Software-Sicherheit

Die Unfallkasse Thüringen (UKT) wurde mit einer Ransomware angegriffen. (Bild: VISHNU_KV/Pixabay) (VISHNU_KV/Pixabay)

Malware: Ransomware-Angriff auf Unfallkasse Thüringen

Eine Ransomware hat die Daten der Unfallkasse Thüringen (UKT) verschlüsselt. Ein Zugriff auf die Versichertendaten sei derzeit nicht möglich.

3 Kommentare

Manchmal liegen die Sicherheitslücken fast schon auf der Hand. (Bild: mastersenaiper/Pixabay) (mastersenaiper/Pixabay)

Responsible Disclosure: Vom Finden und Melden von Sicherheitslücken

Im Auftrag eines ISP habe ich mehrere Sicherheitslücken in einem Cisco-Router gefunden. Hier erkläre ich, wie ich vorgegangen bin.

9 Kommentare / Ein Erfahrungsbericht von Marco Wiorek

Workshops und Weiterbildungen: Bessere C++-Codequalität mit modernen Clean-Code-Prinzipien

zum Artikel

Karriere Ratgeber: TechRiders Summit – Europas Plattform für digitale Souveränität, IT Strategy & Execution

zum Ratgeber

Seminar: Web-Accessibility in der Praxis – Techniken und Automatisierung: Virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Lernpfad für angehende Microsoft Cloud Administratoren - E-Learning Paket mit 4 Kursen

zum Kurs

Technical Security Officer (w/m/d) IT-Dienstleistungszentrum (ITDZ Berlin), Berlin,Homeoffice (öffnet im neuen Fenster)

RPA-Entwickler (m/w/d) Deutsche Rentenversicherung Baden-Württemberg, Karlsruhe,Stuttgart (öffnet im neuen Fenster)

Automation Engineer (gn) metiundo GmbH, Berlin (öffnet im neuen Fenster)

Referent Informationssicherheitsmanagement (m/w/d) HIL Heeresinstandsetzungslogistik GmbH, Bonn (öffnet im neuen Fenster)

Referent*in (m/w/d) Data Governance & Self-Service Analytics Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Bonn (öffnet im neuen Fenster)

IT Specialist Runtime & AI Development Tools (w/m/d) HUK-COBURG Versicherungsgruppe, Coburg (öffnet im neuen Fenster)

Key User, kaufmännischer Sachbearbeiter (Fachwirt Energiewirtschaft oder erfahrener Industriekaufmann o. ä.) Schwerpunkt Abrechnung (m/w/d) in der Energiewirtschaft - Stadtwerke Stadtwerke Speyer GmbH, Speyer (öffnet im neuen Fenster)

Agentic AI Platform Owner (m/w/d) enercity Netz GmbH, Hannover (öffnet im neuen Fenster)

Ein Minecraft-Schwert (Bild: maeichnau/Pixabay) (maeichnau/Pixabay)

DDoS: Angriff auf Minecraft-Spieler legt Internet in Andorra lahm

Durch DDoS-Angriffe auf den ISP in Andorra wurden mehrere Minecraft-Spieler aus einem Turnier gekegelt und das Internet im ganzen Land lahmgelegt.

11 Kommentare

Volkswagen will zusammen mit Bosch einen Staupiloten entwickeln. (Bild: Audi) (Audi)

Bis Level 3: Bosch und VW kooperieren beim automatisierten Fahren

Nachdem die Kooperation mit Daimler beendet wurde, hat Bosch mit der VW-Tochter Cariad einen neuen Partner für selbstfahrende Autos gefunden.

20 Kommentare

Apples App Store (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

App Store: Apple muss 5 Millionen Euro Strafe zahlen - pro Woche

Die niederländische Verbraucherschutzbehörde macht Ernst: Ändert Apple nicht seine Vorgaben im App Store, gibt es eine hohe wöchentliche Strafe.

23 Kommentare

Mit Curl hat Daniel Stenberg eine der am häufigsten verwendeten Open-Source-Bibliotheken entwickelt. (Bild: Daniel Stenberg/Wikimedia Commons) (Daniel Stenberg/Wikimedia Commons)

Open Source: "Antworten Sie innerhalb von 24 Stunden"

Die E-Mail eines großen Konzerns an den Entwickler von Curl zeigt wohl eher aus Versehen, wie problematisch das Verhältnis vieler Firmen zu Open-Source-Software ist.

95 Kommentare

Der Netfilter ist ein Paketfilter im Linux-Kernel. (Bild: Pixabay) (Pixabay)

Netfilter: Kernel-Entwickler erreichen Einigung bei GPL-Abmahnungen

Der Netfilter-Entwickler Patrick McHardy soll sich an der GPL-Durchsetzung bereichert haben. Der Rest des Teams kann das nun verhindern.

9 Kommentare

Tex/LaTex ist kein Schreibprogramm wie Microsoft Word oder Libreoffice (Bild: Pixabay) (Pixabay)

LaTex: Schreibst du noch oder setzt du schon?

LaTex lohnt sich nicht für jeden, für manche dafür umso mehr. Warum die Text-Programmiersprache nach 40 Jahren noch so treue Fans hat.

200 Kommentare / Eine Anleitung von Uwe Ziegenhagen

Seminar: IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop

zum Kurs

Seminar: Einführung in das Zero Trust Security Framework: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: STACKIT Cloud – Strategien, Souveränität, Technologie: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Data Analyst (TÜV)

zum Kurs

Der offizielle Briefkasten des Bundesservice Telekommunikation in Berlin (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Bundesservice Telekommunikation: Schlecht getarnte Tarnorganisation praktisch enttarnt

Inzwischen ist offensichtlich, dass der Bundesservice Telekommunikation zum Bundesamt für Verfassungsschutz gehört.

124 Kommentare / Von Friedhelm Greis

Die MY2022-App hat ein niedliches Maskottchen und weniger niedliche Sicherheitsprobleme. (Bild: Citizen Lab/Montage:Johannes Hiltscher) (Citizen Lab/Montage:Johannes Hiltscher)

My2022: Pflicht-App für Olympia 2022 aus China leckt Daten

Wer an Olympia 2022 in China teilnimmt, muss die App MY2022 nutzen. Die hat allerdings Sicherheitsprobleme.

2 Kommentare

Anzeige Cloud Computing mit AWS

Die Golem-Akademie bietet einen Kurs, in dem sich alles um die Konzeption von Web-Anwendungen für die AWS Cloud dreht.

/ Aus der Karrierewelt

Qt, GPT-3, Magenta Gaming: Apple verlängert Frist und Telekom spielt nicht mehr

Kurznews Was am 24. Januar 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

3 Kommentare

Ein US-Gericht hat zugunsten von Merck entschieden. (Bild: Pixabay) (Pixabay)

Gericht: Versicherung darf Malware nicht als Kriegsakt definieren

Die Versicherung von Merck wollte nicht zahlen, weil es sich beim Notpetya-Angriff um Krieg gehandelt habe. Das sah ein Gericht jedoch anders.

14 Kommentare

Versuchsaufbau zur Malwarebestimmung anhand elektromagnetischer Emission (Bild: INRIA) (INRIA)

Wissenschaft: Wie Malware mit der Antenne erkannt werden kann

IoT-Geräte sind mit steigender Verbreitung ein beliebtes Ziel für Malware. Französische Forschende erkennen sie auf unkonventionelle Weise.

3 Kommentare / Von Johannes Hiltscher

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Hilft uns generative KI wirklich? (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Lernendes System und Gefahr für die Gesellschaft?

Der Amiga 1200 war einer der letzten klassischen Heimcomputer. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Der Amiga und sein Club

Der Atari Portfolio kam nicht wirklich von Atari. (Bild: Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons) (Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons)

Podcast Besser Wissen: Vom Kiddicomp zum PDA

Der PDP 1 war für damalige Zeit ein kompakter Computer. (Bild: Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons) (Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons)

Podcast Besser Wissen: Wie der PDP 1 die Welt veränderte

Die elektronische Patientenakte soll die Datenauswertung beschleunigen. (Bild: Getty Images) (Getty Images)

Patientenakte: Expertenrat fordert Echtzeit-Daten zu Covid-19

Nach Ansicht von Gesundheitsexperten erschwert die mangelhafte Digitalisierung des Gesundheitssystems die Bekämpfung der Corona-Pandemie.

5 Kommentare

Ein QR-Code (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Android: Google wusste von falsch ausgelesenen QR-Codes

Seit dem Frühjahr 2021 weiß Google davon, dass QR-Codes falsch ausgelesen werden - für eine Gefahr hielt das Unternehmen dies nicht.

4 Kommentare

Artwork zur Dark-Souls-Reihe (Bild: Namco Bandai) (Namco Bandai)

Sicherheitslücke: Dark-Souls-Onlinespieler konnten gehackt werden

Die Server der Dark-Souls-Reihe wurden am Sonntag offline genommen, nachdem eine Sicherheitslücke in einem Live-Stream ausgenutzt wurde.

1 Kommentare

Morello: Microsoft und ARM bauen Chip mit Speichersicherheit

Eine CPU-Architektur mit Capabilitys soll typische Speicherfehler aus C oder C++ in der Hardware verhindern. Die CPU wird nun erstmals getestet.

8 Kommentare

Der Matrix-Messenger Hermannpost basiert auf Fluffychat. (Bild: Hermannschule/Montage Golem.de) (Hermannschule/Montage Golem.de)

Matrix: Grundschule forkt Messenger

Statt auf Teams oder Google setzt eine Grundschule in NRW beim Homeschooling auf einen selbst angepassten Matrix-Client. Die Mühe lohnt sich.

136 Kommentare / Ein Interview von Moritz Tremmel

Baden-Württemberg will bis Ende 2022 über die Luca-App entscheiden. (Bild: Matthias Kern/Getty Images) (Matthias Kern/Getty Images)

Corona-Pandemie: Baden-Württemberg hört Kritiker zur Luca-App an

Bevor Baden-Württemberg entscheidet, ob die Luca-App im Vorgehen gegen Corona weiter eingesetzt wird, kommen Kritiker und Betreiber zu Wort.

15 Kommentare

Der Z2 neben dem Z1 (Bild: Sam Zeloof) (Sam Zeloof)

Sam Zeloof: Student baut Chip mit 1.200 Transistoren

In seiner Garage hat Sam Zeloof den Z2 fertiggestellt und merkt scherzhaft an, Moore's Law schneller umgesetzt zu haben als Intel selbst.

97 Kommentare

Eine Person tippt auf eine RGB-Tastatur. (Bild: Sean Gallup / Getty Images) (Sean Gallup / Getty Images)

Millionenschaden: Cyberkriminalität verglichen mit 2020 gestiegen

Viele Firmen zeigen Cybercrime etwa wegen Image- und Vertrauensverlust nicht an, das Dunkelfeld ist verglichen zum Hellfeld daher riesig.

Kommentare

Der Ladebildschirm bei Xbox Cloud Gaming (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Xbox Cloud Gaming: Wenn ich groß bin, möchte ich gerne Netflix werden

Update Call of Duty, Fallout oder Halo: Neue Spiele bequem am Business-Laptop via Stream zocken, klingt zu gut, um wahr zu sein. Ist auch nicht wahr.

145 Kommentare / Ein Erfahrungsbericht von Benjamin Sterbenz

Thalia wurde Opfer einer Cyberattacke. (Bild: Adam Berry/Getty Images) (Adam Berry/Getty Images)

Sicherheit: Erfolgreicher Angriff auf Nutzerkonten bei Thalia

Update Die Buchhandelskette Thalia ist Opfer einer Cyberattacke geworden, bei der Unbefugte an Anmeldedaten von Kunden gelangt sind.

34 Kommentare

Die ringförmigen Staubwirbel in der Andromeda-Galaxie - Namensgeber für Microsofts geheimes Smartphone-Betriebssystem (Bild: Nasa/Reuters) (Nasa/Reuters)

Andromeda: Dieses Microsoft-Smartphone-Betriebssystem erschien nie

Erstmals ist ein Blick auf Andromeda möglich - das Smartphone-Betriebssystem, das Microsoft bereits vor einigen Jahren eingestellt hat.

17 Kommentare

Nicht alle Karten eignen sich gut zum Spielen (Bild: Pixabay) (Pixabay)

Wochenrückblick: Schlechte Karten

Golem-Wochenrückblick Eine neue Grafikkarte und eine mysteriöse Behörde: die Woche im Video.

Kommentare

Seekabel SEA-ME-WE 5 im Jahr 2016 (Bild: Boris Horvat/AFP via Getty Images) (Boris Horvat/AFP via Getty Images)

Netzneutralität: Google und Meta verteidigen sich gegen Telekom-Vorwürfe

Die beiden großen Internetkonzerne Google und Meta verweisen im Gespräch mit Golem.de auf ihren Beitrag zur weltweiten Infrastruktur wie Seekabel und Connectivity.

21 Kommentare

Teamviewer Pilot (Bild: Teamviewer) (Teamviewer)

Fernwartung: Der Kundenansturm, der Teamviewer nicht gut getan hat

Wie schätzt man die weitere Geschäftsentwicklung ein, wenn die Kunden in der Pandemie plötzlich Panikkäufe machen? Das gelang bei Teamviewer nicht.

38 Kommentare / Ein Bericht von Achim Sawall

Die EU-Kommission verfolgt ihre Entschlüsselungspläne trotz Kritik weiter. (Bild: Sanam Maharjan/Pixabay) (Sanam Maharjan/Pixabay)

Entschlüsselung von Messengern: Staaten sollen für Chatkontrolle werben

Die EU-Kommission sammelt herausragende Fälle, mit denen sie für die Überwachung von Messengern werben kann. Großbritannien geht noch weiter.

26 Kommentare / Ein Bericht von Matthias Monroy

Betrieb und Entwicklung der Corona-Warn-App haben schon mehr als 100 Millionen Euro gekostet. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

Corona-Warn-App: Hohe Kosten, halbherzige Umsetzung

Die digitalen Tools zur Pandemiebekämpfung wie die Corona-Warn-App sind nicht billig. Gerade deshalb sollten sie sinnvoll und effektiv genutzt werden.

87 Kommentare / Ein IMHO von Friedhelm Greis

Lenovo will Pluton vorerst nicht aktivieren. (Bild: Oriental Image via Reuters Connect) (Oriental Image via Reuters Connect)

Pluton in Windows 11: Lenovo will Microsofts Sicherheitschip nicht aktivieren

Die neuen Windows-11-Laptops kommen mit dem Chip Pluton. Lenovo will diesen aber noch nicht selbst aktivieren.

57 Kommentare

Android 12: Pixel-Kameras lesen QR-Codes falsch aus

Wer mit der Kamera eines Pixel-Smartphones unter Android 12 QR-Codes ausliest, sollte dafür vorerst eine andere App verwenden.

15 Kommentare

Immer mehr Länder steigen aus der Luca-App aus. (Bild: Nexenio/Montage: Golem.de) (Nexenio/Montage: Golem.de)

Kontaktverfolgung: Berlin will keine Luca-App mehr

Das Land Berlin überlegt sogar, komplett aus der Kontaktverfolgung auszusteigen.

10 Kommentare

Zwei Polizisten (Bild: Markus Spiske/Pixabay) (Markus Spiske/Pixabay)

Luca-App und Papier: Polizei fragte Corona-Kontaktdaten in 100 Fällen ab

Mehr als 500 Personen sollen von den Polizei-Abfragen von Corona-Gästelisten betroffen sein. Manche Fälle waren definitiv rechtswidrig.

22 Kommentare

Nutzer sollen Tracking-Cookies künftig einfacher ablehnen dürfen. (Bild: Pixabay) (Pixabay)

Digitale-Dienste-Gesetz: Europaparlament will Nutzertracking stark einschränken

Das Europaparlament hat den Entwurf des Digitale-Dienste-Gesetzes verschärft. Ein Komplettverbot personalisierter Werbung soll es aber nicht geben.

41 Kommentare

Beim Drücken von Strg+Shift+Escape wird bald ein neuer Task-Manager angezeigt. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

Microsoft: Windows 11 bekommt einen neuen Task-Manager

Eine Listenansicht statt Tabs, viele neue Symbole und ein neues Layout: Microsoft arbeitet an einem Redesign des Task-Managers in Windows 11.

22 Kommentare

Anzeige Sicherheitslücken identifizieren und ausmerzen

Cyberattacken sind für viele Unternehmen ein Risikofaktor. Wie sich Sicherheitslücken finden und Systeme schützen lassen, erläutern drei Online-Workshops der Golem Akademie.

/ Aus der Karrierewelt

Google, McAfee, Intel: Betriebsrat für Tesla in Grünheide

Kurznews Was am 20. Januar 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Kommentare

Die EU-Kommission plant einen eigenen DNS-Dienst samt Netzsperren. (Bild: Pixabay/Montage: Golem.de) (Pixabay/Montage: Golem.de)

DNS4EU: EU will eigenen DNS-Resolver mit Netzsperren

Die Länder und Bürger der EU sollen einen eigenen DNS-Resolver-Dienst bekommen, der auch DNS-Filter und Netzsperren umsetzt.

93 Kommentare

Wer Untertitel nutzt, sollte prüfen, ob er von dem Hack betroffen ist. (Bild: mohamed_hassan/Pixabay) (mohamed_hassan/Pixabay)

Datenleck: Opensubtitles gehackt

Die Daten von rund sieben Millionen Nutzern stehen offen im Internet - darunter auch die Zugangsdaten.

2 Kommentare

Coverscreen OS im Einsatz auf einem Samsung Galaxy Z Flip 3 (Bild: jagan2/XDA Developers) (jagan2/XDA Developers)

Samsung: Komplettes Android läuft auf Außendisplay des Z Flip 3

Das Außendisplay von Samsungs kompaktem Falt-Smartphone ist klein - dennoch hat ein Entwickler eine Android-Oberfläche darauf zum Laufen bekommen.

2 Kommentare

Western Digital schließt viele Sicherheitslücken in My Cloud OS 3. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Western Digital: WD schließt kritische Lücken auf externen Laufwerken

Das My Cloud OS 3 auf älteren externen HDDs und Laufwerken ist unsicher. Western Digital schließt zumindest vier Sicherheitslücken.

6 Kommentare

Echo Show 15 kommt im Februar (Bild: Amazon) (Amazon)

Amazon Alexa: Neuer Echo Show 15 mit Personenerkennung kommt im Februar

Mit dem Echo Show 15 will Amazon smarte Displays neu erfinden. Der Alexa-Neuling soll auf eine Nutzung durch mehrere Personen hin optimiert sein.

23 Kommentare

Internationales Komitee vom Roten Kreuz, Genf (Bild: Torbjorn Toby Jorgensen) (Torbjorn Toby Jorgensen)

Daten von 500.000 Personen erbeutet: Cyberangriff auf das Rote Kreuz

Beim Internationalen Roten Kreuz sind Daten von gut einer halben Million besonders gefährdeter Menschen durch einen Cyberangriff erbeutet worden.

9 Kommentare

Bundesinnenministerin Nancy Faeser (Bild: Getty Images) (Getty Images)

Bundesinnenministerin Faeser: Google und Apple sind "Brandbeschleuniger" für Rechtsextreme

Bundesinnenministerin Faeser fordert Google und Apple auf, den Messengerdienst Telegram aus den Appstores zu löschen.

98 Kommentare

Autonome Fähre Soleil (Bild: Nippon Foundation) (Nippon Foundation)

Autonome Schifffahrt: Mitsubishi lässt Fähre in Japan autonom fahren

Nach gut einem halben Jahr Training ist in Japan erstmals ein Schiff vollautonom gefahren.

2 Kommentare

Das Schweriner Schloss (Bild: ODD ANDERSEN/AFP via Getty Images) (ODD ANDERSEN/AFP via Getty Images)

Ransomware: IT-Schäden in Schwerin sollen bis April behoben sein

Ein Großteil der IT-Infrastruktur in Schwerin ist nach dem Ransomware-Angriff offenbar bereits wiederhergestellt.

Kommentare

Die Zahl der Warnungen über die Corona-App erreicht Höchststände. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Corona-Warn-App: Jede geteilte Warnung kostete 100 Euro

Die Bundesregierung hat für die Corona-Warn-App bisher mehr als 130 Millionen Euro ausgegeben. Derzeit gibt es besonders viele rote Warnungen.

158 Kommentare

Server im Telekom-Rechenzentrum in Biere (Bild: T-Systems) (T-Systems)

Aircall: Die Telekom bietet VoIP-Business-Telefonie in der Cloud

Die Deutsche Telekom macht Sipgate Konkurrenz und hostet in ihrer Cloud Software von ihrem Partner Aircall.

1 Kommentare