Security-Alert

Das inoffizielle Maskottchen der Rust-Community ist eine Krabbe namens Ferris. (Bild: RODRIGO BUENDIA/AFP via Getty Images) (RODRIGO BUENDIA/AFP via Getty Images)

Google: Chrome testet Rust und sicheres C++

Die Mehrheit der schweren Sicherheitslücken in Chrome wird durch Speicherfehler verursacht. Das Team sucht nun nach weitgehenden Lösungen.

/ 39 Kommentare

Die Cloud sind auch nur Rechner von anderen. (Bild: Quinn Dombrowski, flickr.com) (Quinn Dombrowski, flickr.com)

Security: Travis-CI könnte Secrets Tausender Projekte geleakt haben

Durch einen Fehler von Travis CI konnten Secrets von Open-Source-Projekten eingesehen werden. Die Finder der Lücke kritisieren den Anbieter massiv.

/ 2 Kommentare

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Bootcamp: Python für Data Science und maschinelles Lernen (E-Learning auf Englisch)

zum Kurs

Seminar: KI-Agenten mit Claude Cowork, OpenClaw & Co – Praxisbeispiele & Szenarien: virtueller Ein-Tages-Workshop

zum Kurs

Informatikkaufleute (m/w/d), Kaufleute für Digitalisierungsmanagement (m/w/d), Fachinformatikerinnen / Fachinformatiker (m/w/d) oder vergleichbare IT-Ausbildung für den IT-Leitstand im Rechenzentrum Kraftfahrt-Bundesamt (KBA), Flensburg (öffnet im neuen Fenster)

Fachkoordinator IT Liegenschaften (m/w/d) KZVK - Kirchliche Zusatzversorgungskasse Rheinland-Westfalen, Dortmund (öffnet im neuen Fenster)

Projektmanager (m/w/d) im Bereich Unternehmensorganisation MLF Mercator-Leasing GmbH & Co. Finanz-KG, Schweinfurt (öffnet im neuen Fenster)

Wissenschaftliche Mitarbeiterin / Wissenschaftlicher Mitarbeiter (m/w/d) am LFC Cham - TC Intelligente Robotik THD - Technische Hochschule Deggendorf, Cham (öffnet im neuen Fenster)

Duales Studium Wirtschaftsinformatik (m/w/d) WS 2026 HIL Heeresinstandsetzungslogistik GmbH, Bonn (öffnet im neuen Fenster)

Teamleiter E-Commerce Development & Plattformen (m/w/d) Labelident GmbH, Schweinfurt (öffnet im neuen Fenster)

Werkstudent Corporate Governance (m/w/d) Hans Segmüller Polstermöbelfabrik GmbH & Co. KG, Friedberg (öffnet im neuen Fenster)

Group IT Director (m/w/d) WEGMANN automotive GmbH, Veitshöchheim (öffnet im neuen Fenster)

Das Project Raven hat juristische Konsequenzen für frühere US-Geheimdienstmitarbeiter. (Bild: Mdf) (Mdf)

Karma-Spyware: US-Auftragsspione räumen illegales Hacking ein

Im Auftrag der Vereinigten Arabischen Emirate haben frühere US-Geheimdienstmitarbeiter die iPhones von Politikern und Aktivisten gehackt.

/ 2 Kommentare

Das Matrix-Protokoll selbst ist nicht von der Sicherheitslücke betroffen. (Bild: Screenshot Matrix.org) (Screenshot Matrix.org)

Messenger: Verschlüsselung von Matrix konnte ausgehebelt werden

Unter bestimmten Bedingungen konnten Matrix-Clients die Schlüssel für die Ende-zu-Ende-Verschlüsselung anfordern und Nachrichten mitlesen.

/ 14 Kommentare

Apple hat die Sicherheitslücke Forcedentry geschlossen (Bild: Adnan Abidi/Reuters) (Adnan Abidi/Reuters)

Staatstrojaner: Apple schließt NSO-Sicherheitslücke in iOS

Durch eine Sicherheitslücke konnte die Pegasus-Spähsoftware unbemerkt auf etlichen Apple-Geräten installiert werden.

/ 2 Kommentare

undefined (Darwin Laganzon, pixabay.com)

Anzeige So erkennen Web-Developer Sicherheitslücken

Sicherheitslücken erkennen und Verteidigungsstrategien gegen Angriffe entwickeln - das und mehr lernen Webentwickler in einem praxisorientierten Zwei-Tage-Workshop der Golem Akademie.

/ Aus der Karrierewelt

Windows ist nur so sicher wie die Elemente, aus denen es besteht. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Microsoft: Sicherheitslücke in Windows wird aktiv ausgenutzt

Mittels alter ActiveX-Elemente erstellen Angreifer manipulierte Microsoft-Office-Dokumente. Die können Code aus der Ferne ausführen.

/ 3 Kommentare

Claws Mail: Code-Execution-Exploit über X11-Netzwerkprotokoll

Eine Commandline-Injection-Lücke in Claws Mail ermöglichte über Umwege die Ausführung von Schadcode.

/ 8 Kommentare / Eine Recherche von Hanno Böck

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Vibe Coding – Softwareentwicklung mit KI / AI: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

Ein Server (Bild: Edgar Oliver/Pixabay) (Edgar Oliver/Pixabay)

Atlassian: Sicherheitslücke in Confluence wird massenhaft ausgenutzt

Tausende Confluence-Server wurden noch nicht gepatcht. Das US-Cybercom warnt vor der Sicherheitslücke, die massenhaft ausgenutzt wird.

/ Kommentare

Bluetooth-Lautsprecher sind beliebt, aber viele von ihnen dürften anfällig für die gefundenen Sicherheitslücken sein. (Bild: HolgersFotografie/pixabay.com) (HolgersFotografie/pixabay.com)

Braktooth-Sicherheitslücken: Millionen Bluetooth-Geräte könnten betroffen sein

Gleich 16 Sicherheitslücken haben Forscher bei verschiedenen Bluetooth-Chipsets entdeckt. Sie sind in Laptops, Lautsprechern und IoT-Geräten verbaut.

/ 10 Kommentare

Qnaps NAS-Systeme sind noch von der OpenSSL-Lücke betroffen. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

NAS und Sicherheit: Qnap und Synology von OpenSSL-Lücke betroffen

Produkte beider NAS-Hersteller sind von einer bereits geschlossenen OpenSSL-Lücke betroffen. Sie arbeiten an einem Fix.

/ 6 Kommentare

Dunkle Wolken ziehen über der Cloud auf (Symbolbild) (Bild: Michał Mancewicz/unsplash.com) (Michał Mancewicz/unsplash.com)

Cosmos DB: Tausende Azure-Nutzer von Sicherheitslücke betroffen

Angreifer hätten an die Schlüssel zu Cosmos-Datenbanken gelangen können. Viele große Firmen wie Coca-Cola setzen auf den Azure-Datenbankdienst.

/ 6 Kommentare

Zugemauert: kritische Sicherheitslücke gepatcht. (Bild: dierk schaefer via flickr) (dierk schaefer via flickr)

Atlassian: Kritische Sicherheitslücke in Confluence

Nutzer, die die Wiki-Software Confluence von Atlassian selbst hosten, sind zum Update aufgefordert

/ 3 Kommentare

Nicht alle Bugs sind so leicht zu finden wie dieser. (Bild: Lauren Hammond via flickr) (Lauren Hammond via flickr)

Programmierung: Githubs Copilot produziert Bugs und Sicherheitslücken

Laut einer Studie sind 40 Prozent der Vorschläge von Githubs auf Machine-Learning basierendem Programmierassistenten Copilot mit Fehlern behaftet.

/ 11 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Um den Bug auszunutzen, braucht es eine passende Steelseries-Hardware. (Bild: Steelseries) (Steelseries)

Plug and Play: Adminrechte bekommt man auch mit Steelseries-Mäusen

Eine Maus einstecken und den dazugehörigen Installer für erweiterte Rechte ausnutzen: Das funktioniert bei Razer und auch bei Steelseries.

/ 14 Kommentare

Die richtige Menge bei Infusionen ist wichtig. (Bild: Olga Kononenko/unsplash.com) (Olga Kononenko/unsplash.com)

Medizin: Sicherheitslücken in Infusionspumpen entdeckt

Medizinische Infusionspumpen versorgen Patienten mit Medikamenten. Können Angreifer unbemerkt die Dosis manipulieren, kann das schwere Folgen haben.

/ 3 Kommentare

Sicherheitslücke bei Realtek-Chips (Bild: Screenschot realtek.com) (Screenschot realtek.com)

DDOS: Sicherheitslücke in Realtek-Chips wird angegriffen

Eine letzte Woche veröffentlichte Sicherheitslücke in Realtek-Netzwerkchips wird bereits angegriffen. Betroffen sind Geräte vieler Hersteller.

/ 20 Kommentare

Wer Microsoft Exchange Server nutzt, sollte immer auf dem aktuellen Stand sein. (Bild: efes/pixabay.com) (efes/pixabay.com)

Proxyshell: Aktive Angriffe auf verwundbare Exchange-Server

Patches stehen zwar längst bereit, doch verwundbare Exchange-Server werden derzeit massiv angegriffen. Auch eine neue Ransomwaregruppe ist dabei.

/ 1 Kommentare

Blackberry wollte eine Lücke in QNX wohl erst nicht öffentlich ankündigen. (Bild: Mike Blake/File Photo/Reuters) (Mike Blake/File Photo/Reuters)

QNX: Blackberry verschweigt Sicherheitslücke über mehrere Monate

Eine kritische Sicherheitslücke ermöglicht Codeausführung in vielen Systemen. Eine öffentliche Warnung für Blackberrys QNX gibt es aber erst Monate später.

/ 4 Kommentare

Glibc stammt ursprünglich aus dem GNU-Projekt, agiert inzwischen aber unabhängig. (Bild: JOHN THYS/AFP via Getty Images) (JOHN THYS/AFP via Getty Images)

Security: Glibc-Bugfix machte Lücke einfacher ausnutzbar

Das Beheben von Sicherheitslücken ist nicht immer so einfach, wie es anfangs scheint, was nun auch das Team der Glibc erfahren musste.

/ 11 Kommentare

Der Name Printnightmare passt leider perfekt zu Microsofts Sicherheitsdebakel. (Bild: Qube's Pictures/Pixabay) (Qube's Pictures/Pixabay)

Printnightmare: Drucker-Albtraum unter Windows nimmt kein Ende

Schon wieder gibt es eine heftige Sicherheitslücke im Printspooler und Microsoft rät erneut, den Druckdienst komplett zu deaktivieren.

/ 52 Kommentare

Auch die Polizei ist nicht sicher vor Staatstrojanern. (Bild: planet_fox/Pixabay) (planet_fox/Pixabay)

Baden-Württemberg: Polizei warnt intern vor NSO-Trojaner

Ein Schreiben an Polizisten und Angestellte der Polizei in Baden-Württemberg warnt vor dem Staatstrojaner Pegasus.

/ 5 Kommentare

STARTTLS ist extrem fehleranfällig und sollte nach Möglichkeit vermieden werden. (Bild: Foxitalic) (Foxitalic)

Verschlüsselung: Sicherheitsrisiko STARTTLS

Das STARTTLS-Verfahren hat zahlreiche Sicherheitsrisiken. Überall, wo es möglich ist, hat die direkte Nutzung von TLS nur Vorteile.

/ 40 Kommentare / Von Hanno Böck

Cloud-DNS-Dienste geben unter Umständen Informationen ihrer Kunden preis. (Bild: hdaniel, flickr.com) (hdaniel, flickr.com)

DynDNS: AWS- und Google-DNS gaben internen Kunden-DNS-Traffic weiter

Aufgrund einer Windows-Konfiguration konnten Forscher DNS-Traffic von Tausenden Rechnern über die Cloud mitschneiden. Die Lücke ist geschlossen.

/ 3 Kommentare

Anzeige Hacking-Attacken verstehen und abwehren

Cyberangriffe sind eine zunehmende Bedrohung für Anwendungen und Netzwerke. Im Workshop der Golem Akademie erfahren Entwickler mehr über die Angriffsszenarien der Hacker.

/ Aus der Karrierewelt

Trojanisches Pferd (Symbolbild) (Bild: Chirodex/Pixabay) (Chirodex/Pixabay)

Journalistinnen: Fotos mit NSO-Trojaner gestohlen und veröffentlicht

Private Bilder von Journalistinnen wurden zur Rufschädigung veröffentlicht. Die Fotos sollen aus per NSO gehackten Smartphones stammen.

/ 21 Kommentare

Eine Videokonferenz mit Zoom (Bild: Zoom) (Zoom)

Sicherheitslücken: Zoom zahlt 85 Millionen US-Dollar an Kunden

Zoom soll Kunden mit falschen Sicherheitsversprechen in die Irre geführt und Daten mit Facebook ausgetauscht haben.

/ 1 Kommentare

Medizinische Masken schützen von Viren. Daten so oft deutlich schlechter geschützt. (Bild: Pixabay) (Pixabay)

Datenschutz: Stadt verschickt Daten von 13.000 Impfwilligen per E-Mail

Statt neuer Öffnungszeiten haben Verantwortliche in Essen persönliche Daten einfach per E-Mail verschickt.

/ 48 Kommentare

Eine Apple Watch (Bild: charlie0111/Pixabay) (charlie0111/Pixabay)

Apple: Auch WatchOS schließt mit Verspätung eine Zero Day

Mehrere Tage nach iPhones und Macs erhält auch WatchOS ein Update. Der NSO-Trojaner könnte die nun geschlossene Zero Day genutzt haben.

/ 1 Kommentare

Die NSO-Zentrale in Israel (Bild: Ayaka Kudo/Reuters) (Ayaka Kudo/Reuters)

Spionagesoftware: Israelische Behörden überprüfen Pegasus-Hersteller NSO

War es eine Razzia oder eine freundliche Besichtigung? Der diplomatische Druck auf Israel wegen des Trojaner-Herstellers NSO zeigt offenbar Wirkung.

/ 6 Kommentare

Das BSI warnt offiziell vor Pegasus. (Bild: Wolfgang Rattay/Reuters) (Wolfgang Rattay/Reuters)

Sicherheitswarnung: BSI sieht kaum Schutzmöglichkeiten vor Pegasus

Das BSI hat eine offizielle Warnung vor der Spionagesoftware Pegasus veröffentlicht. Die Bedrohungslage wird aber nicht als kritisch eingestuft.

/ 15 Kommentare

Spionage-Trojaner sollen nicht mehr verkauft werden, fordern Bürgerrechtsorganisationen. (Bild: Pixabay) (Pixabay)

NSO: Bürgerrechtsorganisationen fordern Verkaufsstopp von Spyware

Auf digitale Rechte spezialisierte Organisationen fordern gemeinsam mit Amnesty International ein Moratorium für Spionage-Trojaner.

/ Kommentare

Messenger: Signal hat falsche Bilder an Kontakte gesendet

Die Signal-Entwickler haben nach 6 Monaten einen Bug behoben, durch welchen unter Android zusätzliche Bilder an Kontakte gesendet wurden.

/ 15 Kommentare

Auch per Whatsapp hackte die NSO Group Smartphones. (Bild: HeikoAL/Pixabay) (HeikoAL/Pixabay)

Whatsapp-Chef über NSO-Enthüllungen: "Das betrifft uns alle"

Die Enthüllungen zu dem NSO-Trojaner Pegasus seien ein "Weckruf", meint der Whatsapp-Chef. Die Konzernmutter Facebook hat NSO verklagt.

/ 4 Kommentare

Clubhouse scheint nicht allzu abgesichert zu sein. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Clubhouse: 3,8 Milliarden Telefonnummern werden im Darknet verkauft

Update Die Telefonnummern und Kontakte aller Clubhouse-Konten werden wohl im Darknet angeboten. Nummern werden nach ihrer Wichtigkeit eingestuft.

/ 91 Kommentare

Weitere Festnahme im Fall des Twitter-Hacks. (Bild: ALASTAIR PIKE/AFP via Getty Images) (ALASTAIR PIKE/AFP via Getty Images)

Bitcoin: Festnahme nach Promi-Hack bei Twitter

Auf die Verurteilung des Hauptverantwortlichen der Hacks von Twitter-Konten im Sommer 2020 folgt die Festnahme eines weiteren Beschuldigten.

/ 2 Kommentare

Frankreichs Präsident Macron könnte ebenfalls ausspioniert worden sein. (Bild: Ludovic/Pool/Abacapress.com/Reuters) (Ludovic/Pool/Abacapress.com/Reuters)

Spionagesoftware Pegasus: Macrons Telefon als mögliches Spähziel von NSO-Kunden

Auch Frankreichs Staatspräsident Macron könnte ein Ziel der Spionagesoftware Pegasus gewesen sein. NSO rätselt weiter über die Herkunft der Liste.

/ 3 Kommentare

Der Windows-Druckerspooler hat viele Sicherheitslücken. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Sicherheitslücke: Microsoft rät zum Abschalten des Windows-Druckerspoolers

Noch eine Sicherheitslücke im Windows-Druckerspooler ist bekannt. Microsoft hat bisher keinen Fix dafür und rät, den Dienst zu deaktivieren.

/ 64 Kommentare

Snowden fordert ein Moratorium für kommerzielle Malware. (Bild: Michael Geiger/Pixabay) (Michael Geiger/Pixabay)

Pegasus: Snowden fordert Malware wie Atomwaffen zu behandeln

Ein Handel mit Atomwaffen ist nicht erlaubt, warum sollte er mit Malware erlaubt sein, fragt Snowden. Amnesty veröffentlicht ein NSO-Erkennungstool.

/ 8 Kommentare

Die NSO Group ist kein Kunde von AWS mehr. (Bild: Chris Helgren/Reuters) (Chris Helgren/Reuters)

Spionagesoftware: Amazon schaltet Infrastruktur für NSO Group ab

Der Trojaner-Hersteller NSO hat vorübergehend Dienste von Amazon genutzt. Damit ließ sich die Infrastruktur der Spionagesoftware verschleiern.

/ 5 Kommentare

Firmenzentrale von NSO in Israel (Bild: Ayaka Kudo/Reuters) (Ayaka Kudo/Reuters)

Telefonnummern geleakt: Neue Vorwürfe gegen Spionagefirma NSO

Ein Datensatz mit 50.000 Telefonnummern verschafft genaue Einblicke in die Ziele der Spionagesoftware Pegasus des Trojaner-Herstellers NSO.

/ 4 Kommentare

Zero Days sind unter Angreifern beliebt. (Bild: Bernard Hermand/unsplash.com) (Bernard Hermand/unsplash.com)

IT-Sicherheit: Immer mehr Zero-Day-Exploits bei Angriffen entdeckt

Sicherheitsforscher verzeichnen immer mehr Angriffe, für die zuvor unbekannte Sicherheitslücken ausgenutzt werden. Das müsse jedoch kein schlechtes Zeichen sein, sagen die Forscher.

/ Kommentare

Die chinesische Regierung hat neue Regeln zum Umgang mit Sicherheitslücken veröffentlicht. (Bild: Tingshu Wang/Reuters) (Tingshu Wang/Reuters)

Security: China erschwert Veröffentlichung von Software-Bugs

Die chinesische Regierung schränkt die Sicherheitsforschung deutlich ein. Sicherheitslücken könnten schlicht gehortet statt schnell behoben werden.

/ 8 Kommentare

Western Digital gibt 40 Prozent Rabatt - mit Einschränkungen. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

WD My Book Live: Kunden unsicherer Cloud-Festplatten bekommen Rabatt

Western Digitals My-Book-Live-Festplatten sind unsicher. Kunden können sie nun eintauschen, allerdings nicht kostenlos, sondern mit Rabatt.

/ 4 Kommentare

Microsofts aktueller Druckerpatch macht einigen Druckern Probleme (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Windows 10 KB5004945: Microsofts Printnightmare-Patch macht Drucker unbenutzbar

Der Patch KB5004945 sollte Windows nur gegen die Sicherheitslücke schützen. Einige Drucker funktionieren aber seitdem nicht mehr.

/ 25 Kommentare

Noch scheint der Drucker-Albtraum nicht ganz zu Ende. (Bild: Ana Rivarola/unsplash.com) (Ana Rivarola/unsplash.com)

Printnightmare: Erste Patches für Windows-Sicherheitslücke

Durch ein Problem mit dem Windows-Druck-Spooler können Angreifer Code aus der Ferne ausführen. Erste Patches stehen bereit, aber noch nicht für alles.

/ 5 Kommentare