Security-Alert Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen.
Sicherheitslücken in Webanwendungen bleiben ohne gezielte Tests leicht unentdeckt. Ein zweitägiger Workshop vermittelt den praktischen Einstieg ins Penetration Testing.
Security-Alert Das Übermitteln speziell gestalteter IPv4-Pakete reicht aus, um unter Linux aus einer VM auszubrechen und Code auf dem Hostsystem auszuführen.
Der Sicherheitsexperte Jacob Mendel hält KI in der Cyberabwehr für unverzichtbar. Zugleich warnt er im Golem-Gespräch vor neuen Angriffsflächen und den Folgen staatlicher Regulierung.
Security-Alert Wer einen Plex-Media-Server betreibt, sollte diesen dringend auf die neueste Version updaten. Angreifer schleusen mittels Plex2Shell-Angriff Malware ein.
Nutzer melden Aufnahmen ohne das Aktivierungswort "Hey Meta" bei Ray-Ban-Meta-Brillen. Meta bezeichnet den Fehler als behoben, nennt aber keine Ursache.
Microsoft 365 Security betrifft Identitäten, Geräte und Daten. Ein Online-Workshop vermittelt die Konfiguration der Sicherheitsdienste und praktische Übungen.
Im Untergrund werden Mitarbeiter für Cyberangriffe angeworben. Ein Forscher erklärt das Geschäft mit bestechlichen Insidern und wie Firmen sich schützen können.
Zero Trust Security erfordert einen Plan für die Umsetzung. Ein Online-Workshop vermittelt Grundlagen und Handlungsempfehlungen für die Implementierung.
Schon vor dem großen Datendiebstahl sind Ricardo-Kunden Ziel raffinierter Betrugsmaschen geworden. Wie die Täter vorgegangen sind und welche Schutzmaßnahmen der Marktplatz ergreift.
Versteckt in etwas Toilettenpapier, steckte eine Abhöreinrichtung in einem USB-Port eines Fernsehers im Konferenzraum von OpenAI: Das FBI hat einen Mitarbeiter festgenommen.
Ein schwerwiegender IT-Ausfall trifft die Supermarktkette Albert Heijn. Lieferungen stocken, die Regale leeren sich. Auch andere Ketten sind betroffen.
Cloud Governance umfasst Prozesse, Rollen und organisatorische Veränderungen. Ein Online-Workshop zeigt, wie Unternehmen diese Themen in einer Roadmap zusammenführen.
Mit gefälschten Jobangeboten schleusten nordkoreanische Hacker Schadcode ein und schalteten über eine Windows-Lücke Sicherheitssoftware aus. Wie Admins solche Angriffe erkennen können.
Microsoft 365 DSGVO-konform zu betreiben erfordert technische und organisatorische Maßnahmen. Die Golem Karrierewelt vermittelt die relevanten Werkzeuge und Anforderungen.
