Software-Sicherheit

Diverse Waffenteile und ganze Waffen wurden bei der Razzia beschlagnahmt. (Bild: HSB) (HSB)

Razzia in Belgien: Ehepaar verkaufte illegale Schusswaffen aus dem 3D-Drucker

Eine ganze Anlage aus 3D-Druckern hat funktionstüchtige Waffen produziert. In einer Razzia sind die Täter in Belgien festgenommen worden.

/ 61 Kommentare

Ein Kernel-Exploit für das Apple Vision Pro schürt Hoffnung auf erste Jailbreaks. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

VisionOS: Kernel-Schwachstelle in Apple Vision Pro entdeckt

Auch Apples 3.500-Dollar-Headset Vision Pro beherbergt Schwachstellen. Schon kurz nach dem US-Release gibt es Hinweise auf einen Kernel-Exploit.

/ 5 Kommentare

Seminar: BCM: IT-Notfallplanung & -Notfallübungen – Drei-Tage-Workshop

zum Kurs

E-Learning: AZ-104 Microsoft Azure-Administrator – Umfassende Prüfungsvorbereitung (E-Learning auf Englisch)

zum Kurs

Seminar: Einführung in das Zero Trust Security Framework: virtueller Ein-Tages-Workshop

zum Kurs

2nd Level Service Desk Agent (m/w/d) SBIT AG, Berlin,Homeoffice (öffnet im neuen Fenster)

Business Process Optimization Manager (m/w/d) IBC Solar AG, Bad Staffelstein (öffnet im neuen Fenster)

Teamleiter E-Commerce Development & Plattformen (m/w/d) Labelident GmbH, Schweinfurt (öffnet im neuen Fenster)

IT-Administrator (m/w/d) Rolko Kohlgrüber GmbH, Borgholzhausen (öffnet im neuen Fenster)

Spezialist (m/w/d) Operations-Center und Monitoring SIGNAL IDUNA Gruppe, Hamburg (öffnet im neuen Fenster)

GIS Techniker (m/w/d) Vermessungstechnik / Geoinformatik / Wegerecht SYNEQT, Marl (öffnet im neuen Fenster)

Systemingenieur - Training Means (w/m/d) Hensoldt, Immenstaad (öffnet im neuen Fenster)

Embedded Software Entwickler (m/w/d) SFC Energy AG, Brunnthal (öffnet im neuen Fenster)

Bekommen wir statt echter Bilder bald nur noch KI-Bilder? Wenn es nach den Entwicklern von CAD-Software und Spielen geht, sicherlich nicht. (Bild: KI-Generiert mit Dall-E) (KI-Generiert mit Dall-E)

Alles Fake?: KI-Rendering ist gekommen, um zu bleiben

Verlieren Spiele und CAD-Programme wegen KI-Rendering an Qualität und Reproduzierbarkeit? Wir erklären, warum meist das Gegenteil der Fall ist.

/ 17 Kommentare / Eine Analyse von Martin Böckmann

Cyberkriminelle haben angeblich Millionen vernetzter Zahnbürsten infiltriert. (Bild: pixabay.com / Hans) (pixabay.com / Hans)

Hypothetisches Szenario: Nein, es gab keinen DDoS-Angriff mit Zahnbürsten

Update Angreifer haben angeblich schon unzählige vernetzte Zahnbürsten infiltriert, um damit DDoS-Angriffe auszuführen. Das Szenario ist aber offenkundig nicht real.

/ 117 Kommentare

Der Polyplay war der einzige Arcade-Spielautomat der DDR. (Bild: Patrick H. Lauke, CC BY-SA 4.0, via Wikimedia Commons) (Patrick H. Lauke, CC BY-SA 4.0, via Wikimedia Commons)

Podcast Besser Wissen: Die Magie der Emulation

Wie man mit Emulatoren alte Systeme wiederbeleben kann, besprechen wir in unserem Podcast.

/ 1 Kommentare

Google setzt auf Rust und will bessere Interoperabilität. (Bild: Jakub Porzycki via Reuters Connect) (Jakub Porzycki via Reuters Connect)

Android und mehr: Google will Interoperabilität von C++ und Rust verbessern

Um die Nutzungsrate von Rust zu beschleunigen, muss bestehender Code besser mit Rust laufen. Google lässt sich das viel kosten.

/ 20 Kommentare

Der Tesla bleibt in der Garage. (Bild: Charlie Deets) (Charlie Deets)

Elektromobilität: SAP will keine Dienstwagen mehr von Tesla

Die Tesla-Fahrzeuge seien "ein höheres Risiko" für die Flotte von SAP. Dabei geht es auch um den Preis.

/ 192 Kommentare

Anzeige Pangu 3.0, Prozessor Ascend AI: Professionelle KI von Huawei

Das Thema Künstliche Intelligenz (KI) dominiert die Tech-Welt. Huawei präsentierte auf der hauseigenen Entwicklerkonferenz die Pangu 3.0-Modelle als eigene KI-Lösungen.

/ Sponsored Post von Huawei

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ISO 27001 Foundation: 2-Day Virtual Seminar (English)

zum Kurs

Seminar: FitSM Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Das BSI warnt nach dem jüngsten Anydesk-Hack vor möglichen Folgeangriffen. (Bild: Andreas Rentz/Getty Images) (Andreas Rentz/Getty Images)

Nach Cyberangriff: BSI teilt Sicherheitswarnung zu Anydesk-Hack

Das BSI warnt in diesem Zuge, es seien weiterführende Angriffe möglich, etwa durch gefälschte, aber signierte Versionen der Anydesk-Software.

/ 2 Kommentare

Anzeige Sicherheit in der Cloud - Azure verstehen

Die Absicherung von Cloud-Infrastrukturen hat für Unternehmen höchste Priorität. Dieser Golem Karrierewelt-Workshop zeigt, wie man Microsoft Azure Security Tools richtig einsetzt.

/ Aus der Karrierewelt

Eine Schwachstelle ermöglichte es Angreifern, Leistungsdaten von Flugzeugen zu manipulieren. (Bild: pixabay.com / Martin_Winkler_Fotografie) (pixabay.com / Martin_Winkler_Fotografie)

Flugsicherheit: Forschern gelingt Manipulation von Flugzeug-Leistungsdaten

Das ermöglicht eine Schwachstelle in einer iOS-App, über die Leistungsberechnungen für Flugzeugstarts ausgetauscht werden.

/ 7 Kommentare

USB-Sticks gibt es häufig als Werbegeschenk. Doch gerade solche oft für Centbeträge eingekauften Sticks landen häufig im Datenrettungslabor. (Bild: Gettyimages) (Gettyimages)

Datenverlust möglich: Immer mehr USB-Sticks haben minderwertige Komponenten

Komponenten mit unklarer Herkunft, ausgefräste Herstellerlogos: Gerade bei No-Name-USB-Sticks sollten Nutzer vorsichtig sein.

/ 47 Kommentare

JPEG XL kommt weiterhin nicht in alle Browser. (Bild: Mockdrop.io/JPEG) (Mockdrop.io/JPEG)

Web-Technik: Browser-Hersteller verweigern weiter Kooperation bei JPEG XL

Die großen Browser-Hersteller wollen ihre Arbeit für das Jahr 2024 besser aufeinander abstimmen. Eine häufig geforderte Funktionen fehlt dabei.

/ 21 Kommentare

Vier Schwachstellen gefährden unzählige Container. (Bild: pixabay.com / wolfgang59b) (pixabay.com / wolfgang59b)

Docker, Kubernetes und co.: Hacker können aus Containern auf Hostsysteme zugreifen

Die Schwachstellen dafür beziehen sich auf Buildkit und das CLI-Tool runc. Eine davon erreicht mit einem CVSS von 10 den maximal möglichen Schweregrad.

/ 7 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der CRA enthält viele Ausnahmen für die Open-Source-Entwicklung. (Bild: Reuters) (Reuters)

Cyber Resilience Act: Open-Source-Entwickler bedanken sich bei EU für Einlenken

Den Entwurf des Cyber Resilience Acts haben viele Open-Source-Entwickler als Gefahr benannt. Die Risiken seien nun aber gebannt, schreibt die OSI.

/ 33 Kommentare

Forscher haben im Darknet Anydesk-Anmeldeinformationen entdeckt. (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Darknet: Anydesk-Zugangsdaten in Hackerforen aufgetaucht

Quelle der Daten ist nach aktuellen Erkenntnissen wohl nicht der jüngste Sicherheitsvorfall bei Anydesk. Ein Passwortwechsel wird dennoch empfohlen.

/ 1 Kommentare

Brighter AI Deep Natural Anonymization (Bild: Brighter AI) (Brighter AI)

Bildverfremdung: KI-Start-up kann Datenschutzprobleme der Vision Pro beheben

Apple will angeblich das deutsche Start-up Brighter AI übernehmen, um Foto- und Videoaufnahmen mit der Vision Pro datenschutzkonform zu verändern.

/ 11 Kommentare

Gefaktes Bild einer Fake-Videokonferenz (Symbolbild) (Bild: Ki-generiert mit Midjourney) (Ki-generiert mit Midjourney)

KI: Deepfake eines Finanzchefs ermöglicht Millionenbetrug

Ein Angestellter überwies 23 Millionen Euro an Betrüger, die sich mithilfe von Deepfakes in einer Videokonferenz als seine Vorgesetzten ausgegeben haben.

/ 43 Kommentare

Tesla-Bildschirm (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Sicherheitsmangel: Tesla hat ein Schriftgrößen-Problem

Tesla muss 2 Millionen Fahrzeuge zurückrufen - allerdings nur virtuell. Der Grund sind zu kleine Schriften an einer wichtigen Stelle.

/ 61 Kommentare

Facebook ist vor 20 Jahren online gegangen. (Bild: Reuters) (Reuters)

20 Jahre Facebook: Danke, Facebook

Man kann an Facebook viel kritisieren. Aber was es in seinen 20 Jahren für das Internet, Open Source und die IT insgesamt geleistet hat, ist nicht hoch genug einzuschätzen.

/ 35 Kommentare / Eine Analyse von Sebastian Grüner

Anzeige Fit in Microsoft 365? Das E-Learning-Starterpaket für Admins

Wie Microsoft 365 erfolgreich einzurichten und zu verwalten ist, zeigt dieses zweiteilige E-Learning-Starterpaket für Administratoren mit über acht Stunden Inhalt.

/ Aus der Karrierewelt

PDFs nur in der Größe Deutschlands? (Bild: Wikipedia) (Wikipedia)

Spaßprojekt: Entwicklerin erstellt PDF-Dokument in der Größe der Welt

Sind PDFs in ihren Ausmaßen in der Größe limitiert? Eine Frau wollte es genau wissen und erstellte ein Dokument, das größer ist als Deutschland.

/ 110 Kommentare

Die IT-Systeme von vier deutschen Kliniken sind aufgrund von Cyberangriffen beeinträchtigt. (Bild: INA FASSBENDER/AFP via Getty Images) (INA FASSBENDER/AFP via Getty Images)

Kreis Soest und Berlin: Cyberangriffe auf mehrere deutsche Kliniken

Zuerst traf es die Berliner Caritas-Klinik Dominikus, danach das Dreifaltigkeits-Hospital in Lippstadt. Insgesamt sind vier Krankenhäuser betroffen.

/ 2 Kommentare

Der Anbieter Anydesk ist angegriffen worden. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Cyberangriff: Fernwartungssoftware-Anbieter Anydesk gehackt

Anydesk ist Opfer eines Cyberangriffs geworden. Die Folgen sind noch nicht klar, aber möglicherweise gravierend.

/ 39 Kommentare / Von Günter Born

Google stellt eine seiner ältesten Funktionen ein. (Bild: NOAH SEELAM/AFP via Getty Images) (NOAH SEELAM/AFP via Getty Images)

Kein Weg zurück: Der Google-Cache wird eingestellt

Der Link zum Google-Cache ist bei vielen Anwendern bereits aus der Suche verschwunden. Nun wurde die Einstellung des Features offiziell bestätigt.

/ 30 Kommentare

In Android finden sich immer wieder Überraschungen. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Android hat versteckten Browser in Kontakte-App

Über ein paar Kniffe lassen sich in Androids Kontakte-App Webseiten in einem separaten Chrome-Fenster öffnen.

/ 11 Kommentare

Ein Hacker behauptet, sensible Daten von HPE erbeutet zu haben. (Bild: pixabay.com / xresch) (pixabay.com / xresch)

Darknet: Hacker bietet Zugangsdaten für HPE-Systeme zum Verkauf an

Update Neben Anmeldeinformationen sind angeblich Systemprotokolle, Konfigurationsdateien und Zugangstoken von HPE in dem Datensatz enthalten.

/ Kommentare

Tim Cook nannte noch keine Details zu Apples KI. (Bild: Reuters) (Reuters)

Apple: Tim Cook kündigt KI-Funktionen an

Apple hält sich bislang beim Thema KI zurück - im Laufe des Jahres wolle man aber erste Funktionen vorstellen, sagt CEO Tim Cook.

/ 3 Kommentare

Das Sudo-Kommando ist unter Linux-Usern bekannt. In Windows ist es recht neu. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

Root-Rechte auf Abruf: Windows 11 bekommt Sudo

Das aus Linux bekannte Sudo-Kommando dürften viele nutzen. Nun experimentiert Microsoft damit auf Windows Server und Windows 11.

/ 64 Kommentare

Cloudflare hat bestätigt, im November 2023 Ziel eines Cyberangriffs geworden zu sein. (Bild: pixabay.com / krzysztof-m) (pixabay.com / krzysztof-m)

Cyberangriff: Okta-Beute ließ Hacker Systeme von Cloudflare infiltrieren

Cloudflare bestätigt einen Cyberangriff auf seine internen Systeme. Die dafür nötigen Anmeldeinformationen wurden wohl im Oktober 2023 bei Okta erbeutet.

/ 2 Kommentare

Betroffen sind unterschiedliche Pixel-Modelle. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Smartphone: Google zeigt Workaround für Pixel-Speicherfehler

Wer ein Pixel-Smartphone besitzt, das den Speicherfehler aufweist, kann es mit Googles offiziellem Workaround probieren - ganz einfach ist das nicht.

/ 6 Kommentare

Amazons KI-System hilft beim Einkaufen. Wie nett von Amazon! (Bild: KI-generiert durch Bing Image Creator/Dall-E) (KI-generiert durch Bing Image Creator/Dall-E)

Rufus: Einkaufen auf Empfehlung von Amazons KI

Amazons Chatbot Rufus soll Produkte empfehlen und beim Einkauf beraten. Dabei basieren Trainingsdaten teilweise auf gekauften Rezensionen.

/ 4 Kommentare

In Mastodon gibt es eine kritische Schwachstelle. (Bild: pixabay.com / Sponchia) (pixabay.com / Sponchia)

Ohne Nutzerinteraktion: Schwachstelle ermöglicht Übernahme fremder Mastodon-Konten

Eine kritische Schwachstelle in Mastodon ermöglicht es Angreifern, beliebige Nutzerkonten zu übernehmen. Instanzbetreiber sollten dringend patchen.

/ Kommentare

Google Maps soll KI-gestützt empfehlen. (Bild: Google) (Google)

Karten: Google Maps bekommt KI-gestützte Empfehlungen

Die Navigationsapp Google Maps soll mit KI-gestützten Empfehlungen und anhand vorhandener Daten helfen, interessante Orte zu finden.

/ Kommentare

Anzeige Cloud Governance - Strategien für IT-Architekten

Die Cloud-Technologie revolutioniert die Unternehmensarchitektur durch Flexibilität und Skalierbarkeit. Dieses Online-Seminar ermöglicht den Zugang zu effizienten Cloud-Strategien und Governance-Konzepten.

/ Aus der Karrierewelt

Gemini Pro soll Googles KI-Assistenten Bard aufmotzen. (Bild: Google) (Google)

KI: Google Bard in Deutschland bekommt Gemini Pro

Googles GTP-4-Konkurrent Gemini wird in weiteren Regionen und Sprachen in Bard integriert - unter anderem auch in Deutschland.

/ 9 Kommentare

Christian Borst befürchtet keinen KI-Terminator. (Bild: KI-generiert mit Bing Image Creator) (KI-generiert mit Bing Image Creator)

Verantwortung abgeben: Über den Anspruch, keine langweiligen Aufgaben zu machen

Chefs von Devs Der CTO von Vectra AI beschäftigt sich nicht nur mit KI und Security, sondern vor allem der menschlichen Seite seines Geschäfts.

/ Ein Newsletter-Beitrag von Daniel Ziegener

Hiren's BootCD startet vom USB-Stick. (Bild: Pixabay) (Pixabay)

Rettungssystem: Hiren's BootCD meldet sich zurück

Hiren's BootCD basiert jetzt nicht mehr auf Windows 10, sondern erstmals auf Windows 11 Pro. Sie enthält viele aktualisierte Tools.

/ 15 Kommentare

Nach einem Urteil vom Landgericht Köln muss die Bank den durch Cyberbetrug entstandenen Schaden ersetzen. (Bild: Pexels) (Pexels)

Urteil: Bank muss Betrugsschaden beim Onlinebanking ersetzen

Das Landgericht Köln zwingt eine Bank, einen durch Cybercrime entstandenen Schaden in Höhe von 14.000 Euro zu erstatten.

/ 83 Kommentare

Ein Github-Nutzer hat sensible Daten von Binance ins Netz gestellt. (Bild: pixabay.com / sllmnhyt) (pixabay.com / sllmnhyt)

Auf Github: Quellcode und Passwörter von Binance standen offen im Netz

Ein Github-Nutzer veröffentlichte die Daten schon vor Monaten. Angaben darüber, wie brisant das Datenleck für Binance ist, erscheinen bisher widersprüchlich.

/ 3 Kommentare

Google will schnelle KI-Bilderzeugung auf Smartphones bringen. (Bild: Michael M. Santiago/Getty Images) (Michael M. Santiago/Getty Images)

Diffusion: Google erforscht schnelle Bild-KI für Smartphones

Bisher laufen viele KI-Modelle in der Cloud oder sind lokal auf wenige kleine Funktionen beschränkt. Google will das ändern.

/ 3 Kommentare

Das Galaxy S24 Ultra von Samsung (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Galaxy AI: Samsungs KI bleibt kostenlos, vielleicht, ein bisschen

KI spielt bei Samsungs Galaxy S24 eine große Rolle - Informationen zufolge sollen Kunden für die KI-Funktionen aber künftig zahlen. Jetzt hat Samsung sich geäußert.

/ 2 Kommentare

Ältere Firmware-Versionen der PS5 sind anfällig für eine Schwachstelle von 2006. (Bild: PHILIP FONG/AFP via Getty Images) (PHILIP FONG/AFP via Getty Images)

PS4 und PS5: 18 Jahre alte Schwachstelle kann Konsolen abstürzen lassen

Die Schwachstelle hat sich ursprünglich auf ältere Versionen von FreeBSD, NetBSD und OpenBSD bezogen. Je nach Firmware-Version sind aber wohl auch PS4 und PS5 anfällig.

/ 1 Kommentare

Hacker haben einen Mitbegründer von Ripple bestohlen. (Bild: pixabay.com / vjkombajn) (pixabay.com / vjkombajn)

Multimillionen-Hack: Großer XRP-Diebstahl trifft Ripple-Mitbegründer

Hacker haben XRP-Token im Wert von 112,5 Millionen US-Dollar gestohlen - von den persönlichen Konten des Ripple-Mitbegründers Chris Larsen.

/ 3 Kommentare

OpenAI untersucht, ob sich ChatGPT für die Erstellung von Biowaffen eignet. (Bild: Anadolu via Reuters Connect) (Anadolu via Reuters Connect)

ChatGPT: OpenAI fürchtet sich vor KI-Biowaffen

Könnten Menschen mithilfe von KI schnell neue Biowaffen erstellen? OpenAI versucht das herauszufinden und sucht nach Wegen das zu verhindern.

/ 1 Kommentare

Die KI auf der Suche nach der Liebe (Symbolbild) (Bild: KI-generiert mit Midjourney) (KI-generiert mit Midjourney)

Liebe: Entwickler nutzt KI zum Dating mit über 5.000 Frauen

Ein Entwickler hat KI verwendet, um seine Partnersuche zu vereinfachen. Mit Chatbots automatisierte er die Kommunikation und Vorauswahl potenzieller Partnerinnen.

/ 115 Kommentare

Nach geplatztem Figma-Deal: Adobe zieht den Stecker bei Adobe XD

Adobe hat die Entwicklung seiner UX- und UI-Designsoftware Adobe XD offiziell eingestellt, nachdem die Übernahme des Konkurrenten Figma gescheitert ist.

/ 9 Kommentare

VW gründet AI Lab. (Bild: Volkswagen) (Volkswagen)

Neues Labor: VW setzt auf KI

Volkswagen hat ein neues Unternehmen gegründet, das sich der Entwicklung von Produkten mit künstlicher Intelligenz widmen soll.

/ 7 Kommentare

Anzeige Mobile Device Management mit Microsoft Intune

Neben PCs sind mobile Endgeräte aus vielen Unternehmen nicht mehr wegzudenken. Der Onlinekurs der Golem Karrierewelt zu Microsoft Intune hilft, ihren Einsatz zu optimieren.

/ Aus der Karrierewelt

Kurse

Podcast Besser Wissen