Sicherheitslücke

Anzeige Mehr Sicherheitsbewusstsein für Systemadmins

Aufgrund wachsender Cyberbedrohungen ist die Rolle von Systemadministratoren im IT-Schutz zentral. Ein Workshop vermittelt praxisnahes Wissen zur effektiven Erkennung und Abwehr von Angriffen.

/ Aus der Karrierewelt

Copilot Autoscan ist ab sofort in Github Advanced Security verfügbar. (Bild: Github) (Github)

Github: Schwachstellen im Code dreimal schneller beheben

Mit Copilot Autofix führt Github eine Funktion ein, die Entwicklern das Auffinden und die Behebung von Fehlern deutlich erleichtern soll.

/ 7 Kommentare

Seminar: KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting – virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Microsoft Word: vom Einsteiger zum Profi (E-Learning)

zum Kurs

Seminar: Social Engineering Angriffe abwehren: virtueller Ein-Tages-Workshop

zum Kurs

IT-Systemadministrator - Anwendungsbetreuung (m/w/d) Römheld GmbH Friedrichshütte, Laubach (öffnet im neuen Fenster)

Datenbankentwickler (m/w/d) Oracle APEX TRIOLOGY GmbH, Braunschweig (öffnet im neuen Fenster)

Junior Software Developer (m/w/d) Universität Trier, Trier (öffnet im neuen Fenster)

BI Data Engineer (m/w/d) Verlag C.H.BECK, München (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) WTSH - Wirtschaftsförderung und Technologietransfer Schleswig-Holstein GmbH, Kiel (öffnet im neuen Fenster)

Partnermanager (m/w/d) Schwerpunkt Public Sector TRIOLOGY GmbH, Braunschweig (öffnet im neuen Fenster)

IT Servicetechniker Onsite Support (w/m/d) Bechtle GmbH, Beckum,Wismar,Bremen (öffnet im neuen Fenster)

Technische/r Sachbearbeiter*in Digitalisierung Brückner Servtec GmbH, Siegsdorf (öffnet im neuen Fenster)

Eine zerbrochene Fensterscheibe (Symbolbild) (Bild: pixabay.com / kirahoffmann) (pixabay.com / kirahoffmann)

Ohne Nutzerinteraktion: Windows-Systeme per IPv6 aus der Ferne angreifbar

Unter Einsatz speziell gestalteter IPv6-Pakete können Angreifer Desktop- und Server-Systeme mit Windows über das Netzwerk vollständig übernehmen.

/ 12 Kommentare

Kölner Firmengebäude von Microsoft (Bild: pixabay.com / efes) (pixabay.com / efes)

Nach Update-Panne: Microsoft deaktiviert Patch für Bitlocker-Schwachstelle

Einige Windows-Systeme können seit den Juli-Updates ohne Eingabe eines Bitlocker-Keys nicht mehr starten. Microsofts "Lösung" dafür scheint gar keine zu sein.

/ 6 Kommentare

Ein Mann in Handschellen (Symbolbild) (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Seit 2015 gesucht: Mutmaßlicher Ransomware-Pionier verhaftet und ausgeliefert

Der 38-Jährige soll Anführer mehrerer Cybercrime-Operationen gewesen sein und berüchtigte Ransomware-Stämme und Exploit-Kits entwickelt haben.

/ 11 Kommentare

Der SMM ist so komplex, dass Lücken fast unmöglich auszuschließen sind. (Bild: Steven Pisano, Flickr) (Steven Pisano, Flickr)

Sicherheitslücke Sinkclose: Der System Management Mode ist schon lange kaputt

Der System Management Mode von x86-Prozessoren macht mal wieder Probleme. Wir erklären das Konzept und seine seit Jahren bekannten Schwachstellen.

/ 15 Kommentare / Eine Analyse von Johannes Hiltscher

Ein geöffnetes Schloss (Bild: pixabay.com / danielkirsch) (pixabay.com / danielkirsch)

HID-Keycards geklont: Forscher knacken Schließsysteme von Unternehmen und Behörden

Sieben Jahre lang haben Forscher Zugangskontrollsysteme von HID Global untersucht. Das Ergebnis: Ein Zugriff auf kryptografische Schlüssel zum Klonen von Keycards.

/ 1 Kommentare

Hacker lässt sich am Geldautomaten ordentlich Bargeld auszahlen. (Symbolbild) (Bild: pixabay.com / jarino47) (pixabay.com / jarino47)

Verschlüsselung ausgehebelt: Forscher übernimmt Kontrolle über Geldautomaten

So manch ein Hacker träumt davon, die Software von Geldautomaten zu knacken, um sich beliebig viel Bargeld auszahlen zu lassen. Einem Forscher ist wohl genau das gelungen.

/ 29 Kommentare

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 DSGVO-konform betreiben: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Forscher konnten bei mehreren Windows-Anwendungen Passwörter aus dem Speicher lesen. (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Passwortmanager und VPN-Apps: Klartextpasswörter aus Prozessspeicher gelesen

Passwörter landen bei der Verarbeitung zwangsläufig im Speicher. Bei einigen Anwendungen verbleiben sie dort aber zu lange, was die Angriffsfläche vergrößert.

/ 18 Kommentare

Anzeige Strategien und Techniken der KI für Führungskräfte

Künstliche Intelligenz verändert die Arbeitswelt tiefgreifend. Ein intensiver Online-Workshop vermittelt Führungskräften die notwendigen Strategien und Techniken, um KI effektiv in ihre Führungsrolle zu integrieren.

/ Aus der Karrierewelt

Forschern zufolge sind Ecovacs-Roboter anfällig für Spionageangriffe. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Ecovacs-Roboter: Einblicke in des Nachbars Wohnung und Garten

Forschern zufolge verleihen Schwachstellen in Mäh- und Saugrobotern von Ecovacs Angreifern Augen und Ohren in fremden Häusern und Gärten.

/ 3 Kommentare

Sinkclose gefährdet unzählige Computer mit AMD-CPUs. (Bild: pixabay.com / cebbi) (pixabay.com / cebbi)

Sinkclose trifft AMD: CPU-Lücke macht Malware-Infektionen nahezu unumkehrbar

Die Schwachstelle verschafft Angreifern Zugang zu einer der höchsten Privilegienstufen heutiger PC-Systeme. Schadsoftware entzieht sich damit jeglicher Erkennung.

/ 131 Kommentare

In 1Password für Mac wurden zwei Schwachstellen entdeckt. (Bild: pixabay.com/Alexlion) (pixabay.com/Alexlion)

Datenabfluss möglich: Schwachstellen in 1Password gefährden MacOS-Nutzer

1Password warnt derzeit vor zwei Sicherheitslücken in der Mac-Version des Passwortmanagers. Beide ermöglichen es Angreifern, auf geheime Daten zuzugreifen.

/ 6 Kommentare

Unzählige Webseitenbesucher sind gefährdet für Angriffe auf lokale Dienste. (Bild: pixabay.com / KostkaCZ) (pixabay.com / KostkaCZ)

Chrome, Firefox und Safari: 18 Jahre alte Browser-Lücke wird aktiv ausgenutzt

Über die IP-Adresse 0.0.0.0 ist es Angreifern möglich, mit lokalen Diensten der Besucher ihrer Webseiten zu kommunizieren. Patches kommen erst später.

/ 24 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

In Outlook lassen sich Phishing-Warnungen per CSS verstecken. (Bild: pixabay.com / Elf-Moondance) (pixabay.com / Elf-Moondance)

Kein Patch in Sicht: Phishing-Warnung in Outlook lässt sich per Mail ausblenden

Obendrein kann eine Phishing-Mail in Outlook auch vortäuschen, dass sie verschlüsselt oder signiert ist. Für Microsoft hat das Thema derzeit keine Priorität.

/ 13 Kommentare

Auf der Black Hat 2024 wurde ein Downgrade-Angriff auf Windows-Systeme vorgestellt. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Windows 10 und 11: Downgrade-Angriff reißt alte Sicherheitslücken wieder auf

Selbst Windows-Systemkomponenten wie DLLs, Treiber und der NT-Kernel sollen sich damit auf alte Versionen zurückstufen lassen. Ein Patch ist nicht verfügbar.

/ 25 Kommentare

Forscher haben eine Schwachstelle in Windows aufgedeckt. (Bild: pixabay.com / kirahoffmann) (pixabay.com / kirahoffmann)

Ausführung von Malware: Schwachstelle in Windows wird seit sechs Jahren ausgenutzt

Mindestens seit Februar 2018 kennen Angreifer einen Trick, um Sicherheitswarnungen von Windows zu unterdrücken und die Ausführung von Malware zu begünstigen.

/ 8 Kommentare

Ein Stalker, der seine Zielperson per Dating-App geortet hat (Symbolbild) (Bild: pixabay.com / OliverKepka) (pixabay.com / OliverKepka)

Nutzer präzise ortbar: Datenschutzlücke in mehreren großen Dating-Apps

Bei einigen namhaften Dating-Apps war es möglich, andere Nutzer per Trilateration auf wenige Meter genau zu orten - in Bezug auf Stalking ein ernstes Problem.

/ 2 Kommentare

Mehrere Ransomwarebanden nutzen eine Schwachstelle in VMware ESXi aus. (Bild: pixabay.com / Life-Of-Pix) (pixabay.com / Life-Of-Pix)

Ransomwareangriffe: Hacker nutzen ESXi-Lücke für Admin-Zugriff aus

Möglich sind die Angriffe aufgrund einer unsicheren Standardkonfiguration. Mitglieder der AD-Gruppe "ESX Admins" erhalten automatisch Adminrechte.

/ 9 Kommentare

Anzeige Erstreaktion beim Cyber-Notfall

Die Auswirkungen von Cyberangriffen können durch gezieltes First-Response-Management deutlich reduziert werden. Wie man im Falle eines Cyberangriffs effektiv vorgeht, vermittelt dieser praxisnahe Intensivworkshop.

/ Aus der Karrierewelt

Eine Sicherheitslücke in Whatsapp für Windows kann zur Ausführung von Schadcode führen. (Bild: pixabay.com / LoboStudioHamburg) (pixabay.com / LoboStudioHamburg)

Sicherheitslücke: Whatsapp für Windows führt Skripte ohne Warnung aus

In der Regel blockiert Whatsapp das Öffnen ausführbarer Dateien direkt aus dem Chat heraus. Bei Python- und PHP-Skripten ist das offenkundig nicht der Fall.

/ 1 Kommentare

KI-generierte Serverschränke (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Windows Server: Remote-Desktop-Verbindungen brechen ständig ab

Betroffene berichten von Verbindungsabbrüchen alle 30 bis 60 Minuten. Während Microsoft an einem Fix arbeitet, bleiben Admins vorerst nur manuelle Workarounds.

/ 8 Kommentare

Eine Sicherheitslücke in MacOS gefährdet unzählige Apple-Systeme. (Bild: pixabay.com / StockSnap) (pixabay.com / StockSnap)

Wiedergabe reicht aus: MacOS-Lücke ermöglicht Schadcode-Attacke per Video

Das Abspielen eines Videos im Browser oder einer anderen Anwendung reicht aus, um sich unter MacOS eine Malware einzufangen. Ursache ist eine Lücke in einem Videodecoder.

/ 20 Kommentare

Begrüßungstext auf der Webseite von Github (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Forscher warnen: Daten aus gelöschten und privaten Github-Repos frei abrufbar

Github-Repositories enthalten nicht selten sensible Daten. Ein Repo zu löschen oder auf privat zu stellen, schützt aber nicht immer vor einem Fremdzugriff.

/ 9 Kommentare

Lückenhafte Wolken (Bild: pixabay.com / scholty1970) (pixabay.com / scholty1970)

Servicenow: Hacker nutzen kritische Lücken in Cloudplattform aus

Drei Sicherheitslücken ermöglichen es Angreifern, fremde Servicenow-Instanzen zu infiltrieren. Angreifer attackieren darüber aktiv Behörden und Unternehmen.

/ 3 Kommentare

Unzählige PC-Modelle mehrerer namhafter Hersteller sind angreifbar. (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Mit Test-Key für Secure Boot: PC-Hersteller liefern unsichere UEFI-Firmware aus

Betroffen sind angeblich fast 900 verschiedene Systeme namhafter Hersteller wie Lenovo, Dell und HP. Anfällige Firmwares reichen zurück bis ins Jahr 2012.

/ 6 Kommentare

Anzeige Certified Ethical Hacker (CEH) - Intensivkurs zum Zertifikat

Unternehmen weltweit stehen im Fokus von Cyberangriffen. Ein fünftägiger Deep-Dive-Workshop bereitet auf die Zertifizierung als Certified Ethical Hacker vor, CEH-Prüfung inklusive.

/ Aus der Karrierewelt

Eine interessante Konstruktion aus mehreren Containern (Bild: pixabay.com / ValdasMiskinis) (pixabay.com / ValdasMiskinis)

Container angreifbar: Docker muss kritische Schwachstelle von 2019 erneut patchen

Docker hatte die Lücke längst geschlossen. Nur Monate später flog der Patch aber wieder raus. Die Docker Engine ist damit fünf Jahre lang angreifbar gewesen.

/ 4 Kommentare

Microsoft hat ein fehlerhaftes Windows-Update verteilt. (Bild: EVA HAMBACH/AFP via Getty Images) (EVA HAMBACH/AFP via Getty Images)

Update-Panne bei Microsoft: Windows-Update erfordert Eingabe des Bitlocker-Keys

Das jüngste Sicherheitsupdate für Windows 10, 11 und gängige Windows-Server-Versionen führt dazu, dass einige Systeme ohne Bitlocker-Key nicht mehr starten.

/ 39 Kommentare

Anzeige T.I.S.P. - das Gütesiegel für IT-Sicherheitsfachleute

Das T.I.S.P.-Zertifikat (TeleTrusT Information Security Professional) ist ein Beleg für tiefgehende IT-Sicherheitskenntnisse. Dieser ausführliche, fünftägige Online-Workshop dient der intensiven Prüfungsvorbereitung. Mit Prüfungsvoucher.

/ Aus der Karrierewelt

Hunderte von Ukrainern mussten im Januar zwei Tage lang frieren. (Bild: pixabay.com / wal_172619) (pixabay.com / wal_172619)

Cyberangriff: Malware lässt mitten im Winter die Heizung ausfallen

Einige Einwohner der ukrainischen Stadt Lwiw haben im Januar für fast 48 Stunden nicht heizen können. Grund dafür ist ein Cyberangriff auf industrielle Kontrollsysteme gewesen.

/ Kommentare

Anzeige So stärken Sysadmins ihr IT-Sicherheitsbewusstsein

Cyber-Angriffe stellen nach wie vor eine wachsende Bedrohung für die Sicherheit von Unternehmen dar. Ein gezielter Online-Workshop verbessert das Sicherheitsbewusstsein von Systemadmins.

/ Aus der Karrierewelt

Cellebrite kann offenbar neuerdings auch ein gesperrtes iPhone 15 knacken. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Neuer Cellebrite-Leak: Auch iOS 17.5 nicht mehr sicher vor dem FBI

Unterlagen von April zufolge konnte Cellebrite gesperrte iPhones mit iOS 17.4 oder neuer damals noch nicht knacken. Das scheint sich geändert zu haben.

/ 19 Kommentare

Samsung-Galaxy-Smartphones bekommen ab August ein wichtiges Sicherheitsupdate. (Bild: JUNG YEON-JE/AFP via Getty Images) (JUNG YEON-JE/AFP via Getty Images)

Nach Trump-Attentat: Samsung zieht wichtigen Patch für Galaxy-Geräte vor

Eigentlich sollte der Patch erst ab September kommen. Nachdem das FBI das Smartphone des Trump-Schützen geknackt hat, scheint es Samsung eilig zu haben.

/ 25 Kommentare

Finanzielle Verluste durch IT-Ausfälle sind nicht gedeckt, wenn ein Dienstleister einen Fehler gemacht hat. (Bild: Spencer Platt/Getty Images) (Spencer Platt/Getty Images)

Laut GDV: Crowdstrike-Schäden nicht vom Versicherungsschutz abgedeckt?

Der Versicherungsschutz einer Cyberversicherung könnte im aktuellen Schadensfall nicht greifen. Es kommt auf die genaue Ursache an.

/ 26 Kommentare

Ein Mitglied des von Crowdstrike gesponsorten Mercedes-Teams des Grand Prix of Hungary vor von einem fehlerhaften Crowdstrike-Update verursachten Windows-Fehlerbildschirmen am 19. Juli 2024 in Budapest (Bild: Photo by Bryn Lennon - Formula 1/Formula 1 via Getty Images) (Photo by Bryn Lennon - Formula 1/Formula 1 via Getty Images)

Crowdstrike-CEO: Nicht zum ersten Mal ganze Unternehmensgruppen lahmgelegt

Wenn weltweit Computer nicht mehr funktionieren, ist der Schaden riesig. Crowdstrike-CEO George Kurtz hat offenbar Erfahrung mit versehentlichen DDoS-Angriffen auf seine Kunden.

/ 27 Kommentare / Ein IMHO von Martin Böckmann

Donald Trump mit verletztem Ohr nach Attentat (Bild: Joe Raedle/Getty Images) (Joe Raedle/Getty Images)

In 40 Minuten geknackt: Trump-Schütze hatte wohl ein Samsung-Smartphone

Cellebrite hat dem FBI angeblich eine noch in Entwicklung befindliche Version seiner Software zur Verfügung gestellt, um das Gerät zu entsperren.

/ 16 Kommentare

Ein Forscherteam deckt Schwachstellen in SAP AI Core auf. (Bild: Thomas Lohnes/Getty Images) (Thomas Lohnes/Getty Images)

Schwachstellen in AI Core: Cloudzugangsdaten von SAP-Kunden gefährdet

Forschern ist es gelungen, bei SAP AI Core Sicherheitsbarrieren zu überwinden und auf sensible Kundendaten zuzugreifen - darunter Zugangsdaten für Cloudumgebungen.

/ 1 Kommentare

Ein gesperrtes iPhone 15 ließ sich von Cellebrite zumindest bis April 2024 noch nicht knacken. (Bild: PATRICK T. FALLON/AFP via Getty Images) (PATRICK T. FALLON/AFP via Getty Images)

Forensik-Tool Cellebrite: Diese Smartphones kann das FBI knacken

Kürzlich hat das FBI das Smartphone des Trump-Attentäters geknackt. Geleakte Dokumente von Cellebrite zeigen, bei welchen Geräten das grundsätzlich möglich ist.

/ 142 Kommentare

Cisco schließt eine Sicherheitslücke im Secure Email Gateway. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Cisco-Schwachstelle: Secure Email Gateway ist vor allem secure, außer vor Mails

Eine E-Mail mit einem speziell gestalteten Anhang reicht aus, um ein anfälliges Gateway zu infiltrieren und es zum Absturz zu bringen oder Schadcode auszuführen.

/ 5 Kommentare

ICS-Dateien lassen sich in Outlook wieder ungehindert öffnen. (Bild: RICCARDO MILANI/Hans Lucas/AFP via Getty Images) (RICCARDO MILANI/Hans Lucas/AFP via Getty Images)

Zweiter Anlauf: Microsoft fixt erneut lästigen Outlook-Bug von Dezember 2023

Schon seit Monaten nervt Outlook einige Nutzer regelmäßig mit einer Warnmeldung. Mehr als ein halbes Jahr später liefert Microsoft endlich einen Fix.

/ 5 Kommentare

Donald Trump unmittelbar nachdem ein Attentäter auf ihn geschossen hatte. (Bild: Anna Moneymaker/Getty Images) (Anna Moneymaker/Getty Images)

Zwei Tage nach Attentat: FBI knackt Smartphone des Trump-Schützen

Ein Attentat auf Donald Trump erregte am Wochenende Aufsehen. Das FBI ist nun in der Lage, die Inhalte des Smartphones des Schützen zu analysieren.

/ 105 Kommentare

Eine Hackergruppe will interne Daten von Disney erbeutet haben. (Bild: RONDA CHURCHILL/AFP via Getty Images) (RONDA CHURCHILL/AFP via Getty Images)

Datenleck: Hacker haben wohl interne Daten von Disney erbeutet

Die Hackergruppe behauptet, 1,1 TByte an Daten von Disneys interner Slack-Umgebung abgegriffen zu haben. Infos über ein kommendes Spiel kursieren schon im Netz.

/ 5 Kommentare

Lilith Wittmann hat eine Datenpanne bei der Telekom aufgedeckt. (Bild: INA FASSBENDER/AFP via Getty Images) (INA FASSBENDER/AFP via Getty Images)

Datenpanne bei der Telekom: API ermöglicht Tracking von Festnetzanschlüssen

Update Die API liefert unter anderem eine ID, mit der sich jeder Telekom-Festnetzanschluss unabhängig von der aktuellen IP-Adresse dauerhaft identifizieren lässt.

/ 28 Kommentare

Für Angriffe auf Windows-Nutzer: Cyberkriminelle entstauben den Internet Explorer

Die Unterstützung für den Internet Explorer ist schon lange eingestellt. Durch einen Trick haben Hacker ihn in den letzten 1,5 Jahren weiterhin missbraucht.

/ 5 Kommentare

Anzeige Microsoft-365-Sicherheitsstrategien effektiv umsetzen

Die Absicherung von Microsoft-365-Systemen ist für Unternehmen von entscheidender Bedeutung. Dieser Security-Workshop vermittelt IT-Admins das nötige Wissen, um ihre Unternehmensumgebungen effektiv zu schützen.

/ Aus der Karrierewelt