Software-Sicherheit

undefined (Joanna Kosinska, unsplash.com)

Anzeige Data Engineering mit Apache Spark

Im Bereich Data Engineering hat sich Apache Spark zum Standard entwickelt. Ein Zwei-Tage-Workshop der Golem Akademie erleichtert Big-Data-Einsteigern die Arbeit mit dem mächtigen Werkzeug.

/ Aus der Karrierewelt

Ein zerstörter russischer Mehrfachraketenwerfer in der Nähe von Charkiw. (Bild: REUTERS/Maksim Levin) (REUTERS/Maksim Levin)

Ukraine: Chatbot erreicht 200.000 Nutzer zum Melden russischer Armee

Der ukrainische Staat nutzt im Krieg eine etwas andere Form des Crowdsourcings, um russische Truppen aufzuspüren - offenbar mit großem Erfolg.

/ 28 Kommentare

Seminar: NIS-2 Schulung für Security Experts

zum Kurs

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Technical Project Manager (m/w/d) pro beam GmbH, Gilching bei München (öffnet im neuen Fenster)

Senior .NET Developer (m/w/d) | Technical Planning & Agentic Development QualityHosting GmbH, Gelnhausen,Hybrides Arbeiten,Frankfurt am Main (öffnet im neuen Fenster)

SAP Solution Consultant Scheduling (w/m/d) SEW-EURODRIVE GmbH & Co. KG, Bruchsal (öffnet im neuen Fenster)

CRM-Administrator (m/w/d) Vollzeit / Teilzeit MÖRK GmbH & Co. KG, Leonberg (öffnet im neuen Fenster)

Aushilfe (m/w/d) im Dokumentenhandling in Vollzeit / Teilzeit PS Team GmbH, Walluf (öffnet im neuen Fenster)

Systemadministrator/in für die Schnittstellen der Justizcloud-Anwendung GeFa (w/m/d) Zentraler IT-Betrieb Niedersächsische Justiz, Hannover (öffnet im neuen Fenster)

Referatsleitung VI 4 (m/w/d) Informationssicherheit Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz, Wiesbaden (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) Vollzeit / Teilzeit MÖRK GmbH & Co. KG, Leonberg (öffnet im neuen Fenster)

Was hat Joe Biden den Europäern konkret versprochen? (Bild: Evelyn Hockstein/Reuters) (Evelyn Hockstein/Reuters)

Privacy Shield: USA versprechen "beispiellosen" Schutz vor Überwachung

Im dritten Anlauf wollen EU und USA ein gerichtsfestes Datenschutzabkommen vereinbaren. Doch ein weiteres Scheitern ist nicht ausgeschlossen.

/ 23 Kommentare / Eine Analyse von Friedhelm Greis

Trojanisches Pferd mit Hackerzahlen (Bild: Jorge Láscar (Collage durch Golem.de)) (Jorge Láscar (Collage durch Golem.de))

Trojaner-Hersteller: Finfisher ist pleite und aufgelöst

Update Nach einer Strafanzeige durch Menschenrechtsorganisationen hat Finfisher Insolvenz angemeldet und die Geschäfte eingestellt.

/ 17 Kommentare

Mandiant macht Malware-Analyse auch mit KI. (Bild: REUTERS/Dado Ruvic/Illustration) (REUTERS/Dado Ruvic/Illustration)

Mandiant: KI hilft beim Reverse Engineering von Malware

Dekompilierte Programme zu untersuchen, ist mühsam. Eine neues KI-Modell schlägt Namen für Funktionen vor, was die Analyse vereinfachen soll.

/ Kommentare

Microsofts Pluton soll Windows absichern. (Bild: Microsoft, Montage: Golem.de) (Microsoft, Montage: Golem.de)

Pluton: Microsofts Sicherheitschip, den noch kaum jemand will

Der Chip Pluton steckt in der Xbox, in IoT-Chips und künftig auch in Windows-Rechnern. Das könnte die Sicherheit der Windows-Welt auf Jahre verbessern.

/ 39 Kommentare / Von Sebastian Grüner

Ein Commodore C64 (Bild: Pixabay) (Pixabay)

Commodore: Programmierer baut Pong in einzelnem C64-Sprite

Die Sprite-Version von Pong für den C64 ist voll funktionsfähig, dank der Sprite-Bewegung lässt sich zudem der Schwierigkeitsgrad steigern.

/ 13 Kommentare

Der Flash-Speicher des Mac Studio ist nicht aufrüstbar. (Bild: iFixit) (iFixit)

Apple: Die "SSD" des Mac Studio ist zumindest austauschbar

Das Team von iFixit baut den Apple Mac Studio auseinander. Der Flash-Speicher ist mittels DFU-Restore auswechselbar, aber nicht aufrüstbar.

/ 8 Kommentare

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: First Response auf Security Incidents: Ein-Tages-Workshop

zum Kurs

Seminar: Vibe Coding – Softwareentwicklung mit KI / AI: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Microsoft-Beschäftigte in Nigeria (Bild: Microsoft / Screenshot: Golem.de) (Microsoft / Screenshot: Golem.de)

Yasser Elabd: Ehemaliger Microsoft-Manager berichtet von Schmiergeldsystem

In Afrika und dem arabischen Raum soll Microsoft seine Geschäfte mit Korruption am Laufen halten, behauptet der frühere Director Emerging Markets für den Nahen Osten und Afrika, Yasser Elabd.

/ 36 Kommentare

Überwachung: BGH erlaubt Verwertung von gehackten Encrochat-Daten

Der Hack des Messengers Encrochat sei in Ordnung, weil die Geräte teuer gewesen und vornehmlich von Kriminellen genutzt worden seien.

/ 11 Kommentare

Apps von Google (Bild: Daniel Romero/Unsplash) (Daniel Romero/Unsplash)

DSGVO: Google sammelte heimlich Daten in vorinstallierten Apps

Die vorinstallierten Textnachrichten- und Telefonie-Apps von Google übertrugen unter anderem die Absendertelefonnummer und ein Hash des Inhaltes.

/ 28 Kommentare

Verschlüsselte Messenger: EU-Kommission will mitlesen können. (Bild: DAMIEN MEYER/AFP via Getty Images) (DAMIEN MEYER/AFP via Getty Images)

Überwachung: Chatkontrolle soll trotz interner Kritik kommen

Ein Prüfbericht der EU-Kommission äußert "erhebliche Bedenken" an der geplanten Überwachung von Messengern. Kommen soll die Chatkontrolle trotzdem.

/ 117 Kommentare

Gefälschte Zertifikate können von Ende April 2022 an zurückgezogen werden. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Covpass-App: Widerruf gefälschter Impfzertifikate demnächst möglich

Gefälschte digitale Impfnachweise sollen sich künftig EU-weit widerrufen lassen. Deutschland will dies ebenfalls ermöglichen.

/ 14 Kommentare

Wochenrückblick: Wir gehen nach San Francisco

Golem-Wochenrückblick GDC 2022 in den USA und Maurer im Weltraum: die Woche im Video.

/ 1 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

EU-Kommissionschefin Ursula von der Leyen und US-Präsident Joe Biden in Brüssel (Bild: BRENDAN SMIALOWSKI/AFP via Getty Images) (BRENDAN SMIALOWSKI/AFP via Getty Images)

Datenschutz: EU und USA im Grundsatz einig bei Privacy-Shield-Nachfolger

Noch gibt es keinen Text oder Details zu einem Nachfolger des Privacy-Shield-Abkommens. EU- und US-Führung sind sich wohl aber einig.

/ 8 Kommentare

Google deckt erneut eine Hacker-Kampagne Nordkoreas auf. (Bild: REUTERS/Denis Balibouse/File Photo) (REUTERS/Denis Balibouse/File Photo)

Google: Nordkoreanische Hacker nutzten Zero Day in Chrome aus

Über Jobanzeigen für Disney oder Oracle sollte Opfern ein Chrome-Exploit untergeschoben werden. Google beschreibt die Angriffe aus Nordkorea.

/ 2 Kommentare

Vodafone versteigerte die erste SMS der Welt als NFT. (Bild: Vodafone Deutschland) (Vodafone Deutschland)

Bundesnetzagentur: Starke Zunahme von SMS-Nutzung in Deutschland

0,8 Milliarden mehr SMS gingen durch die Mobilfunknetze, hat die Bundesnetzagentur errechnet.

/ 59 Kommentare

Das Pixel 6 Pro und das Pixel 6 (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Android: Vibrationen beim Pixel 6 nach Update zu schwach

Mit dem jüngsten Update für das Pixel 6 gibt es wieder Probleme: Die Vibrationen sind viel zu schwach, weshalb manche Nutzer Anrufe verpassen.

/ 8 Kommentare

Stellvertretende Justizministerin der USA: Lisa Monaco (Bild: Richard Drew/Pool via REUTERS/File Photo) (Richard Drew/Pool via REUTERS/File Photo)

Kritis: US-Justiz klagt vier staatliche russische Hacker an

Mitarbeiter des FSB und des russischen Verteidigungsministeriums sind in den US als Hacker angeklagt - ein symbolischer Schritt.

/ 2 Kommentare

Polizeikräfte in London (Bild: JUSTIN TALLIS/AFP via Getty Images) (JUSTIN TALLIS/AFP via Getty Images)

Lapsus$: Londoner Polizei verhaftet jugendliche Hacker

Eine Gruppe Jugendlicher und junger Erwachsener soll weltweit Konzerne gehackt haben - nun wurden mehrere mutmaßliche Mitglieder festgenommen.

/ Kommentare

Google macht es Betatestern von Android wieder etwas leichter. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Android-Tester können ohne Wipe zur Stable-Version wechseln

Seit dem QPR3-Beta-1-Update konnten Android-Betatester nicht mehr ohne weiteres auf Android 12.1 wechseln, ohne ihr Smartphone komplett zu löschen.

/ Kommentare

Wo kann ich kündigen? (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Dark Patterns: Mit diesen sechs Tricks werden Nutzerdaten abgegriffen

Überlasten, behindern oder vernebeln: Sogenannte Dark Patterns verleiten Nutzer im Netz dazu, ungewollt ihre Daten preiszugeben.

/ 66 Kommentare / Von Christiane Schulzki-Haddouti

Web-Doku: Mozilla startet kommerzielles Angebot für MDN

Browser-Hersteller Mozilla startet ein weiteres Zahlangebot: eine kommerzielles Angebot für das MDN. Das soll Komfortfunktionen bieten.

/ 3 Kommentare

Windows Server 2019 macht Probleme. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Betriebssysteme: Microsoft behebt DNS-Problem in Windows Server 2019

DNS-Server mit Windows Server 2019 werden durch einen Bug beeinträchtigt. Microsoft bietet daher einen Rollback und Gruppenrichtlinien an.

/ Kommentare

SAP unterstützt die Ukraine auch mit Spenden. (Bild: SAP) (SAP)

Russland: SAP zieht sich aus Russland zurück

SAP stellt seine Cloud-Dienste in Russland ein. Zuvor kritisierten ukrainische Politiker das Unternehmen scharf.

/ 19 Kommentare

Das iPhone 13 Pro Max von Apple (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Monatliche Gebühr: Apple soll iPhones im Abo planen

Apple soll ein Hardware-Abo für iPhones und iPads planen, das kontinuierliche Einnahmen sichern soll.

/ 47 Kommentare

Gnome, OpenJDK, Nvidia: Java läuft auf RISC-V

Kurznews Was am 24. März 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ 1 Kommentare

Mychajlo Fedorow (Bild: via REUTERS) (via REUTERS)

Clearview AI: Ukraine identifiziert tote russische Soldaten mit KI

Die Ukraine sucht mit Gesichtserkennung nach den Social-Media-Profilen von toten russischen Soldaten und benachrichtigt dann Angehörige.

/ 100 Kommentare

Mit verschiedenen Methoden ermitteln Behörden den Standort von Telefonen. (Bild: Martin Wolf / Golem.de) (Martin Wolf / Golem.de)

Telefon als Ortungswanze: Neue Zahlen zu Überwachungsmaßnahmen von Bundesbehörden

Update Bundespolizei und BKA verschicken immer noch massenhaft stille SMS, noch öfter wird die Methode aber von der Länder-Polizei genutzt.

/ 22 Kommentare

Lapsus$: Teenager soll Microsoft, Nvidia und Samsung gehackt haben

Der Kopf hinter der Ransomwaregruppe Lapsus$ soll ein 16-jähriger Teenager aus Großbritannien sein.

/ 22 Kommentare

BMW will eine bessere Objekterkennung in seiner eigenen Produktion. (Bild: BMW) (BMW)

Sordi: BMW will riesigen Open-Source-Datensatz veröffentlichen

Zum Training von KI braucht es Daten. Zusammen mit Microsoft und Nvidia hat BMW einen Datensatz erstellt, der für die Industrie gedacht ist.

/ Kommentare

Vorerst keine Abgabe auf Privatkopien urheberrechtlich geschützter Werke in der Cloud (Bild: TheDigitalArtist/Pixabay) (TheDigitalArtist/Pixabay)

EuGH: Keine automatische Privatkopie-Abgabe für Cloud-Dienste

Nach einer Entscheidung des EuGH fallen keine automatischen Urheberrechtsgebühren für Clouddienste an. Eingeführt werden können sie dennoch.

/ 6 Kommentare

Ein Cyberangriff (Bild: Mohamed Hassan/Pixabay) (Mohamed Hassan/Pixabay)

Ukrainekrieg: Verfassungsschutz verschärft Warnung vor Cyberangriffen

Der Verfassungsschutz warnt die Wirtschaft eindringlich vor russischen Cyberangriffen. Aktuelle beobachte man Angriffe der Gruppe Ghostwriter.

/ 1 Kommentare

Github soll einen algorithmischen Nachrichtenfeed bekommen. (Bild: Github) (Github)

Code-Hoster: Github-Nutzer verärgert über algorithmischen Feed

In einer Beta-Phase testet Code-Hoster Github derzeit einen neuen Feed, der an soziale Netzwerke erinnert. Das überzeugt nicht alle Nutzer.

/ 3 Kommentare

Spotify entwickelt eigenes Zahlungsssystem für Googles Play Store. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

In-App-Käufe: Spotify plant eigenes Bezahlsystem für Googles Play Store

Google erlaubt App-Anbietern die Bereitstellung eines eigenen Bezahlsystems im Play Store. Spotify macht den Anfang.

/ 3 Kommentare

Anzeige Mobile Device Management mit Microsoft Intune

Neben PCs sind mobile Endgeräte aus vielen Unternehmen nicht mehr wegzudenken. Der Online-Kurs der Golem Akademie zu Microsoft Intune hilft, ihren Einsatz zu optimieren.

/ Aus der Karrierewelt

Microsoft Edge wird immer mehr mit Bloatware befüllt (Symbolbild). (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Browser: Microsoft experimentiert mit noch mehr Bloatware in Edge

Innerhalb der Toolbar sollen Edge-User künftig Skype-Meetings schnell aufrufen können. Das macht Microsofts Browser komplexer denn je.

/ 23 Kommentare

Klare Regeln für Experimente mit der Linux-Community (Bild: Pixabay) (Pixabay)

Linux: Kernel-Hacker veröffentlichen Richtlinie für Forschung

Nach dem Streit um von einer Uni eingeschleusten Bugs legt die Kernel-Community nun eine Richtlinie zur Forschung an dem Projekt vor.

/ Kommentare

Microsoft bestätigt Hack durch Lapsus$. (Bild: Guerin Charles/ABACA via Reuters Connect) (Guerin Charles/ABACA via Reuters Connect)

Ransomware: Microsoft bestätigt Hack durch Lapsus$

Nach der Veröffentlichung von Code durch Lapsus$ bestätigt Microsoft nun den Hack. Der sei aber sehr begrenzt gewesen.

/ Kommentare

Java 18 ist erschienen. (Bild: Luisa Gonzalez/Reuters) (Luisa Gonzalez/Reuters)

OpenJDK: Java 18 nutzt standardmäßig UTF-8

Mit dem JDK 18 kann in Java ein kleiner Webserver zum Testen und Debuggen genutzt werden sowie eine neue Schnittstelle zur DNS-Auflösung.

/ Kommentare

Inkompatible PCs werden von Windows 11 auch darauf hingewiesen. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Windows 11: Wasserzeichen auf inkompatiblen Windows-11-PCs rücken näher

Es ist so gut wie klar: Windows 11 wird Wasserzeichen auf inkompatiblen PCs einblenden, wenn diese die Anforderungen nicht erfüllen.

/ 82 Kommentare

Fingerabdruckscanner am Dulles International Airport in Virginia (Bild: Paul J. Richards / AFP via Getty Images) (Paul J. Richards / AFP via Getty Images)

Visumfreies Reisen: US-Behörden wollen Zugriff auf Fingerabdrücke in Deutschland

Alle EU-Staaten haben aus Washington eine Aufforderung zur Öffnung ihrer biometrischen Datenbanken erhalten, bei Missachtung droht die Wiedereinführung der Visumspflicht.

/ 137 Kommentare / Ein Bericht von Matthias Monroy

Eine Enigma im Museum von Bletchley Park. (Bild: Ian Waldie/Getty Images) (Ian Waldie/Getty Images)

Chiffriermaschine: Mühsame Detektivarbeit an Enigma-Funden aus der Ostsee

Wo wurden die in der Ostsee gefundenen Enigmas eingesetzt? Diese Frage beschäftigt Wissenschaftler. Vieles an dem Fund ist noch ungeklärt.

/ Kommentare

Justizia kann jetzt auch virtuelle Hausverbote. (Bild: Ajel/Pixabay) (Ajel/Pixabay)

Nordrhein-Westfalen: Gerichte können virtuelles Hausverbot aussprechen

Mit dem virtuellen Hausverbot betritt NRW juristisches Neuland. Es soll beispielsweise für Gerichtspostfächer oder Internetangebote gelten.

/ 8 Kommentare

Anzeige Containermanagement leicht gemacht mit OpenShift

Mit der Red Hats Container-Management-Plattform OpenShift erhalten Admins die Kontrolle über ihre Kubernetes-Umgebungen. In der Golem Akademie lernen sie, wie ein OpenShift-Cluster installiert wird.

/ Aus der Karrierewelt

Apple Watch, Instinct MI210, Kioxia-SSD: Lapsus$ hackt Authentifizierungsdienst

Kurznews Was am 22. März 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Gameserver: Datenleck bei Zap Hosting

Update Der bei Gamern beliebte Hostinganbieter Zap hatte mit Angriffen auf seine Infrastruktur zu kämpfen. Dabei wurden auch Kundendaten veröffentlicht.

/ 1 Kommentare