Cybercrime

Microsoft hat zahlreiche Sicherheitslücken geschlossen. (Bild: Lucy Nicholson/File Photo/Reuters) (Lucy Nicholson/File Photo/Reuters)

Microsoft: FBI löscht Exchange-Trojaner von befallenen Rechnern

Während das FBI Hacker hackt, findet die NSA neue Exchange-Lücken und Microsoft bietet Updates kritischer und bereits ausgenutzter Sicherheitslücken.

/ Kommentare

Dienstag: Frische Switch, XPS-Laptop mit OLED, Fan-Patch für Civ 6

Kurznews Was am 13. April 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Active Directory mit Windows PowerShell Grundkurs (E-Learning)

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Deployment / Windows Client Engineer (w/m/d) Bundesamt für Wirtschaft und Ausfuhrkontrolle, Eschborn,Weißwasser,Borna,Berlin,Homeoffice (öffnet im neuen Fenster)

Bauleiter*in Tiefbau und Kabelkanalanlagen IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

PLM Senior Product Owner (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Informatiker - IT-Projekte, Infrastruktur und Systeme (m/w/d) Paritätischer Wohlfahrtsverband Niedersachsen e.V., Hannover (öffnet im neuen Fenster)

IT-Systemadministrator - Microsoft 365 (m/w/d) Paritätischer Wohlfahrtsverband Niedersachsen e.V., Hannover (öffnet im neuen Fenster)

IT-Projektleiter*in mit Produkt- und Geschäftsprozessverantwortung (w/m/d) Landeshauptstadt München, München (öffnet im neuen Fenster)

IT-Administrator (m/w/d) LINDE + WIEMANN SE & Co. KG, Dillenburg (öffnet im neuen Fenster)

IT-Kaufmann / -Kauffrau (m/w/d) mit Erfahrung BRK-Kreisverband München, München (öffnet im neuen Fenster)

Jetzt auch im Kern 5G (Bild: Vodafone Deutschland) (Vodafone Deutschland)

5G Stand Alone: Vodafone startet bundesweit echtes 5G-Netz

Vodafone stellt seine aktiven 5G-Antennen im C-Band auf 5G Stand-alone-Betrieb um. Doch das sind noch nicht sehr viele.

/ 1 Kommentare

Monero-Mining (Symbolbild) (Bild: BeatingBetting) (BeatingBetting)

Kryptomining: Coinhive-Skripte warnen vor sich selbst

Der Sicherheitsforscher Troy Hunt hat die Domains des Kryptominers Coinhive bekommen. Mit ihnen macht er auf Sicherheitsprobleme aufmerksam.

/ 6 Kommentare

Smartphones von Gigaset (Smybolbild): ungewöhnliches Verhalten nach Update (Bild: Gigaset) (Gigaset)

Security: Malware-Angriff auf Gigaset-Smartphones

Update Wird mit einem Android-Update Schadsoftware auf den Smartphones der ehemaligen Siemens-Tochter installiert?

/ 27 Kommentare

Schlüssel und Geld zurück (Bild: Mohamed Hassan/Pixabay) (Mohamed Hassan/Pixabay)

Schadsoftware: Ransomware gibt Geld zurück

Eine Ransomware-Gang plagt das schlechte Gewissen: Entschlüsselungstool und Lösegelderstattung sollen dieses erleichtern. Gewinn machen sie dennoch.

/ 6 Kommentare

Das Department of Homeland Security soll eigentlich vor Cyberattacken schützen, stattdessen wurde es selbst gehackt. (Bild: Gerd Altmann/Pixabay) (Gerd Altmann/Pixabay)

Nach Solarwinds-Hack: Department of Homeland Security setzte auf Signal

Die Solarwinds-Hacker hatten Zugriff auf die E-Mails des Ministeriums für Heimatschutz. Die Mitarbeiter bekamen neue Smartphones - mit Signal.

/ 1 Kommentare

Die Kontrolle über den Exchange-Server zurückbekommen? Incident Response hilft. (Bild: Antonynjoro/Pixabay) (Antonynjoro/Pixabay)

IT-Sicherheitsexperte: "Bei den Exchange-Fällen waren wir am Limit"

Tim Philipp Schäfers hilft aktuell Firmen, Sicherheitslücken in Exchange zu schließen. Einige hätten Schäden recht einfach verhindern können, sagt er.

/ 20 Kommentare / Ein Interview von Moritz Tremmel

E-Learning: Strategisches Marketing erlernen - Einsteigerkurs für Selbstständige (E-Learning)

zum Kurs

E-Learning: Active Directory mit Windows Server 2022 (E-Learning)

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

E-Learning: Failover Clustering mit Windows Server 2022 (E-Learning)

zum Kurs

EA, Microsoft, Chromebook: "Nein, ich habe ihren Exchange-Server nicht gehackt"

Was am 29. März 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Gutmütiger Hacker oder doch nur Schlapphut? (Bild: Pixabay) (Pixabay)

Project Zero: Google fixt dem Westen die Zero Days weg - das ist gut so!

Auch wenn westliche Geheimdienste Zero Days nutzen, muss Google diese schnellstmöglich schließen. Selbst wenn das nicht alle so sehen.

/ 23 Kommentare / Ein IMHO von Moritz Tremmel und Sebastian Grüner

Eine Android-Malware verbirgt sich als System-Update auf dem Telefon. (Bild: Josh Edelson/AFP via Getty Images) (Josh Edelson/AFP via Getty Images)

Spyware: Android-Malware gibt sich als Systemupdate aus

Über den Trojaner, der sich als Android-Update ausgibt, lassen sich die betroffenen Geräte komplett übernehmen.

/ 20 Kommentare

Auch Bundestagsabgeordnete sind unter den Zielen des Hacks. (Bild: Pixabay) (Pixabay)

Ghostwriter: Abgeordnete erneut Ziel von Hackern

Erneut kam es zu Hacker-Angriffen auf deutsche Politiker: Auch Bundestagsabgeordnete waren Ziel von Phishing-Angriffen, offenbar aus Russland.

/ 18 Kommentare

Der BND soll künftig stärker kontrolliert werden. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Auslandsspionage: Bundestag beschließt neue Kontrollbehörde für BND

Der Bundesnachrichtendienst darf künftig praktisch den kompletten Internetverkehr überwachen. Die Kontrolle wird allerdings verschärft.

/ 5 Kommentare

Cisco läuft im 5G-Core der Telekom. (Bild: Deutsche Telekom) (Deutsche Telekom)

5G Stand Alone: Telekom setzt Cisco im sensiblen 5G-Kern ein

In einem Unternehmensvideo lässt die Deutsche Telekom Cisco im 5G-Kernnetz erscheinen. Hat das BSI das überprüft?

/ 23 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

5G hilft, schneller umzubauen. (Bild: Lufthansa Technik) (Lufthansa Technik)

Lufthansa: "5G soll bei uns konkrete Probleme lösen"

Ein eigenes 5G-Netz gilt derzeit als schick in der deutschen Industrie. Doch was man eigentlich damit machen kann, ist beeindruckend.

/ 24 Kommentare

Eigenes Netz ist Goldes wert. (Bild: Lufthansa Technik) (Lufthansa Technik)

Lufthansa: Im eigenen 5G-Netz läuft das iPhone 12 nicht

Lufthansa Technik setzt schon seit längerem 5G ein. Dabei wurde viel erreicht, aber alles läuft noch nicht rund.

/ 10 Kommentare

Firefox, Homepod Mini, Exchange: Apple versteckt geheime Sensoren

Kurznews Was am 22. März 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ 3 Kommentare

Wissenschaft: Polizei warnt vor der Nutzung von Sci-Hub

Über Sci-Hub können illegal wissenschaftliche Texte abgerufen werden. Laut der Londoner Polizei ist das eine Gefahr für die Datensicherheit.

/ 13 Kommentare

Durch das fehlende TPM ist der Schutz von Pureboot auf dem Librem Mini stark eingeschränkt. (Bild: Pixabay/Montage: Golem.de) (Pixabay/Montage: Golem.de)

Purism: Sicherheit zweiter Klasse im Librem Mini

Eigentlich sind die Purism-PCs mit Pureboot besonders sicher, doch dem Librem Mini fehlt ein wichtiger Teil der Sicherheitskette.

/ 5 Kommentare / Von Moritz Tremmel

Ob für dieses Acer-Chromebook auch Lösegeld gefordert wird? (Bild: Andrew Neel/Unsplash) (Andrew Neel/Unsplash)

Hack: Ransomware verlangt 50 Millionen US-Dollar von Acer

Acer soll das bisher höchste Lösegeld für einen Ransomware-Angriff bezahlen - sonst könnten interne Daten veröffentlicht werden.

/ 14 Kommentare

Wenn plötzlich ein Archiv im Bild versteckt ist, läuft etwas nicht ganz so, wie es soll. (Bild: Pixabay) (Pixabay)

PNG: Sicherheitsforscher versteckt MP3 und Zip in Twitter-Bildern

Eigentlich entfernen Dienste wie Twitter Zusatzinformationen aus Sicherheitsgründen aus Bildern. Ein neuer Angriff umgeht dies jedoch.

/ 16 Kommentare

Die Cloud-Versionen von Microsofts Exchange sind von den Lücken nicht betroffen. (Bild: Lucy Nicholson/Reuters) (Lucy Nicholson/Reuters)

Proxylogon: Datenschützer besorgt nach Exchange-Hacks bei Bundesbehörden

Die Angriffe zeigten die Abhängigkeit von einem einzelnen Hersteller - Microsoft. Dazu braucht es Alternativen.

/ 14 Kommentare

Bei dem Twitter-Hack ging es auch um Bitcoin. (Bild: JOSH EDELSON/AFP via Getty Images) (JOSH EDELSON/AFP via Getty Images)

Bitcoin: 18-jähriger Twitter-Hacker akzeptiert dreijährige Haftstrafe

Der Hauptverantwortliche für die Hacks von Twitter-Konten im Sommer 2020 akzeptiert eine Verständigung mit der Anklagebehörde.

/ 13 Kommentare

Auch zwei Wochen nach der Veröffentlichtung sind viele Exchange-Server nicht gepatcht oder von Schadsoftware befreit. (Bild: Gerd Altmann/Pixabay) (Gerd Altmann/Pixabay)

Microsoft: Mit einem Klick Exchange von gängiger Schadsoftware befreien

Mit einem One-Click-Tool von Microsoft sollen Admins ihre Exchange-Installationen überprüfen und gängige Schadsoftware entfernen können.

/ 5 Kommentare

Falscher Hase a la BND (Bild: BND) (BND)

BND: Der Wolf im Hasenpelz

Der BND versucht mit Guerilla-Marketing die Sprache der Hacker zu sprechen - und über seine üblen Machenschaften hinwegzutäuschen.

/ 74 Kommentare / Ein IMHO von Moritz Tremmel

Blade Server von Huawei (Bild: Huawei) (Huawei)

Deutsche Telekom: Gaia-X droht dasselbe Schicksal wie De-Mail

"Wir haben da viel Geld verloren. Es ist gefloppt. Komplett gefloppt", schimpft ein Telekom-Manager über De-Mail.

/ 100 Kommentare

Die Sicherheitslücken in Micrsoft Exchange betreffen auch Bundesbehörden. (Bild: Gerd Altmann/Pixabay) (Gerd Altmann/Pixabay)

Exchange-Zero-Days: Umweltbundesamt braucht neues E-Mail-System

Neben dem Umweltbundesamt sind weitere Behörden von den Exchange-Sicherheitslücken betroffen. Viele Server wurden immer noch nicht gepatcht.

/ 13 Kommentare

Wer da wohl so alles zuschaut? (Bild: Verkada) (Verkada)

Tesla, Gefängnisse, Ärzte: Verkada ließ selbst Praktikanten auf Kameras zugreifen

Auf die vornehmlich bei Unternehmen wie Tesla eingesetzten Überwachungskameras von Verkada konnten etliche Angestellte zugreifen - per Root-Shell.

/ 6 Kommentare

Bernd Neubauer (rechts), Techniker der Telekom Deutschland, führt den ersten Video-Call über 5G Standalone durch. Im Display zu sehen ist Stephan Knickmann, Verantwortlich für die Netz-Optimierung bei der Telekom Deutschland. (Bild: Deutsche Telekom) (Deutsche Telekom)

Telekom: Erster 5G-Standalone-Datencall in Deutschland geschaltet

Die Telekom gibt sich alle Mühe, ihre führende Position bei 5G in Deutschland nicht zu verlieren. Nun läuft auch 5G SA.

/ 3 Kommentare

Hintertüren können Gefahren bergen (Bild: Martin Wolf / Golem.de) (Martin Wolf / Golem.de)

Wochenrückblick: Durch die Hintertür

Golem-Wochenrückblick Die Regierung will mitlesen und die Telkos könnten es - die Woche im Video.

/ 1 Kommentare

Smishing-SMS verbreitet sich in Deutschland. (Bild: Pixabay) (Pixabay)

Schadsoftware statt Paketzustellung: Betrugs-SMS macht die Runde

Wer den Anweisungen in der SMS Folge leistet, holt sich Schadsoftware auf das Smartphone.

/ 12 Kommentare

Huawei-Gründer Ren Zhengfei im Februar 2021 (Bild: Jessica Yang/AFP via Getty Images) (Jessica Yang/AFP via Getty Images)

Chaos Computer Club: Was eine Smoking Gun von Huawei anrichten könnte

Der Chaos Computer Club hat einmal durchgespielt, welche Möglichkeiten ein böswilliger Ausrüster im 5G-Netz wirklich hätte. Dies wird vom IT-Sicherheitsgesetz aber ignoriert.

/ 42 Kommentare / Ein Bericht von Achim Sawall

Nutzer populärer Aps sollen sich künftig identifizieren müssen. (Bild: Jérôme Leblois/Hans Lucas/Reuters) (Jérôme Leblois/Hans Lucas/Reuters)

Whatsapp, Signal, Telegram: Regierung fordert Nutzerverifizierung bei Messengern

Update Ebenfalls auf der Wunschliste des Innenministeriums: Provider sollen für Staatstrojaner Traffic umleiten und Ermittlern Zugang zu Servern erlauben.

/ 196 Kommentare / Ein Bericht von Friedhelm Greis

Wachmann erkennt Einbrüche anhand von WLAN-Signalen. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Polizei und Wissenschaft: WLAN-Router sollen Einbrüche erkennen

Mit Hilfe der MAC-Adresse soll Projekt Wachmann einen Einbrecheralarm mittels WLAN-Signal realisieren. Es gibt zudem viel Geld vom Bund.

/ 45 Kommentare

IT-Sicherheit 2.0 (Bild: Steve Buissinne/Pixabay) (Steve Buissinne/Pixabay)

Expertenanhörung: Das IT-Unsicherheitsgesetz 2.0

In einem waren sich alle Experten in einer Bundestags-Anhörung zum IT-Sicherheitsgesetz 2.0 einig: Es darf so nicht verabschiedet werden.

/ 17 Kommentare / Ein Bericht von Moritz Tremmel

DoS statt Schule! (Bild: DavidRockDesign/Pixabay) (DavidRockDesign/Pixabay)

Schule: 14-Jähriger nimmt Lernplattform vom Netz

Der Schüler soll einen DoS-Angriff auf Moodle@RLP durchgeführt haben. Doch alleine für den Schulausfall verantwortlich war er wohl nicht.

/ 19 Kommentare

Artwork von Cyberpunk 2077 (Bild: CD Projekt Red) (CD Projekt Red)

Cyberpunk 2077: Angriff auf CD Project Red verzögert Update 1.2

Es soll mehr Verbesserungen bieten als frühere Updates, aber Patch 1.2 kommt wegen des Angriffs auf CD Projekt Red später als geplant.

/ 12 Kommentare

Es muss nicht immer das Internet sein: Datenabfluss im Bundestag (Bild: BRRT/Pixabay) (BRRT/Pixabay)

Spionage: Datenweitergabe per selbstgebrannter CD

Ein 55-Jähriger soll die technischen Geräte im Bundestag überprüft und Informationen an den russischen Geheimdienst weitergegeben haben - auf CD.

/ 20 Kommentare

Fireeye-CEO Kevin Mandia, Solarwinds-CEO Sudhakar Ramakrishna und Microsoft President Brad Smith bei der Anhörung im US-Senat (v. l. n. r.) (Bild: Drew Angerer/Pool via Reuters) (Drew Angerer/Pool via Reuters)

Malware: Nasa und Luftfahrtbehörde wohl von Solarwinds-Hack betroffen

Betroffene Unternehmen und auch Solarwinds selbst verteidigen ihre Reaktion auf den Hack in einer Senatsanhörung. Amazon äußert sich nicht.

/ 5 Kommentare

Ein Windows-Bug oder eine Zero Day? (Bild: OpenClipart-Vectors/Pixabay) (OpenClipart-Vectors/Pixabay)

Sicherheitslücke: Chinesische Hackergruppe nutzte Zero Day der NSA

Nicht nur The Shadow Brokers haben Exploits der NSA entwendet, auch eine chinesische Hackergruppe nutzte über Jahre eine Zero Day der NSA.

/ 4 Kommentare

Die neue Bundesbehörde Zitis soll bei Staatstrojanern eine wichtige Rolle spielen. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Verschlüsselung: Auch das BKA nutzt Staatstrojaner nur ganz selten

Die neue Zitis-Behörde soll bei Staatstrojanern eine wichtige Rolle spielen. Quantennetzwerke zum eigenen Schutz lehnt die Regierung ab.

/ Kommentare / Ein Bericht von Friedhelm Greis

Apple, Tesla, Qualcomm, Solar-RAN: Sonst noch was?

Was am 23. Februar 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Apples iOS erweitert seine Zeiger-Authentifizierung. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Security: Apple will Zero-Click-Exploits in iOS verhindern

Security-Experten und auch Apple erwarten von einem erweiterten Speicherschutz, dass kaum noch Zero-Click-Exploits umgesetzt werden können.

/ 2 Kommentare

Anzeige Ransomware - der Kampf geht weiter

Das Emotet-Botnet und die Ransomware Netwalker sind zerschlagen, aber der Kampf der Sicherheitsexperten gegen die Cyberkriminellen ist längst nicht vorbei. Mit den richtigen Spezialisten, Trainings und Tools können Firmen die Nase vorn behalten.

/ Sponsored Post von Sophos

Experten fordern Nachbesserungen am BND-Gesetz. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Bundestagsanhörung: Eco warnt vor Komplettzugriff des BND auf das Internet

Das neue BND-Gesetz ist nach Ansicht von Experten ein "Erste-Hilfe-Kit" nach einem Urteil aus Karlsruhe. Doch die Änderungen könnten nicht ausreichen.