Sicherheitslücke

Windows-11-Bootmedien können durch den Sicherheitspatch unbrauchbar gemacht werden. (Bild: Pixabay.com) (Pixabay.com)

Windows: Windows-Sicherheitspatch kann Bootmedien unbrauchbar machen

Aktuell lässt sich Secure Boot in Windows durch eine Lücke umgehen. Bis die gefixt ist, wird es wohl noch bis 2024 dauern - aus Gründen.

/ 9 Kommentare

Angriffe über das SS7-Netzwerk werden weltweit durchgeführt. (Bild: Pexels/Pixabay) (Pexels/Pixabay)

Mobilfunk: Schweizer bietet Kriminellen Überwachungsdienste an

Ein Schweizer IT-Unternehmer und Lokalpolitiker der Piratenpartei bietet Geheimdiensten und Kriminellen Zugriff auf SMS und Telefonstandort an.

/ 6 Kommentare

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Strategisches Marketing erlernen - Einsteigerkurs für Selbstständige (E-Learning)

zum Kurs

Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop

zum Kurs

Senior Berater:in Datenschutz / Datenschutzbeauftragte:r (m/w/d) Kanzlei Kunke Rechtsanwälte PartG mbB, Düsseldorf,Homeoffice (öffnet im neuen Fenster)

Digital Logistics Application Engineer (m/w/d) 4PL Central Station Deutschland GmbH, Langenfeld (öffnet im neuen Fenster)

PC-Softwareentwickler (m/w/d) für Industrieanlagen TROESTER GmbH & Co. KG, Hannover (öffnet im neuen Fenster)

Senior Java Developer (m/w/d) - Konstanz, Berlin oder remote SEITENBAU GmbH, Konstanz (öffnet im neuen Fenster)

HR Analyst (w/m/d) WILO SE, Dortmund (öffnet im neuen Fenster)

Fullstack Entwickler (m/w/d) Java & Javascript - B2B-Plattform HÜBNER GmbH & Co. KG, Kassel (öffnet im neuen Fenster)

Requirement Manager für Kamerasysteme (w/m/d) Hensoldt, Oberkochen (öffnet im neuen Fenster)

Head of Air SIGINT Software Backend & Delivery (w/m/d) Hensoldt, Ulm (öffnet im neuen Fenster)

Datenleck: Firmware- und Bootguard-Schlüssel von MSI veröffentlicht

Eine Ransomwaregruppe hat nach einem Hack etliche interne Daten von MSI veröffentlicht. Darunter auch private Schlüssel zum Signieren.

/ 6 Kommentare

Anzeige KI für Führungskräfte - Risiken erkennen und Chancen nutzen

KI-Chancen und -risiken erkennen und vom Wissen profitieren? Der zweitägige Workshop der Golem Karrierewelt zeigt Führungskräften, wie es geht!

/ Aus der Karrierewelt

Die Bildungs-IT in NRW scheint zum Verzweifeln. (Bild: Jan Vasek/Pixabay) (Jan Vasek/Pixabay)

Schulministerium NRW: Sicherheitslücke bestand möglicherweise seit 2002

Eine von Sicherheitsforschern entdeckte Sicherheitslücke könnte schon seit über 20 Jahren bestanden haben, teilte das Schulministerium in NRW mit.

/ 7 Kommentare

Analoge Gesundheitsanwendung (Bild: Darko Stojanovic/Pixabay) (Darko Stojanovic/Pixabay)

Nach Hack: IT-Dienstleister der Krankenkassen fährt langsam wieder hoch

Bei etlichen Krankenkassen funktionieren Dienste wie ePA und eAU nicht. Nun sollen sie wieder hochgefahren werden. Der Hack wird weiter untersucht.

/ 5 Kommentare

Gesundheits-IT bei vielen Krankenkassen gestört (Bild: Julio César Velásquez Mejía auf Pixabay) (Julio César Velásquez Mejía auf Pixabay)

Bitmarck: IT-Dienstleister der Krankenkassen gehackt

Der IT-Dienstleister Bitmarck kümmert sich um die IT vieler Krankenkassen - bis hin zu ePA und eAU. Es ist bereits der zweite Hack in diesem Jahr.

/ 10 Kommentare

Anzeige Webanwendungen sicher machen

Schwachstellen in Web-Applikationen erkennen und vermeiden: Der zweitägige Workshop der Golem Karrierewelt zeigt, wie es geht!

/ Aus der Karrierewelt

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 DSGVO-konform betreiben: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Anzeige Mit Kubernetes und Ansible fit für die Cloud-Zukunft

In Zukunft wird es für Unternehmen schwierig sein, ohne Cloud auszukommen. In der Golem Karrierewelt können Teilnehmer in vier Onlinekursen die Grundlagen klassischer Cloudthemen erlernen.

/ Aus der Karrierewelt

Ungeschützter Zugang in NRW (Bild: Kno-Biesdorf/Wikimedia) (Kno-Biesdorf/Wikimedia)

Sicherheitslücke: AD-Instanz von NRWs Schulministerium ungesichert im Netz

Im Zuge der Untersuchung der Technikprobleme beim Abitur in NRW fanden Hacker auch einen ungeschützten Server mit Tausenden Nutzerdaten.

/ 24 Kommentare

Anzeige WLAN-Sicherheit - Webinar zum Nachgucken

Netzwerkexperte Timo Sass demonstriert, welche Gefahren für die WLAN-Passwortsicherheit in WLAN-Netzwerken bestehen. Und: Drei WLAN-Kurse mit 25 Prozent Rabatt!

/ Aus der Karrierewelt

Curl ist seit einigen Jahren auch Teil von Windows-Installationen. (Bild: Daniel Zimmel/Flickr.com) (Daniel Zimmel/Flickr.com)

Open Source: Gelöschte Curl-Instanz zerschießt Windows-Updates

Auch wenn Security-Scanner vor ungepatchter Software warnen, sollten Windows-Systemkomponenten wie Curl nicht manipuliert werden.

/ 13 Kommentare

Wasser ohne Hacker (Bild: rony michaud/Pixabay) (rony michaud/Pixabay)

Security: Das Wasserwerk, das wohl doch nicht gehackt wurde

Vor zwei Jahren machten Berichte über ein gehacktes Wasserwerk in den USA die Runde. Nun wachsen die Zweifel - auch von Seiten des FBI.

/ 5 Kommentare

Anzeige Hacker-Attacken entgegenwirken mit Penetration Testing

Die Implementierung von Datenschutzmaßnahmen erfordert Kenntnisse über verbreitete Angriffsstrategien. Dieser Kurs der Golem Karrierewelt vermittelt sie.

/ Aus der Karrierewelt

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Ob ein Klick auf Security geholfen hätte? (Bild: Werner Moser/Pixabay) (Werner Moser/Pixabay)

Security: Adesso verschwieg seinen Kunden Angriff

Der IT-Dienstleister Adesso hat seine Kunden - große Firmen und Bundesbehörden, zu denen teils VPN-Verbindungen bestehen - nicht über einen Hack informiert.

/ 22 Kommentare

Golem Karrierewelt: Heute kostenloses Live-Webinar: WLAN sicher machen

Heute, am 20. April 2023, ab 16 Uhr auf dem Youtube-Kanal von Golem.de: Der Netzwerkexperte Timo Sass diskutiert, welche Gefahren für die Passwortsicherheit in WLAN-Netzwerken bestehen.

/ Kommentare

Der Lockdown-Modus im iPhone soll Staatstrojaner erschweren. (Bild: REUTERS) (REUTERS)

NSO Pegasus: Apples Lockdown-Modus verhindert erstmals Zero-Day-Exploit

Der Pegasus-Trojaner nutzt immer wieder Zero-Day-Lücken in Apples iPhones aus. Der neue Lockdown-Modus hat das wohl erstmals verhindert.

/ 12 Kommentare

Bundesinnenministerin Nancy Faeser (SPD) (Bild: KENZO TRIBOUILLARD/AFP via Getty Images) (KENZO TRIBOUILLARD/AFP via Getty Images)

Huawei und ZTE: Innenministerin will Sicherheitsprüfung für gesamtes 5G-Netz

Nancy Faeser will die Prüfung chinesischer Komponenten im 5G-Netz ausweiten. Die Gesetzeslage lässt bisher jedoch nur die Prüfung kritischer Komponenten zu.

/ 6 Kommentare

Golem Karrierewelt: Kostenloses Live-Webinar: WLAN sicher machen

Am Donnerstag, den 20. April, ab 16 Uhr auf dem Youtube-Kanal von Golem.de: Der Netzwerkexperte Timo Sass diskutiert, welche Gefahren für die Passwortsicherheit in WLAN-Netzwerken bestehen.

/ Kommentare

Western Digital auf einer Konferenz (Bild: Ian Tuttle/Getty Images for WIRED) (Ian Tuttle/Getty Images for WIRED)

Datenleck: Western-Digital-Hacker sollen 10 TByte Daten kopiert haben

Beim Hack des Festplattenherstellers Western Digital wollen die Angreifer umfangreiche Daten kopiert haben. Nun fordern sie ein achtstelliges Lösegeld.

/ 17 Kommentare

Anzeige T.I.S.P.-Zertifizierung: Der Weg zum IT-Sicherheitsexperten

Das Zertifikat TeleTrusT Information Security Professional (T.I.S.P.) bestätigt umfassende Kompetenzen im Bereich der IT-Sicherheit. Die Golem Karrierewelt bietet einen fünftägigen Online-Workshop an, der auf die Prüfung vorbereitet.

/ Aus der Karrierewelt

Der Patch-Dienstag schließt viele Löcher in Windows. (Bild: Pixabay.com) (Pixabay.com)

Windows 10, Windows 11: Microsoft schließt 97 Sicherheitslücken am Patch-Dienstag

Mit dabei ist auch eine Sicherheitslücke in Windows, die als Zero-Day-Lücke aktiv ausgenutzt wird.

/ Kommentare

Neue Autos haben meist keinen Schlüssel mehr, stehlen lassen sie sich dennoch. Etwas Gewalt ist noch immer nötig. (Bild: TheDigitalWay, Pixabay) (TheDigitalWay, Pixabay)

CAN-Spoofing: Diebe stehlen Autos über die Scheinwerfer

Über einfache CAN-Nachrichten lassen sich Wegfahrsperre und Türen steuern. Die Werkzeuge dafür sind unauffällig: Sie stecken in einer Bluetooth-Box.

/ 28 Kommentare

Noch sind die Garagen zu. (Bild: Erik Mclean/Unsplash) (Erik Mclean/Unsplash)

Nexx: Lücke ermöglicht Öffnen von Garagen auf der ganzen Welt

Mit einer Sicherheitslücke lassen sich Garagentore öffnen und Alarmanlagen deaktivieren. Der Hersteller Nexx hat bisher nicht reagiert.

/ 37 Kommentare

Unterstützte iPhones bekommen gleich noch ein weiteres Update von iOS 16. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

iPhone: Apple soll bereits iOS 16.4.1 vorbereiten

Bereits kurz nach der Veröffentlichung von iOS 16.4 soll Apple ein erstes Update bringen, das Bugs beseitigt.

/ 5 Kommentare

undefined (Darwin Laganzon, pixabay.com)

Anzeige Cyber-Angriffe abwehren und Sicherheitslücken schließen

Die Sicherheit von Cloud, Smartphone, IoT und Computertechnologie hat oberste Priorität. Die Golem Karrierewelt bietet dazu vier essenzielle Online-Workshops.

/ Aus der Karrierewelt

Nach dem Hack dürften die 3CX-Nutzer nicht mehr so fröhlich sein. (Bild: 3CX) (3CX)

Alarmstufe Orange: Trojaner in 3CX-Software betrifft 600.000 Unternehmen

Angreifer haben die VoIP-Software von 3CX trojanisiert und dazu unter anderem eine 10 Jahre alte Sicherheitslücke verwendet. Das BSI hat nun Alarmstufe Orange ausgerufen.

/ 21 Kommentare

Die Acropalypse hätte sich vermeiden lassen können. (Bild: Reuters) (Reuters)

Google: Ursache für Acropalypse-Lücke in Android seit Jahren bekannt

Eine wohl undokumentierte API-Änderung führte zu der Acropalypse-Sicherheitslücke. Das Problem dabei ist Google schon früh gemeldet worden.

/ Kommentare

Moderne Softwareprojekte nutzen oft zahlreiche Pakete als Abhängigkeiten. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Socket: ChatGPT findet Malware in NPM- und Python-Paketen

Der Anbieter eines Sicherheitsscanners, Socket, nutzt den Chatbot von OpenAI auch zur Untersuchung von Paketen.

/ 15 Kommentare

Golem Karrierewelt: Heute kostenloses Live-Webinar IT-Security-Zertifizierungen

Am heutigen Donnerstag, 30. März, ab 16 Uhr auf dem Youtube-Kanal von Golem.de: Der Security-Experte Chris Wojzechowski diskutiert, was von Sicherheitszertifizierungen wie T.I.S.P. oder CISSP zu halten ist.

/ Kommentare

Die Security-Richtlinie für die Transferbibliothek Curl hat sich geändert - mit Folgen. (Bild: Michael Bocchieri/Getty Images) (Michael Bocchieri/Getty Images)

Open: Curl will Distros Sicherheitslücken nicht mehr mitteilen

Der Umgang mit Sicherheitslücken in Open-Source-Projekten und Embargos sorgen immer wieder für Probleme. Das zeigt sich nun auch an Curl.

/ 5 Kommentare

Anzeige Fit werden für die Cloud - mit Kubernetes und Ansible

Kaum ein Unternehmen kommt künftig ohne Cloud aus. In vier Onlinekursen der Golem Karrierewelt erfahren Teilnehmer die Grundlagen klassischer Cloudthemen.

/ Aus der Karrierewelt

Moderne Smartphone-SoCs wie Apples A16 setzen auf Hardware-Video-Decoder. (Bild: Apple/Screenshot:Golem.de) (Apple/Screenshot:Golem.de)

H26Forge: Mehrheit der Video-Decoder wohl systematisch angreifbar

Immer wieder sorgen Bugs in Video-Decodern für Sicherheitslücken bis hin zu Zero Days. Wissenschaftler zeigen nun eine riesige Angriffsfläche.

/ 16 Kommentare

Ein Kabel, sie zu hacken (Bild: Hak5) (Hak5)

O.MG Cable im Test: Außen USB-Kabel, innen Hackertool

Das O.MG Cable kommt wie ein Standard-USB-Kabel daher. Dass es auch ein Hackertool ist, mit dem sich gruselige Dinge anstellen lassen, sieht man ihm nicht an. Obendrein ist es auch noch leicht zu bedienen.

/ 28 Kommentare / Ein Test von Moritz Tremmel

iOS 16.4 ist da. (Bild: Apple/Mockuup Studio) (Apple/Mockuup Studio)

iPhone und iPad: iOS 16.4 und iPadOS 16.4 sind da

Apple hat iOS 16.4 und iPadOS 16.4 mit zahlreichen neuen Funktionen veröffentlicht. Dazu kommen auch neue Emojis.

/ 16 Kommentare

Golem Karrierewelt: Kostenloses Live-Webinar zu IT-Security-Zertifizierungen

Am Donnerstag, 30. März, ab 16 Uhr auf dem Youtube-Kanal von Golem.de: Der Security-Experte Chris Wojzechowski diskutiert, was von Sicherheitszertifizierungen wie TISP oder CISSP zu halten ist.

/ Kommentare

Microsoft patcht eine Sicherheitslücke bei Screenshot-Tools. (Bild: Joan Cros/NurPhoto) (Joan Cros/NurPhoto)

Acropalypse: Microsoft fixt Fehler bei Screenshot-Tools von Windows

Für die Windows-Versionen 10 und 11 hat Microsoft Notfallupdates bereitgestellt, um das Sicherheitsproblem bei Screenshot-Programmen zu beheben.

/ 1 Kommentare

ChatGPT verriet Daten anderer Nutzer. (Bild: LIONEL BONAVENTURE/AFP via Getty Images) (LIONEL BONAVENTURE/AFP via Getty Images)

ChatGPT: OpenAI behebt Fehler, der Nutzern fremde Daten anzeigte

Nachdem anderen Nutzern kurze Zusammenfassungen von ChatGPT-Konversationen angezeigt wurden, konnte OpenAI das Problem beheben.

/ Kommentare

Auch Microsoft hat ein Acropalypse-Problem. (Bild: Pixabay) (Pixabay)

Acropalypse: Auch Windows' Screenshot-Tool kann Sicherheitsproblem sein

Bearbeitete Pixel-Screenshots können im Nachhinein wiederhergestellt werden - ein vergleichbares Problem wurde jetzt bei Windows' Snipping Tool bekannt.

/ 22 Kommentare

Kundendaten erbeutet: Cybercrime bei Ferrari könnte zu Phishing führen

Ferrari warnt seine Kunden vor einem Cyberangriff, bei dem persönliche Daten erbeutet wurden.

/ 10 Kommentare

Betroffen sind unter anderem Screenshots, die auf dem Pixel 7 Pro gemacht wurden. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Bearbeitete Pixel-Screenshots lassen sich wiederherstellen

Wer Teile von Screenshots unkenntlich macht, verlässt sich darauf, dass dies auch so bleibt. Bei Pixel-Smartphones war das bisher nicht so.

/ 3 Kommentare

Eine Ransomwaregruppe hat sensible, medizinische Daten veröffentlicht. (Bild: Darko Stojanovic/Pixabay) (Darko Stojanovic/Pixabay)

Ransomware im Krankenhaus: Patientin klagt wegen Veröffentlichung von Nacktfotos

Nach einem Ransomwareangriff auf einen US-Gesundheitskonzern wurden auch Nacktfotos von Patienten veröffentlicht. Eine Betroffene hat nun eine Klage angestrengt.

/ 8 Kommentare

Eines der betroffenen Pixel-Geräte von Google (Bild: Johnny_px/Pixabay) (Johnny_px/Pixabay)

Exynos: Google findet schwerwiegende Zero Days in Samsung-Chips

Die betroffenen Geräte lassen sich über das Internet hacken, darunter Smartphones von Samsung, Google und Vivo sowie Wearables und Autos.

/ 36 Kommentare

Chefs von Devs erscheint jeden zweiten Donnerstag. (Bild: Golem.de) (Golem.de)

IT-Security-Ratschläge vom Profi: Tools nützen nichts, wenn man sie nicht richtig einsetzt

Chefs von Devs Andreas Rohr ist CTO der DSCO - und weiß, woran es bei deutschen Unternehmen bei Sicherheitsvorfällen hapert.

/ Ein Newsletter-Beitrag von Daniel Ziegener und Moritz Tremmel

Eine schwerwiegende Sicherheitlücke in Microsofts Outlook wird bereits aktiv ausgenutzt. (Bild: Gerd Altmann/Pixabay) (Gerd Altmann/Pixabay)

Microsoft: Sicherheitslücke in Outlook wird aktiv ausgenutzt

Microsoft hat eine Sicherheitslücke in Outlook geschlossen, die bereits seit geraumer Zeit ausgenutzt wird, um an Zugangsdaten zu gelangen.

/ 5 Kommentare

Die Fingerabdruckpflicht bei Personalausweisen ist juristisch umstritten. (Bild: Abylai Saralayev/Reuters) (Abylai Saralayev/Reuters)

Verwaltungsgericht Hamburg: Fingerabdruckpflicht für Personalausweise vorerst ausgesetzt

Das Verwaltungsgericht Hamburg hat Zweifel, ob die Fingerabdruckpflicht bei Personalausweisen rechtmäßig ist. Dazu läuft bereits ein EuGH-Verfahren.

/ 6 Kommentare

Arbeiter beim Schließen eines Datenlecks in einem Hotel (Symbolbild) (Bild: Wilfried Pohnke/Pixabay) (Wilfried Pohnke/Pixabay)

Hotelketten-Hack: Ausweiskopien in Untergrundforum veröffentlicht

Nach einem Ransomwareangriff auf die hiesige Hotelkette H-Hotels erschienen höchst vertrauliche Daten in einem Forum.

/ 26 Kommentare / Von Moritz Tremmel

Die Steuerung von Ladesäulen sollte nicht ungeschützt im Internet sein. (Bild: A. Krebs/Pixabay) (A. Krebs/Pixabay)

Elektroautos: Ungeschützte Ladesäule verrät Hunderte UIDs

Die Steuerung einer Ladesäule für E-Autos in Bayern war ungeschützt im Netz. Sie verriet UIDs, mit denen sich Ladekarten klonen und auf Kosten ihrer Besitzer Autos laden lassen.

/ 68 Kommentare / Von Moritz Tremmel

Ein Laptop von Acer (Bild: Karolina Grabowska/Pixabay) (Karolina Grabowska/Pixabay)

Hack: Interne Daten von Acer werden in Untergrundforum gehandelt

Der Computerhersteller Acer bestätigt einen Hack. Die erbeuteten Daten werden bereits zum Kauf angeboten.

/ Kommentare