Sicherheitslücke

Western Digital auf einer Konferenz (Bild: Ian Tuttle/Getty Images for WIRED) (Ian Tuttle/Getty Images for WIRED)

Datenleck: Western-Digital-Hacker sollen 10 TByte Daten kopiert haben

Beim Hack des Festplattenherstellers Western Digital wollen die Angreifer umfangreiche Daten kopiert haben. Nun fordern sie ein achtstelliges Lösegeld.

17 Kommentare

Anzeige T.I.S.P.-Zertifizierung: Der Weg zum IT-Sicherheitsexperten

Das Zertifikat TeleTrusT Information Security Professional (T.I.S.P.) bestätigt umfassende Kompetenzen im Bereich der IT-Sicherheit. Die Golem Karrierewelt bietet einen fünftägigen Online-Workshop an, der auf die Prüfung vorbereitet.

/ Aus der Karrierewelt

Workshops und Weiterbildungen: Administration von Microsoft 365? So gehts!

zum Artikel

Karriere Ratgeber: IT-Markt 2026: Warum gut sein nicht mehr ausreicht

zum Ratgeber

Seminar: Weiterbildung: Einführung Data Science

zum Kurs

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

zum Kurs

Data Quality and BI Governance Manager (w/m/d) Deutsche Glasfaser Unternehmensgruppe, Düsseldorf (öffnet im neuen Fenster)

Mitarbeiterinnen / Mitarbeiter (w/m/d) für die Auswertung und der Analyse von Datenströmen/Datenschichten und zur Cyberanalyse Bundesnachrichtendienst, Berlin (öffnet im neuen Fenster)

IT Team Lead (m/w/d) Air Alliance GmbH, Burbach (öffnet im neuen Fenster)

Junior Developer / Game Designer (m/w/d) HOCHTIEF PPP Solutions GmbH, Essen,Würzburg (öffnet im neuen Fenster)

IT-Manager*in für energiewirtschaftliche Prozesse (befristet für 4 Jahre) Dortmunder Energie- und Wasserversorgung GmbH DEW21, Dortmund (öffnet im neuen Fenster)

IT-Projektmanager Web CMS Plattform (m/w/d) Verlag C.H.BECK, München (öffnet im neuen Fenster)

Mitarbeiter IT-Systemtechnik (m/w/d) Evangelische Schulstiftung in der EKBO, Berlin (öffnet im neuen Fenster)

Projektmanager*in (befristet für 4 Jahre) Dortmunder Energie- und Wasserversorgung GmbH DEW21, Dortmund (öffnet im neuen Fenster)

Der Patch-Dienstag schließt viele Löcher in Windows. (Bild: Pixabay.com) (Pixabay.com)

Windows 10, Windows 11: Microsoft schließt 97 Sicherheitslücken am Patch-Dienstag

Mit dabei ist auch eine Sicherheitslücke in Windows, die als Zero-Day-Lücke aktiv ausgenutzt wird.

Kommentare

Neue Autos haben meist keinen Schlüssel mehr, stehlen lassen sie sich dennoch. Etwas Gewalt ist noch immer nötig. (Bild: TheDigitalWay, Pixabay) (TheDigitalWay, Pixabay)

CAN-Spoofing: Diebe stehlen Autos über die Scheinwerfer

Über einfache CAN-Nachrichten lassen sich Wegfahrsperre und Türen steuern. Die Werkzeuge dafür sind unauffällig: Sie stecken in einer Bluetooth-Box.

28 Kommentare

Noch sind die Garagen zu. (Bild: Erik Mclean/Unsplash) (Erik Mclean/Unsplash)

Nexx: Lücke ermöglicht Öffnen von Garagen auf der ganzen Welt

Mit einer Sicherheitslücke lassen sich Garagentore öffnen und Alarmanlagen deaktivieren. Der Hersteller Nexx hat bisher nicht reagiert.

37 Kommentare

Unterstützte iPhones bekommen gleich noch ein weiteres Update von iOS 16. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

iPhone: Apple soll bereits iOS 16.4.1 vorbereiten

Bereits kurz nach der Veröffentlichung von iOS 16.4 soll Apple ein erstes Update bringen, das Bugs beseitigt.

5 Kommentare

undefined (Darwin Laganzon, pixabay.com)

Anzeige Cyber-Angriffe abwehren und Sicherheitslücken schließen

Die Sicherheit von Cloud, Smartphone, IoT und Computertechnologie hat oberste Priorität. Die Golem Karrierewelt bietet dazu vier essenzielle Online-Workshops.

/ Aus der Karrierewelt

Nach dem Hack dürften die 3CX-Nutzer nicht mehr so fröhlich sein. (Bild: 3CX) (3CX)

Alarmstufe Orange: Trojaner in 3CX-Software betrifft 600.000 Unternehmen

Angreifer haben die VoIP-Software von 3CX trojanisiert und dazu unter anderem eine 10 Jahre alte Sicherheitslücke verwendet. Das BSI hat nun Alarmstufe Orange ausgerufen.

21 Kommentare

Seminar: Intensivseminar KI-Management

zum Kurs

Seminar: Weiterbildung: KI-Koordinator

zum Kurs

Seminar: Die NIS-2-Richtlinie für Manager und Geschäftsleitung

zum Kurs

Seminar: KI und Cybersecurity

zum Kurs

Die Acropalypse hätte sich vermeiden lassen können. (Bild: Reuters) (Reuters)

Google: Ursache für Acropalypse-Lücke in Android seit Jahren bekannt

Eine wohl undokumentierte API-Änderung führte zu der Acropalypse-Sicherheitslücke. Das Problem dabei ist Google schon früh gemeldet worden.

Kommentare

Moderne Softwareprojekte nutzen oft zahlreiche Pakete als Abhängigkeiten. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Socket: ChatGPT findet Malware in NPM- und Python-Paketen

Der Anbieter eines Sicherheitsscanners, Socket, nutzt den Chatbot von OpenAI auch zur Untersuchung von Paketen.

15 Kommentare

Golem Karrierewelt: Heute kostenloses Live-Webinar IT-Security-Zertifizierungen

Am heutigen Donnerstag, 30. März, ab 16 Uhr auf dem Youtube-Kanal von Golem.de: Der Security-Experte Chris Wojzechowski diskutiert, was von Sicherheitszertifizierungen wie T.I.S.P. oder CISSP zu halten ist.

Kommentare

Die Security-Richtlinie für die Transferbibliothek Curl hat sich geändert - mit Folgen. (Bild: Michael Bocchieri/Getty Images) (Michael Bocchieri/Getty Images)

Open: Curl will Distros Sicherheitslücken nicht mehr mitteilen

Der Umgang mit Sicherheitslücken in Open-Source-Projekten und Embargos sorgen immer wieder für Probleme. Das zeigt sich nun auch an Curl.

5 Kommentare

Anzeige Fit werden für die Cloud - mit Kubernetes und Ansible

Kaum ein Unternehmen kommt künftig ohne Cloud aus. In vier Onlinekursen der Golem Karrierewelt erfahren Teilnehmer die Grundlagen klassischer Cloudthemen.

/ Aus der Karrierewelt

Moderne Smartphone-SoCs wie Apples A16 setzen auf Hardware-Video-Decoder. (Bild: Apple/Screenshot:Golem.de) (Apple/Screenshot:Golem.de)

H26Forge: Mehrheit der Video-Decoder wohl systematisch angreifbar

Immer wieder sorgen Bugs in Video-Decodern für Sicherheitslücken bis hin zu Zero Days. Wissenschaftler zeigen nun eine riesige Angriffsfläche.

16 Kommentare

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Ein Kabel, sie zu hacken (Bild: Hak5) (Hak5)

O.MG Cable im Test: Außen USB-Kabel, innen Hackertool

Das O.MG Cable kommt wie ein Standard-USB-Kabel daher. Dass es auch ein Hackertool ist, mit dem sich gruselige Dinge anstellen lassen, sieht man ihm nicht an. Obendrein ist es auch noch leicht zu bedienen.

28 Kommentare / Ein Test von Moritz Tremmel

iOS 16.4 ist da. (Bild: Apple/Mockuup Studio) (Apple/Mockuup Studio)

iPhone und iPad: iOS 16.4 und iPadOS 16.4 sind da

Apple hat iOS 16.4 und iPadOS 16.4 mit zahlreichen neuen Funktionen veröffentlicht. Dazu kommen auch neue Emojis.

16 Kommentare

Golem Karrierewelt: Kostenloses Live-Webinar zu IT-Security-Zertifizierungen

Am Donnerstag, 30. März, ab 16 Uhr auf dem Youtube-Kanal von Golem.de: Der Security-Experte Chris Wojzechowski diskutiert, was von Sicherheitszertifizierungen wie TISP oder CISSP zu halten ist.

Kommentare

Microsoft patcht eine Sicherheitslücke bei Screenshot-Tools. (Bild: Joan Cros/NurPhoto) (Joan Cros/NurPhoto)

Acropalypse: Microsoft fixt Fehler bei Screenshot-Tools von Windows

Für die Windows-Versionen 10 und 11 hat Microsoft Notfallupdates bereitgestellt, um das Sicherheitsproblem bei Screenshot-Programmen zu beheben.

1 Kommentare

ChatGPT verriet Daten anderer Nutzer. (Bild: LIONEL BONAVENTURE/AFP via Getty Images) (LIONEL BONAVENTURE/AFP via Getty Images)

ChatGPT: OpenAI behebt Fehler, der Nutzern fremde Daten anzeigte

Nachdem anderen Nutzern kurze Zusammenfassungen von ChatGPT-Konversationen angezeigt wurden, konnte OpenAI das Problem beheben.

Kommentare

Auch Microsoft hat ein Acropalypse-Problem. (Bild: Pixabay) (Pixabay)

Acropalypse: Auch Windows' Screenshot-Tool kann Sicherheitsproblem sein

Bearbeitete Pixel-Screenshots können im Nachhinein wiederhergestellt werden - ein vergleichbares Problem wurde jetzt bei Windows' Snipping Tool bekannt.

22 Kommentare

Kundendaten erbeutet: Cybercrime bei Ferrari könnte zu Phishing führen

Ferrari warnt seine Kunden vor einem Cyberangriff, bei dem persönliche Daten erbeutet wurden.

10 Kommentare

Betroffen sind unter anderem Screenshots, die auf dem Pixel 7 Pro gemacht wurden. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Bearbeitete Pixel-Screenshots lassen sich wiederherstellen

Wer Teile von Screenshots unkenntlich macht, verlässt sich darauf, dass dies auch so bleibt. Bei Pixel-Smartphones war das bisher nicht so.

3 Kommentare

Eine Ransomwaregruppe hat sensible, medizinische Daten veröffentlicht. (Bild: Darko Stojanovic/Pixabay) (Darko Stojanovic/Pixabay)

Ransomware im Krankenhaus: Patientin klagt wegen Veröffentlichung von Nacktfotos

Nach einem Ransomwareangriff auf einen US-Gesundheitskonzern wurden auch Nacktfotos von Patienten veröffentlicht. Eine Betroffene hat nun eine Klage angestrengt.

8 Kommentare

Eines der betroffenen Pixel-Geräte von Google (Bild: Johnny_px/Pixabay) (Johnny_px/Pixabay)

Exynos: Google findet schwerwiegende Zero Days in Samsung-Chips

Die betroffenen Geräte lassen sich über das Internet hacken, darunter Smartphones von Samsung, Google und Vivo sowie Wearables und Autos.

36 Kommentare

Chefs von Devs erscheint jeden zweiten Donnerstag. (Bild: Golem.de) (Golem.de)

IT-Security-Ratschläge vom Profi: Tools nützen nichts, wenn man sie nicht richtig einsetzt

Chefs von Devs Andreas Rohr ist CTO der DSCO - und weiß, woran es bei deutschen Unternehmen bei Sicherheitsvorfällen hapert.

/ Ein Newsletter-Beitrag von Daniel Ziegener und Moritz Tremmel

Eine schwerwiegende Sicherheitlücke in Microsofts Outlook wird bereits aktiv ausgenutzt. (Bild: Gerd Altmann/Pixabay) (Gerd Altmann/Pixabay)

Microsoft: Sicherheitslücke in Outlook wird aktiv ausgenutzt

Microsoft hat eine Sicherheitslücke in Outlook geschlossen, die bereits seit geraumer Zeit ausgenutzt wird, um an Zugangsdaten zu gelangen.

5 Kommentare

Die Fingerabdruckpflicht bei Personalausweisen ist juristisch umstritten. (Bild: Abylai Saralayev/Reuters) (Abylai Saralayev/Reuters)

Verwaltungsgericht Hamburg: Fingerabdruckpflicht für Personalausweise vorerst ausgesetzt

Das Verwaltungsgericht Hamburg hat Zweifel, ob die Fingerabdruckpflicht bei Personalausweisen rechtmäßig ist. Dazu läuft bereits ein EuGH-Verfahren.

6 Kommentare

Arbeiter beim Schließen eines Datenlecks in einem Hotel (Symbolbild) (Bild: Wilfried Pohnke/Pixabay) (Wilfried Pohnke/Pixabay)

Hotelketten-Hack: Ausweiskopien in Untergrundforum veröffentlicht

Nach einem Ransomwareangriff auf die hiesige Hotelkette H-Hotels erschienen höchst vertrauliche Daten in einem Forum.

26 Kommentare / Von Moritz Tremmel

Die Steuerung von Ladesäulen sollte nicht ungeschützt im Internet sein. (Bild: A. Krebs/Pixabay) (A. Krebs/Pixabay)

Elektroautos: Ungeschützte Ladesäule verrät Hunderte UIDs

Die Steuerung einer Ladesäule für E-Autos in Bayern war ungeschützt im Netz. Sie verriet UIDs, mit denen sich Ladekarten klonen und auf Kosten ihrer Besitzer Autos laden lassen.

68 Kommentare / Von Moritz Tremmel

Ein Laptop von Acer (Bild: Karolina Grabowska/Pixabay) (Karolina Grabowska/Pixabay)

Hack: Interne Daten von Acer werden in Untergrundforum gehandelt

Der Computerhersteller Acer bestätigt einen Hack. Die erbeuteten Daten werden bereits zum Kauf angeboten.

Kommentare

Neueste RAN-Technik von Huawei auf dem MWC 2023 ohne viel Verkabelung (Bild: Achim Sawall/Golem.de) (Achim Sawall/Golem.de)

Bundesinnenministerium: Regierung plant kein neues Huawei-Verbot

Bundesinnenministerium und Regierung planen laut eigener Aussage, alle Ausrüster strenger auf Sicherheit zu überprüfen - auch bereits genutzte Technik in Mobilfunknetzen.

7 Kommentare

Scholz am 3. März 2023 bei Biden im Oval Office in Washington (Bild: Win McNamee/Getty Image) (Win McNamee/Getty Image)

Bundesinnenministerium: Mehr Überprüfungen von Huawei trotz keiner Beanstandungen

Über den jüngsten Besuch von Kanzler Scholz bei Präsident Biden ist wenig bekannt. Das Bundesinnenministerium verbreitet seitdem Aufregung in der Mobilfunk-Branche. Laut Experten ohne technischen Sachverstand.

11 Kommentare

DJI-Drohne (Symbolbild) (Bild: DJI) (DJI)

Sicherheitslücke: DJI-Drohnen verraten Standort des Piloten

DJI scheint Probleme mit der Datensicherheit seiner Drohnen zu haben, wie Forscher aus Deutschland und den USA herausgefunden haben.

35 Kommentare

Das mobile Zahlungsterminal Sumup Solo (Bild: Sumup) (Sumup)

Sumup: Doom auf Zahlungsterminal führt zu verbesserter Sicherheit

Aaron Christophel hat auf einem Sumup-Zahlungsterminal Doom zum Laufen bekommen - was Sicherheitsprobleme aufgezeigt hat, die gelöst werden konnten.

12 Kommentare

Mittels Keylogger wurde Lastpass infiltriert. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Passwortmanager: Lastpass teilt weitere Details zum Dezember-Hack mit

Über einen Keylogger auf einem Privatrechner konnten Angreifer Adminzugriff auf diverse Lastpass-Kundendaten und dessen Quellcode erhalten.

12 Kommentare

Valve schwingt den Ban-Hammer. (Bild: Valve) (Valve)

Dota 2: Valve lockt Cheater in einen Honeypot

Die Betreiber von Steam haben 40.000 Dota-2-Spieler gesperrt. Man habe keine Toleranz für Cheater.

122 Kommentare

Soldaten der US-Armee (Bild: Matej Divizna/Getty Images) (Matej Divizna/Getty Images)

Sicherheitslücke: Mailserver des US-Militärs war ungeschützt im Netz

Kein Passwort, nur die IP-Adresse hat ausgereicht, um hochsensible Daten des US-Militärs auf einem ungeschützten Mailserver einzusehen.

10 Kommentare

Der Webhoste Godaddy wurde mehrfach gehackt. (Bild: Rubaitul Azad/Unsplash) (Rubaitul Azad/Unsplash)

Malware: Godaddy seit Jahren von den gleichen Angreifern gehackt

Angreifern ist es gelungen, den Webhoster Godaddy über Jahre hinweg zu hacken. Dabei wurden unter anderem Kundendaten entwendet und Malware installiert.

6 Kommentare

Microsofts Patch behebt diverse Lücken in Windows 11. (Bild: Pixabay.com) (Pixabay.com)

Microsoft: Patch für Windows 11 schließt drei Zero-Day-Lücken

Parallel dazu werden 77 weitere Sicherheitslücken mit dem Windows-11-Patch angegangen. Der soll aber Probleme mit WSUS-Servern machen.

3 Kommentare

Ransomwaregruppen hacken laufend Unternehmen, entwenden und verschlüsseln Daten. (Bild: Pete Linforth/Pixabay) (Pete Linforth/Pixabay)

Ransomware: Warum so viele Unternehmen gehackt werden

Viele Unternehmen werden gehackt, obwohl sie Geld für Sicherheit ausgeben. Der Sicherheitsexperte und CTO Andreas Rohr erklärt, was falsch läuft.

23 Kommentare / Ein Interview von Moritz Tremmel

Ein Fahrzeug von Kia (Bild: Dominic Alberts/Pixabay) (Dominic Alberts/Pixabay)

Hyundai: Update soll Kia-Challenge-Diebstähle verhindern

Viele Autos der Hersteller Hyundai und Kia lassen sich vor allem in den USA trivial mit einem USB-A-Stecker stehlen. Nach Monaten will der Hersteller nun reagieren.

8 Kommentare

Zero Day: Apple veröffentlicht Notfallpatch

Apple hat einen Notfallpatch für eine bereits aktiv ausgenutzte Sicherheitslücke veröffentlicht. Betroffen sind iPhones, iPads und Macs.

5 Kommentare

Ein Rettungsring für Betroffene der Ransomware ESXiArgs (Bild: Dimitri Wittmann/Pixabay) (Dimitri Wittmann/Pixabay)

ESXiArgs: Cisa veröffentlicht Skript zur Rettung virtueller Maschinen

In den vergangen Tagen wurden etliche VMWare ESXi von der Ransomware ESXiArgs verschlüsselt. Ein Skript der Cisa kann die virtuellen Maschinen retten.

2 Kommentare

undefined (Arthur Chauvineau, unsplash.com)

Anzeige Sicherheitslücken schließen, Cyber-Angriffe abwehren

Wenn Clouddienste, Smartphones, IoT-Geräte und klassische Computertechnik zusammenspielen, darf die Sicherheit nicht auf der Strecke bleiben. Vier Online-Workshops der Golem Karrierewelt zeigen Perspektiven auf.

/ Aus der Karrierewelt

Die Sicherheitslücke betrifft anscheinend Unternehmen in der ganzen westlichen Welt. (Bild: Pixabay.com) (Pixabay.com)

Italien, USA, Frankreich: Großer Cyberangriff zielt auf zwei Jahre alte Lücke

Eigentlich wurde die Lücke in VMWare ESXi schon Anfang 2021 behoben. Die Arbeit machten sich viele Firmen nicht. Nun haben sie Probleme.

11 Kommentare

Straßenblockade in Berlin am 7.12.2022 (Bild: Letzte Generation) (Letzte Generation)

Politische Ansichten auf Google Drive: Letzte Generation mit Datenschutz-Super-GAU

Die Aktivisten der Letzten Generation haben Daten von Unterstützern mitsamt politischer Meinung und Gefängnisbereitschaft ungeschützt auf Google Drive gelagert.

511 Kommentare

Eufy-Überwachungskameras des Herstellers Anker (Bild: Eufy) (Eufy)

Anker: Eufy-Kameras waren nicht so sicher wie beworben

Nach anfänglichem Abstreiten gibt Anker zu, dass die Werbeversprechen zur Sicherheit der Eufy-Überwachungskameras nicht eingehalten wurden.

3 Kommentare

Facebooks 2FA konnte von Dritten deaktiviert werden. (Bild: Thomas Ulrich/Pixabay) (Thomas Ulrich/Pixabay)

Meta: Facebooks 2FA konnte leicht umgangen werden

Wer die Telefonnummer von Facebook-Nutzern kannte, konnte deren 2FA durch eine Sicherheitslücke im Metas zentralen Accounteinstellungen deaktivieren.

Kommentare

undefined (Luis Villasmil, unsplash.com)

Anzeige T.I.S.P.-zertifizierter Security Professional werden

Das Zertifikat TeleTrusT Information Security Professional (T.I.S.P.) bescheinigt fundierte Kenntnisse auf dem Gebiet der IT-Sicherheit. Ein fünftägiger Online-Workshop der Golem Karrierewelt bereitet auf die Prüfung vor.

/ Aus der Karrierewelt

Kurse

Podcast Besser Wissen