Die Grünen fordern strengere Sicherheitsauflagen für KI. Man verlangt ein entschlossenes Handeln der Bundesregierung sowie eine Aufstockung staatlicher Prüfstellen.
Veraltete Einstellungen können Microsoft 365 angreifbar machen. Ein kostenloses Webinar zeigt fünf typische Angriffsvektoren und Ansätze zur Risikominimierung.
Bei der Universität Kopenhagen sind persönliche Daten von einer halben Million Menschen abgeflossen. Zeitweise mussten Türen komplett verriegelt werden.
Security-Alert PHP2Shell auszunutzen ist schwierig. Dennoch wurden bereits einige anfällige Systeme infiltriert - unter anderem, um an eine Bitcoin-Wallet zu gelangen.
Microsoft 365 Security umfasst Identitäten, Geräte und Daten. Ein dreitägiger Online-Workshop vermittelt die sichere Konfiguration und praktische Anwendung.
/Aus der Karrierewelt
Die Golem Newsletter :Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
SAP, Cloud-Betrieb und IT-Sicherheit statt angesagter Frameworks: Welche Kompetenzen Unternehmen tatsächlich nachfragen und worauf IT-Freelancer jetzt setzen sollten.
Security-Alert Angreifer können aufgrund einer Sicherheitslücke in Brotli potenziell Schadcode über unzählige Apps einschleusen. Entwickler müssen dringend handeln.
Seit September gilt eine neue EU-Meldepflicht für Sicherheitslücken. Doch wer ein älteres vernetztes Gerät besitzt, kann auf einem bekannten Problem sitzen bleiben - ganz legal.
Security-Alert Administratoren sollten dringend ihre Gitlab-Instanzen aktualisieren. Eine seit 2014 bestehende Lücke lässt Angreifer eigenen Code einschleusen.
Microsoft 365 stellt Unternehmen vor Datenschutzfragen. Ein Workshop zeigt, wie sich DSGVO-Anforderungen, Datenresidenz und Audit-Pflichten technisch umsetzen lassen.
Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit ausnutzen, reiche das Hinterherlaufen mit Updates nicht mehr aus.
Security-Alert Railway ist Ziel eines Cyberangriffs geworden. Laut dem Plattformbetreiber sind Angreifer unter anderem an API-Keys und Zugangsdaten seiner Kunden gelangt.
UpdateSecurity-Alert Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch ist jetzt verfügbar.
Der Cyber Resilience Act stellt Produkthersteller vor Aufgaben bei Risiken, Nachweisen und Pflichten. Ein Workshop vermittelt die Umsetzung anhand eigener Produkte.
Acht private Schlüssel der Zertifizierungsstelle Emudhra, mit denen sich Webseitenzertifikate signieren lassen, können mit trivialen Methoden geknackt werden.
Gesichtserkennung ersetzt Bordkarten, kontrolliert Stadionbesucher und scannt Unbeteiligte. Wo die Technik gefährlich wird, was erlaubt ist und warum ein Datenleck besonders schwer wiegt.
Die AfD bestätigt, dass Unbekannte E-Mails erbeutet haben - spielt die Bedeutung aber herunter. Auch Mails von Alexander Gauland sollen erbeutet worden sein.
Security-Alert Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen.
Sicherheitslücken in Webanwendungen bleiben ohne gezielte Tests leicht unentdeckt. Ein zweitägiger Workshop vermittelt den praktischen Einstieg ins Penetration Testing.
Security-Alert Das Übermitteln speziell gestalteter IPv4-Pakete reicht aus, um unter Linux aus einer VM auszubrechen und Code auf dem Hostsystem auszuführen.
Der Sicherheitsexperte Jacob Mendel hält KI in der Cyberabwehr für unverzichtbar. Zugleich warnt er im Golem-Gespräch vor neuen Angriffsflächen und den Folgen staatlicher Regulierung.
Security-Alert Wer einen Plex-Media-Server betreibt, sollte diesen dringend auf die neueste Version updaten. Angreifer schleusen mittels Plex2Shell-Angriff Malware ein.
Nutzer melden Aufnahmen ohne das Aktivierungswort "Hey Meta" bei Ray-Ban-Meta-Brillen. Meta bezeichnet den Fehler als behoben, nennt aber keine Ursache.
