Security-Alert

Ungeschützter Zugang in NRW (Bild: Kno-Biesdorf/Wikimedia) (Kno-Biesdorf/Wikimedia)

Sicherheitslücke: AD-Instanz von NRWs Schulministerium ungesichert im Netz

Im Zuge der Untersuchung der Technikprobleme beim Abitur in NRW fanden Hacker auch einen ungeschützten Server mit Tausenden Nutzerdaten.

/ 24 Kommentare

Wasser ohne Hacker (Bild: rony michaud/Pixabay) (rony michaud/Pixabay)

Security: Das Wasserwerk, das wohl doch nicht gehackt wurde

Vor zwei Jahren machten Berichte über ein gehacktes Wasserwerk in den USA die Runde. Nun wachsen die Zweifel - auch von Seiten des FBI.

/ 5 Kommentare

Seminar: Weiterbildung: Datenanalyse, Visualisierung und Data Science

zum Kurs

E-Learning: IT Sicherheitstests und Ethical Hacking mit Kali Linux (E-Learning)

zum Kurs

Seminar: IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop

zum Kurs

IT Administrator Service Desk / Onsite Support (m/w/d) Simon Hegele Gesellschaft für Logistik und Service mbH, Karlsdorf-Neuthard,Homeoffice (öffnet im neuen Fenster)

Referent (m/w/d) IT-Governancesysteme Sparkasse Hildesheim Goslar Peine, Hildesheim (öffnet im neuen Fenster)

Werkstudent (m/w/d) Data & CRM - Gestalte die Digitalisierung unseres Vertriebs mit Stiftung Kirchliches Rechenzentrum Südwestdeutschland, Eggenstein-Leopoldshafen (öffnet im neuen Fenster)

IT-Systemadministrator / IT-Support-Mitarbeiter (w/m/d) abis REICOM car concept GmbH, Runkel (öffnet im neuen Fenster)

HR-IT Experte (m/w/d) ESWE Verkehrsgesellschaft mbH, Wiesbaden (öffnet im neuen Fenster)

Referatsleitung Digitalisierung, IT und Projekte (m/w/d) Behörde für Finanzen und Bezirke - Hamburg Service, Hamburg (öffnet im neuen Fenster)

Customer Experience Consultant (w/m/d) GeoIT con terra GmbH, Münster (öffnet im neuen Fenster)

IT Applications Manager Data Analytics (m/w/d) Willy Bogner GmbH, München (öffnet im neuen Fenster)

Ob ein Klick auf Security geholfen hätte? (Bild: Werner Moser/Pixabay) (Werner Moser/Pixabay)

Security: Adesso verschwieg seinen Kunden Angriff

Der IT-Dienstleister Adesso hat seine Kunden - große Firmen und Bundesbehörden, zu denen teils VPN-Verbindungen bestehen - nicht über einen Hack informiert.

/ 22 Kommentare

Der Lockdown-Modus im iPhone soll Staatstrojaner erschweren. (Bild: REUTERS) (REUTERS)

NSO Pegasus: Apples Lockdown-Modus verhindert erstmals Zero-Day-Exploit

Der Pegasus-Trojaner nutzt immer wieder Zero-Day-Lücken in Apples iPhones aus. Der neue Lockdown-Modus hat das wohl erstmals verhindert.

/ 12 Kommentare

Anzeige T.I.S.P.-Zertifizierung: Der Weg zum IT-Sicherheitsexperten

Das Zertifikat TeleTrusT Information Security Professional (T.I.S.P.) bestätigt umfassende Kompetenzen im Bereich der IT-Sicherheit. Die Golem Karrierewelt bietet einen fünftägigen Online-Workshop an, der auf die Prüfung vorbereitet.

/ Aus der Karrierewelt

Der Patch-Dienstag schließt viele Löcher in Windows. (Bild: Pixabay.com) (Pixabay.com)

Windows 10, Windows 11: Microsoft schließt 97 Sicherheitslücken am Patch-Dienstag

Mit dabei ist auch eine Sicherheitslücke in Windows, die als Zero-Day-Lücke aktiv ausgenutzt wird.

/ Kommentare

Noch sind die Garagen zu. (Bild: Erik Mclean/Unsplash) (Erik Mclean/Unsplash)

Nexx: Lücke ermöglicht Öffnen von Garagen auf der ganzen Welt

Mit einer Sicherheitslücke lassen sich Garagentore öffnen und Alarmanlagen deaktivieren. Der Hersteller Nexx hat bisher nicht reagiert.

/ 37 Kommentare

Nach dem Hack dürften die 3CX-Nutzer nicht mehr so fröhlich sein. (Bild: 3CX) (3CX)

Alarmstufe Orange: Trojaner in 3CX-Software betrifft 600.000 Unternehmen

Angreifer haben die VoIP-Software von 3CX trojanisiert und dazu unter anderem eine 10 Jahre alte Sicherheitslücke verwendet. Das BSI hat nun Alarmstufe Orange ausgerufen.

/ 21 Kommentare

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Mastering Claude Code: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: 1x1 des Schwachstellenmanagements: Vulnerabilities & Patches – Ein-Tages-Workshop

zum Kurs

Die Acropalypse hätte sich vermeiden lassen können. (Bild: Reuters) (Reuters)

Google: Ursache für Acropalypse-Lücke in Android seit Jahren bekannt

Eine wohl undokumentierte API-Änderung führte zu der Acropalypse-Sicherheitslücke. Das Problem dabei ist Google schon früh gemeldet worden.

/ Kommentare

Moderne Softwareprojekte nutzen oft zahlreiche Pakete als Abhängigkeiten. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Socket: ChatGPT findet Malware in NPM- und Python-Paketen

Der Anbieter eines Sicherheitsscanners, Socket, nutzt den Chatbot von OpenAI auch zur Untersuchung von Paketen.

/ 15 Kommentare

Die Security-Richtlinie für die Transferbibliothek Curl hat sich geändert - mit Folgen. (Bild: Michael Bocchieri/Getty Images) (Michael Bocchieri/Getty Images)

Open: Curl will Distros Sicherheitslücken nicht mehr mitteilen

Der Umgang mit Sicherheitslücken in Open-Source-Projekten und Embargos sorgen immer wieder für Probleme. Das zeigt sich nun auch an Curl.

/ 5 Kommentare

Anzeige Fit werden für die Cloud - mit Kubernetes und Ansible

Kaum ein Unternehmen kommt künftig ohne Cloud aus. In vier Onlinekursen der Golem Karrierewelt erfahren Teilnehmer die Grundlagen klassischer Cloudthemen.

/ Aus der Karrierewelt

Moderne Smartphone-SoCs wie Apples A16 setzen auf Hardware-Video-Decoder. (Bild: Apple/Screenshot:Golem.de) (Apple/Screenshot:Golem.de)

H26Forge: Mehrheit der Video-Decoder wohl systematisch angreifbar

Immer wieder sorgen Bugs in Video-Decodern für Sicherheitslücken bis hin zu Zero Days. Wissenschaftler zeigen nun eine riesige Angriffsfläche.

/ 16 Kommentare

Ein Kabel, sie zu hacken (Bild: Hak5) (Hak5)

O.MG Cable im Test: Außen USB-Kabel, innen Hackertool

Das O.MG Cable kommt wie ein Standard-USB-Kabel daher. Dass es auch ein Hackertool ist, mit dem sich gruselige Dinge anstellen lassen, sieht man ihm nicht an. Obendrein ist es auch noch leicht zu bedienen.

/ 28 Kommentare / Ein Test von Moritz Tremmel

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Die Versicherung von Elektroautos ist häufig günstiger als von Verbrennern. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Vergleichsportal: Versicherungen für E-Autos um bis zu 25 Prozent günstiger

Nicht nur bei der Kfz-Steuer, auch bei der Versicherung haben Elektroautos einen Vorteil gegenüber Verbrennern. Doch das könnte sich ändern.

/ 14 Kommentare

Microsoft patcht eine Sicherheitslücke bei Screenshot-Tools. (Bild: Joan Cros/NurPhoto) (Joan Cros/NurPhoto)

Acropalypse: Microsoft fixt Fehler bei Screenshot-Tools von Windows

Für die Windows-Versionen 10 und 11 hat Microsoft Notfallupdates bereitgestellt, um das Sicherheitsproblem bei Screenshot-Programmen zu beheben.

/ 1 Kommentare

ChatGPT verriet Daten anderer Nutzer. (Bild: LIONEL BONAVENTURE/AFP via Getty Images) (LIONEL BONAVENTURE/AFP via Getty Images)

ChatGPT: OpenAI behebt Fehler, der Nutzern fremde Daten anzeigte

Nachdem anderen Nutzern kurze Zusammenfassungen von ChatGPT-Konversationen angezeigt wurden, konnte OpenAI das Problem beheben.

/ Kommentare

Auch Microsoft hat ein Acropalypse-Problem. (Bild: Pixabay) (Pixabay)

Acropalypse: Auch Windows' Screenshot-Tool kann Sicherheitsproblem sein

Bearbeitete Pixel-Screenshots können im Nachhinein wiederhergestellt werden - ein vergleichbares Problem wurde jetzt bei Windows' Snipping Tool bekannt.

/ 22 Kommentare

Betroffen sind unter anderem Screenshots, die auf dem Pixel 7 Pro gemacht wurden. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Bearbeitete Pixel-Screenshots lassen sich wiederherstellen

Wer Teile von Screenshots unkenntlich macht, verlässt sich darauf, dass dies auch so bleibt. Bei Pixel-Smartphones war das bisher nicht so.

/ 3 Kommentare

Eines der betroffenen Pixel-Geräte von Google (Bild: Johnny_px/Pixabay) (Johnny_px/Pixabay)

Exynos: Google findet schwerwiegende Zero Days in Samsung-Chips

Die betroffenen Geräte lassen sich über das Internet hacken, darunter Smartphones von Samsung, Google und Vivo sowie Wearables und Autos.

/ 36 Kommentare

Die Steuerung von Ladesäulen sollte nicht ungeschützt im Internet sein. (Bild: A. Krebs/Pixabay) (A. Krebs/Pixabay)

Elektroautos: Ungeschützte Ladesäule verrät Hunderte UIDs

Die Steuerung einer Ladesäule für E-Autos in Bayern war ungeschützt im Netz. Sie verriet UIDs, mit denen sich Ladekarten klonen und auf Kosten ihrer Besitzer Autos laden lassen.

/ 68 Kommentare / Von Moritz Tremmel

Ein Laptop von Acer (Bild: Karolina Grabowska/Pixabay) (Karolina Grabowska/Pixabay)

Hack: Interne Daten von Acer werden in Untergrundforum gehandelt

Der Computerhersteller Acer bestätigt einen Hack. Die erbeuteten Daten werden bereits zum Kauf angeboten.

/ Kommentare

Mittels Keylogger wurde Lastpass infiltriert. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Passwortmanager: Lastpass teilt weitere Details zum Dezember-Hack mit

Über einen Keylogger auf einem Privatrechner konnten Angreifer Adminzugriff auf diverse Lastpass-Kundendaten und dessen Quellcode erhalten.

/ 12 Kommentare

Soldaten der US-Armee (Bild: Matej Divizna/Getty Images) (Matej Divizna/Getty Images)

Sicherheitslücke: Mailserver des US-Militärs war ungeschützt im Netz

Kein Passwort, nur die IP-Adresse hat ausgereicht, um hochsensible Daten des US-Militärs auf einem ungeschützten Mailserver einzusehen.

/ 10 Kommentare

Ein Fahrzeug von Kia (Bild: Dominic Alberts/Pixabay) (Dominic Alberts/Pixabay)

Hyundai: Update soll Kia-Challenge-Diebstähle verhindern

Viele Autos der Hersteller Hyundai und Kia lassen sich vor allem in den USA trivial mit einem USB-A-Stecker stehlen. Nach Monaten will der Hersteller nun reagieren.

/ 8 Kommentare

Zero Day: Apple veröffentlicht Notfallpatch

Apple hat einen Notfallpatch für eine bereits aktiv ausgenutzte Sicherheitslücke veröffentlicht. Betroffen sind iPhones, iPads und Macs.

/ 5 Kommentare

Ein Rettungsring für Betroffene der Ransomware ESXiArgs (Bild: Dimitri Wittmann/Pixabay) (Dimitri Wittmann/Pixabay)

ESXiArgs: Cisa veröffentlicht Skript zur Rettung virtueller Maschinen

In den vergangen Tagen wurden etliche VMWare ESXi von der Ransomware ESXiArgs verschlüsselt. Ein Skript der Cisa kann die virtuellen Maschinen retten.

/ 2 Kommentare

Die Sicherheitslücke betrifft anscheinend Unternehmen in der ganzen westlichen Welt. (Bild: Pixabay.com) (Pixabay.com)

Italien, USA, Frankreich: Großer Cyberangriff zielt auf zwei Jahre alte Lücke

Eigentlich wurde die Lücke in VMWare ESXi schon Anfang 2021 behoben. Die Arbeit machten sich viele Firmen nicht. Nun haben sie Probleme.

/ 11 Kommentare

Ein Access-Point von Ubiquiti (Bild: lhennen/Pixabay) (lhennen/Pixabay)

Datenleck: Ehemaliger Ubiquiti-Angestellter bekennt sich schuldig

Für einen vermeintlichen Ubiquiti-Hack hat sich ein ehemaliger Angestellter schuldig bekannt. Mit den erlangten Daten erpresste er das Unternehmen.

/ 11 Kommentare

Facebooks 2FA konnte von Dritten deaktiviert werden. (Bild: Thomas Ulrich/Pixabay) (Thomas Ulrich/Pixabay)

Meta: Facebooks 2FA konnte leicht umgangen werden

Wer die Telefonnummer von Facebook-Nutzern kannte, konnte deren 2FA durch eine Sicherheitslücke im Metas zentralen Accounteinstellungen deaktivieren.

/ Kommentare

undefined (Luis Villasmil, unsplash.com)

Anzeige T.I.S.P.-zertifizierter Security Professional werden

Das Zertifikat TeleTrusT Information Security Professional (T.I.S.P.) bescheinigt fundierte Kenntnisse auf dem Gebiet der IT-Sicherheit. Ein fünftägiger Online-Workshop der Golem Karrierewelt bereitet auf die Prüfung vor.

/ Aus der Karrierewelt

Anzeige Webanwendungen gegen Angriffe absichern

Wie lassen sich typische Schwachstellen in Web-Applikationen erkennen und vermeiden? Der zweitägige Workshop der Golem Karrierewelt liefert Lösungen - und zahlreiche Praxisbeispiele!

/ Aus der Karrierewelt

Ein Gebäude von Cisco (Bild: DennisM2) (DennisM2)

Router: Cisco warnt vor Sicherheitslücken, die es nicht patchen wird

Der Netzwerkausstatter Cisco warnt vor schwerwiegenden Sicherheitslücken in mehreren Routern. Derweil existiert bereits Code zur Ausnutzung.

/ 8 Kommentare

Zucker kann zu Lücken führen. (Bild: Mathilde Langevin/Unsplash) (Mathilde Langevin/Unsplash)

Hack: Sicherheitslücke in SugarCRM-Servern wird aktiv ausgenutzt

Etliche SugarCRM-Server in den USA und Deutschland wurden schon gehackt. Ein Hotfix wurde bereits veröffentlicht.

/ Kommentare

CircleCI ist möglicherweise angegriffen worden. (Bild: CircleCI) (CircleCI)

Security: Kunden-Secrets von CircleCI wohl komplett kompromittiert

CircleCI warnt Kunden dringend, sämtliche Secrets zu tauschen. Builds und Netzwerke könnten über zwei Wochen lang kompromittiert worden sein.

/ 11 Kommentare

undefined (sebastiaan stam, unsplash.com)

Anzeige Security Threats aufspüren und eliminieren

Mit guten Vorsätzen ins neue Jahr starten und etwas Gutes zur Absicherung der eigenen Systeme tun - mit den Security-Workshops der Golem Karrierewelt!

/ Aus der Karrierewelt

Auch der Autohersteller BMW ist von den entdeckten Sicherheitslücken betroffen. (Bild: Myléne/Pixabay) (Myléne/Pixabay)

BMW, Mercedes, Kia, Porsche: Sicherheitsforscher hacken etliche Autohersteller

Update Forschern ist es gelungen die API-Endpunkte etlicher Autohersteller wie BMW oder Kia zu hacken - von der Konten- bis zur Autoübernahme war alles möglich.

/ 49 Kommentare / Von Moritz Tremmel

Mit Biometriegeräten sammelt das Militär Fingerabdrücke, Iris-Scans, biometrische Gesichtsbilder und viele weitere Daten. (Bild: ar130405/Pixabay) (ar130405/Pixabay)

US-Militär & Bundeswehr: CCC gelangt an Biometriegeräte mit persönlichen Daten

Auf Ebay konnten CCC-Mitglieder mehrere Biometriegeräte erstehen, die sensible Daten aus Afghanistan enthielten. Betroffene schweben potenziell in Lebensgefahr.

/ 9 Kommentare

Elon Musk wird aufgefordert, gehackte Twitter-Daten zu kaufen.

Twitter: Elon Musk soll 400 Millionen gehackte Daten kaufen

In einem Forum werden erneut Twitter-Daten feilgeboten - diesmal sind es 400 Millionen. Musk solle sie kaufen oder eine Strafe riskieren.

/ 62 Kommentare

Anzeige Weiterbildungsbudget ausschöpfen - jetzt IT-Workshops buchen

Heute buchen - später besuchen! Wer sein restliches Weiterbildungsbudget für 2022 nicht verfallen lassen möchte, bucht jetzt seine Weiterbildungsmaßnahme für 2023.

/ Aus der Karrierewelt

Das Nist will SHA-1 ausmustern. (Bild: B. Hayes/NIST) (B. Hayes/NIST)

Hashfunktion: Nist will SHA-1 erst 2030 ausmustern

Obwohl SHA-1 angreifbar ist, kommt es teils immer noch zum Einsatz. Die US-Normungsbehörde gibt der Technik noch mehrere Jahre bis zum Rausschmiss.

/ 3 Kommentare

Anzeige Sicherheitslücken finden und beseitigen

Cyberattacken bedrohen die Integrität und Geschäftstätigkeit von Unternehmen. Wie sich Sicherheitslücken finden und Systeme schützen lassen, erläutern drei Online-Workshops der Golem Karrierewelt.

/ Aus der Karrierewelt

Die Baumarktkette Obi ist kein Vorbild im Umgang mit Sicherheitsforschern. (Bild: Kurt Bouda/Pixabay) (Kurt Bouda/Pixabay)

Responsible Disclosure: Obi macht das Melden einer Sicherheitslücke schwer

Ein Sicherheitsforscher hat eine Lücke bei mehreren Unternehmen und Stadtverwaltungen gemeldet. Obi machte es ihm besonders schwer.

/ 33 Kommentare

Rust zahlt sich aus. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Rust führt zu weniger kritischen Lücken in Android

Wie zu erwarten, führt die Nutzung neuer Sprachen in Android zu weniger Speicherfehlern. Google sieht sich darin bestätigt, auf Rust zu setzen.

/ 6 Kommentare

Twitter-Daten werden kostenlos verteilt. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Soziales Netzwerk: Hackerforum teilt kostenlos 5,4 Millionen Twitter-Userdaten

Mittels Zero-Day-Lücke wurden Datensätze von Twitter-Usern mit teils privaten Informationen geleakt. Die Dunkelziffer ist wesentlich höher.

/ 7 Kommentare

Der Sperrbildschirm bei Pixel-Smartphones von Google konnte umgangen werden. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Sicherheitslücke: Sperrbildschirm von Pixel-Smartphones ließ sich umgehen

Einem Forscher ist es gelungen, ein Pixel-Smartphone von Google ohne PIN zu entsperren. Doch Fix und Bug Bounty ließen lange auf sich warten.

/ 4 Kommentare

Sicherheitslücken bei Lenovo (Bild: Oriental Image via Reuters Connect) (Oriental Image via Reuters Connect)

Bios: Sicherheitslücken im UEFI etlicher Lenovo-Laptops

Lenovo hat Treiber ausgeliefert, die nur für den Hersteller vorgesehen waren. Dadurch lässt sich Secure Boot aus dem Betriebssystem heraus deaktivieren.

/ 9 Kommentare

Die Hakcat ist ein Deauther. (Bild: Retia.io) (Retia.io)

Hakcat: Gefährliches Hacker-Spielzeug

Das Hacking-Gerät Hakcat sieht niedlich aus, kann aber WLANs und Überwachungskameras ausknipsen.

/ 71 Kommentare

IT-Verantwortliche drücken nicht gerne auf diesen Knopf. (Bild: Friedhelm Greis/Golem.de (Foto und Bearbeitung)) (Friedhelm Greis/Golem.de (Foto und Bearbeitung))

Datenschutzpannen: Melden oder nicht melden?

Datenschutz für Sysadmins Datenschutzpannen verursachen jede Menge Ärger und Arbeit. Dabei müssen die Meldepflichten gegenüber Datenschützern und BSI beachtet werden.

/ 7 Kommentare / Ein Bericht von Christiane Schulzki-Haddouti

Kurse

Podcast Besser Wissen