Internet-Security

So fröhlich dürften viele Nutzer nach dem Update oder einem Deadbolt-Befall nicht mehr sein ... (Bild: Qnap) (Qnap)

Nach Zero Day: Qnap-Zwangspatches mit Problemen

Nach einem Ransomware-Angriff spielt Qnap automatisch Updates aus. Allerdings sollen diese nicht vor einer Infektion schützen und Probleme verursachen.

9 Kommentare

Eine Ransomware bedroht NAS-Geräte von Qnap. (Bild: Qnap/Montage: Golem.de) (Qnap/Montage: Golem.de)

Ransomware: Qnap-NAS werden mit Zero Day angegriffen

Die Ransomware-Gruppe Deadbolt verschlüsselt NAS-Geräte von Qnap nach eigenen Angaben über eine bis dato unbekannte Sicherheitslücke.

48 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: CRA, AI Act, ISO, NIS 2, Kritis, Dora – so funktioniert die Compliance

zum Artikel

Karriere Ratgeber: Wer krank zur Arbeit geht, zahlt wochenlang dafür

zum Ratgeber

Seminar: STACKIT Cloud – Strategien, Souveränität, Technologie: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Exclusive: Microsoft 365 Security Masterclass - Protection, Access and Compliance (E-learning package in English)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Berliner Landesnetz Standardnetzzugang Koordinator*in IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

IT-Business-Architect (m/w/d) naturenergie hochrhein AG, Rheinfelden (Baden) (öffnet im neuen Fenster)

Trainer:in Digital Content Engineer mit Schwerpunkt KI (m/w/d) WBS TRAINING Trainer:in Honorar, Berlin (öffnet im neuen Fenster)

Senior Investigator Forensic Services (m/w/d) Schwarz Corporate Solutions, Neckarsulm (öffnet im neuen Fenster)

Trainee - Finance Development Program (all genders) (2 Jahre befristet / Vollzeit) AbbVie Deutschland GmbH & Co. KG, Ludwigshafen am Rhein (öffnet im neuen Fenster)

Softwaretester - Testautomatisierer (m/w/d) dbh Logistics IT AG, Bremen (öffnet im neuen Fenster)

Sachgebietsleitung (m/w/d) Schuldigitalisierung für das Schul-, Kultur- und Sportamt Stadt Heilbronn, Heilbronn (öffnet im neuen Fenster)

Bauprojektmanager / Projektleiter als Bauherrenvertretung für Sonderprojekte / KI-Campus (m/w/d) Schwarz Corporate Solutions, Neckarsulm (öffnet im neuen Fenster)

Die Unfallkasse Thüringen (UKT) wurde mit einer Ransomware angegriffen. (Bild: VISHNU_KV/Pixabay) (VISHNU_KV/Pixabay)

Malware: Ransomware-Angriff auf Unfallkasse Thüringen

Eine Ransomware hat die Daten der Unfallkasse Thüringen (UKT) verschlüsselt. Ein Zugriff auf die Versichertendaten sei derzeit nicht möglich.

3 Kommentare

Ein Minecraft-Schwert (Bild: maeichnau/Pixabay) (maeichnau/Pixabay)

DDoS: Angriff auf Minecraft-Spieler legt Internet in Andorra lahm

Durch DDoS-Angriffe auf den ISP in Andorra wurden mehrere Minecraft-Spieler aus einem Turnier gekegelt und das Internet im ganzen Land lahmgelegt.

11 Kommentare

Ein US-Gericht hat zugunsten von Merck entschieden. (Bild: Pixabay) (Pixabay)

Gericht: Versicherung darf Malware nicht als Kriegsakt definieren

Die Versicherung von Merck wollte nicht zahlen, weil es sich beim Notpetya-Angriff um Krieg gehandelt habe. Das sah ein Gericht jedoch anders.

14 Kommentare

Versuchsaufbau zur Malwarebestimmung anhand elektromagnetischer Emission (Bild: INRIA) (INRIA)

Wissenschaft: Wie Malware mit der Antenne erkannt werden kann

IoT-Geräte sind mit steigender Verbreitung ein beliebtes Ziel für Malware. Französische Forschende erkennen sie auf unkonventionelle Weise.

3 Kommentare / Von Johannes Hiltscher

Die EU-Kommission plant einen eigenen DNS-Dienst samt Netzsperren. (Bild: Pixabay/Montage: Golem.de) (Pixabay/Montage: Golem.de)

DNS4EU: EU will eigenen DNS-Resolver mit Netzsperren

Die Länder und Bürger der EU sollen einen eigenen DNS-Resolver-Dienst bekommen, der auch DNS-Filter und Netzsperren umsetzt.

93 Kommentare

Das Schweriner Schloss (Bild: ODD ANDERSEN/AFP via Getty Images) (ODD ANDERSEN/AFP via Getty Images)

Ransomware: IT-Schäden in Schwerin sollen bis April behoben sein

Ein Großteil der IT-Infrastruktur in Schwerin ist nach dem Ransomware-Angriff offenbar bereits wiederhergestellt.

Kommentare

E-Learning: Microsoft PowerPoint: Beginner to Pro (E-learning in English)

zum Kurs

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: KI-Bilderkennung in Python - Deep Learning mit Keras: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

Jedem droht eine Ransomware-Attacke (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Ransomware: Jeder hat Daten, die eine Erpressung wert sind

Unbenutzbare Systeme, verlorene Daten und Schaden in Millionenhöhe: Wie ich einen Emotet-Angriff erlebt habe.

59 Kommentare / Ein Erfahrungsbericht von Lutz Olav Däumling

Die VPNLab.net-Webseite nach der Beschlagnahmung durch die Polizei (Bild: Europol/Polizeidirektion Hannover) (Europol/Polizeidirektion Hannover)

Überwachung: Polizei beschlagnahmt VPN-Dienst

Europol und die Polizeidirektion Hannover haben einen VPN-Anbieter offline genommen, weil über ihn Ransomware verteilt wurde.

18 Kommentare

Eine Schadsoftware in der Ukraine soll sich als Ransomware tarnen. (Bild: Jackson_893/Pixabay) (Jackson_893/Pixabay)

Malware: Microsoft warnt vor ungewöhnlicher Schadsoftware in Ukraine

Die Schadsoftware soll sich als Ransomware tarnen.

23 Kommentare

Lustige Kostüme schützen nicht zuverlässig vor Smishing. (Bild: Charles McQuillan/Getty Images) (Charles McQuillan/Getty Images)

SMS-Betrug: Smishing lockt mit Nutzervideo und Gewinnspiel

Allein im Netz der Telekom wurden 2021 über 100 Millionen sogenannte Smishing-SMS verschickt.

9 Kommentare

Parlamentsgebäude in Kiew: "Habt Angst und rechnet mit dem Schlimmsten." (Bild: Christopher Lee/Getty Images) (Christopher Lee/Getty Images)

Cyberwar: Was steckt hinter dem Cyberangriff auf die Ukraine?

Die Computersysteme ukrainischer Regierungsstellen sind angegriffen worden. Ist das nur ein alltäglicher Cyberangriff? Oder steckt mehr dahinter?

66 Kommentare / Eine Analyse von Werner Pluta

Bürger zu schützen ist klassische Polizeiarbeit. (Bild: Unsplash/Kentaro Toma) (Unsplash/Kentaro Toma)

Betrugsmasche: Polizei warnt vor falschen QR-Codes

Überklebte QR-Codes seien laut der Polizeibehörde in Austin ein Einfallstor für Betrüger.

13 Kommentare

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Von BNC zu RJ45 - auch die populären Stecker haben sich geändert. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Von Funk bis Netz in Österreich

Ob unser PC in Flammen aufgeht und wir in der OS-Hölle landen, versuchen wir, im Podcast herauszufinden. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Windows 11 oder Weltuntergang?

Die Open-Banking-Welt ist mit vielen Schwächen und Defiziten behaftet. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

PSD2: Open Banking wird unsicherer und unübersichtlicher

Das Buzzword Open Banking sorgt für Goldgräberstimmung in der Finanzbranche. Doch für die Kunden entstehen dabei etliche Probleme.

80 Kommentare / Eine Analyse von Erik Bärwaldt

Ein Leck (Bild: Luis Quintero/Pexels) (Luis Quintero/Pexels)

Datenleck: Landesamt schreibt nach Datenpanne 25.000 Online-Kunden an

Die persönlichen Daten tausender Nutzer eines Landesamtes in Niedersachsen sind potentiell in die falschen Hände gelangt.

Kommentare

Honda-Navigationssystem (Symbolbild) (Bild: Garmin) (Garmin)

Y2K22-Fehler: Hondas Auto-Uhren springen immer wieder 20 Jahre zurück

Der 1. Januar 2022 war für einige Honda-Besitzer ein denkwürdiges Datum. Die Uhren ihrer Autos sprangen auf den 1. Januar 2002 zurück.

31 Kommentare

In Schwerin gibt es mit den Bürgerdiensten weiter Probleme. (Bild: Odd Andersen/AFP via Getty Images) (Odd Andersen/AFP via Getty Images)

Ransomware: Landkreis drei Monate nach IT-Angriff weiter im Notbetrieb

In den Büros in Ludwigslust, Parchim und Schwerin werden nur teilweise Bürgerdienste angeboten. Die Systeme waren mit Ransomware angegriffen worden.

6 Kommentare

Bei E-Mails von Uber sollte man besser vorsichtig sein... (Bild: DENIS CHARLET/AFP via Getty Images) (DENIS CHARLET/AFP via Getty Images)

Phishing: Uber ignoriert Sicherheitslücke

Über eine Sicherheitslücke lassen sich Spam- und Phishing-Mails über die Mailserver von Uber verbreiten. Das Unternehmen ignoriert die Lücke.

Kommentare

Blackberry OS, Deathloop, Intel: Bye Bye, Blackberry

Kurznews Was am 3. Januar 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Kommentare

Exchange hat Frust erzeugt. (Bild: Pexels/Bildmontage: Golem.de) (Pexels/Bildmontage: Golem.de)

E-Mail-Server: Microsoft behebt Exchange-Y2K22-Fehler

Microsoft hat einen Bugfix für den Exchange-Server vorgestellt, so dass E-Mails wieder zugestellt werden können.

13 Kommentare

Arme Admins am Neujahrstag (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

E-Mail-Ausfall: Massiver Microsoft-Exchange-Fehler zum Jahresbeginn 2022

Ein Bug im Microsoft Exchange-Server sorgt seit dem 1. Januar 2022 dafür, dass keine E-Mails mehr zugestellt werden können.

38 Kommentare

Viele Dinge mussten auch 2021 wieder abgeschaltet werden (Symbolbild). (Bild: Pixabay.com) (Pixabay.com)

Dienste, Programme, Unternehmen: Was 2021 eingestellt und geschlossen wurde

2021 brachte Veränderung: Neben einer neuen Identität für Facebook und dem x86-Ende in Macs wurden auch die alte Regierung und 3G abgeschaltet.

7 Kommentare / Von Oliver Nickel

Eine Ransomware legte den Landkreis Anhalt-Bitterfeld lahm - der Wiederaufbau dauert an. (Bild: Schluesseldienst/Pixabay) (Schluesseldienst/Pixabay)

Nach Ransomware-Katastrophe: Rebuilding Landkreis Anhalt-Bitterfeld

rC3 Nach einem Ransomware-Befall rief der Landkreis den Katastrophenfall aus. Auf dem rC3 berichten zwei Experten vom Hack und dem Wiederaufbau.

14 Kommentare / Ein Bericht von Moritz Tremmel

Gesucht wurde nach Anne-Elisabeth Hagen auch unter dem Eis eines zugefrorenen Sees nahe ihrem Haus. (Bild: Terje Pedersen/AFP via Getty Images) (Terje Pedersen/AFP via Getty Images)

Der Fall Anne-Elisabeth Hagen: Neue Fakten und Identitätshandel im Darknet

Um das Verschwinden der Millionärsgattin Anne-Elisabeth Hagen aufzuklären, gibt die norwegische Polizei immer mehr Details bekannt - etwa zu einer für den Fall zentralen gestohlenen Identität.

27 Kommentare / Von Elke Wittich

Das Maskottchen von Android (Bild: ninastock/Pixabay) (ninastock/Pixabay)

Malware: Wer hat Angst vor Androids Barrierefreiheit?

Schadsoftware unter Android nutzt häufig die Accessibility Services, um Sicherheitsfunktionen auszuhebeln. Doch Apps können sich schützen.

Kommentare

Software-Trojaner sind nach dem Trojanischen Pferd benannt. (Bild: Jorge Láscar/Flickr) (Jorge Láscar/Flickr)

Überwachung: Provider müssen Staatstrojanern nicht helfen

Der Bundesrat erteilt den Plänen des ehemaligen Innenministers Horst Seehofer (CSU) für den Staatstrojaner eine Absage.

4 Kommentare

Der Pegasus-Trojaner der NSO Group ist technisch sehr anspruchsvoll. (Bild: FRANCOIS GUILLOT/AFP via Getty Images) (FRANCOIS GUILLOT/AFP via Getty Images)

NSO Pegasus: Mit der Logikgatter-VM im Fax-Algorithmus zum Trojaner

Der Trojaner-Hersteller NSO hat technisch extrem weit fortgeschrittene Fähigkeiten. Das zeigt eine Pegasus-Analyse von Googles Project Zero.

23 Kommentare

Microsofts Tool überprüft Treiber. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Malware und Security: Microsoft bietet Analyse potenziell gefährlicher Treiber an

Mit Hilfe eines Formulars können Kunden Treiber zu Microsoft schicken. Die werden erst automatisiert und bei Bedarf von Menschen geprüft.

Kommentare

Die Lücke in der Java-Anwendung Log4J wird uns wohl noch sehr lange begleiten. (Bild: Joe Raedle/Getty Images) (Joe Raedle/Getty Images)

Log4J-Lücke: Warum Log4Shell so gefährlich ist und was (nicht) hilft

Für simple Vorkehrungen gegen die Log4J-Lücke ist es wohl schon zu spät. Warum eigentlich? Fragen und Antworten zu Log4Shell.

175 Kommentare / Eine Analyse von Sebastian Grüner,Moritz Tremmel,Boris Mayer

Der Trojanerhersteller Finfisher ist offiziell insolvent. (Bild: Pixabay) (Pixabay)

Finfisher: Trojanerhersteller geht in Insolvenz und wechselt Namen

Der Staatstrojanerhersteller Finfisher ist insolvent. Das ist offenbar aber keine echte Pleite des Unternehmens.

1 Kommentare

Ein Gebäude der Spionagefirma NSO in der israelischen Wüste (Bild: Amir Cohen/Reuters) (Amir Cohen/Reuters)

iPhones: Mehrere US-Diplomaten mit NSO-Spyware gehackt

Der Trojaner-Hersteller NSO gerät immer stärker in Erklärungsnöte. Auch Mitarbeiter der US-Regierung wurden mit Pegasus ausspioniert.

6 Kommentare

US-Präsident Biden beim Besuch im im Büro der Geheimdienstkoordination (ODNI) (Bild: Evelyn Hockstein/Reuters) (Evelyn Hockstein/Reuters)

USA: Europa wenig begeistert von Bidens Internet-Allianz

US-Präsident Joe Biden plant ein Bündnis gegen China und Russland sowie weitere technische Blockaden. Die EU will die Einheit des Internets nicht gefährden.

5 Kommentare

Wurde der Mailserver der Krankenhausgesellschaft nicht gepatcht? (Bild: nastya_gepp/Pixabay) (nastya_gepp/Pixabay)

Malware: Hackerangriff auf Krankenhausgesellschaft

Der Mailserver der Bayrischen Krankenhausgesellschaft wurde mit einer Schadsoftware infiziert und für Phishing genutzt.

9 Kommentare

Der neue Microsoft Edge implementiert eine Bezahlapp, die nicht gefällt. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Zip: Ratenzahlung in Microsoft Edge empört die Community

Die App Zip wird seit Microsoft Edge 96 standardmäßig aktiviert. Diese bietet Ratenzahlung an, schürt aber nur Hass in der Community.

101 Kommentare

Ein Ikea-Markt (Bild: Hector Vivas/Getty Images) (Hector Vivas/Getty Images)

Malware: Ikeas E-Mail-System angegriffen

Ikea warnt seine Angestellten vor E-Mail-Antworten von Kollegen: Diese könnten durch aktuelle Angriffe auf Ikea Schadsoftware enthalten.

13 Kommentare

Die Pegasus-Software kann auch heimlich die Kameras von iPhones aktivieren. (Bild: STR/Reuters) (STR/Reuters)

Pegasus-Trojaner: Apple verklagt israelische NSO Group

Nach Whatsapp verklagt auch Apple den Staatstrojaner-Hersteller NSO. Die Hacker seien "amoralische Söldner des 21. Jahrhunderts".

3 Kommentare

Die Stadt Schwerin mit dem Schweriner Schloss. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Ransomware: Staatsanwaltschaft ermittelt nach IT-Angriff auf Schwerin

Die Ermittler nennen erste Details zu dem Ransomware-Angriff auf Schwerin und einen Landkreis. Lösegeld sei dabei nicht gezahlt worden.

2 Kommentare

Deep Silver, Kioxia, Cloudflare: Veröffentlichung von Saints Row verschoben

Kurznews Was am 17. November 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

1 Kommentare

Github will die Sicherheit von NPM verbessern. (Bild: Github) (Github)

Github: NPM-Pakete konnten beliebig überschrieben werden

Ein Fehler in der NPM-Registry hat das Überschreiben von Paketen ermöglicht. Github weiß nicht sicher, ob dies ausgenutzt wurde.

2 Kommentare

Das Covid-19-Dashboard des RKI bleibt für Ludwigslust-Parchim grau, weil die Daten nicht übermittelt werden können. (Bild: Robert Koch-Institut/Screenshot: Golem.de) (Robert Koch-Institut/Screenshot: Golem.de)

Ludwigslust-Parchim: Keine Corona-Meldungen nach Ransomware-Angriff

Der Landkreis Ludwigslust-Parchim kann nach dem Ransomware-Angriff vor einigen Wochen keine Corona-Zahlen an das RKI melden.

11 Kommentare

Die Schadsoftware Emotet wurde auf einem Rechner entdeckt. (Bild: 200degrees/Pixabay) (200degrees/Pixabay)

Malware: Emotet ist zurück

Sicherheitsforscher haben eine neue Variante von Emotet entdeckt. Noch wird der Schädling von einer anderen Malware nachgeladen.

Kommentare

Unfreiwillige Briefträger oder FBI-Ermittler? (Bild: Robyn Beck/AFP via Getty Images) (Robyn Beck/AFP via Getty Images)

Sicherheitslücke: FBI-Server gehackt und Spam-Mails versendet

Über eine Schwachstelle auf einem FBI-Server konnten Angreifer Spam-E-Mails versenden. Diese warnten im Namen des FBI vor einem Hacker-Angriff.

4 Kommentare

Die Justizminister wollen härter gegen Internetkriminalität vorgehen. (Bild: madartzgraphics/Pixabay) (madartzgraphics/Pixabay)

Justizminister: Internetstrafrecht soll überarbeitet werden

Straftatbestände sollen wegen steigender Cybercrime-Zahlen überarbeitet werden, fordern die Justizminister. Der Hackerparagraf soll wohl bleiben.

10 Kommentare

Hinweis in einer Saturn-Filiale zu den IT-Problemen (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Ceconomy: Ransomware verlangt Millionen Dollar von Media Markt

Update Die Ransomware Hive hat die Server der Handelsgruppe Media Markt Saturn verschlüsselt. Der Verkauf geht mit Einschränkungen weiter.

203 Kommentare

Advent: McAfee für 14 Milliarden US-Dollar verkauft

McAfee wechselt ein weiteres Mal den Besitzer. Von dem einstigen Gründer bleibt der Name.

7 Kommentare

Symbolische Coins verschiedener Kryptowährungen (Bild: WorldSpectrum/Pixabay) (WorldSpectrum/Pixabay)

Kriminalität: Mit Google Ads Anleger um 500.000 Dollar in Krypto betrogen

Mit gefälschter Werbung für Kryptowallets haben Betrüger innerhalb weniger Tage eine halbe Million US-Dollar gestohlen.

3 Kommentare

Gitlab-Instanzen werden für einen riesigen DDoS-Angriff ausgenutzt. (Bild: Gitlab) (Gitlab)

Code-Hosting: Gitlab-Instanzen für 1 TBit/s-DDoS missbraucht

Eine Lücke im Gitlab-Server wird laut Google für massive DDoS-Angriffe missbraucht. Der Patch für die Lücke ist ein halbes Jahr alt.

Kommentare

Bots haben es auf 2FA-Codes abgesehen. (Bild: Schluesseldienst/Pixabay) (Schluesseldienst/Pixabay)

Phishing: Kriminelle umgehen 2FA mit Bots

Auf Telegram werden Bots angeboten, die Codes zur Zwei-Faktor-Authentifizierung abfragen. Damit umgehen Betrüger die Schutzfunktion.

23 Kommentare

Kurse

Podcast Besser Wissen