Datensicherheit

Digitalstaatsministerin Bär (l.) und Verbraucherschutzministerin Barley unterzeichnen den Webvertrag. (Bild: Steffen Kugler/Bundesregierung) (Steffen Kugler/Bundesregierung)

Contract for the web: Bundesregierung unterstützt Rechtsanspruch auf Internet

Die Bundesregierung will das Internet als "öffentliches Gut und Grundrecht" schützen. Damit unterstützt sie eine Initiative von WWW-Erfinder Tim Berners-Lee.

/ 34 Kommentare

Sind Daten doch nicht das Öl des 21. Jahrhunderts? (Bild: Raheb Homavandi/Reuters) (Raheb Homavandi/Reuters)

Datenschutz: Verbraucherschützer warnen vor Eigentum an Daten

In der Debatte um die Einführung eines Eigentums am "Rohstoff" Daten haben sich die Verbraucherschützer zu Wort gemeldet. Sie halten sehr wenig von dem neuen Konzept, für das die Bundesregierung wirbt. Die Probleme ließen sich ohne neue Gesetze lösen.

/ 21 Kommentare / Von Christiane Schulzki-Haddouti

Seminar: Ausbildung: Prompt Engineer (TÜV) – Teil 1

zum Kurs

E-Learning: IT Sicherheitstests und Ethical Hacking mit Kali Linux (E-Learning)

zum Kurs

Seminar: KI-Agenten mit Claude Cowork, OpenClaw & Co – Praxisbeispiele & Szenarien: virtueller Ein-Tages-Workshop

zum Kurs

IT Administrator Service Desk / Onsite Support (m/w/d) Simon Hegele Gesellschaft für Logistik und Service mbH, Karlsdorf-Neuthard,Homeoffice (öffnet im neuen Fenster)

Teamleiter (m/w/d) DMS Produktion itsc GmbH, Hannover (öffnet im neuen Fenster)

Referent (m/w/d) der Geschäftsführung Salvia Gebäudetechnik West GmbH, Metzingen,Borken,Essen,Frankfurt (öffnet im neuen Fenster)

R&D Hardware Qualifications Ingenieur (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Referent Daten- und Prozessmanagement in der Energiewirtschaft (m/w/d) Thyssengas GmbH, Dortmund (öffnet im neuen Fenster)

Referent (m/w/d) für Personalprozesse und Digitalisierung Diakonie-Klinikum Stuttgart, Stuttgart (öffnet im neuen Fenster)

Projektmitarbeitende für die SAP-Transformation auf S/4 HANA Max-Planck-Gesellschaft Generalverwaltung, München (öffnet im neuen Fenster)

IT-Spezialist (m/w/d) für die Administration und den Anwendersupport Jira / Confluence ivv GmbH, Hannover (öffnet im neuen Fenster)

Noch nicht BSI-geprüft: Antivirensoftware von Kaspersky (Bild: Maxim Shemetov/Reuters) (Maxim Shemetov/Reuters)

Kaspersky, Palantir & Co.: BSI macht keine Sicherheitschecks bei Behördensoftware

Das BSI hat bislang nur bei Windows 10 den Auftrag erhalten, die Sicherheit von Software ausländischer Hersteller zu begutachten. Eine Einsicht in den Quellcode sei bislang auch dabei nicht erfolgt, sagt die Bundesregierung.

/ 5 Kommentare / Von Stefan Krempl

Journalisten erhalten von der Denic wieder Whois-Auskünfte. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Denic: Journalisten erhalten wieder Zugang zu Whois-Daten

Die Denic hat wegen der DSGVO den Zugriff auf Whois-Daten stark eingeschränkt. Nun werden die Bestimmungen für Medien wieder gelockert. Wenn die Voraussetzungen stimmen.

/ 66 Kommentare

So viele Abhängigkeiten, dass niemand mehr den Überblick haben kann: Das ist bei NPM leider üblich. (Bild: Graphcommons/NPM Dependency Network) (Graphcommons/NPM Dependency Network)

event-stream: Populäres NPM-Paket verteilt Schadsoftware

Ein Entwickler des Javascript-Pakets event-stream interessierte sich nicht mehr für das Projekt und übergab die Entwicklung an eine unbekannte andere Person. Daraufhin wurde über das Modul Schadsoftware verteilt, die offenbar auf Bitcoin-Wallets abzielt.

/ 65 Kommentare

So verleitet Google die Nutzer zur Aktivierung des Standortverlaufs. (Bild: Forbrukerrådet) (Forbrukerrådet)

Standortverlauf: Verbraucherschützer gehen gegen Googles Datensammelwut vor

Google bekommt in Europa Ärger wegen der Speicherung von Standortverläufen seiner Nutzer. Verbraucherschutzverbände reichen DSGVO-Beschwerden ein, in Deutschland soll geklagt werden.

/ 22 Kommentare

Kein guter Ratschlag: Der Twitter-Account der Comdirect-Bank empfahl Nutzern, Sicherheitswarnungen einfach zu ignorieren. (Bild: Philipp Tonn/Wikimedia Commons) (Philipp Tonn/Wikimedia Commons)

Banking-App: Comdirect empfiehlt, Sicherheitswarnung zu ignorieren

Beim Aufruf der App der Comdirect-Bank erhielten Nutzer in den vergangenen Tagen eine Fehlermeldung aufgrund eines Zertifikatswechsels. Der Twitter-Account der Bank empfiehlt daraufhin Nutzern, diese einfach zu ignorieren.

/ 27 Kommentare

Neue Trackingtechnologien wollen auch wissen, welche Serien im Hintergrund laufen. (Bild: Jonathan Nackstrand/AFP/Getty Images) (Jonathan Nackstrand/AFP/Getty Images)

Tracking: Wenn das Smartphone wissen will, was im Fernsehen läuft

Tracking funktioniert längst nicht mehr nur mit Browser-Cookies. Ein indisches Unternehmen analysiert auch Umgebungsgeräusche von Smartphones, um festzustellen, welche Filme im Hintergrund laufen. In Europa soll die Technologie nicht zum Einsatz kommen - wegen der Datenschutz-Grundverordnung.

/ 44 Kommentare

Seminar: 1x1 des Schwachstellenmanagements: Vulnerabilities & Patches – Ein-Tages-Workshop

zum Kurs

Seminar: KI-Bilderkennung in Python - Deep Learning mit Keras: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

Facebook hat Datenschutzärger mit einer kuriosen App. (Bild: Pikinis.com) (Pikinis.com)

Datenskandal: Briten beschlagnahmen interne Facebook-Dokumente

Das britische Parlament ärgert sich über Facebooks Verhalten im Datenskandal um Cambridge Analytica. Nun sind die Abgeordneten über einen Umweg an interne Dokumente des sozialen Netzwerks gekommen. Dabei geht es um eine kuriose "Bikini-App".

/ 13 Kommentare

Outline soll eine verschlüsselte Verbindung für Journalisten und Aktivisten bereitstellen. (Bild: Ben Aston/Flickr.com) (Ben Aston/Flickr.com)

Outline: Digitalocean und Alphabet-Tochter bieten individuelles VPN

Alphabets Technik-Inkubator Jigsaw startet in Kooperation mit dem Hoster Digitalocean einen VPN-Dienst, der auf selbst gehosteter Infrastruktur laufen soll. Genutzt wird dazu das Socks-v5-Protokoll statt üblicher VPN-Technik.

/ 3 Kommentare

LinedIn hat 18 Millionen E-Mail-Adressen von Nicht-Mitgliedern weitergereicht. (Bild: Carl Court/Getty Images) (Carl Court/Getty Images)

LinkedIn: Daten von Millionen Nicht-Mitgliedern für Facebook-Werbung

Datenschutzverstoß bei LinkedIn: Das Karrierenetzwerk hat 18 Millionen E-Mail-Adressen europäischer Nutzer für Facebook-Werbung verwendet. Das Pikante daran: Keine der E-Mail-Adressen stammt von LinkedIn-Mitgliedern.

/ 20 Kommentare

Ein Arbeiter stellt Überwachungskameras in Peking ein. (Bild: GREG BAKER/AFP/Getty Images) (GREG BAKER/AFP/Getty Images)

Datenschutz: Chinesische Kameraüberwachung hält Bus-Werbung für Fußgänger

Wer in China bei roter Ampel eine Straße überquert, kann von Überwachungskameras erfasst und anschließend bestraft werden. Dass das System nicht immer zuverlässig arbeitet, zeigt ein Vorfall in Ningbo: Ein Werbeaufdruck, der eine bekannte Persönlichkeit zeigte, wurde für die Person selbst gehalten.

/ 31 Kommentare

Ausländische Ermittler sollen einfacher auf deutsche Daten zugreifen können. (Bild: Jeff Pachoud/AFP/Getty Images) (Jeff Pachoud/AFP/Getty Images)

Elektronische Beweise: Datenschützer lehnen weltweiten Datenzugriff strikt ab

Die Datenschützer von Bund und Ländern kritisieren die Pläne der EU-Kommission zur Herausgabe elektronischer Beweismittel scharf. Damit würden Betroffenenrechte ausgehebelt und ein unkontrollierter Zugriff auf Vorratsdaten erlaubt.

/ 9 Kommentare / Von Stefan Krempl

Mit einer Nadel erzeugten Forscher Fehler in ECC-Speicherchips, um deren Funktionalität besser zu verstehen. (Bild: Lucian Cojocar/Youtube/Screenshot: Golem.de) (Lucian Cojocar/Youtube/Screenshot: Golem.de)

ECCploit: Rowhammer-Angriff funktioniert auch mit ECC

Ein Forscherteam konnte zeigen, dass Angriffe mit Bitflips im Arbeitsspeicher auch dann möglich sind, wenn man Speichermodule mit Fehlerkorrektur verwendet.

/ 6 Kommentare

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Kurz vor den verkaufsstärksten Tagen des Jahres informiert Amazon über eine Datenpanne. (Bild: Hello I'm Nik/Unsplash.com) (Hello I'm Nik/Unsplash.com)

Kundendaten: Amazon rückt keine Informationen über Datenschutzpanne raus

Bei Amazon gab es eine Datenpanne, die E-Mail-Adressen und Namen von Kunden standen im Netz. Was genau passiert ist, weiß jedoch keiner. Der Konzern schweigt sich über Details aus.

/ 14 Kommentare

Zeigt sich gnädig mit Knuddels: Baden-Württembergs Datenschützer Stefan Brink (Bild: Kristina Schäfer/LfDI BW) (Kristina Schäfer/LfDI BW)

Knuddels-Leak: Datenschützer verhängen erstmalig Bußgeld nach DSGVO

Nach einem schweren Datenleck ist der Chatanbieter Knuddels noch einmal glimpflich davongekommen. Das Bußgeld nach der DSGVO fiel niedrig aus, weil das Unternehmen gut mit dem Datenschutzbeauftragten kooperierte.

/ 104 Kommentare

BKA-Chef Holger Münch (Bild: Henning Schacht/Pool/Getty Images) (Henning Schacht/Pool/Getty Images)

Herbsttagung: BKA kämpft mit neuer Abteilung stärker gegen Cybercrime

BKA-Chef Münch will nicht nur die tatsächliche, sondern auch die gefühlte Sicherheit verbessern. Das gilt auch bei der Bekämpfung von Internetkriminalität.

/ 11 Kommentare

Die Zentrale von EU-Lisa in Tallinn (Bild: Raigo Pajula/EC-Audiovisual Service) (Raigo Pajula/EC-Audiovisual Service)

EU-Datenbanken: Neue Macht für die obskurste Behörde der EU

Die EU weitet das Mandat der Behörde EU-Lisa stark aus, die über die IT-Systeme von Polizei und Migrationsbehörden wacht. Eine Suchmaschine soll die verschiedenen Datenbanken verbinden, die eigentlich getrennt voneinander entworfen wurden.

/ 22 Kommentare / Von Jannis Brühl (Süddeutsche.de)

Kaum genutzt und trotzdem unsicher: die Onlinefunktion des elektronischen Personalausweises (Bild: Personalausweisportal.de/BSI) (Personalausweisportal.de/BSI)

Governikus: Personalausweis-Webanwendungen lassen sich austricksen

Mit einem relativ simplen Trick lässt sich die Authentifizierung von Webanwendungen mit dem elektronischen Personalausweis austricksen. Der Hersteller Governikus behauptet, dass dies in realen Anwendungen nicht funktioniert, kann aber nicht erklären, warum.

/ 73 Kommentare

Microsofts Office-Programme telefonieren fleißig nach Hause. (Bild: Mike Blake/Reuters) (Mike Blake/Reuters)

Datenschutz-Ärger: Microsoft sammelt bis zu 25.000 Ereignistypen bei Office

Nicht nur Windows 10 sendet viele Nutzerdaten an die Server von Microsoft. Bis zu 25.000 Ereignistypen sollen es bei Office-Produkten sein. Ist das noch mit der DSGVO vereinbar?

/ 37 Kommentare

Fast alle Geldautomaten haben Sicherheitsprobleme. (Bild: Mirza Babic/Unsplash.com) (Mirza Babic/Unsplash.com)

Sicherheitslücken: Bankautomaten hacken mit Netzwerkkabel und Tastatur

26 Geldautomaten testete die Sicherheitsfirma Positive Technologies, bei allen fand sie Sicherheitsprobleme. Viele der Probleme sind lange bekannt, doch noch immer sind die Geräte unzureichend geschützt.

/ 13 Kommentare

Plasterouter sind nach Ansicht des CCC gefährliche Geräte. (Bild: CCC) (CCC)

BSI-Richtlinie: CCC und OpenWRT kritisieren Router-TR als "Farce"

Die neue Richtlinie zur Routersicherheit gefällt dem Chaos Computer Club überhaupt nicht. Router-Hersteller und Netzbetreiber hätten dem BSI die Anforderungen diktiert.

/ 47 Kommentare

Fehler oder kein Fehler? Das ist beim October 2018 Update fast schon Glück. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Windows 10: VPN-Probleme nach Update und Werbung in Windows Mail

Fast schon ein Glücksspiel: Viele Nutzer haben noch immer Probleme mit dem October 2018 Update für Windows 10: Teilweise werden Netzlaufwerke nicht mehr erkannt und der F5-VPN-Dienst funktioniert nicht richtig. Parallel hat Microsoft Werbung in der Mail-App getestet - und dafür Kritik erhalten.

/ 43 Kommentare

ELBA-business wird von österreichischen Firmen genutzt. (Bild: Screenshot: Florian Bogner / Montage: Golem.de) (Screenshot: Florian Bogner / Montage: Golem.de)

IT-Sicherheit: Sicherheitslücke in Banking-Software ELBA-business

Die Netzwerkinstallation der österreichischen Banking-Software ELBA-business ließ sich übernehmen - mitsamt darunterliegendem System. Der Angriff war aufwendig, aber automatisierbar.

/ 5 Kommentare

Der neue Verfassungsschutzpräsident Thomas Haldenwang (Bild: John MacDougall/AFP/Getty Images) (John MacDougall/AFP/Getty Images)

Geheimdienstchefs im Bundestag: Whatsapp bitte knacken, Hackbacks nicht so wichtig

Zum zweiten Mal stehen die Chefs der drei deutschen Nachrichtendienste im Bundestag Rede und Antwort. Der neue Verfassungsschutzpräsident Haldenwang zeigt dabei, dass er sehr ähnliche Wünsche wie sein geschasster Vorgänger Maaßen hat.

/ 32 Kommentare

BSI-Chef Arne Schönbohm, rechts im Bild (Bild: Huawei) (Huawei)

5G: Huawei eröffnet Security Lab in Bonn

Huawei hat gemeinsam mit dem Chef des BSI sein neues Security Lab in Bonn gestartet. Auch Quellcodeanalysen zu 5G sind dort grundsätzlich möglich.

/ 2 Kommentare

Whatsapp reagiert nicht ausreichend auf Widersprüche von Nutzern. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Trotz DSGVO: Whatsapp ignoriert Widersprüche zu Datenweitergabe

Update Seit Inkrafttreten der DSGVO überträgt Whatsapp gezielt Nutzerdaten an Facebook und Drittanbieter. Widersprüche von Nutzern werden ignoriert. Nach Ansicht der Bundesdatenschutzbeauftragten Voßhoff ein Verstoß gegen die DSGVO.

/ 288 Kommentare / Eine Exklusivmeldung von Friedhelm Greis

Das BSI hat neue Vorgaben für die Routersicherheit veröffentlicht. (Bild: AVM) (AVM)

BSI-Richtlinie: Routerhersteller müssen Support-Ende nicht auf Gerät drucken

Das BSI hat mit einigen Monaten Verzögerung seine Richtlinie für die Router-sicherheit veröffentlicht. Neben vielen sinnvollen Punkten enthält sie aber auch Vorgaben, die den Herstellern und Providern sehr entgegenkommen.

/ 39 Kommentare / Eine Analyse von Friedhelm Greis

Facebook-COO Sheryl Sandberg wird in kein gutes Licht gerückt. (Bild: Joshua Roberts/Reuters) (Joshua Roberts/Reuters)

Facebook-Anhörung: Wie Facebook seine Kritiker bekämpfte

Den Facebook-Chefs Mark Zuckerberg und Sheryl Sandberg scheint die Kontrolle über ihr Unternehmen zu entgleiten. Recherchen der New York Times zeigen, wie sie Skandale unterschätzten und mit aggressivem Lobbying reagierten.

/ 13 Kommentare / Von Friedhelm Greis

Der Firefox Monitor ist künftig in den Browser integriert. (Bild: Mozilla) (Mozilla)

Mozilla: Firefox warnt vor Logindaten-Hack beim Webseitenbesuch

Laut Mozilla nutzen inzwischen Hunderttausende Anwender den Warndienst Firefox Monitor, der über Daten-Hacks von Webseiten informiert. Mozilla integriert den Dienst nun direkt in den Firefox-Browser und hat das Angebot übersetzt.

/ 8 Kommentare

Fingerabdruck (Symbolbild): Wörterbuchangriff auf biometrische Authentifizierungssysteme (Bild: Ian Waldie/Getty Images) (Ian Waldie/Getty Images)

Biometrie: Von KI gefälschte Fingerabdrücke narren Zugangskontrollen

Forscher der New York University haben ein Verfahren entwickelt, um biometrische Zugangssysteme auszutricksen. Sie nutzen die Arbeitsweise von Fingerabdruckscannern aus, um diese mit gefälschten Fingerabdrücken zu überlisten.

/ 2 Kommentare

Der Desktop-Client von Nextcloud steht in Version 2.5 bereit. (Bild: Nextcloud) (Nextcloud)

Kollaboration: Nextclouds Desktop-Client verschlüsselt Ende-zu-Ende

Der Desktop-Client von Nextcloud ist in Version 2.5 erschienen. Diese bringt unter anderem eine Ende-zu-Ende-Verschlüsselung mit und die aktuelle Version vereinfacht die Bedienung.

/ 5 Kommentare

Mit Verimi lassen sich persönliche Dokumente übertragen. (Bild: Verimi.de/Screenshot: Golem.de) (Verimi.de/Screenshot: Golem.de)

Single Sign-on: Telekom und Axel Springer erlauben Login mit Verimi

Nach NetID baut nun auch Verimi seine Präsenz auf Webseiten aus. Die Sicherheitsanforderungen sind bei der Single-Sign-on-Lösung jedoch meist höher als bei der Konkurrenz.

/ 4 Kommentare

Bei einer Funkzellenabfrage können schnell Tausende Menschen erfasst werden. (Bild: Loic Venance/AFP/Getty Images) (Loic Venance/AFP/Getty Images)

Überwachung: Infosystem über Funkzellenabfragen in Berlin gestartet

Wer wissen will, ob er in Berlin in eine Funkzellenabfrage gerät, kann sich bei einem Informationssystem anmelden. Landet die registrierte Nummer bei der Polizei, bekommt man nachträglich eine SMS. Bis zur ersten Nachricht wird es aber noch eine Weile dauern.

/ 4 Kommentare

Bei dem Terroranschlag in München kamen neun Menschen ums Leben. (Bild: Arnd Wiegmann/Reuters) (Arnd Wiegmann/Reuters)

Deutsche Darknet-Größe: Wie "Lucky" demaskiert wurde

Alexander U. hat das Forum betrieben, über das die Waffe für den Amoklauf in München verkauft wurde. BKA-Ermittler schildern vor Gericht, wie sie ihm auf die Schliche kamen.

/ 225 Kommentare / Von Hakan Tanriverdi (Sueddeutsche.de)

Würden Sie diesem Schloss trauen? Die ETSI standardisiert eine Enterprise-Variante von TLS, legt dabei aber offenbar wenig Wert auf Sicherheit. (Bild: Karen Arnold / PublicDomainPictures.net) (Karen Arnold / PublicDomainPictures.net)

ETLS: ETSI veröffentlicht unsichere TLS-Variante

Die europäische Standardisierungsorganisation ETSI hat eine Variante von TLS spezifiziert, die eine Überwachungsschnittstelle und schwächere Sicherheitseigenschaften hat. Bei der IETF war man zuvor mit ähnlichen Vorstößen erfolglos.

/ 16 Kommentare

War dann wohl doch nicht so sicher: Der Verschlüsselungsmodus OCB2. (Bild: Michal Jarmoluk, Pixnio) (Michal Jarmoluk, Pixnio)

Blockverschlüsselung: Verschlüsselungsmodus OCB2 gebrochen

Im Verschlüsselungsmodus OCB2 wurden in kurzer Abfolge zahlreiche Sicherheitsprobleme gefunden. Breite Verwendung findet dieser Modus nicht, obwohl er Teil eines ISO-Standards ist.

/ 2 Kommentare

Der Banking-Trojaner Trickbot kann jetzt auch Passwörter aus Browsern auslesen (Bild: unsplash.com/FancyCrave) (unsplash.com/FancyCrave)

Trojaner: Der Banking-Trojaner Trickbot hat neue Tricks gelernt

Vor zwei Jahren hatte es Trickbot nur auf Bankdaten abgesehen. Nun ist eine neue Variante des Trojaners im Umlauf, die auch Passwörter aus anderen Anwendungen abgreifen kann.

/ 3 Kommentare

Ein Echo-Lautsprecher könnte Zeuge eines Mordes gewesen sein. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Mordprozess: Amazon will Alexa-Aufzeichnungen nicht preisgeben

In einem Mordprozess weigert sich Amazon, Alexa-Sprachaufzeichnungen preiszugeben. Ein Gericht will mit den Aufnahmen einen Doppelmord aufklären.

/ 74 Kommentare

Soldaten während einer Übung des US Cyber Command (Bild: Chief Petty Officer Dennis Herring) (Chief Petty Officer Dennis Herring)

IT-Sicherheit: US-Militär will Wissen über Schadsoftware teilen

Die US Cyber National Mission Force hat begonnen, gefundene Schadsoftware auf Virustotal bereitzustellen. Das erste hochgeladene Sample soll von der mutmaßlich russischen Hackergruppe APT28 stammen.

/ 15 Kommentare

Über nicht initialisierten Speicher kann Code ausgeführt werden. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Virtualisierung: Update schließt Lücke in VMware Player und Workstation

Eine Sicherheitslücke betrifft die beliebten Virtualisierungsprogramme VMware Player und Workstation. Angreifer können darüber Code auf dem Hostsystem ausführen, was sie recht kritisch macht. Das von VMware verteilte Update sollte schnell installiert werden.

/ 1 Kommentare

Der Entwickler Patrick Brunschwig pflegt Enigmail in seiner Freizeit. (Bild: Patrick Brunschwig) (Patrick Brunschwig)

E-Mail-Verschlüsselung: "90 Prozent des Enigmail-Codes sind von mir"

Der Entwickler des beliebten OpenPGP-Addons für Thunderbird, Patrick Brunschwig, hätte nichts gegen Unterstützung durch bezahlte Vollzeitentwickler. So könnte Enigmail vielleicht endlich fester Bestandteil von Thunderbird werden.

/ 74 Kommentare / Ein Interview von Jan Weisensee

Ein Patch für das Wordpress-Addon sollte schnell geladen werden. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

DSGVO: Sicherheitslücke in Wordpress-Addon ermöglicht Admin-Rechte

Durch eine fehlende Identitätsabfrage in einem DSGVO-Plugin für Wordpress können sich Angreifer Administratorkonten für Webseiten anlegen und dann beliebige Schadsoftware verteilen. Die Lücke wird bereits ausgenutzt.

/ 3 Kommentare

Eine Software zur Verwaltung von Sennheiser-Headsets kommt mit einer gravierenden Sicherheitslücke. (Bild: Sennheiser) (Sennheiser)

Root-Zertifikat: Sennheiser-Software hebelt HTTPS-Sicherheit aus

Eine Software für Headsets des Herstellers Sennheiser installiert ein Root-Zertifikat und sorgt damit dafür, dass HTTPS-Verbindungen nicht mehr sicher sind. In neueren Versionen ist die Lücke etwas weniger schlimm, einen Fix gibt es bisher nicht.

/ 13 Kommentare

Per NetID können sich Nutzer bereits in 60 Webangebote einloggen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Single Sign-on: So funktioniert der neue Login-Standard NetID

Die Single-Sign-on-Lösung NetID ist auf einigen Dutzend Internetseiten nun verfügbar. Der Datenaustausch zwischen den einzelnen Diensten ist transparent. Hat allerdings für Nutzer einen Nachteil.

/ 67 Kommentare

Kunden von Gate.io, einer Bitcoin-Handelsplattform, wurden von einer Javascript-Schadsoftware bestohlen. (Bild: Mike Cauldwell/Wikimedia Commons) (Mike Cauldwell/Wikimedia Commons)

Statcounter/Gate.io: Gehacktes Statistiktool klaut Bitcoin

Der Webseiten-Statistikanbieter Statcounter wurde gehackt. Dabei fügten die Angreifer Javascript-Code ein, der auf Kunden der Bitcoin-Plattform Gate.io abzielte.

/ 4 Kommentare

In der Serverless-Cloud ist die Hardware-Konfiguration aus Sicht der Entwickler nicht mehr wichtig. (Bild: Montage Martin Wolf/Golem.de) (Montage Martin Wolf/Golem.de)

Serverless Computing: Mehr Zeit für den Code

Weniger Verwaltungsaufwand und mehr Automatisierung: Viele Entwickler bauen auf fertige Komponenten aus der Cloud, um die eigenen Anwendungen aufzubauen. Beim Serverless Computing verschwinden die benötigten Server unter einer dicken Abstraktionsschicht, was mehr Zeit für den eigenen Code lässt.

/ 16 Kommentare / Von Valentin Höbel

Auch John Cleese soll das Überwachungssystem nicht täuschen können. (Bild: Pixabay.com) (Pixabay.com)

China: Überwachungssystem erkennt Personen an ihrem Gang

Wer braucht schon Gesichtserkennung? In China wird ein Überwachungssystem entwickelt, das Bürger an ihren einzigartigen Gangarten erkennt. Die Software soll sich auch von absichtlich anderem Laufen nicht täuschen lassen. Ganz in Echtzeit funktioniert das aber noch nicht.

/ 16 Kommentare

Oracles Virtualsbox hat eine Zero-Day-Sicherheitslücke. (Bild: Oracle) (Oracle)

Oracle: Verärgerter Forscher veröffentlicht Exploit für Virtualbox

Ein Sicherheitsforscher hat eine Zero-Day-Lücke für Virtualbox veröffentlicht, die einen Ausbruch aus dem Gastsystem auf das Host-System ermöglicht. Der Forscher sei frustriert darüber, wie der Hersteller mit Bug Bountys und Security-Forschung umgehe, heißt es als Begründung.

/ 73 Kommentare

Kurse

Podcast Besser Wissen