IT-Sicherheit

E-Learning: Vibe Coding with ChatGPT (E-Learning in English)

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Berliner Landesnetz Standardnetzzugang Koordinator*in IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

IT-Business-Architect (m/w/d) naturenergie hochrhein AG, Rheinfelden (Baden) (öffnet im neuen Fenster)

Ausbildung zum Fachinformatiker für Anwendungsentwicklung 2026 (m/w/d) Schwarz IT, Neckarsulm (öffnet im neuen Fenster)

IT-Systemadministrator Schwerpunkt Support und Client Management (m/w/d) Stadtwerke Balingen, Balingen (öffnet im neuen Fenster)

IT-Consultant User Helpdesk m/w/d - Hardware & Clients Auma Riester GmbH & Co. KG, Müllheim im Markgräflerland (öffnet im neuen Fenster)

Ausbildung zum Fachinformatiker für Systemintegration 2026 (m/w/d) Schwarz IT, Neckarsulm (öffnet im neuen Fenster)

BI-Entwickler (m/w/d) AOK Bayern - Die Gesundheitskasse, München (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) für den technischen Support an den Schulen Stadt Ehingen (Donau), Ehingen (Donau) (öffnet im neuen Fenster)

Webseite von British Airways (Bild: Daniel Berehulak/Getty Images) (Daniel Berehulak/Getty Images)

DSGVO: 200 Millionen Euro Strafe für Datenleck bei British Airways

Mit der Datenschutzgrundverordnung können Datenschutzverstöße und Datenlecks teurer werden. Die Fluggesellschaft British Airways gibt sich überrascht und will Widerspruch gegen eine Strafzahlung einlegen.

5 Kommentare

Geraten Klimaaktivisten, wie hier in London, ins Visier ausländischer Ermittler? (Bild: Toby Melville/Reuters) (Toby Melville/Reuters)

Elektronische Beweismittel: Regierung sieht Grundrechte durch EU-Pläne gefährdet

Ermittlungsbehörden sollen künftig viel einfacher auf elektronische Beweismittel in anderen EU-Staaten zugreifen können. Die Bundesregierung warnt intern vor den Gefahren für Presse- und Meinungsfreiheit.

8 Kommentare

Was haben Cocktails und IT-Sicherheit gemeinsam? Nur eine einzelne Zutat ist zu wenig. (Bild: Bobby Rodriguezz/unsplash.com) (Bobby Rodriguezz/unsplash.com)

Endpoint Security: IT-Sicherheit ist ein Cocktail mit vielen Zutaten

Tausende Geräte in hundert verschiedenen Modellen mit Dutzenden unterschiedlichen Betriebssystemen. Das ist in großen Unternehmen Alltag und stellt alle, die für die IT-Sicherheit zuständig sind, vor Herausforderungen.

10 Kommentare / Von Anna Biselli

Wer da wohl alles mit tippt? (Bild: Robin Corps) (Robin Corps)

Logitech: Schwerwiegende Sicherheitslücken in kabellosen Tastaturen

Update Gleich mehrere Sicherheitslücken in kabellosen Tastaturen und Mäusen von Logitech ermöglichen nicht nur das Mitlesen der Eingaben, es kann auch Schadcode an den Rechner übermittelt werden. Logitech möchte nicht alle Lücken schließen.

58 Kommentare

Windows 10 ist laut Forbes gefährlich. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Microsoft: Forbes hält Windows 10 weiterhin für eine Gefahrenzone

Nutzer des aktuellen Windows-10-Updates 1903 könnten Probleme mit dem VPN-Dienst Rasman und dem Sandbox-Modus haben. Microsoft arbeitet an einer Lösung. Das Wirtschaftsmagazin Forbes hält die konstanten Fehler nach Updates für gefährlich. Windows 10 sei weiterhin eine Gefahrenzone.

33 Kommentare

Das nächste Level der Datenverschlüsselung (Bild: tampatra/stock.adobe.com) (tampatra/stock.adobe.com)

In eigener Sache: Golem.de bietet Seminar zu TLS an

Der Verschlüsselungsexperte und Golem.de-Redakteur Hanno Böck gibt einen Workshop zum wichtigsten Verschlüsselungsprotokoll im Netz. Am 24. und 25. September klärt er Admins, Pentester und IT-Sicherheitsexperten in Berlin über Funktionsweisen und Gefahren von TLS auf.

7 Kommentare

E-Learning: Microsoft PowerPoint: Beginner to Pro (E-learning in English)

Seminar: Microsoft Entra ID (Azure Active Directory): virtueller Ein-Tages-Workshop

E-Learning: Vibe Coding with ChatGPT (E-Learning in English)

Seminar: Microsoft Copilot im Unternehmen implementieren: virtueller Ein-Tages-Workshop

Ein 7-Eleven-Laden in Tokyo (Bild: Reuters) (Reuters)

7-Eleven: Supermarktkette stoppt Zahlungssystem nach einer Woche

Die japanische Einzelhandelskette 7-Eleven hat Anfang Juli 2019 ein eigenes Bezahlsystem eingeführt, das sich durch einfache Bedienung auszeichnet. Dummerweise ist der mit einer Kreditkarte verknüpfte Dienst nur unzureichend gesichert gewesen.

12 Kommentare

Wer da wohl noch alles mitschaut? (Bild: Orvibo) (Orvibo)

Datenleck: Smart-Home-Datenbank mit 2 Milliarden Einträgen im Internet

Die Daten von Millionen Smart-Home-Geräten und ihren Eigentümern waren öffentlich über das Internet abrufbar. Mit den Zugangsdaten hätten Angreifer die Konten und Geräte übernehmen können. Auch Einbrecher hätten leichtes Spiel gehabt.

16 Kommentare

Eine Maschine von Virgin (Bild: Jack Taylor/Getty Images) (Jack Taylor/Getty Images)

Virgin Atlantic: Akkupack fängt bei Transatlantikflug Feuer

Auf einem Flug von New York nach London hat es kurz nach dem Start ein Feuer in der Kabine gegeben. Ursache war ein zwischen zwei Sitzen steckendes Akkupack, das zum Aufladen mobiler Geräte verwendet wird. Die Maschine wurde nach Boston umgeleitet.

48 Kommentare

Eine Schadsoftware mit dem Namen Godlua verschlüsselt DNS-Anfragen, allerdings nicht über das DoH-Protokoll. (Bild: Ximeg, Wikimedia Commons) (Ximeg, Wikimedia Commons)

Verschlüsseltes DNS: Falschmeldung in Propagandaschlacht um DNS über HTTPS

Mehrere Medien melden unter Berufung auf eine chinesische Sicherheitsfirma, dass Malware das DNS-over-HTTPS-Protokoll zur Verschleierung von Datenverkehr nutzt. Es ist eine Falschmeldung, aber selbst wenn sie stimmen würde, wäre es kein Argument gegen DoH.

25 Kommentare / Ein IMHO von Hanno Böck

Wo die Gesundheitsdaten wohl landen? (Bild: StockSnap/Pixabay) (StockSnap/Pixabay)

Gesundheitsdaten: Gesundheitsapps werden beliebter, trotz Datenschutzbedenken

Fast jeder Dritte nutzt laut einer Umfrage der KKH eine Gesundheitsapp oder einen Fitnesstracker. Deutlich mehr haben Bedenken beim Datenschutz. Die Krankenkasse KKH findet die Bedenken durchaus berechtigt.

7 Kommentare

iPhones können durch Textnachrichten Probleme bekommen. (Bild: Pexels) (Pexels)

iPhone: Lücke in iOS ermöglichte Angriff via Textnachricht

Apple hat in iOS 12.3 eine Lücke geschlossen, die es Angreifern ermöglicht hat, mit einer einzigen iMessage ein iPhone oder iPad vorübergehend unbrauchbar zu machen.

13 Kommentare

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Von BNC zu RJ45 - auch die populären Stecker haben sich geändert. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Von Funk bis Netz in Österreich

Ob unser PC in Flammen aufgeht und wir in der OS-Hölle landen, versuchen wir, im Podcast herauszufinden. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Windows 11 oder Weltuntergang?

Was ist auf Youtube erlaubt und was nicht? (Bild: Christian Wiedinger/unsplash.com) (Christian Wiedinger/unsplash.com)

Hacking: Youtube verwarnt Kanal mit Anleitungen zu IT-Sicherheit

Ein Kanal, der Anleitungen zum Aufspüren von Sicherheitslücken gab, bekam von Youtube eine Verwarnung. Auch wenn diese mittlerweile zurückgenommen wurde, sieht die IT-Security-Community darin eine Gefahr.

52 Kommentare

Testgerät von Samsung auf dem 5G-Event der Telekom am 3. Juli in Berlin (Bild: Achim Sawall/Golem.de) (Achim Sawall/Golem.de)

Claudia Nemat: Telekom behandelt Huawei wie alle anderen 5G-Ausrüster

Huawei wird laut Telekom-Vorständin Claudia Nemat nicht anders behandelt als Europäer wie Ericsson und Nokia, die in China produzieren. Sicherheit werde von allen Anbietern aus allen Richtungen gefordert.

Androiden müssen gepatcht werden. (Symbolbild) (Bild: Getty Images/Hulton Archive) (Getty Images/Hulton Archive)

Google: Juli-Sicherheitsupdate für Android ist da

Mit dem Juli-Update patcht Google wieder Sicherheitslücken aus seinem Android-Betriebssystem. Dieses Mal betrifft es vor allem Medien. Wegen Fehlern beim Bounds-Check lässt sich Schadsoftware in HEVC-Dateien verstecken.

11 Kommentare

Ursula von der Leyen bei der Vorstellung der Agentur für Cybersicherheit (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Von der Leyen: "Zensursula" soll EU-Kommissionspräsidentin werden

Verteidigungsministerin Ursula von der Leyen ist überraschend als Kandidatin für das Amt der EU-Kommissionspräsidentin nominiert worden. Das Internet hat vor zehn Jahren keine guten Erfahrungen mit "Zensursula" gemacht. Zuletzt machte sie sich für die Entwicklung von Cyberwaffen für die Bundeswehr stark.

118 Kommentare / Ein Bericht von Friedhelm Greis

Ein altmodisches Schloss wäre sicherer gewesen. (Bild: Jan Tinneberg/unsplash.com) (Jan Tinneberg/unsplash.com)

Smart Lock: Forscher hacken Türschlösser mit einfachen Mitteln

Ein SSH-Schlüssel, der einfach extrahiert werden kann. Passwörter, die man leicht auslesen kann. Keine guten Voraussetzungen für ein smartes Türschloss, fanden auch Sicherheitsforscher.

24 Kommentare

Über 300 km in einer Woche - wir sind mit dem SD1 Urban gependelt. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

HNF-Nicolai SD1 Urban: Mit dem Pendelec ins Büro

Täglich 60 Kilometer radeln, bei Hitze, Regen und im Berufsverkehr. Das sollte mit einem Pedelec auch ein untrainierter Golem.de-Redakteur schaffen. Wir haben einen Selbstversuch gestartet und dabei viel gelernt.

335 Kommentare / Ein Erfahrungsbericht von Martin Wolf

Blätter fallen, Windows 10 19H2 kommt. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Microsoft: Das nächste große Windows-10-Update kommt im September

Microsoft gibt Pläne für das kommende Update 19H2 für Windows 10 bekannt. Es soll im September des Jahres erscheinen - diesmal schneller und kontrollierter. Das Update wird sich wohl auf die Verbesserung des Betriebssystems und weniger auf neue Funktionen konzentrieren.

10 Kommentare

Firefox schnitt beim letzten Vergleich am besten ab. (Bild: othree/flickr.com) (othree/flickr.com)

IT-Sicherheit: BSI erarbeitet neue Mindeststandards für Browser

Vor zwei Jahren formulierte das Bundesamt für Sicherheit in der Informationstechnik Anforderungen an sichere Browser. Nun soll das Dokument aktualisiert werden, um Kommentierung wird gebeten.

Dass mit dem Internet verbundene Geräte eine Uhrzeit haben, ist fast selbstverständlich, aber stimmt diese auch? (Bild: Pavel Sevela/Wikimedia Commons) (Pavel Sevela/Wikimedia Commons)

Network Time Security: Sichere Uhrzeit übers Netz

Fast alle modernen Geräte synchronisieren ihre Uhrzeit übers Internet. Das dafür genutzte Network Time Protocol ist nicht gegen Manipulationen geschützt - bisher. Mit der Erweiterung Network Time Security soll sich das ändern.

10 Kommentare

Craig Federighi bei der Vorstellung von Sign in with Apple (Bild: Apple) (Apple)

Sign in with Apple: OpenID Foundation reagiert auf Apples Anmeldedienst

Apple-Nutzer können sich künftig mit einem eigenen Anmeldedienst in Apps anmelden, Apple zwingt die App-Anbieter zu entsprechender Mitarbeit. Die OpenID Foundation sieht bei Sign in with Apple einige Probleme und ruft Apple auf, bei OpenID Connect mitzuarbeiten.

13 Kommentare

Das Schlüsselnetzwerk ist kaputt. (Bild: cdfman/unsplash.com) (cdfman/unsplash.com)

OpenPGP: Entwickler warnen davor, SKS-Keyserver weiter zu nutzen

Dass SKS-Keyserver anfällig für Spam-Angriffe sind, ist seit langem bekannt. Nachdem sie angegriffen wurden, raten zwei OpenPGP-Entwickler nun davon ab, das Netzwerk für PGP-Schlüssel weiter zu nutzen. Das kommt überraschend spät.

Nokia Chief Technology Officer Marcus Weldon (Bild: Nokia) (Nokia)

5G Security: Nokia distanziert sich von Huawei-Warnung des Technikchefs

Der Chief Technology Officer von Nokia hat in einem Interview die Sicherheit des Konkurrenten Huawei kritisiert. Davon hat sich Nokia öffentlich distanziert, was sehr ungewöhnlich ist.

1 Kommentare

Soll mit westlicher Schadsoftware angegriffen worden sein: Yandex. (Bild: Marco Verch) (Marco Verch)

Russland: Yandex mit NSA-Schadsoftware Regin angegriffen

Die russische Suchmaschine Yandex ist laut Reuters mit der westlichen Schadsoftware Regin angegriffen worden. Die Angreifer hatten es auf technische Informationen abgesehen.

4 Kommentare

Qwant Maps ist mit einer ersten Betaversion gestartet. (Bild: Qwant Maps/Screenshot: Golem.de) (Qwant Maps/Screenshot: Golem.de)

Kartendienst: Qwant startet Tracking-freie Alternative zu Google Maps

Qwant Maps steht in einer ersten Betaversion für Nutzer zur Verfügung: Der französische Suchmaschinenbetreiber verwendet Material von Openstreetmap und will auf das Speichern persönlicher Daten und Orte verzichten. Wer dennoch Orte speichern möchte, kann dies verschlüsselt tun.

8 Kommentare

Nächtliche Debatte im Bundestag zur Datenschutzanpassung. (Bild: Bundestag) (Bundestag)

Bundestagsbeschluss: Keine Datenschutzbeauftragten mehr für Kleinbetriebe

Der Bundestag hat den Schwellenwert für die Ernennung eines betrieblichen Datenschutzbeauftragten verdoppelt. Eine Lockerung der Datenschutzbestimmungen ist damit jedoch nicht verbunden.

10 Kommentare

Google möchte für die Entwickler signieren. (Bild: Pixabay) (Pixabay)

Android & Play Store: Google möchte die Signierschlüssel der App-Entwickler

Google möchte die Apps im Play Store automatisch optimieren - braucht dazu aber Zugriff auf die Signierschlüssel der App-Entwickler. Kritiker sehen darin ein Sicherheitsproblem.

18 Kommentare

Der neue Firefox-Browser kommt für mobile Geräte. (Bild: Oliver Nickel/Golem.de/Mozilla) (Oliver Nickel/Golem.de/Mozilla)

Mozilla Firefox: Neuer Mobilbrowser basiert auf Firefox Klar und Geckoview

Die Mozilla Foundation arbeitet an einer neuen Version des mobilen Firefox-Browsers. Dieser basiert auf Geckoview und soll wie Firefox Klar erweiterte Privatssphäreeinstellungen und Tracking-Schutz bieten. Eine erste Previewversion kann als separate App getestet werden.

19 Kommentare

Das Latitude 14 Rugged kann mit der Technik ausgestattet werden. (Bild: BWO Systems AG) (BWO Systems AG)

Biometrie: Dell bietet Handvenenscanner für Desktops und Serverräume an

Handvenenscanner sind eine recht sichere Anmeldemethode, die obendrein hygienisch ist, wenn auch seit Neuem nicht mehr unknackbar. Neben Fujitsu verwendet jetzt auch Dell diese Technik - vorerst in Desktopsystemen, Rugged-Geräten und Serverräumen.

15 Kommentare

Manche Vermieter verstecken Kameras in ihren Ferienwohnungen. (Bild: Pixabay/Montage Golem.de) (Pixabay/Montage Golem.de)

Überwachung bei Airbnb: Vom Suchen und Finden versteckter Kameras

Immer wieder finden Mieter versteckte Überwachungskameras in Ferienwohnungen oder Airbnb-Apartments. Wir erklären, wie man solche Kameras am besten entdeckt.

106 Kommentare / Von Moritz Tremmel

Eine Drohne von unten (Bild: Andreas Donath) (Andreas Donath)

Defensivnotstand: Privater Drohnenabschuss kann gerechtfertigt sein

Wer sich gegen einen Drohnenüberflug über das eigene Grundstück mit Waffengewalt wehrt, kann unter Umständen nicht wegen Sachbeschädigung belangt werden, heißt es einem Amtsgerichtsurteil.

118 Kommentare

Der Bundestag will in einer Nachtsitzung den Datenschutz anpassen. (Bild: Fabrizio Bensch/Reuters) (Fabrizio Bensch/Reuters)

DSGVO-Anpassung: Koalition will mehr als 150 Gesetze ändern

Noch vor der Sommerpause will die Koalition viele Datenschutzvorgaben an die DSGVO anpassen. Bei umstrittenen Themen soll es vorerst jedoch keine Klarstellung geben. Kritik gibt es zu einer Änderung bei betrieblichen Datenschutzexperten.

Hat nicht gut auf seine Subdomain aufgepasst: Electronic Arts (Bild: Paul Downey) (Paul Downey)

Subdomain Takeover: Sicherheitsfirmen übernehmen Subdomain von EA

Die Subdomain eaplayinvite.ea.com des Spieleherstellers Electronic Arts ist von Sicherheitsfirmen übernommen worden. Über einen weiteren Angriff konnten die Firmen auch an Nutzerdaten gelangen.

3 Kommentare

Die schleswig-holsteinische Datenschutzbeauftragte Marit Hansen (Bild: Markus Hansen/ULD) (Markus Hansen/ULD)

Datenschutzbeauftragte: Ermittlungen gegen Marit Hansen eingestellt

Mehr als drei Jahre ermittelte die Staatsanwaltschaft wegen eines angeblichen Abrechnungsbetrugs bei den schleswig-holsteinischen Datenschützern. "Pleiten und Pannen" hätten die Aufklärung verzögert, kritisiert die betroffene Marit Hansen.

Mit Silex können auch schlecht gesicherte, smarte Lampen zerstört werden - das wird auch "Bricken" genannt. (Bild: Pexels/Pixabay) (Pexels/Pixabay)

Brickerbot 2.0: Neue Schadsoftware möchte IoT-Geräte zerstören

Wie das Vorbild Brickerbot möchte die Schadsoftware Silex unsichere IoT-Geräte zerstören. Auch ungeschützte Linux-Server könnten ihr Opfer werden. Der Entwickler der Schadsoftware arbeitet an weiteren Funktionen.

25 Kommentare

Das EBG-Anzeigemodul in einer Säule von Allego. (Bild: Heiko Raschke/Golem.de) (Heiko Raschke/Golem.de)

Ladesäulenbetreiber Allego: Einmal vollladen für 50 Euro

Nach und nach stellen die Ladesäulenbetreiber auf verbrauchsgenaue Abrechnungen bei Elektroautos um. Doch eichrechtskonform sind die Lösungen teilweise immer noch nicht. Dafür aber bei Anbietern wie Allego recht teuer.

183 Kommentare

Die Android-App von Outlook hatte eine Sicherheitslücke. (Bild: Pixaline/Pixabay) (Pixaline/Pixabay)

Sicherheitslücke: Outlook-App ermöglichte Auslesen von E-Mails

Eigentlich sollte in E-Mails eingebetteter Javascript-Code nicht ausgeführt werden. Mit der Android-Version von Microsofts Outlook war dies durch einen Trick möglich. Mit einer präparierten E-Mail konnte unter anderem das Mailkonto ausgelesen werden.

1 Kommentare

Google sollte die automatische Terminübernahme seines Kalenders überarbeiten. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Sicherheit: Google Kalender übernimmt Termine aus Spam-E-Mails

Googles Spam-Filter für Gmail sortiert täglich zahlreiche unerwünschte E-Mails aus - deren Inhalt aber trotzdem im Google Kalender landen können: Eine voreingestellte Funktion übernimmt automatisch jede angehängte Einladung, was Spammer mittlerweile offenbar ausnutzen.

Microsoft will seine Daten ohne Slack sicherhalten. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Security: Slack und Github sind Microsoft zu unsicher

Microsoft hat wie viele Unternehmen eine Liste aufgestellt, die vor dem firmeninternen Nutzen bestimmter Programme warnt. Produkte wie Slack erfüllen demnach nicht die Bedingungen, um relevante Daten ausreichend zu schützen. Microsoft rät sogar vom eigenen Portal Github in der Cloud-Version ab.

22 Kommentare

Mit Wetransfer lassen sich Dateien über die Cloud verschicken. (Bild: Wetransfer) (Wetransfer)

Sicherheitsleck: Wetransfer schickt hochgeladene Dateien an falsche Nutzer

Mit dem Dienst Wetransfer können Dateien bequem über die Cloud verschickt werden - allerdings sollten diese auch bei den richtigen Personen ankommen. Aufgrund einer Sicherheitspanne wurden zahlreiche Dateien an die falschen Personen geschickt, die darauf Zugriff hatten.

14 Kommentare

Die Nasa wurde gehackt. (Bild: Ethan Miller/Getty Images) (Ethan Miller/Getty Images)

JPL: Nasa über Raspberry Pi gehackt

Mit einem Raspberry Pi können tolle Dinge angestellt werden - in ein Netzwerk der Nasa sollte aber auch ein Bastelrechner nicht ohne weitere Prüfung eingebunden werden: Hacker konnten Daten der Marsmissionen erbeuten, indem sie einen ungesicherten Raspberry Pi als Einstieg nutzten.

39 Kommentare

Ein verschlüsselter Schlüssel (Bild: erodriguex) (erodriguex)

RAMBleed: OpenSSH entwickelt Schutz gegen Sidechannel-Angriffe

Mit Angriffen wie RAMBleed konnten SSH-Schlüssel aus dem Arbeitsspeicher ausgelesen werden. OpenSSH hat einen Schutz entwickelt.

4 Kommentare

Wer da noch so alles mitschaut? (Bild: Nest/Screenshot Golem.de) (Nest/Screenshot Golem.de)

Google: Gebrauchte Nest-Kameras ließen Ex-Eigentümer mitgucken

Eigentlich sollte der ursprüngliche Eigentümer nicht auf die Bilder von gebrauchten Überwachungskameras zugreifen können. Schon gar nicht, wenn sie auf die Werkseinstellungen zurückgesetzt wurden. Bei Nest-Kameras war das dennoch möglich.

Mozilla hat binnen weniger Tage eine zweite Sicherheitslücke im Firefox geschlossen. (Bild: Mathias Appel) (Mathias Appel)

Firefox: Mozilla schließt zweite Zero-Day-Lücke wegen Angriffen

Firefox-Hersteller Mozilla hat binnen weniger Tage eine zweite schwere Sicherheitslücke behoben. Die Lücken sind offenbar beide für einen Phishing-Angriff auf Mitarbeiter einer Kryptobörse genutzt worden.

Wie soll das Web in Zukunft verschlüsselt werden? In einem Experiment sollen die Algorithmen HRSS-SXY und SIKE getestet werden. (Bild: martinak15, Wikimedia Commons) (martinak15, Wikimedia Commons)

TLS: Google und Cloudflare testen Post-Quanten-Kryptographie

Quantencomputer könnten in Zukunft die heute verwendete Kryptographie brechen. Google und Cloudflare starten ein Experiment, bei dem unter Realbedingungen mit HTTPS getestet werden soll, wie gut Algorithmen, die vor Quantencomputern Schutz bieten, funktionieren.