Software-Sicherheit

Moderne Fahrassistenzsysteme nutzen Radarsensoren, die sich stören lassen. (Bild: pixabay.com / hoffmann-tipsntrips) (pixabay.com / hoffmann-tipsntrips)

Unfälle möglich: Forscher demonstrieren Angriff auf Kfz-Radarsysteme

Mit ihrer Angriffstechnik gaukeln die Forscher den Radarsystemen andere Autos vor, wo keine sind, und verschleiern die Existenz echter Fahrzeuge im Verkehr.

63 Kommentare

So stellt sich Dall-E das kommende "Apple-GPT" vor. (Bild: KI-generiert mit Dall-E) (KI-generiert mit Dall-E)

"Apple-GPT": Wie Apples eigene KI aussehen wird

Apple plant eine eigene KI, wahrscheinlich schon im nächsten iOS-Update - und die Gerüchte sind handfester als bei Apple üblich. Wir geben eine Übersicht.

30 Kommentare / Ein Bericht von Christian Rentrop

Workshops und Weiterbildungen: Bessere C++-Codequalität mit modernen Clean-Code-Prinzipien

zum Artikel

Karriere Ratgeber: Digital Omnibus: Europas schleichender Abschied vom Datenschutz

zum Ratgeber

Seminar: Web-Accessibility in der Praxis – Techniken und Automatisierung: Virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Strategisches Marketing erlernen - Einsteigerkurs für Selbstständige (E-Learning)

zum Kurs

Technical Security Officer (w/m/d) IT-Dienstleistungszentrum (ITDZ Berlin), Berlin,Homeoffice (öffnet im neuen Fenster)

Softwareentwickler:in / Programmierer:in (w/m/d) in der Projektförderung Projektträger Jülich, Jülich (öffnet im neuen Fenster)

Administrator IT (m/w/d) mit Schwerpunkt IT-Infrastruktur Allgemeine Deutsche Schiffszimmerer-Genossenschaft eG, Hamburg (öffnet im neuen Fenster)

Software Engineer Schadenanwendungen (w/m/d) HUK-COBURG Versicherungsgruppe, Coburg (öffnet im neuen Fenster)

IT Team Manager Business Applications (m/w/d) Enrichment Technology Company Limited, Jülich (öffnet im neuen Fenster)

Softwareentwickler C# und .Net für Desktop Service Tools (m/w/d) HYDAC Group, Großbeeren (öffnet im neuen Fenster)

Referent Marktservice Passiv - Gestalter, Optimierer & Kommunikator im Personendatenmanagement (m/w/d) Sparkasse Salem-Heiligenberg, Salem (öffnet im neuen Fenster)

Sachbearbeiter (m/w/d) Vergabe im Bereich IT- und Kommunikationstechnik Stadt Regensburg, Regensburg (öffnet im neuen Fenster)

Die Schufa ist nicht die einzige, aber die bekannteste Auskunftei. (Bild: Schufa) (Schufa)

Reform des Bundesdatenschutzgesetzes: Regierung will Diskriminierung durch Schufa-Score verhindern

Mit einer Reform des Datenschutzes soll auch geregelt werden, welche Daten Auskunfteien wie die Schufa verwenden dürfen - und welche nicht.

21 Kommentare

Mittels Script lässt sich der Windows-7-Look zurückholen. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Startmenü und Taskleiste: Script verwandelt Windows 11 in Windows 7 zurück

Mittels Script können Elemente von Windows 7 zurückgewonnen werden, das Startmenü und Media Center zum Beispiel - auf eigenes Risiko.

23 Kommentare

Jeder Dritte verzichtet auf Back-ups. (Bild: Pexels) (Pexels)

Datensicherungen: Jeder Dritte fertigt keine Back-ups an

33 Prozent der im Auftrag des Bitkom-Verbands befragten Menschen in Deutschland verzichten komplett auf Back-ups.

73 Kommentare

Das Modell Smaug ist nach dem Drachen aus den Werken J. R. R. Tolkiens benannt. (Bild: ROSLAN RAHMAN/AFP via Getty Images) (ROSLAN RAHMAN/AFP via Getty Images)

Smaug-72B: KI-Modell bietet bisher beste Open-Source-Sprachleistung

Die Fähigkeiten von Open-Source-KI-Modellen nähern sich immer mehr der Leistung der proprietären Konkurrenz an und übertreffen diese teils.

8 Kommentare

Im vergangenen Jahr haben Ransomware-Hacker mehr Lösegeld eingenommen als je zuvor. (Bild: pixabay.com / kschneider2991) (pixabay.com / kschneider2991)

Ransomware: Lösegeldzahlungen 2023 auf Rekordhoch

Laut Chainalysis haben Ransomware-Hacker im Jahr 2023 rund 1,1 Milliarden US-Dollar an Lösegeld kassiert. Die gezahlte Summe pro Angriff wächst.

3 Kommentare

Post-Quanten-Kryptografie soll künftig kollaborativ für die IT-Industrie entstehen. (Bild: Pixabay) (Pixabay)

Verschlüsselung: Linux Foundation will Post-Quanten-Krypto in Rust

Leicht einsetzbare Bibliotheken führen oft zu großer Verbreitung von Software. Das wollen IT-Größen nun auch für moderne Verschlüsselung erreichen.

Kommentare

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Python von A-Z: Komplettkurs mit 10 realen Projekten (E-Learning auf Englisch)

zum Kurs

Seminar: Ausbildung: Prompt Engineer (TÜV) – Teil 2

zum Kurs

Seminar: Weiterbildung: Einführung Data Science

zum Kurs

Anzeige Datenschutzkonforme Webanalyse mit Matomo

Matomo als führende Open-Source-Lösung für Webanalytik ermöglicht eine effektive Überwachung der Website-Leistung und detaillierte Analysen, wie der Online-Workshop von Golem Karrierewelt verdeutlicht.

/ Aus der Karrierewelt

Apple KI (Symbolbild) (Bild: Ki-generiert mit Midjourney) (Ki-generiert mit Midjourney)

MGIE: Apple stellt KI zur Bildbearbeitung mit Textbefehlen vor

Apple hat eine Open-Source-KI namens "MGIE" veröffentlicht, die Bilder mit Befehlen in natürlicher Sprache bearbeiten kann.

9 Kommentare

Anydesk wurde wohl schon am 20. Dezember 2023 angegriffen. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Security: Wann wurde Anydesk gehackt?

Update Zum Andydesk-Hack gibt es wenig offizielle Antworten - aber immer mehr Hinweise. Die deuten darauf hin, dass der Angriff schon im Dezember erfolgte.

13 Kommentare / Ein Bericht von Günter Born

Das Oneplus 12 ist Oneplus' aktuelles Premiummodell. (Bild: Oneplus) (Oneplus)

Smartphone: Oneplus-Smartphones bekommen keine längeren Update-Zeiträume

Oneplus ist gerade wieder auf dem Markt in Deutschland zurück - und erklärt in einem Interview, dass Kunden nicht sieben Jahre lang Updates bekommen werden.

33 Kommentare

Ein fest kodiertes Root-Passwort bringt Wärmepumpen von Ait Deutschland in Gefahr. (Bild: pixabay.com / AbsolutVision) (pixabay.com / AbsolutVision)

Alpha Innotec und Novelan: Passwort in Firmware für Wärmepumpensteuerung entdeckt

Das Passwort ist zwar verschlüsselt, lässt sich aber wohl in wenigen Sekunden knacken. Angreifer können sich per SSH einen Root-Zugriff auf die Steuerung verschaffen.

19 Kommentare

Mit der Einrichtung der Personas wird auch die Augendarstellung auf der Außenseite des Vision Pro konfiguriert. (Bild: Apple) (Apple)

Apple: Vision OS 1.1 verbessert Vision-Pro-Personas

Vision-Pro-Besitzer können ein virtuelles Abbild von sich erstellen lassen und für Facetime verwenden. Vision OS 1.1 soll diese Personas verbessern.

Kommentare

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Hilft uns generative KI wirklich? (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Lernendes System und Gefahr für die Gesellschaft?

Der Amiga 1200 war einer der letzten klassischen Heimcomputer. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Der Amiga und sein Club

Der Atari Portfolio kam nicht wirklich von Atari. (Bild: Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons) (Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons)

Podcast Besser Wissen: Vom Kiddicomp zum PDA

Der PDP 1 war für damalige Zeit ein kompakter Computer. (Bild: Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons) (Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons)

Podcast Besser Wissen: Wie der PDP 1 die Welt veränderte

Der ZX81 war winzig und hatte lediglich ein KByte Speicher. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der 1K-Computer

Totgesagte leben länger. (Bild: Microsoft) (Microsoft)

Web-Entwicklung: jQuery behält Support für Internet Explorer 11 bei

Viele Produkte werden deutlich länger eingesetzt, als viele Hersteller und Sicherheitsexperten empfehlen. Das zeigt sich nun auch an jQuery.

4 Kommentare

Je nach Größe sind andere agile Frameworks nötig. (Bild: KI-generiert mit Dall-E) (KI-generiert mit Dall-E)

Agile Frameworks: Wenn Scrum nicht mehr ausreicht.

Agile Frameworks Wer mit Scrum arbeitet, stößt irgendwann an Grenzen, skaliert ein bisschen - und stößt an weitere. Hier kommt das Nexus-Framework ins Spiel.

2 Kommentare / Ein Ratgebertext von Marcel Gießler

Ein Youtuber demonstriert, wie sich Bitlocker-Schlüssel von externen TPMs abgreifen lassen. (Bild: pixabay.com / Mcability) (pixabay.com / Mcability)

Schlüssel ausgelesen: Bastler umgeht Bitlocker-Schutz mit Raspberry Pi Pico

Innerhalb von nur 43 Sekunden gelang es einem Youtuber, den Bitlocker-Schlüssel eines Windows-Notebooks auszulesen - Schraubvorgänge inklusive.

135 Kommentare

Prosite kann aktuell nicht erreicht werden. Noch ist der Grund unklar. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Webseiten nicht erreichbar: Prosite und Speedbone waren down

Update Für einen Tag waren die Webseiten der beiden Dienste nicht erreichbar. Das erinnert an einen Vorfall aus dem Jahr 2022.

23 Kommentare

Laut Google wächst die Trojaner-Industrie. (Bild: Stephen Dunn/Getty Images) (Stephen Dunn/Getty Images)

Security: Google findet immer mehr Trojaner-Hersteller

Auch Staatstrojaner sind stark von Outsourcing betroffen. Davon profitieren kleine spezialisierte Unternehmen, die das gesamte Ökosystem bedrohen.

Kommentare

Die Agentur für Arbeit meldet Arbeitslosenzahlen. (Bild: Reuters/Vincent Kessler) (Reuters/Vincent Kessler)

Arbeitsmarkt: 2023 waren mehr Fachkräfte arbeitslos, aber auch gefragter

Entlassungen in der Techbranche sind auch in Deutschland spürbar gewesen, aber für einige IT-Jobs wurden auch mehr neue Stellen ausgeschrieben.

5 Kommentare

Windows 11 nervt User durch Werbebanner in Windows 10. (Bild: KI-generiert durch Bing Image Creator/Dall-E/Montage: Golem.de) (KI-generiert durch Bing Image Creator/Dall-E/Montage: Golem.de)

Windows 10: Bildschirmfüllende Werbung für Windows 11 ist zurück

Microsoft wirbt weiterhin für Windows 11. Aktuell müssen sich User wieder durch ein vierseitiges Pop-up in Windows 10 klicken.

88 Kommentare

Eine Sicherheitslücke in Shim ermöglicht Bootkit-Installationen unter Linux. (Bild: pixabay.com / PeterM66) (pixabay.com / PeterM66)

Shim: Kritische Schwachstelle gefährdet Secure Boot unter Linux

Shim macht auf Linux-Systemen Secure Boot nutzbar. Eine Schwachstelle in der Anwendung ermöglicht es Angreifern, die Kontrolle zu übernehmen.

18 Kommentare

Taylor Swift (Bild: Raph_PH/Wikipedia) (Raph_PH/Wikipedia)

Flugdaten: Taylor Swift geht gegen Studenten hinter Jet-Tracker vor

Taylor Swift droht einem Studenten mit Klage, weil er öffentlich zugängliche Informationen über ihre Privatjetflüge im Netz veröffentlicht.

189 Kommentare

Anzeige T.I.S.P.: Das Siegel für IT-Sicherheitsexperten

Das T.I.S.P.-Zertifikat (TeleTrusT Information Security Professional) validiert umfassende Kenntnisse in der IT-Sicherheit. Dieser intensive, fünftägige Online-Workshop unterstützt die Prüfungsvorbereitung.

/ Aus der Karrierewelt

Mozilla wirft Microsoft vor, dass es unlautere Tricks anwende, um die Verbreitung von Edge zu fördern. (Bild: Pexels) (Pexels)

Mozilla-Bericht: Wie Microsoft die freie Browser-Wahl untergräbt

Eine von Mozilla finanzierte Studie erhebt schwere Vorwürfe gegen Microsoft. Der Konzern verwende Dark Patterns, um Edge zu fördern.

17 Kommentare / Ein Bericht von Andreas Fischer

Meta hat neue Vorgaben bezüglich KI auf Facebook gemacht. (Bild: Reuters) (Reuters)

Meta: KI-Videos sollen auf Facebook gekennzeichnet werden

Nach Vorfällen mit KI-Aufnahmen eines vermeintlichen Joe Biden führt Meta bei Facebook eine neue KI-Kennzeichnung ein.

Kommentare

Eine der in Neapel archivierten Schriftrollen aus Herkulaneum (Bild: Antonio Masiello/Getty Images) (Antonio Masiello/Getty Images)

Herkulanensische Papyri: Mit KI und Discord Geheimnisse der Antike entschlüsseln

Beim Ausbruch des Vesuvs über Herkulaneum wurden auch antike Schriftrollen verschüttet. Ein KI-Wettbewerb führt nun zur Entzifferung.

3 Kommentare

Diverse Waffenteile und ganze Waffen wurden bei der Razzia beschlagnahmt. (Bild: HSB) (HSB)

Razzia in Belgien: Ehepaar verkaufte illegale Schusswaffen aus dem 3D-Drucker

Eine ganze Anlage aus 3D-Druckern hat funktionstüchtige Waffen produziert. In einer Razzia sind die Täter in Belgien festgenommen worden.

61 Kommentare

Ein Kernel-Exploit für das Apple Vision Pro schürt Hoffnung auf erste Jailbreaks. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

VisionOS: Kernel-Schwachstelle in Apple Vision Pro entdeckt

Auch Apples 3.500-Dollar-Headset Vision Pro beherbergt Schwachstellen. Schon kurz nach dem US-Release gibt es Hinweise auf einen Kernel-Exploit.

5 Kommentare

Bekommen wir statt echter Bilder bald nur noch KI-Bilder? Wenn es nach den Entwicklern von CAD-Software und Spielen geht, sicherlich nicht. (Bild: KI-Generiert mit Dall-E) (KI-Generiert mit Dall-E)

Alles Fake?: KI-Rendering ist gekommen, um zu bleiben

Verlieren Spiele und CAD-Programme wegen KI-Rendering an Qualität und Reproduzierbarkeit? Wir erklären, warum meist das Gegenteil der Fall ist.

17 Kommentare / Eine Analyse von Martin Böckmann

Cyberkriminelle haben angeblich Millionen vernetzter Zahnbürsten infiltriert. (Bild: pixabay.com / Hans) (pixabay.com / Hans)

Hypothetisches Szenario: Nein, es gab keinen DDoS-Angriff mit Zahnbürsten

Update Angreifer haben angeblich schon unzählige vernetzte Zahnbürsten infiltriert, um damit DDoS-Angriffe auszuführen. Das Szenario ist aber offenkundig nicht real.

117 Kommentare

Der Polyplay war der einzige Arcade-Spielautomat der DDR. (Bild: Patrick H. Lauke, CC BY-SA 4.0, via Wikimedia Commons) (Patrick H. Lauke, CC BY-SA 4.0, via Wikimedia Commons)

Podcast Besser Wissen: Die Magie der Emulation

Wie man mit Emulatoren alte Systeme wiederbeleben kann, besprechen wir in unserem Podcast.

1 Kommentare

Google setzt auf Rust und will bessere Interoperabilität. (Bild: Jakub Porzycki via Reuters Connect) (Jakub Porzycki via Reuters Connect)

Android und mehr: Google will Interoperabilität von C++ und Rust verbessern

Um die Nutzungsrate von Rust zu beschleunigen, muss bestehender Code besser mit Rust laufen. Google lässt sich das viel kosten.

20 Kommentare

Der Tesla bleibt in der Garage. (Bild: Charlie Deets) (Charlie Deets)

Elektromobilität: SAP will keine Dienstwagen mehr von Tesla

Die Tesla-Fahrzeuge seien "ein höheres Risiko" für die Flotte von SAP. Dabei geht es auch um den Preis.

192 Kommentare

Anzeige Pangu 3.0, Prozessor Ascend AI: Professionelle KI von Huawei

Das Thema Künstliche Intelligenz (KI) dominiert die Tech-Welt. Huawei präsentierte auf der hauseigenen Entwicklerkonferenz die Pangu 3.0-Modelle als eigene KI-Lösungen.

Nach Cyberangriff: BSI teilt Sicherheitswarnung zu Anydesk-Hack

Das BSI warnt in diesem Zuge, es seien weiterführende Angriffe möglich, etwa durch gefälschte, aber signierte Versionen der Anydesk-Software.

2 Kommentare

Anzeige Sicherheit in der Cloud - Azure verstehen

Die Absicherung von Cloud-Infrastrukturen hat für Unternehmen höchste Priorität. Dieser Golem Karrierewelt-Workshop zeigt, wie man Microsoft Azure Security Tools richtig einsetzt.

/ Aus der Karrierewelt

Eine Schwachstelle ermöglichte es Angreifern, Leistungsdaten von Flugzeugen zu manipulieren. (Bild: pixabay.com / Martin_Winkler_Fotografie) (pixabay.com / Martin_Winkler_Fotografie)

Flugsicherheit: Forschern gelingt Manipulation von Flugzeug-Leistungsdaten

Das ermöglicht eine Schwachstelle in einer iOS-App, über die Leistungsberechnungen für Flugzeugstarts ausgetauscht werden.

7 Kommentare

USB-Sticks gibt es häufig als Werbegeschenk. Doch gerade solche oft für Centbeträge eingekauften Sticks landen häufig im Datenrettungslabor. (Bild: Gettyimages) (Gettyimages)

Datenverlust möglich: Immer mehr USB-Sticks haben minderwertige Komponenten

Komponenten mit unklarer Herkunft, ausgefräste Herstellerlogos: Gerade bei No-Name-USB-Sticks sollten Nutzer vorsichtig sein.

47 Kommentare

JPEG XL kommt weiterhin nicht in alle Browser. (Bild: Mockdrop.io/JPEG) (Mockdrop.io/JPEG)

Web-Technik: Browser-Hersteller verweigern weiter Kooperation bei JPEG XL

Die großen Browser-Hersteller wollen ihre Arbeit für das Jahr 2024 besser aufeinander abstimmen. Eine häufig geforderte Funktionen fehlt dabei.

21 Kommentare

Vier Schwachstellen gefährden unzählige Container. (Bild: pixabay.com / wolfgang59b) (pixabay.com / wolfgang59b)

Docker, Kubernetes und co.: Hacker können aus Containern auf Hostsysteme zugreifen

Die Schwachstellen dafür beziehen sich auf Buildkit und das CLI-Tool runc. Eine davon erreicht mit einem CVSS von 10 den maximal möglichen Schweregrad.

7 Kommentare

Der CRA enthält viele Ausnahmen für die Open-Source-Entwicklung. (Bild: Reuters) (Reuters)

Cyber Resilience Act: Open-Source-Entwickler bedanken sich bei EU für Einlenken

Den Entwurf des Cyber Resilience Acts haben viele Open-Source-Entwickler als Gefahr benannt. Die Risiken seien nun aber gebannt, schreibt die OSI.

33 Kommentare

Forscher haben im Darknet Anydesk-Anmeldeinformationen entdeckt. (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Darknet: Anydesk-Zugangsdaten in Hackerforen aufgetaucht

Quelle der Daten ist nach aktuellen Erkenntnissen wohl nicht der jüngste Sicherheitsvorfall bei Anydesk. Ein Passwortwechsel wird dennoch empfohlen.

1 Kommentare

Brighter AI Deep Natural Anonymization (Bild: Brighter AI) (Brighter AI)

Bildverfremdung: KI-Start-up kann Datenschutzprobleme der Vision Pro beheben

Apple will angeblich das deutsche Start-up Brighter AI übernehmen, um Foto- und Videoaufnahmen mit der Vision Pro datenschutzkonform zu verändern.

11 Kommentare

Gefaktes Bild einer Fake-Videokonferenz (Symbolbild) (Bild: Ki-generiert mit Midjourney) (Ki-generiert mit Midjourney)

KI: Deepfake eines Finanzchefs ermöglicht Millionenbetrug

Ein Angestellter überwies 23 Millionen Euro an Betrüger, die sich mithilfe von Deepfakes in einer Videokonferenz als seine Vorgesetzten ausgegeben haben.

43 Kommentare

Tesla-Bildschirm (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Sicherheitsmangel: Tesla hat ein Schriftgrößen-Problem

Tesla muss 2 Millionen Fahrzeuge zurückrufen - allerdings nur virtuell. Der Grund sind zu kleine Schriften an einer wichtigen Stelle.

61 Kommentare

Facebook ist vor 20 Jahren online gegangen. (Bild: Reuters) (Reuters)

20 Jahre Facebook: Danke, Facebook

Man kann an Facebook viel kritisieren. Aber was es in seinen 20 Jahren für das Internet, Open Source und die IT insgesamt geleistet hat, ist nicht hoch genug einzuschätzen.

35 Kommentare / Eine Analyse von Sebastian Grüner

Anzeige Fit in Microsoft 365? Das E-Learning-Starterpaket für Admins

Wie Microsoft 365 erfolgreich einzurichten und zu verwalten ist, zeigt dieses zweiteilige E-Learning-Starterpaket für Administratoren mit über acht Stunden Inhalt.

/ Aus der Karrierewelt

PDFs nur in der Größe Deutschlands? (Bild: Wikipedia) (Wikipedia)

Spaßprojekt: Entwicklerin erstellt PDF-Dokument in der Größe der Welt

Sind PDFs in ihren Ausmaßen in der Größe limitiert? Eine Frau wollte es genau wissen und erstellte ein Dokument, das größer ist als Deutschland.

110 Kommentare

Kurse

Podcast Besser Wissen