Software-Sicherheit

Anzeige Barrierefreiheit im Web - BFSG, WCAG & praktische Umsetzung

Barrierefreiheit im Web wird mit dem Barrierefreiheitsstärkungsgesetz (BFSG) für viele digitale Angebote zum Compliance-Thema.

/ Aus der Karrierewelt

Elon Musks Firma xAI argumentiert unter anderem, die Öffentlichkeit habe kein Interesse an den Trainingsdaten. (Bild: BRENDAN SMIALOWSKI/AFP via Getty Images) (BRENDAN SMIALOWSKI/AFP via Getty Images)

Offenlegung von Trainingsdaten: xAI scheitert mit Antrag gegen Transparenzgesetz

Elon Musks KI-Unternehmen xAI konnte vor Gericht nicht darlegen, warum seine Trainingsdaten als Geschäftsgeheimnis eingestuft werden sollten.

/ Kommentare

Seminar: Microsoft Azure Administration: virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Microsoft Excel: vom Einsteiger zum Profi (E-Learning)

zum Kurs

Seminar: KI-Agenten mit Claude Cowork, OpenClaw & Co – Praxisbeispiele & Szenarien: virtueller Ein-Tages-Workshop

zum Kurs

Netzwerkadministrator (m/w/d) DUNLOP TECH GmbH, Hanau (öffnet im neuen Fenster)

Expertin/Experten Produktbetreuung/-entwicklung (w/m/d) Bundesanstalt für Immobilienaufgaben, Bonn (öffnet im neuen Fenster)

Call Center Supervisor (m/w/d) Intrum Deutschland GmbH, Essen (öffnet im neuen Fenster)

Fullstack-Entwickler (m/w/d) - Vollzeit / Teilzeit / Werkstudierende Produkt + Markt GmbH & Co. KG, Wallenhorst (öffnet im neuen Fenster)

Sachbearbeitung Fachadministration (w/m/d) für die Personalmanagementsysteme Personal Office und KIDICAP Erzdiözese Freiburg, Freiburg (öffnet im neuen Fenster)

Mitarbeiter (m/w/d) Linien- und Netzwerkplanung GO! Express & Logistics Deutschland GmbH, Niederaula (öffnet im neuen Fenster)

AI Operations Engineer (m/w/d) Intrum Deutschland GmbH, Essen (öffnet im neuen Fenster)

Assay Entwickler / Master Naturwissenschaften (m/w/d) Protein-Analytik Immundiagnostik AG, Bensheim (öffnet im neuen Fenster)

Grok erklärte, ohne Zensur auf Anweisungen reagiert zu haben. (Bild: Pablo VERA / AFP via Getty Images) (Pablo VERA / AFP via Getty Images)

Schuld an Toten und Massenpanik: Grok beleidigt und verunglimpft Fußballfans

Der Chatbot Grok hat nach Aufforderung Fußballfans beleidigt und ihnen die Schuld an Toten bei Massenpaniken gegeben.

/ 29 Kommentare

Anthropic-Chef Dario Amodei geht juristisch gegen das Pentagon vor. (Bild: Bhawika Chhabra/Reuters) (Bhawika Chhabra/Reuters)

Lieferkettenrisiko: Anthropic klagt gegen Einstufung durch das Pentagon

Update Im Streit mit der US-Regierung gibt KI-Entwickler Anthropic nicht nach. Allerdings seien die Auswirkungen für Kunden nicht gravierend.

/ Kommentare

Mit GenAI lassen sich ganze Workflows automatisieren. (Bild: geralt/Pixabay) (geralt/Pixabay)

Generative KI in der Praxis: Was moderne Workflow-KI-Systeme leisten

Vom Prompt zur Lösung Generative KI kann ganze Workflows automatisieren: Wie Sprachmodelle RPA und Low-Code ergänzen - und welche Sicherheit und Governance nötig sind.

/ Kommentare / Ein Ratgebertext von Klaus Manhart

Sieht aus wie ein normaler Offshore-Windpark, in den Ballasttanks der Windräder stecken aber Computer. (Bild: Aikido) (Aikido)

Aikido: Start-up plant KI-Rechenzentren in Offshore-Windrädern

Recht gleichmäßige Energieversorgung, Kühlung über den Ozean und keine Nachbarn: Rechenzentren auf dem Ozean haben einige Vorteile.

/ 12 Kommentare

Beim Versand über Packstationen ist Vorsicht geboten. (Bild: pixabay.com / Gina_Janosch) (pixabay.com / Gina_Janosch)

Kein Einzelfall: DHL-Kunde verliert 600-Euro-Paket in Packstation

Wer Pakete mit wertvollen Inhalten verschickt, sollte DHL-Packstationen besser meiden. Eine Systemstörung kann zum Paketverlust führen.

/ 73 Kommentare

Im Darknet ist ein Exploit für eine gefährliche Windows-Lücke aufgetaucht. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Für 220.000 US-Dollar: Exploit für gefährliche Windows-Lücke steht zum Verkauf

Ein Hacker versucht, aus einer Sicherheitslücke in Windows Profit zu schlagen. Er verlangt 220.000 US-Dollar für einen Exploit, der Systemrechte verleiht.

/ Kommentare

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: SC-300: Microsoft Certified: Identity and Access Administrator Associate: virtueller 2-Tage-Workshop

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Einführung in Ethical Hacking und Penetration Testing: virtueller 3-Tage-Workshop

zum Kurs

EU-Generalanwalt Rantos setzt sich bei Phishing-Verfahren für Verbraucher ein. (Bild: pixabay.com / kdg2020) (pixabay.com / kdg2020)

EU-Generalanwalt: Banken sollen Phishing-Opfer immer sofort entschädigen

Ein Generalanwalt des EuGH spricht sich dafür aus, dass Banken Phishing-Opfer auch bei grober Fahrlässigkeit zunächst entschädigen müssen.

/ 30 Kommentare

Jack Dorsey ersetzt Mitarbeiter durch KI. (Bild: MARCO BELLO/AFP via Getty Images) (MARCO BELLO/AFP via Getty Images)

IT-Arbeitsmarkt: Block-Mitarbeiter zweifeln an Dorseys KI-Narrativ

Nachdem Jack Dorsey die Belegschaft von Block fast halbiert hat, widersprechen Angestellte der Darstellung, KI-Tools könnten sie ersetzen.

/ 19 Kommentare

KI hilft bei Betrug (Bild: Pexels) (Pexels)

Sicherheit: KI lässt sich zu wissenschaftlichem Betrug überreden

Ein Test von 13 KI-Sprachmodellen zeigt: Alle assistieren bei akademischem Fehlverhalten, wenn Nutzer hartnäckig nachfragen.

/ 6 Kommentare

Anzeige Clevere KI-Assistenten als wiederverwendbare Workflows

CustomGPTs und ein digitaler Zwilling standardisieren Routinen und stabilisieren die Qualität von Outputs. Ein Onlineworkshop zeigt praxisnah, wie sich solche Assistenten ohne Programmierung aufsetzen lassen.

/ Aus der Karrierewelt

Firefox mit KI auf Sicherheit getestet (Bild: Mozilla) (Mozilla)

Mit CVEs: KI findet 100 Firefox-Lücken in zwei Wochen

Anthropics Claude hat in einem internen Test mehr als 100 Sicherheitslücken im Firefox-Browser aufgedeckt. Mozilla reagiert mit verstärktem KI-Einsatz.

/ 20 Kommentare

Romo: DJI-Staubsauger-Hacker bekommt 30.000 US-Dollar

Ein Sicherheitsforscher, der zufällig Zugriff auf 7.000 DJI-Roboterstaubsauger erlangt hat, wird für die Aufdeckung der Schwachstelle belohnt.

/ 6 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Ducklake ist eine bessere Variante des Lakehouse-Systems. (Bild: StockSnap / Pixabay) (StockSnap / Pixabay)

Ducklake: Die nächste Generation der Datenarchitektur

Eintauchen in Ducklake Ducklake ist ein hervorragendes System, um Daten günstig zu speichern. In einer dreiteiligen Reihe erklären wir alle wichtigen Funktionen.

/ Kommentare / Ein Deep Dive von Antony Ghiroz

Anzeige IT-Jobs in Architektur, Administration und Entwicklung

Von ISMS nach ISO 27001 über ServiceNow SPM bis Web-Application-Security: sechs IT-Jobs mit Fokus auf Sicherheit und Betrieb.

/ Aus der Karrierewelt

Das BSI (Bild: Andreas Rentz/Getty Images) (Andreas Rentz/Getty Images)

Cybersicherheit: Die meisten Unternehmen ignorieren Anmeldepflicht beim BSI

Nur wenige Firmen aus dem Bereich kritische Infrastruktur haben ihre Cybersicherheits-Pflichten bislang erfüllt. Nun drohen Bußgelder.

/ 18 Kommentare

Über ein Rechtshilfeabkommen mit der Schweiz konnte das FBI einen Klarnamen bei Protonmail ermittteln. (Bild: FABRICE COFFRINI/AFP via Getty Images) (FABRICE COFFRINI/AFP via Getty Images)

Datenschutz: FBI gelangt an Zahlungsdaten von Protonmail

Durch Rechtshilfeabkommen können persönliche Daten auch aus der Schweiz an Strafverfolgungsbehörden in den USA gelangen.

/ 31 Kommentare

In einem Object Storage können Objekte aller Art gespeichert oder auch zwischengelagert werden. (Bild: Pixabay) (Pixabay)

Object Storage: MinIO ist am Ende - was jetzt?

MinIO wurde abgeschaltet, viele (Einzel-)Entwickler und kleine Unternehmen suchen Alternativen und fragen sich: Wie konnte das passieren?

/ 7 Kommentare / Ein Bericht von Stefanie Schmidt

Der Iran setzt bei seinen Angriffen regelmäßig auf Shahed-Drohnen. (Bild: ANONYMOUS/Middle East Images/AFP via Getty Images) (ANONYMOUS/Middle East Images/AFP via Getty Images)

Drohnen: Iran spricht von gezielten Anschlägen auf AWS-Rechenzentren

Nach Drohnenangriffen auf AWS-Rechenzentren im Nahen Osten mehren sich Hinweise, dass die Ziele bewusst ausgewählt wurden.

/ 6 Kommentare

Der Betreiber von P-Stream gibt sich aus Angst vor juristischen Folgen geschlagen. (Bild: pixabay.com / HolgersFotografie) (pixabay.com / HolgersFotografie)

Kein Geld fürs Gericht: Millionenfach genutzter illegaler Streamingdienst gibt auf

Der Betreiber von P-Stream kann sich nach eigenen Angaben keinen Gerichtsprozess leisten. Daher nimmt er seinen Streamingdienst vom Netz.

/ 7 Kommentare

Hacker haben es wieder einmal auf Cisco-Systeme abgesehen. (Bild: SAMEER AL-DOUMY/AFP via Getty Images) (SAMEER AL-DOUMY/AFP via Getty Images)

Cyberangriffe auf Unternehmen: Mehrere gefährliche Cisco-Lücken unter Beschuss

Drei im Februar offengelegte Sicherheitslücken in Cisco-Netzverwaltungssoftware werden attackiert - unter anderem dank lokal gespeicherter Zugangsdaten.

/ Kommentare

Epic-CEO Tim Sweeney kämpft bereits seit mehreren Jahren gegen restriktive App-Store-Bestimmungen. (Bild: Philip Pacheco/Getty Images) (Philip Pacheco/Getty Images)

Play-Store-Richtlinien: Tim Sweeney verzichtet auf Recht, Google zu kritisieren

In einer Vereinbarung verpflichten sich Tim Sweeney und Epic, "nach besten Kräften" Googles geplante Play-Store-Änderungen zu unterstützen.

/ Kommentare

In Copilot lässt sich auch Anthropics KI verwenden. (Bild: DANIEL DORKO/Hans Lucas/AFP via Getty Images) (DANIEL DORKO/Hans Lucas/AFP via Getty Images)

USA: Microsoft hält trotz Bann an Anthropic fest

Microsoft ist überzeugt, dass es Anthropics KI-Modelle weiter in den eigenen Produkten anbieten kann - trotz Verbots der US-Regierung.

/ Kommentare

Das FBI hat in seinem Netzwerk verdächtige Aktivitäten festgestellt. (Bild: MANDEL NGAN/AFP via Getty Images) (MANDEL NGAN/AFP via Getty Images)

Cyberangriff: Das FBI hat offenbar Hacker im Netzwerk

Beim FBI ist offenbar ein System zur Verwaltung von Überwachungsmaßnahmen kompromittiert worden. Die Behörde untersucht verdächtige Aktivitäten.

/ 1 Kommentare

Oracle will Personalkosten durch KI senken. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

KI-Effizienz und -Kosten: Oracle streicht Tausende Stellen

Oracle plant einen großangelegten Stellenabbau und muss mit den hohen Kosten seiner KI-Offensive umgehen.

/ Kommentare

Laut Schwarz Digits ignorieren viele Firmen NIS-2-Vorgaben. (Bild: Schwarz Digits / Screenshot Golem) (Schwarz Digits / Screenshot Golem)

IT-Sicherheit: Jedes zweite Unternehmen unterschätzt NIS-2-Pflichten

Eine Studie von Schwarz Digits zeigt massive Wissenslücken bei NIS 2. Besonders kleine Firmen wiegen sich in falscher Sicherheit.

/ 4 Kommentare

Agibot-Roboter räumt ein Regal ein. (Bild: Agibot) (Agibot)

Chinas großer KI-Schwenk: Roboter sollen die Wirtschaft retten

China setzt im neuen Fünfjahresplan voll auf KI - als Antwort auf Überalterung, Arbeitskräftemangel und den Technologiewettstreit mit den USA.

/ 6 Kommentare

KI: OpenAI stellt GPT-5.4 mit Maus-Agenten vor

Mit GPT-5.4 bringt OpenAI erstmals ein Modell mit nativen Computer-Steuerfähigkeiten auf den Markt. Die KI kann Maus und Tastatur bedienen.

/ 2 Kommentare

Anzeige Pentesting - typische Schwachstellen aufspüren

Penetration Testing für Webanwendungen gehört zu den zentralen Bausteinen moderner IT-Sicherheitsarbeit. Ein strukturierter, praxisnaher Ansatz hilft, typische Schwachstellen reproduzierbar zu erkennen und zu beheben.

/ Aus der Karrierewelt

Windows 10 wird offiziell eigentlich nur von Microsoft verkauft. (Bild: Microsoft) (Microsoft)

Illegale Produktschlüssel: Windows-Key-Verkäuferin zu 22 Monaten Haft verurteilt

Eine Frau aus Florida kaufte und verkaufte mehrere Jahre lang Keys für Windows 10 und Microsoft Office und machte damit viel Umsatz.

/ 69 Kommentare

Google will Akkuverschwendung durch Apps verringern. (Bild: Google) (Google)

Play Store: Google warnt vor Stromfresser-Apps

Durch unnötige Wake Locks belasten manche Android-Apps den Akku unnötig - im Play Store kennzeichnet Google solche Apps nun entsprechend.

/ 4 Kommentare

Nvidia-CEO Jensen Huang beim Weltwirtschaftsforum in Davos am 21. Januar 2026 (Bild: Fabrice COFFRINI / AFP via Getty Images) (Fabrice COFFRINI / AFP via Getty Images)

Wegen Börsengang: Kein Geld mehr von Nvidia für Anthropic und OpenAI

Nvidia-CEO Jensen Huang sieht keine Investitionsmöglichkeiten mehr bei Anthropic und OpenAI. Als Grund nennt er deren Börsengänge.

/ 1 Kommentare

Windows 12 ist noch eine Weile hin. (Bild: Pixabay.com) (Pixabay.com)

Nächstes Windows: Nein, Windows 12 kommt nicht 2026

Den Autoren eines Berichts um ein mögliches Windows 12 wird sogar vorgeworfen, den Text einfach durch KI generiert zu haben.

/ 17 Kommentare

Einige IT-Jobs verlangen den IT-Kräften zu viel ab. (Bild: DieAndreArt from Pixabay) (DieAndreArt from Pixabay)

IT-Aussteiger im Interview: "Bin ich ein Sklave oder wie?"

Raus aus der IT Im Gespräch mit Golem erzählt uns ein IT-Aussteiger von der anfänglichen Goldgräberstimmung, die nach und nach im Frust endete.

/ 1 Kommentare / Ein Feature von Oliver Nickel

Asgoodasnew bereitet gebrauchte Technik auf und verkauft sie weiter. (Bild: pixabay.com / moebiusdream) (pixabay.com / moebiusdream)

Asgoodasnew: Datenklau bei deutschem Refurbished-Händler

Der Refurbished-Händler Asgoodasnew hat Kunden über einen Hackerangriff mit möglichem Datenabfluss informiert. Auch Passwörter sind betroffen.

/ 8 Kommentare

Europol verkündet einen erfolgreichen Schlag gegen die Phishing-Plattform Tycoon 2FA. (Bild: JASPER JACOBS/BELGA MAG/AFP via Getty Images) (JASPER JACOBS/BELGA MAG/AFP via Getty Images)

Europol greift durch: Eine der weltweit größten Phishing-Plattformen zerschlagen

Mit Tycoon 2FA konnten Angreifer per Abo Phishing-Kampagnen starten und etwa Microsoft- und Google-Konten kapern. Doch das ist jetzt vorbei.

/ 1 Kommentare

Microsoft optimiert Onedrive und Teams. (Bild: VESA MOILANEN/Lehtikuva/AFP via Getty Images) (VESA MOILANEN/Lehtikuva/AFP via Getty Images)

Microsoft 365: Microsoft vereinfacht Fehlerbehebung und Meeting-Verwaltung

Microsoft überarbeitet die Fehlerdiagnose bei langen Dateipfaden in Onedrive und bündelt die Löschoptionen für Meeting-Inhalte in Teams.

/ Kommentare

Der Streit zwischen Google und Epic ist beigelegt. (Bild: Nurphoto) (Nurphoto)

Streit mit Epic: Google senkt Gebühren für In-App-Käufe

Google legt den Streit mit Epic Games bei: Gebühren für In-App-Käufe werden gesenkt, alternative App-Stores lassen sich leichter installieren.

/ Kommentare

Die Bundesdatenschutzbeauftragte Specht-Riemenschneider warnt vor Kontrolllücken beim BND. (Bild: Johanna Wittig/BfDI) (Johanna Wittig/BfDI)

Gerichtsurteil: BND darf Kontrolle durch Datenschützer verweigern

Die Bundesdatenschutzbeauftragte ist mit einer Klage gegen den BND gescheitert. Sie befürchtet nun "kontrollfreie Räume".

/ 6 Kommentare

Onlyfans hat offenbar ein Datenschutzproblem. (Bild: Loic Venance / AFP via Getty Images) (Loic Venance / AFP via Getty Images)

Datenschutzverstöße: Geheimnisse sind bei Onlyfans nicht sicher

Onlyfans-Nutzer suchen echten Kontakt und geben viel von sich preis. Doch ihre persönlichen Daten, etwa zu sexuellen Vorlieben, werden dort unzureichend geschützt.

/ 5 Kommentare / Eine Recherche von Lars Lubienetzki

Microsoft verteilt einen Fix für einen Monate alten WinRE-Bug. (Bild: DANIEL DORKO/Hans Lucas/AFP via Getty Images) (DANIEL DORKO/Hans Lucas/AFP via Getty Images)

Nach Monaten gefixt: Microsoft gesteht Recovery-Panne unter Windows 10

Die Wiederherstellungsumgebung von Windows 10 ist auf einigen Systemen seit Oktober 2025 unbrauchbar. Eine Lösung gibt es erst jetzt.

/ 3 Kommentare

Microsoft 365 (Bild: Microsoft) (Microsoft)

M365: Microsoft plant eigene Lizenzen für KI-Agenten

Microsoft entwickelt eine neue Abostufe für M365, die KI-Agenten wie virtuelle Mitarbeiter behandelt - inklusive eigener Lizenzen und Konten.

/ 10 Kommentare

Digital Realty Innovation Lab in Ashburn (Bild: Andrew Caballero-Reynolds/AFP via Getty Images) (Andrew Caballero-Reynolds/AFP via Getty Images)

USA: Tech-Konzerne sollen selbst Strom für KI produzieren

US-Präsident Donald Trump will, dass die großen Tech-Konzerne den Strom für ihre KI-Rechenzentren selbst beschaffen.

/ 7 Kommentare

Anzeige IT-Grundschutz in der Praxis anwenden

Ein Workshop der Golem Karrierewelt bringt den BSI-Standard 200-x, Risikoanalyse und Zertifizierung zusammen und schafft eine Grundlage für nachvollziehbare Sicherheitsentscheidungen.

/ Aus der Karrierewelt