bild: Miniaturwunderland Hamburg) (Miniaturwunderland Hamburg)

Wochenrückblick: Virtuelles Wunderland

Golem-Wochenrückblick Darknet-Markt geschlossen und ein Besuch im MiWuLa: die Woche im Video.

Windows 11 wird sicherer. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Microsoft: Windows 11 soll vor Phishing warnen

In Windows 11 will Microsoft einen Phishing-Schutz platzieren. Der warnt vor unsicheren Passwörtern, Webseiten und Apps.

10 Kommentare

Facebook und Meta haben die Angriffe des vergangenen Quartals ausgewertet. (Bild: Dado Ruvic/Reuters) (Dado Ruvic/Reuters)

Ghostwriter: Facebook bestätigt Hacks ukrainischer Militär-Accounts

Bot-Netzwerke und staatliche Hacker versuchen auf Facebook, falsche Informationen zu verbreiten. Der Ukrainekrieg zieht zudem Betrüger an.

Starlink, KI, Amazon: KI-System wertet Röntgenbilder aus

Kurznews Was am 7. April 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Nach dem Ransomware-Angriff konnten Geschwindigkeitsverstöße nicht geahndet werden (Symbolbild). (Bild: PHILIPPE HUGUEN/AFP via Getty Images) (PHILIPPE HUGUEN/AFP via Getty Images)

Mecklenburg-Vorpommern: 3.000 Geblitzte bleiben nach Ransomware-Angriff straffrei

Eine Ransomware hatte IT im Landkreis Ludwigslust-Parchim und Schwerin lahmgelegt. Der Kontakt zum Kraftfahrtbundesamt war wohl ebenso gestört.

79 Kommentare

Im Play Store gab es Apps, die umfangreich Daten sammelten. (Bild: Reuters) (Reuters)

Googles Play Store: Android-Apps sammelten womöglich Daten für US-Behörden

Google hat Android-Apps aus dem Play Store entfernt, weil diese umfangreich Daten gesammelt haben - möglicherweise für Sicherheitsbehörden in den USA.

6 Kommentare

Hydra Market hat im Darknet operiert. (Bild: Samuel Ryde) (Samuel Ryde)

Hydra Market: Bundeskriminalamt schaltet Darknet-Marktplatz ab

Bei der Abschaltung des russischsprachigen Darknet-Markts wurden Bitcoin im Wert von 23 Millionen Euro beschlagnahmt.

10 Kommentare

Ukrainekrieg: Datenleck verrät russische Geheimdienstler

In einem Datenleck beim Essenslieferdienst Yandex Food hat das Recherchenetzwerk Bellingcat Informationen über Geheimdienstmitarbeiter entdeckt.

Viasat betreibt das Satellitennetzwerk KA-SAT. (Bild: REUTERS/Mike Blake) (REUTERS/Mike Blake)

Ukrainekrieg: Wiper legte Satelliten-Netzwerk lahm

Die russische Schadsoftware Acidrain ist für den Ausfall des KA-SAT-Satellitennetzwerkes in Europa verantwortlich.

4 Kommentare

Gitlab hatte einen String hartcodiert. (Bild: Pankaj Patel) (Pankaj Patel)

Github-Konkurrent: Gitlab behebt Sicherheitslücke mit hartcodiertem Passwort

Der Software-Fehler war in der Implementierung von Nutzer-Registrierungen mittels Omniauth.

Verbietet die russische Regierung Youtube? (Bild: Pixabay/Montage: Golem.de) (Pixabay/Montage: Golem.de)

Wochenrückblick: Russland gegen Youtube

Golem-Wochenrückblick Der Krieg geht weiter: die Woche im Video.

Popcorn ist lecker, eine Strafzahlung in solch einer Höhe eher bitter. (Bild: Maiken Ingvordsen) (Maiken Ingvordsen)

Filesharing: VPN-Anbieter zu 14 Millionen US-Dollar Strafe verurteilt

66 Filme wurden über das Netzwerk heruntergeladen. LiquidVPN muss nun zahlen, nachdem es auf die Anschuldigungen nie reagiert hat.

12 Kommentare

Der Rechtsstreit um die Veröffentlichung eines Glyphosat-Gutachtens ist beendet. (Bild: Denis Charlet/AFP via Getty Images) (Denis Charlet/AFP via Getty Images)

Glyphosat-Gutachten: Regierung scheitert endgültig vor BGH gegen Frag den Staat

Die Regierung hat den Streit um die Veröffentlichung des Glyphosat-Gutachtens verloren. Frag den Staat fordert eine Urheberrechtsänderung.

42 Kommentare

Brian Krebs (Bild: Twitter, Screenshot: Golem.de) (Twitter, Screenshot: Golem.de)

Nach Cyberattacke: Ubiquiti verklagt Brian Krebs wegen angeblicher Verleumdung

Der Hersteller will 350.000 US-Dollar Schadensersatz erhalten.

16 Kommentare

Unter anderem wurde Ethereum entwendet. (Bild: Pixabay) (Pixabay)

Cybercrime: Hacker erbeuten 625 Millionen US-Dollar an Kryptogeld

Die Blockchain hinter dem Spiel Axie Infinity wurde gehackt - und Ethereum im Wert von Hunderten Millionen US-Dollar gestohlen.

29 Kommentare

PYSA kommt sehr oldschool daher. (Bild: Namco) (Namco)

Protect your System Amigo: Anglikanische Elite-Internate statt nur Großkonzerne

Unter den Ransomware-Akteuren ist PYSA eine besondere Gruppe. Sie versieht Angriffe mit persönlichen Botschaften und attackiert oft religiöse und Elite-Institutionen.

3 Kommentare / Ein Bericht von Michael Gschwender

Auch Zwei-Faktor-Authentifizierung lässt sich häufig umgehen. (Bild: albarus/Pixabay) (albarus/Pixabay)

MFA Fatigue: Hackergruppe umgeht 2FA mit einfachem Trick

Die Ransomwaregruppe Lapsus$ hat einen bekannten Trick genutzt, um die Zwei-Faktor-Authentifizierung bei Microsoft und anderen Unternehmen zu umgehen.

115 Kommentare

Der Twitter-Traffic einiger Nutzer ist zwischenzeitlich in Russland gelandet. (Bild: Jakub Porzycki via Reuters Connect) (Jakub Porzycki via Reuters Connect)

BGP-Hijack: Russischer ISP leitet europäischen Traffic um

Der Traffic für Twitter ist wohl kurzzeitig in Russland gelandet statt bei Twitter. Ob der BGP-Hijack ein Fehler war, ist nicht bekannt.

3 Kommentare

Was hat Joe Biden den Europäern konkret versprochen? (Bild: Evelyn Hockstein/Reuters) (Evelyn Hockstein/Reuters)

Privacy Shield: USA versprechen "beispiellosen" Schutz vor Überwachung

Im dritten Anlauf wollen EU und USA ein gerichtsfestes Datenschutzabkommen vereinbaren. Doch ein weiteres Scheitern ist nicht ausgeschlossen.

23 Kommentare / Eine Analyse von Friedhelm Greis

Trojanisches Pferd mit Hackerzahlen (Bild: Jorge Láscar (Collage durch Golem.de)) (Jorge Láscar (Collage durch Golem.de))

Trojaner-Hersteller: Finfisher ist pleite und aufgelöst

Update Nach einer Strafanzeige durch Menschenrechtsorganisationen hat Finfisher Insolvenz angemeldet und die Geschäfte eingestellt.

17 Kommentare

Mandiant macht Malware-Analyse auch mit KI. (Bild: REUTERS/Dado Ruvic/Illustration) (REUTERS/Dado Ruvic/Illustration)

Mandiant: KI hilft beim Reverse Engineering von Malware

Dekompilierte Programme zu untersuchen, ist mühsam. Eine neues KI-Modell schlägt Namen für Funktionen vor, was die Analyse vereinfachen soll.

Überwachung: BGH erlaubt Verwertung von gehackten Encrochat-Daten

Der Hack des Messengers Encrochat sei in Ordnung, weil die Geräte teuer gewesen und vornehmlich von Kriminellen genutzt worden seien.

11 Kommentare

Verschlüsselte Messenger: EU-Kommission will mitlesen können. (Bild: DAMIEN MEYER/AFP via Getty Images) (DAMIEN MEYER/AFP via Getty Images)

Überwachung: Chatkontrolle soll trotz interner Kritik kommen

Ein Prüfbericht der EU-Kommission äußert "erhebliche Bedenken" an der geplanten Überwachung von Messengern. Kommen soll die Chatkontrolle trotzdem.

117 Kommentare

Polizeikräfte in London (Bild: JUSTIN TALLIS/AFP via Getty Images) (JUSTIN TALLIS/AFP via Getty Images)

Lapsus$: Londoner Polizei verhaftet jugendliche Hacker

Eine Gruppe Jugendlicher und junger Erwachsener soll weltweit Konzerne gehackt haben - nun wurden mehrere mutmaßliche Mitglieder festgenommen.

Lapsus$: Teenager soll Microsoft, Nvidia und Samsung gehackt haben

Der Kopf hinter der Ransomwaregruppe Lapsus$ soll ein 16-jähriger Teenager aus Großbritannien sein.

22 Kommentare

Ein Cyberangriff (Bild: Mohamed Hassan/Pixabay) (Mohamed Hassan/Pixabay)

Ukrainekrieg: Verfassungsschutz verschärft Warnung vor Cyberangriffen

Der Verfassungsschutz warnt die Wirtschaft eindringlich vor russischen Cyberangriffen. Aktuelle beobachte man Angriffe der Gruppe Ghostwriter.

Microsoft bestätigt Hack durch Lapsus$. (Bild: Guerin Charles/ABACA via Reuters Connect) (Guerin Charles/ABACA via Reuters Connect)

Ransomware: Microsoft bestätigt Hack durch Lapsus$

Nach der Veröffentlichung von Code durch Lapsus$ bestätigt Microsoft nun den Hack. Der sei aber sehr begrenzt gewesen.

Apple Watch, Instinct MI210, Kioxia-SSD: Lapsus$ hackt Authentifizierungsdienst

Kurznews Was am 22. März 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Wie Lapsus$ an die Daten von Microsoft gekommen ist, bleibt vorerst unklar. (Bild: Uzair_Ahmed/Pixabay) (Uzair_Ahmed/Pixabay)

Hack: Lapsus$ veröffentlicht interne Daten von Microsoft

Die Ransomwaregruppe Lapsus$ will Microsoft gehackt haben und veröffentlicht 37 GByte interne Daten. Microsoft untersucht den Vorfall.

2 Kommentare

Conti soll Kontakt zu russischen Geheimdiensten und Strafverfolgungsbehörden haben. (Bild: WikiImages/Pixabay) (WikiImages/Pixabay)

Conti: Die Ransomwaregruppe mit Verbindungen zum russischen Staat

Die Ransomwaregruppe Conti scheint gute Verbindungen zu russischen Behörden zu unterhalten, wie aus geleakten Chats hervorgeht.

Gesetz garantiert Zusammenfassung vor der Unterschrift unter einen Handyvertrag. (Bild: Pixabay) (Pixabay)

Handyshops abgemahnt: Zusammenfassungen für Handyverträge werden meist verweigert

Die Verbraucherzentrale Nordrhein-Westfalen hat mehrere Telekommunikationsunternehmen abgemahnt, die neuen gesetzlichen Vorgaben einzuhalten.

20 Kommentare

Microsoft schützt vor sich selbst. (Bild: Geralt/Pixabay) (Geralt/Pixabay)

Antivirus: Defender stuft Update von Microsoft Office als Malware ein

Die Sicherheitssoftware Microsoft Defender stufte kürzlich ein Update von Microsoft Office als potentielle Ransomware ein.

6 Kommentare

OpenSSL, Log4J,: Googles Domain-Registrierung in Deutschland verfügbar

Kurznews Was am 16. März 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.