IT-Sicherheit

Sesamstraße, wie sie sein soll (Bild: Marcel Antonisse/AFP/Getty Images) (Marcel Antonisse/AFP/Getty Images)

Youtube-Kanal gehackt: Pornos in der Sesamstraße

Unbekannte hatten sich am Wochenende Zugang zum Youtube-Kanal der Sesamstraße verschafft und die dort veröffentlichten Videos gegen Pornos ausgetauscht. Google sperrte daraufhin den Kanal.

54 Kommentare

Blick auf die Trojanersoftware auf dem Rechner von Dirk Engling vom CCC (Bild: Odd Andersen/AFP/Getty Images) (Odd Andersen/AFP/Getty Images)

Staatstrojaner: Bundesjustizministerin würdigt Arbeit des CCC

Sabine Leutheusser-Schnarrenberger hat die Arbeit des Chaos Computer Clubs bei der Aufdeckung der Funktionen des Staatstrojaners gelobt. Dieser soll zwischen 50- und 100-mal eingesetzt worden sein. Unterdessen denkt das Innenministerium über einen Nachfolger der umstrittenen Software nach.

19 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Excel von A bis VBA - das Wissensbundle im E-Learning-Format

zum Artikel

Karriere Ratgeber: Der Job-Scam-Tsunami: So fluten Betrüger 2025 den Arbeitsmarkt

zum Ratgeber

Seminar: IT-Security-Awareness für Systemadministratoren: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Network-Hacking (E-Learning in English)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

IT-Business-Architect (m/w/d) naturenergie hochrhein AG, Rheinfelden (Baden) (öffnet im neuen Fenster)

Berliner Landesnetz Standardnetzzugang Koordinator*in IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

IT-Administratorin oder IT-Administrator (m/w/d) Gemeinde Trittau, Trittau (öffnet im neuen Fenster)

Engineer Datacenter & Internal Services (m/w/d) SHD Solutions GmbH, Andernach (öffnet im neuen Fenster)

Netzwerkadministrator / Network Engineer (m/w/d) Westdeutsche Lotterie GmbH & Co. OHG, Münster (öffnet im neuen Fenster)

Senior Fullstack Java Developer (m/w/d) mit Schwerpunkt Java EE ivv GmbH, Hannover (öffnet im neuen Fenster)

Expert Daten- und Informationsmanager/-in (w/m/d) Landeshauptstadt Wiesbaden, Wiesbaden (öffnet im neuen Fenster)

Software Engineer Wärmeplanung enercity AG, Hannover (öffnet im neuen Fenster)

Nutzerkonten: Berichte über Hacks auf Xbox Live

Plötzlich bricht die Verbindung zu Xbox Live ab, ein neuer Kontakt ist nicht möglich und später kommen Rechnungen für teure Spielekäufe - vor allem rund um Fifa 12: Darüber berichten immer mehr Nutzer in Foren, und auch mehrere deutsche Journalisten hat es schon getroffen.

6 Kommentare

Domains: Verisign verlangt Lizenz zum Abschalten

Verisign, Betreiber der Top Level Domains .com, .net und .name, hat von der Icann das Recht gefordert, Websites, die Schadsoftware verbreiten oder gegen Behörden vorgehen wollen, vom Netz nehmen zu dürfen.

10 Kommentare

4 von 4 Punkten für den Internet Explorer. (Bild: Yourbrowsermatters.org) (Yourbrowsermatters.org)

Microsoft: "Internet Explorer ist sicherer als Chrome und Firefox"

Microsoft hat sich eine neue Marketingkampagne für den Internet Explorer ausgedacht. Yourbrowsermatters.org soll Nutzern anzeigen, wie sicher der eigene Browser ist. Dabei liegt der Internet Explorer vor Chrome und Firefox.

119 Kommentare

Bei einem Einbruch wurden Passwörter und Zugangsdaten entwendet. (Bild: WineHQ) (WineHQ)

WineHQ: Einbrecher ergattern Zugangsdaten

Bei einem Einbruch in die Server von WineHQ haben Angreifer Zugangsdaten für den Zugriff auf Bugzilla und Appdb gestohlen. Zwar sind die entwendeten Passwörter verschlüsselt, dennoch werden die Administratoren sie für alle Accounts zurücksetzen.

Kommentare

Kritische Sicherheitslücke in .Net, Silverlight und dem Internet Explorer (Bild: iStock Photo) (iStock Photo)

Patchday: Microsoft schließt kritische Sicherheitslücken

Zum Oktober-Patchday beseitigt Microsoft kritische Sicherheitslücken im .Net-Framework, in Microsoft Silverlight und im Internet Explorer. Zudem schließt der heute Nacht veröffentlichte Patch sechs weitere Sicherheitslücken.

1 Kommentare

Angriff auf PSN und SEN (Bild: Sony) (Sony)

Playstation Network: Sony sperrt 93.000 User nach erneutem Angriff

Nach einem Angriff hat Sony 60.000 Nutzeraccounts für das Playstation Network und weitere 33.000 Accounts des Dienstes Sony Entertainment Network gesperrt. Ein großer Schaden soll nicht entstanden sein.

89 Kommentare

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: CRA, AI Act, NIS 2, KRITIS, DORA & Co. – Regulatorik, Cyber Resilience & Compliance: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft Entra ID (Azure Active Directory): virtueller Ein-Tages-Workshop

zum Kurs

DHS: böse Absichten schnell, sicher und aus der Ferne erkennen (Bild: DHS/Screenshot: Golem.de) (DHS/Screenshot: Golem.de)

Pre-Crime: Das DHS will wissen, was du planst

Das US-Heimatschutzministerium (DHS) hat ein System zur Verbrechensverhinderung entwickeln lassen. Es soll die bösen Absichten eines Menschen anhand bestimmter Körpermerkmale wie Herz- und Atemfrequenz erkennen. Erste Feldtests hat das DHS bereits durchgeführt.

30 Kommentare

Sicher offline: Ubuntu Privacy Remix 10.04r2 tritt gegen Staatstrojaner an

Als Schutz vor staatlicher Überwachung kann Ubuntu Privacy Remix 10.04r2 gelten. Das abgeschottete Live-System verbietet Zugriffe auf die lokale Festplatte und das Internet, wenn besonders schutzbedürftige Daten bearbeitet werden.

39 Kommentare

Die Echtheit des Trojaners ist inzwischen bestätigt. (Bild: Andreas Donath/Golem.de) (Andreas Donath/Golem.de)

Virenscanner: Symantec, Sophos & Co. sezieren den Staatstrojaner

Auf die Entdeckung des deutschen Staatstrojaners haben internationale Hersteller von Virenscannern reagiert: Sie haben ihre Virendefinitionen um die Software zur Onlinedurchsuchung erweitert und befassen sich näher mit dem Trojaner.

66 Kommentare

Der CCC will weiter Bundestrojaner untersuchen. (Bild: CCC) (CCC)

Bundestrojaner: Innenministerium streitet Einsatz von Trojanern ab

Laut Bundesinnenministerium handelt es sich bei der vom Chaos Computer Club analysierten Software nicht um einen Bundestrojaner. Dieses Dementi wiederum wird beim CCC stark angezweifelt.

81 Kommentare

Hetzner-Hack: Unverschlüsselte Passwörter beim Webhoster

Der gehackte Webhoster Hetzner Online hatte die Administratoren- und Kundenpasswörter lange Zeit nicht verschlüsselt abgelegt. Der mittlerweile bekannte Eindringling konnte die Daten aus einem früheren Angriff nutzen, um sich trotz verbesserter Sicherheit Zugang zu den Kundendaten zu verschaffen.

33 Kommentare

Internettelefonie: Software soll vor Voice-over-IP-Betrug schützen

Eine neue Software soll Betreiber virtueller Telefonanlagen vor Datendiebstahl und Gebührenbetrug schützen. Entwickelt wurde sie von der Hochschule Darmstadt und Toplink. Sie soll 2012 veröffentlicht werden.

Kommentare

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Von BNC zu RJ45 - auch die populären Stecker haben sich geändert. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Von Funk bis Netz in Österreich

Ob unser PC in Flammen aufgeht und wir in der OS-Hölle landen, versuchen wir, im Podcast herauszufinden. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Windows 11 oder Weltuntergang?

Facebook-Seite von Schleswig-Holstein (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Datenschutz bei Facebook: Staatskanzlei gegen Datenschützer

"Unsere Fanseite bleibt vorerst bestehen", heißt es auf der Facebook-Seite des Landes Schleswig-Holstein. Die Staatskanzlei trotzt damit Landesdatenschützer Thilo Weichert, der zur Abschaltung aufgefordert hat.

24 Kommentare

Hetzner Online wurde gehackt und Kunden sollten ihre Passwörter ändern. (Bild: Hetzner Online) (Hetzner Online)

Webhoster gehackt: Hetzner empfiehlt Passwortwechsel

Der Webhoster Hetzner wurde gehackt. Seinen Kunden empfiehlt das Unternehmen umgehend, sämtliche Passwörter auf ihren Hetzner-Systemen zu ändern.

27 Kommentare

Die kürzlich erschienenen Updates von Libreofice schließen auch kritische Sicherheitslücken. (Bild: Libreoffice) (Libreoffice)

Sicherheitsupdate: Libreoffice-Updates schließen kritische Sicherheitslücken

Mit den bereits erhältlichen Updates auf 3.4.3 und 3.3.4 werden unter anderem kritische Sicherheitslücken im Büropaket Libreoffice geschlossen. Das hat das Libreoffice-Team jetzt bekanntgegeben.

2 Kommentare

Thilo Weichert: Staatskanzlei ignoriert den Facebook-Kritiker

Weder die schleswig-holsteinische Staatskanzlei noch das Wirtschaftsministerium sind der Aufforderung des schleswig-holsteinischen Datenschutzbeauftragten Thilo Weichert gefolgt und haben ihre Fanseiten auf Facebook abgeschaltet. Weichert stellt sich auf einen langen Kampf ein.

65 Kommentare

Auf die Voreinstellung kommt es an, meint der VZBV. (Bild: VZBV) (VZBV)

Onlinepetition: Datenschutz als Voreinstellung und nicht als Option

Deutsche Verbraucherschützer wollen ein Gesetz, mit dem datenschützende Voreinstellungen ("Privacy-by-Default") verpflichtend werden. Bürger können das nun durch Unterzeichnung einer Onlinepetition unterstützen.

12 Kommentare

Die Webseite Kernel.org ist wieder online und wird auf den aktuellen Stand gebracht. (Bild: Kernel.org) (Kernel.org)

Linux: Kernel.org ist wieder online

Die Hosting-Webseite des Linux-Kernels, Kernel.org, ist wieder erreichbar. Noch sind nicht alle Codezweige aktuell. Außerdem sollen die Entwickler ihre eigenen Systeme auf mögliche Einbrüche untersuchen.

Kommentare

Evo 3D soll Daten sammeln und unzureichend schützen. (Bild: HTC) (HTC)

HtcLoggers.apk: HTC-Smartphones geben Nutzerdaten preis

Update HTC-Smartphones sollen zu viele Informationen sammeln und diese Daten auch unzureichend schützen, so dass viele Applikationen die Logfiles auslesen können. Unter anderem sollen GPS-Koordinaten und Telefonnummern ausgelesen werden können.

105 Kommentare

Thilo Weichert legt sich mit Facebook an. (Bild: ULD) (ULD)

Datenschützer: Social Plugins in Deutschland nicht zulässig

Die Einbindung von Social Plugins in deutsche Webseiten ist nach Ansicht der deutschen Datenschützer nicht zulässig. Nach ihrer Argumentation dürfen gar keine auf US-Servern liegenden Inhalte in deutsche Webseiten eingebunden werden.

120 Kommentare

Flaggen am CCDCOE (Bild: Nato CCDCOE) (Nato CCDCOE)

Eindeutig identifizierbar: Nato möchte individuelle Signatur für jeden Internetnutzer

Ein Nato-Cyberwar-Center wünscht sich das Ende jeder Anonymität im Internet. Das CCDCOE hält zudem Hintertüren in der IT-Infrastruktur anderer Staaten für sinnvoll, um dort logische Bomben platzieren zu können.

151 Kommentare

Facebook-Chef Mark Zuckerberg (Bild: Robert Galbraith/Reuters) (Robert Galbraith/Reuters)

Überprüfung: Facebook könnte Datenschutzversteck in Irland verlieren

Facebook wird auch in Irland, wo der Konzern seinen europäischen Sitz hat, vom Datenschutzbeauftragten untersucht. Facebook hatte sich stets darauf berufen, im Einklang mit dem dortigen Datenschutzrecht zu stehen.

53 Kommentare

Wolfgang Steiger, Generalsekretär des Wirtschaftsrats der CDU (Bild: Wirtschaftsrat der CDU) (Wirtschaftsrat der CDU)

Netzpolitik: Wirtschaftsvertreter fordern Kehrtwende bei Internetpolitik

Wirtschaftsvertreter rufen die deutsche Politik zu einem Umdenken in Sachen Netzpolitik auf. Unter anderem fordert der CDU-Wirtschaftsrat, den ohnehin schon starken Datenschutz in Deutschland nicht weiter zu verschärfen.

8 Kommentare

Botnetz: Microsoft zerschlägt Kelihos

Mit Hilfe geheimer Gerichtsanordnungen hat Microsoft im Rahmen von "Operation b79" das Kelihos-Botnetz "neutralisiert". Zugleich wurde gegen die mutmaßlichen Botnetz-Betreiber Anzeige erstattet.

41 Kommentare

Für den Kunden: Telekom räumt Filterung bei WLAN-Hotspots ein

Die Telekom filtert bei ihren WLAN-Hotspots, aber nur für einen Großkunden, der ausdrücklich Jugendschutzsoftware wünscht.

44 Kommentare

Über eine Javascript-Malware wurden Besucher von MySQL.com auf eine maliziöse Webseite umgeleitet. (Bild: Armorize) (Armorize)

Hackerangriff: Mysql.com vorübergehend mit Schadsoftware infiziert

Die Webseite Mysql.com ist vorübergehend mit Schadsoftware infiziert worden. Besucher der Seite wurden auf eine weitere Webseite umgeleitet, die wiederum versuchte, über Schwachstellen im Browser Malware auf die Rechner des Opfers zu installieren.

14 Kommentare

IPCop bietet künftig die Möglichkeit, VPN-Zugänge einzurichten und zu verwalten. (Bild: IPCop) (IPCop)

Linux-Firewall: IPCop 2.0 baut OpenVPN ein

Die Linux-basierte Firewall IPCop 2.0 erhält Unterstützung für OpenVPN. Der Linux-Kernel ist auf Version 2.6.32 aktualisiert worden.

18 Kommentare

Die Webseite Kernel.org soll bald wieder erreichbar sein. (Bild: Kernel.org) (Kernel.org)

Kernel.org: Zugang künftig nur über Gitolite

Die Administratoren von Kernel.org haben Konsequenzen aus dem jüngsten Einbruch in die Server gezogen, auf denen der Sourcecode des Linux-Kernels liegt. Künftig sind Shell-Zugänge über SSH nicht mehr erlaubt. Stattdessen müssen die Entwickler des Linux-Kernels Gitolite verwenden.

1 Kommentare

Verteidigungsminister Thomas de Maizière (links) mit Generalmajor Markus Kneip (Mitte) am 18. September 2011 in Afghanistan (Bild: Oliver Lang/AFP/Getty Images) (Oliver Lang/AFP/Getty Images)

Ortungsfunktion: Verteidigungsminister warnt vor Smartphones im Kriegseinsatz

Deutsche Soldaten sollen bei Kampfeinsätzen auf Smartphones verzichten, weil der Gegner sie sonst orten kann. Die Position eines Mobilfunknutzers kann jederzeit auf verschiedenen Wegen bestimmt werden.

53 Kommentare

Eine Boeing 747 der australischen Fluggesellschaft Quantas (Bild: Sukree Sukplang/Reuters) (Sukree Sukplang/Reuters)

Datenschutz: Europäische Fluggastdaten gehen an Australien

Der EU-Rat hat einem Abkommen mit Australien über die Weitergabe von Fluggastdaten zur Auswertung und jahrelangen Speicherung zugestimmt.

12 Kommentare

Galaxy S2 LTE mit NFC-Chip (Bild: Samsung) (Samsung)

Umfrage: 67 Prozent der Deutschen lehnen Google Wallet ab

Die Mehrheit der Menschen in Deutschland hat Sicherheitsbedenken zu mobilem Bezahlen mit dem Smartphone. Auch dem NFC-Chip auf der Bankkarte trauen viele nicht.

36 Kommentare

Ein Update soll eine kritische Sicherheitslücke in Adobes Flash Player schließen. (Bild: Adobe) (Adobe)

Notfallpatch: Adobe schließt bereits ausgenutzte gefährliche XSS-Lücke

Ein Zeroday-Exploit hat Adobe zum Handeln gezwungen - kurzerhand wurden Updates für Windows, Mac OS, Linux, Solaris und Android veröffentlicht. Sie schließen eine Cross-Site-Scripting-Schwachstelle, die zum Stehlen von Zugangsdaten genutzt werden kann.

Kommentare

Adobe: Sicherheitsupdate soll XSS-Lücke im Flash Player beheben

Adobe will im Laufe des heutigen Tages ein Update für den Flash Player veröffentlichen. Damit soll unter anderem eine Sicherheitslücke geschlossen werden, die Cross-Site-Scripting-Angriffe erlaubt.

4 Kommentare

Diginotar hat Insolvenz angemeldet. (Bild: Diginotar) (Diginotar)

Gefälschte Zertifikate: Diginotar meldet Insolvenz an

Diginotar hat einen Insolvenzantrag gestellt. Dem niederländischen Sicherheitsunternehmen war es zuvor untersagt worden, neue elektronische Signaturen auszustellen.

5 Kommentare

Sicherheitsforscher Thai Duong (Bild: Thai Duong) (Thai Duong)

BEAST: Forscher wollen Angriff auf SSL/TLS demonstrieren

Die beiden Sicherheitsforscher Juliano Rizzo und Thai Duong wollen Ende der Woche auf der Ekoparty Security Conference einen Angriff auf SSL/TLS vorstellen, mit dem sich die verschlüsselte Kommunikation mit Webseiten abhören lässt.

11 Kommentare

Chrome 14 mit integriertem Native Client (Bild: Google) (Google)

Google: Chrome 14 ist fertig

Google hat seinen Browser Chrome 14 in einer stabilen Version veröffentlicht. Größte Neuerungen sind die Integration des Native Client, mit dem sich nativer Code im Browser ausführen lässt, die Unterstützung des neuen Web Audio API und eine bessere Integration in Mac OS X 10.7 alias Lion.

45 Kommentare

Google hat Analytics an die Datenschutzbestimmungen in Deutschland angepasst. (Bild: Google) (Google)

Datenschutz: Google bessert Analytics nach

Google Analytics verstößt nicht mehr gegen den Datenschutz in Deutschland. Der Suchmaschinenkonzern hat sein Webanalysesystem so geändert, dass keine personenbezogenen Daten mehr weitergegeben werden.

4 Kommentare

Diginotar darf nun auch keine digitalen Signaturen mehr ausstellen. (Bild: Diginotar) (Diginotar)

Gefälschte Zertifikate: Diginotar darf keine Signaturen mehr ausstellen

Das niederländische Unternehmen Diginotar darf künftig auch keine elektronischen Signaturen mehr ausstellen. Bisher ausgestellte Signaturen werden ungültig.

2 Kommentare

Easycash: EC-Datenfirma wollte zur neuen Schufa werden

Easycash verwaltet Daten, die bei Geschäften mit EC-Karten anfallen. Offensichtlich eine große Versuchung: Die Firma wollte dieses Wissen um Kunden zu Geld machen.

36 Kommentare

Eco: Dienste wie Google Wallet bringen neue Kriminalitätswelle

Wenn Smartphones zu Geldbörsen werden, fürchtet der Eco einen Anstieg der IT-Kriminalität. Der Sparkassen- und Giroverband, der an Bezahlsystemen mit NFC-Chips am Smartphone arbeitet, hält dies für unbegründet.

1 Kommentare

undefined (Justin Sullivan/Getty Images)

Wifi-Gate: Google führt Opt-out für WLAN-Access-Points ein

Google schafft für Besitzer von WLAN-Access-Points weltweit die Möglichkeit, einer Nutzung der WLAN-Daten ihres Geräts im Rahmen von Googles ortsbezogenen Diensten zu widersprechen. Das Unternehmen folgt damit den Forderungen europäischer Datenschützer.

8 Kommentare

Unvollständige Sicherheitsupdates für Adobes PDF-Programme (Bild: Adobe) (Adobe)

Adobe Patchday: Letztes Sicherheitsupdate für den flashfreien Adobe Reader 8

Neben Microsoft muss auch Adobe Sicherheitslücken schließen. In allen noch unterstützten PDF-Programmen gibt es Schwachstellen, die für das System gefährlich werden können. Die Sicherheitsupdates sind aber teils nicht bis zum Ende durchdacht.

6 Kommentare

Acht gefährliche Sicherheitslücken in Microsofts Softwareprodukten (Bild: iStock Photo) (iStock Photo)

Microsoft-Patchday: Patches für 15 Sicherheitslücken veröffentlicht

Microsoft hat mehrere Patches veröffentlicht, die insgesamt 15 Sicherheitslücken in Microsoft-Produkten schließen sollen. Betroffen ist insbesondere Excel für Windows und Mac OS X. Auch für Windows und diverse Serverprodukte müssen Updates installiert werden.

Kommentare

Apache 2.2.20 behebt eine schwere Sicherheitslücke. (Bild: Apache-Projekt) (Apache-Projekt)

Kurse

Podcast Besser Wissen