Datensicherheit

E-Learning: Akquise Grundkurs für Freelancer und Selbstständige (E-Learning)

Senior DevOps Engineer - Kubernetes@BareMetal (m/w/d) Mittwald CM Service GmbH & Co. KG, Espelkamp (öffnet im neuen Fenster)

Mitarbeiter / Mitarbeiterin (w/m/d) für die System-Netzwerkadministration Bundesnachrichtendienst, Bonn/Köln (öffnet im neuen Fenster)

Fachinformatiker (m/w/d) für Systemintegration oder IT-Systemelektroniker (m/w/d) Servicegesellschaft Ammerland-Klinik mbH, Westerstede (öffnet im neuen Fenster)

Projektmanagerin/ Projektmanager mit Schwerpunkt Recht und Regulatorik - Netzwerk Universitätsmedizin (NUM) Universitätsklinikum Frankfurt, Frankfurt (öffnet im neuen Fenster)

Inhouse Consultant SAP FICO (m/w/d) Techniker Krankenkasse, Hamburg (öffnet im neuen Fenster)

SAP Application Manager (m/w/d) Schwerpunkt S/4 Hana Berthold Technologies GmbH & Co. KG, Bad Wildbad (öffnet im neuen Fenster)

IT-Systembetreuer (m/w/d) CAFM AWO Psychiatriezentrum Königslutter, Königslutter (öffnet im neuen Fenster)

Senior Fullstack Java Developer (m/w/d) mit Schwerpunkt Java EE ivv GmbH, Hannover (öffnet im neuen Fenster)

Mozilla VPN gibt es für verschiedene Betriebssysteme. (Bild: Kaitlyn Baker/unsplash.com) (Kaitlyn Baker/unsplash.com)

IT-Sicherheit: Ergebnisse des Mozilla-VPN-Audits veröffentlicht

IT-Sicherheitsexperten haben Mozillas VPN-Dienst untersucht. Unter 16 entdeckten Problemen fanden sie eine ausnutzbare Schwachstelle.

5 Kommentare

Filmabend mit VPN? (Bild: Corina Rainer/unsplash.com) (Corina Rainer/unsplash.com)

Urheberrecht: Filmstudios gehen gegen VPN-Anbieter vor

Sie sollen Nutzerdaten loggen und Piraterie-Websites sperren, verlangen mehrere Filmstudios von VPN-Anbietern und ziehen vor Gericht.

34 Kommentare

Wer hängt da noch auf der Leitung? (Symbolbild) (Bild: Compare Fibre/unsplash.com) (Compare Fibre/unsplash.com)

Schadsoftware: Mit der Internetverbindung anderer Geld verdienen

Bei aktuellen Schadsoftware-Kampagnen nutzen Angreifer eigentlich legitime Software, mit der Nutzer ihre Bandbreite teilen können.

7 Kommentare

VPN-Anbieter sollen künftig Daten sammeln, meinen Filmstudios. (Bild: Pixabay.com) (Pixabay.com)

Illegales Streaming: VPN-Anbieter sollen Daten verdächtiger User aufzeichnen

Einige Filmstudios wollen weiter gegen VPNs vorgehen. Diese hätten eine Mitschuld an illegalem Streaming und sollen solche Seiten blocken.

98 Kommentare

Die Suchergebnisse von Xayn lassen sich liken. (Bild: Xayn.com/Screenshot: Golem.de) (Xayn.com/Screenshot: Golem.de)

KI-basierte Suche: Suchmaschine Xayn läuft auch im Browser

Das Startup Xayn verspricht eine KI-basierte und datenschutzfreundliche Internetsuche. Die Webversion läuft auf Basis von Webassembly.

Ein Test offenbart die Schwächen von Mailservern der Wahlleitungen. (Bild: Tumisu/Pixabay) (Tumisu/Pixabay)

Bundestagswahl 2021: Einige Wahlbehörden nur über unsichere Mailserver erreichbar

Ein Test zur sicheren Kommunikation von Mailservern der Wahlleitungen von Bund und Ländern offenbart grundsätzliche Schwächen.

5 Kommentare

Seminar: IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop

Seminar: ISO 42001 Foundation KI-Beauftragter mit Zertifikat: virtueller Zwei-Tage-Workshop

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

Bundeskanzlerin Angela Merkel (CDU) und der damalige Telekom-Chef René Obermann beim Start von De-Mail auf der Cebit 2012. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

E-Mail-Dienst: Telekom schaltet De-Mail ab

Die Deutsche Telekom bringt den "toten Gaul" De-Mail nun endgültig unter die Erde. Andere Anbieter könnten die Konten der Nutzer übernehmen.

100 Kommentare

Qnaps NAS-Systeme sind noch von der OpenSSL-Lücke betroffen. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

NAS und Sicherheit: Qnap und Synology von OpenSSL-Lücke betroffen

Produkte beider NAS-Hersteller sind von einer bereits geschlossenen OpenSSL-Lücke betroffen. Sie arbeiten an einem Fix.

Als Abschiedsgeschenk der Schlüssel zu den eigenen Daten? (Bild: Fa Barboza/unsplash.com) (Fa Barboza/unsplash.com)

Ragnarok: Ransomware-Gruppe stellt Entschlüsselungswerkzeug bereit

Auf der Leak-Seite der Ransomware-Erpresser Ragnarok finden sich keine Daten von Betroffenen mehr, sondern nur noch ein Entschlüsselungswerkzeug.

Kommentare

Wer hinter Angriffen auf IT-Systeme steckt, ist oft schwer herauszufinden. (Symbolbild) (Bild: Chien Nguyen Minh/unsplash.com) (Chien Nguyen Minh/unsplash.com)

G10-Kommission: Mehr Überwachungsanträge wegen Cyberangriffen

Bisher stellten Geheimdienste die meisten Überwachungsanträge im Bereich Extremismus. Nun sind Cyberangriffe offenbar der häufigste Anlass.

3 Kommentare

CSP soll gegen Angriffe per Javascript-Code schützen. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Patentansprüche auf CSP 2.0: Firma will für etablierten Webstandard abkassieren

Als Schutz gegen Cross-Site-Scripting sind seit Jahren Sicherheitsverfahren wie CSP etabliert. Nun sollten Webseitenbetreiber plötzlich dafür zahlen.

8 Kommentare

China greift in die Wirtschaft ein. (Bild: Pixabay) (Pixabay)

Aus Angst vor US-Behörden: China will Unternehmen US-Börsengang erschweren

Chinesische Unternehmen sollen nach dem Willen der Regierung künftig nicht mehr so einfach in den USA an die Börse gehen können.

Der Amiga 1200 war einer der letzten klassischen Heimcomputer. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Der Amiga und sein Club

Der Atari Portfolio kam nicht wirklich von Atari. (Bild: Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons) (Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons)

Podcast Besser Wissen: Vom Kiddicomp zum PDA

Der PDP 1 war für damalige Zeit ein kompakter Computer. (Bild: Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons) (Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons)

Podcast Besser Wissen: Wie der PDP 1 die Welt veränderte

Der ZX81 war winzig und hatte lediglich ein KByte Speicher. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der 1K-Computer

Die Pfarrkirche St. Peter und Paul in Görlitz. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Die digitale Oberlausitz

Links der Commodore C116, in der Bildmitte der Plus/4 (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: 264 statt C64?

Dunkle Wolken ziehen über der Cloud auf (Symbolbild) (Bild: Michał Mancewicz/unsplash.com) (Michał Mancewicz/unsplash.com)

Cosmos DB: Tausende Azure-Nutzer von Sicherheitslücke betroffen

Angreifer hätten an die Schlüssel zu Cosmos-Datenbanken gelangen können. Viele große Firmen wie Coca-Cola setzen auf den Azure-Datenbankdienst.

Zugemauert: kritische Sicherheitslücke gepatcht. (Bild: dierk schaefer via flickr) (dierk schaefer via flickr)

Atlassian: Kritische Sicherheitslücke in Confluence

Nutzer, die die Wiki-Software Confluence von Atlassian selbst hosten, sind zum Update aufgefordert

3 Kommentare

Die Luca-App ist immer noch weit verbreitet. (Bild: Nexenio / Montage: Golem.de) (Nexenio / Montage: Golem.de)

Verschlüsselung: Luca-App will alle "vernünftigen Bedenken" ausräumen

Nach Ansicht der Berliner Datenschutzbeauftragten hat das Kryptokonzept der Luca-App Schwächen. Hersteller Nexenio bessert nach.

60 Kommentare / Ein Bericht von Friedhelm Greis

Um den Bug auszunutzen, braucht es eine passende Steelseries-Hardware. (Bild: Steelseries) (Steelseries)

Plug and Play: Adminrechte bekommt man auch mit Steelseries-Mäusen

Eine Maus einstecken und den dazugehörigen Installer für erweiterte Rechte ausnutzen: Das funktioniert bei Razer und auch bei Steelseries.

14 Kommentare

OpenSSL und ein Zaun - bei beiden sind Lücken gar nicht gut. (Bild: Steffen Voß via flickr) (Steffen Voß via flickr)

Security: OpenSSL-Update schließt Sicherheitslücken

OpenSSL 1.1.1l schließt zwei Sicherheitslücken, darunter einen mit einer hohen Risikobewertung eingeschätzten Buffer Overflow.

Die richtige Menge bei Infusionen ist wichtig. (Bild: Olga Kononenko/unsplash.com) (Olga Kononenko/unsplash.com)

Medizin: Sicherheitslücken in Infusionspumpen entdeckt

Medizinische Infusionspumpen versorgen Patienten mit Medikamenten. Können Angreifer unbemerkt die Dosis manipulieren, kann das schwere Folgen haben.

3 Kommentare

Der Kampf gegen Falschmeldungen schreitet voran. (Symbolbild) (Bild: Gerd Altmann auf Pixabay) (Gerd Altmann auf Pixabay)

Fake News: Whatsapp bekommt Chatbot zur Prüfung von Fakten

Wer künftig in Whatsapp Links zu fragwürdigen Meldungen erhält, kann deren Wahrheitsgehalt mit einer simplen Nachricht prüfen.

29 Kommentare

Sicherheitslücke bei Realtek-Chips (Bild: Screenschot realtek.com) (Screenschot realtek.com)

DDOS: Sicherheitslücke in Realtek-Chips wird angegriffen

Eine letzte Woche veröffentlichte Sicherheitslücke in Realtek-Netzwerkchips wird bereits angegriffen. Betroffen sind Geräte vieler Hersteller.

20 Kommentare

Ob Süd oder Nord: Schlangen an der Kasse mag man in keinem Aldi. (Bild: LEON KUEGELER/AFP via Getty Images) (LEON KUEGELER/AFP via Getty Images)

Discounter ohne Kasse: Aldi Süd arbeitet an smarten Einkaufswagen mit Kameras

Der Discounter sucht nach Alternativen zur herkömmlichen Kasse. Für lange Schlangen ist in der Zukunft offenbar kein Platz mehr.

66 Kommentare

Wer Microsoft Exchange Server nutzt, sollte immer auf dem aktuellen Stand sein. (Bild: efes/pixabay.com) (efes/pixabay.com)

Proxyshell: Aktive Angriffe auf verwundbare Exchange-Server

Patches stehen zwar längst bereit, doch verwundbare Exchange-Server werden derzeit massiv angegriffen. Auch eine neue Ransomwaregruppe ist dabei.

Maus- oder Sicherheitsproblem? (Bild: wu yi/unsplash.com) (wu yi/unsplash.com)

Razer: Administrator per Plug and Play

Mit der automatischen Treiberinstallation auf Windows lassen sich bei Razer-Geräten System-Rechte erlangen. Ein Video demonstriert den Angriff.

9 Kommentare

Ein T-Mobile-Shop (Bild: Mike Mozart) (Mike Mozart)

USA: T-Mobile bestätigt Datenleck mit 50 Millionen Betroffenen

Die sensiblen Daten von 50 Millionen Personen wurden von T-Mobile USA geleakt. Davon sind die meisten aber gar keine T-Mobile-Kunden.

Kommentare

Apples Foto-Scan sei eine Gefahr, kritisieren Menschenrechtsorganisationen. (Bild: Alisina Elyasi/Unsplash) (Alisina Elyasi/Unsplash)

Überwachung: 90 Menschenrechts-NGOs fordern Stopp von Apples Foto-Scan

Apple lege mit dem angekündigten Foto-Scan den Grundstein für globale Zensur, Überwachung und Verfolgung, schreiben die Organisationen.

Kommentare

Taliban-Kämpfer mit Handy (Bild: WAKIL KOHSAR/AFP via Getty Images) (WAKIL KOHSAR/AFP via Getty Images)

Afghanistan: Taliban jagen ihre Gegner auch via Netz

So manches Video oder Foto im Netz hilft den Taliban bei der Jagd auf Journalisten, Oppositionelle und Ortskräfte. Ihre Bildforensiker arbeiten auf dem neuesten Stand der Technik der Bilderkennung.

50 Kommentare / Eine Analyse von Peter Welchering

Gefährlicher Fußballfan? (Bild: Alexas_Fotos/Pixabay) (Alexas_Fotos/Pixabay)

Fussball: Kritik an großer Fan-Datenbank der Polizei Bayern

Die bayrische Polizei erfasst besuchte Spiele und persönliche Daten von zahlreichen Fußballfans. Die Gründe dafür sind niedrigschwellig.

Vielleicht überdenkt Apple die Einführung der Funktionen noch einmal... (Bild: EFF) (EFF)

Petition: "Apple, scan unsere Telefone nicht"

Die Bürgerrechtsorganisation EFF sammelt Unterschriften gegen zwei für iOS 15 geplante Funktionen. Diese seien eine Gefahr.

7 Kommentare

iOS: Forschung trickst Apples Foto-Scan aus

Neuralhash, die Kernkomponente von Apples umstrittener Foto-Scan-Funktion, wurde von Forschern nachgebaut und ausgetrickst.

79 Kommentare

Corellium bietet eine fast perfekte Virtualisierung von iOS an. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Corellium: Apple klagt doch weiter gegen iOS-Virtualisierer

Die Einigung zwischen Apple und Corellium bezog sich wohl nur auf einen Teilaspekt der Klage. Der Rechtsstreit geht weiter.

Auch Wechat von Tencent wurde von Chinas Regierung gerüffelt. (Bild: Dado Ruvic/Reuters) (Dado Ruvic/Reuters)

Wechat: China wirft populären Apps Datenschutzverstöße vor

Die chinesische Führung verschärft die Kontrolle über IT-Konzerne weiter. Dieses Mal betrifft es mehr als 40 Apps.

9 Kommentare

Die Luca-App wird weiterhin zur Kontaktnachverfolgung genutzt. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

BSI: Innenministerium untersagt Überprüfung der Luca-App

Update Das BSI darf sich nicht den kompletten Quellcode der Luca-App anschauen. Eine Anfrage aus Hessen wurde vom Bundesinnenministerium abgelehnt.

148 Kommentare

Die chinesische Regierung nimmt Internetfirmen noch stärker ins Visier. (Bild: China Photos via Getty Images) (China Photos via Getty Images)

Techbranche unter Druck: China legt neue Regulierungspläne für Internetfirmen vor

China will die Geschäfte von Internetkonzernen strenger regulieren. Neue Gesetze sollen unter anderem für mehr Datenschutz sorgen.

9 Kommentare

iCloud-Leuchtreklame (Bild: Pexels) (Pexels)

App: Apple bietet iCloud-Passwortmanager für Windows an

Apple hat seine iCloud-App für Windows um den Zugriff auf die iCloud-Passwörter erweitert. Anfang 2021 gab es schon eine Chrome-Erweiterung.

Eignen sich iPhones bald nicht mehr für Journalisten? (Bild: Alexander Andrews/Unsplash) (Alexander Andrews/Unsplash)

Journalisten: Apples Foto-Scan gefährdet die Pressefreiheit

Journalistenverbände kritisieren Apples angekündigte Suche nach Kinderpornografie auf iPhones als Gefahr für die Presse und investigative Recherchen.

34 Kommentare

Videokonferenzdienste aus den USA sind problematisch, für Behörden gleich doppelt. (Bild: Louisa Helfinger/Pixabay) (Louisa Helfinger/Pixabay)

Videokonferenzdienst: Hamburg vor rechtswidrigem Zoom-Einsatz gewarnt

Update Hamburgs Datenschutzbeauftragter hat die Senatskanzlei offiziell vor dem Einsatz von Zoom gewarnt. Dieser sei rechtswidrig.

42 Kommentare

Umfangreiches Datenleck bei T-Mobile (Bild: Mika Baumeister/Unsplash) (Mika Baumeister/Unsplash)

USA: 100 Millionen T-Mobile-Kunden von Datenleck betroffen

Update Kriminelle haben Server von T-Mobile gehackt und umfangreiche Kundendaten kopiert. Diese bieten sie nun zum Verkauf an.

Nicht nur Textnachrichten sollen künftig komplett verschlüsselt sein. (Bild: Facebook) (Facebook)

Video- und Sprachanrufe: Facebook Messenger erweitert Ende-zu-Ende-Verschlüsselung

Nutzer von Facebooks Messenger können künftig mehr Inhalte verschlüsseln und ein Verfallsdatum von Nachrichten bestimmen.

Apple will den Missbrauch der Fotodetekton verhindern. (Bild: Mike Segar/Reuters) (Mike Segar/Reuters)

Überwachung: Apple nennt neue Details zum Foto-Scan auf iPhones

Fehlalarme bei der Suche nach Fotos mit Kindesmissbrauch sollen möglichst vermieden werden. Grundsätzlich hält Apple aber an dem Verfahren fest.

112 Kommentare

Der Name Printnightmare passt leider perfekt zu Microsofts Sicherheitsdebakel. (Bild: Qube's Pictures/Pixabay) (Qube's Pictures/Pixabay)

Printnightmare: Drucker-Albtraum unter Windows nimmt kein Ende

Schon wieder gibt es eine heftige Sicherheitslücke im Printspooler und Microsoft rät erneut, den Druckdienst komplett zu deaktivieren.

52 Kommentare

Auch die Polizei ist nicht sicher vor Staatstrojanern. (Bild: planet_fox/Pixabay) (planet_fox/Pixabay)

Baden-Württemberg: Polizei warnt intern vor NSO-Trojaner

Ein Schreiben an Polizisten und Angestellte der Polizei in Baden-Württemberg warnt vor dem Staatstrojaner Pegasus.

5 Kommentare

Der Datenschutzverein kritisiert das Pay-or-Okay-Verfahren. (Bild: Noyb) (Noyb)

Spiegel, Zeit, Heise: Datenschutzverein geht gegen Pur-Abos vor

Der Datenschutzverein Noyb hat DSGVO-Beschwerden gegen Pur-Abos etlicher Nachrichtenseiten eingelegt.

180 Kommentare

Soll Fotos vor dem Senden in die iCloud scannen: iPhone. (Bild: Xavier Wendling/Unsplash) (Xavier Wendling/Unsplash)

Überwachung: Auch Apple-Angestellte kritisieren Foto-Scan auf iPhones

In einem internen Forum kritisieren Apple-Angestellte eine neue Funktion, mit der Fotos auf iPhones auf Kindesmissbrauch überprüft werden sollen.

Thomas Fuchs soll Nachfolger von Johannes Caspar werden. (Bild: Medienanstalt Hamburg/Schleswig-Holstein) (Medienanstalt Hamburg/Schleswig-Holstein)

Hamburger Datenschutzbeauftragter: Thomas Fuchs soll auf Johannes Caspar folgen

Die bisherige Direktor der Medienanstalt Hamburg/Schleswig-Holstein soll Hamburgs Beauftragter für den Datenschutz werden.

Krypto-Coins (Bild: Miloslav Hamřík/Pixabay) (Miloslav Hamřík/Pixabay)

Nach Hack: Gestohlene Coins im Wert von Millionen Dollar zurückgegeben

Rund 600 Millionen US-Dollar hat ein Angreifer beim Hack einer Tauschbörse für Kryptowährungen gestohlen. Nun bittet er um Spenden.

14 Kommentare

"Sie haben eine neue Nachricht." (Bild: fancycrave1/Pixabay) (fancycrave1/Pixabay)

Malware: Neue SMS-Betrugsmasche mit Mailbox-Nachrichten

Polizei und Verbraucherzentralen warnen vor einer neuen Betrugsmasche, bei der per SMS auf eine vermeintliche Voicemail hingewiesen wird.