Software-Sicherheit

Über eine gefälschte Bitwarden-Webseite haben Cyberkriminelle Malware verbreitet. (Bild: pixabay.com/TheDigitalArtist) (pixabay.com/TheDigitalArtist)

Via Typosquatting: Angreifer verbreiten Zenrat-Malware als Bitwarden-Setup

Die als Bitwarden-Setup getarnte Malware Zenrat sammelt unter anderem Browser- und Zugangsdaten von Windows-Systemen.

Hacker aus China platzieren Backdoors in Netzwerken von Behörden und Unternehmen. (Bild: pixabay.com/madartzgraphics) (pixabay.com/madartzgraphics)

Backdoor im Netzwerk: Hacker aus China modifizieren Router-Firmware

Eine Hackergruppe namens Blacktech modifiziert die Firmware von Routern, um sich einen persistenten Zugang zu Unternehmensnetzen zu verschaffen.

/ 5 Kommentare

Seminar: Microsoft Entra ID (Azure Active Directory): virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Microsoft Office Essentials - Einsteigerpaket für 4 Office-Anwendungen (E-Learning)

zum Kurs

Seminar: Apache Kafka Enablement: virtueller Zwei-Tage-Workshop (mit zweiwöchiger Praxisphase)

zum Kurs

Anwendungsentwickler (m/w/d) Insta GmbH, Lüdenscheid,Home Office (öffnet im neuen Fenster)

Group IT Director (m/w/d) WEGMANN automotive GmbH, Veitshöchheim (öffnet im neuen Fenster)

(Junior) Software Entwickler (m/w/d) CAREL Deutschland GmbH, Gelnhausen (öffnet im neuen Fenster)

Projektmanagerin / Projektmanager (w/m/d) Change und Kommunikation SAP S/4HANA Bau- und Liegenschaftsbetrieb NRW, Düsseldorf (öffnet im neuen Fenster)

KI Platform Engineer (m/w/d) Techniker Krankenkasse, Hamburg (öffnet im neuen Fenster)

(Senior) Expert*in- IT-Forensik (w/m/d) Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin), Bonn (öffnet im neuen Fenster)

IT Field Service Engineer (m/w/d) Universitätsmedizin der Johannes Gutenberg-Universität Mainz, Mainz (öffnet im neuen Fenster)

Teamleiter E-Commerce Development & Plattformen (m/w/d) Labelident GmbH, Schweinfurt (öffnet im neuen Fenster)

Microsoft will die Entwicklung unter Windows schöner machen. (Bild: Microsoft) (Microsoft)

Microsoft: Windows 11 bietet Installationsoption für Entwickler

Ein spezielles Dashboard, leichtere Konfiguration des Rechners und ein besonderes Dateisystem sollen Windows 11 für Entwickler attraktiver machen.

/ 11 Kommentare

Stormy Peters arbeitet bei Github. (Bild: Github) (Github)

Stormy Peters: Wie viel Open-Source-Software setzt euer Unternehmen ein?

Chefs von Devs Stormy Peters hat mit Open Source Karriere gemacht - und möchte das als Community-Chefin bei Github auch anderen Entwicklern ermöglichen.

/ Ein Newsletter-Beitrag von Daniel Ziegener

Droht eine neue Eiszeit durch die Politik für die deutschen Mobilfunknetze? (Bild: Vodafone Deutschland) (Vodafone Deutschland)

Huawei-Ausbau: Funkloch, das viele Jahre durch die Republik wandert

Vodafone fordert "realistische technische Möglichkeiten" in dem politischen Streit um Huawei. RAN-Technik gilt bislang nicht als kritische Komponente.

/ 2 Kommentare

Ein russischer Zero-Day-Händler bietet jetzt deutlich mehr Geld für mobile Exploits. (Bild: BRITTANY HOSEA-SMALL/AFP via Getty Images) (BRITTANY HOSEA-SMALL/AFP via Getty Images)

Russland: Zero-Day-Händler kauft Exploits für bis zu 20 Mio. Dollar

Die hohe Nachfrage sorgt dafür, dass Operation Zero neuerdings bis zu 20 Millionen Dollar für Zero-Day-Exploits für iOS und Android bieten kann.

/ 37 Kommentare

Kundendaten der Deutschen Bank und ING sind im Darknet aufgetaucht. (Bild: Thomas Lohnes/Getty Images) (Thomas Lohnes/Getty Images)

Im Darknet aufgetaucht: Datenleck betrifft mehr Bankkunden als bisher angenommen

Ein Datenleck beim Kontowechselservice von Majorel betrifft wohl mehr Kunden der Deutschen Bank und ING als bisher bekannt war.

/ 12 Kommentare

Anzeige Fortschrittliche Authentifizierungsmethoden unter der Lupe

Zeitgemäße Authentifizierungsverfahren, darunter PKI, FIDO und WebAuthn, bieten Schutz für sensible Daten, besonders bei Onlinetransaktionen. Ihre Funktionsweise vermitteln diese Golem-Karrierewelt-Workshops.

/ Aus der Karrierewelt

Seminar: ISO 27001 Foundation: 2-Day Virtual Seminar (English)

zum Kurs

Seminar: FitSM Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ISO 42001 Foundation KI-Beauftragter mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Der Vodafone Pass war beliebt. (Bild: Vodafone Deutschland) (Vodafone Deutschland)

Statt Zero Rating: Vodafone hätte Kunden unbegrenzt Datenvolumen bieten müssen

Das Oberlandesgericht Düsseldorf hat eine erstaunliche Entscheidung zum Ende des Vodafone Pass mit Zero Rating getroffen. Doch erst das Hauptverfahren entscheidet alles.

/ 18 Kommentare

So stellt sich die Bundesregierung die neuen Ladestationen vor. (Bild: Nationale Leitstelle Ladeinfrastruktur) (Nationale Leitstelle Ladeinfrastruktur)

Deutschlandnetz: Regierung vergibt Zuschläge für 8.000 Schnellladepunkte

Zehn Anbieter haben den Zuschlag für den Aufbau des sogenannten Deutschlandnetzes erhalten. Dabei ging es nicht nur um den günstigsten Preis.

/ 42 Kommentare

Ein neu entdeckter Seitenkanalangriff lässt sich auf GPUs aller großen Hersteller ausführen. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Seitenkanalangriff: GPUs großer Hersteller wohl anfällig für Datenklau in Chrome

Ein Seitenkanalangriff, der auf GPUs aller großen Hersteller ausführbar ist, erlaubt offenbar das Auslesen sichtbarer Daten von Webseiten in Chrome.

/ 3 Kommentare

Instant Games erlaubt das Spielen innerhalb des Microsoft Store. (Bild: Microsoft) (Microsoft)

Windows 11: Games ohne Installation im Microsoft Store spielen

Mit Instant Games müssen einige Casual Games nicht heruntergeladen werden. Stattdessen werden sie direkt im Microsoft Store angezeigt.

/ 2 Kommentare

LibrePCB is in Version 1.0 erschienen. (Bild: LibrePCB) (LibrePCB)

LibrePCB: Freie Software für PCB-Design erreicht Version 1.0

Open-Source-Software zum Design von Leiterplatten gibt es nur wenig. LibrePCB soll die Technik leichter zugänglich machen.

/ 11 Kommentare

Eine Frau schaut in Shanghai auf ihr iPhone. (Bild: Reuters) (Reuters)

iPhones: Apple reicht keine Daten zum App Store in China ein

In China müssen App-Store-Betreiber seit kurzem geschäftliche Details an die Behörden weitergeben - Apple hat bislang offenbar nicht mitgemacht.

/ 3 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Team Cymru sammelt Netflow-Daten von weltweit über 550 Erfassungspunkten. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

DSS: US-Behörde verfolgt VPN-Traffic mit gekauften Netflow-Daten

Regulär bezieht die US-Spionageabwehr solche Daten von der NSA, doch die liefert für eine effektive Verfolgung Krimineller wohl zu langsam.

/ 4 Kommentare

Das neue Windows-Update bringt KI-Funktionen an viele Stellen im OS. (Bild: Pixabay.com) (Pixabay.com)

23H2 Release-Preview: Neues Windows-11-Update bringt Paint mit Ebenen und Copilot

Das neue Windows-11-Update bringt diverse KI-gestützte Funktionen. Und wer hätte gedacht, dass Paint einmal Ebenen bekommt?

/ 7 Kommentare

Firefox 118 ist erschienen. (Bild: Pixabay) (Pixabay)

Mozilla: Firefox 118 bringt Offline-Übersetzungen

Die aktuelle Version des Firefox-Browsers soll sich damit von üblichen Clouddiensten absetzten können. Google Meet bekommt besseren Support.

/ 6 Kommentare

Eine kritische WebP-Schwachstelle hat eine neue CVE-ID erhalten. (Bild: pixabay.com / pixelcreatures) (pixabay.com / pixelcreatures)

Unzählige Anwendungen betroffen: WebP-Schwachstelle erreicht maximalen Schweregrad

Die Schwachstelle in der WebP-Bibliothek wurde zuvor fälschlicherweise als Chrome-Bug markiert. Sie betrifft aber weitaus mehr Anwendungen.

/ 19 Kommentare

Mac-Betriebssystem: MacOS Sonoma ist da

Das neu erschienene MacOS 14 Sonoma bringt Widgets für den Desktop und einen Game Mode für mehr Spiele-Leistung sowie verbessertes Surfen.

/ 48 Kommentare

Etwas lästig, wenn man schnell an seine Mails will: die temporäre Log-in-Sperre bei Yahoo (Bild: Screenshot: Andrea Maurer) (Screenshot: Andrea Maurer)

Log-in-Sperre bei Yahoo: "Versuchen Sie es bitte in 1 Stunde noch einmal"

Wer einen Yahoo-Account hat, ist beim Log-in vielleicht schon mal mit der Meldung abgewiesen worden, dass die Anfrage derzeit nicht bearbeitet werden könne. Was man dagegen tun kann.

/ 14 Kommentare / Von Andrea Maurer

Der hochautomatisierte Modus wird durch türkise Farben angezeigt. (Bild: BMW) (BMW)

Level 3 im Stau: BMW erhält Zulassung für hochautomatisiertes Fahren

Update Nach Mercedes-Benz bringt auch BMW einen autonomen Staupiloten auf den Markt. Verfügbar ist das System vorerst nur in der Luxusklasse.

/ 42 Kommentare

Spotify will Podcasts in verschiedenen Sprachen durch KI anbieten. (Bild: Pixabay.com) (Pixabay.com)

Mit OpenAI: KI wird Spotify-Podcasts übersetzen

Mit OpenAIs Whisper-Modell kann Spotify die Stimmen von Podcastern beibehalten und in andere Sprachen übersetzen - auch ins Deutsche.

/ 1 Kommentare

Eine Ransomware-Gruppe behauptet, in alle Systeme von Sony eingedrungen zu sein. (Bild: BEHROUZ MEHRI/AFP via Getty Images) (BEHROUZ MEHRI/AFP via Getty Images)

Daten stehen zum Verkauf: Neue Ransomware-Gruppe hat angeblich Sony gehackt

Da Sony angeblich nicht zahlen will, haben die Angreifer beschlossen, die Daten zu verkaufen - "in strikter Übereinstimmung mit der DSGVO".

/ 10 Kommentare

Generative AI by Getty Images (Bild: Getty Images) (Getty Images)

Generative AI: Getty startet KI-Bildgenerator mit lizenzierten Inhalten

Die Bilddatenbank Getty Images hat ein neues KI-Tool vorgestellt, das Bilder ausschließlich aus seinem lizenzierten Fotobestand erstellt.

/ 2 Kommentare

ChatGTP-Ankündigung für multimodale Systeme (Bild: Mockdrop.io) (Mockdrop.io)

Chatbot: ChatGPT kann bald sehen und sprechen

OpenAIs Chatbot ChatGPT kann in Zukunft Antworten auf Fragen aussprechen und Bilder interpretieren.

/ 25 Kommentare

Der VLC-Player läuft in VisionOS. (Bild: Pixabay) (Pixabay)

Videolan: Entwickler experimentieren mit VLC-Player für VisionOS

Der VLC-Player ist für seine extrem breite Codec-Unterstützung bekannt. Das könnte bald auch auf Apples VR-Headset genutzt werden.

/ 4 Kommentare

Das neue iPhone 15 von Apple (Bild: Apple) (Apple)

Apple: iOS 17.0.2 behebt Einrichtungsschleife beim iPhone 15

Die neuen iPhone-15-Modelle bekommen mit iOS 17.0.2 ein eigenes Update - damit es bei der Einrichtung nicht mehr zu Endlosschleifen kommt.

/ 3 Kommentare

Die TPU v4 von Google (Bild: Google) (Google)

KI-Beschleuniger: Broadcom liefert Schlüsseltechnologie für Google TPUs

Googles TPUs, die hauseigenen KI-Beschleuniger, nutzen offenbar Technik von Broadcom und der Konzern sucht nach günstigeren Alternativen.

/ Kommentare

Reaktoren wie diese wären für Rechenzentren zu groß. Deshalb müssen SMR und Mikroreaktoren her. (Bild: Pixabay.com) (Pixabay.com)

SMR und Mikroreaktoren: Microsoft plant Rechenzentren mit eigenen Atomreaktoren

Für eine langfristige Strategie, den steigenden Energiebedarf bei Microsoft mit Atomenergie zu realisieren, wird gerade ein Manager gesucht.

/ 79 Kommentare

Zahlreiche Spielautomaten in Las Vegas waren aufgrund eines Ransomware-Angriffs ausgefallen. (Bild: BRIDGET BENNETT/AFP via Getty Images) (BRIDGET BENNETT/AFP via Getty Images)

MGM und Caesars: Jugendliche Hacker legten Kasinos in Las Vegas lahm

Viele Spielautomaten in Las Vegas hatten zuletzt mit Ausfällen zu kämpfen. Das Chaos ist offenbar von einer Gruppe junger Hacker ausgelöst worden.

/ 9 Kommentare

Die einfache HTML-Ansicht wird es ab 2024 nicht mehr geben. (Bild: Martin Böckmann/Golem.de) (Martin Böckmann/Golem.de)

Gmail: Google stellt die einfache HTML-Ansicht ein

Die Kompatibilität mit älteren Browser-Versionen wird damit eingeschränkt. Kritik gibt es außerdem von blinden Nutzern.

/ 3 Kommentare

Dank eines neuen Skriptes lassen sich Memecoins jetzt automatisiert von ChatGPT erstellen. (Bild: pixabay.com / Kevin_Y) (pixabay.com / Kevin_Y)

KI trifft Blockchain: Memecoin von ChatGPT setzt am ersten Tag Millionen um

Ein Entwickler hat die Erstellung von Memecoins mit ChatGPT durch ein Skript automatisiert. Der Testlauf erwies sich als schneller Erfolg.

/ 25 Kommentare

Das inoffizielle Maskottchen der Rust-Community ist eine Krabbe namens Ferris. (Bild: Pixabay) (Pixabay)

Entwicklung: Microsoft legt Rust-Framework für Windows-Treiber offen

Nach internen Experimenten mit Rust will Microsoft nun offenbar seine Partner zur Nutzung von Rust für Treiber bewegen.

/ 12 Kommentare

Anzeige Windows-Systemadministration vertiefen

Die Golem Karrierewelt bietet einen umfassenden Zugang in die Windows-Systemadministration durch ein vierteiliges E-Learning-Paket mit mehr als 17 Stunden Material - 50 Prozent Rabatt nur noch eine Woche!

/ Aus der Karrierewelt

Unternehmensberater (Symbolbild) (Bild: Pexels) (Pexels)

Studie: KI macht Berater produktiver und erfolgreicher

Eine neue Studie zeigt, dass der Einsatz von KI die Leistung von Beratern deutlich steigert und Leistungsunterschiede nivelliert.

/ 32 Kommentare

Intellexa hat eine Zero-Day-Exploit-Kette für iPhones entwickelt. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Predator-Spyware: Staatstrojaner wurde über iOS-Schwachstellen eingeschleust

Intellexa hat die jüngst von Apple gepatchten Schwachstellen in iOS ausgenutzt, um eine Zero-Day-Exploit-Kette für iPhones zu entwickeln.

/ Kommentare

Die Lizenzgebühren von Unity werden erneut überarbeitet. (Bild: Unity) (Unity)

Spiele-Engine: Unity macht Kehrtwende bei Bezahlmodell

Nach massiver Kritik ändert Unity sein ursprünglich geplantes neues Bezahlmodell und nimmt viele Änderungen zurück.

/ 16 Kommentare

Cloudanbieter müssen Kunden mit einem hohen Rechenbedarf möglicherweise bald den US-Behörden melden. (Bild: Dean Mouhtaropoulos/Getty Images) (Dean Mouhtaropoulos/Getty Images)

US-Regierung: Cloudanbieter sollen Kunden mit hohem Rechenbedarf melden

Mit einer Meldepflicht will die US-Regierung potenzielle KI-Bedrohungen, insbesondere aus anderen Ländern, frühzeitig zu erkennen.

/ 6 Kommentare

Entwickler brauchen eine Perspektive für ihre Entwicklung. (Bild: Hans auf Pixabay) (Hans auf Pixabay)

Arbeit: Warum auch Entwickler Entwicklungspläne brauchen

IT-Fachkräfte sind besonders wechselwillig. Wie bieten Manager ihren Entwicklern eine Perspektive und halten sie langfristig im Unternehmen?

/ 11 Kommentare / Ein Ratgebertext von Franziska Hauck

Ein Nexus One mit Android 2.3.6 alias Gingerbread (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

15 Jahre Android: Zum Glück doch nicht nur für Digitalkameras

Am 23. September 2008 erschien Android 1.0 - der Start einer Erfolgsgeschichte, die vor allem Google geprägt hat.

/ 96 Kommentare / Von Tobias Költzsch

Proton hat einen eigenen Captcha-Service vorgestellt, der Webdienste vor Spammern und Bots schützen soll. (Bild: Proton) (Proton)

DSGVO-konformer Botschutz: Proton entwickelt eigenen Captcha-Service

Der Anbieter des E-Mail-Dienstes Proton Mail hat einen eigenen Captcha-Service vorgestellt, der zensurresistent und DSGVO-konform sein soll.

/ 14 Kommentare

Element X bietet die Funktion von Matrix 2.0 bereits. (Bild: Element) (Element)

Chat: Matrix 2.0 soll Chaterlebnis beschleunigen

Mit Tricks baut das Matrix-Team sein Chat-API für einen schnelleren Login und Sync um. Zudem gibt es Gruppen-Videochats und einen neuen Client.

/ 7 Kommentare

KIs haben die Fähigkeit zu täuschen - aber immerhin (noch?) keine Intention, es zu tun. (Bild: Pixabay) (Pixabay)

Sprachmodelle: KI-Systeme entwickeln Täuschungsfähigkeiten

KI-Insider Es ist eine der wichtigsten Frage der KI-Sicherheit: Haben Sprachmodelle die Fähigkeit, Menschen zu täuschen? Sollte dies der Fall sein, würde dies große Risiken bergen.

/ 4 Kommentare / Von Thilo Hagendorff

Wer ein iPhone, iPad oder einen Mac besitzt, sollte dringend die neuesten Patches einspielen. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

iOS, iPad OS, WatchOS und MacOS: Apple behebt aktiv ausgenutzte Schwachstellen

Drei Zero-Day-Schwachstellen in iOS, iPad OS, WatchOS sowie MacOS sollen bereits aktiv ausgenutzt werden. Patches stehen jetzt bereit.

/ Kommentare

WIndows Copilot soll in allen möglichen Situationen helfen können. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Copilot: Das kann Microsofts KI-Assistent für Windows 11

Der Windows Copilot kommt für alle Geräte. Er soll bei vielen Aufgaben helfen und hat dafür Zugriff auf Web, lokale Dateien und Smartphones.

/ 20 Kommentare

Cisco übernimmt Splunk. (Bild: REUTERS) (REUTERS)

Logging: Cisco übernimmt Splunk für 28 Milliarden US-Dollar

Die Datenspezialisten Splunk sollen Cisco zu einem Softwareunternehmen mit regelmäßig wiederkehrenden Umsätzen machen.

/ 1 Kommentare

Youtube Create App (Bild: Youtube) (Youtube)

Shorts: Youtube stellt neue Videoschnitt-Software vor

Youtube kündigte auf seiner Made-on-Youtube-Veranstaltung ein Videoschnitt-Tool für Shorts vor. Auch KI-Produkte sollen bald kommen.

/ 1 Kommentare

Ein Update auf iOS 17 könnte dazu führen, dass Freestyle Libre 3 keine Alarme mehr auslösen kann. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Glukosemessung: iOS 17 kann Alarme von Freestyle Libre 3 beeinträchtigen

Mit iOS 17 erhalten Nutzer der Freestyle-Libre-3-App möglicherweise keine zeitkritischen Benachrichtigungen zu ihren Glukosewerten mehr.

/ 15 Kommentare

Ein gefälschter PoC-Exploit für eine Winrar-Schwachstelle verbreitet Malware. (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Malware inklusive: Angreifer verbreiten Fake-Exploit für Winrar-Schwachstelle

Ein gefälschter PoC-Exploit für eine im August bekannt gewordene Winrar-Schwachstelle ist auf Github aufgetaucht - er installiert Malware.

/ 5 Kommentare

Kurse

Podcast Besser Wissen