Security-Alert

Ein Forscher warnt vor Sicherheitslücken bei Lovense (Symbolbild). (Bild: pixabay.com/furbymama) (pixabay.com/furbymama)

Lovense: App für Sexspielzeuge leakt Nutzerdaten

Ein Forscher konnte fremde Lovense-Nutzernamen in E-Mail-Adressen umwandeln und die zugehörigen Konten ohne Passwort kapern. Die Reaktion des Herstellers wirft Fragen auf.

/ 30 Kommentare

Microsofts Patches für die Toolshell-Lücken waren wohl alles andere als vollständig. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Sharepoint-Angriffe: Hacker umgehen Microsofts Patch mit nur einem Zeichen

Laufende Attacken auf Sharepoint-Instanzen versetzen die IT-Welt in Aufruhr. Ein neuer Bericht gewährt Einblicke in Microsofts Versäumnisse.

/ 10 Kommentare

Seminar: KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting – virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

zum Kurs

Seminar: Kurs: KI Use Cases für den Mittelstand

zum Kurs

Cyber Security Spezialist (m/w/d) Simon Hegele Gesellschaft für Logistik und Service mbH, Karlsdorf-Neuthard,Homeoffice (öffnet im neuen Fenster)

Gruppenleiter (m/w/d) Produktmanagement Data Driven Business Solutions EPLAN GmbH & Co. KG, (öffnet im neuen Fenster)

Senior-IT-Prozesssteuerer:in GKV-Abrechnung Kassenärztliche Vereinigung Berlin, Berlin (öffnet im neuen Fenster)

Referent (m/w/d) für SAP-Strategie & Verwaltungsdigitalisierung Hessisches Ministerium der Finanzen, Wiesbaden (öffnet im neuen Fenster)

Security Advisor IT/ OT Security (m/w/d) TenneT TSO GmbH, Bayreuth,Lehrte (öffnet im neuen Fenster)

Senior Software Entwickler für Automatisierte Testsysteme (w/m/d) Hensoldt, Ulm (öffnet im neuen Fenster)

Administrator Daten- / Storage- und Backup-Management (w/m/d) HUK-COBURG Versicherungsgruppe, Coburg (öffnet im neuen Fenster)

IT-Architekt (m/w/d) Servicegesellschaft Sachsen-Anhalt Süd mbH, Merseburg (öffnet im neuen Fenster)

Hacker haben die US-amerikanische National Nuclear Security Administration attackiert. (Bild: pixabay.com / catalania) (pixabay.com / catalania)

Atomwaffen: US-Nuklearbehörde über Microsoft Sharepoint angegriffen

Die nukleare Sicherheitsbehörde der USA ist eines von mehreren Angriffsopfern der Hacker, die seit Anfang Juli Sharepoint-Server attackieren.

/ 3 Kommentare

Hunderte von Druckermodellen mehrerer Hersteller sind angreifbar. (Bild: pixabay.com / Wounds_and_Cracks) (pixabay.com / Wounds_and_Cracks)

Mehr als 700 Modelle: Unzählige Drucker werden über Sicherheitslücken attackiert

Hunderte Druckermodelle von Brother, Fujifilm, Konica Minolta, Ricoh und Toshiba sind angreifbar. Angreifer nutzen die Sicherheitslücken nun aus.

/ 12 Kommentare

Microsoft schreibt die laufenden Angriffe auf Sharepoint-Server chinesischen Hackern zu. (Bild: pixabay.com / Chickenonline) (pixabay.com / Chickenonline)

Microsoft: Chinesische Hacker sollen hinter Sharepoint-Attacken stecken

Die weltweiten Angriffe auf Sharepoint-Server laufen schon mindestens seit dem 7. Juli. Microsoft ordnet sie erstmals bestimmten Cyberakteuren zu.

/ 1 Kommentare

Anzeige IT-Grundschutz umsetzen und Prüfung zum Praktiker ablegen

Dieser Workshop unterstützt Sicherheitsverantwortliche dabei, sich auf die Prüfung zum IT-Grundschutz-Praktiker vorzubereiten und den IT-Grundschutz gemäß BSI-Standards in Unternehmen umzusetzen.

/ Aus der Karrierewelt

In Access-Points von HPE gibt es fest kodierte Zugangsdaten. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Admin-Zugriff für alle: Fest kodierte Zugangsdaten in HPE-Geräten entdeckt

Wer einen Access-Point von HPE im Einsatz hat, sollte die neuesten Updates einspielen. Angreifer können sich Admin-Zugriff verschaffen.

/ 1 Kommentare

Microsoft warnt vor laufenden Angriffen auf Sharepoint-Server. (Bild: GERARD JULIEN/AFP via Getty Images) (GERARD JULIEN/AFP via Getty Images)

Zero-Day-Lücke: Hacker attackieren massenhaft Microsoft-Sharepoint-Instanzen

Update Wer einen Sharepoint-Server betreibt, sollte dringend handeln. Hacker hebeln derzeit aktiv einen Patch für eine kritische Sicherheitslücke aus.

/ 18 Kommentare

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Mastering Claude Code: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: ISO 27001 Foundation: 2-Day Virtual Seminar (English)

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

VMware veröffentlicht Patches für vier teils kritische Sicherheitslücken. (Bild: LLUIS GENE/AFP via Getty Images) (LLUIS GENE/AFP via Getty Images)

VM-Ausbruch möglich: VMware patcht in Berlin ausgenutzte Sicherheitslücken

Die Entdecker haben mit den VMware-Lücken bei der Pwn2Own in Berlin über 340.000 US-Dollar gewonnen. Angreifer können damit aus VMs ausbrechen.

/ Kommentare

Sicherheitsforscher haben in DNS-Einträgen kodierte Malware entdeckt. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Sicherheitstools überlistet: Hacker verstecken Schadcode in DNS-Einträgen

Angreifer zerlegen seit Jahren Malware in kleine Fragmente und betten sie in DNS-Records ein, um sie auf einem Zielsystem wieder zusammenzusetzen.

/ 7 Kommentare

Eine aktiv ausgenutzte Sandbox-Escape-Schwachstelle gefährdet Chrome-Nutzer. (Bild: pixabay.com / Klaralaumen) (pixabay.com / Klaralaumen)

Sicherheitslücke: Hacker attackieren Chrome-Nutzer per Sandbox-Escape

In Google Chrome klaffen mehrere gefährliche Sicherheitslücken. Eine wird schon aktiv ausgenutzt und ermöglicht einen Ausbruch aus der Sandbox.

/ Kommentare

KI-generierte Bug-Reports belasten Entwickler. (KI-generiert) (Bild: pixabay.com / Vilkasss) (pixabay.com / Vilkasss)

Wegen KI-Schrott: Curl-Entwickler erwägt Ende der Bug-Bounty-Prämien

Minderwertige Bug-Reports belasten Open-Source-Entwickler immer stärker. Curl-Maintainer Daniel Stenberg zieht nun radikale Maßnahmen in Erwägung.

/ 40 Kommentare

In den USA lassen sich unzählige Züge einfach per Funksignal anhalten. (Bild: pixabay.com / focusonpc) (pixabay.com / focusonpc)

US-Schienenverkehr gefährdet: Hacker können Züge seit Jahren aus der Ferne stoppen

Das Problem ist seit 13 Jahren bekannt, aber noch immer nicht behoben. Züge in den USA lassen sich per Funksignal anhalten - etwa mit einem Flipper Zero.

/ 15 Kommentare

Bei der Polizei von Mecklenburg-Vorpommern könnten Daten abgeflossen sein. (Bild: pixabay.com / Fleimax) (pixabay.com / Fleimax)

Ministerium bestätigt: Möglicher Datenabfluss bei Cyberangriff auf Polizeiserver

Hacker haben ein System zur Verwaltung der Diensthandys der Landespolizei Mecklenburg-Vorpommern attackiert. Ein Datenabfluss kann nicht mehr ausgeschlossen werden.

/ 5 Kommentare

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Auch das Infotainmentsystem des VW ID.4 war bei den Tests der Forscher angreifbar. (Bild: Jens Schlueter/Getty Images) (Jens Schlueter/Getty Images)

Mercedes, VW und mehr: Millionen von Autos durch Bluetooth-Lücken gefährdet

Update Forscher haben in einem weit verbreiteten Bluetooth-Framework mehrere Schwachstellen entdeckt. Angreifer können damit Schadcode in Autos einschleusen.

/ 12 Kommentare

Selbst neueste Android-Geräte sind anfällig für Taptrap. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Plötzlich Vollzugriff: Angriffstechnik trickst Android-Nutzer mit Animationen aus

Durch eine Angriffstechnik namens Taptrap erlangen Angreifer völlig unbemerkt weitreichende Zugriffsrechte. Selbst Android 16 bietet davor keinen Schutz.

/ 49 Kommentare

Persönliche Daten unzähliger Bewerber von McDonald's waren leicht zugänglich. (Bild: pixabay.com / andreas160578) (pixabay.com / andreas160578)

KI-Chatbot: Passwort 123456 gewährt Zugriff auf McDonald's-Bewerberdaten

Viele McDonald's-Restaurants wickeln Bewerbungsprozesse über eine KI-Plattform namens McHire ab. Forschern ist es gelungen, Bewerberdaten auszulesen.

/ 8 Kommentare

Zahlreiche Ryzen- und Epyc-CPUs von AMD sind angreifbar. (Bild: pixabay.com / ArtificialOG) (pixabay.com / ArtificialOG)

Ryzen und Epyc betroffen: Sicherheitslücken in AMD-CPUs ermöglichen Datenklau

Angreifer können durch Seitenkanalangriffe auf AMD-Prozessoren vertrauliche Daten erbeuten. Patches sind verfügbar - allerdings nur teilweise.

/ 5 Kommentare

Windows hat mal wieder eine gefährliche Sicherheitslücke. (Bild: pixabay.com / level17-design) (pixabay.com / level17-design)

Ohne Nutzerinteraktion: Kritische Windows-Lücke ermöglicht automatisierte Angriffe

Wer ein Windows-System im Einsatz hat, sollte dringend die Juli-Updates einspielen. Angreifer können eigenständig Schadcode einschleusen.

/ 5 Kommentare

7-Zip-Nutzer sollten das Packprogramm updaten. (Symbolbild) (Bild: pixabay.com / Tumisu) (pixabay.com / Tumisu)

Auch Lücken und Bugs beseitigt: Neues 7-Zip komprimiert mit mehr als 64 CPU-Kernen

Wer 7-Zip im Einsatz hat, sollte das Packprogramm zeitnah aktualisieren. Version 25.00 verspricht mehr Leistung und behebt Bugs und Schwachstellen.

/ 18 Kommentare

Anzeige Methodik, Standards und Prüfung zum IT-Grundschutz-Praktiker

Schutzbedarfsfeststellung, Sicherheitsmaßnahmen, Modellierung: Dieser Workshop bereitet gezielt auf die Praxis und die Prüfung zum IT-Grundschutz-Praktiker vor.

/ Aus der Karrierewelt

In Cisco Unified CM klafft eine gefährliche Sicherheitslücke. (Bild: David Ramos/Getty Images) (David Ramos/Getty Images)

Backdoor in Unified CM: Fest kodierte Admin-Zugangsdaten in Cisco-Tool entdeckt

Die Zugangsdaten lassen sich laut Cisco nicht manuell entfernen, sondern ausschließlich per Patch. Angreifer können sich über SSH als Root anmelden.

/ 10 Kommentare

Artwork einer Coros-Sportuhr (Bild: Coros) (Coros)

Sicherheitslücken entdeckt: Mehrere Sportuhren per Bluetooth angreifbar

Angreifer können Coros-Sportuhren per Bluetooth manipulieren oder abstürzen lassen, vertrauliche Daten abgreifen und fremde Nutzerkonten kapern.

/ Kommentare

Forscher warnen vor einer kritischen Sicherheitslücke in Sudo. (Bild: pixabay.com / PeterM66) (pixabay.com / PeterM66)

Root-Zugriff für alle: Kritische Sudo-Lücke gefährdet unzählige Linux-Systeme

Forscher haben eine gefährliche Sicherheitslücke im Kommandozeilentool Sudo entdeckt. Angreifer können mit wenig Aufwand Root-Rechte erlangen.

/ 87 Kommentare

Midea-Klimaanlagen in der Herstellung (Symbolbild) (Bild: STR/AFP via Getty Images) (STR/AFP via Getty Images)

Nutzerbeschwerden: Midea-Klimaanlagen machen sich unerwartet selbstständig

Die betroffenen Klimaanlagen werden anscheinend fremdgesteuert. Sie schalten sich urplötzlich ein und aus und ändern ihre Einstellungen.

/ 52 Kommentare

Forscher warnen vor Sicherheitslücken in Bluetooth-Kopfhörern. (Bild: BRENDAN SMIALOWSKI/AFP via Getty Images) (BRENDAN SMIALOWSKI/AFP via Getty Images)

Sony, Bose und mehr: Unzählige Bluetooth-Kopfhörer anfällig für Lauschangriffe

Sicherheitslücken in Bluetooth-Kopfhörern gängiger Marken lassen Angreifer ohne vorheriges Pairing Mikrofone abhören und Daten ausleiten.

/ 1 Kommentare

Mit einem Netzwerk verbundener Drucker (Symbolbild) (Bild: pixabay.com / webandi) (pixabay.com / webandi)

Hunderte Modelle betroffen: Lücken in Brother-Druckern bleiben zum Teil ungepatcht

Forscher haben Sicherheitslücken in fast 700 Druckermodellen von Brother entdeckt. Angreifer können unter anderem das Admin-Passwort ermitteln.

/ 25 Kommentare

Administratoren sollten Citrix-Systeme dringend aktualisieren. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Jetzt patchen: Citrix warnt vor teils aktiv ausgenutzten Sicherheitslücken

In Citrix-Netscaler-Instanzen klaffen mehrere gefährliche Sicherheitslücken. Eine erinnert an Citrix Bleed, eine andere wird bereits ausgenutzt.

/ Kommentare

Einen von Cisco bereitgestellten Patch hatte der Provider nicht eingespielt. (Bild: Joan Cros via Reuters Connect) (Joan Cros via Reuters Connect)

Patch verschlafen: Hacker infiltrieren Telco-Provider über Cisco-Lücke von 2023

Ein kanadischer Provider hat einen von Cisco im Oktober 2023 bereitgestellten Patch nicht eingespielt und ist nun von chinesischen Hackern überrascht worden.

/ Kommentare

Ein gefährliches Paket (Symbolbild) (Bild: pixabay.com / OpenClipart-Vectors) (pixabay.com / OpenClipart-Vectors)

Öffnen reicht: Winrar-Lücke lässt Angreifer Schadcode ausführen

Die neue Beta-Version von Winrar schließt eine gefährliche Sicherheitslücke. Angreifer können aus der Ferne Schadcode zur Ausführung bringen.

/ 3 Kommentare

Phishing: Russische Hacker umgehen Googles MFA mit App-Passwörtern

Die Angreifer erlangen per App-Passwort beispielsweise Zugriff auf den E-Mail-Verkehr von Google-Nutzern. Ein zweiter Faktor wird nicht abgefragt.

/ 22 Kommentare

Ein Pinguin, Vorbild des Linux-Maskottchens (Symbolbild) (Bild: pixabay.com / Maren1900) (pixabay.com / Maren1900)

Patches kommen: Zwei Lücken verleihen Angreifern Root-Rechte unter Linux

Durch Verkettung der beiden Lücken lassen sich Linux-Systeme vollständig kompromittieren. Admins sollten so bald wie möglich patchen.

/ 16 Kommentare

KI-generiertes Auge (Symbolbild) (Bild: pixabay.com / deeznutz1) (pixabay.com / deeznutz1)

Gesichtserkennung: Windows Hello verweigert Anmeldung bei Dunkelheit

Seit April können sich Anwender bei Dunkelheit nicht mehr per Gesichtsscan bei Windows anmelden. Das ist Teil eines Patches und offenbar so gewollt.

/ 2 Kommentare

iPhone vor einer EU-Flagge (Symbolbild) (Bild: NICOLAS TUCAT/AFP via Getty Images) (NICOLAS TUCAT/AFP via Getty Images)

iPhone-Nutzer attackiert: Zero-Click-Lücke in iOS für Spyware-Attacken missbraucht

Forscher konnten Spyware-Angriffe auf eine gefährliche Sicherheitslücke in iOS zurückführen. Apple hat sie monatelang unter Verschluss gehalten.

/ 2 Kommentare

Ein geöffneter Briefkasten (Symbolbild) (Bild: pixabay.com / Donnee_Creations) (pixabay.com / Donnee_Creations)

Nutzer gefährdet: Sicherheitslücke in Thunderbird kann Anmeldedaten leaken

Eine Thunderbird-Lücke kann unerwünschte Datei-Downloads zur Folge haben und Anmeldeinformationen offenlegen. Anwender sollten dringend patchen.

/ 5 Kommentare

Darstellung von Schallfrequenzen (Symbolbild) (Bild: pixabay.com / BroneArtUlm) (pixabay.com / BroneArtUlm)

Air-Gapped-Systeme: Malware leitet Daten über hochfrequenten Schall aus

Ein Forscher hat demonstriert, wie die Präsenz einer Smartwatch in einer Hochsicherheitsumgebung trotzdem Datenklau mittels Schallwellen ermöglicht.

/ 11 Kommentare

Flur in einem Hotel (Symbolbild) (Bild: pixabay.com / Ben_Kerckx) (pixabay.com / Ben_Kerckx)

Datenleck: 500.000 Rechnungen und Ausweise von Hotelgästen geleakt

CCC-Sprecher Matthias Marx hat ein Datenleck bei der Hotelkette Numa aufgedeckt. Er konnte auf Rechnungen und Ausweise fremder Personen zugreifen.

/ 13 Kommentare

Anzeige IT-Grundschutz praxisnah umsetzen und zertifizieren lassen

Dieser dreitägige Workshop vermittelt die Methodik des IT-Grundschutzes anhand der BSI-Standards 200-1 bis 200-3 - inklusive Vorbereitung auf die optionale Zertifikatsprüfung zum IT-Grundschutz-Praktiker.

/ Aus der Karrierewelt

Ein Bild voller Warnzeichen (Symbolbild) (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Ohne Nutzerinteraktion: Microsoft Office anfällig für Schadcode-Attacken

Wer Microsoft Office verwendet, sollte dringend die Juni-Updates einspielen. Angreifer können ohne Zutun des Nutzers Schadcode zur Ausführung bringen.

/ 1 Kommentare

Sicherheitskamera im Einsatz (Symbolbild) (Bild: pixabay.com / ElasticComputeFarm) (pixabay.com / ElasticComputeFarm)

Spionage möglich: 40.000 Sicherheitskameras hängen ungeschützt am Netz

Forscher haben Tausende von Sicherheitskameras entdeckt, auf die mit einem Webbrowser frei zugegriffen werden kann. Nicht mal Passwörter werden abgefragt.

/ 3 Kommentare

Es gab wieder Patches für Windows, unter anderem im Netzwerkbereich. (Bild: Andrew Burton/Getty Images) (Andrew Burton/Getty Images)

Zeitnah patchen: Kritische Schwachstellen in Windows-Netzwerken

Am 10. Juni 2025 hat Microsoft Sicherheitsupdates für Windows veröffentlicht. Admins in Firmenumgebungen sollten zeitnah patchen.

/ 1 Kommentare / Ein Bericht von Günter Born

Blick auf eine Tastatur (Symbolbild) (Bild: pixabay.com / webandi) (pixabay.com / webandi)

Forscher warnen: Gefährliche Secure-Boot-Lücke erlaubt Bootkit-Installation

Unzählige Computersysteme sind anfällig für eine Sicherheitslücke, mit der sich Secure Boot umgehen lässt. Angreifer können sich dauerhaft einnisten.

/ 2 Kommentare

Dunkle Tastatur mit roter Hilfe-Taste (Symbolbild) (Bild: pixabay.com / BenediktGeyer) (pixabay.com / BenediktGeyer)

Nutzer gefährdet: WebDAV-Lücke in Windows wird aktiv ausgenutzt

Die Sicherheitslücke betrifft alle gängigen Windows-Varianten. Angreifer können damit aus der Ferne Schadcode zur Ausführung bringen.

/ 2 Kommentare

Google-Apps auf einem Smartphone (Symbolbild) (Bild: Carsten Koall/Getty Images) (Carsten Koall/Getty Images)

In wenigen Minuten: Brute-Force-Angriff knackt Rufnummern von Google-Nutzern

Mittels Brute-Force-Attacke konnte ein Forscher Rufnummern fremder Google-Nutzer bestimmen. Nur die zugehörige E-Mail-Adresse war erforderlich.

/ 1 Kommentare

Ein zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / Republica) (pixabay.com / Republica)

Inetpub-Ordner gelöscht: Angreifbare Windows-Systeme lassen sich per Skript absichern

Viele Windows-Nutzer haben den zum April-Patchday erzeugten Inetpub-Ordner gelöscht, obwohl er Teil eines wichtigen Patches ist. Ein Skript korrigiert das.

/ 17 Kommentare

Microsoft hat ein Problem mit Windows. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Windows: Designproblem erlaubt Aushebeln von Gruppenrichtlinien

In Windows schlummert ein Designproblem, das es normalen Nutzern und Malware erlaubt, von Admins gesetzte Gruppenrichtlinien außer Kraft zu setzen.

/ 39 Kommentare / Ein Bericht von Günter Born

Wasser fließt in einen Abfluss (Symbolbild) (Bild: pixabay.com / Semevent) (pixabay.com / Semevent)

USA: Admin-Panels zahlreicher Wasserwerke frei zugänglich im Netz

Forscher haben im Internet Hunderte von Admin-Panels für Wasseraufbereitungsanlagen entdeckt. Sie haben die Anlagen teils ohne Anmeldung per Browser steuern können.

/ 11 Kommentare