Software-Sicherheit

Anzeige Der Python-Grundkurs schlechthin im E-Learning-Format

Zehn echte Projekte, 352 Lektionen, über 33 Stunden Videomaterial: Dieser Komplettkurs führt von den Grundlagen zu fortgeschrittenen Python-Techniken, ideal für Anfänger und Erfahrene. Nur noch eine Woche mit 20 Prozent Rabatt!

/ Aus der Karrierewelt

Apple KI (Symbolbild) (Bild: Ki-generiert mit Midjourney) (Ki-generiert mit Midjourney)

China-Version: Apple prüft KI von Baidu für iPhones

Um künstliche Intelligenz in iOS 18 zu integrieren, geht Apple auf Baidu zu, um die generative KI-Technologie des chinesischen Unternehmens zu nutzen.

/ 15 Kommentare

Seminar: Lokales KI-Labor für Cybersecurity: virtueller 1-Tages-Workshop

zum Kurs

E-Learning: Exklusiv: IT-Sicherheit kompakt - Dein Rundum-Paket für Hacking und Schutz (E-Learning Paket mit 6 Kursen)

zum Kurs

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

IT-Administrator (m/w/d) MA Lighting Technology GmbH, Waldbüttelbrunn,Homeoffice (öffnet im neuen Fenster)

Entwicklungsingenieur (m/w/d) Embedded Software Northrop Grumman LITEF GmbH, Freiburg (öffnet im neuen Fenster)

Tech Lead Softwareentwicklung Healthcare | Health IT (m/w/d) - Schwerpunkt ambulanter Versorgungsmarkt PVS Westfalen-Nord GmbH, Münster-Nienberge (öffnet im neuen Fenster)

GIS Techniker (m/w/d) Vermessungstechnik / Geoinformatik / Wegerecht SYNEQT, Marl (öffnet im neuen Fenster)

Consultants (w/m/d) mit Schwerpunkt IT-Projekte in der Energiewirtschaft ISI Management Consulting GmbH, Düsseldorf (öffnet im neuen Fenster)

Teamleiter E-Commerce Development & Plattformen (m/w/d) Labelident GmbH, Schweinfurt (öffnet im neuen Fenster)

Fachkoordinator IT Liegenschaften (m/w/d) KZVK - Kirchliche Zusatzversorgungskasse Rheinland-Westfalen, Dortmund (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) blackolive advisors GmbH, Frankfurt am Main (öffnet im neuen Fenster)

Einige Teilnehmer der jüngsten Pwn2Own haben hohe Preisgelder gewonnen. (Bild: Chung Sung-Jun/Getty Images) (Chung Sung-Jun/Getty Images)

1,1 Millionen USD gewonnen: Pwn2Own-Hacker attackieren Tesla, Firefox und andere

Teilnehmer der Pwn2Own Vancouver 2024 haben durch 29 Zero-Day-Schwachstellen mehr als 1,1 Millionen US-Dollar gewonnen. Ein Team erhielt sogar einen Tesla.

/ 3 Kommentare

Laut DSGVO sind die betroffenen Einrichtungen selbst für eine Meldung an die Behörden verantwortlich. (Bild: pixabay.com / skylarvision) (pixabay.com / skylarvision)

Stay Informed: Datenpanne betrifft Tausende von Kitas und Schulen

Die App Stay Informed kommt in mehr als 11.000 Kitas, Horten und Schulen zum Einsatz. Bis vor wenigen Tagen standen Daten unzähliger Nutzer offen im Netz.

/ 15 Kommentare

Einladung zum Abendessen: Hacker attackieren deutsche Parteien im Namen der CDU

Seit Ende Februar haben einige deutsche Politiker Phishing-Mails von einer bekannten Hackergruppe erhalten. Sie wurden angeblich von der CDU zum Essen eingeladen.

/ 2 Kommentare

Anzeige So geht Automation mit Powershell

Die Powershell ist ein unverzichtbares Skriptautomationswerkzeug für Systemadministratoren und CI/CD-Prozesse. Ein Online-Seminar der Golem Karrierewelt erleichtert den Einstieg in dieses vielseitige Tool.

/ Aus der Karrierewelt

Worldcoin macht den Orb Open Source. (Bild: Worldcoin) (Worldcoin)

Open Source: Worldcoin legt seinen Orb-Code offen

Der Launch war weltweit von Datenschutz-Bedenken begleitet. Jetzt will Worldcoin seinen Iris-Scanner Open Source transparenter machen.

/ 3 Kommentare

SoCs von Apple sind anfällig für einen Seitenkanalangriff namens Gofetch. (Bild: Scott Olson/Getty Images) (Scott Olson/Getty Images)

M-Chips von Apple: Kryptografische Schlüssel per Seitenkanalangriff auslesbar

Anfällig sind nach Angaben der Entdecker der Angriffstechnik die Apple-SoCs M1, M2 und M3. Abhilfemaßnahmen kosten voraussichtlich viel Leistung.

/ 63 Kommentare

Seminar: ISO 27001 Foundation: 2-Day Virtual Seminar (English)

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

Emulatoren für die Nintendo Switch werden rar. (Bild: Nintendo) (Nintendo)

Rechtsverletzung: Gitlab sperrt Nintendo-Switch-Emulator Suyu

User können nicht mehr auf den Emulator Suyu zugreifen. Es ist nicht ganz klar, wer hinter der Sperre des Nintendo-Switch-Emulators steckt.

/ 12 Kommentare

Hotelflur (Bild: Ben Kerckx auf Pixabay) (Ben Kerckx auf Pixabay)

Mit gefälschten Keycards: Hacker können weltweit Millionen von Hoteltüren öffnen

Mehr als drei Millionen Türen in Hotels und Mehrfamilienhäusern sind anfällig für Angriffe mit gefälschten RFID-Schlüsselkarten. Teure Spezialausrüstung braucht es dafür nicht.

/ 15 Kommentare

Android 15 bekommt eine zweite Entwicklervorschau. (Bild: Google/Montage: Golem.de) (Google/Montage: Golem.de)

Google: Android 15 verbessert Integration von Satellitenverbindungen

In der neuen Entwicklervorschau von Android 15 bringt Google neue Hinweise für Satellitenkommunikation und eine Screenrecording-Erkennung.

/ 1 Kommentare

Der Linux-Kernel bekommt einen neuen Nvidia-Treiber. (Bild: Pixabay) (Pixabay)

Nova statt Nouveau: Linux-Treiber für Nvidia-GPUs entsteht neu in Rust

Nach der Offenlegung von Nvidias Linux-Kernel-Treiber reagiert nun endlich die Upstream-Community. Der Nouveau-Treiber soll aufs Abstellgleis.

/ 4 Kommentare

VMware-Partner können Hoffnung schöpfen. (Bild: Jakub Porzycki via Reuters Connect) (Jakub Porzycki via Reuters Connect)

Broadcom: Rettungsanker für geschasste VMware-Partner

Der neue VMware-Eigner Broadcom hatte das Partnerprogramm für mittlere und kleine Cloud-Hoster zusammengestrichen. Diese können nun hoffen.

/ 13 Kommentare

Das BKA hat die Abschaltung von Nemesis Market verkündet. (Bild: pixabay.com / MagnusGuenther) (pixabay.com / MagnusGuenther)

BKA vs. Nemesis Market: Darknet-Marktplatz für Cybercrime und Drogen abgeschaltet

Über 150.000 Nutzer und 1.100 Verkäufer haben auf Nemesis Market mit Daten, Cybercrime-Diensten und Drogen gehandelt. Damit ist jetzt Schluss.

/ Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Einstellungen-App (Bild: Pexels) (Pexels)

iPhone und iPad: Apple bringt iOS 17.4.1 und iPadOS 17.4.1

Apple hat iOS 17.4.1 und iPadOS 17.4.1 für iPhone und iPad veröffentlicht. Die Updates sollen Fehler beheben und Sicherheitslücken schließen.

/ Kommentare

Windows Notepad (Bild: Microsoft) (Microsoft)

Windows 11 Preview: Notepad bekommt Rechtschreibprüfung und Autokorrektur

Microsoft ergänzt seine Notepad-Anwendung in Windows 11 um eine integrierte Rechtschreibprüfung und eine Autokorrekturfunktion.

/ 22 Kommentare

Für den Onlineverkauf von Medikamenten dürfen nicht beliebig Daten erhoben werden. (Bild: Pixabay) (Pixabay)

Datenschutz: Online-Apotheke darf pauschal kein Geburtsdatum abfragen

Viele Webshops wollen von ihren Kunden verpflichtend das Geburtsdatum wissen. Das dürfte jedoch häufig unzulässig sein.

/ 17 Kommentare

Flipper Devices reagiert auf Verbot des Flipper Zero in Kanada. (Bild: Flipper Devices) (Flipper Devices)

Für Autoklau ungeeignet: Hersteller kritisiert Verbot des Flipper Zero in Kanada

In einem neuen Blogbeitrag erläutert der Hersteller des Flipper Zero, warum sich KFZ-Diebstähle durch ein Verbot seines Hackertools nicht eindämmen lassen.

/ 1 Kommentare

ScreenAI beantwortet Fragen zu einem Benutzerinterface (Bild: Google/Mockdrop.io) (Google/Mockdrop.io)

ScreenAI: Googles KI versteht User-Interfaces und bedient sie

Google-Forscher haben mit ScreenAI ein KI-Modell entwickelt, das Bildschirminhalte verstehen und mit ihnen interagieren kann.

/ 10 Kommentare

Eine neue DoS-Angriffstechnik gefährdet weltweit Server und Netzwerke. (Bild: pixabay.com / Bru-nO) (pixabay.com / Bru-nO)

Neue Angriffstechnik: Loop DoS legt per UDP-Datenflut ganze Server und Netze lahm

Der neue DoS-Angriff bedroht schätzungsweise 300.000 Internethosts und Netzwerke. Eine einmal ausgelöste Attacke lässt sich vom Angreifer angeblich nicht mehr stoppen.

/ 46 Kommentare

Die Fingerabdruckpflicht für Personalausweise ist laut EuGH zulässig. (Bild: Abylai Saralayev/Reuters) (Abylai Saralayev/Reuters)

EuGH-Urteil: Fingerabdrücke in Personalausweisen zulässig

Update Der Europäische Gerichtshof billigt die Speicherung von Fingerabdrücken in Personalausweisen, fordert aber eine neue Rechtsgrundlage.

/ 20 Kommentare

Golem Karrierewelt: Heute kostenloses Webinar: Gamechanger Microsoft Loop

Am heutigen Donnerstag, den 21. März, um 16 Uhr auf Youtube: Andreas Hähnel, Experte für Modern Workplace, zeigt in einer Live-Demo, welche Einsatzszenarien und Vorteile das Kollaborationstool Loop bietet.

/ Kommentare

Sensible Daten von Fujitsu standen angeblich fast ein Jahr frei zugänglich im Netz. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Datenpanne bei Fujitsu: Kundendaten und Passwörter standen wohl offen im Netz

Fujitsu hatte angeblich ein Azure-Bucket so konfiguriert, dass jeder auf sensible Kundendaten und eine Liste mit Klartextpasswörtern zugreifen konnte.

/ 1 Kommentare

Bücher für KI-Fähigkeiten (Bild: KI-generiert mit Dall-E/Golem.de) (KI-generiert mit Dall-E/Golem.de)

Common Corpus: Riesiger offener Trainingsdatensatz für KI-Sprachmodelle

Ein internationales Team hat mit Common Corpus den bisher größten frei verfügbaren Datensatz für KI-Sprachmodelle veröffentlicht.

/ 1 Kommentare

MacOS 14.4 bringt nicht nur Vorteile mit sich. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Dateien in iCloud: Bug in MacOS Sonoma 14.4 löscht ältere Dateiversionen

Wollen User auf Dateiversionen zugreifen, nachdem sie eine Datei von iCloud erneut herunterladen, dann erwartet sie eine böse Überraschung.

/ 2 Kommentare

Microsoft bestätigt ein Speicherleck in Windows-Server-Systemen. (Bild: SAUL LOEB/AFP via Getty Images) (SAUL LOEB/AFP via Getty Images)

März-Updates für Windows-Server: Speicherleck lässt Domain Controller abstürzen

Eingeführt wurde das Lsass-Speicherleck mit den März-Updates für Windows. Betroffen sind laut Microsoft Windows Server 2012 R2, 2016, 2019 und 2022.

/ 1 Kommentare

KI-Marktplatz: OpenAI GPT Store mit Spam und Rechtsverletzungen

Der GPT Store von OpenAI, ein Marktplatz für Chatbots, die auf den generativen KI-Modellen des Unternehmens basieren, scheint auf Kosten der Qualität zu wachsen.

/ 1 Kommentare

Anzeige KI und Sicherheit: Risiken erkennen, Lösungen implementieren

Die Integration von KI in Informationssicherheitssysteme birgt sowohl Chancen als auch Risiken. Welche Sicherheitsimplikationen bestehen und wie der richtige Einsatz von KI-Technologien funktioniert, klärt dieser fundierte Onlinekurs.

/ Aus der Karrierewelt

Der Bundesdatenschutzbeauftragte Ulrich Kelber mit dem Tätigkeitsbericht für 2023 (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

AI Act: Kelber fordert Aufsicht der Datenschützer über KI-Systeme

Der Bundesdatenschutzbeauftragte Kelber hat wohl zum letzten Mal seinen Tätigkeitsbericht präsentiert. Seine Nachfolger könnten noch mehr Aufgaben erhalten.

/ 4 Kommentare / Ein Bericht von Friedhelm Greis

Die Cyberpolizei der Ukraine hat drei mutmaßliche Hacker verhaftet. (Bild: pixabay.com / Alexas_Fotos) (pixabay.com / Alexas_Fotos)

Drei Männer verhaftet: Massenhaft E-Mail- und Instagram-Zugangsdaten verkauft

Die Gruppe hat nach Angaben der ukrainischen Cyberpolizei Datenbanken mit über 100 Millionen Zugangsdaten angelegt und im Darknet zum Verkauf angeboten.

/ 7 Kommentare

Die modernste KI wird so teuer, dass selbst viele Unternehmen zu passiven Konsumenten werden. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Nvidia Blackwell: KI wird zur exklusiven Veranstaltung

GTC 2024 Blackwell, Nvidias neue Generation von KI-Beschleunigern, ist unglaublich mächtig. Diese Macht werden sich allerdings nur noch wenige leisten können.

/ 6 Kommentare / Eine Analyse von Johannes Hiltscher

Julius Harling hat gegründet, statt zu studieren. (Bild: Graswald) (Graswald)

3D-App aus Hannover: Vom Abitur zum Millionen-Investment

Mit Graswald will ein 23-jähriger Gründer 3D-Grafik zugänglicher für alle machen. Angefangen hat alles mit Blender im Kinderzimmer.

/ 49 Kommentare / Von Daniel Ziegener

Der Bundesdatenschutzbeauftragte Ulrich Kelber (Bild: Jens Gyarmaty)) (Jens Gyarmaty))

Offener Brief zu BfDI: Umgang mit Kelber "verheerendes Zeichen"

Update Noch immer ist unklar, ob der Bundesdatenschutzbeauftragte Kelber eine zweite Amtszeit erhält. Netzaktivisten kritisieren die Ampelkoalition scharf.

/ 4 Kommentare

Seite an Seite - auch bei SAP. (Bild: Pixabay) (Pixabay)

Side-by-Side-Erweiterungen: Wir gehen SAP fremd

SAP empfiehlt, Funktionen und Prozesse auf seiner eigenen Cloudplattform BTP zu erweitern. Wir wagen den Seitensprung und probieren es mit Microsoft Azure.

/ Kommentare / Von Volker Buzek

Ein Mann aus England muss wegen Cyberflashing ins Gefängnis. (Bild: pixabay.com / GLady) (pixabay.com / GLady)

Penisbilder auf Whatsapp: Erster Engländer wegen Cyberflashing verurteilt

Der 39-Jährige hat einem Mädchen und einer Frau per Whatsapp unaufgefordert Aufnahmen von seinem Penis geschickt. Nun muss er für 66 Wochen ins Gefängnis.

/ 35 Kommentare

Der englische Fußballverein Liverpool FC hat bei der Entwicklung der KI geholfen. (Bild: NURPHOTO) (NURPHOTO)

Google Deepmind: KI soll Fußball-Ecken besser machen

Die KI TacticAI soll Fußballtrainern helfen und vor allem bei ruhenden Bällen wie Eckstößen Verbesserungen vorschlagen.

/ 3 Kommentare

Nivida-Chef Jensen Huang (Bild: Nvidia) (Nvidia)

Allgemeine Künstliche Intelligenz: Nvidia-CEO prognostiziert AGI innerhalb von 5 Jahren

GTC 2024 Auf Nvidias jährlicher Entwicklerkonferenz GTC hat Chef Jensen Huang eine kühne Vorhersage über die Zukunft der allgemeinen künstlichen Intelligenz gemacht, schränkt aber ein, dass das von der Definition von AGI abhänge.

/ 10 Kommentare

Ein Firefly-Ergebnis für den Prompt "A picture of German soldiers in 1945" (Bild: KI-generiert von Adobe Firefly/Gen AI) (KI-generiert von Adobe Firefly/Gen AI)

Firefly und Gen AI: Auch Adobes KI generiert Bilder von Schwarzen in Nazikontext

Es scheint, als habe auch Adobe Firefly Probleme, den Kontext historischer Ereignisse einzuordnen. Das Ergebnis ist oft fragwürdig.

/ 129 Kommentare

Bei Wikipedia entscheiden nicht unbedingt die Anzugträger. (Bild: Padaguan) (Padaguan)

Governance: Wer entscheidet bei Wikipedia?

Wer hat das Sagen bei freien Projekten Vereinte Nationen von Wikipedia: Hinter der größten Wissenssammlung der Menschheitsgeschichte steht ein nicht kommerzielles Projekt mit hochkomplexen Strukturen.

/ 22 Kommentare / Eine Analyse von Stefan Mey

ChatGPT auf einem Smartphone (Bild: Pexels) (Pexels)

Chatbot: OpenAI soll im Sommer GPT-5 veröffentlichen

OpenAI soll die Veröffentlichung einer deutlich verbesserten Version seines Chatbots planen, der dann auf GPT-5 basiert.

/ 14 Kommentare

Angreifer haben versucht, Pokémon-Spielerkonten zu übernehmen. (Bild: CHRISTOF STACHE/AFP via Getty Images) (CHRISTOF STACHE/AFP via Getty Images)

Nach Hacking-Versuchen: Pokémon setzt Passwörter einiger Spieler zurück

Zunächst wurden die Konten einiger Pokémon-Fans gesperrt, danach deren Passwörter zurückgesetzt. Angreifer hatten wohl versucht, die Accounts zu übernehmen.

/ 3 Kommentare

Mustafa Suleyman (Bild: Joi Ito/Wikipedia) (Joi Ito/Wikipedia)

Mustafa Suleyman: Microsoft wirbt Googles Deepmind-Chef für KI-Geschäft ab

Microsoft hat Mustafa Suleyman, Mitbegründer von Googles Deepmind und CEO des KI-Start-ups Inflection, eingestellt, um eine neue KI-Abteilung aufzubauen.

/ 6 Kommentare

Anzeige In 5 Tagen zum CEH-zertifizierten Experten für Cybersecurity

Certified Ethical Hackers schlüpfen in die Rolle von Cyberkriminellen, um Sicherheitslücken zu entdecken und zu schließen. Dieser fünftägige Intensivkurs bereitet auf die CEH-Zertifizierung vor - inklusive Prüfung.

/ Aus der Karrierewelt

Vlogger-Ergebnis (Bild: Enric Corona) (Enric Corona)

Vlogger: Googles KI erweckt Fotos mit lebensechten Videos zum Leben

Forscher bei Google haben Vlogger vorgestellt, mit dem aus einem einzigen Foto verblüffend realistische Videos erstellt werden können.

/ 3 Kommentare

Unter anderem der VW Up wird eingestellt. (Bild: Reuters) (Reuters)

VW, Porsche, Audi und Co.: Mehrere Automodelle wegen Cyber-Security-Regeln eingestellt

Neue EU-Regeln sollen die Cybersicherheit in Neuwagen verbessern. Vor allem der VW-Konzern lichtet daher die Modellpalette.

/ 111 Kommentare

Ein neues Prüfsiegel soll im IoT-Sektor zu höheren Sicherheitsstandards führen. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Neue Spezifikation vorgestellt: CSA führt Prüfsiegel für sichere IoT-Geräte ein

IoT-Geräte sind häufig schlecht geschützt und werden für kriminelle Aktivitäten missbraucht. Eine neue Spezifikation der CSA soll das Sicherheitsniveau erhöhen.

/ Kommentare

Mit Vision Pro alle Ausstattungsvarianten des neuen Autos angucken: Digitale Zwillinge machen das leicht. (Bild: Nvidia) (Nvidia)

Nvidias KI-Ökosystem: "Wir sind für KI, was TSMC für Halbleiter ist"

GTC 2024 Nvidia will nicht nur KI-Hardware verkaufen, sondern auch die Modelle. Auf Apples Vision Pro sollen die digitalen Zwillinge des Omniverse immersiv werden.

/ Kommentare

In den Wolken muss die Rechenleistung wohl grenzenlos sein. (Bild: Barni1, Pixabay; Nvidia/Montage: Golem.de) (Barni1, Pixabay; Nvidia/Montage: Golem.de)

Hardware mieten statt kaufen: Zum KI-Training in die Cloud gehen?

DIY-KI Wir wollen ein KI-Modell trainieren, aber die eigene Hardware reicht nicht. Die Lösung: Ein Umzug in die Cloud. Aber ist das so einfach?

/ Kommentare / Ein Erfahrungsbericht von Johannes Hiltscher

Zu kurze RSA-Schlüssel werden von Windows in Zukunft nicht mehr akzeptiert. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

TLS unter Windows: RSA-Schlüssel müssen bald mindestens 2.048 Bit lang sein

TLS-Zertifikate auf Basis von 1.024-Bit-RSA-Schlüsseln gelten schon seit Jahren als unsicher. Microsoft will 2.048 Bit unter Windows nun zur Pflicht machen - mit Ausnahmen.

/ 9 Kommentare