Software-Sicherheit

Anzeige Experte für IT-Sicherheitsvorfälle werden

Die Fähigkeit, IT-Sicherheitsvorfälle schnell und effektiv zu bewältigen, ist entscheidend für den Schutz von Unternehmensdaten. Ein intensiver Workshop vermittelt die notwendigen Fähigkeiten für angehende Vorfall-Experten des BSI.

/ Aus der Karrierewelt

Jace: KI-Assistent kommuniziert mit Bewerbern und startet Firma

Jace ist ein KI-System, das Webbrowser bedienen und mehrstufige, komplexe Aufgaben erledigen kann. Das könnte sogar Büroarbeitern gefährlich werden.

/ 27 Kommentare

Seminar: Plattformunabhängige App-Entwicklung mit Python und Qt: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: KI-Beauftragter nach ISO 42001 mit Zertifikat: virtueller Drei-Tage-Workshop

zum Kurs

Technical Project Manager (m/w/d) pro beam GmbH, Gilching bei München (öffnet im neuen Fenster)

Senior Berater:in für Datenschutz / Datenschutzbeauftragte:r (m/w/d) Kanzlei Kunke Rechtsanwälte PartG mbB, Düsseldorf,Homeoffice (öffnet im neuen Fenster)

UX/UI Designer für Websites und digitale Services (m/w/d) CHEFS CULINAR West GmbH & Co. KG, Weeze (öffnet im neuen Fenster)

Mitarbeiter (m/w/d) BCM-Notfallmanagement Vollzeit oder Teilzeit Sparkasse Rhein Neckar Nord, Weinheim (öffnet im neuen Fenster)

Leitung Digitalisierung und Informationstechnik (m/w/d) - IT-Management im öffentlichen Dienst Gemeindeverwaltung Budenheim, Budenheim (öffnet im neuen Fenster)

Wissenschaftliche Mitarbeiterin / Wissenschaftlicher Mitarbeiter (w/m/d) für hardwarenahe forensische Informations- und Kommunikationstechnik Bundeskriminalamt, Wiesbaden (öffnet im neuen Fenster)

(Junior) Analyst Booking Systems (m/w/d) AIDA Cruises - German Branch of Costa Crociere S.p.A., (öffnet im neuen Fenster)

IT Administrator Fachanwendungen und Infrastruktur (m/w/d) PrivatVerrechnungsStelle der Ärzte in Niedersachsen rkV, Lüneburg (öffnet im neuen Fenster)

Durch eine Zero-Day-Schwachstelle hat Kraken fast 3 Millionen US-Dollar verloren. (Bild: Jack Taylor/Getty Images) (Jack Taylor/Getty Images)

Per Zero-Day-Lücke: Angeblicher Sicherheitsforscher stiehlt Kraken Millionen

Durch eine Schwachstelle konnten sich Nutzer der Kryptoplattform Kraken unrechtmäßig Gelder gutschreiben. Fast 3 Millionen USD sind an den Entdecker und seine Kollegen geflossen.

/ 6 Kommentare

Das virtuelle Leben nach dem Tod - Fluch oder Segen? (Bild: Farbfilm Verleih) (Farbfilm Verleih)

Eternal You: Vom Ende der Endlichkeit

Eine Dokumentation über Verstorbene, die als KI weiterleben: Am 20. Juni startet der faszinierende und diskussionswürdige Film Eternal You im Kino.

/ 14 Kommentare / Eine Rezension von Peter Osteried

Mehrere Routermodelle von D-Link sind über eine Backdoor angreifbar. (Bild: pixabay.com / byrev) (pixabay.com / byrev)

D-Link: Versteckte Backdoor in 16 Routermodellen entdeckt

Angreifer können aus der Ferne den Telnet-Dienst betroffener D-Link-Router aktivieren. Auch die Admin-Zugangsdaten sind offenbar in der Firmware hinterlegt.

/ 25 Kommentare

Die Cray-Armbanduhr von Chris Fenton (Bild: Chris Fenton) (Chris Fenton)

Cray C90: Entwickler baut Cray-Armbanduhr mit Schwerkraftsimulation

Die Cray-C90-Armbanduhr basiert auf einem FPGA-Board, auf dem ein Cray-CPU-Kern mit 105 MHz läuft. Die Zeit kann auch abgelesen werden - einfach ist das aber nicht.

/ 7 Kommentare

Minenwarnschild (Bild: MatthiasKabel/ Wikipedia) (MatthiasKabel/ Wikipedia)

Der Kampf der Ukraine um Sicherheit: KI gegen Landminen

Die Ukraine setzt auf künstliche Intelligenz, um die Aufgabe der Beseitigung unzähliger Landminen in der vom Krieg zerstörten Landschaft zu bewältigen.

/ 1 Kommentare

DPD-Muttergesellschaft von Cyberangriff betroffen. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Kundendaten abgeflossen: Cyberangriff trifft DPD-Mutter Geopost

Laut DPD hat es einen nicht autorisierten Zugriff gegeben, bei dem Kundendaten wie Namen, Postanschriften, E-Mail-Adressen und teilweise auch Rufnummern abgegriffen wurden.

/ Kommentare

Seminar: Vibe Coding – Softwareentwicklung mit KI / AI: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Ilya Sutskever plant eine friedliche Superintelligenz. (Bild: Jack Guez/AFP via Getty Images) (Jack Guez/AFP via Getty Images)

Neue Konkurrenz für ChatGPT: OpenAI-Mitgründer plant ungefährliche Superintelligenz

Einer der OpenAI-Gründer will alles anders machen als bei ChatGPT und eine besonders leistungsfähige KI entwickeln. Die Super-KI soll ohne Risiko für Menschen sein.

/ 27 Kommentare

Anzeige Integration von Microsoft Copilot in Unternehmensstrategien

Wie sich Microsoft Copilot nahtlos in Governance- und Change-Management-Prozesse integrieren lässt, um optimale Ergebnisse zu erzielen, zeigt dieses Onlineseminar der Golem Karrierewelt.

/ Aus der Karrierewelt

Verschlüsselte Kommunikation soll nicht anlasslos überwacht werden. (Bild: Pixabay) (Pixabay)

Verschlüsselung: Bundesregierung lehnt Kompromiss zu Chatkontrolle ab

Deutschland will auf EU-Ebene weiterhin gegen die Chatkontrolle stimmen. Verschlüsselte Kommunikation dürfe nicht anlasslos kontrolliert werden.

/ 50 Kommentare

Bundeskanzler Olaf Scholz begrüßt am 19. Juni 2024 Amazon-CEO Andy Jassy und Country Manager Amazon.de Rocco Bräuniger im Kanzleramt (Bild: Bundesregierung/Sandra Steins) (Bundesregierung/Sandra Steins)

AWS: Amazon kündigt 8,8 Milliarden für Cloud in Deutschland an

Bundeskanzler Olaf Scholz empfängt Amazon-Chef Andy Jassy im Kanzleramt. Es geht um Amazon Web Services im Rhein-Main-Gebiet.

/ 6 Kommentare

Fäden-Regal: Für Metas Threads gibt es jetzt eine API. (Bild: Ben Paulos) (Ben Paulos)

Schnittstelle: Meta macht Threads-API für alle Entwickler verfügbar

Meta veröffentlicht eine Programmierschnittstelle für Threads und stellt die API damit allen Entwicklern zur Verfügung.

/ Kommentare

Das BSI warnt erneut vor Tausenden ungepatchter Exchange-Server in Deutschland. (Bild: Andreas Rentz/Getty Images) (Andreas Rentz/Getty Images)

Mindestens 42 Prozent: Tausende deutsche Exchange-Server sind laut BSI angreifbar

Rund 18.000 Exchange-Server sind nach Angaben des BSI anfällig für mindestens eine bekannte Sicherheitslücke, die die Ausführung von Schadcode aus der Ferne ermöglicht.

/ 15 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Angreifer können E-Mail-Adressen von Microsoft spoofen. (Bild: RICCARDO MILANI/Hans Lucas/AFP via Getty Images) (RICCARDO MILANI/Hans Lucas/AFP via Getty Images)

Sicherheitslücke: Phisher können E-Mails im Namen von Microsoft verschicken

Durch die Schwachstelle lassen sich E-Mails beispielsweise mit security@microsoft.com als Absender übermitteln. Phisher erhalten dadurch einen Vertrauensbonus.

/ 19 Kommentare

Doppelt geschützt ist besser. (Bild: Pixabay) (Pixabay)

Sicherer Login: Doppelt geschützt mit 2FA unter Windows

Passwörter an sich gelten als unsicher. Immer mehr Firmen und Diensteanbieter setzen daher auf die Zwei-Faktor-Authentifizierung.

/ 17 Kommentare / Von Erik Bärwaldt

Die KI packt auch schon mal Speck aufs Eis (Symbolbild). (Bild: KI-generiert mit Midjourney) (KI-generiert mit Midjourney)

Drive-in: Wenn die KI bei McDonald's Speck zum Eis packt

McDonald's stoppt vorerst die Einführung von KI bei der Bestellannahme aufgrund von Fehlinterpretationen durch das System, die zu abstrusen Bestellungen führten.

/ 46 Kommentare

Innenministerin Faeser und Verfassungsschutzpräsident Haldenwang bei der Vorstellung des Verfassungsschutzberichts 2023 (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Cyberabwehr: Faeser will Gesetz für mehr BKA-Befugnisse vorlegen

Seit Jahren fordert Innenministerin Faeser mehr Befugnisse für die Cyberabwehr. Nun will sie "demnächst" einen konkreten Vorschlag machen.

/ 6 Kommentare

Ein Cybercrime-Akteur behauptet, interne Daten von AMD erbeutet zu haben. (Bild: pixabay.com / cebbi) (pixabay.com / cebbi)

Daten in Hackerforum aufgetaucht: AMD untersucht möglichen Cyberangriff

In einem Hackerforum stehen interne Daten von AMD zum Verkauf. Angeblich sind Informationen über künftige AMD-Produkte sowie Mitarbeiter- und Kundendaten enthalten.

/ 1 Kommentare

Knoblauch in Öl - Vorsicht vor Bakterienwachstum! (Bild: KI-generiert durch Dall-E3) (KI-generiert durch Dall-E3)

Botulismus: Googles Gemini-KI hätte beinahe Anwender vergiftet

KI sollte beim Kochen und auch sonst nur mit Vorsicht eingesetzt werden. Ein Nutzer von Gemini hätte sich und seine Familie beinahe vergiftet.

/ 83 Kommentare

Volker Wissing (Bild: Martin Kraft) (Martin Kraft)

Volker Wissing: Bundesdigitalminister ebnet Weg für KI in der Verwaltung

Bundesdigitalminister Volker Wissing hat bei der Behördenleitertagung Leitlinien für den verstärkten Einsatz von KI in seinem Ressort vorgestellt.

/ 23 Kommentare

Gen-3 Alpha (Bild: Runway ML) (Runway ML)

Gen-3 Alpha: Runway stellt KI-Video-Modell mit 10-Sekunden-Clips vor

Runway ML hat sein neues generatives KI-Videomodell, Gen-3 Alpha, vorgestellt, das 10-sekündige Clips erstellen kann.

/ Kommentare

Anzeige Zum zertifizierten ISMS Expert nach ISO 27001

Dieser Live-Workshop vermittelt alle erforderlichen Grundkenntnisse des Informationssicherheitsmanagements nach ISO/IEC 27001 und bereitet auf die Zertifizierung vor - Prüfung inklusive. Auch in Englisch verfügbar.

/ Aus der Karrierewelt

Sicherheitsforscherin entdeckt wiederholt Sicherheitslücken bei BundID-Implementierung. (Bild: BundID-Webseite / Screenshot) (BundID-Webseite / Screenshot)

Sicherheitslücke BundID: Verwaltungsdienste von 300 Kommunen wiederholt offline

Die BundID dient bei Webdiensten deutscher Verwaltungen als Vertrauensanker. Jüngste Ereignisse zeigen jedoch: Das Verfahren bietet Missbrauchspotenzial.

/ 3 Kommentare

Die Mail-App wird bald obsolet. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Microsoft: Mail-App in Windows wird wohl früher als erwartet ersetzt

Kunden werden im Admin Center bereits benachrichtigt: Im Sommer wird damit begonnen, das neue Outlook in Windows 11 zu verpflichten.

/ 9 Kommentare

Testlauf von 5.5G oder 5G Advanced in Finnland (Bild: DNA) (DNA)

5G Advanced: Neuer Mobilfunkstandard braucht mmWave für volle Leistung

Ziel ist eine Verzehnfachung der Leistung von 5G. Bereits zwei Netzbetreiber in Europa probieren dies aus.

/ 9 Kommentare

Oral-B iO Series 9 Pro Edition Zahnbürste (Bild: amazon.de/oral-b) (amazon.de/oral-b)

Anzeige Oral-B iO Series 9 Zahnbürste 32 Prozent günstiger

Die Oral-B Series 9 Zahnbürste reinigt sanft und gründlich dank Andruckkontrolle und Zahnflächenanalyse. Bei Amazon ist sie jetzt reduziert.

Viele SQL-Server im Internet werden nicht mehr von Microsoft unterstützt. (Bild: Pixabay.com) (Pixabay.com)

Datenbanken: Ein Fünftel der Microsoft-SQL-Server im Netz sind veraltet

Mit dem Support-Ende von SQL Server 2014 im Juli steigt die Zahl auf ein Drittel. Es gibt zumindest weiteren kostenpflichtigen Support.

/ 5 Kommentare

Klänge aus dem Computer sind heute selbstverständlich. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Ist digital wirklich besser?

Wir haben uns im Podcast mit drei Programmierern über digitale Synthesizer und den ewigen Reiz der analogen Klangerzeugung unterhalten.

/ Kommentare

Ein Teil des Teilnehmerfelds der Miss-AI-Wahl (Bild: Fabvue/Screenshot: Golem.de) (Fabvue/Screenshot: Golem.de)

Miss AI: Schönheitswettbewerb der wahren Traum-Frauen

Bei den Miss-AI-Wahlen soll die Schönste gewählt werden - nur dass es die Teilnehmerinnen in Echt gar nicht gibt: Zur Wahl stehen KI-Models.

/ 51 Kommentare

Die Entwickler von Nextcloud haben mehrere Sicherheitslücken geschlossen. (Bild: pixabay.com / phtorxp) (pixabay.com / phtorxp)

Sicherheitslücke: Angreifer können bei Nextcloud die 2FA umgehen

Neben der Umgehung der Zwei-Faktor-Authentifizierung ist es außerdem möglich, bestimmte Zugriffsrechte auf eine Freigabe in Nextcloud auszuweiten.

/ Kommentare

Kann China unsere Antennen einfrieren? (Bild: Huawei) (Huawei)

Über Huawei im Digitalausschuss: "Wer ist gefährlicher, China oder die NSA?"

Anke Domscheit-Berg berichtet aus dem Bundestag zu Huawei und von einem verschwundenen Prüfbericht des BSI. Konkretes zu Gefahren durch den Ausrüster gibt es weiterhin nicht.

/ 12 Kommentare

Adobe ist wegen versteckter Kosten bei der Abokündigung verklagt worden. (Bild: Nikolas Kokovlis via Reuters Connect) (Nikolas Kokovlis via Reuters Connect)

Kündigung des Jahresabos: Adobe wegen versteckter Gebühren bei Abokündigung verklagt

Bei der Kündigung eines viel genutzten Abomodells von Adobe werden 50 Prozent des Restbetrags fällig. Das gilt auch in Deutschland.

/ 88 Kommentare

Video-to-Audio (V2A)-Technologie (Bild: Google Deepmind) (Google Deepmind)

Google Deepmind: KI wandelt Video in Audio um

Google Deepmind hat eine Video-to-Audio (V2A)-Technologie entwickelt. Passend zu Videos werden ein Soundtrack sowie Geräusche generiert.

/ Kommentare

Anzeige Trainings in Data Science & KI - berufsbegleitend, praktisch

Die Welt verändert sich durch Data Science und Künstliche Intelligenz nachhaltig. Gemeinsam mit StackFuel bietet die Golem Karrierewelt Trainings, die praktische Fähigkeiten in den Technologiebereichen vermitteln.

/ Aus der Karrierewelt

Der Angriff auf verschlüsselte Kommunikation ist noch nicht abgewehrt. (Bild: Jaap Arriens/NurPhoto/Reuters) (Jaap Arriens/NurPhoto/Reuters)

Whatsapp, Signal, Telegram: CCC warnt vor Hütchenspielertrick bei Chatkontrolle

Update Noch in dieser Woche könnten die EU-Mitgliedstaaten sich auf eine Position zur Chatkontrolle einigen. Der Kompromiss besänftigt die Kritiker nicht.

/ 57 Kommentare

Google hat KI-generierte Bilder in der Bildersuche offenbar nicht im Griff. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

KI-Bilderzeugung: Googles Bildersuche zeigt Fake-Bikini-Bilder von Promis

Neben unechten Bikinifotos von Promis soll die Google-Suche auch KI-Bilder von Stars als Kinder zeigen. Wie Google das Problem in den Griff kriegen soll, ist unklar.

/ 5 Kommentare

Der Mozilla-Dino hat Anonym, einem Anbieter für datenschutzfreundliche digitale Werbung, übernommen. (Bild: Kathrin Mezger) (Kathrin Mezger)

Datenschutzfreundliche digitale Werbung: Mozilla übernimmt Anonym

Mit der Übernahme des Wegbereiters für datenschutzfreundliche digitale Werbung will Mozilla mehr Einfluss auf die Werbeindustrie gewinnen.

/ 6 Kommentare

Der BSOD wurde einst in Windows 3.1 erstmals blau. Jetzt gibt es ihn auch für Linux. (Bild: Rumrtm73/wikimedia) (Rumrtm73/wikimedia)

Kernel-Panic: Linux bekommt Blue Screen of Death

Linux 6.10 bekommt Infrastruktur, um Kernel-Panics nutzerfreundlich per DRM darstellen zu können: als Bluescreen mit Reboot-Aufforderung.

/ 48 Kommentare

Eine lokale Windows-10-Installation ist offenbar nicht mehr ganz so leicht möglich. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Juni-Patch: Offline-Installation von Windows 10 offenbar erschwert

Mit dem neuen Windows-10-Sicherheitspatch wird die Option "Ich habe kein Internet" bei der Installation versteckt. Das könnte ein Bug sein.

/ 21 Kommentare

Was im Kalender steht, ist nicht für jeden. (Bild: Pixabay) (Pixabay)

Datenschutz bei Online-Terminplanern: Vier Sorglos-Alternativen zu Doodle und Co

Online-Terminplaner können das kollaborative Arbeiten erheblich erleichtern. Doch einige Angebote weisen erhebliche Datenschutzmängel auf. Hier einige datensparsame Alternativen.

/ 8 Kommentare / Von Erik Bärwaldt

Eine Malware namens Disgomoji nimmt Emojis als Befehle entgegen. (Bild: pixabay.com / Alexas_Fotos) (pixabay.com / Alexas_Fotos)

Disgomoji: Hacker steuern Linux-Malware mit Emojis auf Discord

Die Malware ermöglicht es Angreifern, ein infiltriertes System via Discord zu steuern und Daten abzugreifen. Die Befehlsausführung erfolgt über Emojis.

/ 2 Kommentare

Bildkompression von 196.608 Byte auf 40 Byte (Bild: ByteDance, Yu et al.) (ByteDance, Yu et al.)

Titok: Ein Bild braucht 40 Bytes statt 196.608

Der Tiktok-Mutterkonzern zeigt, wie neuronale Netze extreme Bildkompression ermöglichen, wenn einige Abstriche im Detail akzeptabel sind.

/ 140 Kommentare

Drive-Thru in den USA (Bild: Pexels) (Pexels)

Drive-in: McDonald's beendet KI-Experiment mit IBM

Die Fast-Food-Kette McDonald's hat beschlossen, ihr zweijähriges Experiment mit der automatischen Bestellaufnahme in ihren Drive-ins mit IBM einzustellen.

/ 85 Kommentare

Die spanische Polizei verhaftet einen 22-jährigen Hacker. (Bild: pixabay.com / jhusemannde) (pixabay.com / jhusemannde)

FBI: Mutmaßlicher Anführer einer Cybergang auf Mallorca verhaftet

Angeblich handelt es sich um einen 22-jährigen Sim-Swapper der bekannten Hackergruppe Scattered Spider, die unter anderem MGM Resorts und Caesars Entertainment attackiert haben soll.

/ 2 Kommentare

Apple wird KI in vielen Produkten einbauen. (Bild: KI-generiert mit Midjourney) (KI-generiert mit Midjourney)

Apple: Siri soll schon in diesem Jahr besser werden

Apple-Nutzer können noch in diesem Jahr mit erheblichen Verbesserungen an Siri, dem virtuellen Assistenten des Unternehmens, rechnen, auch wenn Apple Intelligence erst 2025 kommt.

/ 6 Kommentare

Freiberufler durch KI gefährdet (Bild: KI-generiert durch Dall-E3) (KI-generiert durch Dall-E3)

Arbeitsmarkt: Weniger Jobs für Freiberufler durch KI

Die Nachfrage nach Freiberuflern ist laut einer internationalen Studie seit der Einführung von ChatGPT im November 2022 deutlich zurückgegangen.

/ 13 Kommentare

Leser sorgen sich vor zu starkem Einfluss von KI bei klassischen Medien. (Bild: Pixabay) (Pixabay)

Menschen meiden klassische Medien: Viele bei von KI erstellten Nachrichten skeptisch

Leser erwarten hohe journalistische Standards und unvoreingenommene Berichte, um Medien zu vertrauen. Das ergibt eine aktuelle Studie.

/ 13 Kommentare

Anzeige Mit Rust die Codequalität optimieren

Rust ist eine moderne Programmiersprache, die im Vergleich zu klassischen Sprachen wie C und C++ eine höhere Sicherheit und Effizienz bietet. Dieser Onlinekurs vermittelt die effiziente Programmierung mit Rust.

/ Aus der Karrierewelt

Kurse

Podcast Besser Wissen