Software-Sicherheit

Wie sollen Ermittler auf verschlüsselte Kommunikation zugreifen? (Bild: Pixabay) (Pixabay)

Crypto Wars: Regierung dementiert Pläne für "Verschlüsselungsverbot"

Update Das Innenministerium will weiterhin Ende-zu-Ende-Verschlüsselung fördern. Ermittler sollen "möglichst gering" in die Systeme eingreifen.

/ 20 Kommentare

Hotel (Symbolbild) (Bild: Francisco Iedro/Pixabay) (Francisco Iedro/Pixabay)

Datenleck: Daten von Millionen Hotelgästen ungeschützt im Netz

Eine Software, die Hotels an Booking.com oder Expedia anbindet, ließ die Buchungsdaten offen im Netz - inklusive Kreditkarte und Prüfziffer.

/ 7 Kommentare

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Linux Administration – Komplettpaket zur Vorbereitung auf die LFCS-Zertifizierung (E-Learning Paket mit 5 Kursen inkl. Bonuskurs)

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

Ingenieurin / Ingenieur (FH-Diplom/Bachelor) (m/w/d) für den Arbeitsbereich „Konformitätsprüfung Produkt (CoP-P)“ Kraftfahrt-Bundesamt (KBA), Dresden (öffnet im neuen Fenster)

IT-Systemadministrator (w/m/i) Stadt Bühl, Bühl (öffnet im neuen Fenster)

Senior IT System Engineer (m/w/d) RheinNetz GmbH, Köln (öffnet im neuen Fenster)

Mitarbeiter Vertriebsinnendienst - Public Sector (w/m/d) Bechtle IT-Systemhaus GmbH & Co. KG, Dortmund (öffnet im neuen Fenster)

Senior IT-Systemadministrator (m/w/x) BOGE KOMPRESSOREN Otto Boge GmbH & Co. KG, Bielefeld (öffnet im neuen Fenster)

Datenbank-Administrator (m/w/d) Dürkopp Fördertechnik GmbH, Bielefeld (öffnet im neuen Fenster)

IT-Service Spezialist (m/w/d) - Support. Technik. Projekte. MVZ Labor Ravensburg - Labor Dr. Gärtner, Ravensburg (öffnet im neuen Fenster)

Solution Architekt (m/w/d) IAM & Client Management Verlag C.H.BECK, München (öffnet im neuen Fenster)

Das OpenSSF-Maskottchen ist eine Gans. (Bild: Pixabay) (Pixabay)

OpenSSF: Projektbewertungen sollen Open-Source-Security verbessern

Eine automatisierte Bewertung soll helfen, die Probleme mit der Sicherheit von Open-Source-Paketabhängigkeiten zu lösen.

/ 1 Kommentare

Die Ultrastar DC ZN540 nutzt Zoned Namespaces zum Ablegen von Daten. (Bild: Western Digital/Montage: Golem.de) (Western Digital/Montage: Golem.de)

WD Ultrastar DC ZN540: Western Digitals SSD verhält sich wie eine HDD

Flash Memory Summit 2020 Western Digital testet die SSD Ultrastar DC ZN540 aus. Sie kann Daten in Zoned Namespaces ablegen. Die sind neu bei SSDs und alt bei HDDs.

/ 4 Kommentare

Winke, winke, LineageOS (Bild: Tania Van den Berghen/Pixabay) (Tania Van den Berghen/Pixabay)

Android: Bye-bye, LineageOS!

Nervige Probleme und Sicherheitslücken brachten mich dazu, mich von LineageOS zu verabschieden - hin zu besseren Alternativen.

/ 226 Kommentare / Ein Erfahrungsbericht von Moritz Tremmel

Thunderbolt-SSDs haben Probleme mit Windows 10. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

Windows 10 20H2: Externe Thunderbolt-SSDs sorgen für Bluescreen in Windows 10

Wenn externe Laufwerke per Thunderbolt mit Geräten verbunden werden, kann es zum Treiberabsturz kommen. Microsoft arbeitet an einem Fix.

/ 6 Kommentare

Wer soll die Schlüssel für die elektronische Kommunikation erhalten? (Bild: Pixabay) (Pixabay)

Crypto Wars: Wie die EU verschlüsselte Kommunikation knacken will

Die EU-Mitgliedstaaten wollen Ermittlern besseren Zugriff auf verschlüsselte Kommunikation geben. Die konkreten Schritte sind noch sehr vage.

/ 25 Kommentare

Der Zertifikatswechsel könnte Probleme bei verschlüsselten Verbindungen auf alten Androids bringen. (Bild: Pixabay) (Pixabay)

Let's Encrypt: Alte Android-Geräte bekommen Probleme mit Millionen Seiten

Der Zertifikatswechsel bei Let's Encrypt sorgt für Probleme bei einem Drittel aller Android-Geräte. Die Lösung dafür ist der Firefox.

/ 24 Kommentare

Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft Copilot im Unternehmen implementieren: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Quellcode einer Webseite (Bild: Pexels/Pixabay) (Pexels/Pixabay)

HTML: Firmenname wegen Sicherheitslücke untersagt

Eine britische Firma musste ihren Namen ändern, weil er Code in Webseiten injizieren konnte.

/ 91 Kommentare

Das Gimp-Maskottcher Wilber trägt wegen der Pandemie Maske. (Bild: Aryeom) (Aryeom)

Freie Bildbearbeitung: Erste Gimp-Vorschau mit Gtk3- und Wayland-Support verfügbar

Fast zehn Jahre nach ersten Plänen kann nun der Port von Gimp auf Gtk3 getestet werden. Dies sorgt auch für eine Wayland-Unterstützung.

/ 7 Kommentare

IT-Sicherheit für Webentwickler: Onlineseminar am 25./26. November (Bild: Golem Akademie) (Golem Akademie)

Cross-Site-Scripting und SQL-Injection Wie Webentwickler Sicherheitslücken erkennen

Cross-Site-Scripting, SQL-Injection und mehr: Im Onlineseminar der Golem Akademie lernen Webentwickler ganz praktisch, Sicherheitslücken zu verstehen und zu vermeiden.

/ Sponsored Post von

Windows 10 gibt einen Fehler aus, wenn Windows-Accounts umbenannt wurden. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Windows 10 20H2: Bug in Nutzerverwaltung verhindert Windows-10-Update

Seit einigen Wochen berichten Nutzer von einem Fehler im Windows-Dienst Lsass.exe. Microsoft bestätigt: Das liegt an umbenannten Accounts.

/ 8 Kommentare

Neue Funktion für Erinnerungen und Timer von Alexa (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Amazon: Alexa erhält mehr Komfort für Timer und Erinnerungen

Amazon erweitert Alexa um eine Schlummerfunktion für Timer und Erinnerungen.

/ 18 Kommentare

Die Corona-Warn-App auf einem Android-Smartphone (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Jens Spahn: Nutzer von Corona-Warn-App sollen mehr Infektionen melden

Die Corona-Warn-App soll aktiver genutzt werden, findet Gesundheitsminister Jens Spahn. Seinen eigenen Corona-Infektionsweg konnte er nicht nachvollziehen.

/ 73 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Zwei Abstürze der 737 Max durch Softwarefehler führten zu über 300 Toten. (Bild: Wikimedia (Acefitt)) (Wikimedia (Acefitt))

Sicherheit: SpaceX-Entwickler soll Boeings Softwareprobleme lösen

Als Vice President of Software Engineering soll Jinnah Hosein nach Flugzeugabstürzen mit über 300 Toten und missglückten Raumschiff-Testflügen für mehr Ordnung sorgen.

/ 8 Kommentare

Datenleck, Nio, Huawei: Sonst noch was?

Was am 6. November 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Kuppel des Bundestages. (Bild: Robert Diam/Pixabay) (Robert Diam/Pixabay)

Bundestag: Geheimdienstbefugnisse gelten unbefristet

Der Bundestag hat einer Entfristung des Terrorismusbekämpfungsgesetzes zugestimmt. Fachleute halten dieses für verfassungswidrig.

/ 24 Kommentare

Die Lücken in Apples Betriebssystem wurden aktiv ausgenutzt. (Bild: MLADEN ANTONOV/AFP via Getty Images) (MLADEN ANTONOV/AFP via Getty Images)

Project Zero: Apple schließt Zero-Day-Lücken in iOS und MacOS

Die Apple-Lücken sind bereits aktiv für Angriffe ausgenutzt worden und ähneln denen, die Google schon zuvor veröffentlicht hat.

/ 1 Kommentare

Mit der Software Ivena meldet der Rettungsdienst Notfallpatienten in Krankenhäusern an. (Bild: Alexander Heeb/Pixabay) (Alexander Heeb/Pixabay)

Sicherheitslücke: Admin-Passwort für Rettungsdienst-System ungeschützt im Netz

Über die Software Ivena werden Notfallpatienten in Krankenhäusern angemeldet. Ein Admin-Passwort ist nun öffentlich auf der Herstellerwebseite einsehbar gewesen.

/ 5 Kommentare

Die Insel Kotlin ist der Namensgeber der Programmiersprache (Bild: Leontiy Spafaryev / Wikipedia) (Leontiy Spafaryev / Wikipedia)

Kotlin: Das bessere Java

Kotlin ist die am schnellsten wachsende Programmiersprache auf der Java Virtual Machine. Was macht Kotlin so attraktiv?

/ 139 Kommentare / Von Marc Reichelt

Der Coreboot-Support könnte sich zunächst auf die Server-CPUs beschränken. (Bild: Hexus) (Hexus)

Open Firmware: Coreboot-Gründer will blobfreie AMD Zen CPUs

Die freie Firmware Coreboot soll künftig moderne CPUs von AMD unterstützen. Der Hersteller hat das bereits vor einem Jahrzehnt versprochen.

/ 9 Kommentare

Unter anderem iPhone-Nutzer können bald leichter vor der App-Installation erkennen, wie mit ihren Daten umgegangen wird. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Apple: Privacy-Übersicht im App Store wird Pflicht

Ab Anfang Dezember 2020 müssen Entwickler bereits in Apples App Store darauf hinweisen, wie ihre Apps mit Nutzerdaten umgehen.

/ 1 Kommentare

iOS 14.2 kündigt sich an. (Bild: Andreas Donath) (Andreas Donath)

Neue Emojis: iOS 14.2 und iPadOS 14.2 sollen viele Fehler beheben

Apple hat mit iOS 14.2 und iPadOS 14.2 die zweiten Hauptversionen von iOS 14 freigegeben. Die Neuerungen sind zahlreich.

/ 19 Kommentare

Capcom, Microsoft: Sonst noch was?

Was am 5. November 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ 1 Kommentare

KI soll nicht zu allumfassender Überwachung wie in China führen. (Bild: Mehdi Chebil/Reuters) (Mehdi Chebil/Reuters)

KI-Kommission des Bundestags: "Lesen Sie den Bericht!"

Mehr als zwei Jahre lang hat die Enquete-Kommission des Bundestags über Künstliche Intelligenz diskutiert. Das Ergebnis kann sich durchaus sehen lassen.

/ 4 Kommentare / Ein Bericht von Christiane Schulzki-Haddouti

Github hat weiter Probleme mit Protesten gegen den Takedown von Youtube-dl. (Bild: Github) (Github)

Youtube-dl: Quellcode von Github offenbar geleakt

Github wird wegen des DMCA-Takedowns von Youtube-DL weiter getrollt. Nun sind auf der Plattform MP3s und der Github-Code selbst aufgetaucht.

/ 14 Kommentare

Auch Ministerpräsident Markus Söder (CSU) hatte ein schlechtes Passwort. (Bild: Lennart Preiss/Getty Images) (Lennart Preiss/Getty Images)

Sicherheitslücke: 800 Zugangsdaten waren auf CSU-Webserver auslesbar

Über mehrere Sicherheitslücken konnten Dateien und Datenbanken ausgelesen werden - darunter die Passwörter zum CSU-Intranet und Mailkonten.

/ 7 Kommentare

Die XPS 13 sind für ihren Linux-Support bekannt. Ob diese auch die Privacy-Schalter bekommen, ist noch nicht bekannt. (Bild: Dell) (Dell)

Hardware-Tasten: Dell baut Privacy-Treiber für Linux

Kommende Laptops von Dell bekommen Hardware-Schalter zum Abschalten von Mikrofon und Kamera. Dafür gibt es nun Linux-Treiber.

/ 16 Kommentare

Shelter: Apps unter Android isolieren

Werkzeugkasten Mit der Android-App Shelter können Apps isoliert werden, um sie vom Zugriff auf wichtige persönliche Daten abzuschneiden. Wir zeigen, wie das geht.

/ 33 Kommentare / Eine Anleitung von Moritz Tremmel

Oracle, Dotcom, Lego: Sonst noch was?

Was am 4. November 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Die November-Updates für Android werden verteilt. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Google: Android-Lücke kann Geräte "dauerhaft" lahmlegen

Google schließt mit dem November-Update für Android mehrere kritische Sicherheitslücken. Geräte können lahmgelegt oder auch übernommen werden.

/ 22 Kommentare

Windows und Linux - geht das zusammen? Und wenn ja, wie? (Bild: Pixabay/Montage: Golem.de) (Pixabay/Montage: Golem.de)

Betriebssysteme: Warum Microsoft nie auf Linux umsteigen wird

Die Integration von Linux in Windows fördert Spekulationen um ein zukünftiges Windows nur mit Linux-Kernel. Realistisch ist dieses Szenario aber wohl nicht.

/ 201 Kommentare / Eine Analyse von Boris Mayer

Der Panfrost-Treiber für Linux läuft stabil auf Bifrost-GPUs. (Bild: Se Mo/Flickr.com) (Se Mo/Flickr.com)

Panfrost: Freier Mali-Treiber bekommt stabile Veröffentlichung

Der freie Panfrost-Treiber unterstützt die Bifrost-GPUs von ARM, die auch in aktuellen Geräten wie Smartphones und anderen SoC genutzt werden.

/ 1 Kommentare

Spotify auf der Apple Watch (Bild: Spotify) (Spotify)

Musik: Spotify funktioniert auf der Apple Watch auch ohne iPhone

Beim Sport kann das iPhone daheim bleiben, der Spotify-Musikgenuss kommt direkt von der Apple Watch.

/ 11 Kommentare

Whatsapp, AWS, Hololens: Sonst noch was?

Was am 3. November 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Google fixt Zero Days in Chrome. (Bild: Gerd Altmann/Pixabay) (Gerd Altmann/Pixabay)

Google: Zweite Chrome-Zero-Day in zwei Wochen

Update Beide Sicherheitslücken in Chrome wurden bereits aktiv ausgenutzt. Mindestens eine mit einer bis dato nicht geschlossenen Zero Day in Windows.

/ 1 Kommentare

Atos wusste von einer Sicherheitslücke im BeA, hat sich aber offenbar entschlossen, diese nicht zu beheben. (Bild: SK Sturm Fan/Wikimedia Commons) (SK Sturm Fan/Wikimedia Commons)

Sicherheitsaudit: Bekannte BeA-Sicherheitslücke blieb lange offen

Ein alter Sicherheitsaudit des besonderen elektronischen Anwaltspostfachs gibt Aufschluss über die Pannengeschichte des Projekts.

/ 2 Kommentare / Von Hanno Böck

Googles Spiele-Streaming Stadia soll künftig AV1 verwenden. (Bild: Ina Fassbender/AFP via Getty Images) (Ina Fassbender/AFP via Getty Images)

Stadia und Meet: Google will AV1 für alle seine Dienste

Überall da, wo Google Videos nutzt, soll künftig der freie AV1-Codec benutzt werden. Das gilt für Meet genauso wie für Stadia.

/ 27 Kommentare

Für Fahrräder gelten keine Geschwindigkeitsbegrenzungen - für die Unterstützung bei Pedelecs aber schon. (Bild: Pixabay/Montage: Golem.de) (Pixabay/Montage: Golem.de)

Illegale E-Bikes: Wenn die Polizei das Pedelec kassiert

Update Mit 50 km/h auf dem selbst gebauten Damenrad - immer öfter sind E-Bikes illegal auf deutschen Straßen unterwegs. Die Berliner Polizei beantwortet Fragen zur Kontrolle und Rechtslage.

/ 278 Kommentare / Ein Interview von Martin Wolf

In Sassy Justice werden Deep Fakes genutzt. (Bild: Youtube/Sassy Justice) (Youtube/Sassy Justice)

Sassy Justice: South-Park-Macher produzieren Comedy-Serie mit Deep Fakes

Ein Newsmoderator mit dem Gesicht von Donald Trump und Mark Zuckerberg als Teleshopping-Verkäufer: Sassy Justice spielt mit Deep Fakes.

/ 21 Kommentare

Amazon startet eine eigene öffentliche Container-Registry. (Bild: asgw/Flickr.com) (asgw/Flickr.com)

Container Registry: Amazon startet Konkurrenz für Docker Hub

Um auf die Einschränkungen beim Docker Hub zu reagieren, will AWS seinen Kunden künftig eine eigene öffentliche Container-Registry bieten.

/ Kommentare

Anzeige Warum ALDI SÜD auf SAP Commerce umstellt

Auch wenn einige Länder bei ALDI SÜD schon auf SAP Commerce als Lösung setzten, stellt die Unternehmensgruppe nun ganzheitlich darauf um - und sucht Mitarbeiter für ihr IT-Team.

/ Sponsored Post von ALDI SÜD

Apple One ist verfügbar. (Bild: Apple/Screenshot: Golem.de) (Apple/Screenshot: Golem.de)

Abodienste im Paket: Apple One ist in Deutschland verfügbar

Das große Premier-Abo von Apple One zusammen mit Fitness+ wird in Deutschland aber noch nicht angeboten.

/ 2 Kommentare

Im Cyberbunker-Prozess gibt es hohe Sicherheitsvorkehrungen. (Bild: Harald Tittel/AFP/Getty Images) (Harald Tittel/AFP/Getty Images)

Cyberbunker-Prozess: Manager will nie Beschwerden zu Drogenhandel gesehen haben

Angeblich hat der Manager des Cyberbunkers niemals Hinweise zu gehosteten Seiten mit Drogenangeboten und Kinderpornografie bekommen.

/ 5 Kommentare

Edward Snowden will russischer Staatsbürger werden. (Bild: Brendan McDermid/Reuters) (Brendan McDermid/Reuters)

Whistleblower: Snowden will russischer Staatsbürger werden

US-Whistleblower Edward Snowden hofft immer noch auf eine Rückkehr in die USA. Doch wegen der Geburt seines Sohnes geht er auf Nummer sicher.

/ 4 Kommentare

Chrome, AWS, Pyston, 3DMark: Sonst noch was?

Was am 2. November 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

/ Kommentare

Ein Update für Youtube-dl ist trotz DMCA-Anfrage verfügbar. (Bild: Ethan Miller/Getty Images) (Ethan Miller/Getty Images)

Python-Werkzeug: Neue Version von Youtube-dl trotz DMCA-Takedown

Team und Betreuer des Werkzeugs zum Download von Youtube-Videos zeigen sich unbeeindruckt von juristischen Problemen auf Github und machen weiter.

/ 16 Kommentare

Netflix setzt zur App-Entwicklung für iOS auch auf Kotlin - aber noch nicht für die Streaming-Clients. (Bild: Olivier Douliery/AFP via Getty Images) (Olivier Douliery/AFP via Getty Images)

App-Entwicklung: Netflix baut iOS-App in Android-Sprache Kotlin

Für seine Produktions-App versucht sich Netflix an der Multiplattform-Programmierung in Kotlin. Das soll noch weiter ausgebaut werden.

/ 1 Kommentare

Docker arbeitet bekanntlich mit Containern, was die Verteilung von Software enorm vereinfacht. (Bild: Pixabay) (Pixabay)

Visual Studio Code: Wie Docker mit WSL 2 funktioniert

Seit Mitte des Jahres läuft Docker mit dem WSL2 auch auf Windows mit einem vollständigen Linux-Kernel. Wir erklären Schritt für Schritt, wie es funktioniert.

/ 34 Kommentare / Eine Anleitung von Dirk Koller