Security

Joanna Rutkowska stellt auf der Black Hat Europe das Qubes-Konzept vor. (Bild: Kristian Kißling) (Kristian Kißling)

Joanna Rutkowska: Qubes OS soll "einfach wie Ubuntu" werden

Die Gründerin von Qubes OS, Joanna Rutkowska, erklärt die grundlegenden Ideen und Konzepte des auf Sicherheit fokussierten Projektes. Außerdem verrät die Entwicklerin im Gespräch mit Golem.de weiter Pläne für Qubes.

/ 21 Kommentare / Von

Der Bundesadler spiegelt sich in einem Fenster der BND-Zentrale in Berlin. (Bild: Soeren Stache/Reuters) (Soeren Stache/Reuters)

Klage erfolgreich: BND darf deutsche Metadaten nicht beliebig sammeln

Update Der Bundesnachrichtendienst muss seine Metadaten-Sammlung einschränken. Selbst in anonymisierter Form gebe es dafür keine gesetzliche Grundlage, entschied das Bundesverwaltungsgericht.

/ 21 Kommentare

Seminar: Microsoft Defender Solutions & Endpoint Management: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: IT-Security-Awareness für Systemadministratoren: virtueller Ein-Tages-Workshop

zum Kurs

Senior Berater:in für Datenschutz / Datenschutzbeauftragte:r (m/w/d) Kanzlei Kunke Rechtsanwälte PartG mbB, Düsseldorf,Homeoffice (öffnet im neuen Fenster)

Duales Studium zum B.Sc. - Angewandte Informatik (w/m/d) 2027 SSI Schäfer IT Solutions GmbH, Giebelstadt (öffnet im neuen Fenster)

Software Developer (m/w/d) - Konstanz, Berlin oder remote SEITENBAU GmbH, Konstanz,Berlin (öffnet im neuen Fenster)

Azure Network Engineer (m/w/d) DEKRA SE, Stuttgart (öffnet im neuen Fenster)

Ausbildung - Fachinformatiker für Anwendungsentwicklung (w/m/d) 2027 SSI Schäfer IT Solutions GmbH, Giebelstadt (öffnet im neuen Fenster)

Systemadministrator - Infrastruktur / System Engineer (m/w/d) Christian Funk Holding GmbH & Co. KG, Offenburg (öffnet im neuen Fenster)

Senior Expert:in Operatives Portfoliomanagement (m/w/d) Föderale IT-Kooperation (FITKO), Frankfurt (öffnet im neuen Fenster)

Wissenschaftliche Mitarbeiterin / Wissenschaftlicher Mitarbeiter (w/m/d) am Lehrstuhl für Data Science Universität Passau, Passau (öffnet im neuen Fenster)

Bericht empfiehlt neue Cloud-Strategie für US-Behörden. (Bild: CIO Council Report) (CIO Council Report)

Neuer Bericht: US-Behörden sollen kommerzielle Cloud-Dienste nutzen

Ein Beratergremium der US-Regierung empfiehlt ihren Bundesbehörden, eigene IT-Lösungen aufzugeben und stattdessen stärker auf kommerzielle Cloud-Dienste zu setzen. Damit würden nicht nur Kosten gespart, die Cloud sei auch sicherer.

/ 17 Kommentare

Die VBB-Fahrcard eines Kollegen mit platzierter Aktivität in der Kurfürstenstraße (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

E-Ticket Deutschland bei der BVG: Bewegungspunkt am Straßenstrich

Ursprünglich behauptete der VBB einmal, dass Bewegungsprofile beim E-Ticket technisch unmöglich wären. 2015 wurden die BVG und andere dann erwischt, wie sie die Voraussetzungen schafften und schalteten ab. Zwei Jahre später gibt es Profile mit höherer Präzision. Schuld soll ein Dienstleister sein, dessen Arbeit die BVG nicht richtig prüfte.

/ 35 Kommentare / Von Andreas Sebayang

Mirai war das Werk von Studenten. (Bild: Mobotix) (Mobotix)

Mirai-Botnetz: Drei US-Studenten bekennen sich schuldig

Also doch nicht Russland: Drei amerikanische Studenten haben vor einem US-Gericht zugegeben, im vergangenen Jahr mit Mirai eines der größten Botnetze der Internetgeschichte aufgebaut zu haben. Ihr Ziel sollen konkurrierende Minecraft-Server gewesen sein.

/ 116 Kommentare

Die Intel ME ist auf fast allen aktuellen CPUs angreifbar. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Firmware: Intel will ME-Downgrade-Attacken in Hardware verhindern

Als Reaktion auf die öffentlich bekannten Lücken in Intels Management Engine (ME) will Intel das Ausnutzen derartiger Lücken künftig erschweren. Dazu sollen in den kommenden Hardware- und ME-Generationen Downgrades in der Firmware verhindert werden. Das hilft wohl aber nicht immer.

/ 21 Kommentare

Trumps neues Gesetz verbietet Kaspersky-Software auf US-Regierungscomputern. (Bild: Wikipedia) (Wikipedia)

Neues US-Gesetz: Trump verbannt Kaspersky endgültig von Regierungscomputern

Software des russischen Unternehmens Kaspersky darf endgültig nicht mehr auf Computern der US-Regierung installiert werden. US-Präsident Trump unterzeichnete am Dienstag ein entsprechendes Gesetz.

/ 22 Kommentare

Auch Minderjährige sind von den Streaming-Abofallen betroffen. (Bild: Christopher Furlong/Getty Images) (Christopher Furlong/Getty Images)

Fake Filmstreaming: Verbraucherschützer warnen vor betrügerischen Angeboten

Hohe Abokosten, aber keine Filme: Derzeit grassiert im Netz offenbar der Betrug mit vermeintlichen Streaming-Angeboten. Wer klickt und dann nicht zahlt, wird laut Verbraucherschützern massiv unter Druck gesetzt.

/ 27 Kommentare

Seminar: KI-Beauftragter nach ISO 42001 mit Zertifikat: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Mit Claude Cowork & OpenClaw zum produktiven KI System: virtueller Ein-Tages-Workshop

zum Kurs

Securityplanner.org bietet Sicherheitstipps für die ganze Familie. (Bild: Screenshot/Security Planner) (Screenshot/Security Planner)

IT-Sicherheit: Neue Onlinehilfe für Anfänger

Mit dem Security Planner hat das CitizenLab der Universität Toronto einen einfachen Guide zur IT-Sicherheit für Otto-Normal-Nutzer veröffentlicht. Dabei genügt es, drei kurze Fragen zu beantworten, um fundierten Ratschlag zu erhalten.

/ 11 Kommentare

Return of Bleichenbacher's Oracle Threat - Immer wieder sorgt ein uralter Angriff auf RSA für Ärger. Das Problem: Der Verschlüsselungsstandard PKCS #1 v1.5. (Bild: Ange Albertini) (Ange Albertini)

ROBOT-Angriff: 19 Jahre alter Angriff auf TLS funktioniert immer noch

Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, gilt das besonders für populäre Webseiten, darunter Facebook, Paypal und Produkte von mindestens acht verschiedenen Herstellern.

/ 40 Kommentare / Von Hanno Böck

Der Datenschutzschild scheint weiterhin sehr löchrig zu sein. (Bild: EU-Kommission) (EU-Kommission)

Datentransfer in USA: EU-Datenschützer fordern Nachbesserungen beim Privacy Shield

Die neue Datenschutzvereinbarung mit den USA reicht den EU-Datenschützern weiterhin nicht aus. EU-Kommission und US-Regierung sollen "erhebliche Bedenken" bis Mai 2018 ausräumen.

/ Kommentare

Let's Encrypt bringt 2018 viele von der Community geforderte Funktionen. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

HTTPS: Let's Encrypt bringt Wildcard-Zertifikate

Auch 2018 hat die Zertifizierungsstelle Let's Encrypt vor, weiter massiv zu wachsen. Dazu will das Projekt unter anderem die lang geforderten Wildcard-Zertifikate und weitere Neuerungen anbieten.

/ 36 Kommentare

Googles Project Zero hat wieder einen Jailbreak für das iPhone ermöglicht. (Bild: Flickr/johnnymip) (Flickr/johnnymip)

Jailbreak: Googles Sicherheitsteam hackt mal wieder das iPhone

Mitarbeiter von Googles Project Zero haben mehrere Schwachstellen entdeckt, mit denen sich auf iPhones ab 5s, iPads, und iPods Apples aktuelles Betriebssystem jailbreaken lässt. Ein Patch steht bereits zur Verfügung.

/ 56 Kommentare

Schon wieder Keylogger auf HP-Notebooks vorinstalliert (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Sicherheit: Keylogger in HP-Notebooks gefunden

Schon wieder wurde in einem vorinstallierten Treiber von HP ein Keylogger gefunden. Zwar ist die Schnüffelfunktion standardmäßig deaktiviert, ein Forscher fand allerdings einen Weg, das zu ändern.

/ 9 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

LinkedIn und andere soziale Netzwerke werden zur Spionage missbraucht. (Bild: Flickr/Nan Palmero) (Flickr/Nan Palmero)

Spionage: Chinas Geheimdienste kommen per LinkedIn

Pekings Spione nutzen für die Kontaktanbahnung offenbar vermehrt soziale Netzwerke wie Xing und LinkedIn, indem sie andere Mitglieder mit gefälschten Profilen ansprechen. Mehr als 10.000 solcher Kontaktversuche habe es bei deutschen Staatsbürgern gegeben, warnt der Bundesverfassungsschutz.

/ 5 Kommentare

Golem.de Redakteur Hauke Gierow (Bild: Microsoft) (Microsoft)

Die Woche im Video: Lauscher auf!

Golem-Wochenrückblick Security ist kaputt und ein Tesla-Mietwagen völlig demoliert. Außerdem drehen wir gleich zwölf smarte Lautsprecher - oder besser Lauschsprecher - auf. Sieben Tage und viele Meldungen im Überblick.

/ Kommentare

Huawei-Hauptquartier in Shenzhen, China (Bild: Brücke-Osteuropa) (Brücke-Osteuropa)

Modems: Huawei und Telekom warnen vor Angriffen auf Wartungsports

Ein IoT-Botnetz greift derzeit weltweit Modems von Huawei über einen Wartungsport an, die Deutsche Telekom spricht von bis zu 100.000 infizierten Geräten. Huawei gibt Sicherheitstipps und will einen Patch bereitstellen.

/ 13 Kommentare

Windows Defender muss gepatcht werden. (Bild: Montage: Golem.de) (Montage: Golem.de)

Antivirus: Microsoft bringt Extra-Patch für kritische Lücke in Defender

Erneut trifft es Windows Defender: Ein Speicherfehler kann Angreifer in die Lage versetzen, den Virenscanner zum Ausführen von Code zu nutzen. Microsoft hält aktive Exploits allerdings für unwahrscheinlich, Patches werden verteilt.

/ 9 Kommentare

Protonmail Bridge funktioniert mit IMAP-fähigen Clients. (Bild: Protonmail) (Protonmail)

Bridge: Protonmail startet lokalen IMAP-Server für Verschlüsselung

Mit einer neuen Software sollen verschlüsselte E-Mails praxistauglicher werden: Proton stellt die Bridge vor. Diese übernimmt die Verschlüsselung und kommuniziert via IMAP und SMTP mit dem Mailclient.

/ 1 Kommentare

Schwer zu kontrollieren: der BND mit seiner neuen Zentrale in Berlin (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Trotz Reform: BND lässt neues Kontrollgremium angeblich auflaufen

Die BND-Reform nach den Enthüllungen des NSA-Ausschusses sollte eine bessere Kontrolle des Geheimdienstes ermöglichen. Das scheint jedoch noch nicht zu funktionieren.

/ 9 Kommentare

Bei Microsofts Dynamics 365 for Operations teilten sich alle Kunden einen privaten Schlüssel. (Bild: Pixabay / Hans) (Pixabay / Hans)

Dynamics 365: Microsoft verteilt privaten Schlüssel an alle Kunden

Microsoft hat aus Versehen einen privaten Schlüssel für seinen Clouddienst Dynamics 365 veröffentlicht - und schaffte es über Monate nicht, auf Hinweise zu reagieren. Zwischenzeitlich empfahl der Support sogar, eine Krisenreaktionsfirma aus der Ölindustrie anzurufen, um das Problem zu beseitigen.

/ 25 Kommentare / Von Hanno Böck

Apple hat Probleme mit Homekit. (Bild: Apple/Screenshot: Golem.de) (Apple/Screenshot: Golem.de)

Apple: Fehler in Homekit ermöglichte offenbar unbefugten Zugang

Ein Fehler im Homekit-Framework soll dazu geführt haben, dass Smart-Devices von außerhalb gesteuert werden konnten. Apple hat einen Fehler eingestanden und bereits eine Übergangslösung verteilt, wodurch jedoch bestimmte Funktionen von Homekit zunächst eingeschränkt sind.

/ 7 Kommentare

Soll künftig Standard sein: Do not Track im Browser (Bild: mozilla.org/Screenshot: Golem.de) (mozilla.org/Screenshot: Golem.de)

Bundesregierung: Mit verdrehten Zahlen gegen die ePrivacy-Verordnung

Die Werbewirtschaft läuft weiter Sturm gegen die geplante EU-Verordnung zum Schutz vor Nutzertracking. Doch die Bundesregierung geht in einer Studie offenbar bewusst von nicht belegten Zahlen aus und verkehrt die Nutzererwartungen in ihr Gegenteil.

/ 85 Kommentare / Eine Analyse von Friedhelm Greis

AI Type hatte einen Datenreichtum. (Bild: AI Type) (AI Type)

AI Type: 31 Millionen Kundendaten von Tastaturanbieter veröffentlicht

Ein peinlicher Fehler, der dazu noch die ungeheure Datensammelwut des Herstellers zeigt: AI Type hat eine Datenbank mit mehr als 500 Gbyte Kundendaten ins Netz gestellt.

/ 50 Kommentare

Auch der LTE-Mobilfunk hat Sicherheitsprobleme. (Bild: Michael Coghlan, flickr.com) (Michael Coghlan, flickr.com)

Mobilfunknetze: LTE Roaming hat ähnliche Probleme wie SS7

Forscher demonstrieren auf der Konferenz Black Hat Europe ähnliche Sicherheitsprobleme für das LTE Roaming, wie diese auch für das vollkommen veraltete SS7 existieren. Schlimmstenfalls lassen sich damit Sprachnachrichten analysieren.

/ 5 Kommentare

Intels ME läuft auf dem Chipsatz aktueller Intel-Platformen wie hier in einem Razor-Laptop. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Firmware-Bug: Codeausführung in deaktivierter Intel-ME möglich

Sicherheitsforscher demonstrieren einen Angriff auf Intels ME zum Ausführen von beliebigem Code, gegen den weder das sogenannte Kill-Bit noch die von Google geplanten Sicherheitsmaßnahmen für seine Server helfen. Theoretisch lassen sich Geräte so auch aus der Ferne angreifen.

/ 16 Kommentare / Von Sebastian Grüner

Nicehash wurde gehackt. (Bild: Nicehash) (Nicehash)

Kryptowährung: 4.700 Bitcoin von Handelsplattform Nicehash gestohlen

Es soll ein "hochprofessioneller Angriff mit fortgeschrittenem Social Engineering" gewesen sein: Der Handelsplattform Nicehash wurden Bitcoin im Wert von knapp 64 Millionen US-Dollar gestohlen. Nutzer sollen ihre Passwörter ändern.

/ 53 Kommentare

Plexcorps kann erstmal keine Geschäfte mehr machen. (Bild: Plexcorps) (Plexcorps)

Plexcorps: SEC friert Konten von Kryptowährungsstartup ein

Weil das Unternehmen unfassbare Gewinne versprach und mit offenbar nicht existenten Experten warb, wurden die Gelder des Kryptowährungsstartups Plexcorps eingefroren. Das Unternehmen widerspricht den Betrugsvorwürfen der SEC.

/ 14 Kommentare

Gefährder sollen mit Gesichtserkennung einfacher identifiziert werden. (Bild: publicdomainpictures.net) (publicdomainpictures.net)

Berlin: Verfassungsschutz hat Lizenz zur Gesichtserkennung

Der Berliner Senat hält es für legal, dass die Verfassungsschutzbehörde ihren Dokumentenbestand künftig mit einem Programm zur biometrischen Gesichtserkennung durchforstet.

/ 48 Kommentare / Von Stefan Krempl

Google will besser über Datentranfer durch Apps informieren. (Bild: Google) (Google)

Android: Google scannt künftig auch Apps aus anderen Appstores

Android-Apps, die private Daten übertagen, müssen künftig deutlich darauf hinweisen. Die neuen Regeln betreffen auch Apps aus alternativen Stores - Google könnte säumige Entwickler mit Warnhinweisen in der Safe-Browsing-API bestrafen.

/ 5 Kommentare

Dreckige Kühe (Bild: Juni Kriswanto/AfP/Getty Images) (Juni Kriswanto/AfP/Getty Images)

Linux: Weiterer Patch für Dirty-Cow-Sicherheitslücke

Das Kernel-Team patcht erneut gegen Dirty Cow - allerdings in einer weniger schlimmen Variante. Angreifer können das verwundbare Linux-System gezielt zum Absturz bringen.

/ 3 Kommentare

Fast alle modernen Mailclients können mit dieser Methode ausgetrickst werden. (Bild: Sabri Haddouche) (Sabri Haddouche)

Sicherheitslücke in Mailclients: E-Mails versenden als potus@whitehouse.gov

Ein Request for Comments aus dem Jahr 1992 ermöglicht einen Angriff auf fast alle Mailclients. So lassen sich glaubhaft aussehende E-Mails mit beliebiger Absenderadresse verschicken.

/ 54 Kommentare / Von Hauke Gierow

Android-Sicherheits-Patch für Pixel-Smartphones (Bild: Werner Pluta/Golem.de) (Werner Pluta/Golem.de)

Android: Patch für Pixel-Smartphones schließt Krack-Lücke

Google will in dieser Woche aktuelle Sicherheitspatches für Android veröffentlichen. Damit erhalten nun auch Pixel-Smartphones einen Schutz gegen die Krack-Sicherheitslücke. Außerdem müssen weitere Sicherheitslöcher beseitigt werden.

/ 4 Kommentare

Überwachungskameras in Schanghai (Bild: Aly Song/Reuters) (Aly Song/Reuters)

China: Die AAA-Bürger

Bonuspunkte für den Kauf gesunder Babynahrung, Abzug für Pornokonsum: In China wird das Social Credit System getestet. Es überwacht, bewertet und erzieht die Bürger.

/ 402 Kommentare / Von Felix Lee

Paypal hat den Betrieb von TIO vorläufig gestoppt. (Bild: TIO/Paypal) (TIO/Paypal)

TIO-Networks: Datenleck bei Paypal-Zukauf betrifft 1,6 Millionen Kunden

Das Unternehmen TIO-Networks ist erst vor einem halben Jahr von Paypal gekauft worden - jetzt stoppt das Unternehmen die Geschäfte wegen einer Sicherheitslücke. Bis zu 1,6 Millionen Nutzer könnten betroffen sein.

/ 6 Kommentare

Maduro vor der Uno. (Bild: John Moore/Getty Images) (John Moore/Getty Images)

Venezuela: Kryptowährung soll selbsterklärten Sozialismus retten

Es klingt nach einem verzweifelten Plan - ob er jemals umgesetzt wird ist völlig offen: Nicolas Maduro will Venezuela durch die Einführung einer Kryptowährung retten.

/ 38 Kommentare

Einige Dell-Laptops gibt es auch ohne Intels ME. (Bild: Dell) (Dell)

Firmware: Dell verkauft Laptops mit deaktivierter Intel ME

Nach den Ankündigungen der Linux-Hardware-Hersteller Purism und System 76, Intels Management Engine (ME) zu deaktivieren, verweisen Nutzer darauf, dass auch der große kommerzielle Anbieter Dell entsprechende Rechner im Angebot hat. Einfach zu bekommen sind die Geräte aber nicht.

/ 9 Kommentare

Ein Lebenslauf (Bild: Public Domain) (Public Domain)

Spionage: Geheime NSA-Dokumente für einen schöneren Lebenslauf

Ein ehemaliger Mitarbeiter der NSA hat Unterlagen und Malware mit nach Hause genommen, um damit an seinem Lebenslauf zu arbeiten. Damit löste er eine Kette von Anschuldigungen aus, die vor allem die Sicherheitsfirma Kaspersky betreffen.

/ 79 Kommentare

Apples neues iOS 11.2 ist da. (Bild: Apple/Screenshot: Golem.de) (Apple/Screenshot: Golem.de)

iOS 11.2: Am 2. Dezember drohen Absturzprobleme bei einigen iPhones

Wer iOS 11 am heutigen 2. Dezember 2017 noch verwendet, dem drohen laut Apple Abstürze und Neustart-Schleifen. Als Lösung wurde dafür iOS 11.2 freigegeben. Doch das Update alleine reicht laut Apple nicht. Vor dem Aufspielen müssen Vorbereitungen getroffen werden.

/ 85 Kommentare

Die Woche im Video: Root, bloody root!

Golem-Wochenrückblick Apple plagt eine Sicherheitslücke, alte LKW stehen unter Strom und wir starren auf ein Notebook und zwei Bildschirme. Sieben Tage und viele Meldungen im Überblick.

/ 9 Kommentare

Der Gesichtsscanner von Finnair im Einsatz (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Finnairs Gesichtsscanner ausprobiert: Boarden mit einem Blick in die Kamera

Slush 2017 Finnair experimentiert mit Alternativen zu herkömmlichen Möglichkeiten, sich am Flughafen zu identifizieren. Ein Gesichtsscanner könnte künftig Ausweis und Boardingpass ersetzen. Auf der Slush-Konferenz hat Finnair die Technik demonstriert - wir haben sie ausprobiert.

/ 1 Kommentare

Der geschäftsführende Bundesinnenminister Thomas de Maizière (CDU) (Bild: Maja Hitij/Getty Images) (Maja Hitij/Getty Images)

Wohnraumüberwachung: Regierung dementiert umfassende Spionagepläne

Ermittlern fällt es immer schwerer, Abhörwanzen unbemerkt in Autos oder Wohnungen zu platzieren. Zwar sollen Hersteller von Sicherungssystemen nun zur Kooperation verpflichtet werden, doch weitergehende Pläne gibt es offenbar nicht.

/ 27 Kommentare

Chrome führt einen Türsteher für Virenscanner ein (Symbolbild). (Bild: Ingolfson/Thomas Hawk/Wikimedia Commons) (Ingolfson/Thomas Hawk/Wikimedia Commons)

Systemstabilität: Chrome schmeißt Virenscanner raus

Kein Zugang mehr für Virenscanner: Chrome verhindert künftig Code-Injektion durch andere Programme in den Browser. Damit soll die Systemstabilität erhöht werden. Für einige Programme gibt es allerdings Ausnahmen.

/ 27 Kommentare

Diesen Fehler sahen heute LinkedIn-Nutzer, die auf eine der nationalen Subdomains zugreifen wollten. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Abgelaufen: LinkedIn vergisst TLS-Zertifikate

Für fast drei Stunden waren heute die Zertifikate aller Subdomains des Berufsnetzwerks LinkedIn ausgelaufen. Peinlich, da die meisten Suchmaschinen darauf verweisen.

/ 3 Kommentare

Der Jurist Max Schrems kämpft gegen die Datensammelwut großer Konzerne. (Bild: Joe Klamar/AFP/Getty Images) (Joe Klamar/AFP/Getty Images)

Schrems-Projekt Noyb: Das geht dich nichts an, Schufa-Facebook-Google

Max Schrems ist der Mann, den Datensammler wie Facebook vor Gericht fürchten. Nun sucht sein Projekt Noyb - "none of your business" - neue Kläger gegen Konzerne.

/ 12 Kommentare / Von

Apple hat sich zu Fehlern in MacOS High Sierra geäußert. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Apple zu Bugs in High Sierra: "Leider sind wir bei diesem Release von MacOS gestolpert"

Apples Patch für den Root-Bug kann dazu führen, dass File-Sharing-Dienste nicht mehr funktionieren - es gibt aber eine einfache Lösung für das Problem. Das Unternehmen hat sich auch grundsätzlich zu Fehlern in MacOS High Sierra geäußert.

/ 27 Kommentare

Root-Anmeldung ohne Passwort (Bild: Alexander Merz/Golem.de) (Alexander Merz/Golem.de)

MacOS High Sierra: Apple veröffentlicht Patch für Root-Lücke

Der Patch ist da: Apple hat schnell reagiert und schließt die IamRoot-Lücke in MacOS High Sierra. Der Patch sollte umgehend eingespielt werden, dann ist auch der bisherige Workaround obsolet.

/ 11 Kommentare

Ein Tesla an einem Supercharger (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Kostenfreier Strom aus dem Supercharger: Cryptomining im Tesla-Kofferraum

Die Kurse von Bitcoin und Ethereum springen von Rekord zu Rekord - da werden Menschen kreativer beim Mining. Ein Tesla-Fahrer versucht offenbar, den kostenfreien Strom des Superchargers in Kryptowährung umzuwandeln. Doch der Plan ist nicht ohne Tücken.

/ 103 Kommentare

Im Rechtsstreit geht es um die Lidar-Technik von Uber. (Bild: Uber) (Uber)

Wirtschaftsspionage: Prozess gegen Uber nach Enthüllungen verschoben

Ärgerlich für Uber: Obwohl ein Sicherheitsexperte ein Schweigegeld in Millionenhöhe bekommen haben soll, packte er im Prozess gegen Waymo aus. Der zuständige Richter traut den Uber-Anwälten nun nicht mehr über den Weg.

/ 4 Kommentare