Sicherheitslücke

CPU-Lüfter dreht auf. (Symbolbild) (Bild: pixabay.com/stewie012) (pixabay.com/stewie012)

Tippen verkürzt Akkulaufzeit: Fix für hohe CPU-Last in Outlook kommt erst Ende Mai

Ein Bug in Outlook sorgt für heiße CPUs und verkürzte Akkulaufzeiten. Microsoft hat nun einen Fix, doch die meisten bekommen ihn erst in einem Monat.

/ 11 Kommentare

Pinguin auf einer Holzwand (Symbolbild) (Bild: pixabay.com) (pixabay.com)

Unsichtbare Rootkits: "Blinder Fleck" bei Kernel-Interface bedroht Linux-Systeme

Viele Sicherheitstools überwachen System-Calls, um Malware zu erkennen. Unter Linux gibt es jedoch eine Alternative, die oft völlig missachtet wird.

/ 23 Kommentare

Seminar: Linux-Systemadministration Grundlagen: virtueller Fünf-Tage-Workshop

zum Kurs

E-Learning: Excel Power-Paket – Von den Grundlagen bis zur Automatisierung mit VBA (E-Learning Paket)

zum Kurs

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

IT-Systemadministrator - Systemtechnik (m/w/d) Römheld GmbH Friedrichshütte, Laubach (öffnet im neuen Fenster)

IT Administrator User and Service (m/w/d) PM-International AG, Speyer (öffnet im neuen Fenster)

Administrator/-in IT-Support Frankfurt University of Applied Sciences, Frankfurt am Main (öffnet im neuen Fenster)

PC-Softwareentwickler (m/w/d) für Industrieanlagen TROESTER GmbH & Co. KG, Hannover (öffnet im neuen Fenster)

Systembetreuer - Schwerpunkt IT-Betrieb und Dienstleistungssteuerung (m/w/d) Adolf Schuch GmbH, Worms (öffnet im neuen Fenster)

IT-Betreuer*in (m/w/d) Landesbetrieb Straßenbau Nordrhein-Westfalen (Straßen.NRW), Bielefeld (öffnet im neuen Fenster)

Junior Software Developer (m/w/d) Universität Trier, Trier (öffnet im neuen Fenster)

Datenbankentwickler (m/w/d) Oracle APEX TRIOLOGY GmbH, Braunschweig (öffnet im neuen Fenster)

Anzeige IT-Grundschutz mit BSI-Methodik - so geht's

Strukturiert zur Informationssicherheit - ein dreitägiger Online-Workshop vermittelt die IT-Grundschutz-Methodik des BSI und bereitet gezielt auf die Zertifikatsprüfung zum IT-Grundschutz-Praktiker vor.

/ Aus der Karrierewelt

Die Vermittlungsstelle in der Registermodernisierung sagt Ja oder Nein zum Zugriff auf vertrauliche Daten. (Bild: jensenartofficial/Pixabay) (jensenartofficial/Pixabay)

Registermodernisierung: Torwächter für vertrauliche Daten

Verwaltung im Wandel In der Zukunft eines digitalen Staats sollen Daten sicher vor unbefugtem Zugriff sein. Dafür gibt es ein mächtiges Werkzeug, das aber noch Schwächen hat.

/ Kommentare / Ein Deep Dive von Sebastian M. Khedt

Blick auf einen Quellcode (Symbolbild) (Bild: pixabay.com / StockSnap) (pixabay.com / StockSnap)

Github: Forscher macht aus gelöschten Dateien 64.000 US-Dollar

Ein Sicherheitsforscher hat in Github-Repos mehrerer Fortune-500-Unternehmen Token und Zugangsdaten entdeckt, die eigentlich längst gelöscht waren.

/ 21 Kommentare

Ein verriegeltes Schloss mit eingestecktem Schlüssel (Symbolbild) (Bild: pixabay.com / stevepb) (pixabay.com / stevepb)

Preisvergleich: Cyberangriff trifft Guenstiger.de

Bei dem Angriff sollen Datenverluste entstanden sein. Auf dem Webportal ist aktuell mit Einschränkungen zu rechnen.

/ 3 Kommentare

Grafische Nachbildung eines OpenAI-Logos (Symbolbild) (Bild: pixabay.com / Tumisu) (pixabay.com / Tumisu)

Kurz nach Offenlegung: ChatGPT und Claude liefern Exploit für kritische SSH-Lücke

In einem verbreiteten SSH-Tool klafft eine gefährliche Lücke. Nur Stunden nach Bekanntwerden erstellt ein Forscher mittels KI einen funktionierenden Exploit.

/ 1 Kommentare

Mehrere Fußgängerampeln stehen auf Grün. (Symbolbild) (Bild: JOHN MACDOUGALL/AFP via Getty Images) (JOHN MACDOUGALL/AFP via Getty Images)

Deepfake-Sprachansagen: Ampeln per Bluetooth und Standardpasswort manipuliert

Einige Fußgängerampeln in den USA sind zuletzt durch Deepfake-Stimmausgaben aufgefallen. Dass das nicht früher passiert ist, verwundert.

/ 9 Kommentare

Seminar: IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 DSGVO-konform betreiben: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

Zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / kirahoffmann) (pixabay.com / kirahoffmann)

Windows: Leerer inetpub-Ordner schafft ein neues Sicherheitsproblem

Eigentlich soll der inetpub-Ordner unter Windows 10 und 11 eine Schwachstelle beseitigen. Der Patch schafft allerdings auch ein neues Problem.

/ 23 Kommentare

Anzeige Cyberangriffe abwehren mit fundiertem Hacking-Wissen

Tiefgreifende Einblicke in aktuelle Angriffstechniken - dieser Workshop vermittelt praxisnahes Wissen zur Absicherung von Netzwerken, Systemen und Cloud-Umgebungen auf Basis des CEH-v13-Programms.

/ Aus der Karrierewelt

Entra ID: Microsoft sperrt nach Logging-Panne Nutzer aus

Bei Entra ID sind Refresh-Token zahlreicher Nutzer versehentlich protokolliert worden. Aus Sicherheitsgründen hat Microsoft Betroffene ausgesperrt.

/ Kommentare

Anzeige IT-Security-Vorfälle - so gehen Sofortmaßnahmen und Forensik

Steigende Cyberangriffe erfordern fundierte Incident-Response-Kompetenzen. Dieser Online-Workshop zeigt, wie IT-Verantwortliche im Ernstfall schnell und strukturiert reagieren und Sicherheitsvorfälle effektiv analysieren.

/ Aus der Karrierewelt

Die Aufnahmen von Bodycams können mobil übertragen werden. (Bild: DDS 47) (DDS 47)

Videokameras: Große Sicherheitslücke bei Überwachungsgeräten der Polizei

Polizeibehörden in zahlreichen Ländern nutzen mobile Sender der Firma Infodraw. Doch die hochgeladenen Daten sind nicht ausreichend gesichert.

/ 13 Kommentare / Ein Bericht von Friedhelm Greis

Anzeige BCM-Strategien und IT-Notfallmanagement implementieren

Krisen wirksam begegnen - in diesem Workshop lernen IT-Fachkräfte, wie sich Business Continuity Management strukturiert aufbauen, IT-Notfallpläne entwickeln und Notfallübungen erfolgreich gestalten lassen.

/ Aus der Karrierewelt

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Anzeige Microsoft-365-Umgebungen gezielt absichern

Cloudbasierte Infrastrukturen erfordern umfassende Sicherheitsstrategien. Dieses Online-Training zeigt, wie Microsoft-365-Umgebungen wirksam gegen Angriffe abgesichert und moderne Schutzmechanismen implementiert werden.

/ Aus der Karrierewelt

Zwei ausgestellte iPhones (Symbolbild) (Bild: Annice Lyn/Getty Images) (Annice Lyn/Getty Images)

iPhone-Nutzer attackiert: Apple warnt vor aktiv ausgenutzten iOS-Lücken

Zwei Sicherheitslücken in iOS wurden für gezielte Angriffe ausgenutzt. Auch andere Apple-Systeme sind anfällig. Anwender sollten dringend patchen.

/ Kommentare

Über das CVE-Programm wurden im Jahr 2024 mehr als 40.000 Meldungen veröffentlicht. (Bild: Pixabay / VISHNU_KV) (Pixabay / VISHNU_KV)

CVE-Finanzierung unklar: Datenbank für kritische Sicherheitslücken gefährdet

Update Für die Fortsetzung des CVE-Programms, der internationalen Datenbank für Sicherheitslücken, stehen keine finanziellen Mittel mehr zur Verfügung.

/ Kommentare

Tastatur mit Hack-Schriftzug (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Quellcode und Daten geleakt: 4chan nach mutmaßlichem Hackerangriff offline

4chan hat offenbar den Unmut einer Konkurrenzplattform auf sich gezogen. Dort kursieren Screenshots von internen Tools, Datenbanken, E-Mail-Listen und mehr.

/ 2 Kommentare

Datenleck bei Autovermietung: Prominente Hacker erbeuten Kundendaten von Hertz

Unter anderem von Hertz erfasste Führerscheindaten, Zahlungsinformationen und Angaben über Unfallverletzungen sind in die Hände von Hackern gelangt.

/ 1 Kommentare

KIs wiederholen häufig die Namen der ausgedachten Pakete. (Bild: luis gomes/pexels) (luis gomes/pexels)

Slopsquatting: Von KI erfundene Paketnamen gefährden Systeme

KI-gestützte Code-Assistenten schlagen wiederholt Paketnamen vor, die nicht existieren. Angreifer können diese nutzen, um Schadcode einzuschleusen.

/ 12 Kommentare

Computer erhält ein Upgrade (Symbolbild) (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Windows 10 Supportende: BSI rät zum Wechsel des Betriebssystems

Wer noch immer Windows 10 im Einsatz hat, sollte nach Einschätzung des BSI zeitnah tätig werden und sich mit einem anderen Betriebssystem anfreunden.

/ 25 Kommentare

Datenleck: Kundendaten von Samsung jetzt bei HaveIBeenPwned

Über 216.000 Datensätze von Samsung Deutschland sind in die Hände eines Angreifers gelangt. Anwender können jetzt prüfen, ob sie betroffen sind.

/ 12 Kommentare

Ein zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / PIRO4D) (pixabay.com / PIRO4D)

0x80070643 ist zurück: Windows 10 wirft erneut Fehler für WinRE-Update

Im letzten Jahr wurden viele Windows-Nutzer monatelang vom Fehlercode 0x80070643 geplagt. Seit dem April-Patchday tritt der Fehler erneut auf.

/ 3 Kommentare

Ein Laptop mit Windows 10 (Symbolbild) (Bild: pixabay.com / ASPhotohrapy) (pixabay.com / ASPhotohrapy)

Windows 10 und 11: Mysterium um inetpub-Ordner teilweise aufgelöst

Nach dem April-Patchday ist auf vielen Windows-Systemen unerwartet ein Ordner namens inetpub aufgetaucht. Microsoft warnt davor, diesen zu löschen.

/ 98 Kommentare

Anzeige Fortgeschrittenes Penetration Testing mit CPENT Certificate

Professionelles Penetration Testing erfordert mehr als Standardwissen. Ein fünftägiger Online-Workshop bereitet gezielt auf die CPENT-Zertifizierung vor, inklusive eigener Exploits und realitätsnaher Szenarien.

/ Aus der Karrierewelt

Ein Nissan Leaf mit geöffneter Haube (Symbolbild) (Bild: Michael Dodge/Getty Images) (Michael Dodge/Getty Images)

Verkehrssicherheit: Nissan gehackt und Lenkung über das Internet manipuliert

Sicherheitslücken im Nissan Leaf hätten für Verkehrsteilnehmer böse enden können. Forscher haben das Auto per Bluetooth geknackt und danach aus der Ferne gesteuert.

/ 6 Kommentare

Ein verstellbarer Schraubenschlüssel (Symbolbild) (Bild: pixabay.com / -ontiveros-) (pixabay.com / -ontiveros-)

Abstürze und mehr: Nervige Probleme mit Microsoft 365 und Office 2016 behoben

Die Office-Programme vieler Nutzer sind zuletzt unbrauchbar gewesen. Auch mit Microsoft-365-Abos hat es Probleme gegeben. Microsoft will nun alle Fehler behoben haben.

/ Kommentare

Passwort in einem Datenhaufen (Symbolbild) (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Großteil im Klartext: Passwörter deutscher Politiker im Darknet entdeckt

Einige Abgeordnete verwenden doch tatsächlich ihre öffentliche E-Mail-Adresse für Onlinekonten. Im Darknet kursieren auch die Passwörter dazu.

/ 12 Kommentare

Warnschilder mit Fragezeichen (Symbolbild) (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Nach Patchday: Mysteriöser Ordner erscheint unerwartet unter Windows

Nach der Installation der jüngsten Updates taucht unter Windows 10 und 11 unerwartet ein neuer Ordner auf. Der Grund dafür ist noch unklar.

/ 47 Kommentare

Computer gibt eine Fehlermeldung aus. (Symbolbild) (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Microsoft Office 2016: Update KB5002700 macht Outlook, Word und Excel kaputt

Mehrere Office-2016-Anwendungen stürzen nach der Installation von KB5002700 wiederholt ab. Es gibt jedoch zwei Workarounds, die helfen sollen.

/ 15 Kommentare

Blick auf eine dunkle Tastatur (Symbolbild) (Bild: pixabay.com / Klaralaumen) (pixabay.com / Klaralaumen)

Mit Wurm-Potenzial: Kritische Windows-Lücken lassen Hacker Malware einschleusen

Angreifer können durch LDAP- und RDS-Lücken in Windows aus der Ferne und ohne Nutzerinteraktion Schadcode ausführen. Auch Office ist angreifbar.

/ Kommentare

Zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / kalhh) (pixabay.com / kalhh)

Für Ransomwareangriffe: Gefährliche Windows-Lücke wird aktiv ausgenutzt

Administratoren sollten zeitnah ihre Windows-Systeme aktualisieren. Hacker nutzen eine Zero-Day-Lücke aus, um Ransomware einzuschleusen.

/ Kommentare

Dreidimensionales Whatsapp-Icon (Symbolbild) (Bild: pixabay.com / EyestetixStudio) (pixabay.com / EyestetixStudio)

Malware im Anmarsch: Whatsapp-Lücke gefährdet Windows-Nutzer

In der Windows-App von Whatsapp klafft eine gefährliche Sicherheitslücke. Nutzer können sich über ein scheinbar harmloses Bild Malware einfangen.

/ 2 Kommentare

Schloss aus vernetzten Punkten (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Nebenbei kriminell: Doppelleben eines Sicherheitsforschers enttarnt

Sicherheitslücken an Konzerne wie Microsoft zu melden, war ihm wohl nicht genug. Der Sicherheitsforscher soll Teil einer bekannten Cyberbande sein.

/ 6 Kommentare

Fragwürdiger Datenschutz ist nur eines von mehreren Warnsignalen für die Nutzung von KI. (Bild: geralt/Pixabay) (geralt/Pixabay)

Gefahren von KI im Alltag: Dringende Empfehlung: Selbst denken!

Warum die Nutzung von ChatGPT, Apple Intelligence und Deepseek sowie ihre Integration in den privaten und beruflichen Alltag riskant sein können.

/ 9 Kommentare / Eine Analyse von Christian Rentrop

Gehacktes Gerät in einem dunklen Flur (Symbolbild) (Bild: pixabay.com / BrianPenny) (pixabay.com / BrianPenny)

Hacker hacken Hacker: Darknet-Website einer Cyberbande plötzlich entstellt

Ein Angreifer warnt eine Cyberbande auf ihrer eigenen Tor-Seite vor kriminellen Aktivitäten. Diese seien "böse". Nach 230 Opfern kann man das mal anmerken.

/ 3 Kommentare

Ein Android-Maskottchen (Symbolbild) (Bild: pixabay.com / ninastock) (pixabay.com / ninastock)

Spionage möglich: Google patcht teils aktiv ausgenutzte Android-Lücken

Mit den Android-Updates für April schließt Google mehr als 60 Sicherheitslücken. Vier davon sind kritisch, zwei werden bereits aktiv ausgenutzt.

/ 3 Kommentare

Ein richtiges Paket (Symbolbild) (Bild: pixabay.com / Tiems) (pixabay.com / Tiems)

Packprogramm: Sicherheitslücke in Winrar begünstigt Ausführung von Malware

Mit der neuesten Winrar-Version hat der Entwickler eine Sicherheitslücke gepatcht. Eine wichtige Schutzfunktion lässt sich damit aushebeln.

/ 1 Kommentare

Datenleck: Kundendaten und Quellcode von Europcar abgeflossen

Ein Hacker hat wohl erfolgreich Gitlab-Repos von Europcar kompromittiert und dadurch Kundendaten und andere vertrauliche Informationen erbeutet.

/ 1 Kommentare

Anzeige IT Security im großen Wissensbundle

Ethical Hacking, Pentesting sowie Absicherung von Linux- und Microsoft-Umgebungen: Dieses sechsteilige und 33-stündige E-Learning-Paket bietet den ultimativen Einstieg in die IT-Sicherheit.

/ Aus der Karrierewelt

Australier sind besorgt um ihre Ersparnisse (Symbolbild) (Bild: pixabay.com / schuldnerhilfe) (pixabay.com / schuldnerhilfe)

Australien: Konten bei Pensionsfonds nach Cyberangriff anscheinend leer

Cyberkriminelle haben es in den letzten Tagen vermehrt auf Australier abgesehen. Geldanlagen bei Pensionskassen scheinen plötzlich weg zu sein.

/ 2 Kommentare

Maskierte Person fordert Stille (Symbolbild). (Bild: pixabay.com / Engin_Akyurt) (pixabay.com / Engin_Akyurt)

Nach Cyberangriff: Oracle gesteht Datenleck nur inoffiziell

Oracle verhält sich zu einem Datenleck ungewöhnlich schweigsam. Immerhin sollen erste betroffene Kunden nun informiert worden sein.

/ Kommentare

Cisco-Schild am Firmensitz in Kalifornien (Symbolbild) (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Hersteller warnt: Gefährliche Cisco-Backdoor wird aktiv ausgenutzt

Durch die Backdoor erhalten Angreifer dank statischer Zugangsdaten Admin-Zugriff auf ein Lizenzierungstool für Cisco-Produkte.

/ 5 Kommentare

Firmengebäude von Oracle (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Datenleck: Umgang mit Cyberangriff mündet in Sammelklage gegen Oracle

Nach einem Datenleck verhält sich Oracle schon seit Wochen äußerst fragwürdig. Das könnte angesichts einer jüngst eingereichten Klage teuer enden.

/ 3 Kommentare

Ein Unitree Go1 im Einsatz (Bild: Tomohiro Ohsumi/Getty Images) (Tomohiro Ohsumi/Getty Images)

Unitree Go1: Gefährliche Backdoor in populärem Roboterhund entdeckt

Ein Roboterhund aus China konnte mit einem bestimmten API-Key aus der Ferne gesteuert werden - mit erheblichen Risiken für Personen in der Nähe.

/ 5 Kommentare

Ein Multifunktionsdrucker von Canon im Einsatz (Symbolbild) (Bild: Neilson Barnard/Getty Images for Canon) (Neilson Barnard/Getty Images for Canon)

Malware im Anflug: Canon warnt vor kritischer Lücke in Druckertreibern

In mehreren Druckertreibern von Canon klafft eine Sicherheitslücke, durch die Angreifer aus der Ferne Schadcode zur Ausführung bringen können.

/ 1 Kommentare

Nutzer tippt auf einer Tastatur. (Symbolbild) (Bild: pixabay.com) (pixabay.com)

Per KI aufgespürt: Microsoft warnt vor Lücken in Grub2 und anderen Bootloadern

Mit einem KI-Tool hat Microsoft 20 Sicherheitslücken in weitverbreiteten Bootloadern aufgespürt. Angreifer können damit etwa Bootkits einschleusen.

/ 6 Kommentare

Anzeige IT-Sicherheit für Administratoren gezielt stärken

Systemadministratoren sind die erste Verteidigungslinie gegen Cyberangriffe. Ein praxisnaher Workshop vermittelt essenzielle Sicherheitsstrategien und Abwehrmaßnahmen, um IT-Systeme und Netzwerke zu schützen.

/ Aus der Karrierewelt

undefined (Clint Patterson/Unsplash.com)

Anzeige Microsoft 365 für Admins von Einrichtung bis Verwaltung

Dieses E-Learning-Paket mit über 90 Lektionen und acht Stunden Videomaterial befähigt IT-Admins, Microsoft 365 einzurichten, zu verwalten und abzusichern. Schwerpunkte sind Exchange Online, Benutzerverwaltung und Power Shell.

/ Aus der Karrierewelt

Kurse

Podcast Besser Wissen