Software-Sicherheit

Es gibt Bedenken zur Sicherheit der EU-App für den Altersnachweis. (Bild: Pexels) (Pexels)

Jugendschutz und Sicherheit: EU-App für Altersnachweis nach zwei Minuten gehackt

Sicherheitsexperten kritisieren die neue Jugendschutz-App der EU. Die EU-Kommission verteidigt sich und sieht keine aktuellen Probleme.

/ 44 Kommentare

Franziska Boenisch forscht am Cispa Helmholtz-Zentrum für Informationssicherheit in Saarbrücken. (Bild: CISPA) (CISPA)

Künstliche Intelligenz: Was Datenschutz in KI-Modellen so kompliziert macht

KI und Datenschutz sind schwer in Einklang zu bringen. Warum das so ist, haben wir uns von KI-Forscherin Franziska Boenisch erklären lassen.

/ 1 Kommentare / Ein Interview von Mike Faust

Workshops und Weiterbildungen: Microsoft-365-Admin werden leicht gemacht

zum Artikel

Karriere Ratgeber: TechRiders Summit – Europas Plattform für digitale Souveränität, IT Strategy & Execution

zum Ratgeber

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Linux-Befehlszeile für Anfänger:innen - Der Einstieg in die Welt der Linux-Befehlszeile (E-Learning)

zum Kurs

SAP-Solutions-Architektin (m/w/d) – Schwerpunkt Betrieb und Administration Helmholtz-Zentrum Hereon, Geesthacht (bei Hamburg) (öffnet im neuen Fenster)

Dualer Student / duale Studentin (m/w/d) in der IT PROSERVICE Dienstleistungsgesellschaft mbH, Sankt Augustin (öffnet im neuen Fenster)

Public Key Infrastructure Specialist (w/m/d) SEW-EURODRIVE GmbH & Co. KG, Bruchsal (öffnet im neuen Fenster)

Test- und Prozesssupportkoordinator*in Marktprozesse der Energiewirtschaft - Fokus Testautomatisierung (m/w/d) Stadtwerke München GmbH, München (öffnet im neuen Fenster)

Software Engineer - Mac / Swift (all genders) STARFACE GmbH', Karlsruhe (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) Staatliche Feuerwehrschule Geretsried, Geretsried (öffnet im neuen Fenster)

Trainee Finanzen (m/w/d) PHOENIX Pharmahandel GmbH & Co KG, Mannheim (öffnet im neuen Fenster)

Full Stack Entwickler (w/m/d) Personalwerk GmbH, Karben (öffnet im neuen Fenster)

Anzeige IT-Jobs in Architektur, Administration und Entwicklung

SAP-Architektur, Mobile-Health, Java-Entwicklung und IT-Automation: sechs neue Positionen dieser Woche in Energie, Verwaltung und Gesundheitswesen.

/ Aus der Karrierewelt

Ein Rechenzentrum von Amazon nahe Saragossa in Spanien (Bild: VALENTIN BONTEMPS/AFP via Getty Images) (VALENTIN BONTEMPS/AFP via Getty Images)

Rechenzentren: Tech-Firmen sollen gegen Informationspflicht lobbyiert haben

Details zur Umweltbilanz von Rechenzentren in Europa sind unter Verschluss - offenbar haben Tech-Konzerne erfolgreich Lobby betrieben.

/ 6 Kommentare

Meta plant, Tausende Mitarbeiter zu entlassen. (Bild: JOSH EDELSON/AFP via Getty Images) (JOSH EDELSON/AFP via Getty Images)

Wegen KI: Meta soll im Mai zehn Prozent der Angestellten entlassen

Zu Metas Entlassungsplänen gibt es neue Informationen: Die erste Welle soll noch im Mai 2026 starten und 8.000 Mitarbeiter betreffen.

/ 1 Kommentare

Claude Design ist da. (Bild: Anthropic) (Anthropic)

Claude Design: Anthropic baut einen KI-Designer

Anthropic Claude Design verwandelt Text in fertige Visuals - will dabei aber keine Konkurrenz zu menschlichen Designern sein.

/ 6 Kommentare

Auch ohne Mythos sind Anthropics KI-Modelle ein gefährliches Werkzeug. (Bild: RICCARDO MILANI/Hans Lucas/AFP via Getty Images) (RICCARDO MILANI/Hans Lucas/AFP via Getty Images)

Für 2.300 US-Dollar: Forscher entlockt Claude gefährlichen Chrome-Exploit

Ein Forscher hat mit Claude Opus in rund 20 Stunden eine funktionierende Exploit-Kette für Chrome entwickelt. Mythos braucht es dafür gar nicht.

/ 20 Kommentare

Zigbee 4.0 ermöglicht unter anderem eine bessere Reichweite, auch mit Blick auf Smart Citys. (Bild: geralt/Pixabay) (geralt/Pixabay)

Smart Home: Zigbee, runderneuert

Der Zigbee-Standard ist in der Hausautomation eine feste Größe. Nun gibt es Version 4.0 davon, sie löst einige Probleme des Standards.

/ 2 Kommentare / Von Erik Bärwaldt

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: IT-Sicherheit für Webentwickler: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: CustomGPTs zu KI-Assistenten entwickeln: virtueller Ein-Tages-Workshop

zum Kurs

Totalrecall Reloaded schleust eine DLL-Datei in einen Systemprozess ein. (Bild: Alexander Hagenah) (Alexander Hagenah)

Totalrecall Reloaded: Tool zeigt Schwachstelle in Windows Recall

Eine neue Version des Tools Totalrecall zeigt, wie sich Daten aus Windows Recall immer noch vergleichsweise leicht abgreifen lassen.

/ 3 Kommentare

Thunderbolt unterstützt die Anbindung beliebiger KI-Modelle. (Bild: Thomas Fuller / SOPA Images via Reuters Connect) (Thomas Fuller / SOPA Images via Reuters Connect)

Thunderbolt: Mozilla veröffentlicht Open-Source-KI-Client

Mit der Integration in Haystack des deutschen Unternehmens Deepset will Mozilla eine Alternative zu großen KI-Enterprise-Produkten bieten.

/ 2 Kommentare

Windows-Updates bereiten IT-Admins wieder eine Menge Tastaturarbeit. (Bild: pixabay.com / JME1007) (pixabay.com / JME1007)

Nach Microsoft-Patchday: Update-Fehler und ständige Reboots bei Windows Server

IT-Admins haben mit den April-Updates für Windows Server allerhand zu tun. Die Updates können fehlschlagen oder wiederholte Reboots auslösen.

/ 1 Kommentare

Reolink Argus PT Solarkamera 60 Euro günstiger: Autarke 360-Grad-Überwachung ohne tote Winkel (Bild: Amazon.de) (Amazon.de)

Deal Reolink-Argus-Solar-Außenkamera jetzt 60 Euro günstiger

Die Reolink-Argus-PT-Außenkamera hat keine toten Winkel, ist komplett solarbetrieben und bei Amazon wieder stark reduziert.

/ Kommentare

Zahlreiche Pixel-Modelle leiden seit dem letzten Pixel Drop unter Bugs. (Bild: Tobias Költzsch/Golem) (Tobias Költzsch/Golem)

Google: Pixel-Nutzer berichten über schlechte Akkulaufzeiten

Das Bug-belastete März-Update für Googles Pixel-Smartphones wirkt offenbar noch nach: Nutzer berichten über kürzere Akkulaufzeiten.

/ 13 Kommentare

Startups verkaufen Firmendaten an KI-Unternehmen (Symbolbild) (Bild: Andrey Matveev / Pexels) (Andrey Matveev / Pexels)

Trainingsdaten: Start-ups verkaufen nach Insolvenz interne Daten

Insolvente Unternehmen veräußern ihre digitale Hinterlassenschaft als Trainingsdaten für KI-Agenten, um ausstehende Rechnungen zu begleichen.

/ 5 Kommentare

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Ciscos Access Points geht der Speicher aus. (Bild: PAU BARRENA/AFP via Getty Images) (PAU BARRENA/AFP via Getty Images)

Datei wächst ohne Ende: Cisco gesteht Softwarepanne bei unzähligen Access-Points

Zahlreiche WiFi-Access-Points von Cisco büßen durch einen Bug täglich 5 Mbyte an Speicherplatz ein. Es drohen fehlschlagende Updates und Bootschleifen.

/ Kommentare

Claude Opus 4.7 ist da. (Bild: Anthropic) (Anthropic)

KI: Anthropic stellt Claude Opus 4.7 vor

Anthropic bringt mit Opus 4.7 ein gezieltes Upgrade für Software-Entwicklung mit besseren Benchmark-Ergebnissen als beim Vorgänger.

/ 7 Kommentare

Anzeige Zero Trust Security Framework in der Praxis umsetzen

Zero Trust Security Framework strukturiert IT-Sicherheit jenseits klassischer Perimeter. Ein Online-Workshop vermittelt Prinzipien, Vorgehen und Handlungsempfehlungen für die Implementierung.

/ Aus der Karrierewelt

Carsten Meywirth, Direktor beim Bundeskriminalamt und Leiter der Abteilung Cybercrime (Bild: BKA / Screenshot: Golem) (BKA / Screenshot: Golem)

Fluxstress und Netdowner: Deutscher Betreiber von DDoS-on-Demand-Servern verhaftet

Der mutmaßliche Betreiber der DDoS-on-Demand-Server Fluxstress und Netdowner ist in Bangkok verhaftet worden. Der Beschuldigte ist erst 27 Jahre alt.

/ Kommentare

Ein Bastler überschreibt mit seinem Flipper Zero ein elektronisches Preisschild. (Bild: reddit.com / _i12bp8) (reddit.com / _i12bp8)

Tagtinker: Flipper-Zero-Tool manipuliert elektronische Preisschilder

Mit Tagtinker und einem Flipper Zero lassen sich Preisschilder im Handel mit beliebigen Inhalten überschreiben. Aber bitte nicht ohne Erlaubnis.

/ 45 Kommentare

Mit agentenbasierten KI-Systemen lässt sich Software schnell entwickeln. (Bild: Pexels / Godfrey Atima) (Pexels / Godfrey Atima)

Kognitive Schuld: KI-generierte Software erfordert traditionelle Praktiken

Damit Entwickler ihren mithilfe von KI generierten Code weiterhin verstehen können, wird die Besinnung auf traditionelle Praktiken empfohlen.

/ 4 Kommentare

Penny darf in der Penny-App weiterhin Sonderrabatte anbieten. (Bild: Penny) (Penny)

Rückschlag für Verbraucherschützer: Penny darf weiterhin Zusatzrabatte in der App anbieten

Verbraucherschützer halten es für ungerecht, wenn es Rabatte nur mit einer App gibt. Vor Gericht unterliegen sie in einem weiteren Fall.

/ 13 Kommentare

Pistorius beim Ministerial Meeting am 15. April 2026 zur Ukraine (Bild: DPA/Picture Alliance/Reuters) (DPA/Picture Alliance/Reuters)

Anweisung des Verteidigungsministers: Private Telefone, Tablets und Smartwatches verboten

Bundesverteidigungsminister Boris Pistorius verbietet SIM-Geräte auch in Räumen, in denen Verschlusssachen gelagert werden. Es gehe um russische und chinesische Spionage.

/ 8 Kommentare

Live-Stimmenübersetzung könnte irgendwann sehr hilfreich sein. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Voice-to-Voice: DeepL will Stimmen von Sprechern direkt übersetzen

Mittels Stimme-zu-Stimme-Übersetzung per KI sollen Nutzer die Stimmen anderer Teilnehmer direkt in ihrer ausgewählten Sprache hören können.

/ 2 Kommentare

Amazon startet Alexa+ in Italien zum Monatspreis von 22,99 Euro. (Bild: Amazon) (Amazon)

Teurer als ein Prime-Abo: Amazon nennt erstmals Europreis für Alexa+

Amazon startet mit Alexa+ in Italien und nennt erstmals einen Europreis dafür: 18 Euro teurer als ein Prime-Abo.

/ Kommentare

"KI-Kompetenz ist eine neue Profession in der Interaktion von Mensch und Maschine", sagt die Wirtschaftsinformatikerin Doris Weßels. (Bild: Mohamed_hassan/Pixabay) (Mohamed_hassan/Pixabay)

KI-Kompetenz: "Es ist nicht das Ziel, weniger zu denken"

Wie machen sich Arbeitnehmer fit für die KI-Zukunft? Ein Expertin gibt Tipps und stellt klar: Allein ChatGPT anwenden zu können, ist keine Zukunftskompetenz.

/ Kommentare / Ein Ratgebertext von Torsten Landsberg

Microsoft scheint einen Sicherheitsforscher ziemlich verärgert zu haben. (Bild: Riccardo Milani / Hans Lucas / AFP via Getty Images) (Riccardo Milani / Hans Lucas / AFP via Getty Images)

Nach Bluehammer: Frustrierter Forscher leakt weiteren Windows-Exploit

Angreifer können mit dem Exploit auf Windows-Systemen aufgrund eines Fehlers im Defender Systemrechte erlangen. Ein Patch ist noch nicht in Sicht.

/ 13 Kommentare

Wer Nginx UI im Einsatz hat, sollte das Tool dringend aktualisieren. (Bild: Github / Foto) (Github / Foto)

Deutsche Server gefährdet: Hacker kapern Nginx-Webserver über kritische Lücke

Eine gefährliche Sicherheitslücke in Nginx UI lässt Angreifer mit nur einem HTTP-Request ganze Webserver übernehmen. Attacken laufen bereits.

/ 14 Kommentare

Nudify-Apps machen aus harmlosen Fotos Nacktbilder. (Bild: Pixabay) (Pixabay)

Nudify: Apple und Google bieten weiterhin KI-Nackt-Apps an

Entgegen der eigenen Nutzungsbedingungen finden sich in Apples und Googles App-Marktplätzen immer noch zahlreiche Nudify-Apps.

/ 2 Kommentare

KI schwächt menschliche kognitive Ausdauer. (Bild: Ron Lach / Pexels) (Ron Lach / Pexels)

Kognitive Auswirkungen: KI-Nutzung schwächt Ausdauer und Problemlösungskompetenz

Eine aktuelle Studie zeigt: Wer KI für komplexe Aufgaben nutzt, verliert schnell die Fähigkeit, Probleme ohne Hilfe zu lösen.

/ 10 Kommentare

Nach dem April-Patchday starten einige Windows-Systeme nicht mehr ohne Bitlocker-Key. (Bild: Andrew Burton/Getty Images) (Andrew Burton/Getty Images)

Bitlocker-Key nötig: April-Update sperrt Windows-Nutzer aus

Microsofts April-Patchday beschert Admins mehr Arbeit als erwartet. Je nach Konfiguration starten Windows-Systeme erst nach Eingabe der Bitlocker-Keys.

/ 4 Kommentare

KI scheitert oft an medizinischen Diagnosen. (Bild: Towfiqu barbhuiya / Pexels) (Towfiqu barbhuiya / Pexels)

Medizin-KI: KI versagt oft bei medizinischer Differentialdiagnose

Eine Harvard-Studie zeigt: KI-Modelle scheitern in 80 Prozent der Fälle an der frühen Differenzialdiagnose - eine Gefahr für Patienten.

/ 10 Kommentare

Satellit TEE-01B (Bild: Earth Eye) (Earth Eye)

Militär: Iran nutzt China-Satelliten zur Aufklärung von US-Basen

Iran soll einen chinesischen Satelliten genutzt haben, um US- Militärbasen im Nahen Osten auszuspähen und anzugreifen.

/ Kommentare

Anzeige Cyber Resilience und Compliance für AI Act, NIS 2 und DORA

Cyber Resilience wird durch AI Act, NIS 2 und DORA zur Governance-Aufgabe. Ein Online-Workshop zeigt, wie sich Anforderungen in Compliance-Strategien und Notfallplanung integrieren lassen.

/ Aus der Karrierewelt

Meta hat wegen Whatsapp weiterhin Ärger mit der EU. (Bild: Kirill KUDRYAVTSEV / AFP via Getty Images) (Kirill KUDRYAVTSEV / AFP via Getty Images)

Meta AI: EU droht Meta wegen KI in Whatsapp mit Maßnahmen

Metas Whatsapp lässt laut EU-Kommission nur seine eigene KI zu. Das verstößt aus Kommissionssicht gegen EU-Recht.

/ 1 Kommentare

Viel ist über Claude Mythos nicht bekannt, dennoch warnen Sicherheitsexperten vor dem Missbrauch durch Cyberkriminelle. (Bild: Samuel Boivin via Reuters Connect) (Samuel Boivin via Reuters Connect)

Anthropics neues KI-Modell: Wie bedrohlich ist Claude Mythos?

Anthropics Claude Mythos kann nicht nur Sicherheitslücken finden, sondern auch selbst Exploits schreiben. Das könnte die IT-Sicherheitslage nachhaltig verändern.

/ 15 Kommentare / Eine Analyse von Stefan Beiersmann

Der alternative App-Marktplatz Aptoide (Bild: Aptoide/Screenshot: Golem) (Aptoide/Screenshot: Golem)

Play Store: Aptoide verklagt Google wegen App-Store-Monopol

Google lässt Entwicklern nicht die Wahl, sich für einen alternativen App-Marktplatz zu entscheiden. Daher hat Aptoide Klage eingereicht.

/ Kommentare

Mit Lombok geht es kürzer bei Java. (Bild: antoniskousoulas/Pixabay) (antoniskousoulas/Pixabay)

Programmierung: War's das jetzt mit Lombok?

Lombok macht Java-Programmierung effizienter. Spätestens mit Java 25 und Kotlin stellt sich aber die Frage, wie sehr Entwickler noch davon profitieren.

/ Kommentare / Ein Deep Dive von Christian Helmbold

Fortschrittliche KI-Modelle sollen dabei helfen, die Cybersicherheit zu stärken. (Bild: Pexels / Mizuno K) (Pexels / Mizuno K)

GPT-5.4 Cyber: OpenAI öffnet Zugang zu Cybersicherheits-KI

Nach Anthropic veröffentlicht auch OpenAI seine KI für Cybersecurityanwendungen und gibt einem eingeschränkten Nutzerkreis Zugriff darauf.

/ Kommentare

Ein Angreifer hat zahlreiche Wordpress-basierte Webseiten mit Schadcode verseucht. (Bild: pixabay.com / gounder) (pixabay.com / gounder)

Viele Websites betroffen: 30 Wordpress-Plug-ins gekauft und Backdoor eingeschleust

Ein Angreifer hat eine Firma übernommen, die über 30 Wordpress-Plug-ins entwickelt hat. Kurz darauf schob er Nutzern heimlich eine Backdoor unter.

/ 10 Kommentare

Nicht alle möchten Windows 11 direkt bei der Ersteinrichtung aktualisieren. (Bild: Pixabay.com) (Pixabay.com)

Windows 11: Updates bei Windows-Installation sind künftig überspringbar

User sollen sich entscheiden können, ob sie direkt Windows 11 aktualisieren oder lieber schneller auf den Desktop kommen wollen.

/ 3 Kommentare

Nutzer verlassen sich darauf, dass der Zurück-Button auf die vorherige Seite führt. (Bild: Golem / Mike Faust) (Golem / Mike Faust)

Button-Hijacking: Google unterbindet Missbrauch des Zurück-Buttons im Browser

Webseitenbetreiber, die den Browserverlauf ihrer Besucher manipulieren, müssen zukünftig mit einer Herabstufung durch Google rechnen.

/ 26 Kommentare

Eine Demonstration gegen xAI in Memphis im Oktober 2025 (Bild: AUSTIN JOHNSON/AFP via Getty Images) (AUSTIN JOHNSON/AFP via Getty Images)

KI-Rechenzentren: Bürgerrechtler verklagen xAI wegen Gasturbinen-Kraftwerk

Die Rechenzentren von xAI in Memphis sorgen weiter für Ärger: Die Gasturbinen sollen ein Viertel verschmutzen.

/ 2 Kommentare

Im Chrome Web Store gibt es zahlreiche bösartige Browsererweiterungen. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Nutzerdaten gefährdet: Über 100 Chrome-Extensions beim Datenklau erwischt

Forscher haben zahlreiche Chrome-Erweiterungen entdeckt, die ihre Nutzer ausspionieren. Sie sind noch immer im Chrome Web Store verfügbar.

/ Kommentare

Auch Deutschland versucht, von Microsoft wegzukommen. Das ist aber nicht einfach. (Bild: Pixabay.com) (Pixabay.com)

Open Source: Frankreich will weg von Windows - was ist mit Deutschland?

Auch Deutschland will schon seit den 2000er-Jahren weg von Windows. Das läuft seit Jahren eher schleppend.

/ 26 Kommentare / Eine Analyse von Oliver Nickel

Tracking trotz Verbot (Symbolbild) (Bild: cottonbro Studio / Pexels) (cottonbro Studio / Pexels)

CCPA-Prüfung: Google, Microsoft und Meta ignorieren Opt-out-Signale

Ein unabhängiger Audit in Kalifornien zeigt: Microsoft, Meta und Google setzen trotz Browserverbot weiterhin Werbecookies.

/ 3 Kommentare

Für Windows-Admins wird es Zeit, in die Tasten zu hauen und Updates einzuspielen. (Bild: pexels.com / Iqbal farooz) (pexels.com / Iqbal farooz)

Kein Klick nötig: Unzählige Windows-Systeme aus der Ferne angreifbar

Der April-Patchday liefert viele gute Gründe, Windows-Systeme zu aktualisieren. Teilweise reichen spezielle Netzwerkpakete, um Schadcode einzuschleusen.

/ 1 Kommentare

Digitalminister Karsten Wildberger (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Digitale Souveränität: Wildberger will Verwaltung unabhängiger von Microsoft machen

Der Bundesdigitalminister will die Abhängigkeit von Microsoft verringern und plant ein Einspruchsrecht bei IT-Projekten anderer Ministerien.

/ Kommentare

Anzeige Microsoft Entra ID sicher administrieren und härten

Microsoft Entra ID ist zentral für Zugriff und Identitäten in der Microsoft-Cloud. Typische Aufgaben sind Hybrid-Betrieb, SSO und Absicherung. Ein Online-Workshop vermittelt praxisnahe Vorgehensweisen.

/ Aus der Karrierewelt

Ein Datencenter von Amazon Web Services in New Carlisle, Indiana. (Bild: Reuters) (Reuters)

AWS, Azure, Google Cloud: Welche Cloud passt zu meinem Unternehmen?

Die Entscheidung für eine Cloudplattform prägt die IT-Landschaft eines Unternehmens oft über Jahre. Umso wichtiger ist es, die feinen Unterschiede zu verstehen.

/ Kommentare / Ein Ratgebertext von Fabian Deitelhoff

Kurse

Podcast Besser Wissen