IT-Sicherheit

Microsoft hat eine Vielzahl Sicherheitslücken geschlossen und warnt vor einer Zero-Day-Lücke im IE. (Bild: Tony Webster, flickr.com) (Tony Webster, flickr.com)

Zero-Day: Microsoft warnt vor kritischen Lücken in IE und Edge

Im mittlerweile dritten Anlauf warnt Microsoft vor einer kritischen Sicherheitslücke im Internet Explorer, die aktiv ausgenutzt wird. Eine weitere kritische Lücke in Edge ermöglicht ebenfalls das Ausführen von Code. Das Unternehmen hat zudem eine Vielzahl anderer Lücken geschlossen.

/ Kommentare

Gerstenmaier während einer Pressekonferenz nach dem Absturz des SpaceX-Dragon-Frachters CRS-7. (Bild: Nasa) (Nasa)

Raumfahrt: Ehemaliger Nasa-Raumfahrtchef wechselt zu SpaceX

Nach 40 Jahren bei der Nasa wird William H. Gerstenmaier in Zukunft als Berater für die Sicherheit der Dragon-Raumschiffe sorgen. Er gilt als führender Experte auf dem Gebiet. Sein Wechsel wird zur internationalen Anerkennung von SpaceX beitragen.

/ 6 Kommentare

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop

zum Kurs

System Engineer (IT Planer*n) IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

Software Developer (m/w/d) | C# & .NET QualityHosting GmbH, Gelnhausen,Hybrides Arbeiten,Frankfurt am Main (öffnet im neuen Fenster)

Applikationsmanager (m/w/d) SAP (FI/CO) Robert-Bosch-Krankenhaus GmbH, Stuttgart (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) Infrastruktur & Security Erismann & Cie. GmbH, Breisach am Rhein (öffnet im neuen Fenster)

Ausbildung zum Fachinformatiker Systemintegration oder IT-Systemelektroniker (w/m/d) Ärzteversorgung Westfalen-Lippe, Münster (öffnet im neuen Fenster)

Projekt- und Netzwerkmanager (m/w/d) Ostwestfalenlippe Gmbh, Bielefeld (öffnet im neuen Fenster)

Technical Application Specialist (m/w/d) - Tailormade Cables HELU KABEL GmbH, Hemmingen (öffnet im neuen Fenster)

Applikationsmanager (m/w/d) Portale Robert-Bosch-Krankenhaus GmbH, Stuttgart (öffnet im neuen Fenster)

Die EU-Kommission will automatische Gesichtserkennungssysteme nicht mehr generell verbieten. (Bild: Alexander Theiler/naiv.tv) (Alexander Theiler/naiv.tv)

Künstliche Intelligenz: EU rückt von Verbot automatischer Gesichtserkennung ab

Die EU-Kommission steht dem Einsatz automatisierter Systeme zur Gesichtserkennung weiter kritisch gegenüber. Über deren Einsatz könnten jedoch die Mitgliedstaaten künftig selbst entscheiden.

/ 10 Kommentare

Sprachverschlüsselungsgerät der Schweizer Firma Crypto AG (Bild: Kecko) (Kecko)

Schweizer Crypto AG: Wie BND und CIA eine Verschlüsselungsfirma hackten

Die Gerüchte gibt es schon länger, doch nun haben Medien neue Beweise vorgelegt. Zusammen mit der CIA soll der Bundesnachrichtendienst jahrzehntelang eine Schweizer Kryptofirma betrieben und mehr als 100 Staaten ausspioniert haben.

/ 47 Kommentare

Das Starliner Raumschiff besteht aus der Kapsel und einem abtrennbaren Servicemodul. (Bild: Nasa) (Nasa)

Nasa: Boeing umging Sicherheitsprozeduren bei Starliner

Vergessene Tabelleneinträge, fehlende Zeitabfragen und störende Mobilfunksignale sollen ursächlich für die Probleme beim Testflug des Starliner-Raumschiffs gewesen sein. Das seien aber nur Symptome des Zusammenbruchs der Sicherheitsprozeduren in der Softwareentwicklung von Boeing. Parallelen zur Boeing 737 MAX werden deutlich.

/ 39 Kommentare / Von Frank Wunderlich-Pfeiffer

Chinesische Hacker sollen in Equifax-Server eingedrungen sein. (Bild: Tami Chappell/Reuters) (Tami Chappell/Reuters)

Militär-Hacker: USA klagen vier Chinesen wegen Equifax-Hack an

Hinter dem Hack des US-Scoring-Dienstes Equifax stehen nach Ansicht von US-Ermittlern chinesische Militär-Hacker. Mehrere Monate lang sollen sie eine Sicherheitslücke in Apache Struts ausgenutzt haben.

/ 3 Kommentare

Chrome soll künftig unsichere Downloads blockieren. (Bild: Spencer Platt/Getty Images) (Spencer Platt/Getty Images)

Google: Chrome soll langfristig HTTP-Downloads blockieren

Das Entwicklerteam von Googles Chrome will künftig alle unsicheren Downloads in dem Browser blockieren. Die Umsetzung soll schrittweise für unterschiedliche Dateiformate verteilt werden.

/ 49 Kommentare

Cisco hat Lücken in seinen Geräten geschlossen. (Bild: GABRIEL BOUYS/AFP via Getty Images) (GABRIEL BOUYS/AFP via Getty Images)

CDPwn: Fehler in Cisco-Protokoll ermöglicht Codeausführung

Mehrere Sicherheitslücken in Cisco-Geräten ermöglichen es Angreifern, im Netzwerk Schadcode auszuführen. Die Lücke betrifft wohl Millionen von Geräten und könnte in Verbindung mit weiteren Lücken gravierende Folgen haben.

/ 3 Kommentare

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft Azure Administration: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 DSGVO-konform betreiben: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: FitSM Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Bluetooth-Kopfhörer lassen sich auch mit Audiokabeln nutzen, was die Gefahr für Angriffe reduziere, sagen die Sicherheitsforscher. (Bild: Dirk Haun, flickr.com) (Dirk Haun, flickr.com)

Google: Bluetooth-Lücke in Android ermöglicht Codeausführung

Mit den Februar-Updates für Android schließt Google eine Sicherheitslücke im Bluetooth-Stack, die das Ausführen von Code durch Angreifer ermöglicht. Dazu müssen diese nur in der Nähe der Geräte sein. Weitere Fehler in Android ermöglichen die Rechteausweitung.

/ 22 Kommentare

Das Starliner Raumschiff vor dem Start des problematischen Testfluges (Bild: Wikimedia/Nasa) (Wikimedia/Nasa)

Nasa: Boeings Starliner hatte noch einen schweren Softwarefehler

Ein Sicherheitskomitee der Nasa hat einen weiteren Fehler beim Testflug von Boeings Starliner veröffentlicht und fordert eine Untersuchung der Sicherheitskultur des Unternehmens. Innerhalb und außerhalb der Nasa wird Kritik an einer Bevorzugung von Boeing laut.

/ 21 Kommentare

Ob hier Daten ausgeleitet werden? (Bild: Hack Capital/Unsplash) (Hack Capital/Unsplash)

Sicherheitsforscher: Daten durch Änderung der Bildschirmhelligkeit ausleiten

Für den Nutzer sind die Schwankungen der Bildschirmhelligkeit unsichtbar, doch den Forschern gelang es, über die minimalen Differenzen Informationen auszuleiten. Mit dem Angriff können geheime Daten von nicht mit dem Internet verbunden Rechnern oder Netzwerken ausgelesen werden.

/ 10 Kommentare

Sicherheitslücke in Whatsapp Desktop (Bild: Maret Hosemann/Pixabay) (Maret Hosemann/Pixabay)

Sicherheitslücke: Dateien auslesen mit Whatsapp Desktop

Über präparierte Whatsapp-Nachrichten konnte ein Sicherheitsforscher auf lokale Dateien unter Windows und MacOS zugreifen. Der Angriff funktionierte, da Whatsapp Desktop auf einer völlig veralteten Version von Chrome basiert hat - mit weiteren Sicherheitslücken.

/ 6 Kommentare

In den Datenschutzeinstellungen des Desktop Centers sollte dieser Haken nicht gesetzt sein. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

Google Analytics: Wacom weiß, welche Programme Kunden nutzen

Update Der Entwickler Robert Heaton hat sich den Wacom-Treiber für Grafik-Tablets genauer angeschaut und dessen Aktivitäten aufgezeichnet. Die Software sendet anscheinend die Namen von Programmen, die von Nutzern geöffnet werden, an Wacom und Google und verknüpft diese mit einer eindeutigen ID.

/ 73 Kommentare

Das Private ist beruflich. (Bild: Tumisu/Pixabay) (Tumisu/Pixabay)

Sicherheit: "E-Mail ist das Fax von morgen"

Auf dem europäischen Polizeikongress erklärt der CEO von Secusmart, warum Sicherheitstools nur verwendet werden, wenn sie einen Mehrwert bieten und warum Behörden und Firmen aus Sicherheitsgründen auch die private Nutzung von Geräten erlauben sollten.

/ 26 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Private Videos auf Google Fotos gespeichert? Dann könnten diese bei anderen Nutzern im Datenexport gelandet sein. (Bild: Phil Roeder/Wikimedia Commons) (Phil Roeder/Wikimedia Commons)

Google Fotos: Google exportierte fremde Privatvideos

Für einen kurzen Zeitraum im November hat ein Bug bei Google Fotos dafür gesorgt, dass beim Export der persönlichen Daten Videos vertauscht wurden. Einige Nutzer erhielten Zugriff auf die Privatvideos von anderen.

/ 11 Kommentare

Teams-Ausfall: Microsoft gibt sich ratlos. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Teams-Ausfall: Microsoft vergisst, Zertifikat zu verlängern

Gegen 15 Uhr am Montag fällt ein Teams-Client nach dem anderen aus. Microsoft hat vergessen, ein TLS-Zertifikat für den Server der Kollaborationssoftware zu erneuern. Ein folgenreicher Fehler.

/ 64 Kommentare

Polzisten können leicht Daten abfragen. (Bild: valakirka) (valakirka)

Datenschutz: Polizist soll Daten zu politischen Zwecken ausgespäht haben

Gegen einen Polizeibeamten aus Greifswald wird ermittelt: Er soll ohne dienstlichen Grund personenbezogene Daten abgefragt haben, die anschließend in einer Facebook-Gruppe veröffentlicht wurden. Datenzugriffe bei der Polizei werden fast nicht kontrolliert.

/ 56 Kommentare

Windows 10 geht auch ohne Telemetrie. (Bild: Gerd Altmann/Pixabay) (Gerd Altmann/Pixabay)

Datenschutzbeauftragter: Windows 10 lässt sich ohne Telemetrie betreiben

Das umfangreiche Erheben von Telemetriedaten in Windows 10 lässt sich tatsächlich komplett ausschalten - ein Team unter der Führung des bayerischen Landesdatenschutzbeauftragten hat dies im Labor überprüft. Allerdings gilt das nur für die Enterprise-Version.

/ 143 Kommentare

Protest für Demokratie in Hong Kong. (Bild: Anthony Kwan/Getty Images) (Anthony Kwan/Getty Images)

Winnti: Wenn eine APT protestierende Studenten angreift

Bisher hatte es die Hackergruppe Winnti auf Unternehmen wie Bayer oder Siemens abgesehen, nun haben sich die Ziele verändert. Statt Wirtschaftsspionage geht die APT gegen protestierende Studenten in Hong Kong vor.

/ 16 Kommentare

Prepaid-SIM-Karten gibt es in Deutschland nur gegen Personendaten. (Bild: tomekwalecki/Pixabay) (tomekwalecki/Pixabay)

Gericht: Keine anonymen Prepaid-SIMs in Deutschland

Die Datenerhebung beim Kauf von Prepaid-SIM-Karten verstößt nicht gegen die europäische Grundrechtecharta. Das hat der Europäische Gerichtshof für Menschenrechte entschieden. Der Kläger rät zum Kauf dänischer oder niederländischer SIM-Karten.

/ 30 Kommentare

Das Wireguard-Maskottchen ist ein Drache. (Bild: Liz Lawley/Flickr.com) (Liz Lawley/Flickr.com)

VPN-Technik: Wireguard in Hauptzweig des Linux-Kernels eingepflegt

Nach mehreren Jahren Arbeit und vielen Diskussionen ist die freie VPN-Technik Wireguard nun endgültig im Hauptzweig des Linux-Kernels gelandet. Die stabile Veröffentlichung mit dem kommenden Linux 5.6 gilt damit als sicher.

/ 2 Kommentare

Bundesjustizministerin Christine Lambrecht hält an der Passwortherausgabe fest. (Bild: Fabrizio Bensch/Reuters) (Fabrizio Bensch/Reuters)

Bestandsdaten: Justizministerin hält an Passwortherausgabe fest

Die Pläne für die Herausgabe von Passwörtern an Behörden beunruhigen Datenschützer und Netzaktivisten. Zwar will die Bundesjustizministerin nun ihren Gesetzentwurf ändern, doch ganz verzichten will sie auf die Herausgabe nicht.

/ 146 Kommentare

Avast trackt die Nutzer über ein Browserplugin und verkauft die Daten. (Bild: Mohamed Hassan/Pixabay) (Mohamed Hassan/Pixabay)

Datenverkauf: Avast überwacht den Browser und verkauft Nutzerdaten

Update Mittels eines Browserplugins überwacht die Anti-Viren-Software Avast die Internetnutzung seiner Anwender bis hin zu Suchen auf Pornowebseiten. Die detaillierten Informationen werden anschließend an Firmen wie Microsoft und Google verkauft.

/ 94 Kommentare

Das Internet der Dinge (Symbolbild) (Bild: Jeferrb/Pixabay) (Jeferrb/Pixabay)

Großbritannien: Gesetz soll für mehr IoT-Sicherheit sorgen

Standard-Passwörter, fehlende Sicherheitsupdates - IoT-Geräte haben immer wieder mit Sicherheitsproblemen zu kämpfen. Großbritannien stellt in einem Gesetzesentwurf Sicherheitsanforderungen. Erfüllen Geräte die Vorgaben nicht, dürfen sie laut den Plänen nicht mehr verkauft werden.

/ 7 Kommentare

Sicherheitslücken: L1DES und VRS machen Intel-Chips angreifbar

Neue Attacken per Microarchitectural Data Sampling (MDS) treffen Intel-Prozessoren: Bei L1DES alias Cache Out ist der L1-Puffer das Ziel, bei VRS werden Vector-Register ausgenutzt. Intel arbeitet an Microcode-Updates.

/ 9 Kommentare

Berliner Kammergericht (Bild: Steffen Zahn) (Steffen Zahn)

Gutachten zu Emotet: Datenabfluss beim Berliner Kammergericht

Update Die Daten des Berliner Kammergerichtes hätten nach einem Schadsoftware-Befall vollumfänglich ausgelesen werden können. Zu diesem Schluss kommt ein mittlerweile veröffentlichtes Gutachten, das zudem kein gutes Licht auf die IT-Infrastruktur des Gerichts wirft.

/ 26 Kommentare

H&M soll private Informationen der Mitarbeiter gesammelt haben. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Datenschützer kritisieren: H&M soll Mitarbeiter umfangreich ausspioniert haben

Der schwedische Modehändler Hennes und Mauritz (H&M) soll Mitarbeiter in großem Stil ausspioniert haben. Die zuständige Datenschutzbehörde hat ein Bußgeldverfahren eingeleitet und bezeichnet die Datenschutzverstöße als besonders drastisch.

/ 46 Kommentare

Das FBI kann offenbar ein iPhone 11 knacken. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Forensische Software: FBI hat das iPhone 11 geknackt

Auch ohne Hintertür von Apple können US-Ermittler inzwischen die aktuellen iPhones auslesen. Dennoch beklagen sie sich über den hohen Aufwand für das Entsperren der Geräte.

/ 101 Kommentare

Das Potsdamer Wahrzeichen Sanssouci (Bild: Thomas Ulrich/Pixabay) (Thomas Ulrich/Pixabay)

Nach Online-Angriff: Keine E-Mails bei der Potsdamer Verwaltung

Nach einem Online-Angriff hat die Stadt Potsdam ihre Systeme vom Netz genommen. Derzeit sei ein Kontakt nur telefonisch möglich, erklärte die Stadt. Angreifer sollen versucht haben, auf die Daten der Stadt zuzugreifen oder Schadsoftware zu installieren.

/ 7 Kommentare

Supportdatenbank mit Kundendaten von Microsoft im Netz (Bild: Toshiyuki IMAI) (Toshiyuki IMAI)

Datenleck: Microsoft-Datenbank mit 250 Millionen Support-Fällen im Netz

Rund einen Monat konnte auf eine Datenbank des Microsoft-Supports über das Internet zugegriffen werden. Die Fälle reichen bis in das Jahr 2005 zurück.

/ 15 Kommentare

Enthüllungsjournalist Glenn Greenwald hat Ärger mit der brasilianischen Justiz. (Bild: Lucas Landau/Reuters) (Lucas Landau/Reuters)

Cyberspionage: Snowden-Vertrauter Greenwald in Brasilien angeklagt

Der Enthüllungsjournalist Glenn Greenwald ist ein entschiedener Gegner des brasilianischen Präsidenten Bolsonaro. Nun bekommt er in seinem Gastland Ärger mit der Justiz nach einem Leak.

/ 1 Kommentare

Amazon-Chef Jeff Bezos soll vom saudischen Kronprinzen gehackt worden sein. (Bild: Clodagh Kilcoyne/Reuters) (Clodagh Kilcoyne/Reuters)

Per Whatsapp-Video: Saudischer Kronprinz soll Bezos gehackt haben

Es sind Vorwürfe wie aus einem Agententhriller: Das Smartphone des reichsten Mannes der Welt soll von einem kaum weniger reichen Kronprinzen gehackt worden sein. Saudi-Arabien weist die Vorwürfe als "absurd" zurück.

/ 46 Kommentare

Unvollständige Verschlüsselung bei Apple. (Bild: Ella_87/Pixabay) (Ella_87/Pixabay)

FBI-Wunsch: Apple verzichtete auf iCloud-Verschlüsselung

Auf Bitten des FBI hat Apple offenbar vor zwei Jahren Pläne für ein iPhone-Backup in der iCloud verworfen. Einer Reuters-Quelle zufolge wollte Apple dadurch einem Streit mit Beamten aus dem Weg gehen - geholfen hat es indes nicht.

/ 41 Kommentare

Die europäischen Mitgliedstaaten - eingefärbt nach den höchsten DSGVO-Bußgeldern (Bild: DLA Piper) (DLA Piper)

Datenschutz: Rechtsanwaltskanzlei zählt 160.000 DSGVO-Verstöße

Seit Mai 2018 wurden nicht nur sehr viel DSGVO-Verstöße gemeldet, es hagelte auch saftige Strafen. Eine Rechtsanwaltskanzlei zieht Bilanz und listet die Länder nach den höchsten Bußgeldern und meisten Verfahren auf.

/ 7 Kommentare

Die Firmware von Netgear-Routern enthält private Schlüssel für TLS-Zertifikate. (Bild: Netgear) (Netgear)

TLS: Netgear verteilt private Schlüssel in Firmware

Sicherheitsforscher haben private Schlüssel für TLS-Zertifikate veröffentlicht, die Netgear mit seiner Router-Firmware verteilt. Der Hersteller hatte nur wenige Tage Reaktionszeit. Die Forscher lehnen die Praktiken von Netgear prinzipiell ab, was zur Veröffentlichung geführt hat.

/ 127 Kommentare

Sicherheitsexperte und Kryptograph Bruce Schneier (Bild: Terry Robinson) (Terry Robinson)

Kurse

Podcast Besser Wissen