Sicherheitslücke

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

Data Quality and BI Governance Manager (w/m/d) Deutsche Glasfaser Unternehmensgruppe, Düsseldorf (öffnet im neuen Fenster)

SAP-Solutions-Architektin (m/w/d) – Schwerpunkt Betrieb und Administration Helmholtz-Zentrum Hereon, Geesthacht (bei Hamburg) (öffnet im neuen Fenster)

Werkstudent (w/m/d) Erneuerbare Wärmelösungen Energie Südbayern GmbH, München (öffnet im neuen Fenster)

Wissenschaftliche*r Referent*in (m/w/d) Physik, Geoinformatik, Mathematik oder vergleichbar im Fachgebiet »IMIS-Management« Bundesamt für Strahlenschutz, Berlin (öffnet im neuen Fenster)

Fullstack-Entwickler:in (m/w/d) Datenbankentwicklung DeESA GmbH, Köln (öffnet im neuen Fenster)

Mitarbeiter (m/w/d) Anwenderdokumentation HKS Systeme GmbH, Paderborn (öffnet im neuen Fenster)

SharePoint & Power Platform Developer (w/m/d) SEW-EURODRIVE GmbH & Co. KG, Bruchsal (öffnet im neuen Fenster)

Werkstudent (m/w/d) - Digitalisierung im Gesundheitswesen, befristet auf 24 Monate MÜNCHENSTIFT GmbH, München (öffnet im neuen Fenster)

KI-generierte Serverschränke (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Windows Server: Remote-Desktop-Verbindungen brechen ständig ab

Betroffene berichten von Verbindungsabbrüchen alle 30 bis 60 Minuten. Während Microsoft an einem Fix arbeitet, bleiben Admins vorerst nur manuelle Workarounds.

8 Kommentare

Eine Sicherheitslücke in MacOS gefährdet unzählige Apple-Systeme. (Bild: pixabay.com / StockSnap) (pixabay.com / StockSnap)

Wiedergabe reicht aus: MacOS-Lücke ermöglicht Schadcode-Attacke per Video

Das Abspielen eines Videos im Browser oder einer anderen Anwendung reicht aus, um sich unter MacOS eine Malware einzufangen. Ursache ist eine Lücke in einem Videodecoder.

20 Kommentare

Begrüßungstext auf der Webseite von Github (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Forscher warnen: Daten aus gelöschten und privaten Github-Repos frei abrufbar

Github-Repositories enthalten nicht selten sensible Daten. Ein Repo zu löschen oder auf privat zu stellen, schützt aber nicht immer vor einem Fremdzugriff.

9 Kommentare

Lückenhafte Wolken (Bild: pixabay.com / scholty1970) (pixabay.com / scholty1970)

Servicenow: Hacker nutzen kritische Lücken in Cloudplattform aus

Drei Sicherheitslücken ermöglichen es Angreifern, fremde Servicenow-Instanzen zu infiltrieren. Angreifer attackieren darüber aktiv Behörden und Unternehmen.

3 Kommentare

Unzählige PC-Modelle mehrerer namhafter Hersteller sind angreifbar. (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Mit Test-Key für Secure Boot: PC-Hersteller liefern unsichere UEFI-Firmware aus

Betroffen sind angeblich fast 900 verschiedene Systeme namhafter Hersteller wie Lenovo, Dell und HP. Anfällige Firmwares reichen zurück bis ins Jahr 2012.

6 Kommentare

Anzeige Certified Ethical Hacker (CEH) - Intensivkurs zum Zertifikat

Unternehmen weltweit stehen im Fokus von Cyberangriffen. Ein fünftägiger Deep-Dive-Workshop bereitet auf die Zertifizierung als Certified Ethical Hacker vor, CEH-Prüfung inklusive.

/ Aus der Karrierewelt

Seminar: Die NIS-2-Richtlinie für Manager und Geschäftsleitung

Seminar: Weiterbildung: KI-Koordinator

Seminar: Weiterbildung: Datenanalyse, Visualisierung und Data Science

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

Eine interessante Konstruktion aus mehreren Containern (Bild: pixabay.com / ValdasMiskinis) (pixabay.com / ValdasMiskinis)

Container angreifbar: Docker muss kritische Schwachstelle von 2019 erneut patchen

Docker hatte die Lücke längst geschlossen. Nur Monate später flog der Patch aber wieder raus. Die Docker Engine ist damit fünf Jahre lang angreifbar gewesen.

Microsoft hat ein fehlerhaftes Windows-Update verteilt. (Bild: EVA HAMBACH/AFP via Getty Images) (EVA HAMBACH/AFP via Getty Images)

Update-Panne bei Microsoft: Windows-Update erfordert Eingabe des Bitlocker-Keys

Das jüngste Sicherheitsupdate für Windows 10, 11 und gängige Windows-Server-Versionen führt dazu, dass einige Systeme ohne Bitlocker-Key nicht mehr starten.

39 Kommentare

Anzeige T.I.S.P. - das Gütesiegel für IT-Sicherheitsfachleute

Das T.I.S.P.-Zertifikat (TeleTrusT Information Security Professional) ist ein Beleg für tiefgehende IT-Sicherheitskenntnisse. Dieser ausführliche, fünftägige Online-Workshop dient der intensiven Prüfungsvorbereitung. Mit Prüfungsvoucher.

/ Aus der Karrierewelt

Hunderte von Ukrainern mussten im Januar zwei Tage lang frieren. (Bild: pixabay.com / wal_172619) (pixabay.com / wal_172619)

Cyberangriff: Malware lässt mitten im Winter die Heizung ausfallen

Einige Einwohner der ukrainischen Stadt Lwiw haben im Januar für fast 48 Stunden nicht heizen können. Grund dafür ist ein Cyberangriff auf industrielle Kontrollsysteme gewesen.

Kommentare

Anzeige So stärken Sysadmins ihr IT-Sicherheitsbewusstsein

Cyber-Angriffe stellen nach wie vor eine wachsende Bedrohung für die Sicherheit von Unternehmen dar. Ein gezielter Online-Workshop verbessert das Sicherheitsbewusstsein von Systemadmins.

/ Aus der Karrierewelt

Cellebrite kann offenbar neuerdings auch ein gesperrtes iPhone 15 knacken. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Neuer Cellebrite-Leak: Auch iOS 17.5 nicht mehr sicher vor dem FBI

Unterlagen von April zufolge konnte Cellebrite gesperrte iPhones mit iOS 17.4 oder neuer damals noch nicht knacken. Das scheint sich geändert zu haben.

19 Kommentare

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Samsung-Galaxy-Smartphones bekommen ab August ein wichtiges Sicherheitsupdate. (Bild: JUNG YEON-JE/AFP via Getty Images) (JUNG YEON-JE/AFP via Getty Images)

Nach Trump-Attentat: Samsung zieht wichtigen Patch für Galaxy-Geräte vor

Eigentlich sollte der Patch erst ab September kommen. Nachdem das FBI das Smartphone des Trump-Schützen geknackt hat, scheint es Samsung eilig zu haben.

25 Kommentare

Finanzielle Verluste durch IT-Ausfälle sind nicht gedeckt, wenn ein Dienstleister einen Fehler gemacht hat. (Bild: Spencer Platt/Getty Images) (Spencer Platt/Getty Images)

Laut GDV: Crowdstrike-Schäden nicht vom Versicherungsschutz abgedeckt?

Der Versicherungsschutz einer Cyberversicherung könnte im aktuellen Schadensfall nicht greifen. Es kommt auf die genaue Ursache an.

26 Kommentare

Ein Mitglied des von Crowdstrike gesponsorten Mercedes-Teams des Grand Prix of Hungary vor von einem fehlerhaften Crowdstrike-Update verursachten Windows-Fehlerbildschirmen am 19. Juli 2024 in Budapest (Bild: Photo by Bryn Lennon - Formula 1/Formula 1 via Getty Images) (Photo by Bryn Lennon - Formula 1/Formula 1 via Getty Images)

Crowdstrike-CEO: Nicht zum ersten Mal ganze Unternehmensgruppen lahmgelegt

Wenn weltweit Computer nicht mehr funktionieren, ist der Schaden riesig. Crowdstrike-CEO George Kurtz hat offenbar Erfahrung mit versehentlichen DDoS-Angriffen auf seine Kunden.

27 Kommentare / Ein IMHO von Martin Böckmann

Donald Trump mit verletztem Ohr nach Attentat (Bild: Joe Raedle/Getty Images) (Joe Raedle/Getty Images)

In 40 Minuten geknackt: Trump-Schütze hatte wohl ein Samsung-Smartphone

Cellebrite hat dem FBI angeblich eine noch in Entwicklung befindliche Version seiner Software zur Verfügung gestellt, um das Gerät zu entsperren.

16 Kommentare

Ein Forscherteam deckt Schwachstellen in SAP AI Core auf. (Bild: Thomas Lohnes/Getty Images) (Thomas Lohnes/Getty Images)

Schwachstellen in AI Core: Cloudzugangsdaten von SAP-Kunden gefährdet

Forschern ist es gelungen, bei SAP AI Core Sicherheitsbarrieren zu überwinden und auf sensible Kundendaten zuzugreifen - darunter Zugangsdaten für Cloudumgebungen.

1 Kommentare

Ein gesperrtes iPhone 15 ließ sich von Cellebrite zumindest bis April 2024 noch nicht knacken. (Bild: PATRICK T. FALLON/AFP via Getty Images) (PATRICK T. FALLON/AFP via Getty Images)

Forensik-Tool Cellebrite: Diese Smartphones kann das FBI knacken

Kürzlich hat das FBI das Smartphone des Trump-Attentäters geknackt. Geleakte Dokumente von Cellebrite zeigen, bei welchen Geräten das grundsätzlich möglich ist.

142 Kommentare

Cisco schließt eine Sicherheitslücke im Secure Email Gateway. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Cisco-Schwachstelle: Secure Email Gateway ist vor allem secure, außer vor Mails

Eine E-Mail mit einem speziell gestalteten Anhang reicht aus, um ein anfälliges Gateway zu infiltrieren und es zum Absturz zu bringen oder Schadcode auszuführen.

ICS-Dateien lassen sich in Outlook wieder ungehindert öffnen. (Bild: RICCARDO MILANI/Hans Lucas/AFP via Getty Images) (RICCARDO MILANI/Hans Lucas/AFP via Getty Images)

Zweiter Anlauf: Microsoft fixt erneut lästigen Outlook-Bug von Dezember 2023

Schon seit Monaten nervt Outlook einige Nutzer regelmäßig mit einer Warnmeldung. Mehr als ein halbes Jahr später liefert Microsoft endlich einen Fix.

Donald Trump unmittelbar nachdem ein Attentäter auf ihn geschossen hatte. (Bild: Anna Moneymaker/Getty Images) (Anna Moneymaker/Getty Images)

Zwei Tage nach Attentat: FBI knackt Smartphone des Trump-Schützen

Ein Attentat auf Donald Trump erregte am Wochenende Aufsehen. Das FBI ist nun in der Lage, die Inhalte des Smartphones des Schützen zu analysieren.

105 Kommentare

Eine Hackergruppe will interne Daten von Disney erbeutet haben. (Bild: RONDA CHURCHILL/AFP via Getty Images) (RONDA CHURCHILL/AFP via Getty Images)

Datenleck: Hacker haben wohl interne Daten von Disney erbeutet

Die Hackergruppe behauptet, 1,1 TByte an Daten von Disneys interner Slack-Umgebung abgegriffen zu haben. Infos über ein kommendes Spiel kursieren schon im Netz.

Lilith Wittmann hat eine Datenpanne bei der Telekom aufgedeckt. (Bild: INA FASSBENDER/AFP via Getty Images) (INA FASSBENDER/AFP via Getty Images)

Datenpanne bei der Telekom: API ermöglicht Tracking von Festnetzanschlüssen

Update Die API liefert unter anderem eine ID, mit der sich jeder Telekom-Festnetzanschluss unabhängig von der aktuellen IP-Adresse dauerhaft identifizieren lässt.

28 Kommentare

Für Angriffe auf Windows-Nutzer: Cyberkriminelle entstauben den Internet Explorer

Die Unterstützung für den Internet Explorer ist schon lange eingestellt. Durch einen Trick haben Hacker ihn in den letzten 1,5 Jahren weiterhin missbraucht.

Anzeige Microsoft-365-Sicherheitsstrategien effektiv umsetzen

Die Absicherung von Microsoft-365-Systemen ist für Unternehmen von entscheidender Bedeutung. Dieser Security-Workshop vermittelt IT-Admins das nötige Wissen, um ihre Unternehmensumgebungen effektiv zu schützen.

/ Aus der Karrierewelt

Eine grüne Python (Bild: pixabay.com / ambquinn) (pixabay.com / ambquinn)

Zugangstoken geleakt: "Akt der Faulheit" gefährdet gesamtes Python-Ökosystem

Angreifer hätten mit dem Token beispielsweise Schadcode in Python-Kernbibliotheken einschleusen können - und damit in unzählige Softwareprojekte.

2 Kommentare

IT-Vorfälle bei Finanzinstituten sind nach Angaben der Bafin oft "hausgemacht". (Bild: Pexels) (Pexels)

Auswertung: Bafin bemängelt IT-Vorfälle im Finanzsektor

Nicht Hacker oder Cyberangriffe, sondern "überwiegend hausgemachte" Probleme seien schuld an IT-Vorfällen in der Finanzbranche.

2 Kommentare

Unzählige Exim-Server sind anfällig für eine kritische Sicherheitslücke. (Bild: pixabay.com / Elf-Moondance) (pixabay.com / Elf-Moondance)

E-Mail-Verkehr: Kritische Exim-Lücke betrifft weltweit 1,5 Millionen Server

Allein in Deutschland gibt es mehr als 60.000 anfällige und online erreichbare Exim-Server. Angreifer können ausführbare E-Mail-Anhänge zustellen.

8 Kommentare

Meredith Whittaker, Präsidentin der Signal-Stiftung (Bild: JULIEN DE ROSA/AFP via Getty Images) (JULIEN DE ROSA/AFP via Getty Images)

Nach Social-Media-Drama: Signal patcht eine seit 2018 bekannte Schwachstelle

Durch die Schwachstelle können andere Anwendungen auf Signal-Chats zugreifen. Bekannt ist das Problem schon seit sechs Jahren. Nun soll endlich ein Fix kommen.

19 Kommentare

Apple hat iPhone-Nutzer wegen einer konkreten Bedrohungslage informiert. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Spyware: Apple warnt iPhone-Nutzer in 98 Ländern

Apple hat eine Spyware-Warnung für iPhone-Nutzer auf der ganzen Welt herausgegeben.

27 Kommentare

Der CCC hat eine ungesicherte S3-Instanz eines Anbieters von 2FA-SMS entdeckt. (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Datenleck: Millionen von 2FA-SMS standen frei zugänglich im Netz

Die vom CCC entdeckten SMS haben wohl neben internen Verwaltungs- und Abrechnungsdaten auf einer ungesicherten S3-Instanz eines Dienstleisters gelegen.

3 Kommentare

Eine Sicherheitslücke gefährdet unzählige Outlook-Nutzer. (Bild: pixabay.com / djbagaha) (pixabay.com / djbagaha)

Kein Klick erforderlich: Outlook-Lücke verschafft Angreifern Zugriff per E-Mail

Durch die Sicherheitslücke können Angreifer auf einem Zielsystem Schadcode ausführen. Je nach Absender braucht es dafür keinerlei Nutzerinteraktion.

23 Kommentare

Anzeige Der Weg zum zertifizierten IT-Grundschutz-Praktiker

Die Sicherheit von Informationen ist ein zentrales Thema in Unternehmen. Eine fundierte Einführung in die IT-Grundschutz-Methodik des BSI mit abschließender Zertifikatsprüfung bietet dieser intensive Online-Workshop.

/ Aus der Karrierewelt

Router des Herstellers Linksys übertragen sensible Daten in die USA. (Bild: Alex Wong/Getty Images) (Alex Wong/Getty Images)

Im Klartext: Linksys-Router senden wohl WLAN-Passwörter an US-Server

Eine Verbraucherorganisation hat zwei Routermodelle von Linksys getestet. Beide übermitteln wohl sensible Daten an einen Server in den USA. Einen Patch gibt es bisher nicht.

16 Kommentare

Viele Netzwerkinfrastrukturen sind durch eine Sicherheitslücke im Radius-Protokoll gefährdet. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Authentifizierung umgehbar: Lücke in Radius-Protokoll gefährdet zahllose Netzwerke

Ein Man-in-the-Middle-Angreifer kann die Ablehnung einer Authentifizierungsanfrage von einem Radius-Server in eine Annahme umwandeln - mit weitreichenden Folgen.

1 Kommentare

Ticketmaster zieht den Unmut seiner Kunden auf sich. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Hacker widersprechen: Geklaute Ticketmaster-Tickets wohl doch verwendbar

Eine Hackergruppe veröffentlicht derzeit massenhaft von Ticketmaster erbeutete Tickets. Eigentlich sollten diese gar nicht funktionieren. Es gibt jedoch berechtigte Zweifel.

8 Kommentare

Eine fast 50 GByte große Passwortliste taucht in einem Hackerforum auf. (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Fast 10 Milliarden Passwörter: Gigantischer Passwort-Leak wirft Fragen auf

In einem Hackerforum ist eine fast 50 GByte große Passwortliste namens Rockyou2024 aufgetaucht. Ob diese tatsächlich eine Gefahr darstellt, ist jedoch fraglich.

32 Kommentare

Signal speichert den Schlüssel für lokal gespeicherte Chats unter MacOS im Klartext. (Bild: DAMIEN MEYER/AFP via Getty Images) (DAMIEN MEYER/AFP via Getty Images)

Sicherheitsforscher: Signals lokale Verschlüsselung unter MacOS ist "nutzlos"

Zwei Forschern ist es gelungen, Signal-Chats von einem Mac einfach auf ein neues System zu übertragen und dort fortzusetzen. Auch Angreifer könnten davon Gebrauch machen.

35 Kommentare

Taylor Swift auf ihrer Eras-Tour (Bild: Aldara Zarraoa/Getty Images for TAS Rights Management) (Aldara Zarraoa/Getty Images for TAS Rights Management)

Nach Cyberangriff: Hacker erpressen Ticketmaster und verschenken Tickets

Die Angreifer behaupten, Ticket-Barcodes im Gesamtwert von mehr als 22 Milliarden US-Dollar erbeutet zu haben. Für Taylor-Swift-Konzerte stehen schon einige im Netz.

2 Kommentare

OpenAI war Anfang 2023 angeblich Ziel eines Hackerangriffs. (Bild: DREW ANGERER/AFP via Getty Images) (DREW ANGERER/AFP via Getty Images)

Interne Daten abgeflossen: OpenAI hat angeblich einen Cyberangriff vertuscht

Laut New York Times hat sich OpenAI wohl entschieden, weder Strafverfolgungsbehörden noch die Öffentlichkeit über den Anfang 2023 erfolgten Angriff zu informieren.

Millionen von Authy-Nutzern sind von einem Datenleck betroffen. (Bild: pixabay.com / balouriarajesh) (pixabay.com / balouriarajesh)

33 Millionen Rufnummern: Hacker erbeuten Daten von beliebter Authenticator-App

Abgeflossen sind die Daten über einen ungeschützten API-Endpunkt von Twilio. Die Rufnummern der betroffenen Authy-Nutzer sind bereits in einem Hackerforum aufgetaucht.

Mehrere Switch-Baureihen von Cisco sind angreifbar. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Schwachstelle in NX-OS: Hacker attackieren Cisco-Switches seit Monaten

Durch eine Schwachstelle können Angreifer auf anfälligen Cisco-Geräten Befehle als Root ausführen. Mindestens eine Hackergruppe macht davon schon eine Weile Gebrauch.

Drei Sicherheitslücken bei Cocoapods gefährden iPhones und andere Apple-Geräte. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Dependency-Manager: Lücken in Cocoapods gefährden nahezu jedes Apple-Gerät

Forscher haben teils rund zehn Jahre alte Sicherheitslücken entdeckt, mit denen es möglich war, Schadcode in beliebte Apps für iOS und MacOS einzuschleusen.