Updates &amp; Patches

E-Learning: Exklusiv: IT-Security Komplettpaket: Ethical Hacking & Metasploit (7 E-Learning Kurse im Paket)

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Mitarbeiter/-in im IT-Support & Helpdesk (m/w/d) - CIT2025-41 Technische Universität München, München (öffnet im neuen Fenster)

Administrator*in für den IT-Service Storage IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

Anwendungsberater / IT Application Junior Consultant - ERP (m/w/d) Carthago Reisemobilbau GmbH, Aulendorf (öffnet im neuen Fenster)

Scrum Master (m/w/d) in einem skalierten Scrum-Umfeld PROSOZ Herten GmbH, Herten (öffnet im neuen Fenster)

Datenschutzkoordinator*in Hochschule Heilbronn, Heilbronn (öffnet im neuen Fenster)

Modulbetreuer (m/w/d) SAP Finance Universitätsmedizin der Johannes Gutenberg-Universität Mainz, Mainz (öffnet im neuen Fenster)

(Junior) Business Consultant Filialwarenwirtschaftssysteme (m/w/d) Schwarz IT, Weinsberg (öffnet im neuen Fenster)

Systemingenieur für Radar Testsysteme (w/m/d) Hensoldt, Ulm (öffnet im neuen Fenster)

Die React2shell-Lücke sollte dringend gepatcht werden. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Neue Zählung: Aktiv ausgenutzte React-Lücke gefährdet fast 150.000 Server

Die React2shell-Lücke im React-Framework betrifft weitaus mehr Systeme als gedacht. Neue Scans zeigen fast 13.000 anfällige Instanzen nur in Deutschland.

Chrome-Nutzer sollten dringend ihren Browser aktualisieren. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Google warnt: Angriffe auf Chrome-Nutzer über mysteriöse Sicherheitslücke

Ein Notfallupdate für den Webbrowser Chrome schließt mehrere gefährliche Sicherheitslücken. Mindestens eine davon wird bereits ausgenutzt.

Anwender sollten Notepad++ zügig aktualisieren. (Bild: Notepad++ / Screenshot) (Notepad++ / Screenshot)

Gefährliche Sicherheitslücke: Hacker schleusen über Notepad++-Updater Malware ein

Angreifer verbreiten über eine Sicherheitslücke im Updater von Notepad++ Malware. Der Entwickler warnt und rät zum Update - aber besser von Hand.

Windows-Nutzer sollten zeitnah die Dezember-Patches einspielen. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Jetzt patchen: Attacken auf Windows-Geräte beobachtet

Angreifer bedienen sich einer Sicherheitslücke, um auf fremden Windows-Geräten Systemrechte zu erlangen. Nutzer sollten handeln.

Wer React Server Components verwendet, sollte dringend patchen. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Attacken laufen bereits: Rund 29.000 Server über React-Lücke angreifbar

Angreifer attackieren eine React2Shell genannte kritische Lücke im React-Framework. Allein in Deutschland gibt es noch über 3.000 anfällige Server.

In den React Server Components klafft eine gefährliche Sicherheitslücke. (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Auch Next.js betroffen: Kritische React-Lücke gefährdet unzählige Serversysteme

Angreifer können die Sicherheitslücke ausnutzen, um Schadcode einzuschleusen. Etwa 39 Prozent aller Cloudumgebungen sollen anfällig sein.

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

Seminar: ITIL 4 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

Seminar: Grundlagen der Barrierefreiheit im Web: virtueller Zwei-Tage-Workshop

Seminar: ISO 42001 Foundation KI-Beauftragter mit Zertifikat: virtueller Zwei-Tage-Workshop

Android bekommt neue Funktionen. (Bild: Tobias Költzsch/Golem) (Tobias Költzsch/Golem)

Android 16: Neue Android-Funktionen kommen künftig schneller

Mit dem jüngsten Update für Android 16 läutet Google eigenen Angaben zufolge ein neues Kapitel ein - das schnellerer Releases.

12 Kommentare

Microsoft macht den Dark Mode im Windows-11-Explorer kaputt. (Bild: pixabay.com / AnonymAT) (pixabay.com / AnonymAT)

Microsoft gesteht: Windows-11-Update macht Dark Mode im Explorer kaputt

Microsofts jüngste Dark-Mode-Optimierungen bei Windows 11 gehen nach hinten los. Ein Bug lässt den Explorer wiederholt weiß aufblinken.

Forscher warnen vor Malware in Browsererweiterungen für Chrome und Edge. (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Add-ons für Chrome und Edge: 4,3 Millionen Geräte per Update mit Malware infiziert

Hacker haben über mehrere Jahre hinweg zunächst harmlose Erweiterungen für Chrome und Edge veröffentlicht. Doch dann sind Updates mit Schadcode gekommen.

Anwender sollten auf ihren Android-Geräten nach Updates Ausschau halten. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Sicherheitslücken werden ausgenutzt: Angreifer attackieren Android-Geräte

In Android klaffen zwei gefährliche Sicherheitslücken, die bereits aktiv ausgenutzt werden. Google hat sie zusammen mit über 100 weiteren gepatcht.

17 Kommentare

Einige Windows-Updates haben unerfreuliche Nebeneffekte. (Bild: pixabay.com / PabitraKaity) (pixabay.com / PabitraKaity)

Microsoft bestätigt Bug: Windows-11-Update lässt Passwort-Log-in verschwinden

Windows 11 bereitet Anwendern schon seit Monaten Probleme bei der Anmeldung mittels Passwort. Microsoft liefert bisher nur einen Workaround.

31 Kommentare

Ein Leak macht eine beliebte Youtube-Streamingapp zu einer potenziellen Malware-Schleuder. (Bild: pixabay.com / muhammadsaqii786) (pixabay.com / muhammadsaqii786)

Werbefreies Youtube-Streaming: Smarttube-App funktioniert plötzlich nicht mehr

Eine Signatur des Entwicklers von Smarttube ist geleakt. Anwendern drohen manipulierte Updates. Google Play Protect blockiert daher die App.

Der goldene Aluhut hatte einige Jahre lang sogar eine eigene Preisverleihung. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Giulia Silberberger und der goldene Aluhut

Ein eigenes OS - und ein eigener Computer (Bild: André Fachat / Montage: Golem.de) (André Fachat / Montage: Golem.de)

Podcast Besser Wissen: Unix auf dem 6502?

Woher der Begriff Acid eigentlich kommt, ist etwas unklar. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: 303 für alle!

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Opendesk steht ab sofort in Version 1.10 bereit. (Bild: Zendis) (Zendis)

Update: Opendesk 1.10 erhöht Sicherheit und optimiert Zusammenarbeit

Mit der Veröffentlichung von Opendesk 1.10 stehen Behörden neue Funktionen für Sicherheit und Verwaltung bereit.

3 Kommentare

So manch eine Cloud hat ungeahnte Lücken. (Bild: pixabay.com / Westark) (pixabay.com / Westark)

Fluent Bit: Große Clouddienste durch Bugs in Open-Source-Tool gefährdet

Konzerne wie AWS, Microsoft und Google setzen Fluent Bit ein. Angreifer hätten deren Cloudsysteme durch Sicherheitslücken kapern können.

5 Kommentare

Eine gefährliche Sicherheitslücke gefährdet Windows-Systeme. (Bild: pixabay.com / Impermanent) (pixabay.com / Impermanent)

Malware im Anmarsch: Kritische Windows-Lücke ermöglicht Angriffe über JPEG-Daten

Forscher warnen vor einer kritischen Sicherheitslücke in einer Windows-Bibliothek. Angreifer können über JPEG-Bilddaten Schadcode einschleusen.

Microsoft merkt nach Monaten, dass zentrale Windows-11-Funktionen Probleme machen. (Bild: pixabay.com / max-i-m) (pixabay.com / max-i-m)

Microsoft gesteht: Kernfunktionen von Windows 11 seit Monaten kaputt

Seit dem Juli-Patchday haben einige Anwender Probleme mit zentralen Windows-11-Funktionen wie dem Startmenü, der Taskleiste und dem Explorer.

16 Kommentare

Kompromittierte Router können gefälschte DNS-Antworten liefern. (Bild: pixabay.com / USA-Reiseblogger) (pixabay.com / USA-Reiseblogger)

Fake-Softwareupdates: Cyberspione verteilen Malware über manipulierten DNS-Traffic

Eine APT-Gruppe leitet gezielt DNS-Traffic kompromittierter Router um, um Anwendern falsche Softwareupdates mit einer Backdoor unterzuschieben.

13 Kommentare

7-Zip-Nutzer sollten zeitnah die neueste Version einspielen. (Bild: pixabay.com / OpenClipart-Vectors) (pixabay.com / OpenClipart-Vectors)

Sicherheitslücke wird ausgenutzt: Angreifer attackieren 7-Zip-Nutzer

Ältere Versionen des Packprogramms 7-Zip weisen eine gefährliche Schadcode-Lücke auf, die inzwischen ausgenutzt wird. Nutzer sollten handeln.

5 Kommentare

Ein großer Ausfall bei Cloudflare hat weite Teile des Internets beeinträchtigt. (Bild: pixabay.com / dimitrisvetsikas1969) (pixabay.com / dimitrisvetsikas1969)

Weltweite Ausfälle: Wie Cloudflare das halbe Internet lahmgelegt hat

Eigentlich wollte Cloudflare nur in einem Datenbanksystem ein paar Berechtigungen ändern. Die Folge: Einer der größten Ausfälle seit Jahren.

31 Kommentare

In Australien kann mit veralteter Smartphone-Software kein Notruf abgesetzt werden. (Bild: Alex Wong/Getty Images) (Alex Wong/Getty Images)

Australien: Veraltete Smartphone-Software mündet in Todesfall

In Australien konnte ein lebensrettender Notruf nicht durchgestellt werden, da die Software des genutzten Samsung-Smartphones nicht kompatibel war.

53 Kommentare

Anwender sollten ihre Chrome-Browser dringend updaten. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Sicherheitslücke in V8: Hacker attackieren Chrome-Nutzer über Javascript-Engine

Zur Ausnutzung der Chrome-Lücke reicht der bloße Aufruf einer bösartigen Webseite. Angreifer können daraufhin Schadcode zur Ausführung bringen.

Auf einigen Windows-10-Geräten schlägt das November-Update fehl. (Bild: pixabay.com / AS_Photography) (pixabay.com / AS_Photography)

Fehler 0x800f0922: November-Update für Windows 10 macht Probleme

Update Auf einigen Windows-10-Geräten lässt sich das November-Update nicht installieren. Betroffen sind vor allem von IT-Abteilungen verwaltete Systeme.

1 Kommentare

Einige Systeme werden automatisch auf Windows 11 25H2 aktualisiert. (Bild: pixabay.com / PabitraKaity) (pixabay.com / PabitraKaity)

Betriebssystem: Microsoft erzwingt Upgrade auf Windows 11 25H2

Nicht mehr unterstützte Windows-11-Versionen werden ab sofort automatisch auf 25H2 aktualisiert. Der Support verlängert sich damit um zwei Jahre.

16 Kommentare

Microsoft greift gegen das beliebte Windows-Aktivierungsskript KMS38 durch. (Bild: Michael M. Santiago/Getty Images) (Michael M. Santiago/Getty Images)

Microsoft gegen KMS38: Beliebter Windows-Aktivierungs-Hack funktioniert nicht mehr

Microsoft unterbindet per Update die Ausführung eines beliebten Aktivierungsskripts für Windows. Doch es gibt Alternativen.

Task-Manager-Instanzen beeinträchtigen Systemressourcen. (Bild: Task-Manager / Screenshot) (Task-Manager / Screenshot)

Windows 11: Microsoft fixt den speicherfressenden Task-Manager

Ein Ende Oktober eingeführter Bug im Task-Manager von Windows 11 führt zu Leistungseinbußen. Das November-Update liefert eine Korrektur.

Windows-Nutzer sollten sich mit der Installation der November-Updates beeilen. (Bild: AFP/AFP via Getty Images) (AFP/AFP via Getty Images)

Sicherheitslücke: Angreifer attackieren den Windows-Kernel

Windows-Nutzer sollten zeitnah die neuesten Patches einspielen. Microsoft warnt vor laufenden Attacken über eine Sicherheitslücke im Kernel.

Windows-10-Nutzer erhalten ein Notfallupdate. (Bild: MONEY SHARMA/AFP via Getty Images) (MONEY SHARMA/AFP via Getty Images)

Auch ohne ESU: Windows 10 erhält trotz Supportende noch ein Update

Einen Monat nach dem offiziellen Supportende verteilt Microsoft noch ein Notfallupdate für Windows 10. Sicherheitslücken schließt es allerdings nicht.

Ruter untersucht Yutong-Bus auf mögliche Sicherheitsrisiken. (Bild: Ruter) (Ruter)

Fernzugriff aus China: Briten untersuchen ihre Elektrobusse auf Kill-Switch

Eine Untersuchung aus Norwegen ruft weitere Behörden auf den Plan. Der chinesische Hersteller Yutong soll aus der Ferne seine E-Busse lahmlegen können.

12 Kommentare

Drei Sicherheitslücken gefährden Docker-Hosts. (Bild: pixabay.com / planet_fox) (pixabay.com / planet_fox)

Sicherheitslücken in RunC: Angreifer können aus Docker-Containern ausbrechen

Administratoren sollten aufpassen, welche Docker-Images sie nutzen. Angreifer können sich Root-Zugriff auf das Hostsystem verschaffen.

1 Kommentare

Das Samsung Galaxy S24 ist eines der mit Landfall attackierten Smartphone-Modelle. (Bild: JUNG YEON-JE/AFP via Getty Images) (JUNG YEON-JE/AFP via Getty Images)

Spionage: Samsung-Nutzer mit bisher unbekannter Spyware attackiert

Angreifer nutzen schon seit Mitte 2024 eine Zero-Day-Lücke in Samsung-Smartphones aus, um eine bisher unbekannte Spyware einzuschleusen.

7 Kommentare

Das nächste Windows-Feature-Update wird erst für die zweite Jahreshälfte 2026 erwartet. (Bild: Beata Zawrzel via Reuters Connect) (Beata Zawrzel via Reuters Connect)

Windows 11 26H1: Microsoft bereitet Windows 11 auf nächste ARM-Generation vor

Die Windows-11-Version 26H1 ist kein Feature-Update für 25H2, sondern bereitet das Betriebssystem auf neue Hardwaregenerationen vor.

IT: Britisches Ministerium nutzt Windows 10 trotz Supportende

Das britische Umwelt- und Landwirtschaftsministerium erneuert seine IT für 312 Millionen Pfund - setzt dabei aber weiterhin auf Windows 10.

Yutong-Busse sind ständig per Mobilfunk vernetzt. (Bild: ANTOINE BOUREAU/Hans Lucas/AFP via Getty Images) (ANTOINE BOUREAU/Hans Lucas/AFP via Getty Images)

Fernzugriff per SIM-Karte: Auch dänische Elektrobusse aus China steuerbar

Der Hersteller Yutong kann seine Elektrobusse theoretisch jederzeit aus der Ferne lahmlegen. In Dänemark sind die Fahrzeuge großflächig im Einsatz.

6 Kommentare

Mit Bitlocker verschlüsselte Geräte machen nach Windows-Update Probleme. (Bild: REUTERS/Shannon Stapleton) (REUTERS/Shannon Stapleton)

Bitlocker-Key erforderlich: Windows-Update sperrt Nutzer aus

Die Oktober-Updates für Windows 10 und 11 sperren einige Nutzer aus ihren Systemen aus. Nur mit Bitlocker-Schlüssel geht es weiter.

9 Kommentare

Microsoft bestätigt verwirrenden Anzeigefehler unter Windows 10. (Bild: pixabay.com / JME1007) (pixabay.com / JME1007)

Sicherheitsupdates: Windows 10 verwirrt Nutzer mit Anzeigefehler zum Supportende

Einige Windows-10-Systeme zeigen trotz bestehendem Support oder ESU-Lizenz an, nicht mehr unterstützt zu werden. Laut Microsoft ist das ein Bug.

Unzählige Cisco-Geräte sind weiterhin anfällig für eine alte Sicherheitslücke. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Seit zwei Jahren ungepatcht: 15.000 Cisco-Geräte mit Malware infiziert

Angreifer bedienen sich einer seit 2023 bekannten Sicherheitslücke, um Cisco-Geräte zu kompromittieren. Entfernte Malware kommt ständig zurück.

6 Kommentare

Microsoft nimmt die Entscheidung, Daten aus den Windows-Update-Namen zu streichen, wieder zurück. (Bild: Oliver Nickel/Golem.de) (Oliver Nickel/Golem.de)

Windows: Microsoft streicht Datum aus Updatenamen und nimmt es zurück

Das Datum im Namen eines Windows-Updates ist laut Microsoft ein "unnötiges technisches Detail". Admins sehen das aber anders.

Das Windows-11-Update KB506703 macht Probleme. (Bild: Indranil Aditya via Reuters Connect) (Indranil Aditya via Reuters Connect)

Microsoft bestätigt: Task-Manager-Bug müllt unter Windows 11 den Speicher voll

Das letzte Windows-11-Update bringt die Systeme der Nutzer an ihre Grenzen - zumindest wenn der Task-Manager häufig verwendet wird.

6 Kommentare

Einige Elektrobusse aus China bergen erhebliche Cyberrisiken. (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Cyberbedrohung: China kann jederzeit Norwegens Elektrobusse lahmlegen

Möglich ist das aufgrund einer in den Bussen verbauten SIM-Karte, über die OTA-Updates bezogen werden. Die potenziellen Folgen sind weitreichend.

73 Kommentare

Eine aktiv ausgenutzte Sicherheitslücke gefährdet unzählige Windows-Nutzer. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Attacken auf EU: Ungepatchte Windows-Lücke wird seit Jahren ausgenutzt

Die Sicherheitslücke ist Microsoft schon seit über einem Jahr bekannt. Bisher lehnt der Konzern es jedoch ab, einen Patch bereitzustellen.

25 Kommentare

Windows sollte eigentlich herunterfahren, wenn es einen Patch aufspielt. Oft ist das nicht der Fall. (Bild: Microsoft) (Microsoft)

Windows 11: Microsoft behebt Bug in "Aktualisieren und herunterfahren"

"Aktualisieren und herunterfahren" startet oft den PC neu, statt wirklich herunterzufahren - ein Bug, der seit Windows 10 existiert.

24 Kommentare

Microsoft auf der Hannover Messe 2025 (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Patch: Microsoft ändert die Namen seiner Windows-11-Updates

Microsoft ändert die Benennung seiner Windows-11-Updates. Das soll die Übersicht verbessern - sorgt bei IT-Profis aber für Ärger.

7 Kommentare

Microsoft hat mit dem letzten Windows-11-Update wieder mal etwas kaputt gemacht. (Bild: Beata Zawrzel via Reuters Connect) (Beata Zawrzel via Reuters Connect)

KB5067036: Task-Manager frisst nach Windows-11-Update den Speicher

Nach Installation des neuesten Windows-11-Updates erweist sich der Task-Manager als Ressourcenfresser. Er scheint nicht richtig zu schließen.

17 Kommentare

Angreifer können weltweit Hunderttausende von DNS-Servern "vergiften". (Bild: pixabay.com / qimono) (pixabay.com / qimono)

BSI warnt vor Bind-Lücke: Daten unzähliger DNS-Server manipulierbar

Angreifer können via Cache-Poisoning Datenverkehr auf eigene Domains umleiten. Allein in Deutschland sind laut BSI rund 40.000 DNS-Server anfällig.

Admins sollten Exchange Server 2016 und 2019 nicht länger am Netz lassen. (Bild: pixabay.com / Dimhou) (pixabay.com / Dimhou)

BSI schlägt Alarm: 92 Prozent aller deutschen Exchange-Server ohne Support

Microsoft Exchange Server 2016 und 2019 erhalten keine Sicherheitsupdates mehr. In Deutschland basieren aber noch unzählige Server auf diesen Versionen.

13 Kommentare

Admins sollten dringend ihre Windows-Server aktualisieren. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Dringend patchen: Hacker attackieren Windows-Server über kritische WSUS-Lücke

Angreifer können unter anderem manipulierte Windows-Updates einschleusen und diese an Clients verteilen lassen. Admins sollten schnell handeln.

Das Samsung Galaxy S25 war eines von vielen Zielobjekten beim Pwn2Own-Wettbewerb. (Bild: JUNG YEON-JE/AFP via Getty Images) (JUNG YEON-JE/AFP via Getty Images)

Pwn2Own Irland: Hacker knacken Samsung Galaxy S25 und mehr

Attackiert wurden unter anderem Drucker, NAS-Systeme, Smartphones und Lautsprecher. Hersteller müssen insgesamt 73 neue Zero-Day-Lücken patchen.