Cybercrime

Die neue Bundesbehörde Zitis soll bei Staatstrojanern eine wichtige Rolle spielen. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Verschlüsselung: Auch das BKA nutzt Staatstrojaner nur ganz selten

Die neue Zitis-Behörde soll bei Staatstrojanern eine wichtige Rolle spielen. Quantennetzwerke zum eigenen Schutz lehnt die Regierung ab.

Kommentare / Ein Bericht von Friedhelm Greis

Apple, Tesla, Qualcomm, Solar-RAN: Sonst noch was?

Was am 23. Februar 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Mit Power Apps und Power Automate zu Power-Produktivität

zum Artikel

Karriere Ratgeber: Digital Omnibus: Europas schleichender Abschied vom Datenschutz

zum Ratgeber

Seminar: IT-Sicherheit für Webentwickler: virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Microsoft Power Platform: Power Apps Grundkurs - mühelos professionelle Apps erstellen (E-Learning)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

IT-Administrator (m/w/d) Inhouse BAYOONET AG, Darmstadt,Berlin (öffnet im neuen Fenster)

Service Engineer (w|m|d) - Support ADAC Luftrettung gGmbH, Weßling (öffnet im neuen Fenster)

IT-Administration (m/w/d) Die Stadtfelder Wohnungsgenossenschaft eG, Magdeburg (öffnet im neuen Fenster)

Mitarbeiter ITSCM - IT-Notfallvorsorge mit Schwerpunkt Cyberangriff (m/w/d) Finanz Informatik GmbH & Co. KG, Münster,Hannover (öffnet im neuen Fenster)

Spezialist (m/w/d) - Digitales Engineering in der Verpackungsindustrie KHS GmbH, Hamburg (öffnet im neuen Fenster)

Softwareentwickler Frontend in der Lebensversicherung (w/m/d) HUK-COBURG Versicherungsgruppe, Coburg (öffnet im neuen Fenster)

Sachbearbeitung (m/w/d) des gehobenen Dienstes Ministerium für Kultus, Jugend und Sport Baden-Württemberg, Stuttgart (öffnet im neuen Fenster)

Senior Backend Entwickler (m/w/d) - Schwerpunkt PHP/Symfony Mamisch Digital GmbH, Wesel (öffnet im neuen Fenster)

Apples iOS erweitert seine Zeiger-Authentifizierung. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Security: Apple will Zero-Click-Exploits in iOS verhindern

Security-Experten und auch Apple erwarten von einem erweiterten Speicherschutz, dass kaum noch Zero-Click-Exploits umgesetzt werden können.

2 Kommentare

Anzeige: Ransomware - der Kampf geht weiter

Das Emotet-Botnet und die Ransomware Netwalker sind zerschlagen, aber der Kampf der Sicherheitsexperten gegen die Cyberkriminellen ist längst nicht vorbei. Mit den richtigen Spezialisten, Trainings und Tools können Firmen die Nase vorn behalten.

Bundestagsanhörung: Eco warnt vor Komplettzugriff des BND auf das Internet

Das neue BND-Gesetz ist nach Ansicht von Experten ein "Erste-Hilfe-Kit" nach einem Urteil aus Karlsruhe. Doch die Änderungen könnten nicht ausreichen.

18 Kommentare / Ein Bericht von Friedhelm Greis

Microsoft hat seine Analyse zu dem Solarwinds-Hack veröffentlicht. (Bild: Xosé Bouzas / Hans Lucas via Reuters Connect) (Xosé Bouzas / Hans Lucas via Reuters Connect)

Microsoft: Solarwinds-Angriffe gingen nach Auffliegen weiter

Microsoft bestätigt Angriffe der Solarwinds-Hacker bis in den Januar. Die Angreifer konnten zudem Quellcode herunterladen.

Kommentare

5G-SA-Turm in der Nähe von München (Bild: Deutsche Telekom) (Deutsche Telekom)

5G SA: Telekom errichtet ersten 5G-Standalone-Standort

5G-Terminals für Nutzer existieren noch nicht. Die Telekom muss sich selbst etwas zusammenbauen.

2 Kommentare

Die Ermittlungsbehörden haben doch viel weniger verschlüsselte Kommunikation geknackt. (Bild: Pixabay) (Pixabay)

Staatstrojaner-Statistik: Aus 368 werden 3

Die Justiz hat mit ihrer Statistik zum Einsatz von Staatstrojanern völlig daneben gelegen.

6 Kommentare

E-Learning: Successfully Landing Your New Job - Master Your Next Job Interview (E-learning in English)

zum Kurs

Seminar: ITIL 4 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Vorstellungsgespräche und Job Interviews erfolgreich meistern (E-Learning)

zum Kurs

E-Learning: Mehr digitale Ordnung für Selbstständige (E-Learning)

zum Kurs

Die Fritzbox 6850 kommt im Frühling 2021. (Bild: AVM/Montage: Golem.de) (AVM/Montage: Golem.de)

AVM: Fritzbox 6850 5G kommt doch noch

Die Fritzbox 6850 5G mit integriertem 5G-Modem ist nicht im Jahr 2019 verloren gegangen. AVM bestätigt, dass der Router bald kommen wird.

6 Kommentare

Der Hornvogel ist Namenspate einer Android-Malware. (Bild: Trikansh sharma) (Trikansh sharma)

Sunbird und Hornbill: Neue Android-Spyware der Confucius-APT

Sicherheitsforscher entdecken zwei Schadprogramme, die sie einer pro-indischen APT-Gruppe zuordnen. Beide sollen auf kommerzieller Spyware basieren.

1 Kommentare

Microsoft President Brad Smith bei einem Vortrag auf dem Web Summit 2019. (Bild: REUTERS/Pedro Nunes/File Photo) (REUTERS/Pedro Nunes/File Photo)

Malware: Microsoft schätzt rund 1.000 Beteiligte für Solarwinds-Hack

Der Solarwinds-Hack sei der wohl "größte und anspruchsvollste Angriff" der Geschichte, sagt der Chefjurist von Microsoft.

10 Kommentare

Es tut uns leid: Die Kampagne oder die Archivierung? (Bild: US-Außenministerium/ Screenshot: Golem.de) (US-Außenministerium/ Screenshot: Golem.de)

The Clean Network: US-Außenministerium nimmt Anti-China-Webseite offline

Der Kampagne The Clean Network sollten sich laut dem damaligen US-Außenminister Mike Pompeo alle freiheitsliebende Staaten anschließen. Jetzt ist die Säuberung offline.

6 Kommentare

Ob du wirklich richtig stehst, siehst du, wenn der Login geht. (Bild: ijmaki/pixabay) (ijmaki/pixabay)

Domains: Facebook geht gegen Phishing-Trainings vor

Eine Sicherheitsfirma nutzt Facebook ähnelnde Domains für Phishing-Awareness-Trainings in Unternehmen. Facebook will diese beschlagnahmen.

14 Kommentare

Ein Phishing-Tool (Bild: Free-Photos/Pixabay) (Free-Photos/Pixabay)

Google: Studie untersucht Phishing auf Gmail

Forscher haben eine Milliarde Phishing-Mails an Gmail-Nutzer untersucht und herausgefunden, bei welchen persönlichen Faktoren diese erfolgreich sind.

5 Kommentare

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Neuer Switch, neues Glück (Bild: Nokia) (Nokia)

Photonic Switch: Nokia bekommt Auftrag für Kernnetzwerk der Telekom

Nokia kann einen Switch und Software für das Kernnetz der Telekom liefern. Wer sonst noch beteiligt ist, bleibt ein Geheimnis.

Kommentare

Die Betreiber des Cyberbunkers wären von dem neuen Gesetz vermutlich betroffen. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Darknet-Gesetz: Providern illegaler Marktplätze drohen lange Haftstrafen

Die Regierung hat einen Gesetzesentwurf zur Strafbarkeit von Darknet-Marktplätzen beschlossen. Das würde auch Provider wie den Cyberbunker betreffen.

2 Kommentare

Die Paketverwaltung größerer Projekte kann schnell zu Problemen führen. (Bild: Nicolas Guyonnet/Hans Lucas via Reuters Connect) (Nicolas Guyonnet/Hans Lucas via Reuters Connect)

Confusion Attack: Microsoft warnt vor einfacher Übernahme interner Pakete

Haben internes und externes Paket den gleichen Namen, lassen sich Trojaner einschleusen. Das wurde auch Microsoft zum Verhängnis.

Kommentare

Nicht der QR- oder Barcode waren gefährlich, sondern die App selbst. (Bild: Mohamed Hassan/Pixabay) (Mohamed Hassan/Pixabay)

Play Store: Wenn der Barcode-Scanner zur Schadsoftware mutiert

Eine App zum Scannen von Barcodes hatte immer gute Dienste geleistet, doch mit einem Update aus dem Play Store wurde sie plötzlich zur Adware.

8 Kommentare

Huawei-Gründer Ren Zhengfei am 9. Februar 2021 (Bild: Huawei) (Huawei)

Ren Zhengfei: Huawei-Chef hofft auf Neuanfang mit US-Präsident Biden

Ren Zhengfei wartet auf einen Anruf von US-Präsident Joe Biden. Auf politischen Wirbel hat der Technologiekonzern Huawei keine Lust.

4 Kommentare

Bundesbehörden setzen bei der Ortung von Verdächtigen weiter auf Mobilfunkdaten. (Bild: Pascal Rossignol/Reuters) (Pascal Rossignol/Reuters)

Bundesbehörden: Noch keine Handyortung über Google und Apple

Die Ermittler greifen bei der Handyortung weiter auf klassische Instrumente wie die "stille SMS" zurück. Deren Einsatz nimmt wieder zu.

10 Kommentare

Eine Broschüre des Bundesbeauftragten für Datenschutz und Informationsfreiheit zum "sicheren Surfen" enthält veraltete und gefährliche Tipps. (Bild: BfDI) (BfDI)

Schlechte Datenschutz-Tipps: "Löschen Sie verdächtige Mails sofort"

Update Veraltet, wenig durchdacht und teilweise schädlich: Der Bundesbeauftragte für den Datenschutz gibt beunruhigend schlechte Ratschläge zum sicheren Surfen.

158 Kommentare / Ein IMHO von Hanno Böck

Der ISP Netcom wurde gehackt. (Symbolbild) (Bild: Pete Linforth/Pixabay) (Pete Linforth/Pixabay)

Datenleck bei Netcom: Provider aus Kassel gehackt

Bei einem Hack des Providers Netcom aus Kassel wurden Kundendaten entwendet und veröffentlicht.

4 Kommentare

Energiewende, Kobalos, Oculus: Sonst noch was?

Was am 3. Februar 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

1 Kommentare

Apple hat das Jahr 2020 mit dem profitabelsten Quartal aller Zeiten beendet. (Bild: Pixabay) (Pixabay)

Wochenrückblick: Die Zahlen stimmen

Golem-Wochenrückblick Bei Gamestop, Apple und Facebook knallen die Sektkorken - die Woche im Video.

5 Kommentare

Signal ist eine sichere Alternative zu Whatsapp. (Bild: REUTERS/Dado Ruvic) (REUTERS/Dado Ruvic)

Whatsapp-Alternative: Warum es okay ist, dass Signal Google-Server nutzt

Auch mit deutschem Datenschutz und eigenen Servern wäre der Messenger Signal nicht sicherer als jetzt schon. Wir erklären, warum.

122 Kommentare / Eine Analyse von Moritz Tremmel,Sebastian Grüner

IT-Sicherheit ist wichtig, an der Umsetzung hapert es jedoch. (Bild: Ryan McGuire/Pixabay) (Ryan McGuire/Pixabay)

IT-Sicherheitsgesetz: "BSI wird zum Ersatz-Nachrichtendienst"

Doch das IT-Sicherheitsgesetz 2.0 löse die Probleme nicht, kritisierte die Opposition in einer Bundestagsdebatte. Es sei sogar kontraproduktiv.

Kommentare

Unter Führung des BKA haben Ermittler Emotet lahmgelegt. (Bild: REUTERS/Ralph Orlowski) (REUTERS/Ralph Orlowski)

Emotet: Ermittler legen "König der Schadsoftware" lahm

Die Infrastruktur der Emotet-Trojaner ist unter Kontrolle von Ermittlern. Für das BSI war Emotet der "König der Schadsoftware".

12 Kommentare

Die künftige Wirtschaftsministerin der USA (Bild: Chip Somodevilla/Getty Images) (Chip Somodevilla/Getty Images)

SEMI: US-Chipindustrie will Lockerung des Embargos gegen Huawei

Die ständig erweiterten Verbote der Trump-Regierung gegen Huawei sind ohne Abstimmung erfolgt und haben der US-Chipbranche offenbar geschadet.

5 Kommentare

Open RAN von Parallel Wireless (Bild: Parallel Wireless) (Parallel Wireless)

Billige Mobilfunkstationen: Open RAN ist veraltet und nützt derzeit vor allem den USA

Der Ruf der deutschen Regierung nach Open RAN ist von Unkenntnis getragen. Eine Bestandsaufnahme und ein Leitfaden für die Zukunft.

12 Kommentare / Eine Analyse von Achim Sawall

Googles Threat Analysis Group berichtet über gezielte Angriffe auf Personen, die IT-Sicherhetislücken untersuchen. (Bild: Piqsels) (Piqsels)

Visual Studio: Angriff aus Nordkorea auf IT-Sicherheitsforscher

Google berichtet über gezielte Angriffe auf IT-Sicherheitsforscher, die mit einigem Aufwand erfolgten und möglicherweise eine unbekannte Chrome-Lücke nutzten.

4 Kommentare

Netzwerkkabel in einem Switch (Bild: Michael Schwarzenberger/Pixabay) (Michael Schwarzenberger/Pixabay)

Angriffe: Microsofts RDP wird vermehrt von DDoS-Anbietern genutzt

Um DDoS-Angriffe zu verstärken, wird gern auf Dienste von Dritten gesetzt. In letzter Zeit vermehrt auf RDP.

19 Kommentare

Behörden kaufen Standordaten bei Trackingdiensten. (Bild: Piviso/Pixabay) (Piviso/Pixabay)

Überwachung: Militärgeheimdienst kauft kommerzielle Standortdaten

Mit eingekauften Standortdaten umgeht ein US-Militärgeheimdienst Durchsuchungsbefehle und überwacht nicht nur US-Bürger.

24 Kommentare

Ein ADT-Techniker installiert eine Überwachungskamera (Symbolbild). (Bild: ADT) (ADT)

Überwachung: Techniker installiert Kameras und beobachtet Kunden

Ein Angestellter hat Überwachungskameras für Kunden der Sicherheitsfirma ADT installiert und sie missbraucht, um Paare beim Sex zu beobachten.

73 Kommentare

Trojanische Pferde sind nicht leicht auf Endgeräten zu platzieren. (Bild: Pixabay) (Pixabay)

Untersuchungsbericht: Mehrere Fehler führten zu falscher Staatstrojaner-Statistik

Aus 53 wird 3: Die Statistiken zum Einsatz von Staatstrojanern wurden in Nordrhein-Westfalen völlig falsch erhoben.

11 Kommentare

Auch Malwarebytes ist ein indirektes Opfer des Solarwinds-Hacks. (Bild: Malwarebytes) (Malwarebytes)

Security: Solarwinds-Hack trifft vermehrt Unternehmen ohne Solarwinds

Ein Angriff auf Malwarebytes zeigt, dass die Auswirkungen des Solarwinds-Hacks teils unerwartet sind und weiter reichen als angenommen.

1 Kommentare

Artwork der Playstation 5 (Bild: Sony) (Sony)

Sony: Playstation 5 zwischen Nachschub und Scalpern

Offenbar sollen Ende Januar 2021 wieder PS5 in den Handel gelangen - aber vermutlich wird kaum eine der Konsolen kaufbar sein.

93 Kommentare

Immer mehr IT wird ausgelagert, die Server mit wichtigen Daten stehen oft gar nicht mehr in der Firma, der sie gehören. (Bild: Pixabay) (Pixabay)

IT-Security outsourcen: Besser als gar keine Sicherheit

Security as a Service (SECaaS) verspricht ein Höchstmaß an Sicherheit. Das Auslagern eines so heiklen Bereichs birgt jedoch auch Risiken.

1 Kommentare / Von Boris Mayer

In einem sind sich EU-Kommission, Rat und Bundesregierung einig: Sie wollen die Verschlüsselung schwächen, ohne sie zu schwächen. (Bild: Alexas_Fotos) (Alexas_Fotos)

Crypto Wars: Auch EU-Kommission will Verschlüsselung (nicht) schwächen

In einem Brief versichert EU-Kommissarin Ylva Johansson, dass die Verschlüsselung nicht geschwächt werden solle. Doch sie schreibt auch das Gegenteil.

11 Kommentare / Ein Bericht von Moritz Tremmel

Guo Ping, Rotating Chairman bei Huawei, spricht auf der Connect 2020. (Bild: Huawei) (Huawei)

Intel: Trump-Regierung verbietet ein letztes Mal Handel mit Huawei

Dank Trump entgehen US-Konzernen und anderen Unternehmen Aufträge in Höhe von 400 Milliarden US-Dollar mit Huawei.

18 Kommentare

Nicht überall, wo Sicherheit draufsteht, ist auch Sicherheit drin. (Bild: Pete Linforth/Pixabay) (Pete Linforth/Pixabay)

Antivirus: Das Jahr der unsicheren Sicherheitssoftware

Antivirus-Software soll uns eigentlich schützen, doch das vergangene Jahr hat erneut gezeigt: Statt Schutz gibt es Sicherheitsprobleme frei Haus.

44 Kommentare / Von Moritz Tremmel

Lieferengpass: Verbraucherschützer mahnen Saturn wegen PS5 ab

Bezahlt, aber keine Playstation 5 geliefert bekommen: Verbraucherschützer drohen mit einer Klage gegen Saturn.

79 Kommentare

Betrüger geben sich als Microsoft-Mitarbeiter aus, dabei wollen sie nur in den Rechner und an die Bankdaten. (Bild: Photo Mix/Pixabay) (Photo Mix/Pixabay)

Microsoft: Betrüger erbeuten 20.000 Euro von Rentnerin

Die Täter gaben sich als Microsoft-Mitarbeiter aus und erfragten die Daten für das Onlinebanking. Als die Betroffene von der Masche erfuhr, war das Geld schon weg.

55 Kommentare

Apple entfernt die Firewall-Ausnahmen für seine Systemdienste. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Big Sur: Apple erlaubt wieder Firewall-Filter für Systemdienste

In aktuellen MacOS-Versionen hatte Apple seine Systemdienste von Firewall-Regeln ausgenommen. Eine Betaversion macht das nun rückgängig.

Kommentare

Auf den Servern des Cyberbunkers in Traben-Trarbach wurde auch Darkmarket gehostet. (Bild: LKA Rheinland-Pfalz) (LKA Rheinland-Pfalz)

Darkmarket: Ermittler heben einen der größten Darknet-Marktplätze aus

Die Ermittlungen zum Cyberbunker haben zum Betreiber des "wohl weltweit größten illegalen Marktplatzes" im Darknet geführt.

30 Kommentare

Die Geräte der Surface-Reihe setzen nun standardmäßig auf Hardware-Security. (Bild: Microsoft) (Microsoft)

Surface: Microsoft setzt standardmäßig auf Hardware-Security

Für die Geräte der Surface-Reihe setzt Microsoft künftig auf Sicherheits-Techniken, die auf einer Hardware-Virtualisierung aufbauen.

Kommentare

Laut Kaspersky gibt es ähnlichen Code bei Kazuar (l.) und Sunburst. (Bild: securelist.com/Screenshot: Golem.de) (securelist.com/Screenshot: Golem.de)

Solarwinds: Kaspersky sieht Verbindung zwischen Sunburst und Kazuar

Der Code bei der Solarwinds-Attacke weist angeblich Ähnlichkeiten zu bereits bekannter Malware auf. Eine Attribution wird vermieden.

2 Kommentare

Im US-Kapitol wird eine recht offene Sicherheitspolitik betrieben. (Bild: Pixabay.com) (Pixabay.com)

IT-Security: Beim Sturm auf das Kapitol wurde IT-Ausrüstung gestohlen

Die USA gehen von einem Risiko aus, das die nationale Sicherheit betrifft. IT-Experten haben viel Arbeit vor sich.

87 Kommentare

Ein trojanisches Pferd (Bild: Ruth Archer/Pixabay) (Ruth Archer/Pixabay)

Staatstrojaner: Wenn Überwacher nicht wissen, was sie tun

Die Staatsanwaltschaften im Land haben es nicht geschafft, eine einfache Frage richtig zu beantworten. Dabei geht es um nichts Geringeres als den Staatstrojaner.

9 Kommentare / Ein IMHO von Moritz Tremmel

Verräterische Strahlung: Ein Seitenkanalangriff ermöglicht das Extrahieren von privaten ECDSA-Schlüsseln. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Zwei-Faktor-Authentifizierung: Strahlung verrät Schlüssel von Googles Titan-Token

Der privaten Schlüssel eines Hardware-Sicherheitstokens von Google lässt sich anhand der Strahlung rekonstruieren.

3 Kommentare

Kurse

Podcast Besser Wissen