Datensicherheit

E-Learning: Microsoft Power Platform: Power Apps Grundkurs - mühelos professionelle Apps erstellen (E-Learning)

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

IT-Sales Manager*in B2B (m/w/d) Wirtschaftsbetriebe Neustadt am Rübenberge GmbH, Neustadt (öffnet im neuen Fenster)

Prozessverantwortlicher Technik Vertriebs- und Kundenkontaktprozesse (w/m/d) HUK-COBURG Versicherungsgruppe, Coburg (öffnet im neuen Fenster)

Senior Consultant SAP IS-U / S/4HANA Utilities (all genders) bofest consult GmbH, Düsseldorf (öffnet im neuen Fenster)

Embedded Software Engineer (m/w/d) Allied Vision Technologies GmbH, Osnabrück (öffnet im neuen Fenster)

Berater (m/w/d) für Unternehmenssoftwarelösungen PSI Software SE - Discrete Manufacturing, (öffnet im neuen Fenster)

Manager Regulatory and IT Risk Management (m/w/d) Econocom Deutschland GmbH, Frankfurt (öffnet im neuen Fenster)

Referent Logistiksysteme & Digitalisierung (m/w/d) Landgeflügel FG Vertriebsgesellschaft mbH, Haren (Ems) (öffnet im neuen Fenster)

Mitarbeiter interner Servicedesk (m/w/d) PSI Software SE - Discrete Manufacturing, Berlin (öffnet im neuen Fenster)

Ob dieser Autofahrer vom Datenleck bei Car Plus betroffen ist? (Bild: Olya Adamovich/Pixabay) (Olya Adamovich/Pixabay)

Datenleck: Daten von Autovermietung in öffentlichem Forum geteilt

Daten von über 130.000 Kunden einer Autovermietung in Gran Canaria werden in einem Forum angeboten. Auch Tausende Personen aus Deutschland sind betroffen.

Solche Passwörter will Microsoft künftig verhindern. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Windows und Office: Microsoft-Accounts funktionieren jetzt auch ohne Passwörter

Das passwortlose Anmelden wird bereits von einigen Microsoft-Kunden genutzt. Die Funktion wird nun auf alle Konten ausgeweitet.

52 Kommentare

Jede Partei will Datenschutz. (Bild: Pixabay/Montage:Golem.de) (Pixabay/Montage:Golem.de)

Bundestagswahl 2021: Die Parteien im Datenschutz-Check

Gesagt, getan? Wir haben geprüft, was CDU, SPD, Grüne, FDP, Linke und AfD zum Datenschutz fordern - und was sie selbst auf ihren Webseiten umsetzen.

10 Kommentare / Eine Analyse von Christiane Schulzki-Haddouti

Das Project Raven hat juristische Konsequenzen für frühere US-Geheimdienstmitarbeiter. (Bild: Mdf) (Mdf)

Karma-Spyware: US-Auftragsspione räumen illegales Hacking ein

Im Auftrag der Vereinigten Arabischen Emirate haben frühere US-Geheimdienstmitarbeiter die iPhones von Politikern und Aktivisten gehackt.

Eine Mobilfunkantenne (Bild: onkelglocke/Pixabay) (onkelglocke/Pixabay)

Überwachung: Berlin informiert Betroffene über Funkzellenabfragen

Nach Jahren will Berlin erstmals Betroffene über Funkzellenabfragen informieren - und ist damit das erste Bundesland, das für Transparenz sorgt.

4 Kommentare

Das Matrix-Protokoll selbst ist nicht von der Sicherheitslücke betroffen. (Bild: Screenshot Matrix.org) (Screenshot Matrix.org)

Messenger: Verschlüsselung von Matrix konnte ausgehebelt werden

Unter bestimmten Bedingungen konnten Matrix-Clients die Schlüssel für die Ende-zu-Ende-Verschlüsselung anfordern und Nachrichten mitlesen.

14 Kommentare

Seminar: First Response auf Security Incidents: Ein-Tages-Workshop

E-Learning: Systemadministration weitergedacht - 7 Advanced-Kurse im Paket (E-Learning)

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

E-Learning: Successfully Landing Your New Job - Master Your Next Job Interview (E-learning in English)

Der EuGH muss (wieder) über die Vorratsdatenspeicherung entscheiden. (Bild: Heinz-Peter Bader/Reuters) (Heinz-Peter Bader/Reuters)

Überwachung: Streit um deutsche Vorratsdatenspeicherung beschäftigt EuGH

Seit Jahren wird über die Vorratsdatenspeicherung in Deutschland gestritten - nun soll der EuGH entscheiden.

5 Kommentare

Die Wahl bleibt analog, doch in den Wahlprogrammen geht es viel ums Digitale. (Bild: planet_fox/pixabay.com) (planet_fox/pixabay.com)

Bundestagswahl: Alle wollen IT-Sicherheit, aber jeder anders

Dass IT-Sicherheit wichtig ist, haben alle Parteien erkannt. Doch um die digitale Welt sicherer zu machen, haben sie unterschiedliche Ideen.

13 Kommentare / Eine Analyse von Anna Biselli

Apple hat die Sicherheitslücke Forcedentry geschlossen (Bild: Adnan Abidi/Reuters) (Adnan Abidi/Reuters)

Staatstrojaner: Apple schließt NSO-Sicherheitslücke in iOS

Durch eine Sicherheitslücke konnte die Pegasus-Spähsoftware unbemerkt auf etlichen Apple-Geräten installiert werden.

Die Berliner Polizei versendet massenhaft stille SMS. (Bild: Free-Photos/Pixabay) (Free-Photos/Pixabay)

Überwachung: Schon 276.000 stille SMS in Berlin verschickt

Allein bis August dieses Jahres hat die Berliner Polizei 276.000 stille SMS verschickt. Auch vom Verfassungsschutz wird die Technik genutzt.

53 Kommentare

VMware, Ransomware, Nintendo: Switch wird günstiger

Kurznews Was am 13. September 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

1 Kommentare

Anonymous kontrolliert Attila Hildmanns Webseiten und Telegram-Kanäle. (Bild: Michael Treu/Pixabay) (Michael Treu/Pixabay)

Anonymous: Webseiten und Telegram von Attila Hildmann übernommen

Die Hacktivisten von Anonymous haben Zugriff auf Daten und Zugänge von Attila Hildmann erhalten. Dafür hatten sie unerwartete Hilfe.

131 Kommentare

Woher der Begriff Acid eigentlich kommt, ist etwas unklar. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: 303 für alle!

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Whatsapp bietet nun verschlüsselte Backups an. (Bild: Whatsapp) (Whatsapp)

Facebook: Whatsapp führt verschlüsselte Backups ein

Update Bisher konnten die Whatsapp-Nachrichten nur unverschlüsselt in der Cloud gesichert werden - was insbesondere in der iCloud nicht sicher ist.

UN: Netzwerk der Vereinten Nationen gehackt

Fast ein halbes Jahr hatten Hacker Zugriff auf die Systeme der UN, wie ein Sprecher bestätigte. Der Einbruch war demnach simpel.

8 Kommentare

Hinter den Phishing-Angriffen soll ein Geheimdienst des russischen Militärs stecken. (Bild: WikiImages/Pixabay) (WikiImages/Pixabay)

Bundestagswahl: Generalbundesanwalt ermittelt nach russischen Cyberangriffen

Unter dem Namen Ghostwriter soll Russland Angriffe auf Politiker durchgeführt haben. Nun wurden Ermittlungen eingeleitet.

undefined (Darwin Laganzon, pixabay.com)

Anzeige: So erkennen Web-Developer Sicherheitslücken

Sicherheitslücken erkennen und Verteidigungsstrategien gegen Angriffe entwickeln - das und mehr lernen Webentwickler in einem praxisorientierten Zwei-Tage-Workshop der Golem Akademie.

Aus der Karrierewelt

Google und T-Systems arbeiten bei Cloud-Betrieb zusammen. (Bild: Pixabay) (Pixabay)

Konkurrenz zu Amazon und Microsoft: Google und T-Systems planen "souveräne Cloud"

Durch eine Zusammenarbeit mit T-Systems will Google an Verträge mit deutschen Behörden kommen - und so gegen Amazon und Microsoft punkten.

8 Kommentare

Die elektronische Patientenakte (Bild: Clemens Bilan - Pool/Getty Images) (Clemens Bilan - Pool/Getty Images)

Elektronische Patientenakte: Ganz oder gar nicht

Zwischen dem Bundesdatenschutzbeauftragten und den Krankenkassen bahnt sich ein Rechtsstreit über die elektronische Patientenakte an.

52 Kommentare / Von Christiane Schulzki-Haddouti

Zu Moderation von Inhalten setzt Whatsapp auf weitergeleitete Nachrichten. (Bild: KIRILL KUDRYAVTSEV/AFP via Getty Images) (KIRILL KUDRYAVTSEV/AFP via Getty Images)

Messenger: 1.000 Moderatoren prüfen gemeldete Whatsapp-Nachrichten

Gemeldete Whatsapp-Nachrichten werden an den Dienst weitergeleitet und dort geprüft. Dagegen hilft natürlich auch keine Verschlüsselung.

7 Kommentare

Firefox 92 ist erschienen. (Bild: Erik Drost/Flickr.com) (Erik Drost/Flickr.com)

Mozilla: Firefox 92 ermöglicht HTTPS-Upgrades dank DNS

Die Version 92 von Firefox unterstützt eine neue Art zur Informationsübermittlung für HTTPS. Mozilla hat außerdem die Leistung verbessert.

27 Kommentare

Windows ist nur so sicher wie die Elemente, aus denen es besteht. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Microsoft: Sicherheitslücke in Windows wird aktiv ausgenutzt

Mittels alter ActiveX-Elemente erstellen Angreifer manipulierte Microsoft-Office-Dokumente. Die können Code aus der Ferne ausführen.

3 Kommentare

Das BKA hat wohl eine angepasste Version des Pegasus-Trojaners gekauft. (Bild: TIMOTHY CLARY/AFP via Getty Images) (TIMOTHY CLARY/AFP via Getty Images)

Staatstrojaner: BKA hat Pegasus-Trojaner der NSO Group gekauft

Einem Medienbericht zufolge hat das BKA einen NSO-Trojaner erworben. Die Spähsoftware soll bereits eingesetzt werden.

9 Kommentare

Neue Lizenz und Aufräumarbeiten in der API: OpenSSL veröffentlicht Version 3.0.0. (Bild: Petr Smerkl/Wikimedia Commons) (Petr Smerkl/Wikimedia Commons)

TLS: Neue OpenSSL-Version unter Apache-Lizenz

Das OpenSSL-Team veröffentlicht Version 3.0.0. Neben einem Lizenzwechsel kommt es zum Wegfall vieler veralteter Funktionen.

Claws Mail: Code-Execution-Exploit über X11-Netzwerkprotokoll

Eine Commandline-Injection-Lücke in Claws Mail ermöglichte über Umwege die Ausführung von Schadcode.

8 Kommentare / Eine Recherche von Hanno Böck

Ein Server (Bild: Edgar Oliver/Pixabay) (Edgar Oliver/Pixabay)

Atlassian: Sicherheitslücke in Confluence wird massenhaft ausgenutzt

Tausende Confluence-Server wurden noch nicht gepatcht. Das US-Cybercom warnt vor der Sicherheitslücke, die massenhaft ausgenutzt wird.

Kommentare

Die EU arbeitet an einer "datensouveränen" Cloud. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Gaia-X: Hat die groß angekündigte Cloud-Initiative eine Zukunft?

Befürwortern gilt Gaia-X als Goldstandard für Datensicherheit in der Cloud, Kritiker sehen das Projekt von Hyperscalern und Überwachungsfirmen unterwandert.

26 Kommentare / Eine Analyse von Stefan Krempl

Google will offenbar verhindern, dass die Taliban an Informationen gelangen. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Gmail-Konten der ehemaligen afghanischen Regierung gesperrt

Google will offenbar verhindern, dass wichtigen Daten und Informationen in die Hände der Taliban fallen.

37 Kommentare

Apple will sich mehr Zeit für die Entwicklung des Tools nehmen. (Symbolbild) (Bild: MLADEN ANTONOV/AFP via Getty Images) (MLADEN ANTONOV/AFP via Getty Images)

Überwachung: Apple verschiebt Scans nach Missbrauchs-Bildern um Monate

Anfang August kündigte Apple an, Bilder auf iPhones nach verbotenen Aufnahmen scannen zu wollen. Nach viel Gegenwind folgt nun eine Reaktion.

43 Kommentare

Bluetooth-Lautsprecher sind beliebt, aber viele von ihnen dürften anfällig für die gefundenen Sicherheitslücken sein. (Bild: HolgersFotografie/pixabay.com) (HolgersFotografie/pixabay.com)

Braktooth-Sicherheitslücken: Millionen Bluetooth-Geräte könnten betroffen sein

Gleich 16 Sicherheitslücken haben Forscher bei verschiedenen Bluetooth-Chipsets entdeckt. Sie sind in Laptops, Lautsprechern und IoT-Geräten verbaut.

10 Kommentare

Whatsapp soll gegen die DSGVO verstoßen haben. (Bild: Pixabay) (Pixabay)

DSGVO: Whatsapp muss 225 Millionen Euro Strafe zahlen

Eine Behörde in Irland hat Whatsapp wegen Verstößen gegen die DSGVO zur bislang zweithöchsten Strafe in der EU verdonnert.

17 Kommentare

Mozilla VPN gibt es für verschiedene Betriebssysteme. (Bild: Kaitlyn Baker/unsplash.com) (Kaitlyn Baker/unsplash.com)

IT-Sicherheit: Ergebnisse des Mozilla-VPN-Audits veröffentlicht

IT-Sicherheitsexperten haben Mozillas VPN-Dienst untersucht. Unter 16 entdeckten Problemen fanden sie eine ausnutzbare Schwachstelle.

5 Kommentare

Filmabend mit VPN? (Bild: Corina Rainer/unsplash.com) (Corina Rainer/unsplash.com)

Urheberrecht: Filmstudios gehen gegen VPN-Anbieter vor

Sie sollen Nutzerdaten loggen und Piraterie-Websites sperren, verlangen mehrere Filmstudios von VPN-Anbietern und ziehen vor Gericht.

34 Kommentare

Wer hängt da noch auf der Leitung? (Symbolbild) (Bild: Compare Fibre/unsplash.com) (Compare Fibre/unsplash.com)

Schadsoftware: Mit der Internetverbindung anderer Geld verdienen

Bei aktuellen Schadsoftware-Kampagnen nutzen Angreifer eigentlich legitime Software, mit der Nutzer ihre Bandbreite teilen können.

7 Kommentare

VPN-Anbieter sollen künftig Daten sammeln, meinen Filmstudios. (Bild: Pixabay.com) (Pixabay.com)

Illegales Streaming: VPN-Anbieter sollen Daten verdächtiger User aufzeichnen

Einige Filmstudios wollen weiter gegen VPNs vorgehen. Diese hätten eine Mitschuld an illegalem Streaming und sollen solche Seiten blocken.

98 Kommentare

Die Suchergebnisse von Xayn lassen sich liken. (Bild: Xayn.com/Screenshot: Golem.de) (Xayn.com/Screenshot: Golem.de)

KI-basierte Suche: Suchmaschine Xayn läuft auch im Browser

Das Startup Xayn verspricht eine KI-basierte und datenschutzfreundliche Internetsuche. Die Webversion läuft auf Basis von Webassembly.

Ein Test offenbart die Schwächen von Mailservern der Wahlleitungen. (Bild: Tumisu/Pixabay) (Tumisu/Pixabay)

Bundestagswahl 2021: Einige Wahlbehörden nur über unsichere Mailserver erreichbar

Ein Test zur sicheren Kommunikation von Mailservern der Wahlleitungen von Bund und Ländern offenbart grundsätzliche Schwächen.

5 Kommentare

Bundeskanzlerin Angela Merkel (CDU) und der damalige Telekom-Chef René Obermann beim Start von De-Mail auf der Cebit 2012. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

E-Mail-Dienst: Telekom schaltet De-Mail ab

Die Deutsche Telekom bringt den "toten Gaul" De-Mail nun endgültig unter die Erde. Andere Anbieter könnten die Konten der Nutzer übernehmen.

100 Kommentare

Qnaps NAS-Systeme sind noch von der OpenSSL-Lücke betroffen. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

NAS und Sicherheit: Qnap und Synology von OpenSSL-Lücke betroffen

Produkte beider NAS-Hersteller sind von einer bereits geschlossenen OpenSSL-Lücke betroffen. Sie arbeiten an einem Fix.

Als Abschiedsgeschenk der Schlüssel zu den eigenen Daten? (Bild: Fa Barboza/unsplash.com) (Fa Barboza/unsplash.com)

Ragnarok: Ransomware-Gruppe stellt Entschlüsselungswerkzeug bereit

Auf der Leak-Seite der Ransomware-Erpresser Ragnarok finden sich keine Daten von Betroffenen mehr, sondern nur noch ein Entschlüsselungswerkzeug.

Kommentare

Wer hinter Angriffen auf IT-Systeme steckt, ist oft schwer herauszufinden. (Symbolbild) (Bild: Chien Nguyen Minh/unsplash.com) (Chien Nguyen Minh/unsplash.com)

G10-Kommission: Mehr Überwachungsanträge wegen Cyberangriffen

Bisher stellten Geheimdienste die meisten Überwachungsanträge im Bereich Extremismus. Nun sind Cyberangriffe offenbar der häufigste Anlass.

3 Kommentare

CSP soll gegen Angriffe per Javascript-Code schützen. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Patentansprüche auf CSP 2.0: Firma will für etablierten Webstandard abkassieren

Als Schutz gegen Cross-Site-Scripting sind seit Jahren Sicherheitsverfahren wie CSP etabliert. Nun sollten Webseitenbetreiber plötzlich dafür zahlen.

8 Kommentare

China greift in die Wirtschaft ein. (Bild: Pixabay) (Pixabay)

Aus Angst vor US-Behörden: China will Unternehmen US-Börsengang erschweren

Chinesische Unternehmen sollen nach dem Willen der Regierung künftig nicht mehr so einfach in den USA an die Börse gehen können.

Kommentare

Dunkle Wolken ziehen über der Cloud auf (Symbolbild) (Bild: Michał Mancewicz/unsplash.com) (Michał Mancewicz/unsplash.com)

Cosmos DB: Tausende Azure-Nutzer von Sicherheitslücke betroffen

Angreifer hätten an die Schlüssel zu Cosmos-Datenbanken gelangen können. Viele große Firmen wie Coca-Cola setzen auf den Azure-Datenbankdienst.

Zugemauert: kritische Sicherheitslücke gepatcht. (Bild: dierk schaefer via flickr) (dierk schaefer via flickr)

Atlassian: Kritische Sicherheitslücke in Confluence

Nutzer, die die Wiki-Software Confluence von Atlassian selbst hosten, sind zum Update aufgefordert