IT-Sicherheit

Google und T-Systems arbeiten bei Cloud-Betrieb zusammen. (Bild: Pixabay) (Pixabay)

Konkurrenz zu Amazon und Microsoft: Google und T-Systems planen "souveräne Cloud"

Durch eine Zusammenarbeit mit T-Systems will Google an Verträge mit deutschen Behörden kommen - und so gegen Amazon und Microsoft punkten.

8 Kommentare

Die elektronische Patientenakte (Bild: Clemens Bilan - Pool/Getty Images) (Clemens Bilan - Pool/Getty Images)

Elektronische Patientenakte: Ganz oder gar nicht

Zwischen dem Bundesdatenschutzbeauftragten und den Krankenkassen bahnt sich ein Rechtsstreit über die elektronische Patientenakte an.

52 Kommentare / Von Christiane Schulzki-Haddouti

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Excel von A bis VBA - das Wissensbundle im E-Learning-Format

zum Artikel

Karriere Ratgeber: Der Job-Scam-Tsunami: So fluten Betrüger 2025 den Arbeitsmarkt

zum Ratgeber

Seminar: ISO 42001 Foundation KI-Beauftragter mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Exklusiv: Microsoft 365 Sicherheit Masterclass - Schutz, Zugriff und Compliance (E-Learning Paket mit 3 Kursen)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Berliner Landesnetz Standardnetzzugang Koordinator*in IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

Softwareentwickler*in im Projekt „Aufbau eines Netzwerkes und Services zu Forschungsinformationen (FIS)“ Leuphana Universität Lüneburg, Lüneburg (öffnet im neuen Fenster)

IT-Service Manager/in (m/w/d) Erzbistum Köln, Köln (öffnet im neuen Fenster)

Wissenschaftl. Mitarbeiter*in für die Beratung zur Personalentwicklung von dual Studierenden (Bachelor) Hochschule Osnabrück, Lingen (Ems) (öffnet im neuen Fenster)

System Engineer (m/w/d) Linux Kommunale Datenverarbeitung Oldenburg (KDO), Oldenburg (Oldb) (öffnet im neuen Fenster)

Sachbereichsleitung (w/m/d) für den Sachbereich IT-Service, Infrastruktur und Applikationsbetrieb Kommunale Versorgungskassen Westfalen-Lippe KöR, Münster (öffnet im neuen Fenster)

Head of Department (m/w/d) INIT Group, Karlsruhe (öffnet im neuen Fenster)

Leitung Fachkoordination NOOTS (m/w/d) Föderale IT-Kooperation (FITKO), Frankfurt am Main (öffnet im neuen Fenster)

Zu Moderation von Inhalten setzt Whatsapp auf weitergeleitete Nachrichten. (Bild: KIRILL KUDRYAVTSEV/AFP via Getty Images) (KIRILL KUDRYAVTSEV/AFP via Getty Images)

Messenger: 1.000 Moderatoren prüfen gemeldete Whatsapp-Nachrichten

Gemeldete Whatsapp-Nachrichten werden an den Dienst weitergeleitet und dort geprüft. Dagegen hilft natürlich auch keine Verschlüsselung.

7 Kommentare

Firefox 92 ist erschienen. (Bild: Erik Drost/Flickr.com) (Erik Drost/Flickr.com)

Mozilla: Firefox 92 ermöglicht HTTPS-Upgrades dank DNS

Die Version 92 von Firefox unterstützt eine neue Art zur Informationsübermittlung für HTTPS. Mozilla hat außerdem die Leistung verbessert.

27 Kommentare

Windows ist nur so sicher wie die Elemente, aus denen es besteht. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Microsoft: Sicherheitslücke in Windows wird aktiv ausgenutzt

Mittels alter ActiveX-Elemente erstellen Angreifer manipulierte Microsoft-Office-Dokumente. Die können Code aus der Ferne ausführen.

3 Kommentare

Das BKA hat wohl eine angepasste Version des Pegasus-Trojaners gekauft. (Bild: TIMOTHY CLARY/AFP via Getty Images) (TIMOTHY CLARY/AFP via Getty Images)

Staatstrojaner: BKA hat Pegasus-Trojaner der NSO Group gekauft

Einem Medienbericht zufolge hat das BKA einen NSO-Trojaner erworben. Die Spähsoftware soll bereits eingesetzt werden.

9 Kommentare

Neue Lizenz und Aufräumarbeiten in der API: OpenSSL veröffentlicht Version 3.0.0. (Bild: Petr Smerkl/Wikimedia Commons) (Petr Smerkl/Wikimedia Commons)

TLS: Neue OpenSSL-Version unter Apache-Lizenz

Das OpenSSL-Team veröffentlicht Version 3.0.0. Neben einem Lizenzwechsel kommt es zum Wegfall vieler veralteter Funktionen.

2 Kommentare

Für die IT-Security von Autos betrachtet das BSI auch die Gefahr von Angriffen auf Hersteller und Zulieferer. (Bild: Ronny Hartmann/AFP via Getty Images) (Ronny Hartmann/AFP via Getty Images)

Security: BSI fordert "Crashtest für Cyber-Sicherheit" in Autos

IAA 2021 Nicht nur die vielen Schnittstellen im Auto werden zum Sicherheitsrisiko, sondern auch Angriffe auf die Hersteller, sagt das BSI.

2 Kommentare

Seminar: CRA, AI Act, NIS 2, KRITIS, DORA & Co. – Regulatorik, Cyber Resilience & Compliance: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Einführung in das Zero Trust Security Framework: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Claws Mail: Code-Execution-Exploit über X11-Netzwerkprotokoll

Eine Commandline-Injection-Lücke in Claws Mail ermöglichte über Umwege die Ausführung von Schadcode.

8 Kommentare / Eine Recherche von Hanno Böck

Ein Server (Bild: Edgar Oliver/Pixabay) (Edgar Oliver/Pixabay)

Atlassian: Sicherheitslücke in Confluence wird massenhaft ausgenutzt

Tausende Confluence-Server wurden noch nicht gepatcht. Das US-Cybercom warnt vor der Sicherheitslücke, die massenhaft ausgenutzt wird.

Kommentare

Google will offenbar verhindern, dass die Taliban an Informationen gelangen. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Gmail-Konten der ehemaligen afghanischen Regierung gesperrt

Google will offenbar verhindern, dass wichtigen Daten und Informationen in die Hände der Taliban fallen.

37 Kommentare

Apple will sich mehr Zeit für die Entwicklung des Tools nehmen. (Symbolbild) (Bild: MLADEN ANTONOV/AFP via Getty Images) (MLADEN ANTONOV/AFP via Getty Images)

Überwachung: Apple verschiebt Scans nach Missbrauchs-Bildern um Monate

Anfang August kündigte Apple an, Bilder auf iPhones nach verbotenen Aufnahmen scannen zu wollen. Nach viel Gegenwind folgt nun eine Reaktion.

43 Kommentare

Bluetooth-Lautsprecher sind beliebt, aber viele von ihnen dürften anfällig für die gefundenen Sicherheitslücken sein. (Bild: HolgersFotografie/pixabay.com) (HolgersFotografie/pixabay.com)

Braktooth-Sicherheitslücken: Millionen Bluetooth-Geräte könnten betroffen sein

Gleich 16 Sicherheitslücken haben Forscher bei verschiedenen Bluetooth-Chipsets entdeckt. Sie sind in Laptops, Lautsprechern und IoT-Geräten verbaut.

10 Kommentare

Whatsapp soll gegen die DSGVO verstoßen haben. (Bild: Pixabay) (Pixabay)

DSGVO: Whatsapp muss 225 Millionen Euro Strafe zahlen

Eine Behörde in Irland hat Whatsapp wegen Verstößen gegen die DSGVO zur bislang zweithöchsten Strafe in der EU verdonnert.

17 Kommentare

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Von BNC zu RJ45 - auch die populären Stecker haben sich geändert. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Von Funk bis Netz in Österreich

Ob unser PC in Flammen aufgeht und wir in der OS-Hölle landen, versuchen wir, im Podcast herauszufinden. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Windows 11 oder Weltuntergang?

Mozilla VPN gibt es für verschiedene Betriebssysteme. (Bild: Kaitlyn Baker/unsplash.com) (Kaitlyn Baker/unsplash.com)

IT-Sicherheit: Ergebnisse des Mozilla-VPN-Audits veröffentlicht

IT-Sicherheitsexperten haben Mozillas VPN-Dienst untersucht. Unter 16 entdeckten Problemen fanden sie eine ausnutzbare Schwachstelle.

5 Kommentare

Filmabend mit VPN? (Bild: Corina Rainer/unsplash.com) (Corina Rainer/unsplash.com)

Urheberrecht: Filmstudios gehen gegen VPN-Anbieter vor

Sie sollen Nutzerdaten loggen und Piraterie-Websites sperren, verlangen mehrere Filmstudios von VPN-Anbietern und ziehen vor Gericht.

34 Kommentare

Wer hängt da noch auf der Leitung? (Symbolbild) (Bild: Compare Fibre/unsplash.com) (Compare Fibre/unsplash.com)

Schadsoftware: Mit der Internetverbindung anderer Geld verdienen

Bei aktuellen Schadsoftware-Kampagnen nutzen Angreifer eigentlich legitime Software, mit der Nutzer ihre Bandbreite teilen können.

7 Kommentare

VPN-Anbieter sollen künftig Daten sammeln, meinen Filmstudios. (Bild: Pixabay.com) (Pixabay.com)

Illegales Streaming: VPN-Anbieter sollen Daten verdächtiger User aufzeichnen

Einige Filmstudios wollen weiter gegen VPNs vorgehen. Diese hätten eine Mitschuld an illegalem Streaming und sollen solche Seiten blocken.

98 Kommentare

Ein Test offenbart die Schwächen von Mailservern der Wahlleitungen. (Bild: Tumisu/Pixabay) (Tumisu/Pixabay)

Bundestagswahl 2021: Einige Wahlbehörden nur über unsichere Mailserver erreichbar

Ein Test zur sicheren Kommunikation von Mailservern der Wahlleitungen von Bund und Ländern offenbart grundsätzliche Schwächen.

5 Kommentare

Bundeskanzlerin Angela Merkel (CDU) und der damalige Telekom-Chef René Obermann beim Start von De-Mail auf der Cebit 2012. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

E-Mail-Dienst: Telekom schaltet De-Mail ab

Die Deutsche Telekom bringt den "toten Gaul" De-Mail nun endgültig unter die Erde. Andere Anbieter könnten die Konten der Nutzer übernehmen.

100 Kommentare

Qnaps NAS-Systeme sind noch von der OpenSSL-Lücke betroffen. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

NAS und Sicherheit: Qnap und Synology von OpenSSL-Lücke betroffen

Produkte beider NAS-Hersteller sind von einer bereits geschlossenen OpenSSL-Lücke betroffen. Sie arbeiten an einem Fix.

6 Kommentare

Als Abschiedsgeschenk der Schlüssel zu den eigenen Daten? (Bild: Fa Barboza/unsplash.com) (Fa Barboza/unsplash.com)

Ragnarok: Ransomware-Gruppe stellt Entschlüsselungswerkzeug bereit

Auf der Leak-Seite der Ransomware-Erpresser Ragnarok finden sich keine Daten von Betroffenen mehr, sondern nur noch ein Entschlüsselungswerkzeug.

Kommentare

CSP soll gegen Angriffe per Javascript-Code schützen. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Patentansprüche auf CSP 2.0: Firma will für etablierten Webstandard abkassieren

Als Schutz gegen Cross-Site-Scripting sind seit Jahren Sicherheitsverfahren wie CSP etabliert. Nun sollten Webseitenbetreiber plötzlich dafür zahlen.

8 Kommentare

Dunkle Wolken ziehen über der Cloud auf (Symbolbild) (Bild: Michał Mancewicz/unsplash.com) (Michał Mancewicz/unsplash.com)

Cosmos DB: Tausende Azure-Nutzer von Sicherheitslücke betroffen

Angreifer hätten an die Schlüssel zu Cosmos-Datenbanken gelangen können. Viele große Firmen wie Coca-Cola setzen auf den Azure-Datenbankdienst.

6 Kommentare

Zugemauert: kritische Sicherheitslücke gepatcht. (Bild: dierk schaefer via flickr) (dierk schaefer via flickr)

Atlassian: Kritische Sicherheitslücke in Confluence

Nutzer, die die Wiki-Software Confluence von Atlassian selbst hosten, sind zum Update aufgefordert

2 Kommentare

Die Luca-App ist immer noch weit verbreitet. (Bild: Nexenio / Montage: Golem.de) (Nexenio / Montage: Golem.de)

Verschlüsselung: Luca-App will alle "vernünftigen Bedenken" ausräumen

Nach Ansicht der Berliner Datenschutzbeauftragten hat das Kryptokonzept der Luca-App Schwächen. Hersteller Nexenio bessert nach.

59 Kommentare / Ein Bericht von Friedhelm Greis

Um den Bug auszunutzen, braucht es eine passende Steelseries-Hardware. (Bild: Steelseries) (Steelseries)

Plug and Play: Adminrechte bekommt man auch mit Steelseries-Mäusen

Eine Maus einstecken und den dazugehörigen Installer für erweiterte Rechte ausnutzen: Das funktioniert bei Razer und auch bei Steelseries.

14 Kommentare

OpenSSL und ein Zaun - bei beiden sind Lücken gar nicht gut. (Bild: Steffen Voß via flickr) (Steffen Voß via flickr)

Security: OpenSSL-Update schließt Sicherheitslücken

OpenSSL 1.1.1l schließt zwei Sicherheitslücken, darunter einen mit einer hohen Risikobewertung eingeschätzten Buffer Overflow.

1 Kommentare

Die richtige Menge bei Infusionen ist wichtig. (Bild: Olga Kononenko/unsplash.com) (Olga Kononenko/unsplash.com)

Medizin: Sicherheitslücken in Infusionspumpen entdeckt

Medizinische Infusionspumpen versorgen Patienten mit Medikamenten. Können Angreifer unbemerkt die Dosis manipulieren, kann das schwere Folgen haben.

3 Kommentare

Der Kampf gegen Falschmeldungen schreitet voran. (Symbolbild) (Bild: Gerd Altmann auf Pixabay) (Gerd Altmann auf Pixabay)

Fake News: Whatsapp bekommt Chatbot zur Prüfung von Fakten

Wer künftig in Whatsapp Links zu fragwürdigen Meldungen erhält, kann deren Wahrheitsgehalt mit einer simplen Nachricht prüfen.

28 Kommentare

Sicherheitslücke bei Realtek-Chips (Bild: Screenschot realtek.com) (Screenschot realtek.com)

DDOS: Sicherheitslücke in Realtek-Chips wird angegriffen

Eine letzte Woche veröffentlichte Sicherheitslücke in Realtek-Netzwerkchips wird bereits angegriffen. Betroffen sind Geräte vieler Hersteller.

20 Kommentare

Ob Süd oder Nord: Schlangen an der Kasse mag man in keinem Aldi. (Bild: LEON KUEGELER/AFP via Getty Images) (LEON KUEGELER/AFP via Getty Images)

Discounter ohne Kasse: Aldi Süd arbeitet an smarten Einkaufswagen mit Kameras

Der Discounter sucht nach Alternativen zur herkömmlichen Kasse. Für lange Schlangen ist in der Zukunft offenbar kein Platz mehr.

66 Kommentare

Wer Microsoft Exchange Server nutzt, sollte immer auf dem aktuellen Stand sein. (Bild: efes/pixabay.com) (efes/pixabay.com)

Proxyshell: Aktive Angriffe auf verwundbare Exchange-Server

Patches stehen zwar längst bereit, doch verwundbare Exchange-Server werden derzeit massiv angegriffen. Auch eine neue Ransomwaregruppe ist dabei.

1 Kommentare

Maus- oder Sicherheitsproblem? (Bild: wu yi/unsplash.com) (wu yi/unsplash.com)

Razer: Administrator per Plug and Play

Mit der automatischen Treiberinstallation auf Windows lassen sich bei Razer-Geräten System-Rechte erlangen. Ein Video demonstriert den Angriff.

9 Kommentare

Ein T-Mobile-Shop (Bild: Mike Mozart) (Mike Mozart)

USA: T-Mobile bestätigt Datenleck mit 50 Millionen Betroffenen

Die sensiblen Daten von 50 Millionen Personen wurden von T-Mobile USA geleakt. Davon sind die meisten aber gar keine T-Mobile-Kunden.

Kommentare

Apples Foto-Scan sei eine Gefahr, kritisieren Menschenrechtsorganisationen. (Bild: Alisina Elyasi/Unsplash) (Alisina Elyasi/Unsplash)

Überwachung: 90 Menschenrechts-NGOs fordern Stopp von Apples Foto-Scan

Apple lege mit dem angekündigten Foto-Scan den Grundstein für globale Zensur, Überwachung und Verfolgung, schreiben die Organisationen.

Kommentare

Taliban-Kämpfer mit Handy (Bild: WAKIL KOHSAR/AFP via Getty Images) (WAKIL KOHSAR/AFP via Getty Images)

Afghanistan: Taliban jagen ihre Gegner auch via Netz

So manches Video oder Foto im Netz hilft den Taliban bei der Jagd auf Journalisten, Oppositionelle und Ortskräfte. Ihre Bildforensiker arbeiten auf dem neuesten Stand der Technik der Bilderkennung.

49 Kommentare / Eine Analyse von Peter Welchering

Vielleicht überdenkt Apple die Einführung der Funktionen noch einmal... (Bild: EFF) (EFF)

Petition: "Apple, scan unsere Telefone nicht"

Die Bürgerrechtsorganisation EFF sammelt Unterschriften gegen zwei für iOS 15 geplante Funktionen. Diese seien eine Gefahr.

7 Kommentare

iOS: Forschung trickst Apples Foto-Scan aus

Neuralhash, die Kernkomponente von Apples umstrittener Foto-Scan-Funktion, wurde von Forschern nachgebaut und ausgetrickst.

79 Kommentare

Corellium bietet eine fast perfekte Virtualisierung von iOS an. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Corellium: Apple klagt doch weiter gegen iOS-Virtualisierer

Die Einigung zwischen Apple und Corellium bezog sich wohl nur auf einen Teilaspekt der Klage. Der Rechtsstreit geht weiter.

1 Kommentare

Auch Wechat von Tencent wurde von Chinas Regierung gerüffelt. (Bild: Dado Ruvic/Reuters) (Dado Ruvic/Reuters)

Wechat: China wirft populären Apps Datenschutzverstöße vor

Die chinesische Führung verschärft die Kontrolle über IT-Konzerne weiter. Dieses Mal betrifft es mehr als 40 Apps.

9 Kommentare

Blackberry wollte eine Lücke in QNX wohl erst nicht öffentlich ankündigen. (Bild: Mike Blake/File Photo/Reuters) (Mike Blake/File Photo/Reuters)

QNX: Blackberry verschweigt Sicherheitslücke über mehrere Monate

Eine kritische Sicherheitslücke ermöglicht Codeausführung in vielen Systemen. Eine öffentliche Warnung für Blackberrys QNX gibt es aber erst Monate später.

4 Kommentare

Die Luca-App wird weiterhin zur Kontaktnachverfolgung genutzt. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

BSI: Innenministerium untersagt Überprüfung der Luca-App

Update Das BSI darf sich nicht den kompletten Quellcode der Luca-App anschauen. Eine Anfrage aus Hessen wurde vom Bundesinnenministerium abgelehnt.

148 Kommentare

Glibc stammt ursprünglich aus dem GNU-Projekt, agiert inzwischen aber unabhängig. (Bild: JOHN THYS/AFP via Getty Images) (JOHN THYS/AFP via Getty Images)

Security: Glibc-Bugfix machte Lücke einfacher ausnutzbar

Das Beheben von Sicherheitslücken ist nicht immer so einfach, wie es anfangs scheint, was nun auch das Team der Glibc erfahren musste.

11 Kommentare

Eignen sich iPhones bald nicht mehr für Journalisten? (Bild: Alexander Andrews/Unsplash) (Alexander Andrews/Unsplash)

Journalisten: Apples Foto-Scan gefährdet die Pressefreiheit

Journalistenverbände kritisieren Apples angekündigte Suche nach Kinderpornografie auf iPhones als Gefahr für die Presse und investigative Recherchen.

34 Kommentare

Videokonferenzdienste aus den USA sind problematisch, für Behörden gleich doppelt. (Bild: Louisa Helfinger/Pixabay) (Louisa Helfinger/Pixabay)

Videokonferenzdienst: Hamburg vor rechtswidrigem Zoom-Einsatz gewarnt

Update Hamburgs Datenschutzbeauftragter hat die Senatskanzlei offiziell vor dem Einsatz von Zoom gewarnt. Dieser sei rechtswidrig.

42 Kommentare

Umfangreiches Datenleck bei T-Mobile (Bild: Mika Baumeister/Unsplash) (Mika Baumeister/Unsplash)

USA: 100 Millionen T-Mobile-Kunden von Datenleck betroffen

Update Kriminelle haben Server von T-Mobile gehackt und umfangreiche Kundendaten kopiert. Diese bieten sie nun zum Verkauf an.

4 Kommentare

Nicht nur Textnachrichten sollen künftig komplett verschlüsselt sein. (Bild: Facebook) (Facebook)

Video- und Sprachanrufe: Facebook Messenger erweitert Ende-zu-Ende-Verschlüsselung

Nutzer von Facebooks Messenger können künftig mehr Inhalte verschlüsseln und ein Verfallsdatum von Nachrichten bestimmen.

6 Kommentare

Apple will den Missbrauch der Fotodetekton verhindern. (Bild: Mike Segar/Reuters) (Mike Segar/Reuters)

Überwachung: Apple nennt neue Details zum Foto-Scan auf iPhones

Fehlalarme bei der Suche nach Fotos mit Kindesmissbrauch sollen möglichst vermieden werden. Grundsätzlich hält Apple aber an dem Verfahren fest.

111 Kommentare