Software-Sicherheit

Der SMM ist so komplex, dass Lücken fast unmöglich auszuschließen sind. (Bild: Steven Pisano, Flickr) (Steven Pisano, Flickr)

Sicherheitslücke Sinkclose: Der System Management Mode ist schon lange kaputt

Der System Management Mode von x86-Prozessoren macht mal wieder Probleme. Wir erklären das Konzept und seine seit Jahren bekannten Schwachstellen.

/ 15 Kommentare / Eine Analyse von Johannes Hiltscher

Ein geöffnetes Schloss (Bild: pixabay.com / danielkirsch) (pixabay.com / danielkirsch)

HID-Keycards geklont: Forscher knacken Schließsysteme von Unternehmen und Behörden

Sieben Jahre lang haben Forscher Zugangskontrollsysteme von HID Global untersucht. Das Ergebnis: Ein Zugriff auf kryptografische Schlüssel zum Klonen von Keycards.

/ 1 Kommentare

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: PowerShell für Power-User:innen (E-Learning)

zum Kurs

Seminar: Golem Expert: Microsoft 365 Security & Hardening Check

zum Kurs

Informationssicherheitsbeauftragte:r (w/m/d) Projektträger Jülich, Jülich (öffnet im neuen Fenster)

Entwicklungsingenieur (m/w/d) Embedded Software Northrop Grumman LITEF GmbH, Freiburg (öffnet im neuen Fenster)

Informatikkauflaute (m/w/d), Kaufleute für Digitalisierungsmanagement (m/w/d), Fachinformatikerinnen/Fachinformatiker (m/w/d) oder vergleichbare IT-Ausbildung für den IT-Leitstand im Rechenzentrum Kraftfahrt-Bundesamt (KBA), Flensburg (öffnet im neuen Fenster)

Trainee (m/w/d) – Strategy, Project Management & Internal Consulting coffee perfect GmbH, Osnabrück (öffnet im neuen Fenster)

Consultant KI & Automatisierung (m/w/d) Rhein-Main-Verkehrsverbund Servicegesellschaft mbH, Frankfurt am Main (öffnet im neuen Fenster)

Produktmanager / Product Owner App & Cloud (m/w) ABUS Security Center GmbH & Co. KG, Affing bei Augsburg (öffnet im neuen Fenster)

R&D Hardware Project Manager (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Wissenschaftliche Mitarbeiterin / Wissenschaftlicher Mitarbeiter (m/w/d) Lehrstuhl für Informatik mit Schwerpunkt Rechnernetze und Rechnerkommunikation Universität Passau, Passau (öffnet im neuen Fenster)

Claude 3.5 Sonnet ist Anthropics aktuelles KI-Modell. (Bild: Anthropic) (Anthropic)

Anthropic-KI im Praxistest: Auf Arbeit mit Claude

Anthropics KI-Chatbot Claude 3.5 Sonnet ist in Verbindung mit den Funktionen Artifacts und Projects im Büroalltag eine starke Kombination - aber nicht perfekt.

/ 1 Kommentare / Ein Praxistest von Tobias Költzsch

Mit einer Open-Source-basierten Plattform von Secunet erhalten Behörden Zugriff auf Clouddienste. (Bild: pixabay.com / BrianPenny) (pixabay.com / BrianPenny)

Bundes-Cloud: Bundesdruckerei stellt Infrastruktur für Behörden bereit

In Kooperation mit Secunet stellt die Bundesdruckerei-Gruppe Behörden und öffentlichen Verwaltungen sichere Cloudangebote zur Verfügung.

/ 4 Kommentare

Keine DDOS-Attacke: Panne überschattet Gespräch zwischen Trump und Musk auf X

Elon Musk hat mit Donald Trump auf der X-Spaces-Plattform ein Live-Gespräch geführt. Das ist technisch schiefgegangen und Musk hat sich in Widersprüchen verheddert.

/ 99 Kommentare

Polizeibehörden nehmen Server einer Ransomwaregruppe vom Netz. (Bild: pixabay.com / fsHH) (pixabay.com / fsHH)

Großteil der Server in Deutschland: Polizei gelingt Schlag gegen Ransomwarebande

Allein in Deutschland wurden 18 Server der Hackergruppe Radar/Dispossessor vom Netz genommen. In den USA und Großbritannien waren es jeweils drei.

/ 10 Kommentare

Zuckerberg erwartet massive Kosten bei LLama 4. (Bild: Fabrice Coffrini/AFP via Getty Images) (Fabrice Coffrini/AFP via Getty Images)

Mark Zuckerberg: Meta braucht 10 mal mehr Power für Llama 4

Mark Zuckerberg hat sich bei der Quartalszahlenpräsentation zur Entwicklung des nächsten KI-Modells, Llama 4, und den Herausforderungen geäußert.

/ 25 Kommentare

Anzeige Barrierefreiheit 2025 - BFSG, WCAG und Web Accessibility

Die Golem Karrierewelt bietet umfassende Workshops zur Barrierefreiheit im Web, um die Anforderungen des Barrierefreiheitsstärkungsgesetzes zu erfüllen und die Produktbenutzerfreundlichkeit zu verbessern.

/ Aus der Karrierewelt

Seminar: FitSM Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ISO 42001 Foundation KI-Beauftragter mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: ISO 27001 Foundation: 2-Day Virtual Seminar (English)

zum Kurs

Für einen schnellen Start ist Hilfe willkommen. (Bild: tom_bullock) (tom_bullock)

Linux-Kernel: Ein kleiner Patch für schnelleres Booten

Ein einzeiliger Patch für den Linux-Kernel lässt diesen 0,035 Sekunden schneller booten. Dazu setzt der Patch ein Flag bei einer Speicherallokierung in ACPI.

/ 6 Kommentare

Hacker lässt sich am Geldautomaten ordentlich Bargeld auszahlen. (Symbolbild) (Bild: pixabay.com / jarino47) (pixabay.com / jarino47)

Verschlüsselung ausgehebelt: Forscher übernimmt Kontrolle über Geldautomaten

So manch ein Hacker träumt davon, die Software von Geldautomaten zu knacken, um sich beliebig viel Bargeld auszahlen zu lassen. Einem Forscher ist wohl genau das gelungen.

/ 29 Kommentare

Homeoffice bringt mehr Freiheiten aber auch weniger soziale Kontakte (Bild: Pixabay) (Pixabay)

Umfrage: Unternehmen bauen Homeoffice sogar weiter aus

Trotz Einschränkungen bei SAP und Amazon verschwindet das Homeoffice nicht mehr. Beschäftigte sparen sich Wege oder betreuen Kinder in den Pausen.

/ 30 Kommentare

Die Nvidia Geforce RTX 4080 Super hat 16 GByte Grafikspeicher. Ein chinesischer Cloud-Provider bietet das Doppelte an. (Bild: Martin Böckmann/Golem.de) (Martin Böckmann/Golem.de)

Grafikkarten und KI: Doppelter Speicher für RTX 4090D und 4080S

Ungewöhnliche Grafikkarten und Umbauten sind in China immer wiederzufinden. Nvidias RTX 4090D wird so zur Workstation-GPU.

/ 1 Kommentare

Das neue Startmenü in Windows 11 bekommt eine Kategorienansicht. (Bild: Microsoft/Screenshot: Windows Latest) (Microsoft/Screenshot: Windows Latest)

Windows 11: Microsoft will das Startmenü verbessern

Aktuell müssen User lange scrollen, um Apps im Windows-11-Startmenü zu finden. Deshalb experimentiert Microsoft mit neuen Ansichten.

/ 50 Kommentare

Forscher konnten bei mehreren Windows-Anwendungen Passwörter aus dem Speicher lesen. (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Passwortmanager und VPN-Apps: Klartextpasswörter aus Prozessspeicher gelesen

Passwörter landen bei der Verarbeitung zwangsläufig im Speicher. Bei einigen Anwendungen verbleiben sie dort aber zu lange, was die Angriffsfläche vergrößert.

/ 18 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der Nova Launcher gehört zu den bekanntesten Android-Launchern. (Bild: Nova Launcher/Google Play Store) (Nova Launcher/Google Play Store)

Android: Nova Launcher verliert alle Mitarbeiter bis auf Gründer

Der Nova Launcher für Android ist wieder eine One-Man-Show: Bis auf den Gründer Kevin Berry wurden alle Mitarbeiter entlassen, die Entwicklung wird sich verlangsamen.

/ 41 Kommentare

In Paint 3D können 3D-Modelle importiert und bemalt werden. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

Windows: Paint 3D wird abgeschafft

Microsoft wird Paint 3D, das einst das normale Paint ablösen sollte, demnächst einstellen - sogar ziemlich bald.

/ 21 Kommentare

Sprachausgabe in der ChatGPT-App (Bild: Pexels) (Pexels)

Stimmklon: ChatGPT äfft Nutzer mit eigener Stimme unerwartet nach

ChatGPT hat ungefragt die Stimme eines Benutzers nachgeahmt. Das geschah während eines Sicherheitstests von OpenAI.

/ 42 Kommentare

Der Pwnie Award für den Most Epic Fail geht in diesem Jahr an Crowdstrike. (Bild: STEFANO RELLANDINI/AFP via Getty Images) (STEFANO RELLANDINI/AFP via Getty Images)

Nach Update-Fiasko: Crowdstrike-Präsident nimmt Preis für Most Epic Fail an

Besondere Erfolge und Misserfolge im Bereich IT-Security werden regelmäßig mit Pwnie Awards ausgezeichnet. Eine besonders große Trophäe ging dieses Mal an Crowdstrike.

/ 4 Kommentare

Anzeige Strategien und Techniken der KI für Führungskräfte

Künstliche Intelligenz verändert die Arbeitswelt tiefgreifend. Ein intensiver Online-Workshop vermittelt Führungskräften die notwendigen Strategien und Techniken, um KI effektiv in ihre Führungsrolle zu integrieren.

/ Aus der Karrierewelt

Trump/Vance-Plakat bei einer Parteitagung der Republikaner am 9. August 2024 (Bild: Michael Ciaglo/Getty Images) (Michael Ciaglo/Getty Images)

Wahlkampf USA: Iran soll Trump-Kampagne gehackt haben

Über ein AOL-Nutzerkonto wurden nach einem Hack mehrere Dokumente der Trump-Kampagne an eine Zeitschrift geschickt.

/ 33 Kommentare

Anzeige Effizient arbeiten mit Excel, Outlook, PowerPoint und Word

Microsoft-Office-Kenntnisse sind im beruflichen und privaten Alltag unverzichtbar. Dieses E-Learning-Paket bietet 14 Stunden Lerninhalte zu Excel, Outlook, PowerPoint und Word für mehr Flexibilität und Produktivität.

/ Aus der Karrierewelt

Forschern zufolge sind Ecovacs-Roboter anfällig für Spionageangriffe. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Ecovacs-Roboter: Einblicke in des Nachbars Wohnung und Garten

Forschern zufolge verleihen Schwachstellen in Mäh- und Saugrobotern von Ecovacs Angreifern Augen und Ohren in fremden Häusern und Gärten.

/ 3 Kommentare

Sinkclose gefährdet unzählige Computer mit AMD-CPUs. (Bild: pixabay.com / cebbi) (pixabay.com / cebbi)

Sinkclose trifft AMD: CPU-Lücke macht Malware-Infektionen nahezu unumkehrbar

Die Schwachstelle verschafft Angreifern Zugang zu einer der höchsten Privilegienstufen heutiger PC-Systeme. Schadsoftware entzieht sich damit jeglicher Erkennung.

/ 131 Kommentare

Anzeige Effizienzsteigerung durch Microsoft Power Automate

Durch die nahtlose Integration verschiedener Produktivitätsanwendungen erleichtert Microsoft Power Automate die Automatisierung von Geschäftsprozessen. Dieser Intensivkurs vermittelt den Einsatz.

/ Aus der Karrierewelt

Acronis hat einen neuen Besitzer. (Bild: Acronis) (Acronis)

Ransomware-Angriffe: Neuer Besitzer EQT zahlt Milliarden für Mehrheit an Acronis

Acronis wird von Admins gerne für Backups und Datenwiederherstellung genutzt. Das Unternehmen mit Wurzeln in Singapur und der Schweiz wurde nun verkauft.

/ 6 Kommentare

In 1Password für Mac wurden zwei Schwachstellen entdeckt. (Bild: pixabay.com/Alexlion) (pixabay.com/Alexlion)

Datenabfluss möglich: Schwachstellen in 1Password gefährden MacOS-Nutzer

1Password warnt derzeit vor zwei Sicherheitslücken in der Mac-Version des Passwortmanagers. Beide ermöglichen es Angreifern, auf geheime Daten zuzugreifen.

/ 6 Kommentare

GPT4-o ist mit Sprachausgabe schon Menschen ähnlich. (Bild: KI-generiert durch Copilot Designer/Dall-E) (KI-generiert durch Copilot Designer/Dall-E)

OpenAI: Menschen behandeln KI bereits wie Menschen

In internen Tests konnte OpenAI feststellen, dass Menschen Anzeichen von Zuneigung zum KI-Modell GPT-4o zeigen.

/ 24 Kommentare

Autonomer Roboter Gereon RCS von Arx Robotics: Roboter als Verbrauchsmaterial (Bild: Werner Pluta/Golem.de) (Werner Pluta/Golem.de)

Arx Robotics: Roboter aus Bayern für die Armee der Zukunft

Forschung in D In den Kriegen der Zukunft werden günstige Roboter eine wichtige Rolle spielen. Das Start-up Arx Robotics zeigt, wie sie aussehen könnten.

/ Kommentare / Ein Bericht von Werner Pluta

Entwickler können jetzt besser auf externe Angebote verweisen, müssen dafür aber zahlen. (Bild: Reuters) (Reuters)

EU-Kartellverfahren: Apple lenkt ein, erfindet aber neue Gebühren

Künftig sind innerhalb der EU bessere Links in iOS-Apps erlaubt - dafür bittet Apple Entwickler aber mit zwei neuen Gebühren zur Kasse.

/ 31 Kommentare

Unzählige Webseitenbesucher sind gefährdet für Angriffe auf lokale Dienste. (Bild: pixabay.com / KostkaCZ) (pixabay.com / KostkaCZ)

Chrome, Firefox und Safari: 18 Jahre alte Browser-Lücke wird aktiv ausgenutzt

Über die IP-Adresse 0.0.0.0 ist es Angreifern möglich, mit lokalen Diensten der Besucher ihrer Webseiten zu kommunizieren. Patches kommen erst später.

/ 24 Kommentare

Wöchentliche Genehmigungen: Neue Sicherheitsfunktion von macOS Sequoia nervt

Das neue macOS Sequoia verlangt von den Nutzern wöchentliche Freigaben von Bildschirmaufnahmerechten und Mikrofonzugriffen. Auch nach jedem Neustart nervt das System.

/ 22 Kommentare

Anzeige 3D-Gestaltung und Animation mit Blender

Blender ist die führende Open-Source-Software für 3D-Grafik und Animation. Dieser dreitägige Grundkurs bietet eine umfassende Einführung in die Erstellung von professionellen 3D-Assets.

/ Aus der Karrierewelt

Telekom-Chef Tim Höttges am 8. August 2024 (Bild: Deutsche Telekom/Screenshot Golem.de) (Deutsche Telekom/Screenshot Golem.de)

Telekom-Chef: Ersatz von Huawei-Software für dreistelligen Millionenbetrag

Die Telekom rechnet mit hohen Kosten, um selbst eine Software zu schreiben, die alle Antennen steuert und konfiguriert. Doch man hat damit begonnen.

/ 6 Kommentare

Zwei Provider leiten für effektivere Netzsperren DNS-Anfragen um. (Bild: pixabay.com / ndemello) (pixabay.com / ndemello)

Netzsperren: Provider kapern DNS-Anfragen an Google und Cloudflare

Viele Netzsperren lassen sich durch den Wechsel des DNS-Servers einfach umgehen. Zwei Provider greifen zu drastischen Maßnahmen, um das zu unterbinden.

/ 129 Kommentare

Drohnen über der Schweiz (Bild: Nokia) (Nokia)

Mit Nokia: Swisscom hat landesweites Drohnennetzwerk errichtet

Swisscom Broadcast und Nokia haben zusammen ein Schweiz-weites Drohnennetzwerk aufgebaut. Die Dienste bietet man Blaulichtorganisationen, dem Militär und der Wirtschaft an.

/ 8 Kommentare

In eigener Sache: Neueste Technik über die Firma leasen

So können Unternehmen ihren Mitarbeitern aktuelle Technik leasen - kosten- und bilanzneutral und mit bis zu 30 Prozent Preisnachlass gegenüber dem Herstellerpreis. Auch mit Golem-PCs.

Dieses Bild wurde nicht auf einem Raspberry Pi generiert. (Bild: KI-generiert mit Dall-E) (KI-generiert mit Dall-E)

KI-Modelle verschlanken: Wie das Llama auf die Himbeere kommt

DIY-KI Auch größere KI-Modelle können auf kleiner Hardware laufen. Wir erklären die Techniken, mit denen Metas Llama 2 auf den Raspberry Pi kommt, und zeigen: Die Praxis ist kompliziert.

/ 1 Kommentare / Eine Anleitung von Johannes Hiltscher

In Outlook lassen sich Phishing-Warnungen per CSS verstecken. (Bild: pixabay.com / Elf-Moondance) (pixabay.com / Elf-Moondance)

Kein Patch in Sicht: Phishing-Warnung in Outlook lässt sich per Mail ausblenden

Obendrein kann eine Phishing-Mail in Outlook auch vortäuschen, dass sie verschlüsselt oder signiert ist. Für Microsoft hat das Thema derzeit keine Priorität.

/ 13 Kommentare

Der AI Pin von Humane (Bild: Humane) (Humane)

KI-Gadget: Humane bekommt mehr AI Pins zurück als es verkauft

Humanes AI Pin verkauft sich nicht nur schlecht, es werden mehr Geräte retourniert als verkauft. Insgesamt sollen nur rund 7.000 im Umlauf sein.

/ 24 Kommentare

Reddit will sich mehr monetarisieren. (Bild: Reddit/Montage: Golem.de) (Reddit/Montage: Golem.de)

Community: Reddit will mehr Paywalls und Werbung platzieren

Der Weg zu Profit ist für Reddit klar. Die Bemühungen zahlen sich bereits aus: Die Plattform hat nur noch 10 Millionen Dollar Verlust gemacht.

/ 12 Kommentare

Auf der Black Hat 2024 wurde ein Downgrade-Angriff auf Windows-Systeme vorgestellt. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Windows 10 und 11: Downgrade-Angriff reißt alte Sicherheitslücken wieder auf

Selbst Windows-Systemkomponenten wie DLLs, Treiber und der NT-Kernel sollen sich damit auf alte Versionen zurückstufen lassen. Ein Patch ist nicht verfügbar.

/ 25 Kommentare

Chrome soll Micropayments erlauben. (Bild: KI-generiert mit Dall-E3) (KI-generiert mit Dall-E3)

Web Monetization: Chrome unterstützt Bezahlfunktion für Web-Inhalte

Der Browser Google Chrome soll künftig eine Funktion namens Web Monetization unterstützen, damit Nutzer für Inhalte beim Surfen bezahlen können.

/ 16 Kommentare

Anzeige Effiziente Prozessautomatisierung mit Python

Prozessautomatisierung mit Python steigert die Effizienz von Unternehmen erheblich. Ein zweitägiger Online-Workshop vermittelt praxisnah die Grundlagen und Anwendungen von Robotic Process Automation (RPA).

/ Aus der Karrierewelt

Im Jahr 2008 waren Aldi-PCs mit Core-2-Duo-Chip angesagt. (Bild: Aldi) (Aldi)

Grafikkarten: Neuer Nvidia-Treiber wird bei alten Prozessoren abstürzen

Laut Nvidia ist es Absicht, dass der GPU-Treiber ab Version 555 einen Blue Screen erzeugt. Betroffene CPUs müssen ziemlich alt sein.

/ 93 Kommentare

Grafische Darstellung eines QR-Codes (Bild: pixabay.com / Ksv_gracis) (pixabay.com / Ksv_gracis)

Im Namen großer Banken: Polizei warnt vor Phishing per Briefpost

In den scheinbar von Banken stammenden Briefen befindet sich jeweils ein QR-Code. Wer den enthaltenen Link öffnet, landet auf einer Phishing-Seite.

/ 3 Kommentare

Für die Ewigkeit sollte eine Softwarearchitektur nicht gedacht sein. (Bild: Pete Linforth auf Pixabay) (Pete Linforth auf Pixabay)

Anti-Pattern: Die perfekte Softwarearchitektur

Eine Softwarearchitektur für ein Projekt festzulegen, klingt nach einer Entscheidung für die Ewigkeit. Warum sie das nicht ist - und auch nicht sein sollte.

/ Kommentare / Ein Ratgebertext von Marcus Held

Crowdstrike liefert zu den weltweiten IT-Aufällen vom 19. Juli eine Ursachenanalyse. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Größter IT-Ausfall aller Zeiten: Crowdstrike veröffentlicht Ursachenanalyse

Laut Crowdstrike wurden die weltweiten IT-Ausfälle vom 19. Juli dadurch ausgelöst, dass eine Update-Datei für den Falcon Sensor einen Eingabeparameter zu viel enthielt.

/ 26 Kommentare