Software-Sicherheit

Das Paket pytoileur enthielt einen Downloader. (Bild: Sonatype) (Sonatype)

Malware: Ganoven empfehlen Downloader auf Stack Overflow

Auf der Webseite wurden vermeintlich hilfreiche Kommentare entdeckt, die bewusst auf mit Malware manipulierte Pypi-Pakete verlinkt haben.

8 Kommentare

Bei Cooler Master gab es ein Datenleck. (Bild: pixabay.com / TRAPHITHO) (pixabay.com / TRAPHITHO)

Datenleck bei Cooler Master: Hacker erbeutet Daten von mehr als 500.000 Kunden

Ein Cyberkrimineller behauptet, Cooler Master attackiert und 103 GByte an Daten erbeutet zu haben. Der Hersteller hat das Datenleck inzwischen bestätigt.

2 Kommentare

Workshops und Weiterbildungen: Administration von Microsoft 365? So gehts!

zum Artikel

Karriere Ratgeber: TechRiders Summit – Europas Plattform für digitale Souveränität, IT Strategy & Execution

zum Ratgeber

Seminar: Kubernetes Administration mit Claude Code: virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Visual Studio Code für Systemadministratoren (E-Learning)

zum Kurs

Softwareentwickler:in / Programmierer:in (w/m/d) in der Projektförderung Projektträger Jülich, Jülich (öffnet im neuen Fenster)

Technical Security Officer (w/m/d) IT-Dienstleistungszentrum (ITDZ Berlin), Berlin,Homeoffice (öffnet im neuen Fenster)

Systemadministrator (m/w/d) in Vollzeit Deutsche Rentenversicherung Baden-Württemberg, Karlsruhe,Stuttgart (öffnet im neuen Fenster)

Senior Frontend Engineer (Angular) (f/m/d) Deutsches Krebsforschungszentrum (DKFZ), Heidelberg (öffnet im neuen Fenster)

Lektor*in (m/w/d) Creative Business Hacker GmbH, München (öffnet im neuen Fenster)

Service Reliability Manager (w/m/d) Hensoldt, Taufkirchen,Ulm,Oberkochen (öffnet im neuen Fenster)

IT-Allrounder - KI & Digitalisierung NUWOG-Wohnungsgesellschaft der Stadt Neu-Ulm GmbH, Neu-Ulm (öffnet im neuen Fenster)

IT Solution Engineer - Cloud Technology & IT Security | Circular Economy (m/w/d) Raan GmbH, Köln (öffnet im neuen Fenster)

Samsung-Waschmaschine (Bild: Samsung) (Samsung)

Content-ID-System: Youtube demonetarisiert Video wegen Waschmaschinenmelodie

Weil im Hintergrund eines Videos eine Samsung-Waschmaschine ihre Schlussmelodie piepte, hat Youtube einen Stream demonetarisiert.

46 Kommentare

Operation Endgame (Bild: European Union Agency for Criminal Justice Cooperation) (European Union Agency for Criminal Justice Cooperation)

Behörden zerschlagen Botnet: Weltweite Razzia gegen Cyberkriminalität

US- und europäische Behörden haben ein Botnet zerschlagen, das für zahlreiche Betrügereien verwendet wurde.

1 Kommentare

Anzeige So klappt die Integration von Microsoft Copilot in die Firma

Wie sich Microsoft Copilot nahtlos in Governance- und Change-Management-Prozesse integrieren lässt, um optimale Ergebnisse zu erzielen, zeigt dieses Online-Seminar der Golem Karrierewelt.

/ Aus der Karrierewelt

Tesla zeigt seine Produktion gerne ohne Arbeiter. (Bild: Tesla) (Tesla)

Privates Netz: Tesla Grünheide betreibt eigenes 5G-Netz mit Ericsson

Update Tesla betreibt sein eigenes 5G-Netz mit Frequenzen, die die Bundesnetzagentur zugeteilt hat. Der technische Ausrüster ist offenbar Ericsson.

11 Kommentare

Die Operation Endgame bedeutet sicher nicht das Ende dieser Malware-Familien. (Bild: BKA) (BKA)

Operation Endgame: Ermittlern gelingt bislang "größter Schlag gegen Cybercrime"

Behörden sind in mehreren Ländern gegen Betreiber von Malware-Familien vorgegangen. Mehrere der wichtigsten Dropper wurden vom Netz genommen.

1 Kommentare

Bei Google Fotos könnte es bald Neuerungen geben. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Galerie-App: Google Fotos bekommt mehr Social-Networking-Funktionen

Anstelle des bisherigen Teilen-Bildschirms scheint Google für seine Fotos-App eine Art Social-Feed mit Fokus auf Likes und Kommentaren zu planen.

Kommentare

Seminar: STACKIT Cloud – Strategien, Souveränität, Technologie: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Artificial Intelligence Summit der TÜV NORD Akademie

zum Kurs

Seminar: Weiterbildung: Datenanalyse, Visualisierung und Data Science

zum Kurs

Über KI wird viel gesprochen, Chatbots sind aber für viele Nutzer noch nicht Teil des Alltags. (Bild: Pixabay) (Pixabay)

ChatGPT und Co.: KI-Bots werden Studie zufolge kaum im Alltag verwendet

Eine Umfrage in sechs Ländern zeigt, dass ChatGPT bislang kaum im Alltag genutzt wird. Dabei ist OpenAIs Chatbot noch der am häufigsten verwendete.

22 Kommentare

Geht es nach Microsoft, muss ein KI-PC auch eine Copilot-Taste haben. (Bild: Dell) (Dell)

Vergleich der Herstellerdefinitionen: Was ist ein KI-PC - und was nicht?

Das Jahr 2024 ist das Jahr des KI-PCs, dabei sind sich alle Hersteller von Komponenten und Software einig. Was genau jedoch ein KI-PC ist, sieht jeder anders. Oder etwa nicht?

20 Kommentare / Von Martin Böckmann

Le Chat von Mistral (Bild: Mockup Studio/Mistral) (Mockup Studio/Mistral)

Generative KI-Programmierung: Mistral stellt Codestral vor

Das KI-Start-up Mistral hat mit Codestral ein generatives KI-Modell veröffentlicht, das Entwicklern beim Schreiben und Interagieren mit Code helfen soll.

1 Kommentare

Anzeige Nachhaltigkeit in der IT umsetzen

Die IT-Branche ist gefordert, ihre Ressourcennutzung nachhaltiger und kosteneffizienter zu gestalten. Dieser Online-Workshop zeigt, wie Circular IT in Unternehmen erfolgreich umgesetzt werden kann.

/ Aus der Karrierewelt

An Tankstellen soll es künftig deutlich mehr Schnelllader geben. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

GEIG-Novelle beschlossen: Wirtschaft kritisiert Ladestellenpflicht an Tankstellen

Weil die Mineralölkonzerne bislang zu wenig Ladepunkte errichtet haben, sollen sie per Gesetz dazu verpflichtet werden.

58 Kommentare

Die aktuelle Galaxy Watch 6 von Samsung (Bild: Samsung) (Samsung)

Samsung: Galaxy Watch bekommt neue Funktionen dank KI

Die kommende Generation von Samsungs Galaxy Watches soll dank leistungsfähiger Hardware und KI neue Metriken bekommen - unter anderem einen neuen Tageswert.

1 Kommentare

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Hilft uns generative KI wirklich? (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Lernendes System und Gefahr für die Gesellschaft?

Der Amiga 1200 war einer der letzten klassischen Heimcomputer. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Der Amiga und sein Club

Der Atari Portfolio kam nicht wirklich von Atari. (Bild: Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons) (Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons)

Podcast Besser Wissen: Vom Kiddicomp zum PDA

Der PDP 1 war für damalige Zeit ein kompakter Computer. (Bild: Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons) (Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons)

Podcast Besser Wissen: Wie der PDP 1 die Welt veränderte

Der ZX81 war winzig und hatte lediglich ein KByte Speicher. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der 1K-Computer

Eine Hackergruppe bietet Daten von 560 Millionen Ticketmaster-Kunden zum Verkauf an. (Bild: pixabay.com / StockSnap) (pixabay.com / StockSnap)

Von 560 Millionen Kunden: Daten von Ticketmaster stehen in Hackerforum zum Verkauf

Eine bekannte Hackergruppe namens Shinyhunters behauptet, Ticketmaster-Kundendaten im Umfang von 1,3 TByte erbeutet zu haben. Auch Zahlungsinformationen sind angeblich dabei.

8 Kommentare

Den 80486 brachte Intel 1989 auf den Markt - zwölf Jahre vor Windows XP. (Bild: Henry Mühlpfordt) (Henry Mühlpfordt)

Betriebssystem Retrofit: Wie Windows XP auf den i486 kommt

Golem-Erklärbär Windows XP braucht eigentlich einen Pentium-Prozessor. Das liegt an nur einem Assembler-Befehl; ein Bastler ersetzte diesen. Wir erklären die Hintergründe.

51 Kommentare / Ein Deep Dive von Johannes Hiltscher

Bleistift gespitzt - und los geht es mit dem Schreibassistenten-Vergleich. (Bild: Pixabay) (Pixabay)

DeepL Write (Pro) und Languagetool: Wer schreibt besser?

DeepL Write soll beim Schreiben helfen und nicht nur Rechtschreibfehler korrigieren. Wir waren in Stichproben sehr angetan - vor allem im Vergleich mit der Konkurrenz.

15 Kommentare / Ein Hands-on von Nils Matthiesen

Ein DDoS-Angriff beeinträchtigt die Dienste des Internet Archive. (Bild: pixabay.com / Myriams-Fotos) (pixabay.com / Myriams-Fotos)

Wayback Machine unter Beschuss: Hacker attackieren Internet Archive per DDoS

Seit Tagen attackieren Unbekannte die Wayback Machine und andere Dienste des Internet Archive. Der Betreiber spricht von Zehntausenden gefälschten Anfragen pro Sekunde.

4 Kommentare

Eine Schwachstelle in einem Passwortmanager hat verloren geglaubte Bitcoin wieder zugänglich gemacht. (Bild: pixabay.com / MichaelWuensch) (pixabay.com / MichaelWuensch)

Per Passwortmanager generiert: 20-stelliges Passwort einer Kryptowallet geknackt

Auf der Wallet befanden sich 43,6 Bitcoins, die heute rund 2,8 Millionen Euro wert sind. Der Besitzer hatte den Zugriff verloren. Zwei Experten konnten ihm helfen.

110 Kommentare

Mittels Reverse Engineering den Windows Defender austricksen? Clever! (Bild: Pixabay.com) (Pixabay.com)

Github: Der Nerd-Weg, um den Windows Defender abzuschalten

Ein kleines Tool kann den Windows Defender reinlegen und abschalten. Dazu wurden Teile von Avast Antivirus per Reverse Engineering genutzt.

61 Kommentare

Anzeige Wie man Microsoft 365 richtig absichert

Die Sicherheit von Microsoft-365-Umgebungen ist für Unternehmen keine Trivialität. Im Security-Workshop der Golem Karrierewelt erhalten IT-Admins das nötige Rüstzeug, um Unternehmensumgebungen effektiv abzusichern.

/ Aus der Karrierewelt

OpenAI hat ein Sicherheitskomitee eingerichtet. (Bild: Anadolu via Reuters Connect) (Anadolu via Reuters Connect)

KI: OpenAI trainiert neues Modell und schafft Sicherheitskomitee

Versteckt in einer Unternehmensmitteilung bestätigt OpenAI, dass das Training des nächsten Flagship-KI-Modells bereits läuft.

3 Kommentare

Infostand zur De-Mail auf der IFA 2012 (Bild: Odd Anderson/AFP/Getty Images) (Odd Anderson/AFP/Getty Images)

Nach Regierung und Telekom: United Internet steigt aus De-Mail aus

Kunden von GMX, 1&1 und Web.de können künftig den E-Mail-Dienst De-Mail nicht mehr nutzen. Nur noch ein Anbieter bleibt übrig.

5 Kommentare

Inkompatible Windows-10-PCs bleiben von Windows-11-Werbung nicht verschont. (Bild: KI-generiert durch Copilot Designer/Dall-E/Montage: Golem.de) (KI-generiert durch Copilot Designer/Dall-E/Montage: Golem.de)

Campaign Manager: Windows-11-Werbung nervt jetzt auch auf inkompatiblen PCs

"Eine neue Reise mit Windows" wirbt das neue Werbefenster. Dazu öffnet sich eine App auf inkompatiblen Windows-10-PCs.

35 Kommentare

Auch Chatbots sollen dem Grundsatz der Datenrichtigkeit verpflichtet sein. (Bild: Dado Ruvic/Reuters) (Dado Ruvic/Reuters)

ChatGPT: EU-Datenschützer fordern richtige Antworten von KI

Halluzinationen bei großen Sprachmodellen können laut Datenschützern einen DSGVO-Verstoß darstellen. Lösungen sind jedoch schwierig.

14 Kommentare

Der PC Manager kann die SSD oder Festplatte bereinigen. (Bild: KI-generiert durch Copilot Designer/Dall-E) (KI-generiert durch Copilot Designer/Dall-E)

Windows 11: CCleaner-Ersatz von Microsoft wird wohl Realität

Immer mehr User können den PC Manager nutzen - offiziell noch nicht hierzulande. Mit Winget kann er auch in Deutschland ausprobiert werden.

8 Kommentare

Ivanti hat eine Studie zum Thema Cybersicherheit durchgeführt. (Bild: pixabay.com / madartzgraphics) (pixabay.com / madartzgraphics)

Studie über Cybersicherheit: Deutsche Führungskräfte überschätzen ihre Kompetenz

Einer neuen Studie zufolge hat das Thema Cybersicherheit bei deutschen Führungskräften einen hohen Stellenwert. In einigen Punkten sind sich Manager und CISOs allerdings uneinig.

4 Kommentare

Windows 11 LTSC kommt ohne Hardwareschranke aus. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Windows 11 IoT Enterprise LTSC: Ein Windows 11 ohne TPM-Zwang und Secureboot

Windows 11 IoT Enterprise LTSC soll etwa auf Kiosk-Systemen und Geldautomaten laufen. Deshalb lockert Microsoft die Hardwarevoraussetzungen.

33 Kommentare

Überall KI - allein in der Google-IO-Keynote wird sie 121 Mal erwähnt. (Bild: KI-generiert mit PlaygroundAI/Stable Diffusion XL) (KI-generiert mit PlaygroundAI/Stable Diffusion XL)

Google IO, MS Build, KI: Das Motto des Monats lautet Hauptsache KI

DevUpdate Google und Microsoft hatten im Mai ihre jeweiligen Entwicklerkonferenzen. Ohne KI geht bei beiden nichts - auch wenn die mal halluziniert.

Kommentare / Von Boris Mayer

Hacker erpressen das berühmte Kunst- und Luxusauktionshaus Christie's. (Bild: JULIEN DE ROSA/AFP via Getty Images) (JULIEN DE ROSA/AFP via Getty Images)

Cyberangriff auf Christie's: Hacker drohen Auktionshaus mit DSGVO-Strafe

Eine Hackergruppe behauptet, sensible Daten von mindestens 500.000 Christie's-Kunden erbeutet zu haben. Nun drohen sie mit deren Veröffentlichung.

5 Kommentare

In einem Gaming-Router von TP-Link klafft eine kritische Sicherheitslücke. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Maximaler Schweregrad: Gaming-Router von TP-Link anfällig für Schadcodeausführung

Wer einen TP-Link Archer C5400X besitzt, sollte möglichst zeitnah dessen Firmware aktualisieren. Eine kritische Schwachstelle lässt Angreifer Befehle einschleusen.

Kommentare

Anzeige LPIC-1 in fünf Tagen - so klappts

Voraussetzung für den Erwerb des LPIC-1-Zertifikats ist die erfolgreiche Teilnahme an den Prüfungen LPI-101 und LPI-102. Dieses fünftägige Online-Seminar der Golem Karrierewelt bietet die optimale Vorbereitung.

/ Aus der Karrierewelt

Braucht es in Zukunft noch Finanzanalysten? (Bild: KI-generiert mit Dall-E) (KI-generiert mit Dall-E)

Studie: ChatGPT 4 schlägt professionelle Finanzanalysten

ChatGPT 4.0 übertrifft laut einer Studie Finanzanalysten bei der Vorhersage von Unternehmensentwicklungen und ermöglicht bessere Anlageentscheidungen.

53 Kommentare

Ein Cyberangriff von Dezember hat für Kyivstar finanzielle Folgen. (Bild: pixabay.com / jorono) (pixabay.com / jorono)

Ukraine: Cyberangriff kostet Kyivstar bisher rund 83 Millionen Euro

Der Cyberangriff auf Kyivstar ist mutmaßlich von russischen Hackern ausgeführt worden.

Kommentare

Apple könnte auf der WWDC 2024 in das KI-Wettrennen einsteigen. (Bild: Reuters) (Reuters)

iOS und MacOS: Apple soll auf WWDC zahlreiche KI-Funktionen vorstellen

Apple nimmt aktuell noch nicht am KI-Wettrennen teil - das könnte sich aber bald ändern: Auf der WWDC sollen zahlreiche KI-Funktionen vorgestellt werden.

1 Kommentare

Magnetbänder werden noch immer für Back-ups benutzt. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Tape Storage: Der Bedarf an Magnetbändern steigt weiter merklich an

Auch im Jahr 2023 ließ der Bedarf nach Tape-Storage nicht nach. Im Gegenteil: LTO Ultrium verzeichnete Rekordzahlen.

27 Kommentare

So wird aus einem Foto zumindest kleine Kunst. (Bild: Sebastian Röhrich) (Sebastian Röhrich)

Pixelsorting: Von Glitch bis künstlerisch

Mit Pixelsorting lassen sich Bilder künstlerisch verändern. Wir programmieren mit Python ein Tool dafür - und sind vom Ergebnis ziemlich angetan.

3 Kommentare / Eine Anleitung von Sebastian Röhrich

KI-generiertes Bild von einer Explosion. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Minesweeper mit Fernzugriff: Hacker missbrauchen Spieleklassiker für Cyberangriffe

Früher war Minesweeper auf jedem Windows-System vertreten. Heute geistern Klone des beliebten Spiels durchs Netz. Hacker attackieren damit Unternehmen.

9 Kommentare

Ein Copilot-Plus-PC muss zwingend eine NPU haben, die Copilot-Funktionen selbst jedoch nicht. (Bild: Microsoft) (Microsoft)

Copilot-Plus-PC: Microsoft Recall läuft auch ohne NPU

KI-Funktionen laufen auch auf CPUs und GPUs. Die spezialisierten NPUs scheint Microsoft bisher nicht zu erzwingen.

20 Kommentare

Knapp jede fünfte Rust-Crate verwendet das Unsafe-Keyword. (Bild: pixabay.com / tiburi) (pixabay.com / tiburi)

Speichersicherheit: Fast 20 Prozent aller Rust-Pakete sind potenziell unsicher

Nach Angaben der Rust Foundation verwendet etwa jedes fünfte Rust-Paket das Unsafe-Keyword. Meistens werden dadurch Code oder Bibliotheken von Drittanbietern aufgerufen.

23 Kommentare

Reguläre Ausdrücke könnten komplexe Probleme in Excel lösen. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Regex in Microsoft Office: Excel bekommt reguläre Ausdrücke

Künftig müssen User nicht mehr eigene Scripts nutzen, um Excel-Zellen mittels Regex zu bearbeiten. Microsoft bringt das Feature als Formel.

15 Kommentare

Anzeige Das Powershell-Grundlagenwissen für Systemadmins

Die Powershell ist ein unverzichtbares Werkzeug, um Systeme zu administrieren und CI/CD zu verwalten. Der Einstieg in dieses effiziente Werkzeug wird in unserem Online-Workshop ausführlich erklärt.

/ Aus der Karrierewelt

Programmcode (Symbolbild) (Bild: Pexels) (Pexels)

KI im Kreuzfeuer der Kritik: Massive Qualitätsmängel bei ChatGPT als Programmierhilfe

Eine Studie deckt erhebliche Qualitätsprobleme in ChatGPTs Antworten auf Programmierfragen auf und warnt vor dem Einsatz des KI-Chatbots in der Softwareentwicklung.

88 Kommentare

Anzeige KI-Codeassistenten im Einsatz - so gehts

KI revolutioniert die Art zu programmieren. Wie KI-Tools wie ChatGPT, Github Copilot, Tabnine und Co. die Softwareentwicklung effizienter gestalten, zeigt dieser E-Learning-Kurs. 20 Prozent Rabatt nur noch bis Freitag (31.05.).

/ Aus der Karrierewelt

Michael Schumacher 2005 (Bild: Aécio Neves/FLickr) (Aécio Neves/FLickr)

Formel-1-Piloten: Rechtsstreit um Fake-KI-Interview mit Michael Schumacher

Ein KI-generiertes Interview mit Michael Schumacher hat die Funke Mediengruppe 200.000 Euro gekostet. Die Chefredakteurin ist ihren Job dennoch nicht los.

14 Kommentare

Restaurant auf dem Googleplex - ob es da Pizza mit Kleber gibt? (Bild: The Pancake of Heaven!/Wikipedia) (The Pancake of Heaven!/Wikipedia)

Alarmstimmung: Google will bizarre KI-Antworten in der Suche eliminieren

Die KI hat Googles Suchergebnis-Zusammenfassungen lächerlich gemacht und das Unternehmen versucht nun fieberhaft, die Probleme zu lösen.

5 Kommentare

ICQ gibt es seit mehr als 25 Jahren. (Bild: Tatiana Bolshakova) (Tatiana Bolshakova)

Messenger: ICQ wird am 26. Juni 2024 abgeschaltet

Der ICQ-Messenger wird seine Dienste am 26. Juni 2024 endgültig einstellen, wie der russische Betreiber mitgeteilt hat.

60 Kommentare

Ein Security-Manager von Google hält unangekündigte Phishing-Tests für kontraproduktiv. (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Google-Security-Manager: Phishing-Tests bringen nichts und nerven Mitarbeiter

Mitarbeiter fühlten sich durch Phishing-Simulationen oftmals hintergangen, erklärt ein Security-Experte. Dadurch werde das Vertrauen in die Sicherheitsteams untergraben.

27 Kommentare

Ein Datenleck beim EU-Parlament betrifft potenziell Tausende von Personen. (Bild: JOHN THYS/AFP via Getty Images) (JOHN THYS/AFP via Getty Images)

EU-Parlament: Datenpanne betrifft Ausweise, Strafregisterauszüge und mehr

Anfang Mai sind aktuelle und ehemalige Mitarbeiter des EU-Parlaments über ein Datenleck informiert worden. Nun gibt es neue Erkenntnisse bezüglich der betroffenen Daten.

Kommentare

Kurse

Podcast Besser Wissen