Sicherheitslücke

Airpods Pro 2 mit USB-C-Ladeetui (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Hörstöpsel: Airpods erlauben wegen Sicherheitslücke das Mithören

In der Airpods-Firmware ist eine Sicherheitslücke entdeckt woden, die das Mithören über das Mikrofon fremder Hörstöpsel erlaubt.

1 Kommentare

Ein Rolls-Royce Cullinan von 2018 (Bild: KARIM SAHIB/AFP via Getty Images) (KARIM SAHIB/AFP via Getty Images)

Maybach und Rolls-Royce: Hacker stiehlt Luxusfahrzeuge von Lieferanten

Zuerst verschwand ein Rolls-Royce Cullinan, dann ein Mercedes-Maybach GLS 600. Der Dieb hat ein Portal des Lieferanten gehackt und die Lieferadressen geändert.

11 Kommentare

Workshops und Weiterbildungen: Administration von Microsoft 365? So gehts!

zum Artikel

Karriere Ratgeber: IT-Markt 2026: Warum gut sein nicht mehr ausreicht

zum Ratgeber

Seminar: IT-Security-Awareness für Systemadministratoren: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

zum Kurs

C++ Softwareentwickler (m/w/d) MLR System GmbH, Ludwigsburg (öffnet im neuen Fenster)

Data Quality and BI Governance Manager (w/m/d) Deutsche Glasfaser Unternehmensgruppe, Düsseldorf (öffnet im neuen Fenster)

Anwendungsbetreuer IT - Schwerpunkt Gesundheit / Pflege (m/w/d) BAHN-BKK, Frankfurt,Rosenheim,Cottbus,Münster,Berlin (öffnet im neuen Fenster)

Mitarbeiter IT-Systemtechnik (m/w/d) Evangelische Schulstiftung in der EKBO, Berlin (öffnet im neuen Fenster)

SAP Inhouse Consultant (m/w/i) Schwerpunkt SAP IS-U und S/4 Utilities Stadtwerke Heidelberg GmbH, Heidelberg (öffnet im neuen Fenster)

Junior Developer / Game Designer (m/w/d) HOCHTIEF PPP Solutions GmbH, Essen,Würzburg (öffnet im neuen Fenster)

Projektmitarbeiterin / Projektmitarbeiter (m/w/d) im Projekt "European University HEROES" THD - Technische Hochschule Deggendorf, Deggendorf (öffnet im neuen Fenster)

SharePoint & Power Platform Developer (w/m/d) SEW-EURODRIVE GmbH & Co. KG, Bruchsal (öffnet im neuen Fenster)

Ransomwarehacker haben den japanischen Medienkonzern Kadokawa attackiert. (Bild: pixabay.com / jaydeep_) (pixabay.com / jaydeep_)

Cyberangriff: Mutterkonzern des Elden-Ring-Entwicklers attackiert

Einer Hackergruppe ist es offenbar gelungen, etwa 1,5 TByte Daten abzugreifen. Die Auswirkungen auf den Elden-Ring-Entwickler From Software sind noch ungewiss.

Kommentare

KI-Handheld: Bastler entdecken kritische API-Keys im Code des Rabbit R1

Mit den API-Keys können Angreifer angeblich auf bisherige Antworten aller R1-Geräte zugreifen, neue Antworten manipulieren und sämtliche KI-Handhelds unbrauchbar machen.

Kommentare

Persönliche Daten Tausender Häftlinge waren über das Internet abrufbar. (Bild: pixabay.com / Engin_Akyurt) (pixabay.com / Engin_Akyurt)

Sicherheitslücke: Ungeschützte API liefert sensible Daten deutscher Häftlinge

Welcher Häftling wann mit seinem Anwalt oder Therapeuten telefoniert hat, ist aufgrund der Sicherheitslücke für jedermann einsehbar gewesen. Betroffen sind bundesweit 22 Haftanstalten.

1 Kommentare

Anzeige IT-Grundschutz und Incident Management umsetzen

Eine schnelle und kompetente Reaktion auf Sicherheitsvorfälle ist ebenso wichtig wie fundierte Kenntnisse über grundlegende Schutzmaßnahmen. Die Workshops der Golem Karrierewelt vermitteln das nötige Praxiswissen.

/ Aus der Karrierewelt

Ein Microsoft-Mitarbeiter hat versehentlich internen Quellcode veröffentlicht. (Bild: SAUL LOEB/AFP via Getty Images) (SAUL LOEB/AFP via Getty Images)

Datenpanne: Code von Microsofts DRM-Lösung Playready veröffentlicht

Der Code ist in einem Forenbeitrag eines Microsoft-Mitarbeiters entdeckt worden. Forschern ist es gelungen, die Playready-Bibliothek damit selber zu erstellen.

4 Kommentare

Forscher der TU Graz stellen eine neue Angriffstechnik namens Snailload vor. (Bild: pixabay.com / MIH83) (pixabay.com / MIH83)

Neue Angriffstechnik: Surfverhalten im Netz lässt sich per Latenzmessung ausspähen

Jede aufgerufene Webseite sorgt an der Internetverbindung des Besuchers für charakteristische Latenzschwankungen. Damit sind Rückschlüsse auf das Surfverhalten möglich.

11 Kommentare

Seminar: Intensivseminar KI-Management

zum Kurs

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Die NIS-2-Richtlinie für Manager und Geschäftsleitung

zum Kurs

Seminar: Weiterbildung: KI-Koordinator

zum Kurs

Anzeige Sichere IT-Infrastruktur mit Microsoft Defender

Die Absicherung der IT-Infrastruktur ist entscheidend für den Schutz vor Bedrohungen. Ein intensiver Onlineworkshop vermittelt die neuesten Tools und Funktionen von Microsoft Defender und Endpoint Management.

/ Aus der Karrierewelt

Durch eine Sicherheitslücke können Angreifer das Sichtfeld der Vision Pro mit Spinnen füllen. (Bild: DAVID SWANSON/AFP via Getty Images) (DAVID SWANSON/AFP via Getty Images)

Horror auf dem Vision Pro: Exploit schleust Spinnen und Fledermäuse in den Raum

Damit der Angriff gelingt, muss der Vision-Pro-Nutzer lediglich eine präparierte Webseite aufrufen. Der Raum füllt sich daraufhin mit gruseligen Tierchen, inklusive Sound.

Kommentare

Forscher decken Sicherheitslücke in UEFI-Firmware von Intel-Systemen auf. (Bild: I-HWA CHENG/AFP via Getty Images) (I-HWA CHENG/AFP via Getty Images)

Sicherheitslücke: Die UEFI-Firmware unzähliger Intel-Systeme ist angreifbar

Angreifer können die Sicherheitslücke beispielsweise ausnutzen, um ein Bootkit einzuschleusen und sich damit auf Zielsystemen eine Backdoor zu schaffen.

10 Kommentare

Anzeige Experte für IT-Sicherheitsvorfälle werden

Die Fähigkeit, IT-Sicherheitsvorfälle schnell und effektiv zu bewältigen, ist entscheidend für den Schutz von Unternehmensdaten. Ein intensiver Workshop vermittelt die notwendigen Fähigkeiten für angehende Vorfall-Experten des BSI.

/ Aus der Karrierewelt

Durch eine Zero-Day-Schwachstelle hat Kraken fast 3 Millionen US-Dollar verloren. (Bild: Jack Taylor/Getty Images) (Jack Taylor/Getty Images)

Per Zero-Day-Lücke: Angeblicher Sicherheitsforscher stiehlt Kraken Millionen

Durch eine Schwachstelle konnten sich Nutzer der Kryptoplattform Kraken unrechtmäßig Gelder gutschreiben. Fast 3 Millionen USD sind an den Entdecker und seine Kollegen geflossen.

6 Kommentare

Mehrere Routermodelle von D-Link sind über eine Backdoor angreifbar. (Bild: pixabay.com / byrev) (pixabay.com / byrev)

D-Link: Versteckte Backdoor in 16 Routermodellen entdeckt

Angreifer können aus der Ferne den Telnet-Dienst betroffener D-Link-Router aktivieren. Auch die Admin-Zugangsdaten sind offenbar in der Firmware hinterlegt.

25 Kommentare

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

DPD-Muttergesellschaft von Cyberangriff betroffen. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Kundendaten abgeflossen: Cyberangriff trifft DPD-Mutter Geopost

Laut DPD hat es einen nicht autorisierten Zugriff gegeben, bei dem Kundendaten wie Namen, Postanschriften, E-Mail-Adressen und teilweise auch Rufnummern abgegriffen wurden.

Kommentare

Das BSI warnt erneut vor Tausenden ungepatchter Exchange-Server in Deutschland. (Bild: Andreas Rentz/Getty Images) (Andreas Rentz/Getty Images)

Mindestens 42 Prozent: Tausende deutsche Exchange-Server sind laut BSI angreifbar

Rund 18.000 Exchange-Server sind nach Angaben des BSI anfällig für mindestens eine bekannte Sicherheitslücke, die die Ausführung von Schadcode aus der Ferne ermöglicht.

15 Kommentare

Angreifer können E-Mail-Adressen von Microsoft spoofen. (Bild: RICCARDO MILANI/Hans Lucas/AFP via Getty Images) (RICCARDO MILANI/Hans Lucas/AFP via Getty Images)

Sicherheitslücke: Phisher können E-Mails im Namen von Microsoft verschicken

Durch die Schwachstelle lassen sich E-Mails beispielsweise mit security@microsoft.com als Absender übermitteln. Phisher erhalten dadurch einen Vertrauensbonus.

19 Kommentare

Sicherheitsforscherin entdeckt wiederholt Sicherheitslücken bei BundID-Implementierung. (Bild: BundID-Webseite / Screenshot) (BundID-Webseite / Screenshot)

Sicherheitslücke BundID: Verwaltungsdienste von 300 Kommunen wiederholt offline

Die BundID dient bei Webdiensten deutscher Verwaltungen als Vertrauensanker. Jüngste Ereignisse zeigen jedoch: Das Verfahren bietet Missbrauchspotenzial.

3 Kommentare

Die Entwickler von Nextcloud haben mehrere Sicherheitslücken geschlossen. (Bild: pixabay.com / phtorxp) (pixabay.com / phtorxp)

Sicherheitslücke: Angreifer können bei Nextcloud die 2FA umgehen

Neben der Umgehung der Zwei-Faktor-Authentifizierung ist es außerdem möglich, bestimmte Zugriffsrechte auf eine Freigabe in Nextcloud auszuweiten.

Kommentare

Eine Sicherheitslücke in Fortinet-Gateways gefährdet Unternehmensnetze. (Bild: Jed Jacobsohn/Getty Images) (Jed Jacobsohn/Getty Images)

Sicherheitsforscher: Fortinet serviert VPN-Passwörter "auf dem Silbertablett"

Auf Fortinet-Gateways lassen sich verschlüsselte Konfigurationsbackups erstellen. Enthalten sind auch Passwörter für VPN-Zugänge. Gut geschützt sind die allerdings nicht.

2 Kommentare

Eine Sicherheitslücke in Outlook ermöglicht eine Schadcodeausführung aus der Ferne. (Bild: pixabay.com / Simon) (pixabay.com / Simon)

Bloßes Öffnen reicht: Schwachstelle in Outlook ermöglicht Fremdzugriff per E-Mail

Durch die Sicherheitslücke lässt sich ein Zielsystem vollständig kompromittieren. Je nach Konfiguration braucht es dafür nicht mal eine Nutzerinteraktion.

17 Kommentare

Eine Schwachstelle in Windows wird offenbar schon seit Dezember 2023 ausgenutzt. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Für Ransomware-Angriffe: Windows-Lücke wohl wochenlang als Zero Day missbraucht

Die Schwachstelle verleiht Angreifern unter Windows Systemrechte. Mindestens eine Ransomware-Bande kannte die Lücke wohl schon Wochen, bevor es einen Patch gab.

Kommentare

Ein böswilliger Akteur hat Kundendaten von Tile abgegriffen. (Bild: pixabay.com / krzysztof-m) (pixabay.com / krzysztof-m)

Cyberangriff auf Tracker-Hersteller: Hacker greift Kundendaten von Tile ab

Wie der Angreifer an die Daten gekommen ist, erklärt der Hersteller nicht. Der Hacker selbst behauptet, er habe gestohlene Zugangsdaten eines ehemaligen Tile-Mitarbeiters verwendet.

Kommentare

Eine Sicherheitslücke in Check-Point-Gateways gefährdet zahlreiche Unternehmensnetze. (Bild: pixabay.com / madartzgraphics) (pixabay.com / madartzgraphics)

Nicht nur die CDU: Check-Point-Lücke betrifft 1.800 Gateways in Deutschland

Die Sicherheitslücke ermöglicht Angreifern einen VPN-Zugriff auf Unternehmensnetzwerke. Auch Betreiber Kritischer Infrastrukturen sollen erfolgreich attackiert worden sein.

5 Kommentare

Eine Sicherheitslücke im VLC-Player ermöglicht potenziell die Ausführung von Schadcode. (Bild: pixabay.com / manfredrichter) (pixabay.com / manfredrichter)

Sicherheitslücke: Der VLC Media Player ist angreifbar

Durch einen speziell gestalteten MMS-Stream lässt sich der VLC-Player zum Absturz bringen. Laut VideoLAN ist potenziell auch eine Schadcodeausführung möglich.

13 Kommentare

Anzeige Zertifizierter IT-Grundschutz-Praktiker werden

Informationssicherheit ist für Unternehmen essenziell. Ein intensiver Online-Workshop bietet eine gründliche Einführung in die IT-Grundschutz-Methodik des BSI und schließt mit einer Zertifikatsprüfung ab.

/ Aus der Karrierewelt

Durch eine Schwachstelle in Apple-Produkten lassen sich unerwünschte Facetime-Anrufe starten. (Bild: ODD ANDERSEN/AFP via Getty Images) (ODD ANDERSEN/AFP via Getty Images)

Betrifft iOS und MacOS: Angreifer können per Mail Facetime-Anrufe einleiten

Der Entdecker der Schwachstelle behauptet, sie lasse sich sehr einfach ausnutzen. Selbst ein aktiver Lockdown-Modus könne die unerwünschten Anrufe nicht blockieren.

1 Kommentare

Tausende von Fortinet-Systemen wurden von Hackern infiltriert. (Bild: SEBASTIEN SALOM-GOMIS/AFP via Getty Images) (SEBASTIEN SALOM-GOMIS/AFP via Getty Images)

Geheimdienst deckt auf: Chinesische Hacker dringen in 20.000 Fortinet-Systeme ein

Ziele der Cyberangriffe sind dem niederländischen NCSC zufolge westliche Regierungen, diplomatische Einrichtungen und die Rüstungsindustrie.

5 Kommentare

Eine Sicherheitslücke in Windows betrifft zahlreiche WLAN-fähige Endgeräte. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Schwachstelle in Windows: Angreifer können per WLAN Schadcode einschleusen

Ein Angreifer muss sich lediglich in WLAN-Reichweite zum Zielsystem befinden, um bösartigen Code auszuführen. Betroffen sind alle gängigen Windows-Versionen.

34 Kommentare

Hacker haben es auf Kunden des Cloudanbieters Snowflake abgesehen. (Bild: pixabay.com / ekamelev) (pixabay.com / ekamelev)

Cyberangriff auf Cloudkunden: 165 Unternehmen über Datenabfluss informiert

Möglich war der Zugriff durch Zugangsdaten der Kunden, erbeutet per Infostealer-Malware. Doch auch Cloudanbieter Snowflake scheint nicht ganz unschuldig zu sein.

Kommentare

Das Google Pixel 7 mit einer GPU auf Basis der Valhall-Architektur von ARM. (Bild: THOMAS URBAIN/AFP via Getty Images) (THOMAS URBAIN/AFP via Getty Images)

ARM warnt: Sicherheitslücke in Mali-GPU-Treiber wird aktiv ausgenutzt

Betroffen sind Mali-GPUs auf Basis der Architekturen Bifrost und Valhall - und damit unzählige Smartphones, Tablets, TV-Boxen, Chromebooks und Einplatinencomputer.

5 Kommentare

Anzeige Mit Azure die Sicherheit und Verwaltung der Cloud optimieren

Sichere und effizient verwaltete Cloud-Infrastrukturen gewinnen immer mehr an Bedeutung. Die Golem Karrierewelt bietet mit Fachworkshops umfassendes Wissen zur Microsoft Azure Administration.

/ Aus der Karrierewelt

GPT-4 ist vielseitig einsetzbar, auch für nicht so gute Zwecke. (Bild: KI-generiert durch Copilot Designer/Dall-E) (KI-generiert durch Copilot Designer/Dall-E)

Zero Day: GPT-4 kann selbstständig Sicherheitslücken ausnutzen

Ein Forschungsteam hat mittels GPT-4 ein System erstellt, das Webseiten nach Sicherheitslücken durchsucht. Das geht bereits recht gut.

3 Kommentare

Microsoft reagiert auf Kritik an Recall. (Bild: JASON REDMOND/AFP via Getty Images) (JASON REDMOND/AFP via Getty Images)

Microsoft knickt ein: Recall kommt nun doch nur per Opt-in

Das neue Windows-KI-Feature Recall ist schon kurz nach Ankündigung aufgrund von Sicherheitsbedenken heftig kritisiert worden. Nun kündigt Microsoft ein paar Änderungen an.

25 Kommentare

Forscher konnten mit einer einfachen Metallfolie die Radarsensoren autonomer Fahrzeuge stören. (Bild: pixabay.com / rozsarita) (pixabay.com / rozsarita)

Autonomes Fahren: Neue Angriffstechnik stört Lidar, Radar und Kameras zugleich

Durchführen lässt sich der Angriff mit einer Metallfolie, etwas Farbe und einem Stück Pappe. Per Drohne provozierte Fahrzeugunfälle sind denkbar.

56 Kommentare

Die Beschränkungen der Bildschirmzeit-Funktion sind anfällig, wenn man einen bestimmten String kennt. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Bildschirmzeit: Apples Inhaltsfilter kann seit Jahren umgangen werden

Zwei Sicherheitsforscher haben Apple mehr als drei Jahre lang darauf hingewiesen, dass sich ein Inhaltsfilter umgehen lässt - im nächsten Update soll eine Lösung kommen.

2 Kommentare

Sicherheitsforscher von Tenable haben eine Schwachstelle in Microsoft Azure entdeckt. (Bild: Michael M. Santiago/Getty Images) (Michael M. Santiago/Getty Images)

Azure-Schwachstelle: Microsoft zahlt Bug Bounty, liefert aber keinen Patch

Die Schwachstelle ermöglicht es Angreifern, auf fremde Azure-Ressourcen zuzugreifen. Microsofts Maßnahme: eine aktualisierte Dokumentation.

4 Kommentare

Fans des Browserspiels Club Penguin haben einen Disney-Server infiltriert. (Bild: RONDA CHURCHILL/AFP via Getty Images) (RONDA CHURCHILL/AFP via Getty Images)

Interne Daten abgeflossen: Spielfans attackieren Confluence-Server von Disney

Die Angreifer wollten wohl in erster Linie Informationen zu einem alten Browsergame abgreifen. Disneys Server lieferte ihnen aber noch weitaus mehr.

1 Kommentare

Ein Forscher hat eine Sicherheitslücke in Hotel-Check-In-Terminals entdeckt. (Bild: pixabay.com / Ben_Kerckx) (pixabay.com / Ben_Kerckx)

Nur ein falsches Zeichen: Check-in-Terminals legen Daten von Hotelgästen offen

Der Hersteller der anfälligen Check-in-Terminals bedient nach eigenen Angaben weltweit mehr als 3.000 Hotels. Die Software lässt sich leicht zum Absturz bringen.

2 Kommentare

Anzeige IT Security Awareness für Sysadmins

Cyberangriffe stellen eine erhebliche Bedrohung für Unternehmen dar. Ein spezialisierter Online-Workshop schärft das Bewusstsein für IT-Sicherheit bei Sysadmins.

/ Aus der Karrierewelt

NTLM wird von Microsoft nicht mehr unterstützt. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Authentifizierung: Microsofts NTLM ist offiziell veraltet

Das Authentifizierungsprotokoll wird allerdings in vielen Apps und Arbeitsgruppen noch immer verwendet. Microsoft empfiehlt Kerberos.

14 Kommentare

Eine Sicherheitslücke in Cisco Webex betrifft viele Behörden und Unternehmen. (Bild: David Ramos/Getty Images) (David Ramos/Getty Images)

Cisco Webex: Tausende Videokonferenzen von Ministerien waren abhörbar

Eine Sicherheitslücke in Cisco Webex ermöglichte Angreifern das Abhören von Onlinemeetings. Jüngste Recherchen zeigen: Die Liste der Betroffenen ist lang.

25 Kommentare

Mit Totalrecall lassen sich alle Daten aus Recall durchsuchen. (Bild: JASON REDMOND/AFP via Getty Images) (JASON REDMOND/AFP via Getty Images)

Security-Desaster Recall: Neues Tool liest Passwörter aus Microsofts KI-Feature

Mit Recall will Microsoft die Vergangenheit auf Windows-PCs durchsuchbar machen. Ein neues Tool gewährt auch potenziellen Angreifern Zugang zu diesem Datenschatz.

47 Kommentare

Ein Datenleck bei der CDU betrifft Tausende von Bewerbern. (Bild: JOHN MACDOUGALL/AFP via Getty Images) (JOHN MACDOUGALL/AFP via Getty Images)

Datenleck bei der CDU: Tausende von Bewerbernamen waren wohl frei zugänglich

Dieses Mal kein Cyberangriff, aber dennoch eine Datenpanne: Über ein Webportal der CDU waren wohl Namen von über 4.800 Bewerbern frei abrufbar.

30 Kommentare

Hacker haben das Netzwerk der CDU infiltriert. (Bild: DAVID GANNON/AFP via Getty Images) (DAVID GANNON/AFP via Getty Images)

Abfluss kritischer Daten: Hacker waren wohl mindestens zwei Wochen im Netz der CDU

Ermöglicht wurde der Angriff angeblich durch eine Sicherheitslücke in einem Security Gateway von Check Point - kombiniert mit einer Phishing-Attacke.

18 Kommentare

Die Datenbank von Have I Been Pwned wurde um Milliarden neuer Zugangsdaten erweitert. (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Jetzt bei Have I Been Pwned: Milliarden von Zugangsdaten auf Telegram entdeckt

Der abgegriffene Datensatz besteht aus mehr als 1.700 Dateien mit einer Gesamtgröße von 122 GByte. Er enthält etwa 2 Milliarden Zeilen an Zugangsdaten, teils inklusive Webadresse.

45 Kommentare

Eine Datenbank gewährt Einblicke in frühere Datenpannen von Google. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Google-Leak: Interne Datenbank offenbart Tausende von Datenpannen

Bei Google gibt es eine Datenbank, in der sämtliche Datenpannen des Konzerns dokumentiert sind. Eine alte Version davon ist nun in die Hände eines Reporters gelangt.

1 Kommentare

Die Cisa warnt vor einer aktiv ausgenutzten Sicherheitslücke im Linux-Kernel. (Bild: pixabay.com / OpenClipart-Vectors) (pixabay.com / OpenClipart-Vectors)

Sicherheitsbehörde warnt: Schwachstelle im Linux-Kernel wird aktiv ausgenutzt

Eingeführt wurde die Sicherheitslücke schon vor rund 10 Jahren. Sie ermöglicht es Angreifern, sich auf anfälligen Linux-Systemen einen Root-Zugriff zu verschaffen.

40 Kommentare

Anzeige Sicherheitsmanagement in Microsoft 365 optimieren

Sicherheit in Microsoft 365 ist entscheidend für den Schutz sensibler Daten. Ein umfassender E-Learning-Kurs mit über viereinhalb Stunden Inhalt zeigt, wie Identitäten und Zugriffe effektiv verwaltet werden können. Jetzt 20 Prozent Rabatt!

/ Aus der Karrierewelt

Kurse

Podcast Besser Wissen