Passwort

Die Sicherheit bei der Gema war nicht ausreichend. (Bild: Anonymous/Screenshot: Golem.de) (Anonymous/Screenshot: Golem.de)

Gema-Hack: Standardpasswörter verschlimmerten offenbar die Situation

Der Webserver der Gema stand im Intranet; nachdem sie ihn gehackt hatten, konnten Anonymous-Aktivisten nach eigener Darstellung von System zu System springen. Durch die Verwendung von Standardpasswörtern bei kritischen Systemen hatten sie leichtes Spiel.

/ 104 Kommentare

Firmensitz des Unternehmens (Bild: Raboe001/CC BY-SA 3.0) (Raboe001/CC BY-SA 3.0)

K&M Elektronik: Hacker wollen 840.000 Kundendaten erbeutet haben

Update Der deutsche Computerhändler K&M ist offenbar ein zweites Mal binnen weniger Monate gehackt worden. Noch schweigt das Unternehmen zu den Veröffentlichungen der Hackergruppe 0xx0.

/ 42 Kommentare

Seminar: Social Engineering Angriffe abwehren: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Dein Start in die Selbstständigkeit - 8 Kurse im Einsteigerpaket (E-Learning)

zum Kurs

Seminar: Kubernetes Administration mit Claude Code: virtueller Zwei-Tage-Workshop

zum Kurs

Expertin / Expert IT‑Produktbetreuung mit dem Schwerpunkt ITSM (w/m/d) Bundesanstalt für Immobilienaufgaben, Potsdam (öffnet im neuen Fenster)

IT Network Administrator (m/w/d) GEBHARDT Fördertechnik GmbH, Sinsheim (öffnet im neuen Fenster)

SAP Supporter (m/w/d) Finance Cordes & Graefe KG, Stuhr (öffnet im neuen Fenster)

Spezialist CAD Systeme (m/w/d) MMM Münchener Medizin Mechanik GmbH, Stadlern (öffnet im neuen Fenster)

IT Servicemitarbeiter*in Kliniken Deutsche Rentenversicherung Bund, Todtmoos (öffnet im neuen Fenster)

Process Manager Bankorganisation (m/w/d) Raiffeisenbank München-Süd eG, München (öffnet im neuen Fenster)

Projektassistenz mit Schwerpunkt Dokumentenmanagement (m/w/d) Vollzeit / Teilzeit REMBE® GmbH Safety + Control, Brilon (öffnet im neuen Fenster)

Test & Release Team Manager (m/f/d) Advantest Europe GmbH, Duisburg (öffnet im neuen Fenster)

Animierte Tabs sollen für eine bessere Übersicht in Firefox sorgen. (Bild: Mozilla) (Mozilla)

Firefox 8 Aurora: Animierte Tabs sorgen für bessere Übersicht

In der experimentellen Aurora-Version des Browsers Firefox haben die Mozilla-Entwickler animierte Tabs integriert, die für eine bessere Übersicht sorgen sollen. In der Android-Variante lassen sich Kennwörter und Benutzerdaten durch ein Masterpasswort verschlüsseln.

/ 60 Kommentare

Bei Rewe an der Kasse (Bild: Rewe Group) (Rewe Group)

Untersuchungshaft: Rewe-Angreifer stellt sich der Polizei

Der mutmaßliche Rewe-Angreifer ist in Untersuchungshaft. Die Wohnung des jungen Mannes wurde zuvor durchsucht. Gegen den 23-Jährigen war auch wegen Einbruchdiebstahls gefahndet worden.

/ 8 Kommentare

Noch ist Firefox 6 offiziell nicht erschienen. (Bild: Mozilla Labs) (Mozilla Labs)

Browser: Firefox 6 steht zum Download bereit

Wie üblich steht auch Firefox 6 schon einige Tage vor dem offiziellen Release-Termin auf dem Webserver von Mozilla zum Download bereit. Firefox 6 unterstützt neue HTML5-Elemente sowie CSS-Eigenschaften und bietet einen überarbeiteten Addon-Manager.

/ 175 Kommentare

70 Webseite von Strafverfolgungsbehörden manipuliert. (Bild: Antisec) (Antisec)

Racheakt: 10 GByte Daten der US-Polizei veröffentlicht

Im Rahmen der von Lulzsec gestarteten Operation Antisec sind jetzt rund 10 GByte interne Daten der US-Polizei veröffentlicht worden. Die Aktion erfolgt aus Solidarität mit dem festgenommen Lulzsec-Mitglied Topiary und den Festnahmen im Zusammenhang mit einem DDoS-Angriff auf Paypal.

/ 156 Kommentare

Umspannwerk: Steuersystem über das Internet erreichbar (Bild: John Moore/Getty Images News) (John Moore/Getty Images News)

Ohne Passwortschutz: Experten warnen vor unsicheren Scada-Systemen

Steuerungssysteme, die über das Internet erreichbar und noch nicht einmal mit einem Passwort geschützt sind: US-Sicherheitsexperten haben auf der Black-Hat-Konferenz auf gravierende Sicherheitsmängel bei kritischen Infrastrukturen hingewiesen.

/ 19 Kommentare

Penny-Markt ist offline. (Bild: Penny-Markt/Screenshot: Golem.de) (Penny-Markt/Screenshot: Golem.de)

Rewe-Group: Penny.de ist nach Datenleck offline

Update Nach dem Hack der Kundendaten im Netzwerk der Rewe Group ist nun offenbar auch die Rewe-Tochter Penny.de betroffen. Die Config-Daten des Webservers wurden veröffentlicht. Penny.de ist offline.

/ 16 Kommentare

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Plattformunabhängige App-Entwicklung mit Python und Qt: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Vibe Coding – Softwareentwicklung mit KI / AI: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Stephan Mayer (CSU) im Jahr 2009 mit dem damaligen Bundespräsidenten Horst Köhler (Bild: Stephan Mayer) (Stephan Mayer)

CSU-Innenexperte: "Hacken ist kein Kavaliersdelikt"

Update Der CSU-Innenexperte Stephan Mayer warnt alle Hacker. Angriffe auf staatliche Institutionen seien eine schwerwiegende Straftat. Das BSI solle mehr Kompetenzen bekommen, weil mit weiteren Hacks zu rechnen sei.

/ 16 Kommentare

Auch Toshiba ist nun im Visier von Hackern. (Bild: Yuriko Nakao/Reuters) (Yuriko Nakao/Reuters)

Toshiba: US-Server gehackt

Toshiba im Visier von Hackern: Unbekannte haben einen US-Server des Herstellers gehackt und Zugriff auf Kundendaten erlangt.

/ 4 Kommentare

Angriff auf Sammler: Rewe-Kundendaten gestohlen

Zehntausende Sammler von Tier- und Fußballbildern sind von einem Angriff auf Rewe-Server betroffen. Zwei Datenbanken wurden gehackt und Namen, E-Mail-Adressen und Passwörter kopiert.

/ 17 Kommentare

Website verändert: schlechte Nachrichten für Ralf Stegner (Bild: Miguel Villagran/Getty Images) (Miguel Villagran/Getty Images)

Sicherheitslücke: Unbekannte dringen in eine Webpräsenz der SPD ein

Eine offensichtlich in Schleswig-Holstein ansässige Gruppe hat die Webpräsenz des SPD-Landesvorsitzenden Ralf Stegner verändert. Damit wollte sie auf Sicherheitslücken aufmerksam machen.

/ 6 Kommentare

Sitz des Zollkriminalamts (Bild: Zollkriminalamt) (Zollkriminalamt)

Nach Zoll-Hack: Auch Behörden sollen Datenschutzpannen offenlegen

Auch deutsche Behörden sollen schwere Datenschutzpannen sofort öffentlich bekanntmachen. Das fordert der Bundesdatenschützer Peter Schaar nach dem Hack des Zollkriminalamtes in der letzten Woche. Durch Transparenz würde der Druck auf die IT-Verantwortlichen wachsen.

/ 11 Kommentare

Anonymous' Antisec-Aktion traf nun Booz Allen Hamilton. (Bild: Anonymous/Golem.de) (Anonymous/Golem.de)

Booz Allen Hamilton gehackt: Anonymous veröffentlicht 90.000 Militäradressen

Mit Booz Allen Hamilton ist ein weiteres Sicherheits- und Militärberatungsunternehmen zum Ziel von Anonymous geworden. Aufgrund eines laut Anonymous "epischen Sicherheitsversagens" konnten sich die Eindringlinge unbeschränkten Zugriff auf einen praktisch ungesicherten Server verschaffen und veröffentlichten daraufhin unter anderem 90.000 Militäradressen - inklusive zugehöriger Passwörter.

/ 63 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Datendiebstahl: Zollkriminalamt wird Anzeige gegen Hacker stellen

Update Das Zollkriminalamt will Anzeige gegen die Hacker der No Name Crew stellen. Das Zielverfolgungssystem Patras wurde zumindest teilweise kompromittiert.

/ 39 Kommentare

Mozilla: Firefox 6 Beta steht zum Download bereit

Mozilla hat Firefox 6 in seinen Betachannel übernommen. Die neue Version bietet unter anderem einen überarbeiteten Addon-Manager und unterstützt neue HTML5-Elemente sowie CSS-Eigenschaften.

/ 51 Kommentare

Firefox Aurora (Bild: Mozilla) (Mozilla)

Mozilla: Firefox 7 Aurora braucht weniger Speicher

Mozilla hat Firefox 7 in einer ersten Aurora-Version veröffentlicht. Die neue Version bietet einige nennenswerte Verbesserungen wie einen schnelleren Start, verringerten Speicherbedarf sowie schnellere 2D-Animationen per Canvas dank erster Teile der neuen Grafik-API Azure.

/ 61 Kommentare

Deus Ex: Human Revolution (Bild: Square Enix) (Square Enix)

Deus Ex 3: Square Enix klagt gegen 15 italienische Cracker

Ende Mai 2011 ist eine Vorabversion von Deus Ex: Human Revolution in Peer-to-Peer-Netzwerken aufgetaucht, jetzt hat Square Enix eine Klage gegen 15 italienische Cracker eingereicht. Sie sollen mit unfreiwilliger Hilfe eines Spielemagazins an den Titel gekommen sein.

/ 58 Kommentare

Operation Antisec geht weiter (Bild: Anonymous) (Anonymous)

Operation Antisec: Apple-Server gehackt

Sich zu Anonymous zählende Cracker haben Logindaten von einem für Kundenbefragungen verwendeten Apple-Server veröffentlicht. Sie haben sich des Themas aber nicht weiter angenommen, da sie im Rahmen der Operation Antisec mit anderen Dingen beschäftigt sind.

/ 61 Kommentare

Antisec: Anonymous veröffentlicht Datenpaket Antisec-001

Nach dem Zusammenschluss mit Lulzsec hat Anonymous Nutzerdaten von Universal Music sowie Daten der Regierungen von Simbabwe und Brasilien veröffentlicht. Die Veröffentlichung erfolgt im Rahmen der Operation Antisec.

/ 82 Kommentare

Cracker: Lulzsec veröffentlicht Polizeidokumente

Die Cracker von Lulzsec haben umfangreiche Dokumente der Polizei in Arizona veröffentlicht, vertrauliche Berichte, persönliche E-Mail-Korrespondenz, Namen, Telefonnummern, Adressen, Passwörter und Trainingshandbücher.

/ 26 Kommentare

Wordpress: Hintertüren in Plugins entdeckt

Das Wordpress-Team hat Hintertüren in drei Plugins entdeckt. Prophylaktisch wurden alle Passwörter zu Wordpress.org zurückgesetzt. Noch ist unklar, welche Auswirkungen die kompromittierten Plugins haben.

/ 10 Kommentare

AMID: Sicherheitsprüfung für Amazon Machine Images

Wissenschaftler des Darmstädter Forschungszentrums CASED haben eine Software entwickelt, die Amazon Machine Images (AMIs) im Hinblick auf sicherheitsrelevante Daten prüft. Sie fanden in vielen Fällen ernsthafte Sicherheitslücken.

/ Kommentare

Lulzsec Lookup gleicht E-Mail-Adressen mit Lulzsec-Listen ab. (Bild: Lulzsec Lookup/Golem.de) (Lulzsec Lookup/Golem.de)

Lulzsec Lookup: Widget überprüft E-Mail-Adressen auf Kompromittierung

Update Mit einem Widget kann jeder schnell gucken, ob die eigenen Daten von Lulzsec veröffentlicht wurden. Dabei werden alle bisherigen Hacks der Cracker berücksichtigt - wie vertrauenswürdig das Widget selbst ist, ist aber noch ungewiss.

/ 48 Kommentare

4Chan im Visier von Lulzsec (Bild: 4Chan/Golem.de) (4Chan/Golem.de)

Angriff auf 4Chan: Lulzsec nimmt sich Community vor

Update Einige 4Chan-Nutzer haben Lulzsec gedroht, daraufhin hat Lulzsec zum Sturm auf das Forum aufgerufen. Außerdem hat Lulzsec 62.000 E-Mails und Passwörter veröffentlicht, ohne sagen zu können, woher diese stammen. Sympathisanten haben angefangen, diese Daten für eigene Zwecke zu missbrauchen.

/ 149 Kommentare

Einfache Passwörter sind keine gute Idee. (Bild: Golem.de) (Golem.de)

Big Brother Camera Security: Anwendung für das iPhone wurde von Apple entfernt

Nur wenige Stunden, nachdem Daniel Amitay mit seiner iPhone-App Passwortkombinationen ausgewertet und publiziert hat, hat Apple reagiert. Big Brother Camera Security wurde vom App Store entfernt.

/ 12 Kommentare

Neverwinter Nights (Bild: Bioware) (Bioware)

Retro-Datendiebstahl: Bioware meldet Hack von Neverwinter Nights

Zugriff auf rund 18.000 Datensätze mit Spielern von Neverwinter Nights hat nach Auskunft von Bioware ein Hacker bekommen. Er hat sich den unerlaubten Zugang offenbar über einen alten Server verschafft, der mit dem Forum verbunden war.

/ Kommentare

Lulzsec steht zunehmend in der Kritik. (Bild: Lulzsec/Golem.de) (Lulzsec/Golem.de)

IMHO: Lulzsec nervt

Alles nur für einen Lacher auf Kosten anderer: Mit diesem Prinzip nervt Lulzsec inzwischen sogar seine Fans.

/ 380 Kommentare

Big Brother Camera Security: Beliebte iPhone-Passwörter sind 1234, 0000 und 2580

Der Entwickler der iPhone-App "Big Brother Camera Security" hat anonym die Passwörter seiner Nutzer gesammelt und eine Statistik daraus erzeugt. Beliebte Passwörter der App sind vor allem einfache Kombinationen und Jahreszahlen.

/ 58 Kommentare

Ungarns Justizminister Tibor Navracsics (Bild: Attila Kisbenedek/AFP/Getty Images) (Attila Kisbenedek/AFP/Getty Images)

EU: Mindestens fünf Jahre Haft für Cyberkriminelle

Die EU-Justizminister wollen die Strafen für cyberkriminelle Taten erhöhen. Besonders der Druck auf bandenmäßige Betreiber von Botnetzen soll wachsen.

/ 31 Kommentare

Bethesda Softworks wurde gehackt. (Bild: Fallout 3/Golem.de) (Fallout 3/Golem.de)

Gehackt: Bethesda Softworks empfiehlt sofortigen Passwortwechsel

Update Die Angriffe auf Spieleunternehmen hören nicht auf. Nun hat es auch Bethesda Softworks erwischt, die Entwickler von Fallout 3, Brink und dem kommenden The Elder Scrolls 5: Skyrim empfehlen ihren Nutzern, sofort ihre Passwörter zu verändern.

/ 71 Kommentare

Das Hackerteam Lulzsec nimmt sich auch Pornowebseiten vor. (Bild: Lulzsec/Golem.de) (Lulzsec/Golem.de)

Lulzsec: Sexwebseite gehackt und Nutzer bloßgestellt

Lulzsec hat eine Sex-Webseite gehackt und die E-Mail-Adressen und Passwörter der Nutzer veröffentlicht. Die Hackergruppe hat dazu aufgerufen, die betroffenen Nutzer auf Facebook bloßzustellen, was aber vereitelt wurde.

/ 217 Kommentare

Hacks auf Spieleanbieter: Epic Games setzt Passwörter seiner Nutzer zurück

Auch Epic Games ist vor kurzem gehackt worden. Wie beim Codemasters-Hack geht auch diese Firma davon aus, dass E-Mail-Adressen und verschlüsselte Passwörter gestohlen wurden.

/ 6 Kommentare

Sicherheit: Sony-Hack deckt schwache Passwörter auf

Rund die Hälfte der Nutzer von Sonypictures.com benutzt zu kurze Passwörter. Neun von zehn Nutzern verwenden gar dasselbe Passwort für mehrere Dienste. Das hat der Softwarespezialist Troy Hunt durch Analyse einer Stichprobe herausgefunden.

/ 41 Kommentare

Abrechnungsprobleme im iTunes Store (Bild: Apple/Wikipedia) (Apple/Wikipedia)

Betrügerische Abbuchungen: Wurde iTunes gehackt?

Seit Wochen berichten iTunes-Nutzer verstärkt von unerklärlichen Abbuchungen - aus Apps, die sie nie installiert haben und die von renommierten Unternehmen wie Sega stammen. Nun wird vermutet, dass iTunes selbst gehackt worden ist.

/ 21 Kommentare

Kundenpflege: SugarCRM mit Konnektoren für Lotuslive und Google Docs

Die CRM-Software SugarCRM wurde in Version 6.2 veröffentlicht. Neben Konnektoren für Lotuslive und Google Docs stehen Firmenkunden nun neue Abonnementoptionen zur Verfügung.

/ 2 Kommentare

Lulzsec hatte ein leichtes Spiel mit Sony Pictures. (Bild: Lulzsec/Golem.de) (Lulzsec/Golem.de)

Datendiebstahl: Sony bestätigt Lulzsec-Hack

Sony Pictures hat bestätigt, dass am Donnerstag die Website Sonypictures.com von Lulzsec gehackt wurde. Dabei sollen Nutzerdaten entwendet worden sein.

/ 26 Kommentare

Leichtes Spiel: Sony Pictures gehackt

Jetzt ist auch Sonypictures.com gehackt worden. Das Hackerteam Lulzsec konnte auf Daten von einer Million Kunden und auf Millionen Musik-Coupons zugreifen - und fragt sich, warum man Sony überhaupt noch seine Daten anvertrauen sollte.

/ 71 Kommentare

Das Zeichen des Triumphes war zu sehen unter pbs.org/lulz. (Bild: http://freze.it/lulz) (http://freze.it/lulz)

Protesthack: Angriff auf PBS nach Wikileaks-Doku

Die Server des US-Senders PBS sind am vergangenen Sonntag gehackt worden. Grund war eine Dokumentation über Wikileaks, gegen deren Inhalt die Hacker Lulzsec protestieren.

/ 13 Kommentare

Lockheed Martin F-35 Lightning II: erneut Ziel von Crackern? (Bild: Lockheed Martin) (Lockheed Martin)

Cyberattacke: Angreifer dringen in Computer von Lockheed Martin ein

Der US-Rüstungs- und Luftfahrtkonzern Lockheed Martin hat einen Angriff auf seine Computersysteme festgestellt. Der soll mit dem Datendiebstahl beim US-Sicherheitsunternehmen RSA in Zusammenhang stehen.

/ 12 Kommentare

Aurora: Erste Vorabversion von Firefox 6 veröffentlicht

Update Mozilla hat eine erste Vorabversion von Firefox 6 im Entwicklungskanal Aurora veröffentlicht. Sie enthält einige neue Funktionen für Nutzer und Entwickler.

/ 24 Kommentare

Idahc hat einen Webshop von Sony Ericsson gehackt. (Bild: The Hackernews/Golem.de) (The Hackernews/Golem.de)

Kundendaten im Netz: Sony Ericssons kanadischer Webshop gehackt

Nach Sony Music ist nun auch Sony Ericsson gehackt worden. Und wieder landeten die erbeuteten Daten tausender Kunden im Netz.

/ 38 Kommentare

iPhone und iPad: Elcomsoft will iOS-Verschlüsselung geknackt haben

Elcomsoft ist es nach eigenen Angaben gelungen, die verschlüsselten Dateisystem-Images, die Apples iPhone unter iOS 4 erstellt, zu knacken. Das russische Unternehmen will demnächst ein entsprechendes Produkt exklusiv für Strafverfolgungsbehörden und Geheimdienste anbieten.

/ 66 Kommentare

Playstation Network: Berichte über neue PSN-Sicherheitslücke (Update)

Update Sony kämpft weiter mit Problemen im Playstation Network: Medienberichten zufolge können Hacker mit Hilfe der bereits gestohlenen Datensätze nach wie vor auf Nutzerkonten zugreifen. Das Weblogin in das Netzwerk ist derzeit offline.

/ 21 Kommentare

Windows Phone 7: Sicherheitsupdate wegen gestohlener SSL-Zertifikate

Microsoft hat ein Sicherheitsupdate für Smartphones mit Windows Phone 7 veröffentlicht. Das Update klassifiziert die neun bei Comodo entwendeten SSL-Zertifikate nicht länger als vertrauenswürdig.

/ Kommentare

Browser: Opera Next vorgestellt

Opera hat unter dem Codenamen Swordfish eine erste Alphaversion von Opera 11.5 veröffentlicht. Zugleich wurde Opera Next vorgestellt, eine Art Entwicklerkanal mit aktuellen Opera-Snapshots.

/ 10 Kommentare

Internetausweise: US-Regierung stellt Strategie für Cyberspace-Identitäten vor

Das Weiße Haus will Sicherheit und Datenschutz im Internet verbessern. Eine Schlüsselposition sollen dabei vertrauenswürdige Cyberspace-Identitäten spielen, wie aus einem jetzt vorgestellten Strategiebericht hervorgeht.

/ 2 Kommentare

Evernote: Notizen mit Facebook, Twitter oder URL weitergeben

Evernote hat die Windows-Version seines Cloud-Notizzetteldienstes um eine Sharing-Funktion erweitert. Damit können einzelne Notizen auf Facebook und Twitter veröffentlicht oder als Direkt-URL weitergegeben werden.

/ 9 Kommentare

Wordpress.com: Servereinbruch beim Blog-Hoster

Der Blog-Hoster und CMS-Entwickler Automattic berichtet von einem Servereinbruch bei Wordpress.com. Betroffenen seien mehrere Server, auf die Unbekannte einen Root-Zugriff erlangt haben - Wordpress.com-Nutzern wird angeraten, die Passwörter zu ändern.

/ 14 Kommentare