Software-Sicherheit

So manches lässt sich mit Puppet gut automatisieren. (Bild: Mohamed_hassan/Pixabay) (Mohamed_hassan/Pixabay)

Puppet: Wie man einen Nginx-Server mit Überwachung automatisiert

Mit Puppet lässt sich eine Automatisierung für einen Nginx-Webserver bauen, der eine Datei bereitstellt. Wir erklären Schritt für Schritt, wie das geht.

Kommentare / Eine Anleitung von Dominik Robert

Robert De Niro auf einem Setfoto der Netflix-Miniserie Zero Day (Bild: Netflix) (Netflix)

Zero Day: Als würde man Joe Biden auf Hackerjagd schicken

Amerika wird in der Netflix-Miniserie Zero Day von Hackern ins Chaos gestürzt. Und wer soll die Täter finden? Robert De Niro als Ex-Präsident mit kognitiven Aussetzern.

17 Kommentare / Eine Rezension von Daniel Pook

Workshops und Weiterbildungen: Bessere C++-Codequalität mit modernen Clean-Code-Prinzipien

zum Artikel

Karriere Ratgeber: Microsoft Cloud verwalten auf höchstem Niveau

zum Ratgeber

Seminar: Die NIS-2-Richtlinie für Manager und Geschäftsleitung

zum Kurs

E-Learning: Exklusiv: Modern Desktop Administrator - Sicherheit und Compliance mit Microsoft Intune (E-Learning)

zum Kurs

Referentin / Referent im IT-Servicemanagement & IT-Projektmanagement (w/m/d) Bundesinstitut für Öffentliche Gesundheit, Köln (öffnet im neuen Fenster)

Technical Security Officer (w/m/d) IT-Dienstleistungszentrum (ITDZ Berlin), Berlin,Homeoffice (öffnet im neuen Fenster)

Softwareentwickler (m/w/d) - Schwerpunkte Microsoft Blazor und Künstliche Intelligenz (KI) Arbeitsgemeinschaft Kammerleitstelle für Beitragsbemessungsgrundlagen GmbH, Dortmund (öffnet im neuen Fenster)

Backend Developer (w/m/d) HUK-COBURG Versicherungsgruppe, Coburg (öffnet im neuen Fenster)

ERP Application Manager (m/w/d) Minderleinsmühle GmbH & Co. KG, Neunkirchen am Brand (öffnet im neuen Fenster)

Operational Excellence Specialist (m/w/d) in Jena HUK-COBURG Dienstleistung GmbH, Jena (öffnet im neuen Fenster)

Software Engineer Schadenanwendungen (w/m/d) HUK-COBURG Versicherungsgruppe, Coburg (öffnet im neuen Fenster)

Technischer Projektleiter (w/m/d) Hensoldt, Ulm (öffnet im neuen Fenster)

Anzeige Umfassende Linux-Administration für IT-Profis

Fundiertes Know-how für die Linux-Systemverwaltung in einem E-Learning-Paket! Vier Kurse mit 235 Lektionen vermitteln praxisnahes Wissen zu Management, Sicherheit, Automatisierung und Troubleshooting.

/ Aus der Karrierewelt

Anzeige Digitale Barrierefreiheit sicherstellen mit BFSG und WCAG

Ab Juni 2025 wird Barrierefreiheit für E-Commerce-Plattformen gesetzlich verpflichtend. Diese Workshops vermitteln praxisnah die Anforderungen des BFSG und die Umsetzung von Web Accessibility nach WCAG.

/ Aus der Karrierewelt

Apple Intelligence auf verschiedenen Apple-Geräten (Bild: Apple) (Apple)

iOS 18.4: Apple Intelligence kommt nach Deutschland

Apple will ab April 2025 mit iOS 18.4 und anderen Betriebssystem-Updates seine KI-Funktionen Apple Intelligence auch in Deutschland aktivieren.

10 Kommentare

Und das war es dann mit der E2E-Verschlüsselung in Großbritannien. (Bild: Pexels) (Pexels)

Advanced Data Protection: Apple entfernt erweiterte iCloud-Sicherheit in UK

Apple hat seine Advanced-Data-Protection-Funktion im Vereinigten Königreich abgeschaltet, um zu verhindern, eine Backdoor einrichten zu müssen.

8 Kommentare

Passkeys bieten unter anderem mehr Schutz vor Phishing-Angriffen als Passwörter. (Bild: Mohamed_hassan/Pixabay) (Mohamed_hassan/Pixabay)

Alternative zum Passwort: Passkeys kommen aus der Nische

Passkeys sind seit Mitte 2022 verfügbar. Immer mehr Webseiten, Plattformen und Tools integrieren die Technologie. Zeit für eine Bestandsaufnahme.

25 Kommentare / Ein Ratgebertext von Fabian Deitelhoff

Anzeige IT-Notfallplanung und BCM - so funktioniert's

Dieser Intensiv-Workshop zeigt, wie IT-Notfallplanung und Business Continuity Management in Unternehmen etabliert und durch Notfallübungen gestärkt werden. Im IT-Sicherheitsmonat Februar mit 15 Prozent Rabatt.

/ Aus der Karrierewelt

Seminar: Artificial Intelligence Summit der TÜV NORD Akademie

zum Kurs

Seminar: Weiterbildung: Datenanalyse, Visualisierung und Data Science

zum Kurs

Seminar: Data Analyst (TÜV)

zum Kurs

Seminar: Ausbildung: Prompt Engineer (TÜV) – Teil 2

zum Kurs

Wiso Steuer 2025 im befristeten Angebot (Bild: Erzeugt mit Dall-E; Amazon) (Erzeugt mit Dall-E; Amazon)

Anzeige Wiso Steuer im Angebot - Steuererklärung smart erstellen

Bei Amazon gibt es Wiso Steuer 2025 derzeit mit einem Rabatt von 49 Prozent zu kaufen, so dass sogar der Black-Friday-Preis unterboten wird.

Huawei-Gründer Ren Zhengfei (Bild: Photo by JESSICA YANG/AFP via Getty Images) (Photo by JESSICA YANG/AFP via Getty Images)

Huawei-Gründer: Chinas Sorgen um Chips nehmen ab

Huawei-Gründer Ren sieht Chinas Sorgen um eigene Chips schwinden - trotz US-Sanktionen und wirtschaftlicher Herausforderungen.

1 Kommentare

Alles Leute, die wissen wie's geht. (Bild: Julia Demaree Nikhinson - Pool/Getty Images) (Julia Demaree Nikhinson - Pool/Getty Images)

Musk, Bezos, Zuckerberg: Warum Tescreal Demokratien gefährdet

"Die Menschheit ist dumm, aber wir wissen, wie's geht!" So denkt eine einflussreiche Gruppe um Elon Musk. "Tescreal" beschreibt diese bedrohlichen Strömungen.

13 Kommentare / Eine Analyse von Markus Feilner

Auch kürzlich eingestellte Teilnehmer eines Cisa-Talent-Programms wurden entlassen. (Bild: CISA) (CISA)

Cisa: Cybersecurity-Experten der US-Regierung entlassen

Doge hat Zugang zur US-Behörde für Cybersicherheit und pausiert die Bekämpfung von Falschinformation sowie die Sicherung der Wahlen.

8 Kommentare

Meta behauptet, kein Seeding betrieben zu haben. (Bild: Meta) (Meta)

Leeching: Meta kopiert, aber seedet nicht

Autoren werfen Meta vor, Bücher über das Torrent-Netzwerk verbreitet zu haben. Den Download gibt der Konzern zu, das Seeden aber nicht.

6 Kommentare

Auch der "kommunistischen EU" hat Musk schon die Manipulation der Community Notes vorgeworfen. (Bild: Apu Gomes/Getty Images) (Apu Gomes/Getty Images)

Falschinformationen: Musk will Community Notes von X "reparieren"

Weil Faktenchecker auf X eine Aussage von Donald Trump korrigiert haben, wirft Elon Musk nicht-US-amerikanischen Regierungen und Medien vor, das System zu manipulieren.

13 Kommentare

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Hilft uns generative KI wirklich? (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Lernendes System und Gefahr für die Gesellschaft?

Der Amiga 1200 war einer der letzten klassischen Heimcomputer. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Der Amiga und sein Club

Der Atari Portfolio kam nicht wirklich von Atari. (Bild: Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons) (Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons)

Podcast Besser Wissen: Vom Kiddicomp zum PDA

Der PDP 1 war für damalige Zeit ein kompakter Computer. (Bild: Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons) (Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons)

Podcast Besser Wissen: Wie der PDP 1 die Welt veränderte

Der ZX81 war winzig und hatte lediglich ein KByte Speicher. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der 1K-Computer

Blick auf eine dunkle Tastatur (Symbolbild) (Bild: pixabay.com / HOerwin56) (pixabay.com / HOerwin56)

Schadcodeausführung möglich: Gefährliche OpenH264-Lücke bedroht Firefox-Nutzer

Angreifer können in OpenH264 einen Pufferüberlauf auslösen. Mit Glück stürzt nur die Software ab, eine Befehlsausführung ist jedoch nicht auszuschließen.

Kommentare

Microsoft 365 ist mindestens 30 Prozent teurer. (Bild: Pixabay.com) (Pixabay.com)

Microsoft Office: Die neuen, höheren Preise und wie sie umgangen werden können

Kunden werden bereits über Preiserhöhungen von bis zu 43 Prozent in Microsoft 365 informiert. Offenbar gibt es aber einen Trick, diese zu vermeiden.

43 Kommentare

USB-Sticks in verschiedenen Formen und Größen (Symbolbild) (Bild: pixabay.com / EsaRiutta) (pixabay.com / EsaRiutta)

Linux-Images schreiben: Tails-Entwickler warnen vor Balenaetcher

Jahrelang hat Tails Balenaetcher empfohlen, um bootfähige Medien zu erstellen. Nun äußert das Team Bedenken, weil das Tool wohl allerhand Daten sammelt.

8 Kommentare

Die Daten der Steuererklärung bleiben weiterhin außerhalb der Reichweite von Doge. (Bild: Nataliya Vaitkevich/pexels.com) (Nataliya Vaitkevich/pexels.com)

Datenschutz: Musks Behörde bekommt keinen Zugriff auf sensible IRS-Daten

Anstelle eines vollständigen Zugriffs bleibt es bei anonymisierten Steuerdaten für das Department of Government Efficiency.

3 Kommentare

Amazon schließt Chime, Neukunden werden nicht mehr akzeptiert. (Bild: Dominika Zarzycka / SOPA Images via Reuters Connect) (Dominika Zarzycka / SOPA Images via Reuters Connect)

Konferenzsoftware für Unternehmen: Amazon macht Chime dicht

Chime-Kunden können Amazons Konferenzsoftware nur noch ein Jahr lang nutzen. In dieser Zeit müssen sie eine Alternative finden.

Kommentare

Anzeige 15 Prozent auf Security-Workshops - nur noch eine Woche

Security Awareness, First Response, Pentesting oder Cloud Security - nur noch eine Woche bietet die Golem Karrierewelt 15 Prozent Rabatt auf IT-Sicherheitsworkshops.

/ Aus der Karrierewelt

Anzeige Effektive IT-Governance mit COBIT-Framework umsetzen

Ein kompakter Workshop der Golem Karrierewelt vermittelt IT-Verantwortlichen, wie sie IT-Governance-Strukturen effizient aufbauen und mit dem COBIT-Framework Best Practices in der Unternehmens-IT etablieren.

/ Aus der Karrierewelt

Nur für kurze Zeit bei Amazon: Auf Microsoft 365 Family 33 Prozent sparen. (Bild: Erzeugt mit Dall-E; Amazon) (Erzeugt mit Dall-E; Amazon)

Anzeige 12 Monate Microsoft 365 nutzen und 33 Prozent sparen

Bei Amazon können Nutzer derzeit 33 Prozent auf Microsoft 365 sparen und vom ChatGPT-basierten Copilot profitieren.

Arzt in einer Berliner Praxis (Bild: Adam Berry/Getty Images) (Adam Berry/Getty Images)

Elektronische Patientenakte: Kassenärzte fordern mehr Testzeit für die ePA

Die Pilotphase der ePA läuft nicht wie geplant. Ärztevertreter wollen mehr Zeit - sonst könnte es grundlegende Akzeptanzprobleme geben.

32 Kommentare

Amazon schaltet den eigenen Appstore auf Android-Smartphones und -Tablets ab. (Bild: Lionel Bonaventure/AFP via Getty Images) (Lionel Bonaventure/AFP via Getty Images)

Android-Smartphones und -Tablets: Amazon schaltet Appstore für Android ab

Wenn Amazons eigener Appstore abgeschaltet ist, werden sich darüber installierte Android-Apps möglicherweise nicht mehr nutzen lassen.

10 Kommentare

Golem Karrierewelt: Heute Webinar: Microsoft 365 Top-Security-Empfehlungen

Die Microsoft-365-Experten Nicki Borell und Aaron Siller zeigen ihre Top-Empfehlungen zur Härtung und Absicherung von Microsoft-365-Umgebungen.

Kommentare

Glaive.ai soll maßgeschneiderte KI-Daten liefern. (Bild: _Alicja_/Pixabay) (_Alicja_/Pixabay)

Training von KI-Modellen: Maßgeschneiderte KI-Daten

Nicht immer stehen Datensätze für das Finetuning von KI-Modellen zur Verfügung. Die Plattform Glaive.ai bietet an, sie synthetisch zu erzeugen. Wir zeigen, was dahintersteckt.

3 Kommentare / Ein Ratgebertext von Fabian Deitelhoff

Die Hypothesen von Googles KI-Wissenschaftler wurden mit Laborexperimenten verglichen. (Bild: Pixabay / luvqs) (Pixabay / luvqs)

Künstliche Intelligenz: Google stellt KI-Co-Wissenschaftler vor

Ein auf Gemini 2.0 basierender KI-Assistent soll die Forschung schneller und effizienter machen. Erste Tests sind vielversprechend.

1 Kommentare

Russische Flagge (Symbolbild) (Bild: pixabay.com / Elionas2) (pixabay.com / Elionas2)

Verschlüsselte Chats: Russische Hacker bei Spionage über Signal erwischt

Russische Cyberakteure haben ein Signal-Feature ausgenutzt, um sich Zugriff auf Chats ihrer Opfer zu verschaffen. Ein Update soll nun davor schützen.

22 Kommentare

Der File Explorer wird um weitere Features gekürzt. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Windows 11: Microsoft entschlackt den File Explorer

Eine alte API, die auf Standortdaten zugreifen konnte, wird bald aus Windows 11 entfernt. Weitere Inhalte werden für EU-Bürger gestrichen.

5 Kommentare

Das Murena Pixel Tablet verwendet nicht Android, sondern /e/OS als Betriebssystem. (Bild: Murena) (Murena)

Privacy-Tablet: Murena bietet Pixel-Tablet ohne Google an

Das von Murena verkaufte Pixel-Tablet respektiert die Privatsphäre der Nutzer. Sein Preis liegt mit 539 Euro allerdings recht hoch.

5 Kommentare

Blaulicht eines Polizeiautos (Symbolbild) (Bild: pixabay.com / fsHH) (pixabay.com / fsHH)

Verdächtige 15 bis 20 Jahre alt: Razzia in Köln nach SMS-Betrug und Geldwäsche

Zwölf Personen im Alter zwischen 15 und 20 Jahren wird vorgeworfen, sich durch SMS-Betrug bereichert und Gelder über fremde Bankkonten gewaschen zu haben.

7 Kommentare

Rewe-Schild am Eingang eines Supermarktes (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Betrug im Supermarkt: Angreifer klauen Rewe-Kunden ihre Bonuspunkte

Im Netz häufen sich Beschwerden von Nutzern der Rewe-App. Rewe weist die Schuld von sich.

8 Kommentare

Texten, rechnen, präsentieren - mit diesen Bürosuiten geht das mal mehr, mal weniger gut. (Bild: emerson23work/Pixabay) (emerson23work/Pixabay)

Libreoffice-Alternativen: Vier freie Bürosuiten im Test

Die Mehrzahl der Distributionen packt voreingestellt Libreoffice als Bürosuite auf den Massenspeicher. Es gibt aber einige interessante Alternativen.

5 Kommentare / Ein Ratgebertext von Erik Bärwaldt

Anzeige BSI-Vorfall-Experte werden - jetzt mit 15 Prozent Rabatt

Der Workshop der Golem Karrierewelt bereitet IT-Sicherheitsprofis gezielt auf die Rolle als BSI-Vorfall-Experte im Cyber-Sicherheitsnetzwerk vor - inklusive praxisnaher Übungen und Fallstudien. Jetzt zum Aktionspreis.

/ Aus der Karrierewelt

Trotz seiner Warnungen blickt Bill Gates optimistisch in die Zukunft. (Bild: Youtube / CHM) (Youtube / CHM)

KI und Klimakrise: Bill Gates warnt junge Leute

In einem Interview hat Bill Gates vier Dinge genannt, über die sich junge Menschen Sorgen machen sollten.

171 Kommentare

Admins sollen WSUS am besten nicht mehr benutzen. (Bild: Pixabay/Montage: Golem.de) (Pixabay/Montage: Golem.de)

Microsoft erinnert: In 60 Tagen läuft die Treibersynchronisation von WSUS ab

WSUS ist veraltet. Kunden sollen lieber Cloudlösungen nutzen - am besten die von Microsoft, meint Microsoft.

14 Kommentare

Egal, ob neu oder 15 Jahre alt, rechnen können sie mit Cuda alle: Grafikkarten von Nvidia. (Bild: Martin Böckmann/Golem.de) (Martin Böckmann/Golem.de)

Einstieg in Cuda: Wie sich mit Grafikkarten rechnen lässt

Cuda for fun and profit Cuda macht Anwendungen schnell und Spaß beim Programmieren. Wir zeigen, wie das funktioniert.

5 Kommentare / Eine Anleitung von Johannes Hiltscher

Nutzer tippt auf einer Tastatur. (Symbolbild) (Bild: pixabay.com / stevepb) (pixabay.com / stevepb)

Zugangsdaten in Gefahr: Windows-Nutzer millionenfach mit Keylogger attackiert

Die Schadsoftware zielt darauf ab, unbemerkt Anmeldedaten und andere sensible Informationen von Windows-Systemen abzugreifen.

34 Kommentare

Eine dunkle Tastatur (Symbolbild) (Bild: pixabay.com / Klaralaumen) (pixabay.com / Klaralaumen)

Jahrelang unentdeckt: Zwei OpenSSH-Lücken gefährden unzählige Systeme

Eine der Sicherheitslücken besteht schon seit Ende 2014 und lässt Angreifer SSH-Sitzungen kapern. Die andere Lücke führt Ausfälle herbei.

8 Kommentare

HP übernimmt Reste: KI-Anstecker Humane gibt auf

Der KI-Pin von Humane ist Geschichte. Der Anstecker wird nicht mehr verkauft, die Geräte werden zu Elektroschrott.

27 Kommentare

Anzeige KRITIS-Prüfung nach § 8a BSIG praxisnah erlernen

Die Prüfung Kritischer Infrastrukturen nach § 8a BSIG erfordert fundierte Fachkenntnisse. Dieser Workshop bereitet praxisnah auf die Zertifizierung vor. Jetzt mit 15 Prozent Rabatt.

/ Aus der Karrierewelt

Keine Scheu Ausstieg aus Windows. (Bild: Topical Press Agency/Getty Images) (Topical Press Agency/Getty Images)

Umstieg auf Linux für private Anwender: Schritt für Schritt raus aus Windows

Nach dem Ende des Windows-10-Supports auf Linux umsteigen? Das ist nicht kompliziert, wie unser Leitfaden zeigt.

83 Kommentare / Eine Anleitung von Erik Bärwaldt

Sebastian Kurz (m.) zusammen mit Shalev Hulio (l.) und Gil Dolev (Bild: Linkedin/Screenshot: Golem.de) (Linkedin/Screenshot: Golem.de)

Cybersicherheit: Start-up von Österreichs Ex-Kanzler mit Milliardenbewertung

Der Wechsel von der Politik in die Wirtschaft scheint sich für Sebastian Kurz bislang gelohnt zu haben. Sein Start-up wird zum Einhorn.

28 Kommentare

Markierte Standorte auf einer Weltkarte (Symbolbild) (Bild: pixabay.com / flutie8211) (pixabay.com / flutie8211)

Standortdaten: Microsoft stellt Positionsverlauf von Windows ein

Noch können Apps unter Windows über den Positionsverlauf auf Standortdaten der letzten 24 Stunden zugreifen. Das soll sich jedoch bald ändern.

1 Kommentare

Minisforum MS-A1 und MGA-1 werden per Oculink-Kabel verbunden. (Bild: Martin Wolf / Golem.de) (Martin Wolf / Golem.de)

Minisforum MS-A1 und MGA-1: Die Mini-Workstation mit eGPU

Der Minisforum MS-A1 ist ein leistungsfähiger Kompakt-PC mit externer GPU für Windows und Linux. Ein paar Kompromisse müssen jedoch gemacht werden.

22 Kommentare / Von Martin Wolf

Jack Ma wird von der Kommunistischen Partei Chinas wieder hofiert. (Bild: Philippe Lopez/AFP via Getty Images) (Philippe Lopez/AFP via Getty Images)

Pekings Kehrtwende: Alibaba-Gründer Jack Ma kehrt aus der Diaspora zurück

Alibaba-Gründer Jack Ma hat sich in Peking der Öffentlichkeit gezeigt, nachdem er zuvor in China jahrelang von der Bildfläche verschwunden war.

2 Kommentare

Elon Musk blamiert sich mit Aussagen zu Sozialhilfebetrug. (Bild: Mockdrop.io/X) (Mockdrop.io/X)

US-Sozialversicherung: Doge fällt auf Cobol herein

Die jüngsten Behauptungen von Elon Musk zu angeblichem Sozialversicherungsbetrug mit 150-Jährigen sind ein Cobol-Problem.

183 Kommentare

xAI stellt Grok 3 vor. (Bild: X/ Screenshot: Golem.de) (X/ Screenshot: Golem.de)

KI-Modell: xAI bringt Grok 3 auf den Markt

Elon Musks KI-Unternehmen xAI hat sein KI-Modell Grok 3 vorgestellt. Erste Tests sind vielversprechend, aber nicht unabhängig.

50 Kommentare

Ein Laserdrucker von HP (Symbolbild) (Bild: pixabay.com / WangXuefei) (pixabay.com / WangXuefei)

Laserjet: Teils kritische Schwachstellen gefährden zahllose HP-Drucker

Angreifer können die Lücken ausnutzen, um aus der Ferne und ohne jegliche Authentifizierung oder Nutzerinteraktion Schadcode auszuführen.

Kommentare