Software-Sicherheit

Anzeige Effiziente Versionskontrolle mit Git für Devs

Git hat sich als eine wesentliche Versionskontrollsoftware etabliert, die Devs die Verwaltung und Nachverfolgung von Codeänderungen erleichtert. Ein Onlineworkshop vermittelt die Nutzung dieser Open-Source-Software.

/ Aus der Karrierewelt

Die App Tiktok Lite verschwindet dauerhaft aus der EU. (Bild: Jean-Marc Barrere/Reuters) (Jean-Marc Barrere/Reuters)

Nach DSA-Verfahren: Tiktok Lite verschwindet dauerhaft aus der EU

Der chinesische Anbieter Bytedance zieht die App Tiktok Lite aus der EU zurück. Bei Zuwiderhandlung droht unmittelbar eine Geldbuße.

/ 28 Kommentare

Seminar: Kubernetes – das Container Orchestration Framework: virtueller Vier-Tage-Workshop

zum Kurs

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Referentin/Referent Information Security Engineering (m/w/d) VBL. Versorgungsanstalt des Bundes und der Länder, Karlsruhe (öffnet im neuen Fenster)

Technical Project Manager (m/w/d) pro beam GmbH, Gilching bei München (öffnet im neuen Fenster)

Industrial Test Engineer - Software (w/m/d) Hensoldt, Oberkochen (öffnet im neuen Fenster)

Administrator Netzwerk im Virtualisierungsumfeld (m/w/d) consalco. GmbH, Erding (öffnet im neuen Fenster)

Production Support Engineer (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Leitung Digitalisierung und Informationstechnik (m/w/d) - IT-Management im öffentlichen Dienst Gemeindeverwaltung Budenheim, Budenheim (öffnet im neuen Fenster)

Global Senior Procurement Expert (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

System-Ingenieur im Bereich Verteilte Systeme mit Linux und C++ (w/m/d) Hensoldt, Wetzlar (öffnet im neuen Fenster)

Es kann ziemlich nervig sein, eine einmal gegebene Einwilligung zu widerrufen (Symbolfoto). (Bild: Pixabay) (Pixabay)

Meta, Amazon, Google: Achtmal klicken, um eine Einwilligung zu widerrufen

Verbraucherschützer werfen IT-Plattformen eine mangelhafte Umsetzung der EU-Vorgaben vor. Mit manipulativem Design würden Einwilligungen erschlichen.

/ 9 Kommentare

Der Quellcode einer Schadsoftware (Symbolbild) (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Per Softwareupdate: Hacker infiltrieren Provider und verteilen Malware an Kunden

Die Angreifer haben gezielt DNS-Antworten gefälscht, um manipulierte Softwareupdates zu verteilen und ohne jegliche Nutzerinteraktion Malware zu verbreiten.

/ 23 Kommentare

Developer nutzen KI als nützliches Tool für die Arbeit - nicht andersherum. (Bild: Pixabay.com) (Pixabay.com)

Stack-Overflow-Umfrage: KI ist nicht existenzbedrohend, meinen Entwickler

Teilnehmer der Stack-Overflow-Umfrage sehen KI eher als Werkzeug als eine Bedrohung an. Die meisten Profis haben Probleme ganz woanders.

/ 16 Kommentare

Nutzer von uBlock Origin werden von Chrome zum Wechsel auf andere Werbeblocker gedrängt. (Bild: FABRICE COFFRINI/AFP via Getty Images) (FABRICE COFFRINI/AFP via Getty Images)

Google Chrome warnt: Unterstützung für uBlock Origin wird eingestellt

Die Warnung erscheint für alle Chrome-Erweiterungen, die noch auf Manifest v2 basieren. Alternativen zu uBlock Origin gibt es - aber nicht ohne Einschränkungen.

/ 59 Kommentare

Royal Navy Submarine HMS Astute (Bild: Paul Halliwell/MOD) (Paul Halliwell/MOD)

Sicherheit: Britische U-Boot-Software ist in Belarus entwickelt worden

Teile einer Software, die auch auf britischen Atom-U-Booten zum Einsatz kommt, ist in Belarus entwickelt worden. Das wirft Fragen zur Sicherheit auf.

/ 10 Kommentare

KI-Tools sollen C verstehen und massenweise in Rust umwandeln. (Bild: KI-generiert durch Copilot Designer/Dall-E) (KI-generiert durch Copilot Designer/Dall-E)

Programmiersprachen: KI-Tool soll C in Rust umwandeln und Menschen ersetzen

Die Umwandlung in Rust soll Speicherfehler in C-Programmen der Darpa beheben. Eine KI soll dabei in großem Stil eingesetzt werden.

/ 22 Kommentare

Seminar: Vibe Coding – Softwareentwicklung mit KI / AI: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: NIS-2 Schulung für Security Experts

zum Kurs

Open Source für die öffentliche Hand stößt international auf Interesse. (Bild: tokpic auf Pixabay) (tokpic auf Pixabay)

Zendis: Ein unterschätztes Open-Source-Projekt auf Expansionskurs

Wie ein deutsches "Start-up im Staat", das mit wenig Geld Open Source in die öffentliche Verwaltung bringen will, international Aufsehen erregt.

/ 76 Kommentare / Ein Bericht von Markus Feilner

Anzeige Administration von Microsoft 365? So gehts!

Microsoft-365-Admins müssen die vielfältigen Funktionen der Suite beherrschen, lokale Ressourcen in die Cloud einbinden und bestehende Systeme erweitern können. Dieses Onlineseminar vermittelt das notwendige Wissen.

/ Aus der Karrierewelt

Der neue britische Premierminister Keir Starmer will die Gesichtserkennung ausweiten. (Bild: Henry Nicholls/Reuters) (Henry Nicholls/Reuters)

Nach rassistischen Krawallen: Kritik an Starmers Plänen zur Gesichtserkennung

Fake-News in sozialen Medien haben Krawalle in Großbritannien geschürt. Doch die Reaktion der neuen Labour-Regierung darauf stößt auf Kritik.

/ 42 Kommentare

Anzeige Linux-Administration meistern mit dem E-Learning-Lernpfad

Netzwerkkonfiguration, Sicherheit und Verwaltung sind wesentliche Aufgaben von Systemadmins. Eine umfassende Einsicht in diese Bereiche bietet dieses E-Learning-Paket mit über 100 Lektionen und 16 Stunden Lerninhalt.

/ Aus der Karrierewelt

Überwachungskameras (Symbolbild) (Bild: Pexels) (Pexels)

Überwachung: Brandenburger Polizei verwendete Gesichtserkennungssystem

In Brandenburg hat die Polizei in einem Fall ein System zur Gesichtserkennung verwendet - die Grünen als Koalitionspartner fordern vom CDU-Innenminister Aufklärung.

/ 13 Kommentare

Mit Pyquery lassen sich Python-Daten extrahieren. (Bild: Pyquery/Montage: Golem.de) (Pyquery/Montage: Golem.de)

Web Scraping mit PyQuery: Leicht zu lernen, leicht zu lesen

Web Scraping mit Python PyQuery ist ein starkes Tool für Entwickler, die in Python Daten aus dem Web extrahieren wollen. Es unterstützt CSS-Selektoren dabei, Code einfach zu lesen und zu warten.

/ 4 Kommentare / Eine Anleitung von Antony Ghiroz

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Anzeige M365-Masterclass zu Sicherheit und Compliance

Jetzt neu und exklusiv in der Golem Karrierewelt: Dieses 15-stündige E-Learning-Paket vermittelt effektives Sicherheits- und Compliance-Management zum Schutz sensibler Daten in Microsoft-365-Umgebungen. Mit 20 Prozent Einstiegsrabatt!

/ Aus der Karrierewelt

Crowdstrike sorgte durch ein fehlerhaftes Update für weltweite IT-Ausfälle. (Bild: Stefano Rellandini/AFP via Getty Images) (Stefano Rellandini/AFP via Getty Images)

Aktien: Alphabet reduzierte Crowdstrike-Anteile vor großem Ausfall

Alphabet, die Muttergesellschaft von Google, hat ihren Crowdstrike-Aktienanteil deutlich reduziert, und zwar vor dem globalen Ausfall.

/ 23 Kommentare

Viele Entwickler finden Dokumentation ungefähr so angenehm wie einen Besuch beim Zahnarzt. (Bild: Pixabay) (Pixabay)

Softwareentwicklung: Wie die Dokumentation von Softwareprojekten gelingt

In Softwareprojekten wird die Dokumentation häufig vernachlässigt und auf später verschoben - bis es kein Später mehr gibt.

/ 10 Kommentare / Ein Ratgebertext von Stefanie Schmidt

Microsoft und OpenAI konkurrieren in einigen Geschäftsbereichen. (Bild: Pixabay) (Pixabay)

Suche und KI: Microsoft führt OpenAI als Konkurrenz auf

Werden jetzt aus Partnern Konkurrenten? Microsoft listet OpenAI in seinem Jahresbericht als Konkurrenzunternehmen auf.

/ 2 Kommentare

Cyberkriminelle haben es auf Bankkonten von Android-Nutzern abgesehen. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Getarnt als Sicherheitstool: Neue Android-Malware leert Bankkonto und Speicher

Pro Transaktion heben die Angreifer bis zu 15.000 Euro ab. Der Angriff erfolgt per Fernzugriff auf dem Endgerät der Zielperson. Danach werden die Spuren verwischt.

/ 130 Kommentare

Anzeige Moderne Webentwicklung mit React und TypeScript

React und TypeScript sind leistungsstarke Werkzeuge für die moderne Webentwicklung. Ein intensiver Online-Workshop vermittelt die Grundlagen und Best Practices zur Erstellung von Single-Page-Anwendungen.

/ Aus der Karrierewelt

Wetransfer-Büro in Amsterdam (Bild: Wetransfer) (Wetransfer)

Bending Spoons: Cloud-Transfer-Dienst Wetransfer verkauft

Wetransfer ist wegen seiner einfachen Bedienung und dem kostenlosen Dateivolumen in der Cloud beliebt. Nutzer hoffen, dass das nach der Übernahme durch Bending Spoons so bleibt.

/ 9 Kommentare

In Argentinien wird künftig KI für die Verbrechensbekämpfung eingesetzt. (Bild: Pexels) (Pexels)

Wie in Minority Report: Argentinien will Verbrechen verhindern, bevor sie passieren

Eine neue Spezialabteilung im argentinischen Sicherheitsministerium soll mithilfe von KI Verbrechensmuster erkennen - Menschenrechtler sind alarmiert.

/ 20 Kommentare

Eugene Kaspersky, Chef von Kaspersky Lab (Bild: Kaspersky) (Kaspersky)

Nach Verbot in den USA: Kaspersky Lab macht in Deutschland weiter

Nach Verbot und Schließung in den USA sieht Kaspersky Lab sich weiter seinen Kunden in Deutschland verpflichtet. Das BSI hat zuvor wegen "dauerhafter, verschlüsselter und nicht prüfbarer Verbindung zu Servern des Herstellers" gewarnt.

/ 14 Kommentare

Auch Ladesäulen von Ionity sind von manipulierten QR-Codes betroffen. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Quishing an Ladesäulen: Elektroautofahrer mit gefälschten QR-Codes abgezockt

Betrüger versuchen, mit falschen QR-Codes an Kontodaten von Elektroauto-Fahrern zu gelangen. Das ist ein europaweites Problem.

/ 43 Kommentare

Ein Stalker, der seine Zielperson per Dating-App geortet hat (Symbolbild) (Bild: pixabay.com / OliverKepka) (pixabay.com / OliverKepka)

Nutzer präzise ortbar: Datenschutzlücke in mehreren großen Dating-Apps

Bei einigen namhaften Dating-Apps war es möglich, andere Nutzer per Trilateration auf wenige Meter genau zu orten - in Bezug auf Stalking ein ernstes Problem.

/ 2 Kommentare

Bei der potenziellen Kundschaft kommt der Zusatz "KI" nicht immer gut an. (Bild: Pixabay) (Pixabay)

Studie: Mit "KI" beworbene Produkte schrecken Kunden eher ab

Der Zusatz "KI" in Produktnamen und -beschreibungen wirkt sich nicht positiv, sondern negativ auf den Kaufwillen der Kundschaft aus.

/ 35 Kommentare

Unternehmen sollten sich mit den gesetzlichen Regeln im AI Act beschäftigen. (Bild: Pixabay.com/Montage:Golem.de) (Pixabay.com/Montage:Golem.de)

Der AI Act ist da: Was Unternehmen jetzt wissen müssen

Die weltweit erste Regulierung von künstlicher Intelligenz ist in Kraft getreten: der AI Act der Europäischen Union. Das kommt auf Unternehmen zu.

/ 24 Kommentare / Von Gerd Mischler

Stack Overflow hat über 65.000 Entwickler weltweit befragt. (Bild: Pexels) (Pexels)

Stack-Overflow-Umfrage: Nur 20 Prozent der Entwickler sind glücklich im Job

Stack Overflows große Entwickler-Umfrage zeigt, dass nur jeder fünfte professionelle Programmierer glücklich auf der Arbeit ist. Probleme bereiten vor allem technische Schulden.

/ 8 Kommentare

Es ist für Google nicht leicht, Deepfake-Pornos aus dem Internet zu entfernen. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Suchmaschinenergebnisse: Google sagt Deepfake-Pornos den Kampf an

Strengere Regeln und ein simpler Meldeprozess sollen Deepfakes möglichst schwer auffindbar machen. Das ist laut Google gar nicht so leicht.

/ 4 Kommentare

Die EU reguliert KI und dreht ihr womöglich den Saft ab. (Bild: Igor Omilaev) (Igor Omilaev)

Regulierung: Unternehmen ringen mit Umsetzung des KI-Gesetzes

Die EU-Regulierung des KI-Einsatzes ist in Kraft, doch wie Unternehmen damit umgehen sollen, bleibt weitgehend unklar, mahnt ein Branchenverband.

/ 8 Kommentare

Aktionäre werfen Crowdstrike irreführende Angaben in Bezug auf seine Technologie vor. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Weltweite IT-Ausfälle: Aktionäre reichen Sammelklage gegen Crowdstrike ein

Die Kläger werfen Crowdstrike vor, falsche Angaben in Bezug auf seine Technologie gemacht und ihnen seine unzureichenden Testpraktiken verschwiegen zu haben.

/ 14 Kommentare

Das Menü zum Melden von Vorkommnissen bei Google Maps (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Google-Navigations-Apps: Neue Funktionen für Maps und Waze

Während der Navigation in Google Maps lassen sich künftig Störungen leichter melden. Bei Waze sollen Blitzer detaillierter angezeigt werden.

/ 4 Kommentare

Da muss Microsoft schon etwas bezahlen, wenn Bing wieder für Reddit freigeschaltet werden soll. (Bild: Pixabay.com) (Pixabay.com)

Bing geblockt: Microsoft muss für Daten zahlen, sagt der Reddit-CEO

Steve Huffman sagt dazu: "Microsoft, Anthropic und Perplexity tun so, als ob alle Inhalte im Internet für sie kostenlos nutzbar wären."

/ 14 Kommentare

Die Sächsische Datenschutzbeauftragte erhält immer mehr Beschwerden wegen Videoüberwachung. (Bild: pixabay.com / WebTechExperts) (pixabay.com / WebTechExperts)

Datenschutz: Bußgelder für unzulässige Videoüberwachung mehren sich

In Sachsen gibt es immer mehr Beschwerden und Bußgelder wegen unerlaubter Videoüberwachung. Meist beschwert sich die Nachbarschaft, Behörden eher selten.

/ 46 Kommentare

Anzeige Berufsbegleitende Weiterbildung in SQL und Datenbanken

Diese flexible, berufsbegleitende Weiterbildung vermittelt in nur vier Wochen die Fähigkeiten zur Durchführung komplexer Datenanalysen und Gewinnung wertvoller Erkenntnisse. Ab heute 10 Prozent Rabatt.

/ Aus der Karrierewelt

Bundesamt für Kartographie und Geodäsie (Bild: Bundesamt für Kartographie und Geodäsie) (Bundesamt für Kartographie und Geodäsie)

Spionage: Deutschland sieht China hinter Angriff auf Bundesamt

Das Bundesamt für Kartographie und Geodäsie ist Ende 2021 Opfer eines schwerwiegenden Cyberangriffs gewesen - offenbar durch China. Der Botschafter ist einbestellt worden.

/ 31 Kommentare

Cyberkriminelle auf der ganzen Welt nutzen Dienste von Cloudflare. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Kampf gegen Cyberkriminalität: Spamhaus Project wirft Cloudflare Untätigkeit vor

Laut Spamhaus macht sich Cloudflare "das Leben leicht", indem es Beschwerden über böswillige Aktivitäten weiterreicht, statt selber Maßnahmen einzuleiten.

/ 4 Kommentare

Nokia-Konzernchef Pekka Lundmark im Februar 2023 auf dem MWC in Barcelona (Bild: JOSEP LAGO/AFP via Getty Images) (JOSEP LAGO/AFP via Getty Images)

AWS: Amazon verklagt Nokia wegen Cloudangebot

Amazon verklagt Nokia wegen Patentverletzung im Cloudbereich. Zuvor hat Nokia Amazon wegen Patenten zu Videostreaming angegriffen.

/ Kommentare

Modellierung eines Körpers aus den Daten (Bild: Hochschule Niederrhein) (Hochschule Niederrhein)

HBF Mönchengladbach: KI-gestützte Radarüberwachung von Personen im Test

Am Hauptbahnhof Mönchengladbach wird derzeit ein System mit Radarsensoren und KI erprobt. Ziel ist es, potenziell gefährliche Situationen zu erkennen.

/ 1 Kommentare

Wer hat die besseren Typen? (Bild: Pixabay) (Pixabay)

Programmiersprachen im Vergleich: Java vs. Kotlin? Eine Typfrage!

Typen sind in Programmiersprachen wichtig für korrekten Code. Wir zeigen anhand vieler Beispiele, warum Kotlin hier deutlich besser ist als Java.

/ 18 Kommentare / Ein Deep Dive von Christian Helmbold

Microsoft hat mit einer falschen Konfiguration einen DDoS-Angriff verstärkt. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Azure-Ausfall: Microsoft hat sich selbst abgeschaltet

Eigentlich sollte der DDoS-Schutz Azure-Dienste stabil halten. Ein Fehler hat den Effekt laut Microsoft aber verstärkt und Azure fiel aus.

/ 63 Kommentare

Eine Android-Malware wurde über den Google Play Store verbreitet. (Bild: pixabay.com / mammela) (pixabay.com / mammela)

Mehrere Apps betroffen: Android-Malware im Play Store bleibt jahrelang unentdeckt

Forscher haben im Google Play Store fünf mit Malware verseuchte Apps entdeckt. Selbst gängige Antivirus-Tools erkannten die Bedrohung lange nicht.

/ 12 Kommentare

Skype wird werbefrei. (Bild: Nikolas Kokovlis via Reuters Connect) (Nikolas Kokovlis via Reuters Connect)

Skype wird werbefrei: "Microsoft will, dass Leute sich wieder in Skype verlieben"

Skype wird komplett werbefrei und bekommt einen integrierten, einfachen Zugriff auf eine KI-Bilderzeugung. Microsoft scheint die App neu zu bewerten.

/ 38 Kommentare

Die Ransomwaregruppe Dark Angels hat 75 Millionen US-Dollar erhalten. (Bild: pixabay.com / pasja1000) (pixabay.com / pasja1000)

Neuer Rekord: Hacker erhalten 75 Millionen US-Dollar an Lösegeld

Die Zahlung ist von einem Unternehmen geleistet worden, das zu den Fortune 50 gehört und Anfang 2024 attackiert wurde. Die Angreifer nennen sich Dark Angels.

/ 5 Kommentare

Anzeige IAM Expert werden mit Keycloak

Das führende Open Source Identity und Access Management (IAM) Tool für effiziente Authentifizierung und Autorisierung ist Keycloak. Dieses dreitägige Intensivseminar vermittelt den fundierten Umgang.

/ Aus der Karrierewelt

Die frühere Facebook-Funktion kommt Meta teuer zu stehen. (Bild: Jaque Silva/Sopa Images/Reuters) (Jaque Silva/Sopa Images/Reuters)

Facebook-Funktion: Gesichtserkennung kostet Meta 1,4 Milliarden US-Dollar

Die frühere Gesichtserkennungsfunktion auf Facebook kostet den Meta-Konzern nach einer Klage aus Texas eine hohe Summe.

/ Kommentare

Die Suchmaschine von Perplexity AI soll mit KI Internetsuchen zusammenfassen. (Symbolbild) (Bild: Pixabay) (Pixabay)

Künstliche Intelligenz: Spiegel kooperiert mit KI-Suchmaschine Perplexity AI

Die Spiegel-Verlagsgruppe möchte eigene Inhalte prominenter bei der KI-Suchmaschine von Perplexity AI platzieren. Zu Trainingszwecken sollen diese allerdings nicht verwendet werden.

/ 9 Kommentare

Das Crowdstrike-Debakel kostet Delta Air Lines mehrere Hundertmillionen US-Dollar. (Bild: James D. Morgan/Getty Images) (James D. Morgan/Getty Images)

Schadenersatzforderung: Große Airline setzt prominenten Anwalt auf Crowdstrike an

Für Delta Air Lines wird der Schaden durch das Crowdstrike-Debakel auf 350 bis 500 Millionen US-Dollar geschätzt. Ein bekannter Anwalt soll das Geld zurückholen.

/ 13 Kommentare

Mehrere Ransomwarebanden nutzen eine Schwachstelle in VMware ESXi aus. (Bild: pixabay.com / Life-Of-Pix) (pixabay.com / Life-Of-Pix)

Ransomwareangriffe: Hacker nutzen ESXi-Lücke für Admin-Zugriff aus

Möglich sind die Angriffe aufgrund einer unsicheren Standardkonfiguration. Mitglieder der AD-Gruppe "ESX Admins" erhalten automatisch Adminrechte.

/ 9 Kommentare

Kurse

Podcast Besser Wissen