Security-Alert

Zwei Android-Maskottchen (Symbolbild) (Bild: pixabay.com / andrekheren) (pixabay.com / andrekheren)

Spionage möglich: Google warnt vor aktiv ausgenutzten Android-Lücken

Google hat über 40 Sicherheitslücken in Android geschlossen. Zwei davon werden bereits aktiv ausgenutzt, eine zu Spionagezwecken von Behörden.

/ 3 Kommentare

Auszug aus einem Quellcode (Symbolbild) (Bild: pixabay.com / tookapic) (pixabay.com / tookapic)

Ohne Nutzerinteraktion: Wie Hacker fremde Gitlab-Accounts übernehmen konnten

Letztes Jahr hat Gitlab eine gefährliche Sicherheitslücke geschlossen. Ein neuer Bericht zeigt, wie leicht sich damit fremde Konten kapern ließen.

/ Kommentare

Seminar: LDAP Identitätsmanagement Fundamentals: virtueller Drei-Tage-Workshop

zum Kurs

E-Learning: Exclusive: Penetration Testing with Metasploit (E-Learning in English)

zum Kurs

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

Informatikkaufleute (m/w/d), Kaufleute für Digitalisierungsmanagement (m/w/d), Fachinformatikerinnen / Fachinformatiker (m/w/d) oder vergleichbare IT-Ausbildung für den IT-Leitstand im Rechenzentrum Kraftfahrt-Bundesamt (KBA), Flensburg (öffnet im neuen Fenster)

Referent/in für Daten und Projekte (w/m/d) Erzdiözese Freiburg, Freiburg im Breisgau (öffnet im neuen Fenster)

Manager (m/w/d) Projektportfolio HANSAINVEST Hanseatische Investment-GmbH, Hamburg (öffnet im neuen Fenster)

Projektmanager (m/w/d) Unternehmenssteuerung / Transformation HANSAINVEST Hanseatische Investment-GmbH, Hamburg (öffnet im neuen Fenster)

IT-Application Specialist (m/w/d) - Business Anwendungen Hans Segmüller Polstermöbelfabrik GmbH & Co. KG, Friedberg (öffnet im neuen Fenster)

Manager SAP SD - Consulting & Development (m/w/d) Walter de Gruyter GmbH, Berlin (öffnet im neuen Fenster)

Werkstudent Corporate Governance (m/w/d) Hans Segmüller Polstermöbelfabrik GmbH & Co. KG, Friedberg (öffnet im neuen Fenster)

Mitarbeiter First Level Support Kundendienst (m/w/d) B. Strautmann und Soehne GmbH und Co. KG, Berlin (öffnet im neuen Fenster)

Person verschafft sich Zutritt per Fingerabdruck. (Symbolbild) (Bild: pixabay.com / u_h0yvbj97) (pixabay.com / u_h0yvbj97)

Auch in Deutschland: 49.000 Zutrittskontrollsysteme hängen ungeschützt am Netz

Schützenswerte Orte werden häufig über zentral gesteuerte Zutrittskontrollen abgesichert. In viele davon lässt sich wohl leicht über das Internet eingreifen.

/ 8 Kommentare

Modellauto auf einer Landkarte (Symbolbild) (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Find-My-Netzwerk: Angriff macht fremde Bluetooth-Geräte trackbar wie Airtags

Forscher haben einen Weg gefunden, fremde Bluetooth-Geräte mit hoher Genauigkeit zu orten - mit erheblichen Auswirkungen auf die Privatsphäre.

/ 16 Kommentare

Eine Laptop-Tastatur (Symbolbild) (Bild: pixabay.com / jarmoluk) (pixabay.com / jarmoluk)

Malware im Anflug: Sicherheitslücke in Libreoffice gefährdet Windows-Nutzer

Durch speziell gestaltete Hyperlinks in Dokumenten können Angreifer bei Libreoffice potenziell Schadcode zur Ausführung bringen.

/ 11 Kommentare

Eine Macbook-Tastatur (Symbolbild) (Bild: pixabay.com / felipemaass) (pixabay.com / felipemaass)

Parallels Desktop: Zero-Day-Exploit verleiht Angreifern Root-Zugriff auf MacOS

Eigentlich gibt es für die Sicherheitslücke längst einen Patch. Effektiv ist dieser aber wohl nicht. Ein Forscher zeigt, wie er sich umgehen lässt.

/ Kommentare

Um Sicherheitslücken beheben zu können, sollte man sie verstehen. (Bild: Elchinator/Pixabay) (Elchinator/Pixabay)

Sicherheitslücken: Schon mal was gehackt?

Wie man anhand von unsicherer Demosoftware lernt, Sicherheitslücken zu finden und auszunutzen.

/ Kommentare / Eine Anleitung von Stefanie Schmidt und Rene Schmidt

Blick auf eine dunkle Tastatur (Symbolbild) (Bild: pixabay.com / HOerwin56) (pixabay.com / HOerwin56)

Schadcodeausführung möglich: Gefährliche OpenH264-Lücke bedroht Firefox-Nutzer

Angreifer können in OpenH264 einen Pufferüberlauf auslösen. Mit Glück stürzt nur die Software ab, eine Befehlsausführung ist jedoch nicht auszuschließen.

/ Kommentare

Seminar: FitSM Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ISO 42001 Foundation KI-Beauftragter mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Lernpfad zum angehenden Linux Systemadministrator/ System Engineer - E-Learning Paket mit 3 Kursen

zum Kurs

Rewe-Schild am Eingang eines Supermarktes (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Betrug im Supermarkt: Angreifer klauen Rewe-Kunden ihre Bonuspunkte

Im Netz häufen sich Beschwerden von Nutzern der Rewe-App. Rewe weist die Schuld von sich.

/ 8 Kommentare

Eine dunkle Tastatur (Symbolbild) (Bild: pixabay.com / Klaralaumen) (pixabay.com / Klaralaumen)

Jahrelang unentdeckt: Zwei OpenSSH-Lücken gefährden unzählige Systeme

Eine der Sicherheitslücken besteht schon seit Ende 2014 und lässt Angreifer SSH-Sitzungen kapern. Die andere Lücke führt Ausfälle herbei.

/ 8 Kommentare

Anzeige KRITIS-Prüfung nach § 8a BSIG praxisnah erlernen

Die Prüfung Kritischer Infrastrukturen nach § 8a BSIG erfordert fundierte Fachkenntnisse. Dieser Workshop bereitet praxisnah auf die Zertifizierung vor. Jetzt mit 15 Prozent Rabatt.

/ Aus der Karrierewelt

Ein Laserdrucker von HP (Symbolbild) (Bild: pixabay.com / WangXuefei) (pixabay.com / WangXuefei)

Laserjet: Teils kritische Schwachstellen gefährden zahllose HP-Drucker

Angreifer können die Lücken ausnutzen, um aus der Ferne und ohne jegliche Authentifizierung oder Nutzerinteraktion Schadcode auszuführen.

/ Kommentare

Manipulierte Doge-Webseite (Bild: doge.gov / Screenshot) (doge.gov / Screenshot)

Datenbank manipulierbar: Hacker entstellt Webportal von Musks Doge

Wie üblich bei Musks Vorhaben musste die Bereitstellung der Doge-Webseite wohl mal wieder schnell gehen. Anonyme wollen "Tonnen von Fehlern" entdeckt haben.

/ 38 Kommentare

Ein Youtube-Icon (Symbolbild) (Bild: pixabay.com / muhammadsaqii786) (pixabay.com / muhammadsaqii786)

Google-API ausgetrickst: E-Mail-Adressen beliebiger Youtube-Nutzer ausgespäht

Google hat zwei Fehler behoben, durch die die E-Mail-Adressen aller Youtube-Nutzer unbemerkt abrufbar waren. Zwei Forscher demonstrieren den Angriff.

/ 4 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Eine echte Cloud (Symbolbild) (Bild: pixabay.com / FelixMittermeier) (pixabay.com / FelixMittermeier)

Kritische Sicherheitslücke: Hacker greifen vermehrt Owncloud-Instanzen an

Angreifer attackieren Owncloud-Instanzen von fast 500 IP-Adressen aus. Die ausgenutzte Lücke ist zwar kritisch, aber eigentlich längst gepatcht.

/ 5 Kommentare

Ein Bild voller Excel-Logos (Symbolbild) (Bild: pixabay.com / EsaRiutta) (pixabay.com / EsaRiutta)

Dringend patchen: Gefährliche Schadcode-Lücken in Excel bedrohen Office-Nutzer

Die Sicherheitslücken betreffen alle gängigen Office-Versionen. Laut Microsoft ist auch das Vorschau-Panel ein möglicher Angriffsvektor.

/ Kommentare

Ein zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / MAKY_OREL) (pixabay.com / MAKY_OREL)

Jetzt patchen: Schwerwiegende LDAP-Lücke gefährdet Windows-Systeme

Angreifer können die Lücke ausnutzen, um aus der Ferne und ohne jegliche Nutzerinteraktion auf Windows-Systemen Schadcode auszuführen.

/ 26 Kommentare

Viagra in der Herstellung (Symbolbild) (Bild: JACK GUEZ/AFP via Getty Images) (JACK GUEZ/AFP via Getty Images)

Schweiz: Hacker verkaufen Viagra über kirchliche Webseite

Das Bistum Basel ist Angreifern zum Opfer gefallen, die fremde Webseiten kapern, um darauf Angebote für Potenzmittel zu platzieren.

/ 6 Kommentare

Ein alter Briefkasten (Symbolbild) (Bild: pixabay.com / terimakasih0) (pixabay.com / terimakasih0)

Ohne Nutzerinteraktion: Kritische Outlook-Lücke wird aktiv ausgenutzt

Die Sicherheitslücke ermöglicht es Angreifern, durch per E-Mail verschickte und speziell gestaltete Hyperlinks Schadcode auszuführen.

/ Kommentare

Ein überfüllter Müllcontainer (Symbolbild) (Bild: pixabay.com / RitaE) (pixabay.com / RitaE)

Kein Support mehr: Hersteller drängt wegen Router-Lücken auf Entsorgung

Sicherheitslücken in mehreren Zyxel-Routern werden aktiv ausgenutzt. Der Hersteller will nicht patchen und verweist auf den EOL-Status der Geräte.

/ 25 Kommentare

Android-Maskottchen im Fitness-Outfit (Symbolbild) (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Sicherheit: Zero-Day-Lücke im Android-Kernel wird aktiv ausgenutzt

Google hat mehr als 40 Schwachstellen in Android gepatcht. Eine davon wird aktiv ausgenutzt, eine andere gilt als kritisch und betrifft Qualcomm-Chips.

/ 14 Kommentare

Darstellung eines Pulsschlags (Symbolbild) (Bild: pixabay.com / Clker-Free-Vector-Images) (pixabay.com / Clker-Free-Vector-Images)

Medizinische Überwachung: Backdoor in verbreiteten Patientenmonitoren entdeckt

Durch die Backdoor fließen nicht nur laufend Patientendaten nach China. Auch lassen sich die Geräte von dort aus vollständig kontrollieren.

/ 86 Kommentare

Anzeige Mit IT-Grundschutz Unternehmensdaten systematisch absichern

Ein praxisnaher Workshop vermittelt IT-Verantwortlichen die IT-Grundschutz-Methodik des BSI und bereitet auf die Zertifikatsprüfung vor - für eine strukturierte und sichere Informationssicherheitsstrategie.

/ Aus der Karrierewelt

Deepseek-Chat auf einem Smartphone (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Datenleck bei KI-Startup: Chatverläufe von Deepseek frei zugänglich im Netz

Eine Datenbank von Deepseek ist öffentlich einsehbar gewesen. Sie enthält Millionen von Datensätzen mit Chats, API-Keys und anderen sensiblen Daten.

/ 24 Kommentare

Symbolische Darstellung eines Prozessors (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Datenklau möglich: Neue CPU-Lücken gefährden iPhones, iPads und Macs

Zwei neue Angriffstechniken zielen auf Apple-Chips ab. Angreifer können aus der Ferne E-Mails, Zahlungsdaten und andere sensible Informationen abgreifen.

/ 3 Kommentare

Anzeige Cybersecurity mit Zero Trust, Pentesting und Grundschutz

Aktuelle Cyber-Bedrohungen erfordern moderne Lösungen, um Sicherheitslücken zu identifizieren und IT-Infrastrukturen gezielt zu schützen. Diese Intensivworkshops vermitteln das nötige Wissen zur Gefahrenabwehr.

/ Aus der Karrierewelt

Über Adminportal von Subaru: Hacker konnten unzählige Autos orten und knacken

Ein Forscherduo hat sich Zugriff auf ein Adminportal von Subaru verschafft. Darüber ließen sich etliche Fahrzeuge tracken, entriegeln und starten.

/ 4 Kommentare

Mastercard: Tippfehler in DNS-Eintrag bleibt jahrelang unentdeckt

Bis vor kurzem hatte Mastercard einen Tippfehler in einem DNS-Eintrag. Ein Angreifer hätte die falsche Domain registrieren und Traffic abfangen können.

/ 20 Kommentare

Pakete mit roten Schleifen (Symbolbild) (Bild: pixabay.com / motaztawfik) (pixabay.com / motaztawfik)

Jetzt patchen: Lücke in 7-Zip begünstigt Ausführung von Schadcode

Wer 7-Zip noch nicht auf die neueste Version aktualisiert hat, sollte das nachholen. Angreifer können einen wichtigen Schutzmechanismus umgehen.

/ 12 Kommentare

KI-generierter Computer mit ChatGPT-Schriftzug (Symbolbild) (Bild: pixabay.com / Franz26) (pixabay.com / Franz26)

Forscher deckt auf: ChatGPT lässt sich für DDoS-Angriffe missbrauchen

Eine ChatGPT-API scheint bereitwillig eine lange Liste von Links zur gleichen Webseite anzunehmen - und diese anschließend ungebremst abzufragen.

/ 7 Kommentare

Ein nachdenklicher Pinguin (Symbolbild) (Bild: pixabay.com / OpenClipart-Vectors) (pixabay.com / OpenClipart-Vectors)

Deutschland auf Platz 5: 17.000 Linux-Server anfällig für kritische Rsync-Lücke

Mehrere Sicherheitslücken in Rsync gefährden Linux-Systeme. Neue Zahlen zeigen, wie viele davon noch ungepatcht sind.

/ 54 Kommentare

Geöffnetes Zahlenschloss auf einem Laptop (Symbolbild) (Bild: pixabay.com / TheDigitalWay) (pixabay.com / TheDigitalWay)

Forscher warnen vor UEFI-Bootkits: Mit sieben Tools an Secure Boot vorbei

Eine per Windows-Update gepatchte Lücke entpuppt sich als Problem mehrerer Drittanbietertools. Dabei müssen diese nicht einmal installiert sein.

/ 5 Kommentare

Linux-Systeme sind durch mehrere Schwachstellen in Rsync gefährdet. (Bild: pixabay.com / OpenClipart-Vectors) (pixabay.com / OpenClipart-Vectors)

Auch in Deutschland: Teils kritische Rsync-Lücken gefährden Linux-Systeme

Durch Sicherheitslücken in Rsync können Hacker zahlreiche Linux-Server unter ihre Kontrolle bringen. Das Tool ist in der Standardkonfiguration anfällig.

/ 16 Kommentare

Ein zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / GAIMARD) (pixabay.com / GAIMARD)

Kein Klick erforderlich: Kritische Windows-Lücke lässt Schadcode per E-Mail rein

Die E-Mail muss nicht einmal aktiv geöffnet werden. Schon die Vorschau in Outlook reicht für einen erfolgreichen Angriff aus. Anwender sollten zeitnah patchen.

/ 42 Kommentare

Schild mit einem Facebook-Like (Symbolbild) (Bild: JOSH EDELSON/AFP via Getty Images) (JOSH EDELSON/AFP via Getty Images)

Zugriff auf interne Systeme: Forscher hackt Facebook und erhält 100.000 US-Dollar

Durch eine Sicherheitslücke im Chrome-Browser konnte ein Forscher einen Server von Facebook infiltrieren. Meta zahlte ihm eine üppige Belohnung.

/ 8 Kommentare

Die anfälligen Moxa-Produkte werden auch in Atomkraftwerken eingesetzt. (Bild: pixabay.com/distelAPPArath) (pixabay.com/distelAPPArath)

Moxa: Teils kritische Router-Lücken gefährden Industrienetzwerke

Die Sicherheitslücken betreffen mehrere Produkte von Moxa. Eine davon basiert auf fest kodierten Zugangsdaten. Administratoren sollten handeln.

/ Kommentare

Windows 11 ist manchmal wohl doch nicht so sicher, wie es Microsoft gern will. (Bild: Pixabay.com) (Pixabay.com)

Sicherheitslücke: Wie ein zwei Jahre alter Bug Bitlocker in Windows 11 umgeht

38C3 Microsoft sieht Bitlocker als sichere Methode für das Verschlüsseln von Laufwerken an. Offenbar ist das wohl nicht ganz die Wahrheit.

/ 16 Kommentare

Ein Router von TP-Link (Symbolbild) (Bild: pixabay.com / USA-Reiseblogger) (pixabay.com / USA-Reiseblogger)

Gefahr für nationale Sicherheit: TP-Link droht ein Verkaufsverbot in den USA

Trotz eines Marktanteils von 65 Prozent könnte der Verkauf von TP-Link-Routern in den USA verboten werden. Behörden befürchten ein zu großes Sicherheitsrisiko.

/ 14 Kommentare

Anzeige KI-Grundlagen und Chancen für die Unternehmensstrategie

Die wachsende Rolle von KI fordert Expertise für Unternehmen. Ein Workshop vermittelt Führungskräften und IT-Experten grundlegendes Verständnis von KI-Technologien sowie praxisnahe Einblicke in Chancen und Risiken.

/ Aus der Karrierewelt

Eine echte Firewall (Symbolbild) (Bild: pixabay.com / Ralphs_Fotos) (pixabay.com / Ralphs_Fotos)

Sonicwall: Über 25.000 Firewalls mit kritischen Sicherheitslücken

Laut einer Analyse weisen mehr als 25.000 online erreichbare Sonicwall-Firewalls kritische Schwachstellen auf, weitere 94.000 solche mit hohem Schweregrad.

/ 2 Kommentare

Zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / GAIMARD) (pixabay.com / GAIMARD)

Sicherheitsbehörde warnt: Kernel-Schwachstelle in Windows wird aktiv ausgenutzt

Anfällig sind Windows 10 und 11 sowie mehrere Windows-Server-Versionen. Patches stehen bereit und sollten installiert werden, sofern noch nicht geschehen.

/ 1 Kommentare

Microsoft Update-Katalog: Kritische Lücke in Microsofts Webserver entdeckt

Angreifer konnten sich auf einem Webserver von Microsoft erweiterte Rechte verschaffen. Trotz versprochener Transparenz nennt der Konzern keine Details.

/ Kommentare

Logos von Skoda und VW (Symbolbild) (Bild: FRANCOIS NASCIMBENI/AFP via Getty Images) (FRANCOIS NASCIMBENI/AFP via Getty Images)

Schwachstellen entdeckt: Forscher schleusen Malware per Bluetooth in einen Skoda

Der Angriff soll es den Forschern ermöglicht haben, das Fahrzeug aus der Ferne in Echtzeit zu tracken, Mikrofone abzuhören und allerhand Daten abzugreifen.

/ 12 Kommentare

Amazon pausiert die Migration in die Office-365-Cloud. (Bild: Pixabay.com) (Pixabay.com)

Milliarden-Deal: Amazon pausiert Microsoft-365-Rollout wegen russischen Hacks

Amazon will auf Office 365 in der Cloud umstellen. Allerdings hat das Unternehmen Bedenken und erwartet Verbesserungen seitens Microsoft.

/ 2 Kommentare

Ein geöffnetes Schloss (Symbolbild) (Bild: pixabay.com / PDPics) (pixabay.com / PDPics)

Per Brute Force: Forscher knacken Microsofts Multi-Faktor-Authentifizierung

Durch parallele Sitzungen konnte das Forscherteam unbegrenzt Fehleingaben tätigen. Oftmals gelang der Zugriff innerhalb von nur einer Stunde.

/ 51 Kommentare

Ein zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / CDD20) (pixabay.com / CDD20)

Dringend patchen: Lücke im CLFS-Treiber von Windows wird aktiv ausgenutzt

Angreifer können durch die Schwachstelle Systemrechte erlangen. Betroffen sind Windows 10 und 11 sowie alle gängigen Windows-Server-Versionen.

/ Kommentare

Nutzer steckt ein LAN-Kabel in einen Router. (Symbolbild) (Bild: pixabay.com / USA-Reiseblogger) (pixabay.com / USA-Reiseblogger)

Enthält potenziell Schadcode: Kritische Upgrade-Lücke gefährdet Openwrt-Firmware

In einem Upgrade-Dienst von Openwrt hat es eine Schwachstelle gegeben. Sie wurde zwar schnell gefixt; zuvor erstellte Firmware-Images sind aber potenziell kompromittiert.

/ 4 Kommentare

Eine zerbrochene Fensterscheibe (Symbolbild) (Bild: pixabay.com / kalhh) (pixabay.com / kalhh)

0patch hilft: Zero-Day-Lücke in allen gängigen Windows-Versionen entdeckt

Betroffen sind Windows 7 bis 11 sowie Windows Server 2008 bis 2022. Angreifer können NTLM-Hashes abgreifen. Einen Patch gibt es - aber nicht von Microsoft.

/ 80 Kommentare

Zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / analogicus) (pixabay.com / analogicus)

Kein Patch von Microsoft: Zero-Day-Lücke gefährdet Windows Server 2012

In dem betagten Betriebssystem Windows Server 2012 klafft eine Sicherheitslücke. Ein Patch ist verfügbar, jedoch bisher nur von einem Drittanbieter.

/ 5 Kommentare