Cybercrime

Gekaperte Agenten, Phishing, Social Engineering - so geht es aktuell bei Moltbook zu. (Bild: KI-generiert mit Sora) (KI-generiert mit Sora)

Moltbook: Das perfekte Setup für einen Sicherheitsalptraum

Moltbook bietet einen extrem faszinierenden Einblick in die Welt der KI. Aber: Es ohne Security-Wissen zu nutzen, wäre mehr als fahrlässig.

2 Kommentare / Eine Analyse von Stephan Skrobisch

Die Browsing-Aktivitäten zahlreicher Chrome-Nutzer werden überwacht. (Bild: pixabay.com / WebTechExperts) (pixabay.com / WebTechExperts)

37 Millionen Downloads: 287 Chrome-Extensions bei der Spionage erwischt

Forscher haben den Traffic zahlreicher Chrome-Erweiterungen analysiert. 287 davon spionieren für Datenbroker das Surfverhalten aus.

5 Kommentare

Workshops und Weiterbildungen: Bessere C++-Codequalität mit modernen Clean-Code-Prinzipien

zum Artikel

Karriere Ratgeber: IT-Markt 2026: Warum gut sein nicht mehr ausreicht

zum Ratgeber

Seminar: 1x1 des Schwachstellenmanagements: Vulnerabilities & Patches – Ein-Tages-Workshop

zum Kurs

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

zum Kurs

Mitarbeiterinnen / Mitarbeiter (w/m/d) im Bereich technischer Netzwerkanalyse Bundesnachrichtendienst, Berlin (öffnet im neuen Fenster)

Data Quality and BI Governance Manager (w/m/d) Deutsche Glasfaser Unternehmensgruppe, Düsseldorf (öffnet im neuen Fenster)

Fachbereichsleiter Meterdatamanagement (m/w/d) Städtische Werke Netz + Service GmbH, Kassel (öffnet im neuen Fenster)

Projektmanager IT & Digitalisierung (m/w/d) AS-Bau Hof GmbH, Hof (öffnet im neuen Fenster)

Cloud System Engineer / IT Administrator Microsoft 365 & Azure (m/w/d) CENTROTEC SE, Brilon (öffnet im neuen Fenster)

Entwickler Verbindungselemente (m/w/d) SFS Group Germany GmbH, Mörfelden-Walldorf (öffnet im neuen Fenster)

Senior Manager Digitalisierung & Prozessmanagement (m/w/d) Schrobsdorff Bau AG, Berlin (öffnet im neuen Fenster)

It-Projektleitung und Anwendungsspezialist (m/w/d) für Klinische Systeme Diakonie-Klinikum Stuttgart, (öffnet im neuen Fenster)

Angreifer konnten über ein Outlook-Add-in Passwörter für Microsoft-Konten abgreifen. (Bild: Martin Bertrand / Hans Lucas / AFP via Getty Images) (Martin Bertrand / Hans Lucas / AFP via Getty Images)

Add-in kompromittiert: Tausende Microsoft-Konten über Outlook gekapert

Ein Angreifer hat die Domain eines einst nützlichen Add-ins für Outlook übernommen und bei den Nutzern Zugangsdaten abgefischt.

Kommentare

Immer mehr Hacker nutzen KI für ihre Zwecke. (Symbolbild) (Bild: pixabay.com) (pixabay.com)

Cyberangriffe: Staatliche Hacker nutzen Google-KI

Google beobachtet, wie Hacker KI für Zielprofiling, Täuschungsversuche und Schadcode einsetzen - bislang aber ohne grundlegenden Durchbruch.

1 Kommentare

Anzeige Schwachstellen in Webanwendungen systematisch finden

Penetration Tests helfen dabei, Sicherheitslücken in Webanwendungen aufzudecken. Ein zweitägiger Live-Remote-Workshop vermittelt Methoden, typische Angriffsszenarien und praxisnahe Übungen in einer Testumgebung.

/ Aus der Karrierewelt

Wenn die Flughafen-IT streikt, bleibt der Vogel auf dem Boden. (Bild: pixabay.com / rolandmey) (pixabay.com / rolandmey)

Zugangsdaten geleakt: Backdoor zur IT von 200 Flughäfen entdeckt

Forscher haben im Darknet Zugangsdaten eines IT-Dienstleisters gefunden. Damit hätten wichtige Flughafensysteme lahmgelegt werden können.

4 Kommentare

Eine neue Spyware gefährdet sowohl iPhones als auch Android-Smartphones. (Bild: pixabay.com / StockSnap) (pixabay.com / StockSnap)

Auf Telegram entdeckt: Gefährliche neue Spyware bedroht Android- und iOS-Nutzer

Eine neue Spyware entpuppt sich als mächtiges Spionagewerkzeug für Android- und iOS-Geräte. Angreifer müssen nur einen Browser bedienen können.

15 Kommentare

Sicherheitsbehörden und IT-Sicherheitsfirmen beobachten eine wachsende Zahl hochprofessioneller Angriffe chinesischer Cyberkrimineller. (Bild: ZUMA Press Wire via Reuters Connect) (ZUMA Press Wire via Reuters Connect)

Chinesische Cyberkriminelle: Im Dienst der Spionage

Cyberkriminelle aus Crink-Staaten Chinesische Cyberkriminelle gehören weltweit zu den technisch fähigsten und arbeiten oft wie IT-Abteilungen. Sie sind teilweise eng verzahnt mit staatlichen Stellen.

Kommentare / Von Ulrich Hottelet

Seminar: Intensivseminar KI-Management

zum Kurs

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: IT-Risikomanagement-Schulung

zum Kurs

Seminar: Weiterbildung: Datenanalyse, Visualisierung und Data Science

zum Kurs

Forscher warnen vor trojanisierter Version des Packprogramms 7-Zip. (Bild: pixabay.com / cromaconceptovisual) (pixabay.com / cromaconceptovisual)

Trojaner an Bord: Mit Schadcode verseuchte 7-Zip-Version in Umlauf

Wer das Packprogramm 7-Zip herunterlädt, sollte dringend auf die korrekte Domain achten. Eine mit Malware verseuchte Version wurde gesichtet.

11 Kommentare

Per Glücksspiel zum Millionär - mit geklauten Daten (Bild: pixabay.com / Maklay62) (pixabay.com / Maklay62)

Millionenschaden: Glücksspielportale mit 3.000 geklauten Identitäten betrogen

Neukunden bekommen auf Glücksspielportalen häufig Willkommensboni. Zwei junge Männer sollen sich dabei um drei Millionen US-Dollar bereichert haben.

8 Kommentare

Microsofts Phishing-Erkennung macht Probleme. (Bild: Tim Heitman/Getty Images for BIG3) (Tim Heitman/Getty Images for BIG3)

Harmlose Mails verschwunden: Microsoft gesteht Phishing-Panne bei Exchange Online

Wer bei Exchange Online seit einigen Tagen E-Mails vermisst, ist damit nicht allein. Laut Microsoft macht die Phishing-Erkennung Probleme.

Kommentare

Ein Mann aus den USA hat per Social Engineering unzählige Snapchat-Konten gekapert. (Bild: Scott Olson/Getty Images) (Scott Olson/Getty Images)

Hunderte Frauen betroffen: Mann kapert Snapchat-Konten und klaut Nacktbilder

Der Beschuldigte drang durch Social Engineering in Snapchat-Konten junger Frauen ein. Er rief intime Bilder ab und verkaufte sie im Internet.

12 Kommentare

Cyberkriminelle haben es auf die EU-Kommission abgesehen. (Bild: pixabay.com / Elionas2) (pixabay.com / Elionas2)

Datenabfluss vermutet: Cyberangriff trifft EU-Kommission

Hackern ist ein Cyberangriff auf die EU-Kommission gelungen. Angriffspunkt war ein System zur Verwaltung mobiler Endgeräte - vermutlich von Ivanti.

Kommentare

KI findet Sicherheitslücken. (Bild: Pexels) (Pexels)

Claude Opus 4.6: KI findet über 500 Zero-Day-Lücken in Open-Source-Software

Anthropics neues Sprachmodell Claude Opus 4.6 hat in internen Tests Hunderte bislang unbekannte Sicherheitslücken aufgespürt - ohne spezielles Training.

60 Kommentare

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Hilft uns generative KI wirklich? (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Lernendes System und Gefahr für die Gesellschaft?

Bei Phishing-Attacken werden keine Malware eingesetzt und keine Schwachstellen von Signal ausgenutzt. (Bild: Jaap Arriens via Reuters Connect) (Jaap Arriens via Reuters Connect)

Warnung vor Angriffen: BSI erläutert Phishing-Attacken auf Signal

Das BSI warnt vor Phishing-Kampagnen über den Messenger Signal und erklärt die Methoden der Angreifer.

Kommentare

Angreifer verschicken wieder massenhaft Spam-Mails über Zendesk. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Zendesk: Supportsysteme fluten E-Mail-Postfächer massenhaft mit Spam

Bei einigen Nutzern platzt vor lauter Support-Mails regelrecht das E-Mail-Postfach. Angreifer missbrauchen abermals Zendesk für den Spam-Versand.

3 Kommentare

Eine Gruppe von Cyberspionen attackiert Länder auf der ganzen Welt. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Auch in Deutschland: Mysteriöse Spione infiltrieren Infrastrukturen in 37 Ländern

Die Cyberspione haben es unter anderem auf Deutschland und andere EU-Länder abgesehen - vor allem auf deren Behörden und kritische Infrastrukturen.

8 Kommentare

Cloudflare blockiert im Durchschnitt mittlerweile über 5.000 DDoS-Attacken pro Stunde. (Bild: pixabay.com / DVPServices) (pixabay.com / DVPServices)

Neuer Rekord: Cloudflare wehrt beispiellose DDoS-Datenflut ab

Cloudflare hat erstmals einen DDoS-Angriff mit einer Datenrate von über 30 Tbps abgewehrt. Aber auch sonst nehmen DDoS-Attacken rapide zu.

3 Kommentare

Der Betreiber von Incognito Market verbringt die nächsten 30 Jahre im Gefängnis. (Bild: pixabay.com / Ichigo121212) (pixabay.com / Ichigo121212)

30 Jahre Haft: Darknet-Marktplatz betrieben und Drogenhändler abgezockt

Incognito Market galt als einer der größten Darknet-Marktplätze, auf dem tonnenweise Drogen gehandelt wurden. Der Betreiber wurde jetzt verurteilt.

1 Kommentare

So manch eine Hackergruppe macht selbst vor Schulkindern nicht Halt. (Bild: pixabay.com / Tho-Ge) (pixabay.com / Tho-Ge)

50 Euro je Kind gefordert: Hacker hacken Schul-IT und erpressen dann die Eltern

Ein Cyberangriff auf eine belgische Schule nimmt bedenkliche Züge an. Weil die Schule die Lösegeldzahlung verweigert, sollen jetzt die Eltern zahlen.

36 Kommentare

Eine Ende Januar gepatchte Office-Lücke wird von russischen Hackern ausgenutzt. (Bild: pixabay.com / jia3ep) (pixabay.com / jia3ep)

Cyberangriffe auf Europa: Russische Hacker attackieren Office-Nutzer

Die dem russischen Militär zugeordnete Hackergruppe APT28 hat es auf Nutzer von Microsoft Office abgesehen und schleust durch eine Lücke Malware ein.

4 Kommentare

Mit Nitrogen verschlüsselte Daten sind nicht wiederherstellbar. (Bild: pixabay.com / Mmh30) (pixabay.com / Mmh30)

Schlüssel kaputt: Weitere Ransomware-Panne führt zu Totalverlust

In der Nitrogen-Ransomware klafft ein Bug, der alle Lösegeldverhandlungen ad absurdum führt. Die Daten können nicht mehr entschlüsselt werden.

3 Kommentare

Anzeige Erste Schritte nach Security Incidents

In den ersten Stunden nach einem Sicherheitsvorfall entscheidet sich oft, ob der Schaden begrenzt werden kann. Ein Workshop der Golem Karrierewelt strukturiert Vorgehen, Tools und Dokumentation für die First Response.

/ Aus der Karrierewelt

Diebe setzen Krypto-Anleger mit Werkzeug unter Druck. (Bild: pixabay.com / Angelo_Giordano) (pixabay.com / Angelo_Giordano)

Wrench-Attacks: Kryptodiebe wenden zunehmend körperliche Gewalt an

Anleger aus Europa sind 2025 besonders gefährdet gewesen. Mehr als 40 Prozent der bekannten gewaltsamen Krypto-Diebstähle fanden dort statt.

3 Kommentare

Polizeibehörden mehrerer Länder greifen gegen illegales Streaming durch. (Bild: pixabay.com / u_tu0otx0ph2) (pixabay.com / u_tu0otx0ph2)

Millionen Nutzer betroffen: Großer Schlag gegen illegales Streaming

Strafverfolger mehrerer Länder haben 29 Razzien durchgeführt und millionenfach besuchte illegale Streaming-Plattformen vom Netz genommen.

75 Kommentare

Die Update-Infrastruktur von Notepad++ wurde kompromittiert. (Bild: Notepad++ / Screenshot) (Notepad++ / Screenshot)

Texteditor: Notepad++-Server gehackt und Update-Traffic manipuliert

Angreifern ist es gelungen, die Update-Infrastruktur von Notepad++ zu kompromittieren und Traffic umzuleiten. Der Entwickler entschuldigt sich.

11 Kommentare

Openclaw-Maskottchen (Bild: OpenClaw) (OpenClaw)

Clawdbot-Moltbot: Openclaw nach rasanten Namensänderungen unter Beschuss

Nach zwei Umbenennungen ist das KI-Agent-Projekt Openclaw zu einem Sicherheitsalbtraum geworden: Es lockt Betrüger und Hacker an.

7 Kommentare

So volle Brotregale sind in Wladimir derzeit nicht selbstverständlich. (Bild: pixabay.com / summa) (pixabay.com / summa)

Russland: Leere Brotregale nach Cyberangriff auf Großbäckerei

Eine russische Großbäckerei hat aufgrund eines Cyberangriffs Lieferprobleme. Bürger Russlands stehen wohl teilweise vor leeren Brotregalen.

11 Kommentare

Mit der Sicarii-Ransomware verschlüsselte Daten sind nicht wiederherstellbar. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Vibe-Coding-Verdacht: Ransomware-Panne mündet in totalem Datenverlust

Opfer der Sicarii-Ransomware sollten besser kein Lösegeld zahlen. Die Daten lassen sich aufgrund eines Fehlers ohnehin nicht mehr entschlüsseln.

7 Kommentare

Das Ramp-Forum ist nun unter Kontrolle des FBI. (Bild: Ramp-Forum / Screenshot) (Ramp-Forum / Screenshot)

Schlag gegen Ransomware: FBI nimmt Cybergangstern ihr Forum weg

Das FBI hat ein vor allem an Ransomware-Hacker gerichtetes Cybercrime-Forum namens Ramp übernommen. Gründer war wohl ein alter Bekannter aus Russland.

Kommentare

Bei eScan war der Virenschutz zuletzt wohl nicht so gut wie erhofft. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Virenschutz ade: Malware über Update-Server von Antivirus-Tool verteilt

Angreifer haben über das Antivirus-Tool eScan Malware auf Nutzersysteme geschleust. Ein Update-Server des Anbieters war kompromittiert.

3 Kommentare

Beim Shopping auf Kleinanzeigen ist Vorsicht geboten. (Bild: pixabay.com / Medi2Go) (pixabay.com / Medi2Go)

Betrügerische Immobilienangebote: BSI warnt vor Malware bei Kleinanzeigen

Angreifer haben es mal wieder auf Kleinanzeigen-Nutzer abgesehen. Sie verbreiten Malware und ködern sie mit Onlinebesichtigungen für Immobilien.

1 Kommentare

Einfach drücken und losfahren? In Russland gerade nicht so einfach. (Symbolbild) (Bild: pixabay.com / linekslawek) (pixabay.com / linekslawek)

Alarmsystemhersteller gehackt: Cyberangriff legt zahlreiche Autos in Russland lahm

Ein russischer Sicherheitssystemhersteller ist Ziel eines Cyberangriffs geworden. Unzählige Autos sind dadurch verriegelt und lassen sich nicht starten.

4 Kommentare

So manch ein Datenarchiv sollte besser ungeöffnet bleiben. (Bild: pixabay.com / OpenClipart-Vectors) (pixabay.com / OpenClipart-Vectors)

Sicherheitslücke: Mehrere Hackergruppen attackieren Winrar-Nutzer seit Monaten

Cyberakteure aus mehreren Ländern nutzen seit Mitte 2025 eine bekannte Winrar-Lücke aus. Sie schleusen Trojaner und andere Malware ein.

Kommentare

Anzeige ISO 27001 in der Praxis

Ein zweitägiger Online-Workshop vermittelt grundlegende Inhalte der Norm, behandelt Risikomanagement und Maßnahmenplanung und schließt mit einer offiziellen Onlineprüfung ab.

/ Aus der Karrierewelt

Anzeige Penetration Testing für Webanwendungen

Ein zweitägiger Live-Remote-Workshop der Golem Karrierewelt vermittelt Grundlagen, typische Angriffsszenarien sowie praxisnahe Übungen.

/ Aus der Karrierewelt

Gebäude des BND in Berlin (Bild: S.J. Müller) (S.J. Müller)

Gegenschläge und Geheimdienst-Reform: Dobrindts Cyberabwehr-Offensive

Deutschland will bei Cyberangriffen künftig zurückschlagen - auch auf Servern im Ausland.

6 Kommentare

Bei der Passwortauswahl ist Vorsicht geboten. (Bild: pexels.com / Ryutaro Tsukata) (pexels.com / Ryutaro Tsukata)

Datenlecks analysiert: Solche Passwörter sollten Nutzer besser meiden

Forscher haben rund sechs Milliarden Passwörter aus mehreren Datenlecks untersucht. Ihr Bericht zeigt Muster auf, die besonders häufig vorkommen.

55 Kommentare

Angreifer haben es auf Cisco-Systeme abgesehen. (Bild: INA FASSBENDER / AFP via Getty Images) (INA FASSBENDER / AFP via Getty Images)

Dringend patchen: Hacker attackieren Cisco-Tools über Zero-Day-Lücke

Admins sollten zügig handeln. In mehreren Cisco-Produkten klafft eine gefährliche Sicherheitslücke. Erste Attacken wurden bereits beobachtet.

Kommentare

Mehrere Zendesk-Instanzen werden für den Spam-Versand missbraucht. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Support-Mails ohne Ende: Riesige Spam-Welle von Zendesk flutet E-Mail-Postfächer

Angreifer missbrauchen Zendesk-Instanzen, um massenhaft Spam-Mails zu verschicken. Betroffene empfangen teils Hunderte E-Mails in nur einer Stunde.

2 Kommentare

Palantir-Chef Alex Karp auf dem Weltwirtschaftsforum in Davos (Bild: Denis Balibouse/Reuters) (Denis Balibouse/Reuters)

Palantir-Chef Karp: Fähigkeiten von KI machen Einwanderung überflüssig

Laut Palantir-Chef Karp werden künftig eher Techniker auf dem Arbeitsmarkt benötigt. Für Angestellte werde es durch KI hingegen schwieriger.

27 Kommentare

Ein Deal mit dem FBI ist einem Cyberkriminellen zum Verhängnis geworden. (Symbolbild) (Bild: Scott Olson/Getty Images) (Scott Olson/Getty Images)

50 Unternehmen gehackt: Hacker soll Malware an das FBI verkauft haben

Ein 40-jähriger Mann aus Jordanien hat unter anderem mit Malware gehandelt. Nachdem das FBI ihn überführt hat, drohen ihm nun bis zu zehn Jahre Haft.

Kommentare

Ein chinesisches E-Auto (Symbolbild) (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Bundesinnenministerium warnt: Chinesische Autos werden zu Spionen auf Rädern

Das Bundesinnenministerium warnt vor chinesischen Autos auf deutschen Straßen. Sie sind durch ihre Technik zur Überwachung geeignet.

111 Kommentare / Ein Bericht von Michael Linden

Anwender sollten sich vor unbekannten Adblocker-Erweiterungen in Acht nehmen. (Bild: pixabay.com / kalyanayahaluwo) (pixabay.com / kalyanayahaluwo)

Crashfix: Adblocker bringt Browser absichtlich zum Absturz

Angreifer haben es auf Adblocker-Interessierte abgesehen. Mit einem gefälschten uBlock Origin Lite locken sie Suchende in die Malware-Falle.

3 Kommentare

Anzeige Erste Schritte nach Security Incidents

Wenn ein Sicherheitsvorfall erkannt wird, zählen saubere Abläufe: Lagebild erstellen, Schaden begrenzen, Beweise sichern und Kommunikation dokumentieren - ohne den Betrieb unnötig zu gefährden.

/ Aus der Karrierewelt

Anzeige Schwachstellen- & Patchmanagement in der Praxis

Ungepatchte Systeme gehören zu den häufigsten Ursachen erfolgreicher Cyberangriffe. Ein systematisches Schwachstellen- und Patchmanagement ist daher zentral für die IT-Sicherheit.

/ Aus der Karrierewelt

In manchen Chats lauert der reine Horror - wie für die Opfer der Gruppe 764 (Symboldbild). (Bild: StockSnap/Pixabay) (StockSnap/Pixabay)

Sadistische Community Gruppe 764: Gewalt via Onlinechat

Mitglieder der Gruppe 764 sollen junge Menschen über Chats zu Selbstverletzungen anstiften - bis hin zum Suizid. Ob das Mord ist, wird nun vor Gericht verhandelt.

5 Kommentare / Ein Bericht von Elke Wittich

Die Polizei fahndet nach dem Anführer von Black Basta. (Bild: pixabay.com / TechLine) (pixabay.com / TechLine)

Ransomware-Boss gesucht: Dieser Mann soll der Anführer von Black Basta sein

Interpol, Europol und das BKA fahnden nach dem Boss der Ransomware-Gruppe Black Basta, die allein in Deutschland über 100 Organisationen geschädigt hat.

2 Kommentare

In einem Limburger Rechenzentrum wurden Server beschlagnahmt. (Bild: pixabay.com / RayMediaGroup) (pixabay.com / RayMediaGroup)

Cybercrime-Hoster zerschlagen: Razzia in deutschem Rechenzentrum

In Limburg wurden 70 Server des VDS-Hosters RedVDS beschlagnahmt. Cyberkriminelle sollen darüber Millionenschäden verursacht haben.

2 Kommentare

Kurse

Podcast Besser Wissen