Software-Sicherheit

Eine Schwachstelle ermöglichte es Angreifern, Leistungsdaten von Flugzeugen zu manipulieren. (Bild: pixabay.com / Martin_Winkler_Fotografie) (pixabay.com / Martin_Winkler_Fotografie)

Flugsicherheit: Forschern gelingt Manipulation von Flugzeug-Leistungsdaten

Das ermöglicht eine Schwachstelle in einer iOS-App, über die Leistungsberechnungen für Flugzeugstarts ausgetauscht werden.

/ 7 Kommentare

USB-Sticks gibt es häufig als Werbegeschenk. Doch gerade solche oft für Centbeträge eingekauften Sticks landen häufig im Datenrettungslabor. (Bild: Gettyimages) (Gettyimages)

Datenverlust möglich: Immer mehr USB-Sticks haben minderwertige Komponenten

Komponenten mit unklarer Herkunft, ausgefräste Herstellerlogos: Gerade bei No-Name-USB-Sticks sollten Nutzer vorsichtig sein.

/ 47 Kommentare

Seminar: Einführung in Ethical Hacking und Penetration Testing: virtueller 3-Tage-Workshop

zum Kurs

Seminar: Ausbildung zum zertifizierten KI-Manager: virtueller Vier-Tage-Workshop

zum Kurs

IT-Systemadministrator (m/w/d) mit Schwerpunkt GLPI liop license optimisation GmbH, Herford,Homeoffice (öffnet im neuen Fenster)

Softwareentwickler (m/w/d), Business Intelligence Management und Data Warehouse Landkreis Stade, Stade,Hybrides Arbeiten (öffnet im neuen Fenster)

Senior AI Platform Architect (m/w/d) HOERBIGER Deutschland Holding GmbH, Schongau (öffnet im neuen Fenster)

Mitarbeiter/-in im Bereich Automatisation (m/w/d) ITK Rheinland, Neuss (öffnet im neuen Fenster)

IT-Anwendungsbetreuer CRM & Kundenportal (m/w/d) QUNDIS GmbH, Erfurt (öffnet im neuen Fenster)

R&D Senior Digital Design Engineer (m/f/d) Advantest Europe GmbH, Amerang (öffnet im neuen Fenster)

Analyst im IT-Sicherheitsmonitoring (w/m/d) Oberfinanzdirektion Baden-Württemberg, Karlsruhe (öffnet im neuen Fenster)

Expert:in Betriebsfragen und Operative Sicherung (m/w/d) Föderale IT-Kooperation (FITKO), Frankfurt (öffnet im neuen Fenster)

JPEG XL kommt weiterhin nicht in alle Browser. (Bild: Mockdrop.io/JPEG) (Mockdrop.io/JPEG)

Web-Technik: Browser-Hersteller verweigern weiter Kooperation bei JPEG XL

Die großen Browser-Hersteller wollen ihre Arbeit für das Jahr 2024 besser aufeinander abstimmen. Eine häufig geforderte Funktionen fehlt dabei.

/ 21 Kommentare

Vier Schwachstellen gefährden unzählige Container. (Bild: pixabay.com / wolfgang59b) (pixabay.com / wolfgang59b)

Docker, Kubernetes und co.: Hacker können aus Containern auf Hostsysteme zugreifen

Die Schwachstellen dafür beziehen sich auf Buildkit und das CLI-Tool runc. Eine davon erreicht mit einem CVSS von 10 den maximal möglichen Schweregrad.

/ 7 Kommentare

Der CRA enthält viele Ausnahmen für die Open-Source-Entwicklung. (Bild: Reuters) (Reuters)

Cyber Resilience Act: Open-Source-Entwickler bedanken sich bei EU für Einlenken

Den Entwurf des Cyber Resilience Acts haben viele Open-Source-Entwickler als Gefahr benannt. Die Risiken seien nun aber gebannt, schreibt die OSI.

/ 33 Kommentare

Forscher haben im Darknet Anydesk-Anmeldeinformationen entdeckt. (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Darknet: Anydesk-Zugangsdaten in Hackerforen aufgetaucht

Quelle der Daten ist nach aktuellen Erkenntnissen wohl nicht der jüngste Sicherheitsvorfall bei Anydesk. Ein Passwortwechsel wird dennoch empfohlen.

/ 1 Kommentare

Brighter AI Deep Natural Anonymization (Bild: Brighter AI) (Brighter AI)

Bildverfremdung: KI-Start-up kann Datenschutzprobleme der Vision Pro beheben

Apple will angeblich das deutsche Start-up Brighter AI übernehmen, um Foto- und Videoaufnahmen mit der Vision Pro datenschutzkonform zu verändern.

/ 11 Kommentare

Gefaktes Bild einer Fake-Videokonferenz (Symbolbild) (Bild: Ki-generiert mit Midjourney) (Ki-generiert mit Midjourney)

KI: Deepfake eines Finanzchefs ermöglicht Millionenbetrug

Ein Angestellter überwies 23 Millionen Euro an Betrüger, die sich mithilfe von Deepfakes in einer Videokonferenz als seine Vorgesetzten ausgegeben haben.

/ 43 Kommentare

Seminar: Vibe Coding – Softwareentwicklung mit KI / AI: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: KI / AI Souveränität: Compliance, Open Source, On-Premise: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Plattformunabhängige App-Entwicklung mit Python und Qt: virtueller Zwei-Tage-Workshop

zum Kurs

Tesla-Bildschirm (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Sicherheitsmangel: Tesla hat ein Schriftgrößen-Problem

Tesla muss 2 Millionen Fahrzeuge zurückrufen - allerdings nur virtuell. Der Grund sind zu kleine Schriften an einer wichtigen Stelle.

/ 61 Kommentare

Facebook ist vor 20 Jahren online gegangen. (Bild: Reuters) (Reuters)

20 Jahre Facebook: Danke, Facebook

Man kann an Facebook viel kritisieren. Aber was es in seinen 20 Jahren für das Internet, Open Source und die IT insgesamt geleistet hat, ist nicht hoch genug einzuschätzen.

/ 35 Kommentare / Eine Analyse von Sebastian Grüner

Anzeige Fit in Microsoft 365? Das E-Learning-Starterpaket für Admins

Wie Microsoft 365 erfolgreich einzurichten und zu verwalten ist, zeigt dieses zweiteilige E-Learning-Starterpaket für Administratoren mit über acht Stunden Inhalt.

/ Aus der Karrierewelt

PDFs nur in der Größe Deutschlands? (Bild: Wikipedia) (Wikipedia)

Spaßprojekt: Entwicklerin erstellt PDF-Dokument in der Größe der Welt

Sind PDFs in ihren Ausmaßen in der Größe limitiert? Eine Frau wollte es genau wissen und erstellte ein Dokument, das größer ist als Deutschland.

/ 110 Kommentare

Die IT-Systeme von vier deutschen Kliniken sind aufgrund von Cyberangriffen beeinträchtigt. (Bild: INA FASSBENDER/AFP via Getty Images) (INA FASSBENDER/AFP via Getty Images)

Kreis Soest und Berlin: Cyberangriffe auf mehrere deutsche Kliniken

Zuerst traf es die Berliner Caritas-Klinik Dominikus, danach das Dreifaltigkeits-Hospital in Lippstadt. Insgesamt sind vier Krankenhäuser betroffen.

/ 2 Kommentare

Der Anbieter Anydesk ist angegriffen worden. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Cyberangriff: Fernwartungssoftware-Anbieter Anydesk gehackt

Anydesk ist Opfer eines Cyberangriffs geworden. Die Folgen sind noch nicht klar, aber möglicherweise gravierend.

/ 39 Kommentare / Von Günter Born

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Google stellt eine seiner ältesten Funktionen ein. (Bild: NOAH SEELAM/AFP via Getty Images) (NOAH SEELAM/AFP via Getty Images)

Kein Weg zurück: Der Google-Cache wird eingestellt

Der Link zum Google-Cache ist bei vielen Anwendern bereits aus der Suche verschwunden. Nun wurde die Einstellung des Features offiziell bestätigt.

/ 30 Kommentare

In Android finden sich immer wieder Überraschungen. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Android hat versteckten Browser in Kontakte-App

Über ein paar Kniffe lassen sich in Androids Kontakte-App Webseiten in einem separaten Chrome-Fenster öffnen.

/ 11 Kommentare

Ein Hacker behauptet, sensible Daten von HPE erbeutet zu haben. (Bild: pixabay.com / xresch) (pixabay.com / xresch)

Darknet: Hacker bietet Zugangsdaten für HPE-Systeme zum Verkauf an

Update Neben Anmeldeinformationen sind angeblich Systemprotokolle, Konfigurationsdateien und Zugangstoken von HPE in dem Datensatz enthalten.

/ Kommentare

Tim Cook nannte noch keine Details zu Apples KI. (Bild: Reuters) (Reuters)

Apple: Tim Cook kündigt KI-Funktionen an

Apple hält sich bislang beim Thema KI zurück - im Laufe des Jahres wolle man aber erste Funktionen vorstellen, sagt CEO Tim Cook.

/ 3 Kommentare

Das Sudo-Kommando ist unter Linux-Usern bekannt. In Windows ist es recht neu. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

Root-Rechte auf Abruf: Windows 11 bekommt Sudo

Das aus Linux bekannte Sudo-Kommando dürften viele nutzen. Nun experimentiert Microsoft damit auf Windows Server und Windows 11.

/ 64 Kommentare

Cloudflare hat bestätigt, im November 2023 Ziel eines Cyberangriffs geworden zu sein. (Bild: pixabay.com / krzysztof-m) (pixabay.com / krzysztof-m)

Cyberangriff: Okta-Beute ließ Hacker Systeme von Cloudflare infiltrieren

Cloudflare bestätigt einen Cyberangriff auf seine internen Systeme. Die dafür nötigen Anmeldeinformationen wurden wohl im Oktober 2023 bei Okta erbeutet.

/ 2 Kommentare

Betroffen sind unterschiedliche Pixel-Modelle. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Smartphone: Google zeigt Workaround für Pixel-Speicherfehler

Wer ein Pixel-Smartphone besitzt, das den Speicherfehler aufweist, kann es mit Googles offiziellem Workaround probieren - ganz einfach ist das nicht.

/ 6 Kommentare

Amazons KI-System hilft beim Einkaufen. Wie nett von Amazon! (Bild: KI-generiert durch Bing Image Creator/Dall-E) (KI-generiert durch Bing Image Creator/Dall-E)

Rufus: Einkaufen auf Empfehlung von Amazons KI

Amazons Chatbot Rufus soll Produkte empfehlen und beim Einkauf beraten. Dabei basieren Trainingsdaten teilweise auf gekauften Rezensionen.

/ 4 Kommentare

In Mastodon gibt es eine kritische Schwachstelle. (Bild: pixabay.com / Sponchia) (pixabay.com / Sponchia)

Ohne Nutzerinteraktion: Schwachstelle ermöglicht Übernahme fremder Mastodon-Konten

Eine kritische Schwachstelle in Mastodon ermöglicht es Angreifern, beliebige Nutzerkonten zu übernehmen. Instanzbetreiber sollten dringend patchen.

/ Kommentare

Google Maps soll KI-gestützt empfehlen. (Bild: Google) (Google)

Karten: Google Maps bekommt KI-gestützte Empfehlungen

Die Navigationsapp Google Maps soll mit KI-gestützten Empfehlungen und anhand vorhandener Daten helfen, interessante Orte zu finden.

/ Kommentare

Anzeige Cloud Governance - Strategien für IT-Architekten

Die Cloud-Technologie revolutioniert die Unternehmensarchitektur durch Flexibilität und Skalierbarkeit. Dieses Online-Seminar ermöglicht den Zugang zu effizienten Cloud-Strategien und Governance-Konzepten.

/ Aus der Karrierewelt

Gemini Pro soll Googles KI-Assistenten Bard aufmotzen. (Bild: Google) (Google)

KI: Google Bard in Deutschland bekommt Gemini Pro

Googles GTP-4-Konkurrent Gemini wird in weiteren Regionen und Sprachen in Bard integriert - unter anderem auch in Deutschland.

/ 9 Kommentare

Christian Borst befürchtet keinen KI-Terminator. (Bild: KI-generiert mit Bing Image Creator) (KI-generiert mit Bing Image Creator)

Verantwortung abgeben: Über den Anspruch, keine langweiligen Aufgaben zu machen

Chefs von Devs Der CTO von Vectra AI beschäftigt sich nicht nur mit KI und Security, sondern vor allem der menschlichen Seite seines Geschäfts.

/ Ein Newsletter-Beitrag von Daniel Ziegener

Hiren's BootCD startet vom USB-Stick. (Bild: Pixabay) (Pixabay)

Rettungssystem: Hiren's BootCD meldet sich zurück

Hiren's BootCD basiert jetzt nicht mehr auf Windows 10, sondern erstmals auf Windows 11 Pro. Sie enthält viele aktualisierte Tools.

/ 15 Kommentare

Nach einem Urteil vom Landgericht Köln muss die Bank den durch Cyberbetrug entstandenen Schaden ersetzen. (Bild: Pexels) (Pexels)

Urteil: Bank muss Betrugsschaden beim Onlinebanking ersetzen

Das Landgericht Köln zwingt eine Bank, einen durch Cybercrime entstandenen Schaden in Höhe von 14.000 Euro zu erstatten.

/ 83 Kommentare

Ein Github-Nutzer hat sensible Daten von Binance ins Netz gestellt. (Bild: pixabay.com / sllmnhyt) (pixabay.com / sllmnhyt)

Auf Github: Quellcode und Passwörter von Binance standen offen im Netz

Ein Github-Nutzer veröffentlichte die Daten schon vor Monaten. Angaben darüber, wie brisant das Datenleck für Binance ist, erscheinen bisher widersprüchlich.

/ 3 Kommentare

Google will schnelle KI-Bilderzeugung auf Smartphones bringen. (Bild: Michael M. Santiago/Getty Images) (Michael M. Santiago/Getty Images)

Diffusion: Google erforscht schnelle Bild-KI für Smartphones

Bisher laufen viele KI-Modelle in der Cloud oder sind lokal auf wenige kleine Funktionen beschränkt. Google will das ändern.

/ 3 Kommentare

Das Galaxy S24 Ultra von Samsung (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Galaxy AI: Samsungs KI bleibt kostenlos, vielleicht, ein bisschen

KI spielt bei Samsungs Galaxy S24 eine große Rolle - Informationen zufolge sollen Kunden für die KI-Funktionen aber künftig zahlen. Jetzt hat Samsung sich geäußert.

/ 2 Kommentare

Ältere Firmware-Versionen der PS5 sind anfällig für eine Schwachstelle von 2006. (Bild: PHILIP FONG/AFP via Getty Images) (PHILIP FONG/AFP via Getty Images)

PS4 und PS5: 18 Jahre alte Schwachstelle kann Konsolen abstürzen lassen

Die Schwachstelle hat sich ursprünglich auf ältere Versionen von FreeBSD, NetBSD und OpenBSD bezogen. Je nach Firmware-Version sind aber wohl auch PS4 und PS5 anfällig.

/ 1 Kommentare

Hacker haben einen Mitbegründer von Ripple bestohlen. (Bild: pixabay.com / vjkombajn) (pixabay.com / vjkombajn)

Multimillionen-Hack: Großer XRP-Diebstahl trifft Ripple-Mitbegründer

Hacker haben XRP-Token im Wert von 112,5 Millionen US-Dollar gestohlen - von den persönlichen Konten des Ripple-Mitbegründers Chris Larsen.

/ 3 Kommentare

OpenAI untersucht, ob sich ChatGPT für die Erstellung von Biowaffen eignet. (Bild: Anadolu via Reuters Connect) (Anadolu via Reuters Connect)

ChatGPT: OpenAI fürchtet sich vor KI-Biowaffen

Könnten Menschen mithilfe von KI schnell neue Biowaffen erstellen? OpenAI versucht das herauszufinden und sucht nach Wegen das zu verhindern.

/ 1 Kommentare

Die KI auf der Suche nach der Liebe (Symbolbild) (Bild: KI-generiert mit Midjourney) (KI-generiert mit Midjourney)

Liebe: Entwickler nutzt KI zum Dating mit über 5.000 Frauen

Ein Entwickler hat KI verwendet, um seine Partnersuche zu vereinfachen. Mit Chatbots automatisierte er die Kommunikation und Vorauswahl potenzieller Partnerinnen.

/ 115 Kommentare

Nach geplatztem Figma-Deal: Adobe zieht den Stecker bei Adobe XD

Adobe hat die Entwicklung seiner UX- und UI-Designsoftware Adobe XD offiziell eingestellt, nachdem die Übernahme des Konkurrenten Figma gescheitert ist.

/ 9 Kommentare

VW gründet AI Lab. (Bild: Volkswagen) (Volkswagen)

Neues Labor: VW setzt auf KI

Volkswagen hat ein neues Unternehmen gegründet, das sich der Entwicklung von Produkten mit künstlicher Intelligenz widmen soll.

/ 7 Kommentare

Anzeige Mobile Device Management mit Microsoft Intune

Neben PCs sind mobile Endgeräte aus vielen Unternehmen nicht mehr wegzudenken. Der Onlinekurs der Golem Karrierewelt zu Microsoft Intune hilft, ihren Einsatz zu optimieren.

/ Aus der Karrierewelt

Security-Analyst bei der Bundeswehr im Lage- und Überwachungszentrum (Bild: Bundeswehr/Martina Pump) (Bundeswehr/Martina Pump)

Security: 750 unbesetzte IT-Sicherheitsstellen im Bund

Jeder sechste IT-Security-Job bei Bundesministerien und -Behörden ist unbesetzt. Ein Ministerium mit besonders vielen Bürgerdaten bildet das Schlusslicht bei diesen IT-Jobs.

/ 21 Kommentare

Dell beendet die enge Zusammenarbeit mit VMware. (Bild: VMware) (VMware)

Virtualisierung: Dell beendet VMware-Deal wegen Broadcom

Nach der Ausgründung von VMware behielt Dell die Möglichkeit, die Virtualisierungsprodukte mit seinen Servern zu betreiben. Das ist nun vorbei.

/ 25 Kommentare

Viele Nutzer ändern das Standardpasswort ihres WLANs nicht. (Bild: pixabay.com/USA-Reiseblogger) (pixabay.com/USA-Reiseblogger)

Bitkom warnt: Nur wenige Nutzer ändern das Standardpasswort ihres WLANs

Die meisten Heimnetze sind offenbar nur unzureichend geschützt. Lediglich 9 Prozent aller Nutzer ändern das vorkonfigurierte WLAN-Passwort.

/ 82 Kommentare

Zur Arbeit in der Entwicklung gehören die richtige Umgebung und gute Entscheidungen. (Bild: WOCinTech Chat / Flickr) (WOCinTech Chat / Flickr)

Google, Cloud, Developer Experience: Wie Entwickler besser arbeiten und Open Source als Vorbild

DevUpdate Aktuelle Studien und Open-Source-Beispiele zeigen, was gute und schlechte Entwicklungsarbeit ausmacht - auch bei KI. Außerdem greift Google die Cloud-Konkurrenz an und Docker beschleunigt Builds von Entwicklern.

/ Kommentare / Von Sebastian Grüner

Ein Hacker bietet vermeintliche Kundendaten von Europcar zum Verkauf an. (Bild: ERIC FEFERBERG/AFP via Getty Images) (ERIC FEFERBERG/AFP via Getty Images)

Daten womöglich von ChatGPT: Cyberangriff auf Europcar entpuppt sich als Fälschung

In einem Hackerforum stehen Daten von fast 50 Millionen Europcar-Kunden zum Verkauf. Laut Europcar sind diese gefälscht.

/ Kommentare

Edge importiert ohne Erlaubnis Daten aus Google Chrome. (Bild: Jakub Porzycki/Reuters) (Jakub Porzycki/Reuters)

Microsofts Browser: Chrome-Daten seit Monaten ohne Erlaubnis in Edge geöffnet

Eigentlich ist der Import von Chrome-Daten in Edge eine Komfortfunktion. Aber nicht, wenn es so fehlerhaft wie von Microsoft umgesetzt wird.

/ 13 Kommentare

Ein Strand auf Anguilla (Bild: CEDRICK ISHAM CALVADOS/AFP via Getty Images) (CEDRICK ISHAM CALVADOS/AFP via Getty Images)

KI-Hype: Inselstaat erhielt .ai-Domain durch Zufall

Anguilla verdankt seine massiven Einnahmen dank der .ai-Domain einem einzelnen Entwickler, der die TLD zufällig in den 90er betreiben konnte.

/ 24 Kommentare

Vier Schwachstellen in glibc gefährden unzählige Linux-Systeme. (Bild: pixabay.com / PeterM66) (pixabay.com / PeterM66)

Debian, Ubuntu und mehr: Glibc-Schwachstelle ermöglicht Root-Zugriff unter Linux

Darüber hinaus wurden weitere Schwachstellen in der Gnu-C-Bibliothek aufgedeckt. Eine davon existiert wohl schon seit über 30 Jahren.

/ 15 Kommentare

Amazon will Fire-TV-Geräte bringen, die ohne Fire OS laufen. (Bild: Phillip Faraone/Getty Images for New York Magazine) (Phillip Faraone/Getty Images for New York Magazine)

Amazon: Neuartiges Fire-TV-Gerät ohne Fire OS in Planung

Amazon sucht derzeit Entwickler, um den Wechsel weg vom Android-basierten Fire OS vorzunehmen. Das deutet auf ein neuartiges Fire-TV-Gerät hin.

/ 15 Kommentare

CentOS bekommt Probleme mit seinen Kernel-Modulen. (Bild: Pixabay) (Pixabay)

Linux-Kernel: CentOS-Community bekommt rechtliche Probleme mit Red Hat

Wegen des eingeschränkten Quellcodezugriffs kann die CentOS-Community derzeit keine zusätzlichen Kernel-Module für RHEL-Nutzer verteilen.

/ Kommentare

Kurse

Podcast Besser Wissen