Passwort

Betroffen: D-Links Router DR-655 (Bild: D-Link) (D-Link)

Wi-Fi Protected Setup: Sicherheitsproblem in Millionen WLAN-Routern

Designfehler in Wi-Fi Protected Setup (WPS) machen effiziente Brute-Force-Angriffe möglich, so dass die Verschlüsselung praktisch aller WPS-fähigen Router vergleichsweise leicht ausgehebelt werden kann, warnt das US-Cert. Entdeckt hat die Sicherheitslücke der Student Stefan Viehböck aus Österreich.

/ 37 Kommentare

Mutmaßliches Anonymous-Mitglied in London (Bild: Finbarr O'Reilly/Reuters) (Finbarr O'Reilly/Reuters)

Heilig-Abend-Hack: Stratfor warnt vor öffentlicher Unterstützung

A bis M: Daten von Privatpersonen, deren Namen mit diesen Buchstaben beginnen, haben Hacker nach dem Einbruch bei US-Unternehmen Stratfor mittlerweile veröffentlicht. Die Firma warnt unterdessen davor, sie ohne Schutzmaßnahmen öffentlich zu unterstützen.

/ 3 Kommentare

Seminar: Kurs: Einführung Python für Data Science

zum Kurs

E-Learning: E-Learning: KI-Kompetenz für Mitarbeitende

zum Kurs

Seminar: FitSM Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Ingenieurin / Ingenieur (FH-Diplom/Bachelor) (m/w/d) für den Arbeitsbereich „Konformitätsprüfung Produkt (CoP-P)“ Kraftfahrt-Bundesamt (KBA), Dresden (öffnet im neuen Fenster)

IT-Systemadministrator (w/m/i) Stadt Bühl, Bühl (öffnet im neuen Fenster)

Software Developer - Java (Eclipse) and Python (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Manager (m/w/d) KI-Transformation Herbert Kannegiesser GmbH, Vlotho (öffnet im neuen Fenster)

Process Business Partner (m/w/d) TenneT TSO GmbH, Lehrte,Bayreuth (öffnet im neuen Fenster)

Gruppenleitung IT-Service (m/w/d) MVZ Labor Ravensburg - Labor Dr. Gärtner, Ravensburg (öffnet im neuen Fenster)

R&D Engineer (m/f/d) Software Development (Java) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Doktorand (m/w/d) Adaptive Cockpitassistenzsysteme Technische Hochschule Ingolstadt, Ingolstadt (öffnet im neuen Fenster)

CCC-Sprecher Andreas Bogk (Bild: Jannis Andrija Schnitzer/CC BY-SA 2.0) (Jannis Andrija Schnitzer/CC BY-SA 2.0)

Andreas Bogk: "Die Website war schlicht schlecht gesichert"

Andreas Bogk ist bekannter Hacker, Sprecher des Chaos Computer Clubs - und als Stratfor-Kunde ein Opfer der Anonymous-Aktivisten. Im Interview prangert er "peinliche Fehler" des US-Unternehmens an und sagt, warum er von der Aktion nichts hält.

/ 20 Kommentare

Schöner danebenliegen: Königlich: die Schachstelle

Wir haben uns vertippt. Dabei sind neue Worte entstanden, die fast besser sind als das Original. Von Weihnachten bis Neujahr zeigen wir die lustigsten Tippfehler in Bildern.

/ 7 Kommentare

Auftakt für eine Woche von Angriffen (Bild: Stefano Rellandini/Reuters) (Stefano Rellandini/Reuters)

Stratfor: Anonymous hackt "Schatten-CIA"

Anonymous ist am 24. Dezember 2011 in die Server des Unternehmens Strategic Forecasting, kurz Stratfor, eingedrungen und hat Kunden- und Kreditkartendaten veröffentlicht. Das Privatunternehmen Stratfor bietet geheimdienstähnliche Dienstleistungen an und wurde in der Vergangenheit bereits als "Schatten-CIA" bezeichnet.

/ 30 Kommentare

So sehen Rechtschreibfehler mit Fantasie aus. (Bild: Nachwuchs/Golem.de) (Nachwuchs/Golem.de)

In eigener Sache: Lesestoff für die Feiertage

Es ist mal wieder Weihnachtszeit. Unsere Leser packen Geschenke erst ein und dann aus und kaufen Feuerwerk, und wir schauen ein wenig auf das Jahr zurück.

/ 5 Kommentare

KDE SC 4.8 mit ersten QML-Anwendungen (Bild: KDE/Screenshot: Golem.de) (KDE/Screenshot: Golem.de)

KDE SC 4.8: Release Candidate zeigt Secret Service

Der Release Candidate der KDE SC 4.8 hat eine letzte neue Funktion erhalten: die systemübergreifende Passwortverwaltung KSecretservice. Bis zum Erscheinungstermin am 25. Januar 2012 kann KDE SC 4.8 getestet werden.

/ 2 Kommentare

IBM-Prognose 5 in 5: oft zugespitzt (Bild: IBM/Screenshot: Golem.de) (IBM/Screenshot: Golem.de)

Trends für 2016: Bei Gedanken Anruf

Strom aus der Wasserleitung, gedankenlesende Smartphones und nur noch relevante Informationen im elektronischen Briefkasten - IBM-Vordenker haben Trends für die technischen Entwicklungen in den kommenden fünf Jahren vorhergesagt.

/ 28 Kommentare

Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

E-Learning: Shopify von A – Z: Grundkurs für den Einstieg in die E-Commerce Plattform (E-Learning)

zum Kurs

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Komplexe Passwörter und alternative Authentifizerungsmethoden in Windows 8 (Bild: Jens Ihlenfeld/Golem.de) (Jens Ihlenfeld/Golem.de)

Microsoft: Windows 8 erhält integrierten Passwortmanager

Microsoft integriert einen Passwortmanager in Windows 8, um es seinen Nutzern einfacher zu machen, sich bei Websites mit komplexem Passwörtern anzumelden, die nicht mehrfach verwendet werden.

/ 35 Kommentare

Durch die Synchronisation der Nutzerdaten kann der Anwender beliebig zwischen Geräten und Betriebssystemen wechseln. (Bild: Google / Golem.de) (Google / Golem.de)

Synchronisation: Chrome 16 in der Cloud

Chrome-Nutzer können jetzt ihre Einstellungen, Lesezeichen, Apps, den Verlauf und andere Personalisierungen über mehrere Geräte und Betriebssysteme hinweg synchron halten. Dazu ist nur ein Google-Konto und die neue stabile Version von Chrome 16 erforderlich.

/ 24 Kommentare

Die Neuerungen in Fedora 17 alias Beefy Miracle stehen fest. (Bild: liquidat/Wikimedia.org) (liquidat/Wikimedia.org)

Linux-Distributionen: Neuerungen für Fedora 17 stehen fest

Das Steuerungskomitee des Fedora-Projekts hat die Neuerungen für Fedora 17 festgelegt. Dabei werden sämtliche ausführbaren Dateien in /usr zusammengefasst. Die Umstellung auf Systemd soll abgeschlossen werden.

/ Kommentare

Nexon Games: Hacker erbeuten 13,2 Millionen Datensätze bei Maple Story

Passwörter, Versicherungsnummern und weitere Daten von 13,2 Millionen südkoreanischen Spielern des MMOs Maple Story sind Hackern in die Hände gefallen. Der Einbruch kommt für Nexon zur Unzeit - das Unternehmen steht kurz vor dem Gang an die Börse.

/ 6 Kommentare

DHS: unverarbeitete, nicht bestätigte Daten (Bild: Saul Loeb/AFP/Getty Images) (Saul Loeb/AFP/Getty Images)

Sicherheit: US-Behörden bestreiten Cyberangriff auf Wasserwerk

Der Schaden in einem US-Wasserwerk gehe nicht auf einen Cyberangriff zurück, haben das US-Heimatschutzministerium und das FBI erklärt. Es gebe keinen Beweis für einen Cybereinbruch in das Scada-System der Versorgungseinrichtung.

/ 10 Kommentare

Sharon Conheady prüft Unternehmen auf Schwachstellen. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Sicherheit: Facebook ersetzt die Mülltonne

Deepsec 2011 Das größte Sicherheitsrisiko im Unternehmen ist der Mensch, sagt Sicherheitsexpertin Sharon Conheady. Statt Mülltonnen durchwühlen Cyberkriminelle heute soziale Netzwerke nach Informationen über ihre Opfer.

/ 15 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Wasserwerk im US-Bundesstaat Virginia: Infrastruktur schlecht gesichert (Bild: Larry Downing/Reuters) (Larry Downing/Reuters)

Sicherheit: Wasserwerk hatte laut Hacker ein dreistelliges Passwort

Der Angriff auf das texanische Wasserwerk in der vergangenen Woche sei ein Kinderspiel gewesen, sagt der Eindringling. Er habe das Steuerungssystem mit einer Software aufgespürt. Das Passwort hatte nur drei Stellen.

/ 53 Kommentare

Wasserwerk im US-Bundesstaat Virginia: Sicherheitsmängel in der Infrastruktur (Bild: Larry Downing/Reuters) (Larry Downing/Reuters)

Sicherheitslücken: Mehrere Einbrüche in Systeme von US-Wasserwerken

Weil das US-Heimatschutzministerium den Einbruch in die Systeme eines US-Wasserwerks nicht ernst genommen hat, ist ein Hacker in das System eines anderen Wasserwerks eingedrungen, Er wollte damit beweisen, wie schlecht die Versorgungseinrichtungen in den USA geschützt sind.

/ 7 Kommentare

Gabe Newell: Valve-Chef informiert über Hackerangriff auf Steam

Das Onlineportal Steam ist ins Visier von Hackern geraten, die auch an Datensätze mit Nutzernamen und verschlüsselten Kreditkarteninformationen gelangt sein könnten. Valve-Chef Gabe Newell rät den Kunden, unbedingt ihre Passwörter zu ändern.

/ 107 Kommentare

Valve: Steam-Foren nach Hackerangriff offline

Eine Besucherumleitung zu einer Webseite mit Hackertools haben Unbekannte anstelle der Foren von Steam eingerichtet - mittlerweile sind sie offline.

/ 36 Kommentare

Nach dem Einbruch auf die Webseite Kernel.org sind weitere Details bekanntgeworden. (Bild: Kernel.org) (Kernel.org)

Linux-Kernel: Peter Anvin schildert Einbruch auf Kernel.org

Peter Anvin, einer der Administratoren der Server von Kernel.org, hat den Einbruch Ende August 2011 genauer erläutert. Demnach veränderten die Angreifer keine Dateien, sondern betrieben Identitätsdiebstahl.

/ 17 Kommentare

Typo3 4.6 bietet einen neuen Formular-Editor. (Bild: typo3.org) (typo3.org)

Content-Management-Systeme: Typo3 4.6 mit Formular-Editor

Das CMS Typo3 4.6 enthält einen Wysiwyg-Editor für Formulare und nutzt XLIFF für Übersetzungen. Außerdem werden Passwörter nun sicherer übertragen und gespeichert.

/ 10 Kommentare

Amazon-Chef Jeff Bezos (Bild: Shannon Stapleton/Reuters) (Shannon Stapleton/Reuters)

XML Signature Wrapping: Bochumer Forscher finden Lücke in Amazon Web Services

Forscher der Ruhr-Universität Bochum konnten sich in Accounts der Amazon Web Services hacken, um Images anzulegen und zu löschen. Auch der Amazon-Shop sei für Cross-Site-Scripting-Angriffe anfällig gewesen.

/ 1 Kommentare

Mit einer Keylogger-App könnten Desktop-Tastaturen abgehört werden (Bild: Werner Pluta/Golem.de) (Werner Pluta/Golem.de)

Keylogger: iPhone belauscht Desktoptastaturen

US-Wissenschaftlern ist es in Versuchen gelungen, ein neben der Tastatur liegendes iPhone als Keylogger einzusetzen. Eine spezielle App wertet dazu die Signale der im iPhone eingebauten Bewegungssensoren aus.

/ 29 Kommentare

Struktogramm von Duqu (Ausschnitt) (Bild: Symantec) (Symantec)

W32.Duqu: Stuxnet-Variante spioniert Forschungseinrichtungen aus

Die Virenforscher von Symantec haben einen auf Stuxnet basierenden Trojaner gefunden. Das W32.Duqu genannte Programm greift zwar keine Industrieanlagen an, ist jedoch eine clever gemachte Malware, die für das Stehlen von Daten gebaut wurde.

/ 1 Kommentare

Der Herr der Ringe Online (Bild: Turbine) (Turbine)

Der Herr der Ringe Online: Sicherheitsproblem in Mittelerde

Das Entwicklerstudio Turbine warnt: Angeblich gab es Lücken in den Webapplikationen von Der Herr der Ringe Online. Zeitweise waren die Foren offline, Spieler sollen unbedingt ihre Passwörter ändern - auch dann, wenn sie nicht in den Foren aktiv sind.

/ Kommentare

Adventure PHP 1.14 erleichtert die Generierung von URL-Layouts. (Bild: AdventurePHP) (AdventurePHP)

PHP-Framework: Adventure PHP vereinfacht URL-Layouts

Im PHP-Framework Adventure 1.14 sind die Linkgeneratorkomponente und der Ein- und Ausgabefilter neu entworfen worden, um die Generierung von URL-Layouts zu vereinfachen. Zudem erhält Adventure PHP eine generische Login-Funktionalität.

/ 7 Kommentare

Bei einem Einbruch wurden Passwörter und Zugangsdaten entwendet. (Bild: WineHQ) (WineHQ)

WineHQ: Einbrecher ergattern Zugangsdaten

Bei einem Einbruch in die Server von WineHQ haben Angreifer Zugangsdaten für den Zugriff auf Bugzilla und Appdb gestohlen. Zwar sind die entwendeten Passwörter verschlüsselt, dennoch werden die Administratoren sie für alle Accounts zurücksetzen.

/ Kommentare

Angriff auf PSN und SEN (Bild: Sony) (Sony)

Playstation Network: Sony sperrt 93.000 User nach erneutem Angriff

Nach einem Angriff hat Sony 60.000 Nutzeraccounts für das Playstation Network und weitere 33.000 Accounts des Dienstes Sony Entertainment Network gesperrt. Ein großer Schaden soll nicht entstanden sein.

/ 89 Kommentare

Die Facebook-App für das iPad steht zum Download bereit. (Bild: Facebook) (Facebook)

Soziales Tablet: Facebook-App für das iPad ist da

Die lang erwartete Facebook-App für das iPad ist da. Sie bietet allerdings nicht nur Vorteile gegenüber der mobilen und der normalen Facebook-Webseite, sondern auch einige Nachteile.

/ 4 Kommentare

Hetzner-Hack: Unverschlüsselte Passwörter beim Webhoster

Der gehackte Webhoster Hetzner Online hatte die Administratoren- und Kundenpasswörter lange Zeit nicht verschlüsselt abgelegt. Der mittlerweile bekannte Eindringling konnte die Daten aus einem früheren Angriff nutzen, um sich trotz verbesserter Sicherheit Zugang zu den Kundendaten zu verschaffen.

/ 33 Kommentare

Hetzner Online wurde gehackt und Kunden sollten ihre Passwörter ändern. (Bild: Hetzner Online) (Hetzner Online)

Webhoster gehackt: Hetzner empfiehlt Passwortwechsel

Der Webhoster Hetzner wurde gehackt. Seinen Kunden empfiehlt das Unternehmen umgehend, sämtliche Passwörter auf ihren Hetzner-Systemen zu ändern.

/ 27 Kommentare

Das Silverstore 2-Drive NAS von Freecom (Bild: Freecom) (Freecom)

Silverstore 2-Drive NAS: Freecoms Netzwerkspeicher für bis zu 6 TByte Daten

Freecoms neues NAS für bis zu 6 TByte Daten richtet sich an private wie geschäftliche Nutzer. Das "Silverstore 2-Drive NAS" verfügt über Gigabit-Ethernet und kann auch über das Internet abgerufen werden.

/ 15 Kommentare

Firefox 8 bringt neue Funktionen. (Bild: Mozilla) (Mozilla)

Mozilla: Erste Beta von Firefox 8 zum Download

Kurz nach dem Erscheinen von Firefox 7 hat Mozilla eine Betaversion von Firefox 8 für Windows, Linux, Mac OS X und Android veröffentlicht, die neue Funktionen und ein verändertes User Interface enthält.

/ 52 Kommentare

Über eine Javascript-Malware wurden Besucher von MySQL.com auf eine maliziöse Webseite umgeleitet. (Bild: Armorize) (Armorize)

Hackerangriff: Mysql.com vorübergehend mit Schadsoftware infiziert

Die Webseite Mysql.com ist vorübergehend mit Schadsoftware infiziert worden. Besucher der Seite wurden auf eine weitere Webseite umgeleitet, die wiederum versuchte, über Schwachstellen im Browser Malware auf die Rechner des Opfers zu installieren.

/ 14 Kommentare

Bungeeair Power Wireless Security Tether (Bild: Kensington) (Kensington)

Bungeeair: Diebstahlschutz für das iPhone per Funk

Kensington bringt mit dem Bungeeair Power Wireless Security Tether einen Diebstahlschutz für das iPhone 4 auf den Markt. Dabei spielen eine Schutzhülle und ein Schlüsselanhänger die entscheidende Rolle.

/ 21 Kommentare

undefined (Justin Sullivan/Getty Images)

Wifi-Gate: Google führt Opt-out für WLAN-Access-Points ein

Google schafft für Besitzer von WLAN-Access-Points weltweit die Möglichkeit, einer Nutzung der WLAN-Daten ihres Geräts im Rahmen von Googles ortsbezogenen Diensten zu widersprechen. Das Unternehmen folgt damit den Forderungen europäischer Datenschützer.

/ 8 Kommentare

Amazon-Chef Jeff Bezos (Bild: Mario Tama/Getty Images) (Mario Tama/Getty Images)

BuyVIP: Deutsches Amazon-Unternehmen gehackt

Die Amazon-Shopping-Community BuyVIP mit 6 Millionen Nutzern ist gehackt worden. Das Unternehmen hat Kunden per E-Mail über den Einbruch informiert.

/ 44 Kommentare

Gefälschte Zertifikate von Diginotar: Iraner sollen ihre Gmail-Konten überprüfen. (Bild: Diginotar) (Diginotar)

Gefälschte Diginotar-Zertifikate: Iraner sollen Google-Accounts überprüfen

Google hat iranischen Nutzer nahegelegt, die Einstellungen ihrer Gmail-Konten zu überprüfen und danach ihre Passwörter zu ändern. Auch andere Google-Apps, etwa Docs, könnten durch die gefälschten Zertifikate von Diginotar betroffen sein.

/ 1 Kommentare

Neuer Internetwurm ist aktiv. (Bild: Koichi Kamoshida/Getty Images) (Koichi Kamoshida/Getty Images)

1234: Morto-Internetwurm macht sich Allerweltspasswörter zunutze

Die größte Schwachstelle an einem Rechner ist der Nutzer - zu diesem Schluss könnte kommen, wer sich den Morto-Wurm anschaut: Er nutzt keine Softwareschwachstelle, sondern geht nur simple Passwörter durch. Die Angreifer wollen so per RDP Rechner übernehmen.

/ 9 Kommentare

Die Sicherheit bei der Gema war nicht ausreichend. (Bild: Anonymous/Screenshot: Golem.de) (Anonymous/Screenshot: Golem.de)

Gema-Hack: Standardpasswörter verschlimmerten offenbar die Situation

Der Webserver der Gema stand im Intranet; nachdem sie ihn gehackt hatten, konnten Anonymous-Aktivisten nach eigener Darstellung von System zu System springen. Durch die Verwendung von Standardpasswörtern bei kritischen Systemen hatten sie leichtes Spiel.

/ 104 Kommentare

Firmensitz des Unternehmens (Bild: Raboe001/CC BY-SA 3.0) (Raboe001/CC BY-SA 3.0)

K&M Elektronik: Hacker wollen 840.000 Kundendaten erbeutet haben

Update Der deutsche Computerhändler K&M ist offenbar ein zweites Mal binnen weniger Monate gehackt worden. Noch schweigt das Unternehmen zu den Veröffentlichungen der Hackergruppe 0xx0.

/ 42 Kommentare

Animierte Tabs sollen für eine bessere Übersicht in Firefox sorgen. (Bild: Mozilla) (Mozilla)

Firefox 8 Aurora: Animierte Tabs sorgen für bessere Übersicht

In der experimentellen Aurora-Version des Browsers Firefox haben die Mozilla-Entwickler animierte Tabs integriert, die für eine bessere Übersicht sorgen sollen. In der Android-Variante lassen sich Kennwörter und Benutzerdaten durch ein Masterpasswort verschlüsseln.

/ 60 Kommentare

Bei Rewe an der Kasse (Bild: Rewe Group) (Rewe Group)

Untersuchungshaft: Rewe-Angreifer stellt sich der Polizei

Der mutmaßliche Rewe-Angreifer ist in Untersuchungshaft. Die Wohnung des jungen Mannes wurde zuvor durchsucht. Gegen den 23-Jährigen war auch wegen Einbruchdiebstahls gefahndet worden.

/ 8 Kommentare

Noch ist Firefox 6 offiziell nicht erschienen. (Bild: Mozilla Labs) (Mozilla Labs)

Browser: Firefox 6 steht zum Download bereit

Wie üblich steht auch Firefox 6 schon einige Tage vor dem offiziellen Release-Termin auf dem Webserver von Mozilla zum Download bereit. Firefox 6 unterstützt neue HTML5-Elemente sowie CSS-Eigenschaften und bietet einen überarbeiteten Addon-Manager.

/ 175 Kommentare

70 Webseite von Strafverfolgungsbehörden manipuliert. (Bild: Antisec) (Antisec)

Racheakt: 10 GByte Daten der US-Polizei veröffentlicht

Im Rahmen der von Lulzsec gestarteten Operation Antisec sind jetzt rund 10 GByte interne Daten der US-Polizei veröffentlicht worden. Die Aktion erfolgt aus Solidarität mit dem festgenommen Lulzsec-Mitglied Topiary und den Festnahmen im Zusammenhang mit einem DDoS-Angriff auf Paypal.

/ 156 Kommentare

Umspannwerk: Steuersystem über das Internet erreichbar (Bild: John Moore/Getty Images News) (John Moore/Getty Images News)

Kurse

Podcast Besser Wissen