IT-Sicherheit

Sicherheitsrisiken en gros (Bild: Johannes Eisele/Getty Images) (Johannes Eisele/Getty Images)

Big Blue: IBM verbietet Mitarbeitern Speicherkarten und USB-Sticks

Mitarbeiter von IBM dürfen weltweit keine USB-Sticks oder andere externe Speichermedien mehr einsetzen. Das Risiko für den Ruf des Unternehmens und die Finanzen sei zu hoch.

/ 84 Kommentare

Security: Symantec-Aktien nach interner Untersuchung unter Druck

Die Sicherheitsfirma Symantec untersucht einen mysteriösen internen Vorfall, der Börsenkurs reagiert darauf deutlich. Im vergangenen Jahr hat das Unternehmen sein Zertifikatsgeschäft abgestoßen.

/ 4 Kommentare

Seminar: Weiterbildung: KI-Manager (TÜV)

zum Kurs

E-Learning: IT Sicherheitstests und Ethical Hacking mit Kali Linux (E-Learning)

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Fachgebietsleiterin / Fachgebietsleiter (w/m/d) für das Fachgebiet "Informationssicherheitsmanagement" Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM), Bonn,Homeoffice (öffnet im neuen Fenster)

IT Engagement Manager (m/w/d) Handtmann Service GmbH & Co. KG, Biberach an der Riß (öffnet im neuen Fenster)

Projektmanager*in (m/w/d) Standortentwicklung und Transformation (WfbM) Stephanus-Stiftung, Berlin (öffnet im neuen Fenster)

IT-Fachkraft (w/d/m) für den IT-Onsite-Support Heitmann IT GmbH, Hannover (öffnet im neuen Fenster)

Fachinformatiker (m/w/d) Schlamann Autokrane GmbH, Nienburg (Weser) (öffnet im neuen Fenster)

Data Analyst (m/w/d) WESTPRESS GmbH & Co KG, Hamm (öffnet im neuen Fenster)

IT Operations Manager (m/w/d) SIGNAL IDUNA Asset Management GmbH, Hamburg (öffnet im neuen Fenster)

Junior ERP Support / IT-Mitarbeiter (m/w/d) (Fachinformatiker für Systemintegration, Fachinformatiker für Anwendungsentwicklung (m/w/d) o. ä.) Kosche Holzwerkstoffe GmbH & Co. KG, Much (öffnet im neuen Fenster)

Es ist anscheined leicht, Unternehmen zu hacken. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Security-Umfrage: Zwei Drittel der Befragten könnten ihre Firma hacken

Bei einer Umfrage auf der RSA-Konferenz 2018 scheinen viele Unternehmen die IT-Sicherheit zu vernachlässigen. Gut ein Viertel der Befragten hat keine Zeit für das Patchen kritischer Bugs, während 71 Prozent sagen, sie könnten ihr eigenes Unternehmen hacken.

/ 12 Kommentare

Angela Merkel (Symbolbild) (Bild: Armin Linnartz) (Armin Linnartz)

DSGVO: Merkel will Datenschutzverordnung vielleicht ändern

Bundeskanzlerin Angela Merkel hat angedeutet, möglicherweise Änderungen der Aufsichtspraxis der Datenschutzgrundverordnung in Deutschland vorzunehmen. Was sie sich dabei genau vorstellt, ist unklar.

/ 154 Kommentare

Microsoft behebt viele Bugs in Windows. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Windows 10: Microsoft behebt kritische Sicherheitslücke in Edge

Insgesamt 68 Sicherheitslücken will Microsoft mit dem aktuellen Update für Windows beheben. Darunter sind auch zwei Bugs in den Browser Edge und Internet Explorer, die bereits ausgenutzt wurden.

/ 3 Kommentare

Eine Intel-CPU (Bild: Uwe Herrmann) (Uwe Herrmann)

CVE-2018-8897: Betriebssystem-Kernel können Speichergeheimnisse verraten

Ein Missverständnis bei der Behandlung von Interrupts der POP SS-Funktion bei aktuellen Prozessoren kann dazu führen, dass die Kernel gängiger Betriebssysteme Geheimnisse verraten. Patches liegen bereit.

/ 8 Kommentare

Das Projekt Burning Umbrella deckt die Strategie der Hackergruppe Winnti Umbrella auf. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Burning Umbrella: China hackt global Ziele seit fast 10 Jahren

Erst kleine Unternehmen, dann Regierungen: die Hackergruppe Winnti Umbrella ist ein effizienter Apparat und anscheinend der chinesischen Regierung untergeordnet. Das berichten Security-Forscher auf Grundlage von Spuren, die die nicht immer sauber arbeitende Gruppe hinterlässt.

/ 35 Kommentare

Vertreter von Cambridge Analytica stellt im Jahr 2016 Wählerdaten auf einer Tagung in New York vor. (Bild: Bryan Bedder/Getty Images for Concordia Summit) (Bryan Bedder/Getty Images for Concordia Summit)

Facebook: Cambridge Analytica soll Wählerdaten behalten haben

Trotz einer entsprechenden Aufforderung durch Facebook hat Cambridge Analytica offenbar bei weitem nicht alle gesammelten Wählerdaten gelöscht - und sie womöglich für die Trump-Kampagne genutzt.

/ 1 Kommentare

Seminar: LDAP Identitätsmanagement Fundamentals: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: 1x1 des Schwachstellenmanagements: Vulnerabilities & Patches – Ein-Tages-Workshop

zum Kurs

Rowhammer ist eine Methode, Hardware zu überlisten. (Bild: Pixabay.com) (Pixabay.com)

Glitch: Rowhammer ist auch über die Grafikeinheit realisierbar

Dass Rowhammer funktioniert, konnten Entwickler schon mit einem Android-Smartphone beweisen. Die Sicherheitslücke Glitch kann die Hardwareschwachstelle aber auch mithilfe der GPU ausnutzen, was theoretisch weitere Möglichkeiten eröffnet. Noch sind die Anwendungsgebiete des Angriffs aber limitiert.

/ 13 Kommentare

Die Sicherheitsvorkehrungen in deutschen Kraftwerken scheinen nicht mehr ganz aktuell zu sein. (Bild: Pexels.com) (Pexels.com)

Sandworm Team: Kraftwerke in Deutschland sind vor Hacks nicht sicher

Hacker haben sich Zugriff auf Energieversorger in Deutschland verschafft und konnten dort das Netzwerk infiltrieren. Der Hack ist erst ein halbes Jahr später aufgedeckt worden. Der Angreifer: wohl das mit Russland in Verbindung gebrachte Sandworm Team.

/ 25 Kommentare

Kein Fail: Twitter geht mit Sicherheitsproblemen transparent um. (Bild: Twitter) (Twitter)

Sicherheit: Ein Lob für Twitter und Github

Bei Github wurden Passwörter versehentlich im Klartext gespeichert. Kurze Zeit später meldete Twitter ein ähnliches Problem. Es gibt keinen Hinweis darauf, dass dadurch Nutzer gefährdet wurden. Trotzdem gingen die Firmen damit transparent um - richtig so!

/ 33 Kommentare / Ein IMHO von Hanno Böck

7-Zip-Archive könnten infiziert sein. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Dateikompression: Bug in 7-Zip 18.01 ermöglicht Codeausführung beim Entpacken

Ein Bug macht sich uninitialisierten Speicher zunutze, um darüber beliebigen Code beim Entpacken von Dateiarchiven mit 7-Zip auszuführen. Ein Softwareentwickler hat die Lücke entdeckt und zu Demonstrationszwecken ausgenutzt. Statt dem Windows-Taschenrechner könnte darüber auch Schlimmeres ausgeführt werden.

/ 15 Kommentare

Asylo soll die Nutzung von TEEs vereinfachen. (Bild: Google) (Google)

Asylo: Google veröffentlicht Framework für sichere, portable Apps

Um Anwendungen stärker durch Zugriffe von außen abzusichern, können diese in speziellen Umgebungen wie ARMs Trustzone oder auch Secure Enclave ausgeführt werden. Googles Asylo soll die Programmierung dafür massiv vereinfachen.

/ 2 Kommentare

Die Zentrale von Twitter in der Innenstadt von San Francisco (Bild: Josh Edelson/AFP/Getty Images) (Josh Edelson/AFP/Getty Images)

Sicherheitspanne: Twitter hat Passwörter unverschlüsselt gespeichert

Die mehr als 330 Millionen Nutzer von Twitter sollen ihr Passwort ändern: Wegen eines internen Sicherheitsfehlers wurden Passwörter im Klartext angelegt, Mitarbeiter des sozialen Netzwerks oder Hacker könnten sie abgegriffen haben.

/ 26 Kommentare

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Die Software im Kraftwerk anzugreifen, kann große Schäden verursachen. (Bild: Pixabay.com) (Pixabay.com)

IT-Security: Sicherheitslücke konnte Wasserwerke und Kraftwerke lahmlegen

Ein Buffer Overflow ermöglicht es Hackern, eine in Infrastrukturanlagen viel genutzte Software anzugreifen - per Ddos oder Fremdcode. Die Lücken seien auch bereits ausgenutzt worden. Mittlerweile soll ein Patch zur Verfügung stehen.

/ 6 Kommentare

Google will Container besser absichern. (Bild: Runner1928, Wikimedia Commons) (Runner1928, Wikimedia Commons)

Gvisor: Google veröffentlicht Sandbox für Container

Mit Gvisor stellt Google ein Open-Source-Werkzeug bereit, das Container besser vom Hostsystem isolieren soll. Diese Container-Sandbox soll so gut schützen wie eine VM, aber weniger Ressourcen benötigen.

/ 3 Kommentare

Die Sicherheitslücken Meltdown und Spectre nutzen gezielt architektonische Details von Prozessoren aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Meltdown- und Spectre-Benchmarks: Weniger schlimm als erwartet

Nach einigen Monaten Analyse und Optimierungen zeigt sich, dass der Leistungsverlust durch die Patches gegen Spectre und Meltdown deutlich geringer ausfällt, als anfangs befürchtet. Und den Entwicklern bleibt immer noch Spielraum für Verbesserungen - ein Überblick.

/ 41 Kommentare / Eine Analyse von Sebastian Grüner

Anbieter von Telemediendiensten dürfen Nutzer nicht mehr ohne Zustimmung mit Cookies tracken. (Bild: Ammar Awad/reuters) (Ammar Awad/reuters)

Ab Ende Mai: Datenschützer fordern Zustimmung für Tracking

Update Welche Regelungen gelten nach Inkrafttreten der Datenschutzgrundverordnung? Nach Ansicht der Datenschutzkonferenz sind die bisherigen Bestimmungen für Tracking und Cookies nicht mehr gültig. Die Werbewirtschaft hält davon erwartungsgemäß wenig.

/ 12 Kommentare

Nordkorea hat einen eigenen Virenscanner gebaut. (Bild: Jung Yeon-Je/Getty Images) (Jung Yeon-Je/Getty Images)

Trend Micro: Nordkorea nutzt geklauten Virenscanner mit Malware

Nach RedStar OS und dem eigenen Android-Tablet ist weitere kuriose Software aus Nordkorea aufgetaucht: Ein Virenscanner. Das abgeschottete Land nutzt dabei eine zehn Jahre alte Scan-Engine von Trend Micro.

/ 23 Kommentare

Proband mit Datenkappe (Symbolbild): den Verstand nicht für den Profit ausbeuten (Bild: Stephane de Sakutin/AFP/Getty Images) (Stephane de Sakutin/AFP/Getty Images)

EEG: Unternehmen in China lesen Hirnströme der Mitarbeiter

Was fühlt der Mitarbeiter? Verantwortliche in diversen chinesischen Unternehmen wissen es: Ihre Angestellten tragen Datenkappen, die Stress erfassen können. Die Unternehmen wollen so unter anderem Fehlern vorbeugen. Kritiker warnen vor Eingriffen in die Privatsphäre.

/ 6 Kommentare

Facebook-Chef Mark Zuckerberg will den Nutzern mehr Kontrolle über ihre Daten geben. (Bild: Stephen Lam/Reuters) (Stephen Lam/Reuters)

Datenschutz: Facebook ermöglicht Löschen von Tracking-Verlauf

Facebook will seine Mitglieder und andere Nutzer offenbar weiterhin exzessiv tracken. Zumindest die Mitglieder des sozialen Netzwerks sollen dies aber individuell abstellen können.

/ 6 Kommentare

Signal hat Domain-Fronting erstmals nach einer Blockade in Ägypten eingesetzt. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Domain-Fronting: Amazon droht Signal mit AWS-Abschaltung

Amazon geht künftig gegen das sogenannte Domain-Fronting zur Zensurumgehung vor. Der Anbieter drohte den Machern von Signal mit einer Sperrung der Dienste und will diese Technik bald grundsätzlich deaktivieren.

/ 53 Kommentare

Whatsapp-Mitgründer Jan Koum verlässt sein Unternehmen. (Bild: Mike Blake/Reuters) (Mike Blake/Reuters)

Jan Koum: Whatsapp-Gründer verlässt Facebook im Streit um Datenschutz

Whatsapp-Gründer Jan Koum will sich künftig lieber seinen luftgekühlten Porsches widmen, als sich mit Facebook über Datenschutz und strikte Ende-zu-Ende-Verschlüsselung herumstreiten. Das lässt wenig Gutes für die Nutzer erwarten.

/ 93 Kommentare / Ein Bericht von Friedhelm Greis

In Frankreich soll ein eigener Messenger entwickelt werden. (Bild: Matrix) (Matrix)

Security: Frankreichs Whatsapp-Alternative setzt auf Matrix und Riot

Um unabhängiger von ausländischen Lösungen zu werden, will die französische Regierung einen eigenen Kryptomessenger entwickeln. Klar ist jetzt: Das Projekt basiert auf dem offenen Matrix-Standard und den Riot-Apps. Die Mitbegründer sind davon begeistert.

/ 20 Kommentare

Ein Intel i7 6800K (Bild: Asimbz) (Asimbz)

Core-i-Prozessoren: Microsoft liefert Spectre-Schutz für Haswell und Broadwell

Microsoft erweitert die Auslieferung von Spectre-Updates auf Prozessoren der Haswell- und Broadwell-Serien. Das Update ist optional und muss manuell heruntergeladen werden. Viele Nutzer werden von ihren Mainboardherstellern keine Updates mehr bekommen.

/ 21 Kommentare

Der Datenskandal um Cambridge Analytica hat Facebook unter Druck gesetzt. (Bild: Daniel Leal-Olivas/Reuters) (Daniel Leal-Olivas/Reuters)

Datenskandal: Bundesregierung erwägt strenge Facebook-Regulierung

Die Bundesregierung will Ernst machen: Wegen des Missbrauchs von Facebook-Nutzerdaten für politische Zwecke prüft sie nun gesetzgeberische Maßnahmen.

/ 11 Kommentare / Ein Bericht von Dietmar Neuerer (Handelsblatt)

Zero Day: Drupal-Seiten werden angegriffen

Schon wieder eine sehr kritische Drupal-Lücke: CVE-2018-7602 ermöglicht einem Angreifer die Übernahme von Drupal-Seiten. Erste Angriffe werden bereits nach wenigen Stunden registriert.

/ 11 Kommentare

Bei der Operation PowerOff haben zahlreiche Polizeibehörden zusammengearbeitet. (Bild: Operation PowerOff) (Operation PowerOff)

Webstresser.org: Größter DDoS-Marktplatz nach Ermittlungen offline

Mit der Operation Power Off haben zahlreiche Polizeibehörden den größten Marktplatz für DDoS-Angriffe vom Netz genommen. Die Infrastruktur des Dienstes fand sich zum Teil auch in Deutschland, im April sollen darüber bereits vier Millionen Angriffe erfolgt sein.

/ 4 Kommentare

Ein Stapel von Hotelkarten (Bild: F-Secure) (F-Secure)

Ving Card: Sicherheitslücke in Millionen Hoteltüren gefunden

Sicherheitsforschern ist es gelungen, einen Generalschlüssel zu erstellen, mit dem alle Türen eines Hotels geöffnet werden können. Weltweit sollen über eine Million Türen betroffen sein, ein Patch steht bereit.

/ 11 Kommentare

Apples Betriebssystem wird mit einem wichtigen Sicherheitspatch versorgt. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Apple: Erster Sicherheitspatch für MacOS High Sierra 10.13.4 kommt

Ein fehlerhafte Speicheradressierung konnte unter MacOS High Sierra zu erweiterten Nutzerrechten von Anwendungen führen. Apple behebt dieses und ein anderes Problem mit dem ersten Patch der neuen Betriebssystemversion 10.13.4. Gleichzeitig wird der Safari-Browser mit einem Update versehen.

/ 1 Kommentare

Mining erfordert viele Grafikkarten. (Bild: Federico Parra/Getty Images) (Federico Parra/Getty Images)

Border-Gateway-Protokoll: Angriff auf AWS-Server führt zu Ether-Diebstahl

Um Ether zu stehlen, haben Kriminelle die BGP-Routen eines Amazon-AWS-Servers manipuliert. Anfragen zu einer Ethereum-Wallet wurden dann zu den Kriminellen umgeleitet.

/ 22 Kommentare

Instagram führt ein neues Werkzeug ein, um Nutzerdaten herunterladen zu können. (Bild: Carl Court/Getty Images) (Carl Court/Getty Images)

EU-Datenschutzverordnung: Instagram ermöglicht Nutzern umfassenden Datendownload

Wer Fotos auf Instagram hochlädt, kann diese in Zukunft einfach zusammen mit weiteren Daten herunterladen. Mit dem Schritt will Instagram die Vorgaben der neuen europäischen Datenschutzverordnung erfüllen. Der Umfang der speicherbaren Daten ist groß.

/ Kommentare

Von Dritten getauschte Display funktionierten teils unter iOS 11.3 nicht mehr. (Bild: Pexels) (Pexels)

Apple: iOS 11.3.1 behebt Probleme mit Austausch-Displays

Apple löst mit iOS 11.3.1 ein Problem, das bei reparierten iPhones auftrat. Es führte dazu, dass bei von Drittfirmen eingebauten Displays mitunter der Touchscreen nicht funktionierte.

/ 4 Kommentare

Die Video-App Musical.ly ist bei Jugendlichen gefragt. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Warnung: Missbrauchsvorwürfe gegen Video-App Musical.ly

Die Video-App Musical.ly ist bei Kindern und Jugendlichen sehr beliebt. Schaut man aber genau hin, finden sich auch freizügigere Clips, nicht selten von sehr jungen Nutzerinnen. Experten warnen vor Missbrauch, das Unternehmen spricht von einem "komplexen Problem".

/ 17 Kommentare

5G bringt auch im Security-Bereich zahlreiche Veränderungen. (Bild: Huawei/Montage Golem.de) (Huawei/Montage Golem.de)

Mobilfunk: Was 5G im Bereich Security bringt

In 5G-Netzwerken werden Sim-Karten für einige Anwendungsbereiche optional, das Roaming wird für Netzbetreiber nachvollziehbarer und sicherer. Außerdem verschwinden die alten Signalisierungsprotokolle. Golem.de hat mit einem Experten über Sicherheitsmaßnahmen im kommenden 5G-Netzwerk gesprochen.

/ 7 Kommentare / Von Hauke Gierow

Der Fingerabdrucksensor des iPhone 5S (l.) nutzt einen speziellen Chip samt besonderem Betriebssystem. RISC-V soll das auch bieten. (Bild: Fabian Hamacher/Golem.de) (Fabian Hamacher/Golem.de)

Security-Chip: RISC-V soll Konkurrenz zur ARMs Trustzone werden

Der freie CPU-Befehlssatz RISC-V soll künftig auch eine Alternative zu Techniken wie ARMs Trustzone oder Secure Enclave bieten. Rambus baut dafür einen eigenen Cryptochip und der in iOS genutzte Microkernel Sel4 wird auf RISC-V portiert.

/ 1 Kommentare

Geldangelegenheiten können ihre Tücken haben. (Bild: Public Domain) (Public Domain)

Kontoeröffnung: Kleinganoven, überforderte Hotlines und ein einfaches Konto

Ein Konto zu eröffnen könnte so einfach sein, isses aber nicht immer. Ein Trauerspiel in drei Akten über gefälschte Verträge und deren Folgen bei der Schufa - und die Tatsache, dass man auf eine Noreply-E-Mail nicht antworten kann.

/ 263 Kommentare / Ein Erfahrungsbericht von Stephan Urbach

Ein Problem in der .Net-Implementierung ermöglicht Codeausführung. (Bild: Microsoft/Bearbeitung: Golem.de) (Microsoft/Bearbeitung: Golem.de)

UMCI: Project Zero veröffentlicht Windows-10-Sicherheitslücke

Wieder einmal haben sich Google und Microsoft über die Veröffentlichung einer Sicherheitslücke gestritten. Der Fehler in .Net ermöglicht es einem Angreifer, trotz enger Beschränkungen Code unter Windows 10 S oder auf UMCI-Systemen auszuführen.

/ 7 Kommentare

Durch hohe laute Töne können Festplatten beschädigt werden. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Rechenzentrum: Feueralarm zerstört Festplatten, Nasdaq betroffen

Durch den hohen lauten Ton einer Löschanlage wurden in einem schwedischen Rechenzentrum mehrere Festplatten beschädigt oder zerstört. Dadurch konnte der Börsendienst Nasdaq nicht arbeiten. Das Problem: In ganz Schweden gebe es nicht genug Server, um den Schaden direkt zu beheben.

/ 56 Kommentare

RSA 2018: Sicherheitskonferenz mit Datenleck

Erneut hat die Sicherheitskonferenz RSA ein Problem mit der eigenen Infrastruktur. Über die API einer App hätten die Namen aller Teilnehmer ausgelesen werden können. Es ist nicht das erste Mal, das dort so ein Problem auftaucht.

/ Kommentare

Iranische Hacker erhalten Zugriff auf deutsche Unis. (Bild: Pixabay.com) (Pixabay.com)

Security: Iranische Hacker erlangen Daten von 23 deutschen Unis

Wissenschaftliche Dokumente und Dissertationen: Iranische Hacker haben Zugang zu Daten von mehreren deutschen wissenschaftlichen Instituten erhalten. Die Spur führt zum Mabna-Institut in Teheran - eine Einrichtung, die bereits öfter in den Medien auftauchte.

/ 47 Kommentare

Die Deutsche Telekom gewinnt Gerichtsprozess um Vorratsdatenspeicherung. (Bild: Fabian Bimmer/Reuters) (Fabian Bimmer/Reuters)

Deutsche Telekom: Gericht bestätigt Stopp von Vorratsdatenspeicherung

Die Telekommunikationsprovider sind nicht zur anlasslosen Speicherung von Verbindungs- und Standortdaten verpflichtet. Dazu gibt es nun erstmals ein Urteil in einem Hauptsacheverfahren zugunsten der Deutschen Telekom.

/ 8 Kommentare

Die Patscherkofelbahn bei Innsbruck (Bild: Simon Legner) (Simon Legner)

Patscherkofel: Gondelbahn mit Sicherheitslücken

Die Steuerungsanlage der neuen Gondelbahn am Innsbrucker Patscherkofel ist ohne Sicherheitsmaßnahmen im Netz zu finden gewesen. Ein Angreifer hätte die Bahn aus der Ferne übernehmen können - trotzdem beschwichtigt der Hersteller.

/ 42 Kommentare / Von Hauke Gierow

Die Malware tarnt sich als Anti-Stress-Malprogramm. (Bild: Radware) (Radware)

Relieve Stress Paint Tool: Mal-Malware kopiert Facebook-Zugangsdaten

Eine Malware tarnt sich mit gefälschten Unicode-Domains und sucht gezielt nach Facebook-Zugangsdaten. Nutzern wird hingegen ein Anti-Stress-Malprogramm versprochen.

/ 2 Kommentare

Ohne Zustimmung des EU-Parlaments kann die EU-Kommission eine Vereinbarung mit den USA nicht beschließen (Bild: pexels.com) (pexels.com)

Grenzenloser Datenzugriff: Was der Cloud-Act für EU-Bürger bedeutet

Neue Gesetze in den USA und der EU könnten den Weg für einen ungehinderten und schnellen weltweiten Datenzugriff von Ermittlungsbehörden ebnen. Datenschützer und IT-Wirtschaft sehen die Pläne jedoch sehr kritisch.

/ 54 Kommentare / Ein Bericht von Friedhelm Greis

Olaf, das Maskottchen von Operas VPN-Dienst (Bild: Opera) (Opera)

Android und iOS: Operas VPN-App wird zum 30. April eingestellt

Opera stellt weitere Dienste ein. Nach Opera Max werden die VPN-Apps für iOS und Android zum 30. April eingestellt. Es gibt allerdings Angebote, die den Abschied erleichtern sollen.

/ 15 Kommentare

Google erläutert weitere Neuerungen von Android P. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Android: Google integriert sichere DNS-Abfrage in Android P

In der kommenden Android-Version mit dem Anfangsbuchstaben P führt Google DNS over TLS ein. Damit würden DNS-Abfragen über einen sicheren Kanal erfolgen. Nutzer können in den Einstellungen auch einen eigenen Hostnamen eingeben oder die Funktion abstellen.

/ 13 Kommentare

Für das BSI sind die vermeintlichen Cyber-Angriffe offenbar nichts Neues. (Bild: Bundesamt für Sicherheit in der Informationstechnik) (Bundesamt für Sicherheit in der Informationstechnik)

Russische IT-Angriffe: BSI sieht keine neue Gefahren für Router-Sicherheit

Das Bundesamt für Sicherheit in der Informationstechnik hat eine Stellungnahme zu den angeblichen Angriffen aus Russland veröffentlicht. Das liest sich deutlich anders als die Vorwürfe aus Großbritannien und den USA.

/ 26 Kommentare

Die EU-Kommission will weltweit Daten aus der Cloud anzapfen. (Bild: Rick Stevens/Reuters) (Rick Stevens/Reuters)

Elektronische Beweise: EU-Kommission fordert weltweiten Zugriff auf Daten

Die EU-Kommission will keine "Schlupfwinkel für Straftäter und Terroristen" im Netz dulden. Anbieter sollen auf Anforderung digitale Beweismittel sofort herausgeben. Egal wo der Server steht.

/ 62 Kommentare

Kurse

Podcast Besser Wissen