Software-Sicherheit

Der Phish stinkt vom Kopf her. (Bild: mahalie stackpole via Wikimedia Commons) (mahalie stackpole via Wikimedia Commons)

Security: Der Phish stinkt vom Kopf her

Anti-Phishing-Kampagnen sollen die IT-Laien in einer Firma fit gegen Angriffe machen. Das ist aber komplett der falsche Ansatz.

/ 48 Kommentare / Ein IMHO von R. Zehl

Trump erlaubt Firmen offensive Hacks. (Bild: Anna Moneymaker/Getty Images) (Anna Moneymaker/Getty Images)

Cybersicherheit: US-Regierung erlaubt Firmen Offensiv-Hacks

Die USA lassen künftig geprüfte Firmen unter staatlicher Regie offensive Cyberoperationen gegen Kriminelle im Ausland ausführen.

/ 1 Kommentare

Seminar: Vibe Coding – Softwareentwicklung mit KI / AI: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Lernpfad für angehende Microsoft Cloud Administratoren - E-Learning Paket mit 4 Kursen

zum Kurs

Seminar: Microsoft 365 DSGVO-konform betreiben: virtueller Ein-Tages-Workshop

zum Kurs

SAP Softwareentwickler S/4HANA Utilities (m/w/d) 80-100% naturenergie hochrhein AG, Rheinfelden (Baden) (öffnet im neuen Fenster)

IT-Systemadministrator*in (m/w/d) – Schwerpunkt Citrix, Terminalserver & Virtualisierung DaVita Deutschland AG, Hamburg,Homeoffice (öffnet im neuen Fenster)

Softwareentwickler (m/w/d) - Schwerpunkt Anwendungsentwicklung KNDS Deutschland Mission Electronics GmbH, Konstanz (öffnet im neuen Fenster)

IT Administrator (m/w/d) - SAP Basis / HANA Ehrmann GmbH, Oberschönegg (öffnet im neuen Fenster)

Fachinformatiker IT-/AT-Infrastruktur (m/w/d) Magnum ICC Germany GmbH, Heppenheim (Bergstraße) (öffnet im neuen Fenster)

IT Security Administrator / IT Security & Infrastructure Engineer (m/w/d) Karlsruher Messe- und Kongress GmbH, Karlsruhe (öffnet im neuen Fenster)

Devops-Engineer (m/w/d) KNDS Deutschland Mission Electronics GmbH, Konstanz (öffnet im neuen Fenster)

Technischer Kundensupport / Field Service (m/w/d) - Innen- & Außendienst Canfield Scientific GmbH, Bielefeld (öffnet im neuen Fenster)

Zahlreiche iPhone-Nutzer haben kürzlich Spyware-Warnungen erhalten. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Spionage: Apple verschickt Spyware-Warnungen an Nutzer in 110 Ländern

Zahlreiche Apple-Nutzer sind über mögliche Spyware-Attacken auf ihren iPhones, iPads und Macs gewarnt worden. Betroffene sollten das ernst nehmen.

/ 1 Kommentare

Anzeige IT-Notfallmanagement: Workshop zu BCM und Notfallplanung

IT-Notfallmanagement wird für Unternehmen immer wichtiger, um Störungen und Krisen zu bewältigen. Ein spezialisierter Workshop vermittelt praxisnahe Methoden für mehr Resilienz.

/ Aus der Karrierewelt

OpenAI führte im Februar 2026 Werbung für Nutzer der kostenlosen ChatGPT-Version ein. (Bild: Scott Olson/Getty Images) (Scott Olson/Getty Images)

Werbung in ChatGPT: OpenAI rechnet bereits pausierte Anzeigen ab

In den eigenen Werbebedingungen behält sich OpenAI das Recht vor, gestoppte Anzeigen bis zu 24 Stunden weiterlaufen zu lassen.

/ Kommentare

Kraftwerke zählen ebenfalls zur kritischen Infrastruktur. (Bild: Ina Fassbender/Getty Images) (Ina Fassbender/Getty Images)

Kritische Infrastruktur: Regierung sieht keine Registrierungslücke bei NIS2

Ursprünglich ist der Bund von fast 30.000 Firmen ausgegangen, die zur kritischen Infrastruktur zählen. Doch es haben sich 10.000 weniger angemeldet.

/ Kommentare

Shieldfont soll Website-Anbietern eine Möglichkeit geben, sich gegen Scraping zu wehren. (Bild: shieldfont.org) (shieldfont.org)

Shieldfont: Diese Schrift füttert KI-Crawler mit Unsinn

Ein Designerduo hat eine Schrift veröffentlicht, die eine KI-Datensammlung auf Websites stören soll, ohne dass sich für den Nutzer etwas verändert.

/ 74 Kommentare

So manch eine Katze sollte man besser nicht zu lange hungern lassen. (Bild: pixabay.com) (pixabay.com)

Smarte Futterautomaten streiken: Cloudpanne lässt Haustiere hungern

Aufgrund einer Störung bei Petlibro haben Hunde und Katzen in Haushalten mit smarten Futterautomaten kein Futter bekommen. Nutzer sind verärgert.

/ 42 Kommentare

Seminar: Lokales KI-Labor für Cybersecurity: virtueller 1-Tages-Workshop

zum Kurs

Seminar: KI-Governance, Risiko und Konformität im Unternehmen: virtueller 1-Tages-Workshop

zum Kurs

E-Learning: Lernpfad zum angehenden Linux Systemadministrator/ System Engineer - E-Learning Paket mit 3 Kursen

zum Kurs

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Nur mit Modularisierung wird die Dokumentation von der Dauerbaustelle zu einer wirklichen Hilfe für die Benutzer. (Bild: Pixabay) (Pixabay)

Doku-Strategien, Formate und Tools: Wie die Technische Dokumentation im 21. Jahrhundert ankommt

Gut dokumentiert! Technische Dokumentation kann bei vielen Produkten zur Dauerbaustelle werden. Die Lösung sind Module. Wir erklären, wie das in der Praxis umzusetzen ist.

/ Kommentare / Ein Deep Dive von Johannes Hauser

Eine Reihe von TPM 2.0 lassen sich durch zwei Lücken öffnen. (Bild: Alexlion, Pixabay) (Alexlion, Pixabay)

Sicherheitslücken: Zwei Fehler hebeln TPM-Schutz aus

Eine weitverbreitete TPM-2.0-Implementierung hat Schwachstellen. Angreifer könnten Secure Boot aushebeln und Man-in-the-middle-Angriffe ausführen.

/ Kommentare

Perplexity warnt Publischer vor einem Verlust der Vertrauenswürdigkeit im Suchindex. (Bild: Reuters) (Reuters)

Manipulative SEO-Taktik: Perplexity blockiert versteckte Werbung für KI-Bots

In speziellen Markdown-Webseiten versteckte Werbung für KI-Crawler gefährdet laut Perplexity das Vertrauen der Nutzer in Suchmaschinen.

/ 3 Kommentare

Blick auf Taiwans Hauptstadt Taipei (Bild: Pexels / Kicker Erkheme) (Pexels / Kicker Erkheme)

Cyberangriff auf Taiwan: KI-Hacking-Tool kapert Behördenkonten und stiehlt Personaldaten

Taiwan ist im Juli 2026 einem KI-gestützten Cyberangriff ausgesetzt gewesen, den Analysten als neuartige Form des Angriffs bezeichnen.

/ Kommentare

Facebook triumphiert über den beliebten Werbeblocker uBlock Origin. (Bild: JOSH EDELSON/AFP via Getty Images) (JOSH EDELSON/AFP via Getty Images)

uBlock Origin: Beliebter Adblocker kapituliert vor Facebook-Werbung

Nutzer von uBlock Origin müssen Werbung auf Facebook künftig hinnehmen. Die Entwickler geben sich der "nutzerfeindlichen Website" geschlagen.

/ 19 Kommentare

TeamPCP ist an vertrauliche Daten zahlreicher großer Unternehmen gelangt. (Bild: pexels.com / Rafael Minguet Delgado) (pexels.com / Rafael Minguet Delgado)

Nach Supply-Chain-Angriff: Riesiges Datenleck betrifft zahlreiche große Konzerne

Security-Alert Hacker sind über kompromittierte LiteLLM-Pakete an Anmeldeinformationen von fast 2.500 teils sehr bekannten Organisationen gelangt. Das Ausmaß ist enorm.

/ 10 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

"Ich würde heute niemandem raten, größere Geldmengen einem Agenten und dessen Vermögensverwaltungskompetenzen anzuvertrauen", sagt Bitpanda-CEO Lukas Enzersdorfer-Konrad. (Bild: Samuel Boivin via Reuters Connec) (Samuel Boivin via Reuters Connec)

Krypto-Broker: Bitpanda lässt KI-Agenten auf echte Depots los

Als erster europäischer Broker öffnet Bitpanda das Hauptkonto für Chatbots wie Claude und ChatGPT - ohne separates Agentenkonto. Wie die Freigaben funktionieren und wer haftet.

/ 3 Kommentare / Eine Analyse von Ulrike Barth

Keine neuen Features mehr für Microsoft 365 auf Windows 10 (Bild: Pixabay.com) (Pixabay.com)

Windows 10: Ab August bekommt nur noch Windows 11 alle Office-Features

Der Feature-Support für Microsoft 365 auf Windows 10 endet bald. Für neue Funktionen ist künftig ein Umstieg notwendig.

/ 9 Kommentare

In Microsoft Sharepoint klafft eine aktiv ausgenutzte Sicherheitslücke. (Bild: SAUL LOEB/AFP via Getty Images) (SAUL LOEB/AFP via Getty Images)

Exploit geleakt: Tausende Sharepoint-Server laufenden Angriffen ausgesetzt

Security-Alert Abermals stehen Microsoft-Sharepoint-Instanzen über eine kritische Sicherheitslücke unter Beschuss. Admins sollten zügig handeln.

/ 1 Kommentare

Opt-out: Twitch öffnet Streamer-Inhalte für Amazons KI-Training

Streamer müssen bei Twitch selbst aktiv werden, wenn Amazon ihre Inhalte nicht fürs KI-Training verwenden soll. Das führt zu Kritik.

/ 7 Kommentare

C&C Generals ist ein Klassiker, der ursprünglich nur für Windows erschien. (Bild: EA/Steam) (EA/Steam)

Command and Conquer: Fan portiert C&C Generals nativ auf Mac, iPad und iPhone

Bei der Umsetzung des Command-and-Conquer-Ports helfen vergangene Projekte, EAs Quellcode des Spiels und Claude Code Fable.

/ Kommentare

Der neue Shieldbreak-Exploit gefährdet unzählige Windows-Nutzer. (Bild: pexels.com / freestocks.org) (pexels.com / freestocks.org)

Lücke im Defender: Neuer Zero-Day-Exploit für Windows auf Github geleakt

Update Security-Alert Ein neuer Exploit namens Shieldbreak umgeht einen früheren Patch für den Microsoft Defender. Angreifer erhalten damit unter Windows Systemrechte.

/ 4 Kommentare

Google hat viel Geld in die Verbreitung des KI-Assistenten investiert. (Bild: Heather Diehl/Getty Images) (Heather Diehl/Getty Images)

KI-Zusammenfassungen nicht mitgezählt: Gemini erreicht über 1 Milliarde aktive Nutzer

Die weite Verbreitung von Googles KI-Assistenten Gemini kostet den Konzern viel Geld und wertvolle Angestellte.

/ 13 Kommentare

Der BND soll deutlich mehr Befugnisse erhalten. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Reform der Nachrichtendienste: BND soll Zugriff auf Autodaten und Schwachstellen erhalten

BND und Verfassungsschutz sollen "echte Geheimdienste" werden. Die Wirtschaft warnt vor der Weitergabe von Zero-Day-Lücken und Eingriffen in IT-Systeme.

/ 12 Kommentare / Ein Bericht von Friedhelm Greis

Zoom hat wichtige Updates für seine Software veröffentlicht. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Kein Klick nötig: Schadcode-Lücke gefährdet unzählige Zoom-Nutzer

Security-Alert Eine Sicherheitslücke in Zoom lässt Angreifer anderen Meeting-Teilnehmern unbemerkt Schadcode unterschieben. Nutzer sollten zügig updaten.

/ Kommentare

ChatGPT für Linux ist als offizielle Vorschauversion verfügbar. (Bild: OpenAI) (OpenAI)

Mit Einschränkungen: ChatGPT-App für Linux veröffentlicht

Eine der wichtigsten Funktionen der Windows- und Mac-Version von ChatGPT fehlt in der offiziellen Linux-App.

/ 8 Kommentare

Meta-Smart-Glasses (Bild: Manaure Quintero / AFP via Getty Images) (Manaure Quintero / AFP via Getty Images)

Smart Glasses auf dem Prüfstand: Hate Aid klagt gegen Meta

Hate Aid wirft Meta vor, mit Smart Glasses verdeckte Aufnahmen zu erleichtern und stellt Strafanzeige wegen möglicher Datenschutzverstöße.

/ 2 Kommentare

Der Helgoländer Georg Greve ist CEO bei der Vereign AG in Zug. (Bild: Privat) (Privat)

Interview mit Georg Greve von Vereign: "Das Internet war nie für Vertraulichkeit ausgelegt"

Chefs von Devs Sichere Identitäten für mehr Unabhängigkeit von US-Konzernen oder anderen Single Point of Failures: Georg Greve fordert eine grundlegend neue Vertraulichkeitsarchitektur im Internet.

/ 1 Kommentare

Softwareentwicklung war für den Autor stets magisch - heute findet er diese Magie kaum mehr. (Bild: Pexels/Pixabay) (Pexels/Pixabay)

Softwareentwicklung mit KI: Die Magie ist weg

Mit sieben Jahren habe ich mit dem Programmieren angefangen. Jetzt bin ich 50 und diese Sache, die ich so liebe, hat sich verändert.

/ 304 Kommentare / Von James Randall

Studie zeigt KI-Phishing-Gefahr. (Symbolbild) (Bild: cottonbro studios / Pexels) (cottonbro studios / Pexels)

IT-Sicherheit: Studie zeigt hohe Klickraten durch KI-Spear-Phishing

Ein Experiment mit 7.700 Personen belegt: KI-gestützte Personalisierung verdreifacht die Erfolgsquote von Phishing-E-Mails.

/ 1 Kommentare

Einige Linux-Nutzer müssen den GPG-Key für Firefox manuell austauschen. (Bild: LEON NEAL/AFP via Getty Images) (LEON NEAL/AFP via Getty Images)

Firefox und Thunderbird: Datenpanne zwingt Mozilla zum Schlüsseltausch

Ein Signaturschlüssel für bestimmte Releases von Firefox und Thunderbird wurde im Klartext bei Github hochgeladen. Einige Linux-Nutzer müssen handeln.

/ Kommentare

Microsoft Word 1.1 übernimmt die graue GUI von Windows 3.0. (Bild: Microsoft/Wikipedia) (Microsoft/Wikipedia)

Retro-Word: Entwickler bringt Word for Windows 1.1 von 1990 für Windows 11

Das Textverarbeitungsprogramm enthält alle klassischen GUI-Elemente aus den 90ern und basiert auf dem Original für Windows 3.0.

/ 21 Kommentare

Für Windows-Nutzer wird es höchste Zeit, ihre Systeme zu patchen. (Bild: pexels.com / Phil Desforges) (pexels.com / Phil Desforges)

Nordkoreas Hacker schlagen zu: Angriffe auf Windows-Nutzer in Europa beobachtet

Security-Alert Die Hackergruppe Lazarus greift Windows-Nutzer über eine Treiberlücke an. Microsoft hat sie zusammen mit über 400 weiteren Sicherheitslücken gepatcht.

/ 2 Kommentare

Anzeige Cloud Competence Center aufbauen: Strategie und Governance

Der Aufbau eines Cloud Competence Centers verlangt klare Strukturen, Rollen und eine durchdachte Governance. Ein Workshop vermittelt praxisnahe Ansätze für Strategie und Umsetzung.

/ Aus der Karrierewelt

Mark Zuckerberg zeichnet ein positives Bild der Zukunft mit KI. (Bild: Kevin Dietsch/Getty Images) (Kevin Dietsch/Getty Images)

Meta-Chef ignoriert Realität: Mark Zuckerberg träumt von positiver KI-Zukunft

Mark Zuckerbergs Vorstellungen einer Zukunft mit KI enthalten viele Floskeln und kaum Neues.

/ 21 Kommentare

Aktueller Personalausweis - bald ohne Adresse? (Bild: BMI) (BMI)

Keine Wohnadresse mehr: Die neue Personalausweis-Generation enthält weniger Daten

Wohnanschrift vom Ausweis gestrichen, Chip-Scan-Pflicht: Das Bundesinnenministerium arbeitet an einer Personalausweis-Überarbeitung.

/ 32 Kommentare

Mit einigen USB-Geräten lassen sich Windows-Systeme vollständig kompromittieren. (Bild: pexels.com / Aleksander Dumała) (pexels.com / Aleksander Dumała)

Kein Klick nötig: Plug-and-Pwn-Angriff kapert Windows-Systeme per USB

Windows lädt beim Anschließen neuer USB-Geräte oft Software nach. Angreifer können dadurch Systemrechte erlangen - manchmal sogar aus der Ferne.

/ 18 Kommentare

US-Organisation befürchten eine Massenüberwachung durch Kennzeichenscans. (Bild: Friedhelm Greis/Golem) (Friedhelm Greis/Golem)

Kennzeichenerfassung: In den USA wächst der Widerstand gegen Pkw-Überwachung

Update Mehr als 100.000 Kennzeichenscanner das Anbieters Flock sind in den USA schon installiert. Doch etliche Kommunen schaffen die Geräte wieder ab.

/ 36 Kommentare

Der Deutschland-Stack bildet bislang nur eine allgemeine Grundlage für die Digitalisierung von Verwaltungen. (Bild: Pexels / Luna Groothedde) (Pexels / Luna Groothedde)

Deutschland-Stack: Studien sollen Regeln für Bund, Länder und Kommunen klären

In vier Kurzstudien sollen organisatorische sowie technische Fragen zur Einführung der öffentlichen Technologieplattform untersucht werden.

/ 1 Kommentare

Ein Versuch, per KI einen Fitnesskurs zu buchen, mündete in einem Cybervorfall. (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Nutzer wollte nur Kurs buchen: KI-Agent hat unerwartet ein Fitnessstudio gehackt

Unverhoffte KI-Hacks gibt es nicht nur mit den neuesten Modellen. In Australien ist ein KI-Agent schon vor Monaten in eine Buchungsplattform eingedrungen.

/ 10 Kommentare

Hessischer Verwaltungsgerichtshof in Kassel (Bild: Nils Klinger / Land Hessen) (Nils Klinger / Land Hessen)

Trotz KI-Fehler korrekt: VGH verlinkt falsche Quellen mit ChatGPT-Parametern

Laut dem Hessischen Verwaltungsgerichtshof steht es Richtern frei, KI-Tools für Recherchen zu benutzen.

/ 1 Kommentare

Google Maps vermittelt nun Essen. (Symbolbild) (Bild: Kampus Production / Pexels) (Kampus Production / Pexels)

Kartendienst: Google Maps vermittelt Essen und Hotels per KI

Google baut Ask Maps aus. Die KI hilft beim Ordern von Essen und verlinkt auf Angebote für Hotels sowie Events.

/ 1 Kommentare

Auch Steam-Deck-Käufer könnten von dem jüngsten Datenleck betroffen sein. (Bild: Valve) (Valve)

Cyberangriff auf Logistikpartner: Valve warnt Steam-Kunden vor Datenpanne

Ein Logistikpartner von Valve ist Ziel eines Cyberangriffs geworden. Dabei sollen potenziell Daten europäischer Käufer von Steam-Hardware abgeflossen sein.

/ 3 Kommentare

Bodycam eines DB-Sicherheitsmitarbeiters (Bild: Matthias Heine/AFP/Getty Images) (Matthias Heine/AFP/Getty Images)

Sicherheit: DB Regio setzt Bodycams mit Tonaufzeichnung ein

Die DB Regio setzt in ihren Zügen nun Bodycams mit Audioaufnahme ein. Zunächst gibt es ein Pilotprojekt, dann die bundesweite Einführung.

/ 6 Kommentare

Künftig wird es bei Anthropic Wasserzeichen in KI-Erzeugnissen geben. (Bild: Anthropic) (Anthropic)

Anthropic: Claude markiert alles KI-generierte

Anthropic will alle KI-Ausgaben mit Wasserzeichen markieren, um den Anforderungen des AI Acts zu entsprechen.

/ 15 Kommentare

Anzeige Microsoft 365 DSGVO-konform betreiben

Datenresidenz, Drittlandtransfers und Audit-Anforderungen erschweren den DSGVO-konformen Betrieb von Microsoft 365. Ein Workshop vermittelt die technischen und organisatorischen Grundlagen dafür.

/ Aus der Karrierewelt

Windows-OEMs werden zur Kasse gebeten. (Bild: Pexels.com) (Pexels.com)

OEM-Lizenzen: Microsoft macht Windows 11 merklich teurer

Die OEM-Lizenzkosten für Windows 11 werden wahrscheinlich auch Endkunden zu spüren bekommen - durch höhere PC-Preise.

/ 33 Kommentare

Die Wetter-App ist ein Web-Interface. (Bild: Screenshot: Golem) (Screenshot: Golem)

Betriebssystem: Selbst Wetter-App in Windows 11 braucht 1,2 GByte RAM

Wie viele andere Programme hat Microsoft die Wetter-App als Web-App programmiert. Die MacOS-Alternative braucht ein Fünftel des Speichers.

/ 109 Kommentare

Crossplane möchte zwischen Terraform und Kubernetes kitten, das kann unter Umständen aber aufwendig werden. (Bild: PixelLabs/Pixabay) (PixelLabs/Pixabay)

Crossplane: Raus aus dem Bruch zwischen Terraform und Kubernetes

Crossplane verspricht ein Ende des Wirrwarrs aus Pipelines, Statusabfragen, Übergabedateien. Wann es sich lohnt und ab welchem Punkt ein Kubernetes-Controller besser wäre.

/ Kommentare / Ein Ratgebertext von Philip Lorenz

Das Curl-Security-Team hat ein Windows-Problem. (Bild: pexels.com / Ruben Boekeloo) (pexels.com / Ruben Boekeloo)

Curl-Entwickler sucht Verstärkung: "Niemand hier will mit Windows arbeiten"

Der Open-Source-Entwickler Daniel Stenberg sucht Helfer für das Curl-Security-Team. Die derzeitigen sieben Mitglieder haben alle eine Windows-Aversion.

/ 33 Kommentare

Die Software-Doku des MG4 enthält fragwürdige Angaben. (Bild: Werner Pluta/Golem) (Werner Pluta/Golem)

Open Source: Android-Trojaner soll in Software von MG-Autos stecken

In einer Software-Dokumentation des chinesischen Herstellers MG taucht die Malware Teardroid auf. Das könnte jedoch ein Scan-Fehler sein.

/ 6 Kommentare