Software-Sicherheit

Blick auf eine dunkle Tastatur (Symbolbild) (Bild: pixabay.com / Klaralaumen) (pixabay.com / Klaralaumen)

Mit Wurm-Potenzial: Kritische Windows-Lücken lassen Hacker Malware einschleusen

Angreifer können durch LDAP- und RDS-Lücken in Windows aus der Ferne und ohne Nutzerinteraktion Schadcode ausführen. Auch Office ist angreifbar.

/ Kommentare

Für Alexa+ würden nur wenige Geld ausgeben wollen. (Bild: Thomas Urbain/AFP via Getty Images) (Thomas Urbain/AFP via Getty Images)

Schlechte Aussichten für Amazon: Mehrheit in Deutschland würde nicht für Alexa+ bezahlen

Amazon wird es schwer haben, Kunden für die Alexa-Nutzung zahlen zu lassen. Das hat auch mit dem Stillstand bei Alexa und Co. zu tun.

/ 6 Kommentare

Seminar: IT-Sicherheit für Webentwickler: virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Excel at a glance: basics to automation (E-learning in English)

zum Kurs

Seminar: SC-300: Microsoft Certified: Identity and Access Administrator Associate: virtueller 2-Tage-Workshop

zum Kurs

Informatikkaufleute (m/w/d), Kaufleute für Digitalisierungsmanagement (m/w/d), Fachinformatikerinnen / Fachinformatiker (m/w/d) oder vergleichbare IT-Ausbildung für den IT-Leitstand im Rechenzentrum Kraftfahrt-Bundesamt (KBA), Flensburg (öffnet im neuen Fenster)

Sachbearbeiter/in (m/w/d) Projektkoordination Kommunale Integrationsmaßnahmen (KIM) Landeshauptstadt Potsdam, Potsdam (öffnet im neuen Fenster)

SAP Consultant PM/EAM (m/w/d) TenneT TSO GmbH, Bayreuth,Lehrte (öffnet im neuen Fenster)

IT-Administrator Film & Postproduktion (m/w/d) CinePostproduction GmbH Berlin, Berlin (öffnet im neuen Fenster)

Data Platform Engineer / Kubernetes (w/m/d) HUK-COBURG Versicherungsgruppe, Coburg (öffnet im neuen Fenster)

1st Level Support OT Workplace (m/w/d) BELECTRIC GmbH, Kolitzheim (öffnet im neuen Fenster)

Projektkoordinierung für den Aufbau des neuen Kompetenzcentrums Mobilität in der Metropolregion Hamburg Projektbüro Metropolregion Hamburg e.V., Hamburg (öffnet im neuen Fenster)

Finanzbuchhaltung / Buchhaltung (m/w/d) mit DATEV-Erfahrung CultureClouds e.V., München (öffnet im neuen Fenster)

Ein Wafer in einer TSMC-Fab (Bild: TSMC) (TSMC)

Chips für Huawei gefertigt: TSMC droht Milliardenstrafe in den USA

Trotz US-Sanktionen soll Huawei über Umwege Chips für KI-Beschleuniger bei TSMC gefertigt haben. Dafür droht dem Auftragsfertiger eine Strafe.

/ 2 Kommentare

Zerbrochenes Fenster (Symbolbild) (Bild: pixabay.com / kalhh) (pixabay.com / kalhh)

Für Ransomwareangriffe: Gefährliche Windows-Lücke wird aktiv ausgenutzt

Administratoren sollten zeitnah ihre Windows-Systeme aktualisieren. Hacker nutzen eine Zero-Day-Lücke aus, um Ransomware einzuschleusen.

/ Kommentare

Das neue Windows-11-Startmenü hat mehr Platz. (Bild: Bluesky/Phantomofearth) (Bluesky/Phantomofearth)

Microsoft: Windows 11 bekommt ein neues Startmenü

Das zentrale Element in Windows 11 bekommt mehr Platz und wird ohne mehr Klicks zur scrollbaren Liste umfunktioniert.

/ 79 Kommentare

Dreidimensionales Whatsapp-Icon (Symbolbild) (Bild: pixabay.com / EyestetixStudio) (pixabay.com / EyestetixStudio)

Malware im Anmarsch: Whatsapp-Lücke gefährdet Windows-Nutzer

In der Windows-App von Whatsapp klafft eine gefährliche Sicherheitslücke. Nutzer können sich über ein scheinbar harmloses Bild Malware einfangen.

/ 2 Kommentare

Donald Trump im Oval Office: "Verhaltensauffälliger Autokrat" (Bild: Andrew Harnik/Getty Images) (Andrew Harnik/Getty Images)

IW-Chef Hüther: Trump kapiert Wirkung der US-Clouds auf die Wirtschaft nicht

IW-Direktor Michael Hüther nennt Donald Trump verhaltensauffällig und warnt wegen seiner Zollpolitik vor größeren Verlusten an den Kapitalmärkten.

/ 123 Kommentare

Grafische Darstellung des Jülicher Supercomputers JUPITER (Bild: Forschungszentrum Jülich) (Forschungszentrum Jülich)

EU-Kommission: Europa will mit fünf KI-Gigafabriken führend werden

Führend werden wollte die EU auch schon bei 5G und Souveränität war das Ziel von Gaia-X.

/ 15 Kommentare

Seminar: Apache Kafka Enablement: virtueller Zwei-Tage-Workshop (mit zweiwöchiger Praxisphase)

zum Kurs

Seminar: Vibe Coding – Softwareentwicklung mit KI / AI: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Zwei neue Satelliten für das Aufklärungssystem SAR-Lupe der Bundeswehr funktionieren derzeit nicht. (Bild: Bundeswehr) (Bundeswehr)

Spionagesatelliten: Bundeswehr einigt sich mit OHB wegen Antennen-Panne

SpaceX hat für die Bundeswehr zwei Spionagesatelliten ins All gebracht, die nicht funktionieren. Jetzt gibt es wohl eine Lösung in der Milliardenpanne.

/ 24 Kommentare

Der geschäftsführende Bundesgesundheitsminister Karl Lauterbach ist zufrieden mit dem Test der ePA. (Bild: John MacDougall/AFP/Getty Images) (John MacDougall/AFP/Getty Images)

Elektronische Patientenakte: Lauterbach will ePA auf freiwilliger Basis ausdehnen

Mit einiger Verzögerung will der Gesundheitsminister die elektronische Patientenakte verfügbar machen. Schon 70 Millionen ePAs sind angelegt worden.

/ 9 Kommentare

Zendis und die BWI haben einen Rahmenvertrag über sieben Jahre geschlossen. (Bild: Pixabay / geralt) (Pixabay / geralt)

Opendesk: Open Source für die Bundeswehr

Um die digitale Souveränität der deutschen Streitkräfte zu stärken, setzt die Bundeswehr zukünftig auf die MS-Office-Alternative Opendesk.

/ 2 Kommentare

Schloss aus vernetzten Punkten (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Nebenbei kriminell: Doppelleben eines Sicherheitsforschers enttarnt

Sicherheitslücken an Konzerne wie Microsoft zu melden, war ihm wohl nicht genug. Der Sicherheitsforscher soll Teil einer bekannten Cyberbande sein.

/ 6 Kommentare

Fragwürdiger Datenschutz ist nur eines von mehreren Warnsignalen für die Nutzung von KI. (Bild: geralt/Pixabay) (geralt/Pixabay)

Gefahren von KI im Alltag: Dringende Empfehlung: Selbst denken!

Warum die Nutzung von ChatGPT, Apple Intelligence und Deepseek sowie ihre Integration in den privaten und beruflichen Alltag riskant sein können.

/ 9 Kommentare / Eine Analyse von Christian Rentrop

Das Weiße Haus möchte die effiziente Beschaffung von KI vorantreiben. (Bild: Golem.de: KI-generiert) (Golem.de: KI-generiert)

Mit KI aus amerikanischer Produktion: US-Behörden sollen KI-Konzepte entwickeln

Behörden in den USA sollen Strategien für den Einsatz von KI entwickeln. Anweisungen zum Schutz von Bürgerrechten wurden dafür aufgehoben.

/ 2 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

KI-Systeme sollen bei Shopify viele Aufgaben übernehmen. (Bild: KI-generiert durch Copilot Designer/Dall-E) (KI-generiert durch Copilot Designer/Dall-E)

Shopify: Menschen nur noch einstellen, wenn KI den Job nicht kann

In einer geleakten E-Mail macht CEO Tobias Lütke klar: Alle bei Shopify sollen KI benutzen und werden dazu auch abgefragt.

/ 6 Kommentare

Gehacktes Gerät in einem dunklen Flur (Symbolbild) (Bild: pixabay.com / BrianPenny) (pixabay.com / BrianPenny)

Hacker hacken Hacker: Darknet-Website einer Cyberbande plötzlich entstellt

Ein Angreifer warnt eine Cyberbande auf ihrer eigenen Tor-Seite vor kriminellen Aktivitäten. Diese seien "böse". Nach 230 Opfern kann man das mal anmerken.

/ 3 Kommentare

Bill Gates in jungen Jahren vor einem Rechner mit einer der ersten Windows-Versionen. (Bild: Microsoft / Montage: Golem.de) (Microsoft / Montage: Golem.de)

Podcast Besser Wissen: Warum Windows sammeln?

Wir sprechen im Podcast mit dem Betreiber der Seite Winhistory.de über sein Hobby sowie Freud und Leid mit Microsofts Programmen.

/ 1 Kommentare

Ein Android-Maskottchen (Symbolbild) (Bild: pixabay.com / ninastock) (pixabay.com / ninastock)

Spionage möglich: Google patcht teils aktiv ausgenutzte Android-Lücken

Mit den Android-Updates für April schließt Google mehr als 60 Sicherheitslücken. Vier davon sind kritisch, zwei werden bereits aktiv ausgenutzt.

/ 3 Kommentare

Verzweiflung bei Wettbewerbsverbot (Symbolbild) (Bild: Pexels) (Pexels)

Deepmind: Google setzt auf Wettbewerbsverbote für KI-Entwickler

Deepmind-Mitarbeiter dürften bis zu zwölf Monate nicht für die Konkurrenz arbeiten.

/ 12 Kommentare

Anzeige Grundlagen und Praxiswissen für moderne Netzwerktechnik

Netzwerke bilden das Rückgrat jeder IT-Infrastruktur. Ein fünftägiger Online-Workshop vermittelt praxisnahes Wissen zu Protokollen, Hardware, Sicherheit und Monitoring - ideal für IT-Fachkräfte mit technischem Fokus.

/ Aus der Karrierewelt

Thundermail soll E-Mail-Client, KI und Terminplaner in einem sein. (Bild: Pixabay.com) (Pixabay.com)

Thundermail: Mozilla baut Alternative zu Outlook und Gmail

Thundermail kombiniert Thunderbird mit mehreren quelloffenen Modulen und soll auch eine neue Version von Firefox Send enthalten.

/ 29 Kommentare

An diesem geheimen Chat nahm ein Journalist des Atlantic teil. (Bild: he Atlantic/Mockdrop.io) (he Atlantic/Mockdrop.io)

Signal-Gate: iPhone-Funktion steckt hinter Einladung von US-Journalist

Wie gelangte ein Journalist in einen hochgeheimen Signal-Chat der US-Regierung? Eine interne Untersuchung soll nun den Vorgang geklärt haben.

/ 38 Kommentare

Russische Flagge verdeckt die Sonne (Symbolbild) (Bild: Kirill Kudryavtsev/AFP via Getty Images) (Kirill Kudryavtsev/AFP via Getty Images)

Russland: Zwei Jahre Haft für Cyberangriff auf kritische Infrastruktur

Nach einem Cyberangriff auf ein russisches Kritis-Unternehmen muss der Organisator vorerst in eine Strafkolonie. Hinzu kommt eine Geldstrafe.

/ Kommentare

Golem Karrierewelt: Kostenloses Live-Webinar: Microsoft Copilot Administration

Worauf kommt es bei der sicheren Administration von Microsoft Copilot an? Das Live-Webinar mit dem Microsoft 365-Experten Aaron Siller bietet Antworten!

/ Kommentare

Der IRS ist die US-amerikanische Bundessteuerbehörde. (Bild: ZUMA Press Wire via Reuters) (ZUMA Press Wire via Reuters)

Doge will "Mega-API" schaffen: Hackathon bei US-Steuerbehörde

Doge will eine einheitliche API für die Systeme der US-Steuerbehörde schaffen. Als Partner ist das Softwareunternehmen Palantir im Gespräch.

/ 3 Kommentare

Drei Chips mit acht Pins, ein SD-Karten-Slot, einige Widerstände und Kondensatoren: Mehr braucht es für Linux nicht. (Bild: Dmitry Grinberg) (Dmitry Grinberg)

Zum Selbst-Löten: Bastler baut Linux-PC mit nur drei 8-Pin-Chips

Dank Emulation läuft Linux auf einem 8-Pin-Mikrocontroller mit 8 MByte RAM. Übertaktet lässt sich damit sogar arbeiten, sagt der Entwickler.

/ 4 Kommentare

Ein richtiges Paket (Symbolbild) (Bild: pixabay.com / Tiems) (pixabay.com / Tiems)

Packprogramm: Sicherheitslücke in Winrar begünstigt Ausführung von Malware

Mit der neuesten Winrar-Version hat der Entwickler eine Sicherheitslücke gepatcht. Eine wichtige Schutzfunktion lässt sich damit aushebeln.

/ 1 Kommentare

Windows 11 Enterprise wird mit Hotpatches weniger heruntergefahren. (Bild: Microsoft) (Microsoft)

Windows 11: Hotpatches bringen Sicherheitsupdates ohne Windows-Neustart

Mit dem neuen Feature sollen Computer vor allem sicherer werden, da ein Neustart nicht so oft durchgeführt werden muss.

/ 7 Kommentare

Datenleck: Kundendaten und Quellcode von Europcar abgeflossen

Ein Hacker hat wohl erfolgreich Gitlab-Repos von Europcar kompromittiert und dadurch Kundendaten und andere vertrauliche Informationen erbeutet.

/ 1 Kommentare

Beim Nachspüren von Bewerbern sollten Firmen bei Facebook eher weniger "vorbeischauen". (Bild: Tobias Dziuba/Pexels) (Tobias Dziuba/Pexels)

Internetrecherchen über Bewerber: Schnüffelei in privaten Social-Media-Accounts ist tabu

Wer einen Job sucht, sollte die eigene Social-Media-Präsenz aufräumen. Unter bestimmten Umständen dürfen die potenziellen Arbeitgeber hineinsehen.

/ 30 Kommentare / Ein Ratgebertext von Harald Büring

Anzeige Keycloak für sicheres Identity- und Access-Management

Keycloak zählt zu den führenden Open-Source-Lösungen für Identity- und Access-Management. Dieser Workshop zeigt, wie sichere Benutzerverwaltung und Zugriffskontrolle in Unternehmensnetzwerken umgesetzt werden.

/ Aus der Karrierewelt

Das namensgebende Tier (Bild: Ziad Fhema/Flickr) (Ziad Fhema/Flickr)

KI-Modellfamilie: Meta bringt Llama 4 mit multimodalen Fähigkeiten

Meta hat eine Serie von KI-Modellen namens Llama 4 veröffentlicht. Sie sind mit Texten, Bildern und Videos trainiert worden.

/ 11 Kommentare

KI-generierter Level von Quake (Bild: Microsoft) (Microsoft)

World and Human Action Model: Microsoft-KI generiert spielbares Quake 2 im Browser

Auf Knopfdruck generiert eine KI im Browser einen spielbaren Quake-2-Level. Bei Auflösung und Bildrate gibt es noch Verbesserungspotenzial.

/ 42 Kommentare

Anzeige IT Security im großen Wissensbundle

Ethical Hacking, Pentesting sowie Absicherung von Linux- und Microsoft-Umgebungen: Dieses sechsteilige und 33-stündige E-Learning-Paket bietet den ultimativen Einstieg in die IT-Sicherheit.

/ Aus der Karrierewelt

Das Team von OpenAI arbeitet noch ein paar Monate länger an GPT-5. (Bild: OpenAI) (OpenAI)

OpenAI: GPT-5 kommt "in ein paar Monaten"

Das neue KI-Modell GPT 5 soll doch noch länger auf sich warten lassen. Stattdessen erscheinen zuerst o3 und o4 mini.

/ 10 Kommentare

Die Klage der NYT gegen OpenAI hat das Gericht nicht abgewiesen. (Bild: KI-generiert mit GPT-4o) (KI-generiert mit GPT-4o)

Rechtsstreit: New York Times siegt erstmals gegen OpenAI

Der Aufforderung von OpenAI, eine Klage der NYT vollständig abzuweisen, ist ein US-Gericht nicht gefolgt. Der Urheberrechtsstreit wird nun fortgesetzt.

/ 9 Kommentare

Mitarbeiter von Musk-Behörde Doge arbeiten auch in der FTC. (Bild: Photo by Win McNamee/Getty Images) (Photo by Win McNamee/Getty Images)

Doge: Musk-Mitarbeiter in der Verbraucherschutzbehörde

Doge hat auf die Verbraucherschutz- und Wettbewerbsbehörde FTC Zugriff erhalten. X steht unter aktiver Beobachtung durch die Behörde.

/ 2 Kommentare

Die Powertoys können eine große Hilfe bei der Nutzung von Windows sein. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

Microsoft Powertoys: Windows nutzen wie ein Profi

Mit den kostenlosen Powertoys können wir Registry-Einträge erstellen, Bilder skalieren und sogar Windows-Tastenkürzel verändern.

/ 6 Kommentare / Eine Anleitung von Oliver Nickel

Anzeige KI-Einsatz im Unternehmen - das muss man wissen

Künstliche Intelligenz verändert Geschäftsprozesse und Strategien grundlegend. Dieser zweitägige Workshop vermittelt die technischen, wirtschaftlichen und ethischen Aspekte von KI sowie die Potenziale in Unternehmen.

/ Aus der Karrierewelt

Anzeige Zentrale Verwaltung von Endgeräten - mit Microsoft Intune

Microsoft Intune ermöglicht die sichere und effiziente Verwaltung von Microsoft-, Apple- und Google-Geräten in Unternehmensumgebungen. Dieser Online-Workshop zeigt, wie IT-Teams das Gerätemanagement optimal umsetzen.

/ Aus der Karrierewelt

Eine gelungene Präsentation kommt auch bei Behörden gut an. (Bild: Pexels/Pavel Danilyuk) (Pexels/Pavel Danilyuk)

Besser beschweren: Anfragen an Finanzaufsicht 25 Prozent erfolgreicher mit KI

Mit klareren Formulierungen und präzisen Beschreibungen, die etwa von ChatGPT erstellt wurden, steigt die Erfolgsquote von Beschwerden.

/ 3 Kommentare

Forscher von Deepmind haben vier Risikokategorien für AGIs erstellt. (Bild: Deepmind) (Deepmind)

Künstliche Intelligenz: AGIs könnten schwere Schäden verursachen

Deepmind hat die möglichen negativen Folgen einer künstlichen allgemeinen Intelligenz kategorisiert und empfiehlt Maßnahmen, um diese zu verhindern.

/ 22 Kommentare

Australier sind besorgt um ihre Ersparnisse (Symbolbild) (Bild: pixabay.com / schuldnerhilfe) (pixabay.com / schuldnerhilfe)

Australien: Konten bei Pensionsfonds nach Cyberangriff anscheinend leer

Cyberkriminelle haben es in den letzten Tagen vermehrt auf Australier abgesehen. Geldanlagen bei Pensionskassen scheinen plötzlich weg zu sein.

/ 2 Kommentare

Heute ist der SMS-Versand eine Fallbacktechnik. (Bild: Mohamed_hassan/Pixabay) (Mohamed_hassan/Pixabay)

SMS-Gateway mit dem Raspberry PI: Automatisierung weitergedacht - per SMS Rückmeldung erhalten

SMS sind ja eigentlich uralt. Warum es sich dennoch lohnt, sich auch 2024 damit zu beschäftigen.

/ 6 Kommentare / Eine Anleitung von Nico Ruch

ASML ist der wichtigste Hersteller von Lithografiemaschinen für die Halbleiterfertigung. (Bild: ASML) (ASML)

Industriespionage: ASML-Ingenieur soll Dokumente an Russland geliefert haben

Der Beschuldigte soll zwischen 2015 und 2024 Unterlagen von ASML über Google Drive geteilt und auf USB-Sticks nach Moskau gebracht haben.

/ 8 Kommentare

Die Grenze zwischen Mexiko und den USA (Bild: Francisco Vega/Getty Images) (Francisco Vega/Getty Images)

USA: Google soll an US-Grenzüberwachung beteiligt sein

Die US-Regierung will die Videoüberwachung der Grenze zu Mexiko ausbauen - die Cloud-Dienste sollen von Google kommen.

/ 8 Kommentare

Maskierte Person fordert Stille (Symbolbild). (Bild: pixabay.com / Engin_Akyurt) (pixabay.com / Engin_Akyurt)

Nach Cyberangriff: Oracle gesteht Datenleck nur inoffiziell

Oracle verhält sich zu einem Datenleck ungewöhnlich schweigsam. Immerhin sollen erste betroffene Kunden nun informiert worden sein.

/ Kommentare

Die EU sieht hohe Strafzahlungen gegen X vor, auch über den Umsatz des Unternehmens hinaus. (Bild: Pixabay/Maklay62) (Pixabay/Maklay62)

DSA-Verstoß: Strafzahlung über eine Milliarde US-Dollar bei X möglich

Der Digital Services Act (DSA) sieht bei Verstoß hohe Strafen vor. Bei X sollen Summen von mehr als einer Milliarde US-Dollar im Raum stehen.

/ 7 Kommentare

Die kleineren Icons benötigen weniger Platz auf der Taskleiste. (Bild: Microsoft) (Microsoft)

Microsoft: Windows 11 bekommt automatisch skalierende Taskbar-Icons

Je mehr Apps auf der Taskleiste platziert werden, desto kleiner werden die Icons. Das soll die Übersicht in Windows 11 verbessern.

/ 19 Kommentare

Kurse

Podcast Besser Wissen