Software-Sicherheit

Anzeige Microsoft 365 Security in der Praxis absichern

Microsoft 365 Security wird zur Daueraufgabe, wenn Identitäten, Endpoints und Daten in der Cloud geschützt werden müssen. Ein Online-Workshop vermittelt Vorgehen und Konfigurationen für den Betrieb.

/ Aus der Karrierewelt

Zahlreiche Quellcode-Repositorys werden auf Gogs-Servern gehostet. (Bild: pexels.com / Markus Spiske) (pexels.com / Markus Spiske)

Kein Patch für Gogs: Tausende self-hosted Git-Server sind angreifbar

Eine kritische Sicherheitslücke lässt Angreifer Gogs-Server per Pull-Request vollständig kompromittieren. Einen Patch gibt es bisher nicht.

/ 2 Kommentare

Seminar: Microsoft Azure Administration: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Mastering Claude Code: virtueller Drei-Tage-Workshop

zum Kurs

(Junior) SAP Inhouse Consultant (m/w/d) Semper idem Underberg AG, Rheinberg (öffnet im neuen Fenster)

Projektkoordinator/in Digitale Projekte (m/w/d) WFB Wirtschaftsförderung Bremen GmbH, Bremen (öffnet im neuen Fenster)

IT Security- und Netzwerkadministrator (m/w/d) wenglor sensoric GmbH, Tettnang (öffnet im neuen Fenster)

Teamleitung Softwareentwicklung Verkehrsmanagementsysteme (m/w/d) SWARCO TRAFFIC SYSTEMS GmbH, Kuppenheim (öffnet im neuen Fenster)

Softwareentwickler C++ / Linux (m/w/d) CCI Development GmbH, Osnabrück (öffnet im neuen Fenster)

Senior Manager Digital Sales & B2B Commerce (d/m/w) OSRAM GmbH, München (öffnet im neuen Fenster)

Technischer Redakteur (m/w/d) Tebis Technische Informationssysteme AG, Martinsried/Planegg (öffnet im neuen Fenster)

Leitung Informatik (m/w/d) GELSENWASSER Energienetze GmbH, Gelsenkirchen (öffnet im neuen Fenster)

Flugtracking soll vor der Apokalypse warnen. (Symbolbild) (Bild: Edu Raw / Pexels) (Edu Raw / Pexels)

Frühwarnsystem: Flugtracking von Privatjets soll vor Apokalypse warnen

Ein neues System überwacht weltweite Flugbewegungen von Privatjets. Außergewöhnlich viele Starts sollen als Warnung vor Katastrophen dienen.

/ 16 Kommentare

Claude Opus 4.8 ist da. (Bild: Anthropic) (Anthropic)

KI: Claude Opus 4.8 - schneller, ehrlicher, besser

Anthropics neues Vorzeigemodell Opus 4.8 schlägt die Konkurrenz in fast allen Benchmarks und kostet dabei genauso viel wie sein Vorgänger.

/ 13 Kommentare

Apple scheint bei seiner Siri-Strategie umzuschwenken. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

KI: Apple plant kompletten Siri-Neustart

Apple soll auf der WWDC am 8. Juni den umfangreichsten Umbau Siris seit dem Launch des Assistenten vor fast 15 Jahren vorstellen.

/ 2 Kommentare

Eco-Vorstand Klaus Landefeld widerspricht der Bundesregierung im Streit um Hackbacks. (Bild: Eco) (Eco)

Cybersicherheit: Eco lässt Dobrindts Hackback-Definition nicht gelten

Der IT-Verband Eco warnt vor den Angriffsbefugnissen der Sicherheitsbehörden. Von den Hackbacks seien häufig geschädigte Dritte betroffen.

/ 6 Kommentare

Interner Frust bei SAP: Nur gut jeder zweite SAP-Beschäftigte vertraut noch dem Vorstand

Bei der Unfiltered-Umfrage sind die Werte des SAP-Vorstands eingebrochen. Die Personalvorständin erkennt Verbesserungsbedarf beim Vergütungsmodell.

/ 2 Kommentare

Dataiku hat weltweit 900 CEOs zu KI befragt. (Bild: Thomas Fuller / SOPA Images via Reuters Connect) (Thomas Fuller / SOPA Images via Reuters Connect)

Nach Investitonen in KI: CEOs fürchten ausbleibende Gewinne

Eine Befragung von CEOs zu KI zeigt eine Verschiebung von der Angst, den Anschluss zu verlieren, dahin, sich rechtfertigen zu müssen.

/ 8 Kommentare

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: KI-Beauftragter nach ISO 42001 mit Zertifikat: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

Meta-Rechenzentrum in Altoona, Iowa (Bild: Meta) (Meta)

KI-Infrastruktur: Meta-Chef Zuckerberg erwägt Einstieg ins Cloudgeschäft

Mark Zuckerberg muss wegen seiner gigantischen KI-Investitionen die Aktionäre beruhigen. Man könne das alles auch als Cloud vermieten, sagte er auf der Hauptversammlung.

/ Kommentare

Snwoflake arbeitet seit seiner Gründung im Jahr 2015 mit AWS zusammen. (Bild: INA FASSBENDER / AFP via Getty Images) (INA FASSBENDER / AFP via Getty Images)

Cloud Computing: Snowflake wird größter CPU-Kunde von AWS

Das Cloud-Computing-Unternehmen sichert sich den Zugriff auf Graviton-Chips von AWS im Wert von sechs Milliarden US-Dollar.

/ Kommentare

Für Unternehmen bedeutet Accessability einen klaren Wettbewerbsvorteil. (Bild: Marcus Aurelius /Pexels) (Marcus Aurelius /Pexels)

Assistive Technologien: Barrierefreiheit schafft bessere Produkte für alle

Interfaces der Zukunft Was für Menschen mit Einschränkungen funktioniert, ist meist für alle besser: Die inklusive Gestaltung von Interfaces bringt digitalen Anwendungen einen Mehrwert.

/ Kommentare / Ein Ratgebertext von Klaus Manhart

SSD-Zugriffszeiten erlauben Rückschlüsse auf ausgeführte Anwendungen. (Bild: pixabay.com / manseok_Kim) (pixabay.com / manseok_Kim)

Seitenkanalangriff im Browser: App-Spionage durch Messung von SSD-Zugriffszeiten

Forscher haben einen Weg gefunden, durch die Auswertung von SSD-Zugriffszeiten unbemerkt von Website-Besuchern ausgeführte Apps zu ermitteln.

/ 5 Kommentare

Brooke Vibber am Vibber-Tag 2013 (Bild: Quim Gil) (Quim Gil)

Nach Entlassung von Entwicklern: Wikipedia-Autoren drohen mit Streik

Die Wikimedia-Stiftung hat Entwickler entlassen, die sich gewerkschaftlich engagieren, darunter auch den ersten CTO. Das stößt auf Widerstand.

/ 19 Kommentare

Mit Abos für seine Social-Media-Dienste versucht Meta die Monetarisierung zu diversifizieren. (Bild: KIRILL KUDRYAVTSEV/AFP via Getty Images) (KIRILL KUDRYAVTSEV/AFP via Getty Images)

Soziale Medien: Meta startet Abos für Facebook, Instagram und Whatsapp

Mit der Einführung von Plus-Abos für Facebook, Instagram und Whatsapp kündigt der Konzern auch Tarife für Meta AI an.

/ 6 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der Wechsel von Windows 11 auf Zorin OS ist nicht so schwer wie gedacht. (Bild: Zorin Group/Montage:Golem.de) (Zorin Group/Montage:Golem.de)

Zorin OS ausprobiert: Ein guter Windows-Ersatz für Linux-Anfänger

Ich bin als Linux-Laie von Windows 11 auf das an Windows angelehnte Zorin OS umgestiegen. Ich bin überrascht, wie gut es funktioniert.

/ 176 Kommentare / Ein Erfahrungsbericht von Oliver Nickel

Andreas Wallraff (links) und Renato Renner neben der 30 m langen Röhre zwischen zwei Qubits (Bild: ETH Zürich/Kilian Kessler) (ETH Zürich/Kilian Kessler)

Quantenverschränkung: Perfekte Zufallszahlen erzeugt

Verschränkte Qubits werden zum idealen Zufallsgenerator, den nur die Quantenmechanik ermöglicht. Profitieren sollen Verschlüsselungssysteme.

/ 8 Kommentare

Ernst & Young zog den fehlerhaften Bericht nach der Analyse von GPTZero zurück. (Bild: GABRIEL BOUYS/AFP via Getty Images) (GABRIEL BOUYS/AFP via Getty Images)

Ernst & Young: Fachbericht zur Cybersicherheit wegen KI-Fehlern zurückgezogen

Sowohl Zitate als auch Quellen eines Fachberichts zur Cybersicherheit sind zu einem großen Teil KI-generiert und fehlerhaft.

/ 4 Kommentare

Das NPM-Paket des Angreifers ist nicht mehr verfügbar. (Bild: npmjs.com / Foto) (npmjs.com / Foto)

Vibe-Coding-Verdacht: Datenpanne in NPM-Paket legt Malware-Operation offen

Ein Angreifer wollte über ein NPM-Paket Malware verbreiten und Daten abgreifen. Forscher haben ihn aber aufgrund eines Fehlers durchschaut.

/ Kommentare

Windows 11 kann Audiosignale auf bis zu zwei Bluetooth-Kopfhörern gleichzeitig abspielen. (Bild: Pexels) (Pexels)

Bluetooth LE Audio: Windows 11 erhält Bluetooth-Parallelbetrieb für Kopfhörer

An Computern mit Windows 11 lassen sich künftig zwei Kopfhörer parallel nutzen. Dafür müssen aber verschiedene Voraussetzungen erfüllt werden.

/ 1 Kommentare

Angreifer können 7-Zip-Nutzern über Fake-Pakete Schadcode unterschieben. (Bild: pexels.com / RDNE Stock project) (pexels.com / RDNE Stock project)

Datei öffnen reicht: Gefährliche 7-Zip-Lücke ermöglicht Schadcode-Attacken

Eine Sicherheitslücke in 7-Zip lässt Angreifer Schadcode einschleusen. Nutzer müssen dafür nur eine präparierte Datei mit beliebiger Endung öffnen.

/ 7 Kommentare

Tech-Firmen sparen bei KI. (Symbolbild) (Bild: ThisIsEngineering / Pexels) (ThisIsEngineering / Pexels)

Token-Nutzung: Tech-Konzerne begrenzen Budget für KI-Tools

Uber und Microsoft schränken den Zugriff auf bestimmte KI-Entwicklertools ein. Grund dafür sind unerwartet hohe Token-Kosten.

/ 24 Kommentare

Anzeige Mobile Device Management mit Intune sicher umsetzen

Mobile Device Management mit Intune wird zum Standard, wenn Geräteflotten heterogen werden. Ein Online-Workshop vermittelt Administration, Richtlinien und Deployment praxisnah.

/ Aus der Karrierewelt

Bundesinnenminister Alexander Dobrindt (CSU) in der Kabinettssitzung vom 27. Mai 2026 (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Gesetzentwurf zu Cybersicherheit: Dobrindt definiert sich Hackbacks um

Die Regierung will Sicherheitsbehörden den Gegenangriff bei Cyberattacken erlauben. Doch das soll nichts mit Hackbacks zu tun haben.

/ 10 Kommentare

Im März 2026 stufte F5 CVE-2025-53521 auf Remote Code Execution hoch. (Bild: F5) (F5)

F5 BIG-IP APM: Ein alter DoS-Patch kehrt als RCE zurück

F5 stuft CVE-2025-53521 von DoS auf RCE hoch, Angreifer hatten Zugang zum Quellcode. Die dringendste Frage für Admins: Sind BIG-IP-APM-Instanzen direkt aus dem Internet erreichbar?

/ Kommentare / Ein Ratgebertext von Steffen Zahn

Was passiert, wenn KI-Agenten nicht nur Befehle ausführen, sondern über längere Zeit eigenständig handeln, sich an frühere Schritte erinnern und ihre Umgebung verändern? (Bild: Pavel Danilyuk/Pixabay) (Pavel Danilyuk/Pixabay)

15 Tage Autonomie: Was eine Multi-Agenten-Simulation über Langzeitrisiken verrät

683 Regelverstöße, sich selbst beendende Agenten und kollabierende Governance: Ein Versuch zeigt, warum KI-Agenten anders abgesichert werden müssen als Chatbots.

/ 3 Kommentare / Ein Bericht von Oliver Jessner

Die Nvidia App enthält nun auch alle Funktionen des Control Panels. (Bild: Nvidia) (Nvidia)

Eine App für alles: Nvidia verabschiedet sich vom Control Panel

Mit dem jüngsten Update der Nvidia-App stellt der GPU-Hersteller das Control Panel ein.

/ 6 Kommentare

A small number of the numerous surveillance cameras at Tiananmen Square are mounted on a post on May 13, 2026 in Beijing, China. (Bild: Samuel Corum/Sipa USA via Reuters Connect) (Samuel Corum/Sipa USA via Reuters Connect)

Artificial Intelligence: China overhauls world's biggest surveillance network with advanced AI

International Local police forces are modernising the country's ageing infrastructure with more powerful tracking systems

/ Kommentare / Von Eleanor Olcott, Financial Times

Microsoft hat ein neues Feature für den Defender angekündigt. (Bild: Fabrice COFFRINI / AFP via Getty Images) (Fabrice COFFRINI / AFP via Getty Images)

Microsoft: Defender soll gehackte Geräte bald automatisch isolieren

Der Microsoft Defender bekommt eine neue Funktion zum Schutz vor Cyberangriffen. Die soll bei Angriffsverdacht den Netzwerkverkehr einschränken.

/ 3 Kommentare

Nginx-Webserver lassen sich durch spezielle Datenpakete kompromittieren. (Bild: pexels.com / Brett Sayles) (pexels.com / Brett Sayles)

Ausnutzung wahrscheinlich: Kritische Nginx-Lücke gefährdet unzählige Webserver

Ein KI-Agent hat eine kritische Sicherheitslücke in Nginx entdeckt. Durch speziell gestaltete HTTP-Requests kann Schadcode zur Ausführung gelangen.

/ Kommentare

Duckduckgo wächst durch Google-KI. (Bild: Duckduckgo) (Duckduckgo)

Künstliche Intelligenz: Mehr Downloads für Duckduckgo nach Google-KI-Ankündigung

Nach Googles Umstellung auf KI-Übersichten verzeichnet die Suchmaschine Duckduckgo steigende App-Installationszahlen in den USA.

/ 8 Kommentare

KI-Verdacht bei neuer Enzyklika von Papst Leo XIV (Bild: Alberto PIZZOLI / AFP via Getty Images) (Alberto PIZZOLI / AFP via Getty Images)

Vatikan: KI-Verdacht bei Enzyklika von Papst Leo XIV.

Untersuchungen der neuen Enzyklika von Papst Leo XIV. zeigen Hinweise auf den Einsatz von künstlicher Intelligenz.

/ 24 Kommentare

Apple will Google Cast in iOS 27 integrieren. (Bild: Unsplash) (Unsplash)

Airplay-Alternative: Apple plant Integration von Google Cast in iOS 27

Apple-Kunden könnten bald Alternativen zu Airplay erhalten, um Musik, Fotos oder Videos drahtlos auf Smart-TVs oder Lautsprecher zu übertragen.

/ 4 Kommentare

Anzeige KI-Assistenten mit CustomGPTs strukturiert entwickeln

KI-Assistenten entlasten nur, wenn Ergebnisse reproduzierbar sind und Governance stimmt. Ein Online-Workshop zeigt, wie sich CustomGPTs dafür strukturiert aufsetzen lassen.

/ Aus der Karrierewelt

Bundesdigitalminister Karsten Wildberger plädiert für eine "ethische KI". (Bild: Tobias Schwarz/AFP/Getty Images) (Tobias Schwarz/AFP/Getty Images)

Nach Papst-Enzyklika: Plädoyer für "ethische KI" und Wunsch nach mehr Debatte

Die Warnungen von Papst Leo XIV. vor der Gefahren einer ungezügelten KI stoßen bei Politik und Wirtschaft auf Zustimmung. Vor allem bei Anthropic.

/ 6 Kommentare

Siemens-CEO Roland Busch spricht im April 2026 auf der Hannover Messe. (Bild: REUTERS/Lisi Niesner) (REUTERS/Lisi Niesner)

One Tech Company: Siemens will Führungskräften den C-Level-Titel streichen

Im Siemens-Konzern gibt es Hunderte CEOs und CFOs von Sparten oder Landesorganisationen. Das One-Tech-Company-Programm soll Strukturen aufbrechen.

/ 9 Kommentare

Mit Gemini Omni sollen sich auch Videos bearbeiten lassen - allerdings nicht in Europa. (Bild: Google) (Google)

Google: Gemini Omnis Videobearbeitung funktioniert nicht in Europa

Googles Ankündigung zufolge soll das KI-Videotool Gemini Omni weltweit funktionieren - die Videobearbeitung ist aber nicht für Europa vorgesehen.

/ 5 Kommentare

Ein Angreifer hat Schadcode in mehrere Laravel-Lang-Versionen eingeschleust. (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Laravel Lang: Hunderte PHP-Paketversionen mit Malware verseucht

Wer seine PHP-Anwendung mit Laravel Lang lokalisiert hat, könnte sich eine Infostealer-Malware eingefangen haben. Entwickler sollten dringend handeln.

/ 1 Kommentare

Mit einem eigenen KI-Modell möchte Wix die Kosten langfrisitg senken. (Bild: ZUMA Press Wire via Reuters Connect) (ZUMA Press Wire via Reuters Connect)

Trotz Zukauf von Vibe-Coding-Plattform: Wix entlässt 20 Prozent der Belegschaft

Investoren befürchten, dass weite Teile des Webseiten-Baukastens von Wix durch KI überflüssig werden.

/ Kommentare

Während Google Lens das Internet durchsucht, sucht Netryx in der realen Welt. (Bild: flutie8211/Pixabay) (flutie8211/Pixabay)

Geolokalisierung: Netryx als Alternative zu Google Lens

Anders als Google Lens identifiziert die Software Netryx Standorte ohne bereits existierende Online-Bilder. Das Tool ist Open Source.

/ 4 Kommentare / Von Lars Lubienetzki

Durch Abliteration werden die Bemühungen von Unternehmen umgangen, KI-Modelle mit Sicherheitsbarrieren auszustatten. (Bild: Pexels / Daniil Komov) (Pexels / Daniil Komov)

Abliteration: Entfernung von Sicherheitsmechanismen in KI-Modellen immer einfacher

Frei verfügbare Tools erlauben es auch ohne technische Kenntnisse, Sicherheitsbarrieren in Open-Source-KI-Modellen zu umgehen.

/ 4 Kommentare

Microsoft hat das Github-Konto von Chaotic Eclipse gesperrt. (Bild: pexels.com / Angel Bena) (pexels.com / Angel Bena)

Github-Konto gesperrt: Streit zwischen Microsoft und Chaotic Eclipse eskaliert

Der Sicherheitsforscher Chaotic Eclipse veröffentlicht laufend neue Zero-Day-Exploits für Windows. Jetzt hat Microsoft ihn wohl richtig sauer gemacht.

/ 35 Kommentare

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Wir reden im Podcast über die Höhen und Tiefen der Spieleserie Tomb Raider.

/ 2 Kommentare

Bei einem niederländischen Hoster wurden Hunderte Server beschlagnahmt. (Bild: pexels.com / Vladimir Srajber) (pexels.com / Vladimir Srajber)

Cyberangriffe ermöglicht: Ermittler nehmen Hoster mit 800 Servern vom Netz

Ein niederländischer Hoster soll Cyberangriffe und Desinformationskampagnen aus Russland ermöglicht haben. Doch damit ist jetzt Schluss.

/ Kommentare

Manager lassen sich klonen. (Symbolbild) (Bild: Darlene Alderson / Pexels) (Darlene Alderson / Pexels)

Künstliche Intelligenz: Führungskräfte lassen sich durch KI klonen

Eine wachsende Zahl von Managern nutzt KI-Zwillinge, um E-Mails zu beantworten oder Vorträge zu halten.

/ 12 Kommentare

Anzeige C++ Clean Code: Best Practices für wartbaren Code

C++ Clean Code hilft, Komplexität zu reduzieren und Wartbarkeit zu sichern. Im Fokus stehen Prinzipien, Guidelines und Patterns für robuste Architektur. Ein Online-Workshop vermittelt Methoden und Praxis.

/ Aus der Karrierewelt

Papst Leo XIV. (Bild: Edgar Beltrán, The Pillar/Wikipedia) (Edgar Beltrán, The Pillar/Wikipedia)

Enzyklika: Papst erklärt Silicon Valley zum moralischen Problemfall

Die erste Enzyklika des Papstes klingt stellenweise wie eine Anklageschrift gegen die Digitalwirtschaft, und sie ist ausdrücklich so gemeint.

/ 18 Kommentare

Die Signal-Schwachstelle wurde bereits am 25. November 2025 entdeckt. (Bild: Pexels / Brett Jordan) (Pexels / Brett Jordan)

Messenger-App: Schwachstelle in Signal kann Datenlöschung verhindern

Wegen einer Schwachstelle beim Logging von Löschanfragen könnten Signal-Nachrichten auch nach Jahren wiederherstellbar sein.

/ 6 Kommentare

Meta-CEO Mark Zuckerberg erhofft sich einen Wettbewerbsvorteil gegenüber KI-Modellen der Konkurrenz. (Bild: Reuters) (Reuters)

KI-Training bei Meta: Zuckerberg will KI beibringen, wie kluge Menschen arbeiten

Meta-Mitarbeiter sind laut Mark Zuckerberg überdurchschnittlich intelligent, daher soll das KI-Training auf Basis deren Arbeitsweisen zum Wettbewerbsvorteil werden.

/ 15 Kommentare

Apache ActiveMQ ist einer meistgenutzten Open-Source-Message-Broker im Java-Ökosystem. (Bild: jamesmarkosborne/Pixabay) (jamesmarkosborne/Pixabay)

ActiveMQ Jolokia Code-Injection: Schwachstelle Message Broker

CVE-2026-34197 in Apache ActiveMQ wird aktiv ausgenutzt. Die Schwachstelle liegt in der Jolokia-API, in einigen Versionen ist keine Authentisierung nötig. Was zu tun ist.

/ Kommentare / Eine Analyse von Steffen Zahn

Kurse

Podcast Besser Wissen