Software-Sicherheit

Was können die Angreifer anrichten? (Bild: TheDigitalArtist/Pixabay) (TheDigitalArtist/Pixabay)

Cyberangriff auf die USA: Beim Solarwinds-Hack geht es um mehr als Spionage

US-Ermittler rätseln über die Motive der Angreifer. Diese haben weit mehr Behörden und Unternehmen infiltriert als zunächst angenommen.

/ 40 Kommentare

Monero-Mining benötigt weit weniger Schaufelradbagger und ist trotzdem für die Angreifer lukrativ. (Bild: Pixabay.com) (Pixabay.com)

Malware: Wurm macht Windows- und Linux-Server zu Monero-Minern

Die Schadsoftware nutzt offene Ports von Diensten wie MySQL aus und setzt darauf, dass sie mit schwachen Passwörtern gesichert sind.

/ 23 Kommentare

Seminar: Golem Expert: Microsoft 365 Security & Hardening Check

zum Kurs

E-Learning: Windows Systemadministration: Das Master Toolkit für Windows 10 und 11 (E-Learning Paket mit 4 Kursen)

zum Kurs

Seminar: SC-300: Microsoft Certified: Identity and Access Administrator Associate: virtueller 2-Tage-Workshop

zum Kurs

IT-Systemadministrator (w/m/i) Stadt Bühl, Bühl (öffnet im neuen Fenster)

IT-Führungskräfte (m/w/d) als Referatsleitung in verschiedenen Bereichen Bundesamt für Verfassungsschutz, Berlin (öffnet im neuen Fenster)

Auslagerungsbeauftragter (m/w/d) MaRisk Sparkasse Trier, Trier (öffnet im neuen Fenster)

Administratorin / Administrator für Collaboration- und Kommunikationsdienste (m/w/d) Karlsruher Institut für Technologie (KIT) Campus Nord, Eggenstein-Leopoldshafen (öffnet im neuen Fenster)

IT-Administratorin / IT-Administrator technischer Betrieb serverbasierter Fachanwendungen (m/w/d) Bayerisches Landesamt für Statistik, Fürth (öffnet im neuen Fenster)

Koordinator*in - IMPRS (m/w/d) Max-Planck-Institut für extraterrestrische Physik, Garching bei München (öffnet im neuen Fenster)

W2-Professur „Allgemeine Betriebswirtschaftslehre mit Schwerpunkt HR-Management mit internationaler Ausrichtung“ Hochschule Schmalkalden, Schmalkalden (öffnet im neuen Fenster)

Abteilungsleiter (m/w/d) Informationssicherheit und IT- / IKT-Risikomanagement Hausbank München, München (öffnet im neuen Fenster)

Microsoft zeigt sich nach dem Solarwinds-Vorfall weiterhin positiv. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Solarwinds: Angreifer hatten Zugriff auf Quellcode bei Microsoft

Microsoft beruhigt aber. Codeeinsicht sei schließlich in der eigenen Open-Source-Strategie normal. Die Solarwinds-Aktie fällt indes weiter.

/ 6 Kommentare

Zwei Journalisten haben im Löschteam von xHamster recherchiert. (Bild: Zdeněk Chalupský/Pixabay) (Zdeněk Chalupský/Pixabay)

Pornoplattform: Inside xHamster

rC3 Journalisten ist es gelungen in das Löschteam der Pornowebseite xHamster aufgenommen zu werden. Auf dem rC3 berichten sie über den laxen Umgang mit rechtswidrigen Inhalten.

/ 92 Kommentare / Ein Bericht von Moritz Tremmel

Der Bundesadler ist wohl noch mal davongekommen. (Bild: InstagramFOTOGRAFIN/Pixabay) (InstagramFOTOGRAFIN/Pixabay)

Malware: Bundesregierung nicht von Solarwinds-Hack betroffen

Nach derzeitigem Stand seien keine Zugriffe erfolgt, erklärte die Regierung. Zu Unternehmen mit Bundesbeteiligung äußerte sie sich jedoch nicht.

/ 4 Kommentare

Lokal spielen hat seine Vorteile. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Cloud-Gaming: Streaming ist nicht Gaming

Am Ende des Jahres wage ich einen Ausblick in die Zukunft und sage: Spielestreaming wird eine Nische bleiben.

/ 255 Kommentare / Ein IMHO von Martin Wolf

Wie impft man eigentlich Gesundheits-IT? (Bild: Mohamed Hassan/Pixabay) (Mohamed Hassan/Pixabay)

Gesundheits-IT: Tut mal kurz weh

rC3 Röntgenbilder auf ungeschützten Servern und aus dem Internet erreichbare Praxen: Die Gesundheits-IT hat viele Sicherheitsprobleme.

/ 7 Kommentare / Ein Bericht von Moritz Tremmel

Die Corona-App verfügt inzwischen über ein Kontakttagebuch. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Umfrage: Viele halten die Corona-App für nutzlos

Mehr als jeder dritte Erwachsene hat inzwischen die Corona-App installiert. Viele befürchten trotz des hohen Datenschutzes eine Überwachung.

/ 81 Kommentare

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Lernpfad zum angehenden Linux Systemadministrator/ System Engineer - E-Learning Paket mit 3 Kursen

zum Kurs

Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

Zumindest den Controller erkannte unser Chromebook zuverlässig. (Bild: Pixabay/Montage: Golem.de) (Pixabay/Montage: Golem.de)

Lenovo Ideapad Duet: Spielen auf dem Chromebook

Wenn weder eine neue Grafikkarte noch eine Xbox oder Playstation unter dem Baum lagen, hilft Santa Cloud aus! Oder?

/ 11 Kommentare / Ein Test von Martin Wolf

iOS solle nur auf iPhones genutzt werden, nicht in einer VM, fordert Apple. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Corellium: Apple verliert Klage gegen iOS-Virtualisierung

Das Startup Corellium darf Sicherheitsforschern weiter seine iOS-Virtualisierung anbieten. Das sei keine Urheberrechtsverletzung, urteilte ein Gericht.

/ 16 Kommentare

Der Betrieb von Rechenzentren ist sehr energieintensiv. (Bild: Pixabay) (Pixabay)

Blauer Engel: Nur 1 von 177 Rechenzentren des Bundes ist energieeffizient

Die Bundesregierung betreibt deutlich mehr Rechenzentren als zuletzt behauptet. Doch nur eines davon darf einen Blauen Engel tragen.

/ 15 Kommentare

Git: Sonst noch was?

Was am 29. Dezember 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ 3 Kommentare

Allein im virtuellen Bällebad (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Hackerkongress: Remote macht Chaos keinen Spaß

rC3 Ausgerechnet wenn man sie braucht, funktionieren die Streams nicht. Ich bin frustriert, am Ende aber doch neidisch auf die privaten rC3-Besucher.

/ 31 Kommentare / Ein IMHO von Moritz Tremmel

Die Verschlüsselung soll aufgeweicht und umgangen werden. (Bild: TanteTati/Pixabay) (TanteTati/Pixabay)

Crypto Wars: Entschlüsselungspläne stehen schon in EU-Richtlinie

rC3 Gerade erst hat sich der EU-Ministerrat auf eine Umgehung der Ende-zu-Ende-Verschlüsselung geeinigt, da taucht sie schon in einer Richtlinie auf. Die Crypto Wars gehen also weiter.

/ 31 Kommentare / Ein Bericht von Moritz Tremmel

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Die Aida Cruises haben weiter Probleme mit ihrer IT. (Bild: kees torn, flickr.com) (kees torn, flickr.com)

Aida Cruises: Staatsanwaltschaft ermittelt nach IT-Problemen bei Reederei

Aida Cruises arbeitet nach den Ausfällen seiner IT-Systeme mit den Behörden zusammen. Das deutet auf einen Hackerangriff hin.

/ 5 Kommentare

Moderne Sexspielzeuge haben inzwischen oft smarte Anbindungen. (Bild: Ethan Miller/Getty Images) (Ethan Miller/Getty Images)

Buttplug.io: Open-Source-Projekt für Sexspielzeug wird stabil

Mit Hilfe von Buttplug.io soll sich Sexspielzeug ansteuern lassen. Die Version 1.0 soll vor allem die künftige Entwicklung vereinfachen.

/ 25 Kommentare

2020 brachte für einige Programme und Unternehmen das Ende. (Bild: Pixabay.com) (Pixabay.com)

Dienste, Programme, Unternehmen: Was 2020 eingestellt und geschlossen wurde

Das Support-Ende von Windows 7 ist 2020 der Auftakt zu einer ganzen Reihe von Schlusspunkten gewesen, unter anderem von Wirecard, Crucible und der Playstation 4.

/ 8 Kommentare / Von Oliver Nickel

Die Probleme nach dem Hackerangriff bei Funke dauern an. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Security: Funke baut "digitale Waschstraße" nach Hackerangriff

In einer aufwendigen Großaktion setzt die Funke Mediengruppe ihrer Systeme komplett neu auf. Es erscheinen weiter keine Komplettausgaben.

/ 5 Kommentare

Muzero von Deepmind spielt nicht nur Schach und Atari-Spiele. (Bild: Deepmind) (Deepmind)

Muzero: Deepmind sucht neue Technik zur Videokompression

Nach Atari-Spielen, Schach und Go könnte Deepminds selbstlernende KI künftig auch für Kompressionstechnik von Youtube genutzt werden.

/ 4 Kommentare

Ein Relikt aus den Anfängen des WWW: der Netscape Communicator (Bild: Public Domain) (Public Domain)

Datenaustausch: Warum der Netscape Communicator im Brexit-Vertrag steht

Der Brexit-Vertrag soll den künftigen Datenaustausch mit Großbritannien sicherstellen. In den 1.246 Seiten finden sich ungewöhnliche Formulierungen.

/ 43 Kommentare

Sunburst, Hotwire, The Elder Scrolls: Sonst noch was?

Was am 28. Dezember 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Bei einigen unvollständigen Patches muss nochmal nachgearbeitet werden. (Bild: Pixabay) (Pixabay)

Project Zero: Schlecht gepatchte Windows-Lücke weiter ausnutzbar

Eine aktiv ausgenutzte Sicherheitslücke in Windows ist trotz Hinweisen von Google und einem unzureichenden Patch immer noch nicht behoben.

/ 6 Kommentare

Die beiden Sicherheitsexperten Johannes Obermaier (l.) und Tobias Madl haben eine Wahlsoftware untersucht. (Bild: rc3.ccc.de/Screenshot: Golem.de) (rc3.ccc.de/Screenshot: Golem.de)

OK.Vote: Schwere Sicherheitslücken in bayerischer Wahlsoftware

Update rC3 Bei der Auswertung von Wahlergebnissen werden in Deutschland Computer eingesetzt. Doch eine bayerische Wahlsoftware hat viele Sicherheitslücken.

/ 10 Kommentare

Der Dualsense-Controller erhält Linux-Support von Sony. (Bild: Golem.de/Peter Steinlechner) (Golem.de/Peter Steinlechner)

Playstation: Sony erstellt Linux-Treiber für PS5-Controller

Auch ältere Playstation-Controller bekommen offiziellen Linux-Support vom Hersteller Sony.

/ 4 Kommentare

Harmony OS 2.0 von Huawei basiert wohl auf Android. (Bild: Matthew Childs/Reuters) (Matthew Childs/Reuters)

Harmony OS 2.0: Huaweis Betriebssystem ist derzeit wohl nur ein Android-Fork

Ein Blick auf eine Betaversion von Harmony OS 2.0 deutet darauf hin, dass Huaweis Betriebssystem nichts anderes als ein Android-Fork ist.

/ 30 Kommentare

Ruby 3.0 ist verfügbar. (Bild: Pixabay) (Pixabay)

Programmiersprache: Ruby 3.0 erscheint mit Leistungsgewinnen

Die aktuelle Ruby-Version enthält außerdem Werkzeuge für Type-Checking. Der JIT-Compiler ist aber immer noch nicht überall einsatzbereit.

/ Kommentare

Contact Tracing in Aktion (Bild: Markus Winkler/Pixabay) (Markus Winkler/Pixabay)

Covid-19: Ist Contact Tracing mit Bluetooth eine gute Idee?

rC3 Normalerweise stellt Jiska Classen neue Bluetooth-Lücken vor. Auf dem rC3 erklärte sie hingegen, warum Bluetooth für Corona-Apps sinnvoll ist.

/ 9 Kommentare / Ein Bericht von Moritz Tremmel

Ab 15. März 2021 gilt Zwei-Faktor-Authentifizierung auch für Online-Käufer mit der Kreditkarte. (Bild: Nicolas Guyonnet/Reuters) (Nicolas Guyonnet/Reuters)

Online-Shopping: Strengere Regeln fürs Bezahlen mit Kreditkarte kommen später

Abermals hat der Handel einen Aufschub bei der Umsetzung strengerer Sicherheitsbestimmungen bei der Zahlung mit Kreditkarte erhalten.

/ 31 Kommentare

Die manipulierte Platine des Kryptotelefons (Bild: Andy Müller-Maguhn) (Andy Müller-Maguhn)

Andy Müller-Maguhn: Ein Assange-Vertrauter im Visier der CIA

Update rC3 Der frühere CCC-Sprecher Andy Müller-Maguhn staunte nicht schlecht, als er eines Tages sein Kryptotelefon aufschraubte.

/ 122 Kommentare

Leider gab es viele unerwünschte Störungen beim rC3 (Bild: Streaming.media.ccc.de/rc3 Screenshot: Golem.de) (Streaming.media.ccc.de/rc3 Screenshot: Golem.de)

CCC-Hackertreffen: Online-Chaos auf dem rC3

rC3 Fluchende Vortragsredner, gestörte Übertragungen: Das Online-Hackertreffen rC3 kämpft am ersten Tag mit Technikproblemen.

/ 47 Kommentare / Ein Bericht von Friedhelm Greis und Moritz Tremmel

Die Aidamar ist wegen IT-Problemen lahmgelegt. (Bild: Sebaso) (Sebaso)

Aida Cruises: Kreuzfahrten wegen IT-Problemen abgesagt

Trotz Corona-Pandemie wollte die Reederei Aida Cruises Kreuzfahrten zum Jahreswechsel anbieten. Doch die Gäste erhielten kurzfristig eine Absage.

/ 52 Kommentare

Cooler geht es wohl kaum - das schwarze Mega Drive ist eine der bestaussehendsten Konsolen (Bild: Martin Wolf / Golem.de) (Martin Wolf / Golem.de)

Sega Mega Drive (1990): Der 16-Bit-Krieg ist eröffnet

Mit Mega-Power sagte Sega 1990 der Konkurrenz den Kampf an. Im Golem retro_ holen wir uns die Spielhalle nach Hause.

/ 68 Kommentare

Die völlig veraltete Faxtechnik gibt es seit Jahrzehnten. Trotz besserem Ersatz setzt Deutschland aber weiter auf das Fax. (Bild: Keystone/Hulton Archive/Getty Images) (Keystone/Hulton Archive/Getty Images)

Verwaltung und KI: Deutschland verschläft laut BDI-Präsident Digitalisierung

BDI-Präsident Kempf wünscht sich Verbesserungen der digitalen Verwaltung und mehr KI, aber auch "eine andere Einstellung zu Datenschutz".

/ 63 Kommentare

Die falsche Queen bei ihrer Weihnachtsansprache (Bild: Channel4) (Channel4)

UK: Falsche Weihnachtsansprache der Queen per Deep Fake

Wenn Queen Elizabeth eine Tiktok-Dance-Challenge startet, kann das nicht ernst gemeint sein. Der Sender Channel 4 will so vor Fake News warnen.

/ 6 Kommentare

Google greift offenbar direkt in die Arbeit seiner KI-Teams ein. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Wissenschaft: Google greift in Forschungsarbeiten seiner KI-Teams ein

Bei einigen Arbeiten zu "sensiblen Themen" hat Google seine eigenen Forschungsteams laut einem Medienbericht zu einem positiven Ton gedrängt.

/ 26 Kommentare

You got mail! (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Interview with David Harris: I've never been a businessman

For 30 years Pegasus Mail has been the project of a single programmer who struggled with big corporations - but with himself as well.

/ Kommentare

Der Pegasus war jahrelang für viele Menschen das Sinnbild für digitale Post. (Bild: Pexels / Montage: Golem.de) (Pexels / Montage: Golem.de)

Pegasus Mail: "Ich bin einfach kein Geschäftsmann"

Pegasus Mail ist seit 30 Jahren das Projekt eines einzigen Programmierers, der gegen übermächtige Konkurrenz und mitunter sich selbst kämpfen musste: David Harris.

/ 76 Kommentare / Ein Interview von Martin Wolf

CentOS, PS5: Sonst noch was?

Was am 23. Dezember 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ 2 Kommentare

Telegram bekommt kostenpflichtige Funktionen. (Bild: Christian Wiediger/Unsplash) (Christian Wiediger/Unsplash)

Messenger: Telegram will Bezahlfunktionen einführen

Um den Messenger erhalten zu können, muss Telegram-Gründer Pavel Durov den Dienst eigenen Angaben zufolge monetarisieren.

/ 11 Kommentare

Switch-Spiele können auf ARM-Macs emuliert werden. (Bild: Golem.de) (Golem.de)

Yuzu Emu: Switch-Spiele laufen per Emulator auf Apples M1

Dank der ARM-Virtualisierung auf Apple Silicon lassen sich darauf jetzt auch Switch-Spiele ausführen. Stabil nutzbar ist das aber noch nicht.

/ 3 Kommentare

Die Funke Mediengruppe hat Sicherheitsprobleme. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Security: Hackerangriff auf Funke Mediengruppe dauert an

Wegen des Angriffs auf mehrere Systeme erscheinen einige Zeitungen der Funke Mediengruppe nur als Notausgaben.

/ 11 Kommentare

Geschlossene Seite des Netzwerks: Netz mit technischen Anonymisierungsmöglichkeiten (Bild: Staatsanwaltschaft Stuttgart, Polizeipräsidium Reutlingen) (Staatsanwaltschaft Stuttgart, Polizeipräsidium Reutlingen)

Operation Nova: Ermittler schließen internationales Cybercrime-Netz

Die Betreiber vermieteten ihr Netzwerk für kriminelle Zwecke.

/ 5 Kommentare

Sicherheit: Funke Mediengruppe Opfer eines Hackerangriffs

Die Systeme der Funke Mediengruppe sind offenbar von außen verschlüsselt worden. Funke hat seine Paywalls vorläufig abgeschaltet.

/ 77 Kommentare

NSO, Google, Tesla: Sonst noch was?

Was am 22. Dezember 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Vor allem bei Ermittlungen gegen Drogendealer werden Staatstrojaner eingesetzt. (Bild: Michael Dalder/Reuters) (Michael Dalder/Reuters)

Staatstrojaner: Ermittler hacken jährlich Hunderte Endgeräte

Erstmals hat die Justiz eine Statistik zum Einsatz von Staatstrojanern veröffentlicht. Drei Bundesländer sind besonders aktiv.

/ 33 Kommentare

Der Bluescreen durch chkdsk wurde anscheinend behoben. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Windows 10: Microsoft hat Bluescreens durch chkdsk behoben

Das Unternehmen empfiehlt, den Plattenscan durch chkdsk erneut auszuführen. Dies sollte ein dadurch beschädigtes Dateisystem beheben.

/ 14 Kommentare

Microsoft hat eine zweite Malware gefunden, die auf Solarwinds-Kunden zielt. (Bild: Josh Edelson/AFP via Getty Images) (Josh Edelson/AFP via Getty Images)

Hack: Microsoft findet zweiten Trojaner für Solarwinds' Orion

Offenbar hatte es auch eine zweite unabhängige Gruppe auf Angriffe über die Solarwinds-Software abgesehen. Microsoft liefert dazu Details.

/ 10 Kommentare

Let's Encrypt hilft alten Android-Geräten bei der Kompatibilität. (Bild: Pixabay) (Pixabay)

TLS: Let's Encrypt rettet alte Androids vor Zertifikatsproblemen

Der Zertifikatswechsel bei Let's Encrypt hätte Problem mit Millionen Seiten auf alten Android-Geräten bewirkt. Das Team ändert seinen Plan.

/ 8 Kommentare

Anzeige Wie die ALDI SÜD IT weltweit einheitliche Prozesse ausrollt

Kaum ein Bereich der ALDI SÜD IT ist derzeit so im Wandel wie die Applikationslandschaft. Als Leiter des Projekts "DoIT" sorgt Vincent Schmidt für den Roll-out neuer standardisierter IT-Prozesse und -Tools. Was steckt dahinter?

/ Sponsored Post von ALDI SÜD