Firmware

Firmware bezeichnet eine Software, die in einem Speicherchip abgelegt für die Grundfunktionalität eines Gerätes verantwortlich ist. Im Auslieferungszustand hat ein Gerät für gewöhnlich eine aktuelle Firmware. Je nach Typ werden vom Hersteller im Laufe der Zeit auch Firmware-Updates angeboten, die Fehler korrigieren oder neue Funktionen hinzufügen.

Forscher demonstriert Angriff auf Verbatim Keypad Secure. (Bild: Verbatim) (Verbatim)

Verbatim Keypad Secure: Sicherheits-USB-Stick trotz Patch weiterhin knackbar

Trotz schützender Firmware-Updates sind verschlüsselte Verbatim-USB-Datenträger mit PIN-Tastenfeld weiter anfällig für Brute-Force-Attacken.

3 Kommentare

Mikrocontroller und andere elektronische Bauteile auf einer Platine (Symbolbild) (Bild: pixabay.com / Republica) (pixabay.com / Republica)

Supermicro: Unzählige Server-Mainboards anfällig für Firmware-Backdoors

Angreifer können in die BMC-Firmware zahlreicher Mainboards von Supermicro Malware einschleusen und damit dauerhaft die Kontrolle übernehmen.

2 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Eigene AI Agents entwickeln und Workflows automatisieren

zum Artikel

Karriere Ratgeber: Mullvad, Firefox, Brave und Co.: Die besten Browser-Alternativen zu Chrome und Edge im Überblick

zum Ratgeber

Seminar: FitSM Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Microsoft PowerPoint: Beginner to Pro (E-learning in English)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Compliance Manager / Information Security Manager (m/w/d) 23M GmbH, Münster (Westfalen) (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) inVENTer GmbH, Löberschütz (öffnet im neuen Fenster)

Chief Digital Officer (m/w/d) STADT AHAUS, Ahaus (öffnet im neuen Fenster)

Systemadministrator (m/w/d) in der Stabstelle IT Handwerkskammer Flensburg, Flensburg (öffnet im neuen Fenster)

Head of Scrap Operations (m/w/d) speira GmbH, Neuss (öffnet im neuen Fenster)

IT Service Manager - Dokumentenmanagementsystem (gn*) Woolworth GmbH, Unna (öffnet im neuen Fenster)

(Experte) Systemadministrator Netzwerktechnik (w/m/d) in Langenhagen Telcat Multicom GmbH, Langenhagen (öffnet im neuen Fenster)

Specialist (m/f/d) Logistics Strategy & Network Samsung Electronics GmbH, Eschborn (öffnet im neuen Fenster)

Ein Autoschlüssel (Symbolbild) (Bild: pixabay.com / webandi) (pixabay.com / webandi)

Trotz Rolling Code: Inoffizielle Flipper-Zero-Firmware soll Autos knacken

Ein russischer Akteur verkauft eine eigene Firmware für den Flipper Zero. Selbst neueste Autos gängiger Marken sollen sich damit entriegeln lassen.

54 Kommentare

Unzählige Dell-Laptops sind angreifbar. (Symbolbild) (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Controlvault: Gefährliche Firmware-Lücken in Millionen von Dell-Laptops

Angreifer können die Firmware von Sicherheitschips manipulieren, die in mehr als 100 Laptop-Modellen von Dell verbaut sind. Danach stehen alle Türen offen.

6 Kommentare

Cyberkriminelle haben es auf Firewalls von Sonicwall abgesehen. (Bild: pixabay.com / RonaldPlett) (pixabay.com / RonaldPlett)

Mögliche Zero-Day-Lücke: Sonicwall warnt vor massenhaften Angriffen auf Firewalls

Sonicwall-Firewalls mit aktueller Firmware werden von Hackern infiltriert. Forscher vermuten die Ausnutzung einer noch unbekannten Sicherheitslücke.

Kommentare

Mehrere Lenovo-Modelle weisen gefährliche Sicherheitslücken in der Firmware auf. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Kaum erkennbare Malware: Lenovo warnt vor gefährlichen Firmware-Lücken

Mehrere All-in-One-Geräte von Lenovo sind angreifbar. Malware kann sich in der Firmware einnisten und sogar Neuinstallationen des Betriebssystems überdauern.

Kommentare

Artwork des Dualsense (Eingabegerät der PS5, Special Edition) (Bild: Sony) (Sony)

Sony: PS5-Update bringt Controller-Wechsel und Stromsparmodus

Sony testet eine neue Systemsoftware, mit der sich Controller flexibler nutzen lassen - und der Stromverbrauch weiter sinken kann.

Kommentare

Hunderte von Druckermodellen mehrerer Hersteller sind angreifbar. (Bild: pixabay.com / Wounds_and_Cracks) (pixabay.com / Wounds_and_Cracks)

Mehr als 700 Modelle: Unzählige Drucker werden über Sicherheitslücken attackiert

Hunderte Druckermodelle von Brother, Fujifilm, Konica Minolta, Ricoh und Toshiba sind angreifbar. Angreifer nutzen die Sicherheitslücken nun aus.

12 Kommentare

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: KI AI Act Training für Anwender mit Zertifikat: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Streaming und Marketing: Erfolgreiches Monetarisieren von Livestreams (E-Learning)

zum Kurs

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

Bitte lächeln! (Bild: Toan_Le/Pixabay) (Toan_Le/Pixabay)

Mit Firmware-Mods: Alte Digitalkameras fit für den Sommereinsatz machen

Mit Firmware-Mods können alte digitale System- und Spiegelreflexkameras neue Tricks lernen und so wieder interessant werden.

Kommentare / Ein Ratgebertext von Georg Lukas

Dass der Fehler auf einigen Systemen immer noch auftritt, scheint an den Mainboard-Herstellern zu liegen. (Bild: Republica from Pixabay) (Republica from Pixabay)

Update nicht verteilt: Mainboard-Hersteller laut AMD schuld an ungefixtem TPM-Bug

Schon seit 2022 hat AMD einen Fix für einen Bug, der Windows-Nutzer mit aktivem Bitlocker aussperren kann. Doch die Mainboard-Hersteller liefern nicht.

7 Kommentare

Zahlreiche Ryzen- und Epyc-CPUs von AMD sind angreifbar. (Bild: pixabay.com / ArtificialOG) (pixabay.com / ArtificialOG)

Ryzen und Epyc betroffen: Sicherheitslücken in AMD-CPUs ermöglichen Datenklau

Angreifer können durch Seitenkanalangriffe auf AMD-Prozessoren vertrauliche Daten erbeuten. Patches sind verfügbar - allerdings nur teilweise.

5 Kommentare

Eine Drohne in der Luft (Symbolbild) (Bild: pixabay.com / Farbsynthese) (pixabay.com / Farbsynthese)

Cyberangriff trifft Russland: Hersteller für militärische Drohnenfirmware gehackt

Hacker haben russische Entwickler einer Spezialfirmware attackiert, die DJI-Drohnen kriegstüchtig macht - mit Folgen für Russlands Militär.

2 Kommentare

Forscher warnen vor Sicherheitslücken in Bluetooth-Kopfhörern. (Bild: BRENDAN SMIALOWSKI/AFP via Getty Images) (BRENDAN SMIALOWSKI/AFP via Getty Images)

Sony, Bose und mehr: Unzählige Bluetooth-Kopfhörer anfällig für Lauschangriffe

Sicherheitslücken in Bluetooth-Kopfhörern gängiger Marken lassen Angreifer ohne vorheriges Pairing Mikrofone abhören und Daten ausleiten.

1 Kommentare

Mit einem Netzwerk verbundener Drucker (Symbolbild) (Bild: pixabay.com / webandi) (pixabay.com / webandi)

Hunderte Modelle betroffen: Lücken in Brother-Druckern bleiben zum Teil ungepatcht

Forscher haben Sicherheitslücken in fast 700 Druckermodellen von Brother entdeckt. Angreifer können unter anderem das Admin-Passwort ermitteln.

25 Kommentare

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Darstellung einer CPU (Symbolbild) (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Von AMD-Lücke inspiriert: Forscher warnt vor Ransomware im CPU-Microcode

Eine Lücke in AMD-CPUs ermöglicht manipulative Eingriffe in den Microcode. Darin eingeschleuste Ransomware wäre äußerst schwer zu bezwingen.

18 Kommentare

Gamepad der Nintendo Switch 2 (Bild: DIMITAR DILKOFF/AFP via Getty Images) (DIMITAR DILKOFF/AFP via Getty Images)

Nintendo: Firmware 20.0.0 bereitet Switch auf Konsolenwechsel vor

Nintendo hat Firmware 20.0.0 für die erste Switch veröffentlicht. Es geht um Spielkarten, Gameshare und den Transfer von Daten per Cloud.

7 Kommentare

Ein fehlerhaftes Firmware-Update hat 20 Soundbar-Modelle von Samsung unbrauchbar gemacht. (Bild: Samsung) (Samsung)

Firmware-Fehler bestätigt: Samsung macht 20 Soundbar-Modelle kaputt

Das fehlerhafte Firmware-Update hat 20 verschiedene Soundbar-Modelle unbrauchbar gemacht. Samsung zahlt keine Entschädigungen.

133 Kommentare

KI-generierte Serverschränke (Symbolbild) (Bild: pixabay.com / Yamu_Jay) (pixabay.com / Yamu_Jay)

Firmware angreifbar: Kritische BMC-Lücke lässt Hacker fremde Serversysteme kapern

Eine kritische Schwachstelle in der BMC-Firmware gefährdet zahlreiche Server. Hacker können Malware einschleusen und sogar Hardware beschädigen.

5 Kommentare

Fehlercode 11: Neue Firmware macht HP-Laserdrucker unbrauchbar

Im HP-Supportforum gibt es zahlreiche Beschwerden von Laserjet-Nutzern, die trotz Originaltoner mit der neuesten Firmware nicht mehr drucken können.

23 Kommentare

Brother versichert: Firmware-Updates streichen keine Funktionen. (Bild: Brother/Pixabay/Montage: Golem.de) (Brother/Pixabay/Montage: Golem.de)

Verringert Firmware Druckqualität?: Brother bestreitet Vorgehen gegen Fremd-Toner

Brother wird vorgeworfen, beim Einsatz von Fremd-Toner die Druckqualität zu verringern. Hintergrund könnte ein Missverständnis sein.

16 Kommentare

Laserdrucker von Brother liefern nur mit Originaltoner gute Druckergebnisse. (Bild: Brother) (Brother)

Firmware sperrt Fremd-Toner: Verlangt Brother Originaltoner für gute Druckergebnisse?

Update Brother sperrt nach Kundenberichten Funktionen, wenn seine Drucker nicht mit Originalzubehör verwendet werden. Sie drucken dann schlechter.

93 Kommentare

Mit einem Firmware-Update verringert sich die Akkulaufzeit der Fitbit Sense erheblich. (Bild: Fitbit) (Fitbit)

Drastisch verkürzte Akkulaufzeit: Zwangs-Update macht Fitbit-Uhren für viele unbrauchbar

Fitbit-Kunden sind sauer: Google hat diesmal Smartwatches mit einem Firmware-Update verschlechtert.

24 Kommentare

Ein Laserdrucker von HP (Symbolbild) (Bild: pixabay.com / WangXuefei) (pixabay.com / WangXuefei)

Laserjet: Teils kritische Schwachstellen gefährden zahllose HP-Drucker

Angreifer können die Lücken ausnutzen, um aus der Ferne und ohne jegliche Authentifizierung oder Nutzerinteraktion Schadcode auszuführen.

Kommentare

Ein überfüllter Müllcontainer (Symbolbild) (Bild: pixabay.com / RitaE) (pixabay.com / RitaE)

Kein Support mehr: Hersteller drängt wegen Router-Lücken auf Entsorgung

Sicherheitslücken in mehreren Zyxel-Routern werden aktiv ausgenutzt. Der Hersteller will nicht patchen und verweist auf den EOL-Status der Geräte.

25 Kommentare

Eine elektrische Zahnbürste im Einsatz (Symbolbild) (Bild: pixabay.com / Curious_Collectibles) (pixabay.com / Curious_Collectibles)

Sogar bei Zahnbürsten: Microsoft-Entwickler beklagt eine Welt voller Reboots

Ob Auto, Backofen, Radschuhe oder Zahnbürste - etliche Geräte verlangen heute Neustarts. Ein langjähriger Microsoft-Entwickler zeigt die Kuriosität auf.

85 Kommentare

Eine echte Firewall (Symbolbild) (Bild: pixabay.com / LoggaWiggler) (pixabay.com / LoggaWiggler)

Fix nur vor Ort möglich: Zyxel schickt Firewalls per Update in Bootschleife

Die betroffenen Zyxel-Firewalls lassen sich nicht mehr aus der Ferne warten. Admins müssen per Kabel dran, um eine neue Firmware einzuspielen.

5 Kommentare

Artwork der Xbox Series X/S (Bild: Microsoft) (Microsoft)

Firmware: Microsoft hebt Limit für externe Xbox-Speichermedien auf

Bislang können externe Festplatten für die Xbox maximal 16 TByte aufnehmen, künftig gibt es beliebig viele Partitionen.

1 Kommentare

Die anfälligen Moxa-Produkte werden auch in Atomkraftwerken eingesetzt. (Bild: pixabay.com/distelAPPArath) (pixabay.com/distelAPPArath)

Moxa: Teils kritische Router-Lücken gefährden Industrienetzwerke

Die Sicherheitslücken betreffen mehrere Produkte von Moxa. Eine davon basiert auf fest kodierten Zugangsdaten. Administratoren sollten handeln.

Kommentare

Der Sunny Home Manager 2.0 soll aus der Solarenergienutzung im Haushalt das Beste herausholen. (Bild: markusspiske/Pixabay) (markusspiske/Pixabay)

AVM Fritz DECT: Firmware-Update kollidiert mit SMA Sunny Home Manager 2.0

Nach einem Fritz-DECT-Firmware-Update für intelligente Thermostate und Funksteckdosen haben Betreiber einer Solaranlage mit dem SMA Sunny Home Manager 2.0 Probleme.

7 Kommentare / Ein Bericht von Günter Born

Eine echte Firewall (Symbolbild) (Bild: pixabay.com / Ralphs_Fotos) (pixabay.com / Ralphs_Fotos)

Sonicwall: Über 25.000 Firewalls mit kritischen Sicherheitslücken

Laut einer Analyse weisen mehr als 25.000 online erreichbare Sonicwall-Firewalls kritische Schwachstellen auf, weitere 94.000 solche mit hohem Schweregrad.

2 Kommentare

Android-Maskottchen mit Maske (Symbolbild) (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Elektroschrott: BSI macht ab Werk installierte Android-Malware unschädlich

Das BSI hat in Deutschland den Datenverkehr von 30.000 mit Malware verseuchten Android-Geräten umgeleitet. Betroffene erhalten wohl Post vom Provider.

10 Kommentare

Nutzer steckt ein LAN-Kabel in einen Router. (Symbolbild) (Bild: pixabay.com / USA-Reiseblogger) (pixabay.com / USA-Reiseblogger)

Enthält potenziell Schadcode: Kritische Upgrade-Lücke gefährdet Openwrt-Firmware

In einem Upgrade-Dienst von Openwrt hat es eine Schwachstelle gegeben. Sie wurde zwar schnell gefixt; zuvor erstellte Firmware-Images sind aber potenziell kompromittiert.

4 Kommentare

Polizist mit Handschellen am Gürtel (Symbolbild) (Bild: pixabay.com / cocoparisienne) (pixabay.com / cocoparisienne)

CEO verhaftet: Satellitenreceiver jahrelang mit DDoS-Funktion ausgeliefert

Der Hersteller soll insgesamt 240.000 Geräte mit der DDoS-Funktion ausgestattet haben - teils ab Werk, teils erst nachträglich per Firmwareupdate.

28 Kommentare

Blick auf das Innenleben einer Festplatte (Symbolbild) (Bild: pixabay.com / IT-STUDIO) (pixabay.com / IT-STUDIO)

Beschwerden im Netz: QNAP-Update frustriert zahlreiche Nutzer

Das jüngste QTS-Update von QNAP führt allerhand Probleme ein. Teilweise hakt es schon bei Anmeldung und Datenzugriff. Bisher hilft nur ein Downgrade.

2 Kommentare

Eine Tonne voller Müll (Symbolbild) (Bild: pixabay.com/GregReese) (pixabay.com/GregReese)

Wegen Sicherheitslücke: D-Link drängt auf Entsorgung älterer Router

Mehrere D-Link-Router, von denen einige erst vor wenigen Monaten den EOL-Status erreicht haben, sind angreifbar. Patches gibt es nicht.

28 Kommentare

Dashboard der Xbox (Bild: Microsoft) (Microsoft)

Microsoft: Eine der besten Xbox-360-Funktionen kommt auf Xbox Series

Es gibt wieder die klassischen Freundschaftsanfragen: Per Update bringt Microsoft eine oft vermisste Funktion auf die Xbox Series X/S zurück.

Kommentare

Mit Firmware-Hacks lässt sich das Spotify Car Thing weiter betreiben. (Bild: Spotify) (Spotify)

Car Thing: Spotify-Gadget dank Open Source nicht völlig nutzlos

Durch Firmware-Hacks lässt sich Spotifys Car Thing weiterhin benutzen, allerdings mit eingeschränktem Funktionsumfang.

5 Kommentare

D-Link: Erneut Telnet-Backdoor in mehreren Routermodellen entdeckt

Auf den betroffenen D-Link-Routern gibt es hartkodierte Zugangsdaten, anhand derer Angreifer via Telnet Systembefehle ausführen können.

5 Kommentare

Delfine im Wasser (Symbolbild) (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Firmware 1.0: Flipper Zero spielt nun Walkie-Talkie und hält länger durch

Mit Version 1.0 bietet die neueste Firmware des Flipper Zero zahlreiche neue Features und verspricht schnellere Kommunikation und mehr Akkulaufzeit.

Kommentare

Radsportler bei der Tour de France (Bild: THOMAS SAMSON/AFP via Getty Images) (THOMAS SAMSON/AFP via Getty Images)

Radsportler in Gefahr: Forscher hacken drahtlose Gangschaltungen von Shimano

Viele Radsportteams setzen heute auf drahtlose Schaltsysteme. Forscher haben Schwachstellen entdeckt, mit denen sich Radrennen gezielt manipulieren lassen.

50 Kommentare

Raptor-Lake-Prozessoren will Intel nur tauschen, wenn sie Probleme zeigen. (Bild: Martin Böckmann/Golem.de) (Martin Böckmann/Golem.de)

Raptor Lake: Intel plant keinen Rückruf fehleranfälliger Prozessoren

Intel hält die Probleme bei Core-Prozessoren der 13. und 14. Generation für gelöst - ein Rückruf oder Verkaufsstopp sei nicht notwendig.

32 Kommentare

Unzählige PC-Modelle mehrerer namhafter Hersteller sind angreifbar. (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Mit Test-Key für Secure Boot: PC-Hersteller liefern unsichere UEFI-Firmware aus

Betroffen sind angeblich fast 900 verschiedene Systeme namhafter Hersteller wie Lenovo, Dell und HP. Anfällige Firmwares reichen zurück bis ins Jahr 2012.

6 Kommentare

Artwork der Playstation Portal (Bild: Sony) (Sony)

Sony: Firmware bringt neue Funktionen auf Playstation 5 und Portal

Finale Firmware für die Playstation 5 plus eine Beta, dazu eine überfällige Funktion für Portal: Sony bringt ungewöhnlich viele Updates.

6 Kommentare

Forscher decken Sicherheitslücke in UEFI-Firmware von Intel-Systemen auf. (Bild: I-HWA CHENG/AFP via Getty Images) (I-HWA CHENG/AFP via Getty Images)

Sicherheitslücke: Die UEFI-Firmware unzähliger Intel-Systeme ist angreifbar

Angreifer können die Sicherheitslücke beispielsweise ausnutzen, um ein Bootkit einzuschleusen und sich damit auf Zielsystemen eine Backdoor zu schaffen.

10 Kommentare

Mehrere Routermodelle von D-Link sind über eine Backdoor angreifbar. (Bild: pixabay.com / byrev) (pixabay.com / byrev)

D-Link: Versteckte Backdoor in 16 Routermodellen entdeckt

Angreifer können aus der Ferne den Telnet-Dienst betroffener D-Link-Router aktivieren. Auch die Admin-Zugangsdaten sind offenbar in der Firmware hinterlegt.

25 Kommentare

In einem Gaming-Router von TP-Link klafft eine kritische Sicherheitslücke. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Maximaler Schweregrad: Gaming-Router von TP-Link anfällig für Schadcodeausführung

Wer einen TP-Link Archer C5400X besitzt, sollte möglichst zeitnah dessen Firmware aktualisieren. Eine kritische Schwachstelle lässt Angreifer Befehle einschleusen.

Kommentare

Ein SSL-Exploit ermöglicht die Wiederherstellung von Onlinefunktionen der Wii U. (Bild: Kevork Djansezian/Getty Images) (Kevork Djansezian/Getty Images)

Ohne angepasste Firmware: Pretendo ermöglicht weiterhin Online-Gaming auf Wii U

Pretendo hat einen SSL-Exploit lange Zeit geheim gehalten. Wii-U-Besitzer können darüber weiterhin online spielen, obwohl Nintendo die Server abgeschaltet hat.

7 Kommentare

Ein fest kodiertes Root-Passwort bringt Wärmepumpen von Ait Deutschland in Gefahr. (Bild: pixabay.com / AbsolutVision) (pixabay.com / AbsolutVision)

Alpha Innotec und Novelan: Passwort in Firmware für Wärmepumpensteuerung entdeckt

Das Passwort ist zwar verschlüsselt, lässt sich aber wohl in wenigen Sekunden knacken. Angreifer können sich per SSH einen Root-Zugriff auf die Steuerung verschaffen.

19 Kommentare

Artwork des Dualsense-Gamepad der Playstation 5 (Bild: Sony) (Sony)

Playstation 5: Dualsense bekommt Lautsprecher-Tuning

Lauter und bessere Nebengeräuschunterdrückung: Per Beta-Firmware wird der Lautsprecher des Playstation-5-Gamepads optimiert.

6 Kommentare

Kurse

Podcast Besser Wissen