Security-Alert

Die Scoolio-App hat mehr Informationen preisgegeben als sie sollte. (Bild: Scoolio) (Scoolio)

Scoolio: Daten Hunderttausender Schüler im Netz abrufbar

Die für die Schule gedachte App Scoolio hat zahlreiche persönliche Daten preisgegeben. Die Betreiber werden für ihr Verhalten kritisiert.

/ 25 Kommentare

Staatstrojaner werden immer wieder gegen Journalisten eingesetzt. (Bild: Hans Rohmann/Pixabay) (Hans Rohmann/Pixabay)

Staatstrojaner: Journalist der New York Times mit Pegasus gehackt

Nach mehreren Versuchen wurde ein Journalist der New York Times mit dem NSO-Trojaner Pegasus infiziert. Schützen konnte er sich nicht.

/ 30 Kommentare

Seminar: EXKLUSIV Golem Expert: Microsoft 365 Compliance & Security Check

zum Kurs

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

zum Kurs

Seminar: Security Incident Manager (TÜV)

zum Kurs

Cloud Engineer mit Fokus auf AI Services (m/w/d) Landesbank Baden-Württemberg, Stuttgart,Home Office (öffnet im neuen Fenster)

Microsoft 365 Specialist (all genders) List + Lohr GmbH, Hannover (öffnet im neuen Fenster)

Senior Expert (m/w/d) SAP-Strategie & Digitale Transformation Hessisches Ministerium der Finanzen, Wiesbaden (öffnet im neuen Fenster)

Referent (m/w/d) für SAP-Strategie & Verwaltungsdigitalisierung Hessisches Ministerium der Finanzen, Wiesbaden (öffnet im neuen Fenster)

CRM Software Developer Microsoft Dynamics 365 (m/w/d) OBO Bettermann Holding GmbH & Co. KG, Menden (Sauerland) (öffnet im neuen Fenster)

Referatsleitung Digitalisierung, IT und Projekte (m/w/d) Behörde für Finanzen und Bezirke - Hamburg Service, Hamburg (öffnet im neuen Fenster)

Projektleiter (m/w/d) Verwaltung / ERP-Systeme Landesapothekerkammer Hessen, Frankfurt am Main (öffnet im neuen Fenster)

Ausbilder IT (m/w/d) Berufsförderungswerk Frankfurt am Main e.V., Bad Vilbel (öffnet im neuen Fenster)

Zwei Datenlecks in einem Jahr bei Computerhersteller Acer. (Bild: Michael Walsh) (Michael Walsh)

Datenleck: Acer bestätigt zweiten Hack 2021

Der Computerhersteller Acer wurde zum zweiten Mal in diesem Jahr gehackt. Erneut wurden umfangreiche Daten entwendet.

/ 2 Kommentare

Horst Seehofer und Arne Schönbohm haben den BSI Lagebericht 2021 vorgestellt. (Bild: Ina Fassbender/Pool/AFP via Getty Images) (Ina Fassbender/Pool/AFP via Getty Images)

BSI-Lagebericht: Ransomware entwickelt "sich zur größten Bedrohung"

Update Laut BSI gibt es immer mehr und auch ausgefallenere Ransomware-Angriffe. Sicherheitsforscher arbeiten derweil kaum mit dem BSI zusammen.

/ 13 Kommentare

Anzeige Mit Hacker-Know-how zu mehr IT-Sicherheit

Auf Einbrüche zielgerichtet reagieren, von Hackern lernen und Sicherheitslücken erkennen: Vier Hacking- und Security-Seminare bieten Lösungen und Antworten zu diesen Themen.

/ Aus der Karrierewelt

Apple lässt Sicherheitsforscher und Nutzer im Regen stehen. (Bild: Dariusz Sankowski/Pixabay) (Dariusz Sankowski/Pixabay)

Sicherheitslücken: Apple patcht heimlich Zero Days, ohne Entdecker zu erwähnen

Keine Anerkennung für den Entdecker, keine Infos für die Nutzer: Apple patcht Sicherheitslücken immer wieder heimlich. Das sorgt für Frust.

/ 19 Kommentare

Leck mit Katze. (Bild: suju-foto/Pixabay) (suju-foto/Pixabay)

Nach Datenleck bei Modern Solution: Hausdurchsuchung statt Dankeschön

Rund 700.000 Personen sind von einem Datenleck betroffen. Ein Programmierer hatte die Lücke entdeckt und gemeldet - und erhielt eine Anzeige.

/ 365 Kommentare / Von Moritz Tremmel

Telegram hat Nachrichten nicht zuverflässig gelöscht. (Bild: Thomas Ulrich/Pixabay) (Thomas Ulrich/Pixabay)

Sicherheitslücke: Telegram will Bounty nur gegen Schweigen auszahlen

Erst nach Monaten bestätigt Telegram eine Sicherheitslücke und fixt sie. Ihr Entdecker solle aber schweigen, wenn er einen Bug Bounty will.

/ 20 Kommentare

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Mastering Claude Code: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Eine schwere Sicherheitslücke im Apache-Webserver betrifft nur die erst kürzlich veröffentlichte Version 2.4.49. (Bild: Pixabay, Apache, Montage Golem.de) (Pixabay, Apache, Montage Golem.de)

Webserver: Apache-Sicherheitslücke ermöglicht Auslesen von Dateien

Update Ein Fehler im Apache-Webserver lässt Zugriffe außerhalb des Webroots zu, allerdings sind Standardkonfigurationen wohl nicht verwundbar.

/ 5 Kommentare

Für seine Apps setzt Facebook auf eine statische Analyse bei der Entwicklung. (Bild: Reuters Marketplace/Kyodo Pictures) (Reuters Marketplace/Kyodo Pictures)

Apps: Facebooks Mariana Trench findet Android-Sicherheitslücken

Für seine Android-Apps sucht Facebook automatisiert nach Sicherheitslücken. Das Werkzeug dazu ist nun Open Source.

/ Kommentare

Autodiscover hat es Angreifern manchmal ein bisschen zu leicht gemacht. (Bild: Brett Jordan/unsplash.com) (Brett Jordan/unsplash.com)

E-Mail-Zugangsdaten: Microsoft registriert zahlreiche Autodiscover-Domains

Eine problematische Implementierung von Autodiscover ist offenbar anfällig für Angriffe. Microsoft versucht nun, Angreifern zuvorzukommen.

/ 8 Kommentare

Aus Ärger über Apple hat ein Forscher nun vom ihm gefundene Sicherheitslücken veröffentlicht. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Security: Forscher veröffentlicht iOS-Lücken aus Ärger über Apple

Das Bug-Bounty-Programm von Apple ist vielfach kritisiert worden. Ein Forscher veröffentlicht seine Lücken deshalb nun ohne Patch.

/ 14 Kommentare

Stalking findet längst nicht mehr nur im analogen Leben statt. (Bild: Patrik Nygren/flickr.com) (Patrik Nygren/flickr.com)

Ungeschützt im Netz: Stalkerware bringt Opfer doppelt in Gefahr

Ein Sicherheitsforscher hat Daten von Stalkerware ungeschützt im Netz gefunden. Das ist nicht das erste Mal.

/ Kommentare

Das inoffizielle Maskottchen der Rust-Community ist eine Krabbe namens Ferris. (Bild: RODRIGO BUENDIA/AFP via Getty Images) (RODRIGO BUENDIA/AFP via Getty Images)

Google: Chrome testet Rust und sicheres C++

Die Mehrheit der schweren Sicherheitslücken in Chrome wird durch Speicherfehler verursacht. Das Team sucht nun nach weitgehenden Lösungen.

/ 39 Kommentare

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Cloud sind auch nur Rechner von anderen. (Bild: Quinn Dombrowski, flickr.com) (Quinn Dombrowski, flickr.com)

Security: Travis-CI könnte Secrets Tausender Projekte geleakt haben

Durch einen Fehler von Travis CI konnten Secrets von Open-Source-Projekten eingesehen werden. Die Finder der Lücke kritisieren den Anbieter massiv.

/ 2 Kommentare

Das Project Raven hat juristische Konsequenzen für frühere US-Geheimdienstmitarbeiter. (Bild: Mdf) (Mdf)

Karma-Spyware: US-Auftragsspione räumen illegales Hacking ein

Im Auftrag der Vereinigten Arabischen Emirate haben frühere US-Geheimdienstmitarbeiter die iPhones von Politikern und Aktivisten gehackt.

/ 2 Kommentare

Das Matrix-Protokoll selbst ist nicht von der Sicherheitslücke betroffen. (Bild: Screenshot Matrix.org) (Screenshot Matrix.org)

Messenger: Verschlüsselung von Matrix konnte ausgehebelt werden

Unter bestimmten Bedingungen konnten Matrix-Clients die Schlüssel für die Ende-zu-Ende-Verschlüsselung anfordern und Nachrichten mitlesen.

/ 14 Kommentare

Apple hat die Sicherheitslücke Forcedentry geschlossen (Bild: Adnan Abidi/Reuters) (Adnan Abidi/Reuters)

Staatstrojaner: Apple schließt NSO-Sicherheitslücke in iOS

Durch eine Sicherheitslücke konnte die Pegasus-Spähsoftware unbemerkt auf etlichen Apple-Geräten installiert werden.

/ 2 Kommentare

undefined (Darwin Laganzon, pixabay.com)

Anzeige So erkennen Web-Developer Sicherheitslücken

Sicherheitslücken erkennen und Verteidigungsstrategien gegen Angriffe entwickeln - das und mehr lernen Webentwickler in einem praxisorientierten Zwei-Tage-Workshop der Golem Akademie.

/ Aus der Karrierewelt

Windows ist nur so sicher wie die Elemente, aus denen es besteht. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Microsoft: Sicherheitslücke in Windows wird aktiv ausgenutzt

Mittels alter ActiveX-Elemente erstellen Angreifer manipulierte Microsoft-Office-Dokumente. Die können Code aus der Ferne ausführen.

/ 3 Kommentare

Claws Mail: Code-Execution-Exploit über X11-Netzwerkprotokoll

Eine Commandline-Injection-Lücke in Claws Mail ermöglichte über Umwege die Ausführung von Schadcode.

/ 8 Kommentare / Eine Recherche von Hanno Böck

Ein Server (Bild: Edgar Oliver/Pixabay) (Edgar Oliver/Pixabay)

Atlassian: Sicherheitslücke in Confluence wird massenhaft ausgenutzt

Tausende Confluence-Server wurden noch nicht gepatcht. Das US-Cybercom warnt vor der Sicherheitslücke, die massenhaft ausgenutzt wird.

/ Kommentare

Bluetooth-Lautsprecher sind beliebt, aber viele von ihnen dürften anfällig für die gefundenen Sicherheitslücken sein. (Bild: HolgersFotografie/pixabay.com) (HolgersFotografie/pixabay.com)

Braktooth-Sicherheitslücken: Millionen Bluetooth-Geräte könnten betroffen sein

Gleich 16 Sicherheitslücken haben Forscher bei verschiedenen Bluetooth-Chipsets entdeckt. Sie sind in Laptops, Lautsprechern und IoT-Geräten verbaut.

/ 10 Kommentare

Qnaps NAS-Systeme sind noch von der OpenSSL-Lücke betroffen. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

NAS und Sicherheit: Qnap und Synology von OpenSSL-Lücke betroffen

Produkte beider NAS-Hersteller sind von einer bereits geschlossenen OpenSSL-Lücke betroffen. Sie arbeiten an einem Fix.

/ 6 Kommentare

Dunkle Wolken ziehen über der Cloud auf (Symbolbild) (Bild: Michał Mancewicz/unsplash.com) (Michał Mancewicz/unsplash.com)

Cosmos DB: Tausende Azure-Nutzer von Sicherheitslücke betroffen

Angreifer hätten an die Schlüssel zu Cosmos-Datenbanken gelangen können. Viele große Firmen wie Coca-Cola setzen auf den Azure-Datenbankdienst.

/ 6 Kommentare

Zugemauert: kritische Sicherheitslücke gepatcht. (Bild: dierk schaefer via flickr) (dierk schaefer via flickr)

Atlassian: Kritische Sicherheitslücke in Confluence

Nutzer, die die Wiki-Software Confluence von Atlassian selbst hosten, sind zum Update aufgefordert

/ 3 Kommentare

Nicht alle Bugs sind so leicht zu finden wie dieser. (Bild: Lauren Hammond via flickr) (Lauren Hammond via flickr)

Programmierung: Githubs Copilot produziert Bugs und Sicherheitslücken

Laut einer Studie sind 40 Prozent der Vorschläge von Githubs auf Machine-Learning basierendem Programmierassistenten Copilot mit Fehlern behaftet.

/ 11 Kommentare

Um den Bug auszunutzen, braucht es eine passende Steelseries-Hardware. (Bild: Steelseries) (Steelseries)

Plug and Play: Adminrechte bekommt man auch mit Steelseries-Mäusen

Eine Maus einstecken und den dazugehörigen Installer für erweiterte Rechte ausnutzen: Das funktioniert bei Razer und auch bei Steelseries.

/ 14 Kommentare

Die richtige Menge bei Infusionen ist wichtig. (Bild: Olga Kononenko/unsplash.com) (Olga Kononenko/unsplash.com)

Medizin: Sicherheitslücken in Infusionspumpen entdeckt

Medizinische Infusionspumpen versorgen Patienten mit Medikamenten. Können Angreifer unbemerkt die Dosis manipulieren, kann das schwere Folgen haben.

/ 3 Kommentare

Sicherheitslücke bei Realtek-Chips (Bild: Screenschot realtek.com) (Screenschot realtek.com)

DDOS: Sicherheitslücke in Realtek-Chips wird angegriffen

Eine letzte Woche veröffentlichte Sicherheitslücke in Realtek-Netzwerkchips wird bereits angegriffen. Betroffen sind Geräte vieler Hersteller.

/ 20 Kommentare

Wer Microsoft Exchange Server nutzt, sollte immer auf dem aktuellen Stand sein. (Bild: efes/pixabay.com) (efes/pixabay.com)

Proxyshell: Aktive Angriffe auf verwundbare Exchange-Server

Patches stehen zwar längst bereit, doch verwundbare Exchange-Server werden derzeit massiv angegriffen. Auch eine neue Ransomwaregruppe ist dabei.

/ 1 Kommentare

Blackberry wollte eine Lücke in QNX wohl erst nicht öffentlich ankündigen. (Bild: Mike Blake/File Photo/Reuters) (Mike Blake/File Photo/Reuters)

QNX: Blackberry verschweigt Sicherheitslücke über mehrere Monate

Eine kritische Sicherheitslücke ermöglicht Codeausführung in vielen Systemen. Eine öffentliche Warnung für Blackberrys QNX gibt es aber erst Monate später.

/ 4 Kommentare

Glibc stammt ursprünglich aus dem GNU-Projekt, agiert inzwischen aber unabhängig. (Bild: JOHN THYS/AFP via Getty Images) (JOHN THYS/AFP via Getty Images)

Security: Glibc-Bugfix machte Lücke einfacher ausnutzbar

Das Beheben von Sicherheitslücken ist nicht immer so einfach, wie es anfangs scheint, was nun auch das Team der Glibc erfahren musste.

/ 11 Kommentare

Der Name Printnightmare passt leider perfekt zu Microsofts Sicherheitsdebakel. (Bild: Qube's Pictures/Pixabay) (Qube's Pictures/Pixabay)

Printnightmare: Drucker-Albtraum unter Windows nimmt kein Ende

Schon wieder gibt es eine heftige Sicherheitslücke im Printspooler und Microsoft rät erneut, den Druckdienst komplett zu deaktivieren.

/ 52 Kommentare

Auch die Polizei ist nicht sicher vor Staatstrojanern. (Bild: planet_fox/Pixabay) (planet_fox/Pixabay)

Baden-Württemberg: Polizei warnt intern vor NSO-Trojaner

Ein Schreiben an Polizisten und Angestellte der Polizei in Baden-Württemberg warnt vor dem Staatstrojaner Pegasus.

/ 5 Kommentare

STARTTLS ist extrem fehleranfällig und sollte nach Möglichkeit vermieden werden. (Bild: Foxitalic) (Foxitalic)

Verschlüsselung: Sicherheitsrisiko STARTTLS

Das STARTTLS-Verfahren hat zahlreiche Sicherheitsrisiken. Überall, wo es möglich ist, hat die direkte Nutzung von TLS nur Vorteile.

/ 40 Kommentare / Von Hanno Böck

Cloud-DNS-Dienste geben unter Umständen Informationen ihrer Kunden preis. (Bild: hdaniel, flickr.com) (hdaniel, flickr.com)

DynDNS: AWS- und Google-DNS gaben internen Kunden-DNS-Traffic weiter

Aufgrund einer Windows-Konfiguration konnten Forscher DNS-Traffic von Tausenden Rechnern über die Cloud mitschneiden. Die Lücke ist geschlossen.

/ 3 Kommentare

Anzeige Hacking-Attacken verstehen und abwehren

Cyberangriffe sind eine zunehmende Bedrohung für Anwendungen und Netzwerke. Im Workshop der Golem Akademie erfahren Entwickler mehr über die Angriffsszenarien der Hacker.

/ Aus der Karrierewelt

Trojanisches Pferd (Symbolbild) (Bild: Chirodex/Pixabay) (Chirodex/Pixabay)

Journalistinnen: Fotos mit NSO-Trojaner gestohlen und veröffentlicht

Private Bilder von Journalistinnen wurden zur Rufschädigung veröffentlicht. Die Fotos sollen aus per NSO gehackten Smartphones stammen.

/ 21 Kommentare

Eine Videokonferenz mit Zoom (Bild: Zoom) (Zoom)

Sicherheitslücken: Zoom zahlt 85 Millionen US-Dollar an Kunden

Zoom soll Kunden mit falschen Sicherheitsversprechen in die Irre geführt und Daten mit Facebook ausgetauscht haben.

/ 1 Kommentare

Medizinische Masken schützen von Viren. Daten so oft deutlich schlechter geschützt. (Bild: Pixabay) (Pixabay)

Datenschutz: Stadt verschickt Daten von 13.000 Impfwilligen per E-Mail

Statt neuer Öffnungszeiten haben Verantwortliche in Essen persönliche Daten einfach per E-Mail verschickt.

/ 48 Kommentare

Eine Apple Watch (Bild: charlie0111/Pixabay) (charlie0111/Pixabay)

Apple: Auch WatchOS schließt mit Verspätung eine Zero Day

Mehrere Tage nach iPhones und Macs erhält auch WatchOS ein Update. Der NSO-Trojaner könnte die nun geschlossene Zero Day genutzt haben.

/ 1 Kommentare

Die NSO-Zentrale in Israel (Bild: Ayaka Kudo/Reuters) (Ayaka Kudo/Reuters)

Spionagesoftware: Israelische Behörden überprüfen Pegasus-Hersteller NSO

War es eine Razzia oder eine freundliche Besichtigung? Der diplomatische Druck auf Israel wegen des Trojaner-Herstellers NSO zeigt offenbar Wirkung.

/ 6 Kommentare

Das BSI warnt offiziell vor Pegasus. (Bild: Wolfgang Rattay/Reuters) (Wolfgang Rattay/Reuters)

Sicherheitswarnung: BSI sieht kaum Schutzmöglichkeiten vor Pegasus

Das BSI hat eine offizielle Warnung vor der Spionagesoftware Pegasus veröffentlicht. Die Bedrohungslage wird aber nicht als kritisch eingestuft.

/ 15 Kommentare

Spionage-Trojaner sollen nicht mehr verkauft werden, fordern Bürgerrechtsorganisationen. (Bild: Pixabay) (Pixabay)

NSO: Bürgerrechtsorganisationen fordern Verkaufsstopp von Spyware

Auf digitale Rechte spezialisierte Organisationen fordern gemeinsam mit Amnesty International ein Moratorium für Spionage-Trojaner.

/ Kommentare

Messenger: Signal hat falsche Bilder an Kontakte gesendet

Die Signal-Entwickler haben nach 6 Monaten einen Bug behoben, durch welchen unter Android zusätzliche Bilder an Kontakte gesendet wurden.

/ 15 Kommentare

Auch per Whatsapp hackte die NSO Group Smartphones. (Bild: HeikoAL/Pixabay) (HeikoAL/Pixabay)

Whatsapp-Chef über NSO-Enthüllungen: "Das betrifft uns alle"

Die Enthüllungen zu dem NSO-Trojaner Pegasus seien ein "Weckruf", meint der Whatsapp-Chef. Die Konzernmutter Facebook hat NSO verklagt.

/ 4 Kommentare

Clubhouse scheint nicht allzu abgesichert zu sein. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Clubhouse: 3,8 Milliarden Telefonnummern werden im Darknet verkauft

Update Die Telefonnummern und Kontakte aller Clubhouse-Konten werden wohl im Darknet angeboten. Nummern werden nach ihrer Wichtigkeit eingestuft.

/ 91 Kommentare

Weitere Festnahme im Fall des Twitter-Hacks. (Bild: ALASTAIR PIKE/AFP via Getty Images) (ALASTAIR PIKE/AFP via Getty Images)

Bitcoin: Festnahme nach Promi-Hack bei Twitter

Auf die Verurteilung des Hauptverantwortlichen der Hacks von Twitter-Konten im Sommer 2020 folgt die Festnahme eines weiteren Beschuldigten.

/ 2 Kommentare

Kurse

Podcast Besser Wissen