Cybercrime

E-Learning: KI-Stimmen & Deepfakes: Der große Crash-Kurs (E-Learning)

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

IT-Administrator (m/w/d) Inhouse BAYOONET AG, Darmstadt,Berlin (öffnet im neuen Fenster)

QA Testautomation - Engineer (m/w/d) PCS Systemtechnik GmbH, München (öffnet im neuen Fenster)

IT Consultant (m/w/d) R&D und Product Lifecycle Management (PLM) KLS Martin SE & Co. KG, Mühlheim an der Donau (öffnet im neuen Fenster)

IT Engineer - Customer Success (m/w/d) Assyst GmbH, Aschheim (öffnet im neuen Fenster)

Technischer Consultant mit Oracle-Skills (m/w/d) efcom gmbh, Neu-Isenburg (öffnet im neuen Fenster)

Inhouse Consultant Microsoft Dynamics 365 (Business Central + Power Platform) (m/w/d) Galileo Group AG, München (öffnet im neuen Fenster)

Senior Data Scientist (m/w/d) SSI Schäfer Automation GmbH, Giebelstadt (öffnet im neuen Fenster)

UX Research - Schwerpunkt Discovery (m/w/d) sipgate GmbH, Düsseldorf (öffnet im neuen Fenster)

Aus der Sixtinischen Kapelle soll während des Konklaves nichts nach außen dringen. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Konklave 2025: Zwei Techniker gegen "heimtückische" Spähversuche

Die NSA soll die Wahl von Papst Franziskus im Jahr 2013 ausspioniert haben. Für die Wahl seines Nachfolgers in Rom gelten hohe Sicherheitsvorkehrungen.

28 Kommentare / Ein Bericht von Friedhelm Greis

Ein verformter Bierkrug (Symbolbild) (Bild: pixabay.com / Alexas_Fotos) (pixabay.com / Alexas_Fotos)

Oettinger: Hacker attackieren große deutsche Brauerei mit Ransomware

Eine Cyberbande namens Ransomhouse will IT-Systeme von Oettinger verschlüsselt haben. Das Bier fließt aber wohl ungehindert weiter.

13 Kommentare

Verschlüsselte Daten (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Quellcode kursiert im Netz: Von US-Regierung genutzter Signal-Klon gehackt

Update Der Signal-Klon der US-Regierung weist offenbar Schwachstellen auf. Ein Angreifer will vertrauliche Daten vom Server des Anbieters erbeutet haben.

Rückseite eines iPhones (Symbolbild) (Bild: NIC COURY/AFP via Getty Images) (NIC COURY/AFP via Getty Images)

Spionageangriffe erkannt: Apple warnt iPhone-Nutzer in 100 Ländern vor Spyware

Unzählige iPhone-Nutzer auf der ganzen Welt haben von Apple Spyware-Warnungen erhalten. Wer hinter den Angriffen steckt, ist allerdings unklar.

29 Kommentare

Mit Switches verbundene Netzwerkkabel (Symbolbild) (Bild: pixabay.com / Bru-nO) (pixabay.com / Bru-nO)

Softwareupdates manipuliert: Hacker missbrauchen IPv6-Feature für Cyberattacken

Cyberkriminelle nutzen einen Workflow zur Konfiguration von IPv6-Geräten aus. Sie können dadurch manipulativ in den Netzwerkverkehr eingreifen.

15 Kommentare

Nach Durows Festnahme: Telegram gibt immer mehr Nutzerdaten an Behörden raus

Allein im ersten Quartal 2025 hat Telegram bereits mehr IP-Adressen und Rufnummern mit deutschen Behörden geteilt als im gesamten Vorjahr.

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

E-Learning: KI-Stimmen & Deepfakes: Der große Crash-Kurs (E-Learning)

Seminar: ITIL 4 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

E-Learning: Vorstellungsgespräche und Job Interviews erfolgreich meistern (E-Learning)

Der G6 von Xpeng ist ein Elektro-SUV, das stark an Teslas Model Y erinnert. (Symbolbild) (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Rüstungsunternehmen: Briten warnen vor Spionage durch China-Elektroautos

Britische Rüstungsunternehmen raten ihren Mitarbeitern davon ab, Smartphones an in China hergestellte E-Autos anzuschließen.

Eine Sim-Karte (Symbolbild) (Bild: pixabay.com / tomekwalecki) (pixabay.com / tomekwalecki)

Südkorea: Provider ersetzt nach Cyberangriff 25 Millionen Sim-Karten

Ein Cyberangriff zwingt den größten Mobilfunkprovider Südkoreas zu einer aufwendigen Sicherheitsmaßnahme. Sämtliche Kunden bekommen neue Sim-Karten.

3 Kommentare

Nordkorea versucht schon länger, Mitarbeiter in westliche Unternehmen einzuschleusen. (Bild: Kyodo via Reuters Connect) (Kyodo via Reuters Connect)

Nordkoreanische Fake-ITler: "Wie dick ist Kim Jong-un?"

Nordkoreanische Fake-ITler sollen sich zu Tausenden in Fortune-500-Unternehmen eingeschlichen haben. Sie zu erkennen erfordert ungewöhnliche Methoden.

39 Kommentare

Ein weltumspannendes Netzwerk (Symbolbild) (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Cloudflare Report: Deutschland das am häufigsten per DDoS attackierte Land

Cloudflare gewährt Einblicke in die DDoS-Attacken, die der Konzern im ersten Quartal 2025 abgewehrt hat. Ein Großteil davon war auf Deutschland gerichtet.

Micky Maus winkt seinen Fans zu. (Symbolbild) (Bild: pixabay.com / MacGyverNRW) (pixabay.com / MacGyverNRW)

Ex-Mitarbeiter übt Rache: Drei Jahre Haft für manipulierte Disney-Speisekarten

Der Mann nahm für Allergiker äußerst gefährliche Änderungen an Speisekarten von Disney-Restaurants vor - ein Vergeltungsakt für seine vorherige Entlassung.

Dunkler Flur in einem Krankenhaus (Symbolbild) (Bild: pixabay.com / Foundry) (pixabay.com / Foundry)

Mit Malware: Cybersecurity-CEO soll Krankenhaus-PCs infiltriert haben

Der Beschuldigte soll in einer Klinik zwei Computer mit einer Schadsoftware infiziert haben. Dabei ist er wohl von Sicherheitskameras erfasst worden.

4 Kommentare

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Dunkle Tastatur mit Web-Taste (Symbolbild) (Bild: pixabay.com / TBIT) (pixabay.com / TBIT)

Imageboard wieder online: 4chan durch PDF-Upload gehackt

Ein PDF-Upload hat ausgereicht, um Systeme von 4chan zu infiltrieren und die Plattform zu verwüsten. Angriffspunkt ist wohl eine Software von 2012 gewesen.

Anzeige: In drei Tagen zum Vorfall-Experten (BSI)

Diese Onlineschulung vermittelt die nötigen Kompetenzen, um IT-Sicherheitsvorfälle zu analysieren, Sofortmaßnahmen zu ergreifen und als Vorfall-Experte im Cyber-Sicherheitsnetzwerk des BSI tätig zu werden.

Aus der Karrierewelt

Eine Geldbörse mit Kleingeld (Symbolbild) (Bild: pixabay.com / LoboStudioHamburg) (pixabay.com / LoboStudioHamburg)

Recycling und Entsorgung: Cyberangriff drängt Familienunternehmen in die Insolvenz

Bei der deutschen Recyclingfirma Eu-Rec ist es finanziell zuletzt nicht gut gelaufen. Nach einer Cyberattacke folgt nun ein Insolvenzverfahren.

16 Kommentare

Anzeige: IT-Grundschutz mit BSI-Methodik - so geht's

Strukturiert zur Informationssicherheit - ein dreitägiger Online-Workshop vermittelt die IT-Grundschutz-Methodik des BSI und bereitet gezielt auf die Zertifikatsprüfung zum IT-Grundschutz-Praktiker vor.

Aus der Karrierewelt

Der neue Tarif bietet unlimitiertes Surfen bei niedriger Übertragungsrate. (Bild: Pixabay) (Pixabay)

Unlimited XS: 1&1 startet mit neuer Flatrate ohne Nachbuchung

Der Netzbetreiber 1&1 vermarktet einen neuen 5G-Tarif mit bis zu 10 MBit/s. Unlimited XS ist eine Flatrate ohne Nachbuchung für unter 20 Euro.

7 Kommentare

Russische Flagge (Symbolbild) (Bild: pixabay.com / Elionas2) (pixabay.com / Elionas2)

Wegen Taurus: Prorussische Hacker attackieren Deutschland

Die Pläne von Friedrich Merz, der Ukraine Taurus-Marschflugkörper zu liefern, verärgern prorussische Cyberakteure. Sie schlagen mit Datenpaketen um sich.

24 Kommentare

Ein verriegeltes Schloss mit eingestecktem Schlüssel (Symbolbild) (Bild: pixabay.com / stevepb) (pixabay.com / stevepb)

Preisvergleich: Cyberangriff trifft Guenstiger.de

Bei dem Angriff sollen Datenverluste entstanden sein. Auf dem Webportal ist aktuell mit Einschränkungen zu rechnen.

Eine Paketbombe im Flugzeug hätte auch während des Fluges hochgehen können. (Symbolbild) (Bild: Jens Schlueter/Getty Images) (Jens Schlueter/Getty Images)

Flughafen Leipzig: Russland soll hinter Brandanschlägen mit Paketbomben stecken

Im Sommer 2024 entging Leipzig nur knapp einem Brandanschlag durch eine Paketbombe auf ein Flugzeug. Dafür soll Russland verantwortlich sein.

34 Kommentare

Grafische Nachbildung eines OpenAI-Logos (Symbolbild) (Bild: pixabay.com / Tumisu) (pixabay.com / Tumisu)

Kurz nach Offenlegung: ChatGPT und Claude liefern Exploit für kritische SSH-Lücke

In einem verbreiteten SSH-Tool klafft eine gefährliche Lücke. Nur Stunden nach Bekanntwerden erstellt ein Forscher mittels KI einen funktionierenden Exploit.

Anzeige: Cyberangriffe abwehren mit fundiertem Hacking-Wissen

Tiefgreifende Einblicke in aktuelle Angriffstechniken - dieser Workshop vermittelt praxisnahes Wissen zur Absicherung von Netzwerken, Systemen und Cloud-Umgebungen auf Basis des CEH-v13-Programms.

Aus der Karrierewelt

Vorsicht vor Phishing-Angriffen (Bild: pixabay.com/wal_172619) (pixabay.com/wal_172619)

E-Mail-Spoofing: Betrüger schocken Google-Nutzer mit Fake-Vorladung

Angreifer haben über eine echte Google-Absenderadresse Phishing-Mails verbreitet. Aufgrund eines Tricks ist der Betrug schwer zu erkennen.

AWS-Kunden gefährdet: Hacker verschlüsseln massenhaft S3-Buckets und fordern BTC

Forscher haben auf einem öffentlichen Server mehr als 1.200 AWS-Keys entdeckt. Einige davon wurden bereits missbraucht, um S3-Buckets zu verschlüsseln.

Anzeige: IT-Security-Vorfälle - so gehen Sofortmaßnahmen und Forensik

Steigende Cyberangriffe erfordern fundierte Incident-Response-Kompetenzen. Dieser Online-Workshop zeigt, wie IT-Verantwortliche im Ernstfall schnell und strukturiert reagieren und Sicherheitsvorfälle effektiv analysieren.

Aus der Karrierewelt

Die Aufnahmen von Bodycams können mobil übertragen werden. (Bild: DDS 47) (DDS 47)

Videokameras: Große Sicherheitslücke bei Überwachungsgeräten der Polizei

Polizeibehörden in zahlreichen Ländern nutzen mobile Sender der Firma Infodraw. Doch die hochgeladenen Daten sind nicht ausreichend gesichert.

13 Kommentare / Ein Bericht von Friedhelm Greis

Anzeige: BCM-Strategien und IT-Notfallmanagement implementieren

Krisen wirksam begegnen - in diesem Workshop lernen IT-Fachkräfte, wie sich Business Continuity Management strukturiert aufbauen, IT-Notfallpläne entwickeln und Notfallübungen erfolgreich gestalten lassen.

Aus der Karrierewelt

Union Jack (Bild: Andreas Donath) (Andreas Donath)

ETA: Onlinebetrüger nehmen Großbritannien-Reisende aus

Es besteht Phishing-Gefahr bei der britischen Einreisegenehmigung. Die Polizei warnt vor Betrugsmaschen.

7 Kommentare

Über das CVE-Programm wurden im Jahr 2024 mehr als 40.000 Meldungen veröffentlicht. (Bild: Pixabay / VISHNU_KV) (Pixabay / VISHNU_KV)

CVE-Finanzierung unklar: Datenbank für kritische Sicherheitslücken gefährdet

Update Für die Fortsetzung des CVE-Programms, der internationalen Datenbank für Sicherheitslücken, stehen keine finanziellen Mittel mehr zur Verfügung.

Tastatur mit Hack-Schriftzug (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Quellcode und Daten geleakt: 4chan nach mutmaßlichem Hackerangriff offline

4chan hat offenbar den Unmut einer Konkurrenzplattform auf sich gezogen. Dort kursieren Screenshots von internen Tools, Datenbanken, E-Mail-Listen und mehr.

Datenleck bei Autovermietung: Prominente Hacker erbeuten Kundendaten von Hertz

Unter anderem von Hertz erfasste Führerscheindaten, Zahlungsinformationen und Angaben über Unfallverletzungen sind in die Hände von Hackern gelangt.

KIs wiederholen häufig die Namen der ausgedachten Pakete. (Bild: luis gomes/pexels) (luis gomes/pexels)

Slopsquatting: Von KI erfundene Paketnamen gefährden Systeme

KI-gestützte Code-Assistenten schlagen wiederholt Paketnamen vor, die nicht existieren. Angreifer können diese nutzen, um Schadcode einzuschleusen.

Eine Fußgängerampel (Symbolbild) (Bild: pixabay.com / minka2507) (pixabay.com / minka2507)

Silicon Valley: Gehackte Ampeln trollen mit Stimmen von Musk und "The Zuck"

Aus mehreren Fußgängerampeln im Silicon Valley sind Ende letzter Woche unerwartet Deepfake-Stimmen prominenter Tech-Milliardäre zu hören gewesen.

US-Grenzbeamte schauen bisweilen nicht nur in die Pässe, sondern inspizieren auch elektronische Geräte. (Bild: Nicolas Economou/NurPhoto/Reuters) (Nicolas Economou/NurPhoto/Reuters)

Spionage: EU-Beamte erhalten Wegwerfhandys vor USA-Besuch

Digitale Vorsichtsmaßnahmen bei Besuchen in China sind inzwischen üblich. Diese Notwendigkeit sieht die EU-Kommission nun auch für die USA.

41 Kommentare

Datenleck: Kundendaten von Samsung jetzt bei HaveIBeenPwned

Über 216.000 Datensätze von Samsung Deutschland sind in die Hände eines Angreifers gelangt. Anwender können jetzt prüfen, ob sie betroffen sind.

China habe bereits eine solide Basis innerhalb der kritischen Infrastruktur der USA, sagen Experten. (Bild: Pixabay / SW1994) (Pixabay / SW1994)

Vom Handelskrieg zum Cyberkrieg: Das Risiko für chinesische Cyberangriffe steigt

China könnte sich mit Cyberangriffen auf kritische US-Infrastruktur für die Zollpolitik rächen. Mögliche Angriffspunkte sind schon seit Jahren infiltriert.

4 Kommentare

FBI-Ermittler im Einsatz (Symbolbild) (Bild: ROBYN BECK/AFP via Getty Images) (ROBYN BECK/AFP via Getty Images)

Strafverfolgung: FBI tarnt sich als Geldwäscher namens "Elon Musk"

Nach der Festnahme eines Geldwäschers hat das FBI dessen Dienste monatelang fortgeführt. Auch ein Darknet-Forum namens White House Market war involviert.

4 Kommentare

Manche Dinge sollen durch ein Sieb fallen - Passwörter aber lieber nicht. (Bild: ivyeirlys/Pixabay) (ivyeirlys/Pixabay)

Passwortsicherheit: Dicht wie ein Sieb - die Shell

Vertrauliche Daten können durch eine Shell leicht abhandenkommen. Das lässt sich aber vermeiden!

1 Kommentare / Eine Anleitung von Linus Heckemann

Die Bedrohung ist real: Donald Trump kürzlich bei einem Termin im Weißen Haus. (Bild: Kevin Dietsch / Getty Images) (Kevin Dietsch / Getty Images)

Cybersicherheit im Tech-Autoritarismus: Wir brauchen eine digitale Zeitenwende

Trump wird alles tun, um digitale Technik für Überwachung und Unterdrückung zu nutzen. Die Gefahr der Erpressung ist real, aber Europa kann sich wehren.

23 Kommentare / Ein IMHO von Matthias Schulze,Manuel Atug

Peter Capaldi spielt in der Folge Spielzeug mit. (Bild: Netflix) (Netflix)

Staffel 7 von Black Mirror bei Netflix: Endlich wieder gut!

Nach der sechsten Staffel gab es Zweifel, ob Black Mirror für Sci-Fi-Fans noch interessant ist. Die sind mit der neuen Staffel 7 ausgeräumt.

3 Kommentare / Eine Rezension von Peter Osteried

Passwort in einem Datenhaufen (Symbolbild) (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Großteil im Klartext: Passwörter deutscher Politiker im Darknet entdeckt

Einige Abgeordnete verwenden doch tatsächlich ihre öffentliche E-Mail-Adresse für Onlinekonten. Im Darknet kursieren auch die Passwörter dazu.

Auf den Seiten Server, unter der Decke Switches: In Falkenstein betreibt Hetzner eines der größten Rechenzentren Europas. (Bild: Johannes Hiltscher, Golem.de) (Johannes Hiltscher, Golem.de)

Digitale Kritis im Kriegsfall: "Momentan sind wir schlecht vorbereitet"

Deutschland kann seine digitale kritische Infrastruktur im Verteidigungsfall nicht ausreichend schützen. Die Liste nötiger Maßnahmen ist lang.

6 Kommentare / Eine Analyse von Ulrich Hottelet

Blick auf eine dunkle Tastatur (Symbolbild) (Bild: pixabay.com / Klaralaumen) (pixabay.com / Klaralaumen)

Mit Wurm-Potenzial: Kritische Windows-Lücken lassen Hacker Malware einschleusen

Angreifer können durch LDAP- und RDS-Lücken in Windows aus der Ferne und ohne Nutzerinteraktion Schadcode ausführen. Auch Office ist angreifbar.

Zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / kalhh) (pixabay.com / kalhh)

Für Ransomwareangriffe: Gefährliche Windows-Lücke wird aktiv ausgenutzt

Administratoren sollten zeitnah ihre Windows-Systeme aktualisieren. Hacker nutzen eine Zero-Day-Lücke aus, um Ransomware einzuschleusen.

Schloss aus vernetzten Punkten (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Nebenbei kriminell: Doppelleben eines Sicherheitsforschers enttarnt

Sicherheitslücken an Konzerne wie Microsoft zu melden, war ihm wohl nicht genug. Der Sicherheitsforscher soll Teil einer bekannten Cyberbande sein.

6 Kommentare

Gehacktes Gerät in einem dunklen Flur (Symbolbild) (Bild: pixabay.com / BrianPenny) (pixabay.com / BrianPenny)

Hacker hacken Hacker: Darknet-Website einer Cyberbande plötzlich entstellt

Ein Angreifer warnt eine Cyberbande auf ihrer eigenen Tor-Seite vor kriminellen Aktivitäten. Diese seien "böse". Nach 230 Opfern kann man das mal anmerken.

3 Kommentare

Russische Flagge verdeckt die Sonne (Symbolbild) (Bild: Kirill Kudryavtsev/AFP via Getty Images) (Kirill Kudryavtsev/AFP via Getty Images)

Russland: Zwei Jahre Haft für Cyberangriff auf kritische Infrastruktur

Nach einem Cyberangriff auf ein russisches Kritis-Unternehmen muss der Organisator vorerst in eine Strafkolonie. Hinzu kommt eine Geldstrafe.