Sicherheitslücke

Stenberg genehmigt sich und seinem Team eine Sommerpause. (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Flucht vor der KI-Flut: Curl pausiert Annahme jeglicher Bug-Reports

Große Mengen an KI-generierten Bug-Reports überfordern Entwicklerteams. Curl-Entwickler Stenberg kündigt nun eine drastische Maßnahme an.

/ 18 Kommentare

In der Forensoftware phpBB klafft eine gefährliche Sicherheitslücke. (Bild: Github / Foto) (Github / Foto)

Admin-Zugriff für alle: Unzählige Onlineforen seit 10 Jahren angreifbar

Wer ein Onlineforum auf Basis von phpBB betreibt, sollte dringend handeln. Eine Lücke lässt Angreifer beliebige Konten kapern, auch jene der Admins.

/ Kommentare

Seminar: Microsoft 365 DSGVO-konform betreiben: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

Datenanalystinnen/Datenanalysten (m/w/d) BG BAU- Berufsgenossenschaft der Bauwirtschaft Hauptverwaltung, Berlin (öffnet im neuen Fenster)

IT-Support Mitarbeiterin bzw. IT-Support Mitarbeiter (w/m/d) Bundesamt für Wirtschaft und Ausfuhrkontrolle, Eschborn (öffnet im neuen Fenster)

Werkstudent (m/w/d) im Bereich IT ME-Automation Projects GmbH, Fuldabrück (öffnet im neuen Fenster)

Network Engineer (m/w/d) Finanz Informatik GmbH & Co. KG, Hannover,Münster (öffnet im neuen Fenster)

Fachgebietsleiter IT Engineering Services (m/w/d) operational services GmbH & Co. KG, Wolfsburg (öffnet im neuen Fenster)

Systemingenieur (m/w/d), Schwerpunkt: DevOps Engineer Applikationsbetrieb gkv informatik, Rostock,Schwäbisch Gmünd,Kiel,Teltow,Neubrandenburg,Wuppertal,Schwerin (öffnet im neuen Fenster)

Teamleiter IT - Schwerpunkt Unternehmensanwendungen & Projekte (m/w/d) Haus Rabenhorst O. Lauffs GmbH & Co. KG, Unkel (öffnet im neuen Fenster)

Senior Specialist (m/w/d) System & Cloud Engineering CAL Consult GmbH, Nürnberg (öffnet im neuen Fenster)

Sicherheitsforscher möchte von AMD eine Belohnung von 100.000 US-Dollar. (Bild: CN-STR / AFP via Getty Images) (CN-STR / AFP via Getty Images)

Sicherheitslücke entdeckt: Sicherheitsforscher beklagt ausbleibende Belohnung von AMD

Ein Sicherheitsforscher ist von AMD enttäuscht. Er hat eine Sicherheitslücke gemeldet, aber er bekommt keine Belohnung dafür.

/ 3 Kommentare

Nationale Sicherheit: Anthropic schaltet Top-KI auf Anordnung der USA ab

Die US-Regierung hat den Zugang zu Anthropics leistungsfähigster KI eingeschränkt. Das Unternehmen schaltete die Systeme daraufhin weltweit ab.

/ 50 Kommentare

Ein großer japanischer Energieversorger hat eine SSD mit Kundendaten verloren. (Bild: pexels.com / Juan Gomez) (pexels.com / Juan Gomez)

Backup-Panne in Japan: Datenträger mit Millionen von Kundendaten verschusselt

Eine SSD mit gesicherten Daten von fast elf Millionen Einwohnern Japans ist auf mysteriöse Weise verschwunden - und seit Wochen nicht auffindbar.

/ 6 Kommentare

Die Bumsrakete gefährdet Systeme auf Basis von FreeBSD. (Bild: bumsrake.de / Screenshot) (bumsrake.de / Screenshot)

Kernel-Bug: FreeBSD-Exploit "Bumsrakete" verleiht Root-Zugriff

Ein Exploit namens Bumsrakete gefährdet alle FreeBSD-Versionen der letzten fünf Jahre. Die Entdecker nehmen es mit reichlich Humor.

/ 15 Kommentare

Eine Exchange-Lücke ermöglicht Schadcode-Attacken per E-Mail. (Bild: pexels.com / Alicia Christin Gerald) (pexels.com / Alicia Christin Gerald)

Microsoft warnt: Hacker attackieren Outlook-Nutzer über gefährliche Exchange-Lücke

Angreifer können Outlook-Nutzern durch eine Sicherheitslücke in Exchange per E-Mail Schadcode unterschieben. Entsprechende Attacken laufen bereits.

/ 1 Kommentare

Ein neu geleakter Exploit soll die Bitlocker-Verschlüsselung unter Windows aushebeln. (Bild: pixabay.com / Alexas_Fotos) (pixabay.com / Alexas_Fotos)

Neuer Bitlocker-Bypass: Chaotic Eclipse wirft weiter mit Windows-Exploits um sich

Chaotic Eclipse ist wohl doch nicht so erschöpft wie behauptet. Ein neuer Exploit zur Umgehung von Bitlocker auf Windows-Geräten ist noch drin.

/ 1 Kommentare

Seminar: T.I.S.P. – Zertifikatskurs TeleTrusT Information Security Professional: virtueller Fünf-Tage-Workshop

zum Kurs

Seminar: OpenAI Codex: Agentische Softwareentwicklung: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft Azure Administration: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Aus der Cloud von Servicenow sind Kundendaten abgeflossen. (Bild: pexels.com / Shashank K Bharadwaj) (pexels.com / Shashank K Bharadwaj)

Servicenow: Großer Cloudanbieter informiert Kunden über Datenpanne

Bei Servicenow konnten Angreifer ohne Authentifizierung über ein API Kundendaten ausleiten. Mindestens ein Cyberakteur hat das ausgenutzt.

/ Kommentare

Chaotic Eclipse hat einen neuen Exploit für den Microsoft Defender veröffentlicht. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Microsoft erneut unter Druck: Verärgerter Forscher leakt weiteren Defender-Exploit

Der Rogueplanet genannte Defender-Exploit verleiht Angreifern unter Windows Systemrechte. Ursprünglich sollte er aber noch viel mehr können.

/ 2 Kommentare

Für Windows-Nutzer wird es höchste Zeit, Updates einzuspielen. (Bild: pexels.com / Ruben Boekeloo) (pexels.com / Ruben Boekeloo)

Kein Klick erforderlich: Kritische Kernel-Lücke gefährdet unzählige Windows-Nutzer

Eine kritische Sicherheitslücke im Windows-Kernel ermöglicht automatisierte Schadcode-Attacken. Angreifer müssen nur spezielle Datenpakete senden.

/ 1 Kommentare

Über diese Instagram-Datenpanne dürfte Mark Zuckerberg nicht erfreut sein. (Bild: Alex Wong/Getty Images) (Alex Wong/Getty Images)

Datenpanne bei Instagram: Mark Zuckerbergs Handynummer plötzlich im Netz

Durch einen Bug beim Passwort-Reset von Instagram ließen sich zeitweise Rufnummern anderer Nutzer abgreifen. Auch Zuckerberg blieb nicht verschont.

/ 3 Kommentare

Chrome-Nutzer sollten dringend ihren Browser aktualisieren. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Ein falscher Klick reicht: Chrome-Nutzer werden über V8-Lücke attackiert

Ein Klick auf einen Link genügt, um in Google Chrome Schadcode zur Ausführung zu bringen. Angreifer machen davon bereits Gebrauch.

/ 3 Kommentare

Mit Bitskrieg lassen sich Bitlocker-verschlüsselte Laufwerke entschlüsseln. (Bild: pixabay.com / 33lockman) (pixabay.com / 33lockman)

Kein Patch verfügbar: Bitlocker-Exploit Bitskrieg veröffentlicht

Microsofts empfohlene Korrektur für den Bitlocker-Exploit Yellowkey ist offenbar unvollständig. Mit Bitskrieg soll sie sich umgehen lassen.

/ 5 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Ein Verschlüsselungsfehler betrifft unzählige Outlook-Nutzer. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Scheinverschlüsselung: Fedora-Update deckt uralte Security-Panne bei Outlook auf

Einige Outlook-Nutzer haben offenbar jahrelang unwissentlich Passwörter im Klartext an E-Mail-Server übermittelt, obwohl die SSL/TLS-Option aktiv war.

/ 4 Kommentare

Ein Sicherheitsforscher hat seine Soundbar in eine virtuelle USB-Tastatur verwandelt. (Bild: pexels.com / Iqbal farooz) (pexels.com / Iqbal farooz)

Per Bluetooth und USB: PC über angeschlossene Soundbar gehackt

Ein Forscher konnte ohne vorheriges Pairing per Bluetooth die Firmware seiner Soundbar manipulieren. Danach konnte er darüber seinen PC steuern.

/ 3 Kommentare

Cyberkriminelle attackieren versehentlich ein mit Russland verbündetes Ziel. (Bild: pixabay.com / Elionas2) (pixabay.com / Elionas2)

Angst vor Russland: Hacker entschuldigen sich bei attackierter Firma

Ein Cyberakteur entpuppt sich als "Ransomware-Trottel des Tages". Er hat ein Ziel attackiert, das ihm wirklich Probleme bereiten kann.

/ 14 Kommentare

Forscher entdecken einen gefährlichen Fehler in Android-Apps von Microsoft. (Bild: Stéphane Mouchmouche / Hans Lucas / AFP via Getty Images) (Stéphane Mouchmouche / Hans Lucas / AFP via Getty Images)

Datenklau per App: Unzählige Microsoft-Nutzer durch winzige Codepanne gefährdet

Microsoft hat in mehreren seiner Android-Apps versäumt, ein Debugging-Flag zurückzusetzen. Angreifer konnten dadurch Nutzerkonten kapern.

/ 1 Kommentare

Angreifer können Webserver mit geringem Ressourceneinsatz überlasten. (Bild: pixabay.com / Bru-nO) (pixabay.com / Bru-nO)

Nur ein Client nötig: HTTP/2 Bomb legt Webserver in Sekunden lahm

Bei gängigen Webservern wie Nginx, Apache HTTPD und Microsoft IIS lässt sich mit wenig Aufwand innerhalb von Sekunden der Speicher fluten.

/ 16 Kommentare

Über diesen Datenmissbrauch dürfte Johnny Depp nicht sehr erfreut sein. (Bild: Tim P. Whitby/Getty Images for The Red Sea International Film Festival) (Tim P. Whitby/Getty Images for The Red Sea International Film Festival)

620.000 Euro Schaden: Mann soll Johnny Depp jahrelang unbemerkt abgezockt haben

In Ungarn ist ein Mann verhaftet worden, der knapp zwei Jahre lang unbemerkt Online-Einkäufe mit Johnny Depps Kreditkarte bezahlt haben soll.

/ 39 Kommentare

Ein Zero-Day-Exploit lässt Angreifer private Github-Repos plündern. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Kein Bock auf Microsoft: Forscher leakt Zero-Day-Exploit für Github-Datenklau

Microsoft hat neben Chaotic Eclipse offenbar noch einen weiteren Forscher verärgert. Der hat nun einen gefährlichen Github-Exploit veröffentlicht.

/ 8 Kommentare

Nutzungsdaten von Smartphones können verräterisch sein. (Bild: Pixabay) (Pixabay)

Zwei Bundesländer: Polizeibehörden kaufen bei Datenhändlern ein

Nach Einschätzung von Datenschützern sind Databroker für Polizeibehörden eigentlich tabu. Doch genutzt werden sie trotzdem.

/ 4 Kommentare

Unternehmen müssen Angriffe frühzeitig erkennen, analysieren und wirksam darauf reagieren. (Bild: AhmedAlMaslamani/Pixabay) (AhmedAlMaslamani/Pixabay)

Echtzeitüberwachung: Endpoint Security neu gedacht

Sicherheit im Wandel Endpoint-Detection-and-Response-Systeme werden zum Kern moderner Security Operations. Sie überwachen Prozesse, Identitäten und Verhalten in Echtzeit.

/ Kommentare / Ein Ratgebertext von Klaus Manhart

Angreifer dringen mit speziellen Netzwerkanfragen in Windows-Server ein. (Bild: pixabay.com / blickpixel) (pixabay.com / blickpixel)

Kritische Sicherheitslücke: Angreifer kapern Windows-Server über das Netzwerk

Aufgrund einer kritischen Netlogon-Lücke lassen sich Windows-Server durch spezielle Datenpakete kompromittieren. Angreifer nutzen das bereits.

/ 1 Kommentare

Angreifer dringen über Metas Support-Chatbot in Instagram-Konten ein. (Bild: Martin LELIEVRE / AFP via Getty Images) (Martin LELIEVRE / AFP via Getty Images)

Support-Panne bei Instagram: Metas KI-Chatbot hilft beim Knacken fremder Konten

Der Meta AI Supportassistent hilft Angreifern offenbar bereitwillig dabei, fremde Instagram-Konten zu übernehmen. Beschwerden im Netz häufen sich.

/ 2 Kommentare

Eine seit 2007 bestehende Lücke im Linux-Kernel gefährdet unzählige Systeme. (Bild: pexels.com / Pixabay) (pexels.com / Pixabay)

CIFSwitch: KI-Agenten finden 19 Jahre alte Root-Lücke im Linux-Kernel

Angreifer können sich auf vielen Linux-Systemen Root-Rechte verschaffen. Hauptursache ist ein vor fast zwei Jahrzehnten eingeführter Kernel-Bug.

/ 3 Kommentare

Ein Streit zwischen Microsoft und einem Sicherheitsforscher eskaliert. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Zoff mit Microsoft: Verärgerter Sicherheitsforscher kündigt Bitskrieg an

Der verärgerte Sicherheitsforscher Chaotic Eclipse will im Juni einen neuen Bitlocker-Exploit leaken. Microsoft kämpft derweil gegen einen Shitstorm.

/ 47 Kommentare

Microsoft eskaliert seinen Streit mit Chaotic Eclipse. (Bild: GERARD JULIEN/AFP via Getty Images) (GERARD JULIEN/AFP via Getty Images)

Zero-Day-Drama spitzt sich zu: Microsoft droht Chaotic Eclipse mit Strafverfolgung

Auf die von Chaotic Eclipse geleakten Windows-Exploits reagiert Microsoft mit einer Drohung. Doch die stößt auf jede Menge Widerstand.

/ 10 Kommentare

Anzeige Microsoft 365 Security in der Praxis absichern

Microsoft 365 Security wird zur Daueraufgabe, wenn Identitäten, Endpoints und Daten in der Cloud geschützt werden müssen. Ein Online-Workshop vermittelt Vorgehen und Konfigurationen für den Betrieb.

/ Aus der Karrierewelt

Zahlreiche Quellcode-Repositorys werden auf Gogs-Servern gehostet. (Bild: pexels.com / Markus Spiske) (pexels.com / Markus Spiske)

Kein Patch für Gogs: Tausende self-hosted Git-Server sind angreifbar

Eine kritische Sicherheitslücke lässt Angreifer Gogs-Server per Pull-Request vollständig kompromittieren. Einen Patch gibt es bisher nicht.

/ 2 Kommentare

SSD-Zugriffszeiten erlauben Rückschlüsse auf ausgeführte Anwendungen. (Bild: pixabay.com / manseok_Kim) (pixabay.com / manseok_Kim)

Seitenkanalangriff im Browser: App-Spionage durch Messung von SSD-Zugriffszeiten

Forscher haben einen Weg gefunden, durch die Auswertung von SSD-Zugriffszeiten unbemerkt von Website-Besuchern ausgeführte Apps zu ermitteln.

/ 5 Kommentare

Angreifer können 7-Zip-Nutzern über Fake-Pakete Schadcode unterschieben. (Bild: pexels.com / RDNE Stock project) (pexels.com / RDNE Stock project)

Datei öffnen reicht: Gefährliche 7-Zip-Lücke ermöglicht Schadcode-Attacken

Eine Sicherheitslücke in 7-Zip lässt Angreifer Schadcode einschleusen. Nutzer müssen dafür nur eine präparierte Datei mit beliebiger Endung öffnen.

/ 7 Kommentare

Im März 2026 stufte F5 CVE-2025-53521 auf Remote Code Execution hoch. (Bild: F5) (F5)

F5 BIG-IP APM: Ein alter DoS-Patch kehrt als RCE zurück

F5 stuft CVE-2025-53521 von DoS auf RCE hoch, Angreifer hatten Zugang zum Quellcode. Die dringendste Frage für Admins: Sind BIG-IP-APM-Instanzen direkt aus dem Internet erreichbar?

/ Kommentare / Ein Ratgebertext von Steffen Zahn

Nginx-Webserver lassen sich durch spezielle Datenpakete kompromittieren. (Bild: pexels.com / Brett Sayles) (pexels.com / Brett Sayles)

Ausnutzung wahrscheinlich: Kritische Nginx-Lücke gefährdet unzählige Webserver

Ein KI-Agent hat eine kritische Sicherheitslücke in Nginx entdeckt. Durch speziell gestaltete HTTP-Requests kann Schadcode zur Ausführung gelangen.

/ Kommentare

Microsoft hat das Github-Konto von Chaotic Eclipse gesperrt. (Bild: pexels.com / Angel Bena) (pexels.com / Angel Bena)

Github-Konto gesperrt: Streit zwischen Microsoft und Chaotic Eclipse eskaliert

Der Sicherheitsforscher Chaotic Eclipse veröffentlicht laufend neue Zero-Day-Exploits für Windows. Jetzt hat Microsoft ihn wohl richtig sauer gemacht.

/ 35 Kommentare

Die Signal-Schwachstelle wurde bereits am 25. November 2025 entdeckt. (Bild: Pexels / Brett Jordan) (Pexels / Brett Jordan)

Messenger-App: Schwachstelle in Signal kann Datenlöschung verhindern

Wegen einer Schwachstelle beim Logging von Löschanfragen könnten Signal-Nachrichten auch nach Jahren wiederherstellbar sein.

/ 6 Kommentare

Apache ActiveMQ ist einer meistgenutzten Open-Source-Message-Broker im Java-Ökosystem. (Bild: jamesmarkosborne/Pixabay) (jamesmarkosborne/Pixabay)

ActiveMQ Jolokia Code-Injection: Schwachstelle Message Broker

CVE-2026-34197 in Apache ActiveMQ wird aktiv ausgenutzt. Die Schwachstelle liegt in der Jolokia-API, in einigen Versionen ist keine Authentisierung nötig. Was zu tun ist.

/ Kommentare / Eine Analyse von Steffen Zahn

Die Infrastruktur des Botnetzes Kimwolf wurde bereits im März 2026 zerschlagen. (Bild: Pexels / Merlin Lightpainting) (Pexels / Merlin Lightpainting)

Botnetz: 23-Jähriger Kanadier wegen Botnetz-Betrieb verhaftet

Dem Verdächtigen wird vorgeworfen, das Botnetz Kimwolf als DDoS-for-hire-Service angeboten zu haben.

/ 1 Kommentare

Vibe-Coding kann komfortabel sein, aber Sicherheitslücken verursachen. (Bild: StockSnap/Pixabay) (StockSnap/Pixabay)

Security: Der gefährliche Komfort von Vibe-Coding

Vibe-Coding macht Apps schnell verfügbar. Doch ohne Prüfung werden Prototypen zur Sicherheitslücke.

/ 14 Kommentare / Ein Bericht von Oliver Jessner

Patientendaten mehrerer deutscher Krankenhäuser sind bei einem Cyberangriff abgeflossen. (Bild: pexels.com / adrian vieriu) (pexels.com / adrian vieriu)

Cyberangriff: Hacker erbeuten Daten von Patienten mehrerer Unikliniken

Ein Dienstleister von Unikliniken aus ganz Deutschland ist Ziel eines Cyberangriffs geworden. Daten Zehntausender Patienten sind abgeflossen.

/ Kommentare

Datenleck bei Trump Mobile entdeckt (Bild: Trump Mobile / Screenshot Golem.de) (Trump Mobile / Screenshot Golem.de)

Trump Mobile: Datenleck legt Kundendaten und Bestellzahlen offen

Eine Schwachstelle bei Trump Mobile macht Kundendaten frei zugänglich. Interne Daten zeigen zudem weitaus geringere Verkaufszahlen.

/ 2 Kommentare

Anzeige Zero Trust Security Framework in der Praxis umsetzen

Das Zero Trust Security Framework wird zur zentralen Leitlinie moderner IT-Sicherheit. Entscheidend sind klare Prinzipien und ein umsetzbarer Implementierungsplan. Ein Online-Workshop vermittelt dafür praxisnahe Vorgehensweisen.

/ Aus der Karrierewelt

Im Microsoft Defender klaffen mehrere gefährliche Sicherheitslücken. (Bild: Michael M. Santiago/Getty Images) (Michael M. Santiago/Getty Images)

Microsoft warnt: Hacker attackieren Windows-Nutzer über Lücken im Defender

Angreifer können über den Microsoft Defender unter anderem Schadcode einschleusen und sich Systemrechte verschaffen. Erste Attacken laufen bereits.

/ Kommentare

Angreifer können mit Yellowkey auf verschlüsselte Laufwerke zugreifen. (Bild: pixabay.com / Life-Of-Pix) (pixabay.com / Life-Of-Pix)

Manueller Eingriff nötig: Microsoft reagiert auf Yellowkey-Exploit für Bitlocker

Seit Tagen kursiert im Netz ein Zero-Day-Exploit zur Umgehung der Bitlocker-Verschlüsselung. Admins müssen sich vorerst selbst um den Schutz kümmern.

/ Kommentare

Google hat Details über eine noch ungepatchte Chromium-Lücke geleakt. (Bild: Github / Foto) (Github / Foto)

Chromium-Exploit geleakt: Google-Panne gefährdet Millionen von Browser-Nutzern

Eine gefährliche und schon Ende 2022 gemeldete Chromium-Lücke ist noch immer ungepatcht. Jetzt kursiert ein Exploit im Netz - wegen einer Panne bei Google.

/ 1 Kommentare

Die Cisa hat offenbar Schlüssel und andere interne Daten auf Github geleakt. (Bild: pexels.com / Pixabay) (pexels.com / Pixabay)

Passwörter auf Github geleakt: Peinliche Datenpanne bei US-Cyberbehörde Cisa

Forscher haben in einem öffentlichen Github-Repo interne Daten der Cisa gefunden. Sie hielten den Fund zunächst für einen Streich, doch es war keiner.

/ 5 Kommentare