Sicherheitslücke

Microsoft verteilt einen Fix für einen Monate alten WinRE-Bug. (Bild: DANIEL DORKO/Hans Lucas/AFP via Getty Images) (DANIEL DORKO/Hans Lucas/AFP via Getty Images)

Nach Monaten gefixt: Microsoft gesteht Recovery-Panne unter Windows 10

Die Wiederherstellungsumgebung von Windows 10 ist auf einigen Systemen seit Oktober 2025 unbrauchbar. Eine Lösung gibt es erst jetzt.

/ 3 Kommentare

Anzeige IT-Grundschutz in der Praxis anwenden

Ein Workshop der Golem Karrierewelt bringt den BSI-Standard 200-x, Risikoanalyse und Zertifizierung zusammen und schafft eine Grundlage für nachvollziehbare Sicherheitsentscheidungen.

/ Aus der Karrierewelt

Seminar: Kubernetes Administration mit Claude Code: virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Exklusiv: Microsoft 365 Sicherheit Masterclass - Schutz, Zugriff und Compliance (E-Learning Paket mit 3 Kursen)

zum Kurs

Seminar: Einführung in Ethical Hacking und Penetration Testing: virtueller 3-Tage-Workshop

zum Kurs

Expertin / Experte operativer Datenschutz und Organisation (w/m/d) Bundesanstalt für Immobilienaufgaben, Bonn (öffnet im neuen Fenster)

Senior IT-Consultant & System Engineer (w/m/d) synaforce GmbH, München (öffnet im neuen Fenster)

Abteilungsleiter Electrical & Digital Engineering (m/w/d) Schlatter Deutschland GmbH & Co. KG, Münster (öffnet im neuen Fenster)

Sales Manager (m/w/d) - ECM / DMS (Digitalisierung) REISSWOLF International GmbH, Glinde (öffnet im neuen Fenster)

Head of Air SIGINT Software Backend & Delivery (w/m/d) Hensoldt, Ulm (öffnet im neuen Fenster)

Projektmanager Gefechtsstandsysteme (w/m/d) Hensoldt, Fürstenfeldbruck (öffnet im neuen Fenster)

Procurement Business Application & Process Owner (m/w/d) ERGO Group AG, Düsseldorf (öffnet im neuen Fenster)

Berater Digitale Lernsysteme (m/w/d) Qualitus GmbH, Köln (öffnet im neuen Fenster)

Ein geleakter API-Key für Gemini kann richtig teuer werden. (Bild: Michael M. Santiago/Getty Images) (Michael M. Santiago/Getty Images)

Google Gemini: Geleakter API-Key treibt Entwickler in den Ruin

Ein kleines Entwicklerteam soll plötzlich mehr als 82.000 US-Dollar an Google zahlen. Ein Angreifer hatte einen API-Key für Gemini missbraucht.

/ 33 Kommentare

Das Exploit-Kit Coruna ermöglicht Angriffe auf ältere iOS-Versionen. (Bild: BRITTANY HOSEA-SMALL/AFP via Getty Images) (BRITTANY HOSEA-SMALL/AFP via Getty Images)

Exploit-Kit Coruna: iPhone-Nutzer mit bis zu 23 iOS-Exploits attackiert

Russische und chinesische Hacker sind offenbar an alte iOS-Exploits der US-Regierung gelangt und greifen damit massenhaft iPhone-Nutzer an.

/ 10 Kommentare

Ein Angreifer hat Daten der Spieler von Star Citizen erbeutet. (Bild: Cloud Imperium Games) (Cloud Imperium Games)

Datenpanne bei Entwicklerstudio: Hacker erbeutet Daten von Star-Citizen-Spielern

Ein Angreifer hatte Zugriff auf Systeme des Star-Citizen-Entwicklers Cloud Imperium Games und konnte unter anderem Spielerdaten abgreifen.

/ 5 Kommentare

Sicherheitslücken in Android gefährden zahlreiche Nutzer. (Bild: Alex Wong/Getty Images) (Alex Wong/Getty Images)

Gefährliche Sicherheitslücke: Angriffe auf Android-Nutzer beobachtet

Eine gefährliche Sicherheitslücke in einer Grafikkomponente von Qualcomm wird aktiv ausgenutzt. Android-Nutzer sollten so bald wie möglich updaten.

/ 10 Kommentare

Anzeige First Response: Erste Maßnahmen im Ernstfall

Der Workshop der Golem Karrierewelt zeigt, mit welchen Erstmaßnahmen sich Schäden bei Security Incidents begrenzen lassen.

/ Aus der Karrierewelt

Forscher warnen vor möglicher Spionage durch Reifendruckkontrollsysteme in Fahrzeugen. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Heimliches Fahrzeug-Tracking: Spionage durch das Reifendruckkontrollsystem

Reifendruckkontrollsysteme moderner Fahrzeuge bieten Spionen weitreichende Möglichkeiten zur Überwachung - und das schon seit etlichen Jahren.

/ 60 Kommentare

E-Learning: Microsoft Excel: vom Einsteiger zum Profi (E-Learning)

zum Kurs

Seminar: IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop

zum Kurs

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Social Engineering Angriffe abwehren: virtueller Ein-Tages-Workshop

zum Kurs

KI-generierte Bug-Reports überfordern Open-Source-Entwickler. (Symbolbild) (Bild: pixabay.com / daha3131053) (pixabay.com / daha3131053)

Log4j am Limit: KI-Schrott lähmt Open-Source-Projekt

Massig KI-generierte Bug-Reports bremsen die Entwicklung von Open-Source-Tools wie Log4j. Ein Entwickler schlägt Alarm und will Lösungen sehen.

/ 47 Kommentare

Ein Openclaw-basierter KI-Agent hat vertrauliche Informationen veröffentlicht. (Bild: Openclaw-Website / Screenshot) (Openclaw-Website / Screenshot)

Datenpanne mit Openclaw: KI-Agent leakt interne Daten einer Cybersecurityfirma

Abermals ist es in Verbindung mit einem KI-Agenten zu einer Datenpanne gekommen. Der Betreiber hat offenbar zu viele Zugriffsrechte eingeräumt.

/ 17 Kommentare

Hacker haben es seit Jahren auf Cisco-Systeme abgesehen. (Bild: INA FASSBENDER / AFP via Getty Images) (INA FASSBENDER / AFP via Getty Images)

Sicherheitslücke: Hacker infiltrieren über Cisco-Systeme seit Jahren Netzwerke

Eine Hackergruppe dringt seit 2023 über eine Sicherheitslücke in Cisco-Systemen in Netzwerkinfrastrukturen ein. Einen Patch gibt es erst jetzt.

/ 1 Kommentare

Anzeige Pentesting für Webanwendungen: typische Lücken erkennen

Pentests helfen, Angriffswege nachzuvollziehen und Schwachstellen reproduzierbar zu belegen. Ein Workshop zeigt typische Fehlerklassen, gängige Toolchains und eine strukturierte Vorgehensweise für Tests und Behebung auf.

/ Aus der Karrierewelt

Für Admins wird es Zeit, in die Tasten zu hauen und ihre VMware-Instanzen zu patchen. (Bild: pixabay.com / BlenderTimer) (pixabay.com / BlenderTimer)

Jetzt patchen: Immer mehr Angriffe auf VMware-Instanzen beobachtet

Hacker haben einen Weg gefunden, VMware-Instanzen über eine alte Sicherheitslücke zu attackieren. Hinweise auf Attacken mehren sich.

/ 3 Kommentare

Anzeige ISO 27001 Zertifizierung für IT-Sicherheitsexperten

Die ISO 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme (ISMS). Ein praxisorientierter Online-Workshop bietet grundlegende Kenntnisse und Methoden zur erfolgreichen Implementierung eines ISMS in Unternehmen.

/ Aus der Karrierewelt

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Revolut hat offenbar Probleme mit einem ehemaligen Mitarbeiter. (Bild: GABRIEL BOUYS/AFP via Getty Images) (GABRIEL BOUYS/AFP via Getty Images)

Neobank: Ex-Mitarbeiter erpresst offenbar Kunden von Revolut

Ein Ex-Angestellter von Revolut hat anscheinend während seiner Tätigkeit für die Bank Kundendaten abgegriffen und missbraucht diese nun für Erpressungen.

/ 2 Kommentare

Openclaw hat bei einer Sicherheitsforscherin ungefragt massenhaft Mails gelöscht. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Openclaw: KI-Agent leert unerwartet ganzen E-Mail-Posteingang

Eine KI-Sicherheitsforscherin ließ Openclaw nach wochenlangen Tests ihre echten E-Mails verarbeiten. Doch das ging gehörig schief.

/ 70 Kommentare

Anzeige IT-Grundschutz sicher anwenden und prüfen

IT-Grundschutz liefert eine etablierte Methodik, um Informationssicherheit strukturiert aufzubauen. Ein dreitägiger Online-Workshop vermittelt die praktische Anwendung inklusive Prüfung.

/ Aus der Karrierewelt

Ein unerfahrener Angreifer dringt dank KI in Hunderte von Firewalls ein. (Bild: LoggaWiggler from Pixabay) (LoggaWiggler from Pixabay)

Von unerfahrenem Hacker: Hunderte Firewalls mithilfe von KI infiltriert

Innerhalb weniger Wochen hat ein unerfahrener Angreifer laut AWS dank KI-Nutzung weltweit über 600 Fortinet-Firewalls kompromittiert.

/ Kommentare

Paypal bestätigt einen Abfluss von Kundendaten. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Datenleck: Daten einiger Paypal-Nutzer monatelang geleakt

Von Juli bis Dezember 2025 konnten Angreifer Daten einiger Paypal-Business-Kunden abgreifen. Auch unbefugte Transaktionen wurden beobachtet.

/ Kommentare

Bei der RTL Group sind offenbar Mitarbeiterdaten abgeflossen. (Bild: Christian Augustin/Getty Images) (Christian Augustin/Getty Images)

Cyberangriff: Hacker will Daten von RTL erbeutet haben

Ein Hacker behauptet, im Besitz persönlicher Daten von über 27.000 Mitarbeitern der RTL Group zu sein. RTL untersucht den Vorfall.

/ 3 Kommentare

Anzeige Zero Trust in Microsoft 365 strukturiert umsetzen

Zero Trust setzt auf durchgängige Verifikation von Identitäten, Geräten und Anwendungen. Ein eintägiger Workshop zeigt, wie Sicherheitsbausteine in Microsoft 365 dazu praxisnah konfiguriert werden.

/ Aus der Karrierewelt

VPN-Gateways sind für Angreifer besonders attraktiv. (Bild: StefanCoders/Pixabay) (StefanCoders/Pixabay)

Angriffe auf VPN und Fernzugänge: Warum 2026 zum Härtetest für Hybridarbeit wird

Fernzugänge sind 2026 eine der wichtigsten Angriffsflächen. Wir geben eine praxisnahe Checkliste für Schutz, Monitoring und Patch-Routine.

/ Kommentare / Ein Ratgebertext von Steffen Zahn

Kaum zu glauben, dass Premium-Smartphones einmal so klein waren. (Bild: Golem/Mario Petzold) (Golem/Mario Petzold)

Updates für betagte Smartphones: Das iPhone 5s ist gut gealtert

Apple hat gerade Updates verteilt, auch für das betagte iPhone 5s. Im Test zeigt es sich tatsächlich als brauchbar - für eine kleine Zielgruppe.

/ 32 Kommentare / Ein Praxistest von Mario Petzold

Microsoft räumt eine Datenpanne bei Copilot ein. (Bild: DANIEL DORKO/Hans Lucas/AFP via Getty Images) (DANIEL DORKO/Hans Lucas/AFP via Getty Images)

Datenpanne bei Microsoft: Bug lässt Copilot vertrauliche Mails lesen

Microsoft 365 Copilot konnte offenbar bei einigen Nutzern E-Mails zusammenfassen, die das KI-Tool gar nicht hätte lesen dürfen.

/ 7 Kommentare

Microsoft warnt vor einer Sicherheitslücke im Windows Admin Center. (Bild: Riccardo Milani / Hans Lucas / AFP via Getty Images) (Riccardo Milani / Hans Lucas / AFP via Getty Images)

Windows Admin Center: Verbreitetes Microsoft-Verwaltungstool ist angreifbar

Administratoren sollten zügig das Windows Admin Center patchen. Denn Angreifer können eine Sicherheitslücke in der Authentifizierung ausnutzen.

/ 1 Kommentare

Wie sehr hilft KI auf der Suche nach Sicherheitslücken? (Bild: madartzgraphics/Pixabay) (madartzgraphics/Pixabay)

Anthropics Bericht über "KI-Hacker": "Keine CVE-ID - didn't happen!"

Ohne gründliche Dokumentation sind Anthropics Berichte über "KI-Hacker" unglaubwürdig. Das heißt nicht, dass LLMs kein Risiko darstellen.

/ Kommentare / Eine Analyse von Tim Reinboth

Eine kritische Sicherheitslücke in einem Dell-Tool gefährdet virtuelle Maschinen. (Bild: Stefan Zaklin/Getty Images) (Stefan Zaklin/Getty Images)

Attacken auf VMs: Hacker nutzen fest kodierte Zugangsdaten in Dell-Tool aus

Dell hat in einem Back-up-Tool für virtuelle Maschinen Admin-Zugangsdaten zurückgelassen. Angreifer missbrauchen diese schon seit Mitte 2024.

/ Kommentare

Das von Anthropic entwickelte Model Context Protocol soll LLMs mit beliebten APIs connecten. (Bild: Jonathan Raa via Reuters Connect) (Jonathan Raa via Reuters Connect)

Hype oder echte Lösung?: MCP bringt vielen Devs kaum Vorteile, aber Sicherheitslücken

Für manche führt MCP in eine agentenbasierte Zukunft, andere finden es dämlich. Klar ist: Leute nutzen es. Sie sollten auf jeden Fall vorsichtig sein.

/ 5 Kommentare / Eine Analyse von Tim Reinboth

Was im KEV-Katalog der Cisa landet, muss mit hoher Prio gepatcht werden. (Bild: Tom Majric from Pixabay) (Tom Majric from Pixabay)

Cisa-Warnung: Diese Schwachstellen sollten ganz hoch auf die Patch-Agenda

Aktiv ausgenutzte Schwachstellen: Die Cisa listet Solarwinds Web Help Desk, Notepad++ WinGUp und Apple dyld Zero Day. Was Admins jetzt konkret tun sollten.

/ Kommentare / Ein Ratgebertext von Steffen Zahn

Drei gängige Passwortmanager waren offenbar nicht so sicher wie gedacht. (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Sicherheitslücken: Passworttresore über kompromittierte Server geknackt

Passwortmanager wie Bitwarden, Lastpass und Dashlane versprechen, nicht einmal selbst an die Nutzer-Passwörter zu kommen. Forschern ist es dennoch gelungen.

/ 44 Kommentare

Download von Polizeidaten mündet in Festnahme und Durchsuchung. (Bild: pixabay.com / lechenie-narkomanii) (pixabay.com / lechenie-narkomanii)

Erpressungsversuch: Polizei leakt versehentlich Daten und verhaftet Empfänger

Ein Polizist vertauscht Upload- mit Download-Link und gewährt einem Hinweisgeber damit vertrauliche Einblicke. Es folgt ein unangenehmer Besuch.

/ 32 Kommentare

Daten unzähliger Bahnreisender sind im Darknet und auf Telegram aufgetaucht. (Bild: pixabay.com / Portraitor) (pixabay.com / Portraitor)

Eurail, Interrail und DiscoverEU: Daten von Bahnreisenden kursieren im Darknet

Bei Eurail, Interrail und DiscoverEU sind Daten von Bahnreisenden abgeflossen. Diese werden jetzt über Telegram und das Darknet verbreitet.

/ 4 Kommentare

Anwender sollten ihre Webbrowser zügig updaten. (Bild: pixabay.com / Klaralaumen) (pixabay.com / Klaralaumen)

Sicherheitslücke im Browser: Attacken auf Chrome-Nutzer beobachtet

Eine gefährliche Sicherheitslücke lässt Angreifer Schadcode in Chrome einschleusen. Es reicht der Besuch einer speziell gestalteten Webseite.

/ Kommentare

Eine kritische Sicherheitslücke im Microsoft Configuration Manager wird ausgenutzt. (Bild: pixabay.com / efes) (pixabay.com / efes)

Configuration Manager: Hacker attackieren verbreitetes Microsoft-Admin-Tool

Der von vielen IT-Admins genutzte Microsoft Configuration Manager steht unter Beschuss. Auf ungepatchten Systemen lässt sich Schadcode einschleusen.

/ Kommentare

Romo: DJI-Staubsaugerroboter gehackt

Eine Sicherheitslücke im DJI Romo Saugroboter erlaubte den Zugriff auf rund 7.000 Geräte weltweit - inklusive Live-Kameras und Wohnungsgrundrissen.

/ 5 Kommentare

Gekaperte Agenten, Phishing, Social Engineering - so geht es aktuell bei Moltbook zu. (Bild: KI-generiert mit Sora) (KI-generiert mit Sora)

Moltbook: Das perfekte Setup für einen Sicherheitsalptraum

Moltbook bietet einen extrem faszinierenden Einblick in die Welt der KI. Aber: Es ohne Security-Wissen zu nutzen, wäre mehr als fahrlässig.

/ 2 Kommentare / Eine Analyse von Stephan Skrobisch

Anzeige Schwachstellen in Webanwendungen systematisch finden

Penetration Tests helfen dabei, Sicherheitslücken in Webanwendungen aufzudecken. Ein zweitägiger Live-Remote-Workshop vermittelt Methoden, typische Angriffsszenarien und praxisnahe Übungen in einer Testumgebung.

/ Aus der Karrierewelt

Wenn die Flughafen-IT streikt, bleibt der Vogel auf dem Boden. (Bild: pixabay.com / rolandmey) (pixabay.com / rolandmey)

Zugangsdaten geleakt: Backdoor zur IT von 200 Flughäfen entdeckt

Forscher haben im Darknet Zugangsdaten eines IT-Dienstleisters gefunden. Damit hätten wichtige Flughafensysteme lahmgelegt werden können.

/ 4 Kommentare

Forscher registrieren plötzlichen Einbruch von Telnet-Traffic. (Bild: pexels.com / Brett Sayles) (pexels.com / Brett Sayles)

Root-Lücke: Globaler Telnet-Traffic schlagartig eingebrochen

Telnet-Datenverkehr wird offenbar neuerdings weltweit auf Infrastrukturebene gefiltert. Grund dürfte die Root-Lücke von Januar sein.

/ 17 Kommentare

Apple warnt vor Angriffen auf iPhone-Nutzer. (Bild: ANGELA WEISS/AFP via Getty Images) (ANGELA WEISS/AFP via Getty Images)

Apple warnt: iPhone-Nutzer über Zero-Day-Lücke attackiert

Das iPhone zu aktualisieren, lohnt sich nicht nur wegen neuer Features. Eine gefährliche Sicherheitslücke wird bereits ausgenutzt.

/ Kommentare

Mit dem alten Notepad wäre das nicht passiert. (Bild: Notepad / Screenshot) (Notepad / Screenshot)

Dank Microsofts Feature-Wahn: Sogar Notepad bekommt jetzt Schadcode-Lücken

Der Windows-Texteditor Notepad ist längst nicht mehr so schlicht wie früher. Dank Markdown-Support können Angreifer Schadcode einschleusen.

/ 18 Kommentare

Microsoft hat zahlreiche Sicherheitslücken in Windows und Office geschlossen. (Bild: pexels.com / Salvatore De Lellis) (pexels.com / Salvatore De Lellis)

Sicherheitslücken: Attacken auf Windows, Office und den Internet Explorer

Zum Februar-Patchday liefert Microsoft mindestens sechs gute Gründe, Windows und Office zügig zu aktualisieren. Angriffe laufen bereits.

/ Kommentare

Anzeige IT-Grundschutz sicher beherrschen

IT-Grundschutz übersetzt Sicherheitsanforderungen in eine nachvollziehbare Methodik. Ein dreitägiges Live-Remote-Training vermittelt die Anwendung inklusive Prüfung und Personenzertifikat.

/ Aus der Karrierewelt

Per Glücksspiel zum Millionär - mit geklauten Daten (Bild: pixabay.com / Maklay62) (pixabay.com / Maklay62)

Millionenschaden: Glücksspielportale mit 3.000 geklauten Identitäten betrogen

Neukunden bekommen auf Glücksspielportalen häufig Willkommensboni. Zwei junge Männer sollen sich dabei um drei Millionen US-Dollar bereichert haben.

/ 8 Kommentare

So manch eine Firewall sollte dringend ersetzt werden. (Bild: pexels.com / Francesco Ungaro) (pexels.com / Francesco Ungaro)

Firewalls und mehr: Fast 4.000 deutsche Edge-Devices hängen ohne Support im Netz

Deutsche Organisationen betreiben Tausende angreifbarer Edge-Devices wie Firewalls und VPN-Appliances. Es besteht dringender Handlungsbedarf.

/ 2 Kommentare

Cyberkriminelle haben es auf die EU-Kommission abgesehen. (Bild: pixabay.com / Elionas2) (pixabay.com / Elionas2)

Datenabfluss vermutet: Cyberangriff trifft EU-Kommission

Hackern ist ein Cyberangriff auf die EU-Kommission gelungen. Angriffspunkt war ein System zur Verwaltung mobiler Endgeräte - vermutlich von Ivanti.

/ Kommentare

KI findet Sicherheitslücken. (Bild: Pexels) (Pexels)

Claude Opus 4.6: KI findet über 500 Zero-Day-Lücken in Open-Source-Software

Anthropics neues Sprachmodell Claude Opus 4.6 hat in internen Tests Hunderte bislang unbekannte Sicherheitslücken aufgespürt - ohne spezielles Training.

/ 60 Kommentare

Angreifer verschicken wieder massenhaft Spam-Mails über Zendesk. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Zendesk: Supportsysteme fluten E-Mail-Postfächer massenhaft mit Spam

Bei einigen Nutzern platzt vor lauter Support-Mails regelrecht das E-Mail-Postfach. Angreifer missbrauchen abermals Zendesk für den Spam-Versand.

/ 3 Kommentare

Eine Gruppe von Cyberspionen attackiert Länder auf der ganzen Welt. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Auch in Deutschland: Mysteriöse Spione infiltrieren Infrastrukturen in 37 Ländern

Die Cyberspione haben es unter anderem auf Deutschland und andere EU-Länder abgesehen - vor allem auf deren Behörden und kritische Infrastrukturen.

/ 8 Kommentare