Sicherheitslücke

E-Learning: Exclusive: Microsoft 365 Security Masterclass - Protection, Access and Compliance (E-learning package in English)

Senior Professional Strategisches IT Management (m/w/d) Simon Hegele Gesellschaft für Logistik und Service mbH, Karlsruhe,Home Office (öffnet im neuen Fenster)

Embedded C/C++ Software-Entwickler für industrielle Messtechnikprodukte (m/w/d) Delphin Technology AG, Bergisch Gladbach (öffnet im neuen Fenster)

IT Administrator*in (m/w/d) IBC Holding GmbH, Mainz (öffnet im neuen Fenster)

Professional Platform & Linux Engineer (m/w/d) Hygi.de GmbH & Co. KG, Telgte (öffnet im neuen Fenster)

IT Systemadministrator (m/w/d) POS TUNING GmbH, Bad Salzuflen (öffnet im neuen Fenster)

Projektleiter Day-Ahead-Prognosen (m/w/d) Schwarz Corporate Solutions, Neckarsulm (öffnet im neuen Fenster)

Mitarbeiter/-in (m/w/d) für Stabstelle Digitalisierung Jugendhilfezentrum Johannesstift GmbH, Wiesbaden (öffnet im neuen Fenster)

Abteilungsleitung Auslandszahlungsverkehr und TARGET (m/w/d) Finanz Informatik GmbH & Co. KG, Hannover,Frankfurt am Main,Münster (öffnet im neuen Fenster)

Microsoft hatte einen Azure-Storage-Server offenbar falsch konfiguriert. (Bild: Robert Giroux/Getty Images) (Robert Giroux/Getty Images)

Datenpanne bei Microsoft: Passwörter und Quellcode lagen wohl offen im Netz

Microsoft hatte offenbar einen Azure-Storage-Server falsch konfiguriert. Angeblich sind allerhand sensible Daten des Konzerns für jedermann abrufbar gewesen.

24 Kommentare

Ein SSL-Exploit ermöglicht die Wiederherstellung von Onlinefunktionen der Wii U. (Bild: Kevork Djansezian/Getty Images) (Kevork Djansezian/Getty Images)

Ohne angepasste Firmware: Pretendo ermöglicht weiterhin Online-Gaming auf Wii U

Pretendo hat einen SSL-Exploit lange Zeit geheim gehalten. Wii-U-Besitzer können darüber weiterhin online spielen, obwohl Nintendo die Server abgeschaltet hat.

7 Kommentare

Anzeige: Null Toleranz für Risiken - Einführung in Zero Trust

Zero Trust Security, als Antwort auf die dynamische Bedrohungslandschaft im Cyberspace, bietet robusten Schutz für Unternehmensnetzwerke. Ein Online-Seminar bietet den perfekten Einstieg in die praktische Anwendung.

Aus der Karrierewelt

Bei Kid Security gab es ein massives Datenleck. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Datenpanne bei Kid Security: Standorte und Chats von Kindern offen im Netz

Darüber hinaus konnten Angreifer wohl auch auf Audioaufnahmen von den Umgebungen betroffener Kinder zugreifen. Das Datenleck hat angeblich mehr als ein Jahr bestanden.

8 Kommentare

Ein Datenleck bei Canguard betrifft mehrere deutsche Cannabis-Clubs. (Bild: pixabay.com / TechPhotoGal) (pixabay.com / TechPhotoGal)

Datenleck: Mitgliederdaten mehrerer Cannabis-Clubs waren frei abrufbar

Potenzielle Angreifer konnten nicht nur persönliche Daten von Clubmitgliedern abgreifen, sondern auch deren Passwörter ändern und Clubdaten manipulieren.

54 Kommentare

Anzeige: Cyberschutz durch CEH-Training

Jedes Unternehmen kann Ziel eines Cyberangriffs werden. Dieses Training macht in 5 Tagen zum Certified Ethical Hacker.

Aus der Karrierewelt

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

Seminar: Clevere KI-Assistenten & CustomGPTs entwickeln: virtueller Ein-Tages-Workshop

E-Learning: Netzwerkanalyse mit Wireshark - gezielt Netzwerkdaten analysieren (E-Learning)

E-Learning: Node.js Backend for Flutter Beginners (E-Learning in English)

Tastatursteuerung: Amazon untersucht Sicherheitslücke in Fire-TV-Funktion

Amazon hat eine Komfort-Funktion für Fire-TV-Geräte aufgrund möglicher Sicherheitsbedenken von Green Line Analytics vorübergehend zurückgezogen.

2 Kommentare

Fünf Monate hat ein DRM-Entwickler gebraucht, um den Kopierschutz von Hogwarts Legacy zu umgehen. (Bild: Warner Bros / Screenshot: Golem.de) (Warner Bros / Screenshot: Golem.de)

Nur fürs Verständnis: DRM-Entwickler hebelt Denuvo-Schutz von Hogwarts Legacy aus

Der Entwickler betont, dass es nicht seine Absicht war, das Spiel zu cracken. Stattdessen wollte er lediglich verstehen, wie der DRM-Schutz von Denuvo funktioniert.

35 Kommentare

Eine neue DoS-Angriffstechnik flutet HTTP/2-Server mit Continuation Frames. (Bild: pixabay.com / 733215) (pixabay.com / 733215)

Continuation Flood: DoS-Angriffstechnik legt HTTP/2-Server ohne Botnetz lahm

Für einen erfolgreichen Angriff ist in einigen Fällen nur eine einzige TCP-Verbindung erforderlich. Es kommt zu einer Überlastung von Systemressourcen.

5 Kommentare

Googles VPN-App für Windows macht DNS-Konfigurationsänderungen nicht rückgängig. (Bild: FABRICE COFFRINI/AFP via Getty Images) (FABRICE COFFRINI/AFP via Getty Images)

Nutzerbeschwerden: Googles VPN-App sabotiert DNS-Einstellungen unter Windows

Unter Windows sorgt Googles hauseigener VPN-Dienst schon seit geraumer Zeit für DNS-Probleme. Ein Google-Mitarbeiter behauptet, das Verhalten sei beabsichtigt.

22 Kommentare

Ein Sicherheitsforscher konnte in einem Ibis-Budget-Hotel in fremde Zimmer eindringen. (Bild: HATIM KAGHAT/BELGA MAG/AFP via Getty Images) (HATIM KAGHAT/BELGA MAG/AFP via Getty Images)

Per Check-in-Terminal: Angreifer konnten in fremde Ibis-Hotelzimmer eindringen

Alles, was dafür nötig war, war eine spezielle Eingabe in einem Check-in-Terminal. Dieses gab daraufhin Buchungsdaten fremder Gäste aus, inklusive Zimmernummern und Zugangscodes.

11 Kommentare

In dem weitverbreiteten Open-Source-Tool XZ Utils wurde eine Backdoor eingeschleust. (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Angriff via OpenSSH: Backdoor in XZ Utils gefährdet das Linux-Ökosystem

Zum Glück wurde die Backdoor entdeckt, bevor sie die breite Masse erreichen konnte. Angreifer hätten damit weltweit Millionen von Linux-Systemen infiltrieren können.

23 Kommentare

Der C64-Laptop stammt zu großen Teilen aus dem 3D-Drucker. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der C64-Laptop aus dem 3D-Drucker

Der Boing-Ball und die Guru-Meditation sind untrennbar mit dem Amiga verbunden. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Auswandern und ein Amiga

Die Heimcomputer von TA waren nicht sonderlich erfolgreich. (Bild: Rainer Siebert, Golem - Montage: Golem) (Rainer Siebert, Golem - Montage: Golem)

Podcast Besser Wissen: Die vergessenen Heimcomputer von Triumph Adler

Ein originaler Sender aus den 1980er Jahren, der für illegale Radiosendungen genutzt wurde. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Politische Radiopiraten in Deutschland

Smarte Teleskope vereinfachen die Suche nach Motiven am Sternenhimmel. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Astrofotografie für Anfänger

Das Display zeigt die Grafik nicht in Echtzeit an, sondern als Nachleuchten des Elektronenstrahls der Röhre. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: EDV zum Anfassen

Programmierer sollten sich nicht zu sehr auf virtuelle Programmierassistenten verlassen. (Bild: KI-generiert mit Dall-E) (KI-generiert mit Dall-E)

Sicherheitsrisiko: Von KI-Assistenen halluzinierte Pakete landen in Software

KI-Assistenten erfinden regelmäßig Namen von Software-Paketen. Das passiert verlässlich und lässt sich zum Einschleusen von Schadcode nutzen.

26 Kommentare

Cybersecurity (Symbolbild): Die zweite Welle umfasst Finanzverfahren. (Bild: TheDigitalArtist/pixabay.com) (TheDigitalArtist/pixabay.com)

Südwestfalen-IT: Erste Welle von Fachverfahren nach Cyberattacke verfügbar

Ein knappes halbes Jahr nach einer Cyberattacke ist eine erste Welle an Verfahren wieder verfügbar. Die Aufräumarbeiten bei Südwestfalen-IT werden wohl bis Herbst andauern.

Welche Zeichen verstecken sich im Code? (Bild: Pixabay) (Pixabay)

Schutz vor Unicode-Hijacking: Eigenartige Zeichen, die eine Codebase lahmlegen

Mit der wachsenden Interkonnektivität und Vielfalt von Plattformen stehen Devs vor der immer größeren Aufgabe, die Codebases zu sichern. Eine besonders hinterhältige Bedrohung: Unicode-Hijacking.

4 Kommentare / Von Oliver Jessner

Anzeige: Proaktives Incident Management und solide Grundschutzpraxis

Sicherheitsvorfälle erfordern schnelles, kompetentes Handeln und fundierte Grundschutzkenntnisse. Die Workshops der Golem Karrierewelt vermitteln Expertise in First Response und IT-Grundschutz - fundiert und praxisnah.

Aus der Karrierewelt

Tausende von Exchange-Servern in Deutschland sind auf einem veralteten Patch-Stand. (Bild: Andreas Rentz/Getty Images) (Andreas Rentz/Getty Images)

BSI warnt: Mindestens 17.000 deutsche Exchange-Server sind angreifbar

Rund 45.000 in Deutschland betriebene Exchange-Server sind nach Angaben des BSI über das Internet erreichbar - und ein Drittel davon auf einem veralteten Patch-Stand.

12 Kommentare

Zenhammer ermöglicht Bitflips im RAM von AMD-Systemen. (Bild: pixabay.com / StockSnap) (pixabay.com / StockSnap)

Zenhammer: Neue Rowhammer-Variante gefährdet AMD-Systeme

Rowhammer-Angriffe waren bisher nur auf Systemen mit Intel- oder Arm-CPU ein Thema. Forschern sind die Bitflips nun auch im Speicher von AMD-Systemen gelungen.

20 Kommentare

Angreifer können elektronische Fahrtenschreiber in Lkw infiltrieren. (Bild: pixabay.com / chrissharkman) (pixabay.com / chrissharkman)

Über elektronische Fahrtenschreiber: Wurm springt automatisch von Lkw zu Lkw

Forscher haben Sicherheitslücken in elektronischen Fahrtenschreibern aufgedeckt. Angreifer können damit wohl in kürzester Zeit ganze Lkw-Flotten unter ihre Kontrolle bringen.

16 Kommentare

Bei einem Cyberangriff auf Air Europa sind Kundendaten abgeflossen. (Bild: pixabay.com / ThePixelman) (pixabay.com / ThePixelman)

Nach Cyberangriff: Air Europa informiert Kunden über Abfluss persönlicher Daten

Zuerst hat Air Europa nur vor abgeflossenen Kreditkartendaten gewarnt. Nun weist die Fluggesellschaft ihre Kunden auf weitere betroffene Informationen hin.

Einige Teilnehmer der jüngsten Pwn2Own haben hohe Preisgelder gewonnen. (Bild: Chung Sung-Jun/Getty Images) (Chung Sung-Jun/Getty Images)

1,1 Millionen USD gewonnen: Pwn2Own-Hacker attackieren Tesla, Firefox und andere

Teilnehmer der Pwn2Own Vancouver 2024 haben durch 29 Zero-Day-Schwachstellen mehr als 1,1 Millionen US-Dollar gewonnen. Ein Team erhielt sogar einen Tesla.

Laut DSGVO sind die betroffenen Einrichtungen selbst für eine Meldung an die Behörden verantwortlich. (Bild: pixabay.com / skylarvision) (pixabay.com / skylarvision)

Stay Informed: Datenpanne betrifft Tausende von Kitas und Schulen

Die App Stay Informed kommt in mehr als 11.000 Kitas, Horten und Schulen zum Einsatz. Bis vor wenigen Tagen standen Daten unzähliger Nutzer offen im Netz.

15 Kommentare

SoCs von Apple sind anfällig für einen Seitenkanalangriff namens Gofetch. (Bild: Scott Olson/Getty Images) (Scott Olson/Getty Images)

M-Chips von Apple: Kryptografische Schlüssel per Seitenkanalangriff auslesbar

Anfällig sind nach Angaben der Entdecker der Angriffstechnik die Apple-SoCs M1, M2 und M3. Abhilfemaßnahmen kosten voraussichtlich viel Leistung.

63 Kommentare

Hotelflur (Bild: Ben Kerckx auf Pixabay) (Ben Kerckx auf Pixabay)

Mit gefälschten Keycards: Hacker können weltweit Millionen von Hoteltüren öffnen

Mehr als drei Millionen Türen in Hotels und Mehrfamilienhäusern sind anfällig für Angriffe mit gefälschten RFID-Schlüsselkarten. Teure Spezialausrüstung braucht es dafür nicht.

15 Kommentare

Flipper Devices reagiert auf Verbot des Flipper Zero in Kanada. (Bild: Flipper Devices) (Flipper Devices)

Für Autoklau ungeeignet: Hersteller kritisiert Verbot des Flipper Zero in Kanada

In einem neuen Blogbeitrag erläutert der Hersteller des Flipper Zero, warum sich KFZ-Diebstähle durch ein Verbot seines Hackertools nicht eindämmen lassen.

Eine neue DoS-Angriffstechnik gefährdet weltweit Server und Netzwerke. (Bild: pixabay.com / Bru-nO) (pixabay.com / Bru-nO)

Neue Angriffstechnik: Loop DoS legt per UDP-Datenflut ganze Server und Netze lahm

Der neue DoS-Angriff bedroht schätzungsweise 300.000 Internethosts und Netzwerke. Eine einmal ausgelöste Attacke lässt sich vom Angreifer angeblich nicht mehr stoppen.

46 Kommentare

Sensible Daten von Fujitsu standen angeblich fast ein Jahr frei zugänglich im Netz. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Datenpanne bei Fujitsu: Kundendaten und Passwörter standen wohl offen im Netz

Fujitsu hatte angeblich ein Azure-Bucket so konfiguriert, dass jeder auf sensible Kundendaten und eine Liste mit Klartextpasswörtern zugreifen konnte.

Microsoft bestätigt ein Speicherleck in Windows-Server-Systemen. (Bild: SAUL LOEB/AFP via Getty Images) (SAUL LOEB/AFP via Getty Images)

März-Updates für Windows-Server: Speicherleck lässt Domain Controller abstürzen

Eingeführt wurde das Lsass-Speicherleck mit den März-Updates für Windows. Betroffen sind laut Microsoft Windows Server 2012 R2, 2016, 2019 und 2022.

Anzeige: In 5 Tagen zum CEH-zertifizierten Experten für Cybersecurity

Certified Ethical Hackers schlüpfen in die Rolle von Cyberkriminellen, um Sicherheitslücken zu entdecken und zu schließen. Dieser fünftägige Intensivkurs bereitet auf die CEH-Zertifizierung vor - inklusive Prüfung.

Aus der Karrierewelt

Ein neues Prüfsiegel soll im IoT-Sektor zu höheren Sicherheitsstandards führen. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Neue Spezifikation vorgestellt: CSA führt Prüfsiegel für sichere IoT-Geräte ein

IoT-Geräte sind häufig schlecht geschützt und werden für kriminelle Aktivitäten missbraucht. Eine neue Spezifikation der CSA soll das Sicherheitsniveau erhöhen.

Kommentare

Auf den Pixel 8 und Pixel 8 Pro lassen sich die ARM-MTE aktivieren und nutzen. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

ARM MTE: Androids Hardwareschutz gegen Speicherlücken umgehbar

Mit dem Memory-Tagging moderner ARM-CPUs soll das Potenzial bestimmter Sicherheitslücken verkleinert werden. Die Idee hat deutliche Grenzen.

Apex Legends - ein beliebter Free-to-play-Shooter (Bild: Sean M. Haffey/Getty Images) (Sean M. Haffey/Getty Images)

Turnier verschoben: Mögliche RCE-Schwachstelle bedroht Apex-Legends-Spieler

Mindestens zwei Teilnehmer der Apex Legends Global Series sind während des laufenden Turniers gehackt worden. Die ausgenutzte Schwachstelle könnte auch andere Spieler gefährden.

11 Kommentare

Tonerdumping ist ein in Berlin ansässiger Onlineshop für Druckerzubehör. (Bild: pixabay.com / davidswidjaja) (pixabay.com / davidswidjaja)

Mögliches Datenleck: Tonerdumping-Kundendaten stehen zum Verkauf

Ein Hacker bietet 344.000 Datensätze des Berliner Tonerdumping-Shops zum Verkauf an. Der Händler kann einen Datenabfluss derzeit weder bestätigen noch ausschließen.

9 Kommentare

Sahra Wagenknecht (Bild: @DiG/Trialon) (@DiG/Trialon)

Liste mit Spendern und Newsletterempfäng: Datenleck bei Wagenknecht-Partei

Bei einem Datenleck in der Partei Bündnis Sahra Wagenknecht sind offenbar sensible Informationen in unbefugte Hände gelangt.

6 Kommentare

Anzeige: Cybersecurity mit Zero Trust, Pentesting und IT-Grundschutz

Mit zunehmender Vernetzung stoßen traditionelle Sicherheitskonzepte an ihre Grenzen. Die Golem Karrierewelt stellt Workshops bereit, die moderne Sicherheitsframeworks wie Zero Trust und Pentesting einführen.

Aus der Karrierewelt

Angreifer kapern über Password-Spraying fremde Nutzerkonten. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Git-Rotate: Neues Tool errät fremde Zugangsdaten via Github Actions

Ein Forscher hat einen Weg gefunden, über Github Actions Password-Spraying-Angriffe auszuführen. Anwender können sich durch sichere Passwörter schützen.

7 Kommentare

Angreifer können über das Netzwerk von VR-Headsets dargestellte Inhalte manipulieren. (Bild: KENZO TRIBOUILLARD/AFP via Getty Images) (KENZO TRIBOUILLARD/AFP via Getty Images)

Inception Attack: Neue Angriffstechnik ermöglicht Manipulation von VR-Inhalten

Angreifer können nicht nur sensible Informationen abgreifen, sondern auch dem VR-Nutzer angezeigte Inhalte verändern, ohne dass dieser etwas merkt.

Unzählige NAS-Systeme von Qnap sind angreifbar. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Deutschland auf Platz 1: Kritische Schwachstelle gefährdet Qnap-NAS-Systeme

Allein in Deutschland sind einem Scan zufolge mehr als 10.000 NAS-Systeme von Qnap potenziell angreifbar. Admins sollten zeitnah patchen.

13 Kommentare

Sicherheitsmaßnahmen gängiger KI-Modelle lassen sich durch ASCII-Art umgehen. (Bild: pixabay.com / KELLEPICS) (pixabay.com / KELLEPICS)

Per ASCII-Art: Jailbreak erlaubt böswilligen Missbrauch gängiger KI-Modelle

Wer das Schlüsselwort "Bombe" in seiner Anfrage als ASCII-Art übergibt, kann ChatGPT und Co. beispielsweise dazu bringen, eine Bombenbauanleitung auszugeben.

8 Kommentare

Eine Tesla-Ladestation (Bild: pixabay.com / johnjakob) (pixabay.com / johnjakob)

Autoklau durch Phishing: Forscher demonstrieren Diebstahl eines Tesla Model 3

In einem Video zeigen zwei Forscher, wie sich Tesla-Autos durch Phishing-Angriffe übernehmen lassen. Laut Tesla ist das demonstrierte Verhalten wohl "beabsichtigt".

44 Kommentare

Anzeige: Sichere Unternehmensumgebungen mit Azure

Die Sicherheit von Cloud-Infrastrukturen stellt Unternehmen vor eine zentrale Aufgabe. Wie die Sicherheitswerkzeuge von Microsoft Azure funktionieren, zeigt dieses Online-Seminar.

Aus der Karrierewelt

Anzeige: Cloud ist die Zukunft: Kubernetes, Ansible und Competence

Cloud-Technologien prägen die Technologielandschaft entscheidend. Diese Kurse der Golem Karrierewelt vermitteln essenzielle Fähigkeiten zur Container-Orchestrierung, Cloud Competence und Konfigurationsmanagement.

Aus der Karrierewelt

Microsoft hat eine aktiv ausgenutzte Windows-Schwachstelle gepatcht. (Bild: SAUL LOEB/AFP via Getty Images) (SAUL LOEB/AFP via Getty Images)

Trotz aktiver Ausnutzung: Microsoft patcht Windows-Kernel-Bug erst nach 6 Monaten

Schon seit August 2023 hat Microsoft wohl gewusst, dass eine erst kürzlich gepatchte Zero-Day-Schwachstelle in Windows von prominenten Hackern aktiv ausgenutzt wird.

2 Kommentare

Forscher haben einen Wurm entwickelt, der sich selbst auf KI-Tools ausbreitet. (Bild: JOEL SAGET/AFP via Getty Images) (JOEL SAGET/AFP via Getty Images)

Gemini, ChatGPT und LLaVA: Neuer Wurm verbreitet sich in KI-Ökosystemen selbst

Forscher haben einen KI-Wurm entwickelt. Dieser kann nicht nur sensible Daten abgreifen, sondern sich auch selbst in einem GenAI-Ökosystem ausbreiten.

8 Kommentare

Schon im Jahr 2019 verklagte Whatsapp die NSO Group. (Bild: Amir Levy/Getty Images) (Amir Levy/Getty Images)

Staatstrojaner Pegasus: Spyware-Hersteller muss Quellcode an Whatsapp aushändigen

Im Jahr 2019 warf Whatsapp der NSO Group in einer Klage vor, 1.400 seiner Nutzer gehackt zu haben. Nun soll der Messengerdienst Einblicke in den Spyware-Quellcode erhalten.