Software

Supply-Chain-Attacke: Trivy-Scanner und 140 NPM-Pakete kompromittiert

Ein Angreifer hat Malware in den Schwachstellenscanner Trivy sowie über 140 NPM-Pakete eingeschleust. Er sammelt Daten und richtet Backdoors ein.

/ Kommentare

Kaum ein Unternehmen kann kurzfristig seinen Cloudanbieter wechseln. (Bild: panumas nikhomkhai) (panumas nikhomkhai)

Digitale Souveränität: Viele Unternehmen haben keine Cloud-Exit-Strategie

Digitale Souveränität wird in vielen Unternehmen als zentraler Wettbewerbsfaktor wahrgenommen, aber nur von wenigen umgesetzt.

/ 5 Kommentare

Seminar: Weiterbildung: Datenanalyse, Visualisierung und Data Science

zum Kurs

E-Learning: Zertifizierter Kubernetes-Administrator (CKA) mit Übungstests (E-Learning auf Englisch)

zum Kurs

Seminar: T.I.S.P. – Zertifikatskurs TeleTrusT Information Security Professional: virtueller Fünf-Tage-Workshop

zum Kurs

Technischer Microsoft-365-Architekt (w/m/d) Die Autobahn GmbH des Bundes, Berlin (öffnet im neuen Fenster)

Netzwerkspezialist / IT Spezialist (m/w/d) im Bereich IT-Infrastruktur Sievert SE, Osnabrück (öffnet im neuen Fenster)

Steueraffine IT-Fachkraft (m/w/d) Bayerisches Landesamt für Steuern, München,Nürnberg,Zwiesel (öffnet im neuen Fenster)

Quereinsteiger Dokumentenmanagement mit Fahrertätigkeiten (m/w/d) - 12 Monate befristet Alos Gmbh, Meerbusch (öffnet im neuen Fenster)

Team- und Projektleitung (m/w/d) Individualsoftware Bayerisches Landesamt für Statistik, Fürth (öffnet im neuen Fenster)

Referent Energiedatenmanagement (m/w/d) Thyssengas GmbH, Dortmund (öffnet im neuen Fenster)

EDV-Operator (m/w/d) Wolanski GmbH, Bonn (öffnet im neuen Fenster)

IT-Service-Mitarbeiter/in (m/w/d) im Hochschulrechenzentrum Technische Hochschule Lübeck, Lübeck (öffnet im neuen Fenster)

Ein Mann wirbt in China für die Installation von Openclaw. (Bild: ADEK BERRY / AFP via Getty Images) (ADEK BERRY / AFP via Getty Images)

Openclaw in China: Wechat bekommt inmitten des Hypes Openclaw-Integration

China ist im Openclaw-Rausch. Nun hat auch Tencent die KI-Software in die chinesische App Wechat integriert.

/ 2 Kommentare

Volla widerspricht den Vorwürfen von GrapheneOS. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Fehlende Patches auf Smartphones: Volla widerspricht Vorwürfen von GrapheneOS

GrapheneOS wirft Volla fehlende Sicherheits-Patches auf ihren Smartphones vor. Der Volla-Geschäftsführer widerspricht und möchte Beweise.

/ Kommentare

GrapheneOS ist ein Android-Fork ohne Google und mit speziellen Sicherheitsfunktionen. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Android: GrapheneOS will Altersverifikation nicht unterstützen

In einigen Ländern und Regionen wird eine Altersverifikation bei der Einrichtung eines Betriebssystems Pflicht. GrapheneOS wird das ignorieren.

/ 3 Kommentare

Token-Verbrauch als Statussymbol für Entwickler (Bild: KI generiert mit Nano Banana Pro) (KI generiert mit Nano Banana Pro)

Tokenmaxxing: Wer verbraucht die meisten KI-Tokens?

In Tech-Unternehmen wetteifern Mitarbeiter darum, so viele KI-Tokens wie möglich zu verbrauchen - mit Kosten im sechsstelligen Bereich pro Monat.

/ 76 Kommentare

Sind unter den Softwarenutzern bald mehr Agenten als Menschen? (Bild: geralt/Pixabay) (geralt/Pixabay)

Softwareentwicklung: Software für Agenten bauen? So ein Quatsch!

KI-Agenten erledigen mehr Arbeit in Software. Doch wer nur für sie entwickelt, statt für Menschen, baut vor allem eines: fragile Blackboxen.

/ 11 Kommentare / Ein IMHO von Oliver Jessner

Windows 11 bekommt eine Funktion, die Vorgänger bereits hatten. (Bild: Microsoft/Montage: Golem) (Microsoft/Montage: Golem)

Microsoft: Windows 11 soll verschiebbare Taskleiste bekommen

Laut dem Windows-Chef soll Windows 11 zudem weniger Arbeitsspeicher brauchen, schneller laufen und viel KI zurückfahren.

/ 15 Kommentare

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: KI-Governance, Risiko und Konformität im Unternehmen: virtueller 1-Tages-Workshop

zum Kurs

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Einblendung von Werbung in ChatGPT (Bild: OpenAI) (OpenAI)

OpenAI: Werbung in ChatGPT bislang nicht erfolgreich

OpenAI testet Anzeigen in ChatGPT mit Branchenriesen wie WPP und Dentsu - doch das Rollout lahmt, und die Partner werden unruhig.

/ 5 Kommentare

Nvidia-Chef Jensen Huang (Bild: Fabrice Coffrini / AFP via Getty Images) (Fabrice Coffrini / AFP via Getty Images)

Künstliche Intelligenz: Nvidia-Chef will Tokens statt Gehaltserhöhung auszahlen

Jensen Huang will Softwareentwickler künftig nicht nur in US-Dollar bezahlen, sondern auch in KI-Rechenleistung. Ein Vorgeschmack auf die Zukunft?

/ 69 Kommentare

Anzeige IT-Jobs in Frontend, Administration und SAP-Transformation

Ob Frontend-Engineering, Datacenter-Betrieb, Forschungs-IT oder SAP-Transformation - diese sechs Jobs bieten moderne IT-Aufgaben.

/ Aus der Karrierewelt

Palantir gehört nun fest zum US-Militär. (Bild: Fabrice Coffrini/AFP via Getty Images) (Fabrice Coffrini/AFP via Getty Images)

Pentagon: US-Militär macht Palantirs KI Maven zur Waffe

Das US-Verteidigungsministerium will Palantirs KI-Plattform Maven dauerhaft ins Militär einbetten - und wirft dabei die Frage auf: Welche Rolle spielt Anthropic Claude darin?

/ Kommentare

Bundesdigitalminister Karsten Wildberger (Bild: Andreas Rentz/Getty Images) (Andreas Rentz/Getty Images)

Karsten Wildberger: Digitalminister warnt vor dramatischen Jobverlusten durch KI

Ganze Branchen würden durch KI verändert - es gebe aber auch Wachstumspotenzial, sagt Karsten Wildberger.

/ 30 Kommentare

Wenn die Maschine über sich selbst "nachdenkt", werden die Ergebnisse manchmal besser, manchmal aber auch schlechter. (Bild: geralt/Pixabay) (geralt/Pixabay)

Reflection Tuning bei KI: Selbstkritik bis hin zur Halluzination

Sprachmodelle können eigene Fehler erkennen und daraus lernen. Wie das funktioniert und was hilft, wenn sie Fehler erfinden.

/ Kommentare / Eine Analyse von Fabian Deitelhoff

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

CEO Christian Klein bestätigt Wachstum von Rüstungs-Software bei SAP. (Bild: Alex Grimm/Getty Images) (Alex Grimm/Getty Images)

Rüstungsgeschäft: SAP profitiert von steigenden Militärausgaben

Steigende Verteidigungsbudgets durch den Krieg gegen den Iran treiben das Geschäft von SAP. CEO Klein sieht darin einen Wettbewerbsvorteil.

/ 5 Kommentare

Windows ist teils für sehr wenig Geld zu haben. (Bild: Microsoft/Montage: Golem) (Microsoft/Montage: Golem)

Key-Verkäufer: Die Risiken bei Windows-11-Keys für 5 Euro

Eigentlich kostet Windows 11 mehr als 100 Euro. Doch schon eine Google-Suche bietet zig günstige Keys an. Der Preis dafür ist vor allem für Verkäufer höher.

/ 209 Kommentare / Eine Analyse von Oliver Nickel

Testcontainers ist ein Werkzeug, das Integrationstests spürbar auf ein neues Niveau hebt. (Bild: Ralf1403/Pixabay) (Ralf1403/Pixabay)

Softwareentwicklung: Testcontainers nimmt Integrationstests ihren Schrecken

Warum das Framework Testcontainers bei integren Integrationstests ein Segen ist - und fast uneingeschränkt empfohlen werden kann.

/ 1 Kommentare / Ein Deep Dive von Rene Koch

OpenAI hat Astral übernommen. (Bild: PAU BARRENA/AFP via Getty Images)) (PAU BARRENA/AFP via Getty Images))

Astral: OpenAI kauft Entwickler beliebter Python-Tools

Astral wird künftig Teil von OpenAI und soll an der Verbesserung von Codex mitwirken. Die Open-Source-Szene ist besorgt.

/ 2 Kommentare

Microsoft bestätigt Probleme mit dem März-Update für Windows 11. (Bild: VESA MOILANEN/Lehtikuva/AFP via Getty Images) (VESA MOILANEN/Lehtikuva/AFP via Getty Images)

Angeblich kein Internet: Windows-11-Update macht App-Anmeldungen kaputt

Einige Windows-11-Nutzer können sich neuerdings nicht mehr bei Microsoft-Apps anmelden. Eine Korrektur ist in Arbeit, ein Workaround hilft sofort.

/ 3 Kommentare

Perplexity startet KI-Gesundheitssuche. (Bild: Perplexity / Screenshot Golem.de) (Perplexity / Screenshot Golem.de)

Gesundheitsdaten: Perplexity Health verknüpft Patientenakten mit KI-Suche

Perplexity Health führt fragmentierte Gesundheitsdaten und Laborwerte zusammen, um medizinische Fragen personalisiert zu beantworten.

/ 1 Kommentare

Windows mit zwei Start-Buttons (Bild: Microsoft) (Microsoft)

Windows Learning Center: Microsoft füllt Anleitungen mit KI-Bildern

Microsoft nutzt Bild-KI für Hilfeseiten. Doch dabei passieren peinliche Fehler wie zwei Startknöpfe oder Widgets, die in der Realität anders aussehen.

/ 10 Kommentare

Google hat den neuen Sideloading-Prozess vorgestellt. (Bild: Tobias Költzsch/Golem) (Tobias Költzsch/Golem)

Android: Neues Sideloading beinhaltet 24 Stunden Wartezeit

Googles neuer Installationsprozess für nicht verifizierte Apps soll Scammern das Leben schwer machen - mit einer Wartezeit für Nutzer.

/ 25 Kommentare

Anzeige Microsoft Entra ID sicher administrieren

Microsoft Entra ID (Azure Active Directory) ist die zentrale Komponente für Identitäts- und Zugriffsmanagement. Ein Workshop der Golem Karrierewelt zeigt, wie sich eine saubere Konfiguration realisieren lässt.

/ Aus der Karrierewelt

Viele Risiken durch Microsfts Copilot lassen sich durch die richtige Konfiguration mindern. (Bild: Photo by Joe Raedle/Getty Images) (Photo by Joe Raedle/Getty Images)

Risiken durch Copilot mindern: Analyst schlägt KI-Verbot am Freitagnachmittag vor

In einem Vortrag erörtert ein Gartner-Analyst fünf Risiken beim Einsatz von Microsoft 365 Copilot und zeigt Wege, diese zu vermeiden.

/ Kommentare

Betroffen sind unter anderem die aktuellen Pixel-10-Modelle. (Bild: Tobias Költzsch/Golem) (Tobias Költzsch/Golem)

Google: Pixel-Nutzer melden einfrierende Sperrbildschirme

Im Internet häufen sich Meldungen, dass die Startbildschirme verschiedener Pixel-Modelle seit dem jüngsten Update hängenbleiben.

/ 7 Kommentare

Die Generierung von Nacktbildern durch KI-Tools wie Grok soll eingeschränkt werden. (Bild: Jonathan Raa/NurPhoto/Reuters) (Jonathan Raa/NurPhoto/Reuters)

KI-Verordnung: EU-Ausschüsse wollen Nacktbildgeneratoren verbieten

Nicht nur der Chatbot Grok ermöglicht die Erstellung von KI-generierten Deepfake-Nacktbildern. Das soll künftig in der EU erschwert werden.

/ 9 Kommentare

Hündin Rosie geht es dank individueller Therapie wieder deutlich besser. (Bild: Tom Melville/UNSW Sydney) (Tom Melville/UNSW Sydney)

Krebstherapie bei Hund: Die Mär von ChatGPT, das die Krebstherapie revolutionierte

Ein Australier hat die Krebstherapie seines Hundes in die eigene Hand genommen - mit KI. Doch die Hauptarbeit haben Menschen geleistet.

/ 11 Kommentare / Eine Recherche von Johannes Hiltscher

Playwright-Tools und Best Practices bieten die Werkzeuge für stabile Nutzerinterfaces und Nutzerflows. (Bild: Ylanite/Pixabay) (Ylanite/Pixabay)

UI-Tests mit Playwright: Der fehlende Baustein für mehr Vertrauen in UI-Stabilität

Wir testen reale Nutzerinteraktionen im Browser mit Playwright - stabil und effizient entlang der User-Flows, vom Smoke-Test bis zur visuellen Regression.

/ Kommentare / Eine Anleitung von Martin Krause

Pentagon-Chef Pete Hegseth lehnt Einschränkungen für militärisch genutzte KI-Systeme ab. (Bild: Kyodo/Reuters) (Kyodo/Reuters)

Militärische KI: Pentagon hält Anthropic für "inakzeptables Risiko"

Im Prozess um die Einstufung von Anthropic als Lieferkettenrisiko hat das US-Militär reagiert. KI-Systeme seien "äußerst anfällig" für Manipulationen.

/ 8 Kommentare

Golem Karrierewelt: Heute im Livestream: SMTP BasicAuth vor dem Aus

Microsoft plant, SMTP BasicAuth bei Exchange Online abzuschalten. Frank Carius zeigt im Gespräch mit Podcast-Host Aaron Siller Umstiegspfade auf.

/ Kommentare

Die Anthropic-Studie zeigt, dass Menschen ein ambivalentes Verhältnis zu KI haben. (Bild: Michael M. Santiago/Getty Images) (Michael M. Santiago/Getty Images)

Antrophic-Studie: Nutzer in Industrienationen haben mehr Angst vor KI

Bei der KI-Nutzung gibt es große Unterschiede zwischen Industrie- und Schwellenländern. In letzteren überwiegt der Optimismus.

/ Kommentare

Wenn Ubuntus' Müllabfuhr da ist, bekommt der Hacker endlich Root-Rechte (Symbolbild). (Bild: pixabay.com / jhenning) (pixabay.com / jhenning)

Unzählige Linux-Systeme gefährdet: Root-Lücke in Ubuntu wartet auf die Müllabfuhr

Das Zusammenspiel zwischen Snap und der digitalen Müllabfuhr von Ubuntu lässt sich für Root-Zugriffe ausnutzen. Doch Angreifer brauchen viel Geduld.

/ 5 Kommentare

Google Stitch: UI von Websites und Apps mit Stimme und KI entwerfen

Google Labs baut sein UI-Tool Stitch zu einer vollständigen KI-Designumgebung um - mit Canvas, einem Design-Agenten und Spracheingabe.

/ Kommentare

Eine Restaurantmitarbeiterin versucht, den Roboter zu bremsen. (Bild: Youtube/Screenshot: Golem) (Youtube/Screenshot: Golem)

Restaurant-Roboter: Falscher Knopf löst wilden Tanzanfall aus

Ein Restaurant-Mitarbeiter hat den Crazy-Dance-Modus eines Service-Roboters aktiviert. Das Ergebnis: wackelndes Geschirr und ein Video, das viral geht.

/ 14 Kommentare

Firefox erhält kostenloses VPN. (Bild: Mozilla) (Mozilla)

Mozilla: Neue Firefox-Version erhält kostenlosen VPN

Ein kostenloser VPN wird künftig in Firefox integriert. Mozilla nennt noch weitere Neuerungen für den Browser.

/ 7 Kommentare

Apple bremst Vibe-Coding-Apps aus. (Bild: CHRIS DELMAS/AFP via Getty Images) (CHRIS DELMAS/AFP via Getty Images)

App-Entwicklung: Apple schränkt Vibe-Coding-Apps auf dem iPhone ein

Wegen Verstößen gegen Richtlinien zum Nachladen von Code blockiert Apple Updates für Vibe-Coding-Tools. Die Entwickler sind alarmiert.

/ 5 Kommentare

Netto siegt vor Gericht und darf Rabatte in Apps weiter anbieten. (Bild: Christian Kaspar-Bartke/Getty Images) (Christian Kaspar-Bartke/Getty Images)

Verbraucherschützer verlieren: Netto darf weiter mit Extrarabatten in App werben

Verbraucherschützer halten zusätzliche Rabatte in Nettos Supermarkt-App für diskriminierend. Das sieht ein Gericht anders.

/ 26 Kommentare

Karoly Zsolnai-Feher, Yejin Choi, Marco Pavone, Sanja Fidler und Yashraj Narang auf der GTC 2026 (von links nach rechts) (Bild: Peter Steinlechner/Golem) (Peter Steinlechner/Golem)

Reasoning: Nvidia beendet das Schweigen der Maschinen

GTC 2026 Die Zeit der KI-Blackbox sind demnächst vorbei: Dank neuem Reasoning können Autos und Roboter ihr Handeln in natürlicher Sprache begründen.

/ 7 Kommentare

Anthropic soll für Claude Urheberrechtsverletzungen begangen haben. (Bild: Joel Saget / AFP via Getty Images) (Joel Saget / AFP via Getty Images)

Urheberrechtsverletzungen: BMG verklagt Anthropic wegen Songtexte-Nutzung

BMG verklagt Anthropic wegen massenhafter Urheberrechtsverletzungen. Die Vorwürfe gehen weit über versehentliches Web-Scraping hinaus.

/ 1 Kommentare

Anzeige NIS 2 strukturiert ins ISMS integrieren

NIS 2 erhöht den Druck auf ein nachvollziehbares Sicherheitsmanagement und verbindliche IT-Compliance. Ein Workshop der Golem Karrierewelt zeigt praktische Vorgehensweisen auf.

/ Aus der Karrierewelt

Anzeige Barrierefreiheit im Web: BFSG, WCAG und praktische Umsetzung

Barrierefreiheit im Web wird mit dem Barrierefreiheitsstärkungsgesetz (BFSG) für viele digitale Angebote zum Compliance-Thema. Das modulare Workshop-Angebot der Golem Karrierewelt führt in das Thema ein.

/ Aus der Karrierewelt

DLSS 5 nutzt KI, um Licht, Schatten und Geometrie zu verändern. (Bild: Nvidia) (Nvidia)

KI in Spielen: Warum DLSS 5 nicht Nvidias "ChatGPT-Moment" wird

Nvidia hat sich für die Präsentation von DLSS 5 einen ziemlich schlechten Zeitpunkt ausgesucht. DLSS 5 ist für einige sogar sexistisch.

/ 45 Kommentare / Eine Analyse von Oliver Nickel

Bei Amazon gibt es das Foto-Abo mit Adobe Photoshop & Lightroom (Cloud) zum Jahresbestpreis. (Bild: Erzeugt mit Dall-E; Amazon) (Erzeugt mit Dall-E; Amazon)

Deal Photoshop & Lightroom kurz mit 51 Prozent Rabatt bei Amazon

Bei Amazon gibt es nur noch für kurze Zeit das Foto-Abo mit Photoshop und Lightroom (Cloud) für die Hälfte, was den Jahresbestpreis darstellt.

/ Kommentare

Kagi hat Small Web als App veröffentlicht. (Bild: Tobias Költzsch/Golem) (Tobias Költzsch/Golem)

Kagi Small Web ausprobiert: Surfen wie vor 25 Jahren

Kagis Small Web gibt es jetzt auch als App. Nutzer stoßen damit auf Webseiten, die sie sonst wohl kaum finden würden. Was für ein Spaß!

/ 2 Kommentare / Ein Hands-on von Tobias Költzsch

In Ubuntu und anderen Linux-Distributionen klaffen gefährliche Sicherheitslücken. (Bild: pixabay.com / rockiger) (pixabay.com / rockiger)

Root-Zugriff und mehr: Sicherheitslücken gefährden Millionen von Linux-Systemen

Angreifer können anfällige Systeme zum Absturz bringen oder Root-Zugriff erlangen. Standardmäßig angreifbar sind Ubuntu, Debian und Suse.

/ 55 Kommentare

Alpha-Omega und die Open Source Security Foundation wollen direkt mit Entwicklern zusammenarbeiten. (Bild: Pexels / cottonbro studio) (Pexels / cottonbro studio)

Open Source und KI: "Fördergelder allein werden das Problem nicht lösen"

Open-Source-Entwickler sind durch KI-Meldungen massiv überlastet. Die Linux Foundation und Tech-Unternehmen kündigen nun Hilfe an.

/ 4 Kommentare

Angreifer können über eine Lücke in Telnetd vernetzte IT-Systeme infiltrieren. (Bild: pixabay.com / frabre) (pixabay.com / frabre)

Hunderttausende Server gefährdet: Kritische Telnetd-Lücke verleiht Root-Zugriff

Hacker können Systeme mit aktivem Telnet-Daemon durch speziell gestaltete Datenpakete vollständig übernehmen. Admins sollten dringend handeln.

/ 4 Kommentare

Microsoft stoppt Copilot-Zwangsinstallation. (Symbolbild) (Bild: Stephen Brashear/Getty Images) (Stephen Brashear/Getty Images)

Software-Rollout: Microsoft stoppt automatische Copilot-Installation

Nach Datenschutzkritik und Kurskorrekturen setzt Microsoft die automatische Verteilung der Copilot-App für Microsoft-365-Nutzer vorerst aus.

/ Kommentare

Die DHL-App informiert über den Status der Zustellung von Paketen. (Bild: Rudolf Wichert / DHL Group) (Rudolf Wichert / DHL Group)

Paketempfang: DHL-App erhält neue Optionen für Push-Benachrichtigungen

Nach einem Update bietet die DHL-App neue Einstellungen für Push-Benachrichtigungen. Das soll den Paketempfang angenehmer machen.

/ 7 Kommentare

Kurse

Podcast Besser Wissen