Webseiten

Mit einem eigenen KI-Modell möchte Wix die Kosten langfrisitg senken. (Bild: ZUMA Press Wire via Reuters Connect) (ZUMA Press Wire via Reuters Connect)

Trotz Zukauf von Vibe-Coding-Plattform: Wix entlässt 20 Prozent der Belegschaft

Investoren befürchten, dass weite Teile des Webseiten-Baukastens von Wix durch KI überflüssig werden.

Anzeige OWASP Top 10: IT-Sicherheit in der Webentwicklung

IT-Sicherheit für Webentwickler ist entscheidend, weil typische Schwachstellen direkt in Code, Architektur und Konfiguration entstehen. Ein Live-Workshop vermittelt praxisnahe Methoden, um Risiken früh zu erkennen und wirksam zu beheben.

/ Aus der Karrierewelt

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Learn advanced techniques in Excel VBA (e-learning in english)

zum Kurs

Seminar: 1x1 des Schwachstellenmanagements: Vulnerabilities & Patches – Ein-Tages-Workshop

zum Kurs

IT-Systemadministrator 2nd Level Support (m/w/d) TEC2DATE GmbH, Offenbach (öffnet im neuen Fenster)

Gruppenleiter*in Managed Windows Server IT-Dienstleistungszentrum (ITDZ Berlin), Berlin,Homeoffice (öffnet im neuen Fenster)

Full-Stack-Entwickler (m/w/d) TRIMET Aluminium SE, Voerde (Niederrhein) (öffnet im neuen Fenster)

ERP Projekt- und Prozessmanager (m/w/d) Günther Spelsberg GmbH + Co. KG, Schalksmühle (öffnet im neuen Fenster)

Junior Embedded-Software Entwickler (m/w/d) SKS Welding Systems GmbH, Kaiserslautern (öffnet im neuen Fenster)

IT-Service-Manager:in Digitale Identitäten (m/w/d) Verein zur Förderung eines Deutschen Forschungsnetzes - DFN-Verein -, Berlin,Stuttgart (öffnet im neuen Fenster)

IT-Security-Engineer (w/m/d) Kassenärztliche Vereinigung Berlin, Berlin (öffnet im neuen Fenster)

IT Mitarbeiter (w/m/d) AoSoAktuell AG, Troisdorf (öffnet im neuen Fenster)

Es wird nicht erwartet, dass die Betreiber der Schattenbibliothek Annas Archive dem Urteil Folge leisten. (Bild: Pexels / Tima Miroshnichenko) (Pexels / Tima Miroshnichenko)

Annas Archive: US-Richter ordnet weltweite Domainsperrung an

In einem weiteren Urteil gegen die Schattenbibliothek Annas Archive werden Domainsperren angeordnet. Ob diese greifen, bleibt fraglich.

/ 21 Kommentare

Google hat Details über eine noch ungepatchte Chromium-Lücke geleakt. (Bild: Github / Foto) (Github / Foto)

Chromium-Exploit geleakt: Google-Panne gefährdet Millionen von Browser-Nutzern

Eine gefährliche und schon Ende 2022 gemeldete Chromium-Lücke ist noch immer ungepatcht. Jetzt kursiert ein Exploit im Netz - wegen einer Panne bei Google.

/ 1 Kommentare

Admins sollten zügig ihre Nginx-Server patchen. (Bild: pixabay.com / councilcle) (pixabay.com / councilcle)

Sicherheitslücke wird ausgenutzt: Hacker greifen Nginx-Webserver an

Angreifer machen Nginx-Webserver mit einem öffentlich verfügbaren Exploit unerreichbar. Auch eine Schadcodeausführung ist manchmal möglich.

/ 3 Kommentare

Das EuGH-Urteil wirkt sich auch auf den Streit der Verlage mit Google aus. (Bild: Carlos Barria/Reuters) (Carlos Barria/Reuters)

Leistungsschutzrecht für Presseverlage: EuGH lehnt Nutzungszwang für Medieninhalte ab

Update Suchmaschinen und soziale Medien können zu Verhandlungen über das Leistungsschutzrecht verpflichtet werden. Aber nur, wenn sie Medieninhalte anzeigen.

/ 2 Kommentare / Ein Bericht von Friedhelm Greis

Webbrowser sind in der hessischen Verwaltung wohl gerade tabu. (Bild: pixabay.com / MIH83) (pixabay.com / MIH83)

Wegen Trellix-Hack: Hessens Landesverwaltung hat wohl Internetverbot

Auf IT-Systemen der Landesverwaltung von Hessen sollen Webbrowser wie Chrome und Edge infolge eines Cyberangriffs seit Tagen gesperrt sein.

/ Kommentare

In der Reddit-App kann personalisierte Werbung besser ausgespielt werden als in der mobilen Web-Version. (Bild: Kirill KUDRYAVTSEV / AFP via Getty Images) (Kirill KUDRYAVTSEV / AFP via Getty Images)

Für besseres Nutzererlebnis: Reddit drängt Nutzer der mobilen Web-Version in App

Laut einem Reddit-Sprecher sollen App-Nutzer ein besseres Nutzererlebnis haben, als es die mobile Webversion des sozialen Netzwerks bietet.

/ 19 Kommentare

E-Learning: Mehr digitale Ordnung für Selbstständige (E-Learning)

zum Kurs

E-Learning: Exklusiv: Microsoft 365 Sicherheit: Informationsschutz und Compliance (E-Learning)

zum Kurs

E-Learning: Exclusive: Penetration Testing with Metasploit (E-Learning in English)

zum Kurs

E-Learning: Active Directory mit Windows PowerShell Grundkurs (E-Learning)

zum Kurs

Ein Angreifer hat offizielle JDownloader-Downloads mit einem verschleierten Trojaner verseucht. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Offizielle Website gehackt: JDownloader-Installer mit Trojaner verseucht

Wer zuletzt einen JDownloader-Installer von der offiziellen Website des Projektes heruntergeladen hat, hat wahrscheinlich Malware auf seinem System.

/ 5 Kommentare

Ein Angreifer hat offizielle Downloads eines beliebten Downloadmanagers manipuliert. (Bild: pixabay.com / MIH83) (pixabay.com / MIH83)

Malware-Gefahr: Offizielle JDownloader-Website kompromittiert

Einem Angreifer ist es gelungen, über die offizielle Website des Entwicklers manipulierte JDownloader-Installationsdateien zu verbreiten.

/ 2 Kommentare

Wer zuletzt Daemon Tools heruntergeladen hat, sollte sein System dringend überprüfen. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Daemon Tools: Offizielle Downloads enthalten seit Wochen Malware

Seit Anfang April wird über die offizielle Webseite des Entwicklers von Daemon Tools Malware verbreitet. Auch in Deutschland gibt es Infektionen.

/ 10 Kommentare

Auf Facebook und Instagram wird das Alter ab sofort mithilfe von KI überprüft. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Jugendschutz: Meta führt KI-gestützte Alterserkennung in der EU ein

Ab sofort werden Profile auf Instagram und Facebook kontextuell und visuell auf Hinweise zum wahren Alter der Nutzer geprüft.

/ Kommentare

Microsoft Edge hält Passwörter dauerhaft im Klartext im Prozessspeicher. (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Webbrowser: Klartext-Passwörter im Speicher von Microsoft Edge entdeckt

Der in Edge integrierte Passwortmanager ist offenbar keine sichere Wahl. Passwörter landen beim Start im Prozessspeicher und lassen sich auslesen.

/ 6 Kommentare

Logo und Namen einfach kopiert: Notepad++ für Mac nicht autorisiert

Die Meldung einer offiziellen Mac-Portierung für Notepad++ hat Ärger beim Entwickler der Windows-Version ausgelöst.

/ 8 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Die SPD-Fraktion verkündet auf Facebook ihren Rückzug von X. (Bild: Facebook.com/Screenshot: Golem) (Facebook.com/Screenshot: Golem)

Kritik an Desinformation: Drei Bundestagsparteien verlassen geschlossen X

Seit der Übernahme von Twitter durch Musk haben viele Nutzer die Flucht ergriffen. Die Aktion von SPD, Grünen und Linke wird als inkonsequent kritisiert.

/ 16 Kommentare

Eine kritische Sicherheitslücke in cPanel und WHM beschert Hostern gerade viel Arbeit. (Bild: pixabay.com / tstokes) (pixabay.com / tstokes)

cPanel-Lücke: Hacker kapern massenhaft Webportale und schleusen Ransomware ein

Für Webdienstbetreiber wird es höchste Zeit, ihre cPanel-Instanzen zu patchen. Angreifer nutzen eine kritische Lücke für Ransomware-Attacken aus.

/ 2 Kommentare

Die Auswahl der Werbung bei ChatGPT erfolgt kontextbezogen. (Bild: Matheus Bertelli) (Matheus Bertelli)

Detaillierte Beschreibung: So integriert OpenAI Werbung in ChatGPT

Ein Softwareentwickler hat sich die Werbeintegration von ChatGPT angesehen und gibt Tipps, wie sich das Tracking minimieren lässt.

/ Kommentare

Etwa 35 Prozent der untersuchten Webseiten wurden mithilfe von KI erstellt. (Bild: Pexels / Magnetme) (Pexels / Magnetme)

Künstliche Intelligenz: Einfluss von KI auf Informationsqualität untersucht

Trotz des steigenden Anteils KI-generierter Webseiten hat sich die Informationsqualität im Internet statistisch nicht verschlechtert.

/ 1 Kommentare

Wer Nginx UI im Einsatz hat, sollte das Tool dringend aktualisieren. (Bild: Github / Foto) (Github / Foto)

Deutsche Server gefährdet: Hacker kapern Nginx-Webserver über kritische Lücke

Eine gefährliche Sicherheitslücke in Nginx UI lässt Angreifer mit nur einem HTTP-Request ganze Webserver übernehmen. Attacken laufen bereits.

/ 14 Kommentare

Ein Angreifer hat zahlreiche Wordpress-basierte Webseiten mit Schadcode verseucht. (Bild: pixabay.com / gounder) (pixabay.com / gounder)

Viele Websites betroffen: 30 Wordpress-Plug-ins gekauft und Backdoor eingeschleust

Ein Angreifer hat eine Firma übernommen, die über 30 Wordpress-Plug-ins entwickelt hat. Kurz darauf schob er Nutzern heimlich eine Backdoor unter.

/ 10 Kommentare

Nutzer verlassen sich darauf, dass der Zurück-Button auf die vorherige Seite führt. (Bild: Golem / Mike Faust) (Golem / Mike Faust)

Button-Hijacking: Google unterbindet Missbrauch des Zurück-Buttons im Browser

Webseitenbetreiber, die den Browserverlauf ihrer Besucher manipulieren, müssen zukünftig mit einer Herabstufung durch Google rechnen.

/ 26 Kommentare

Im Chrome Web Store gibt es zahlreiche bösartige Browsererweiterungen. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Nutzerdaten gefährdet: Über 100 Chrome-Extensions beim Datenklau erwischt

Forscher haben zahlreiche Chrome-Erweiterungen entdeckt, die ihre Nutzer ausspionieren. Sie sind noch immer im Chrome Web Store verfügbar.

/ Kommentare

Ein Angreifer hat mit Malware verseuchte Versionen von CPU-Z und HWMonitor in Umlauf gebracht. (Bild: pexels.com / Lucas Andrade) (pexels.com / Lucas Andrade)

CPU-Z und HWMonitor: Malware über offizielle CPUID-Website verbreitet

Wer kürzlich CPU-Z oder HWMonitor heruntergeladen hat, könnte sich eine Malware eingefangen haben. Auf der CPUID-Website wurden falsche Links eingeschleust.

/ 7 Kommentare

Emdash: Cloudflares Wordpress-Alternative mit Kostenfallen-Potenzial

Echte Wordpress-Alternative oder Lockangebot für Cloudflares Ökosystem? Nur dort funktioniert das zentrale Feature des CMS Emdash.

/ 4 Kommentare / Eine Analyse von Johannes Hiltscher

Der Spielwarenhersteller Hasbro ist Opfer eines Cyberangriffs geworden. (Bild: CHRIS DELMAS/AFP via Getty Images) (CHRIS DELMAS/AFP via Getty Images)

Cyberangriff auf Hasbro: Hacker infiltrieren IT von großem Spielwarenkonzern

Ein Angreifer ist in die IT-Umgebung von Hasbro eingedrungen. Der Spielwarenhersteller rechnet mit einer Aufarbeitungszeit von mehreren Wochen.

/ Kommentare

Chrome-Nutzer sollten zeitnah ihren Browser aktualisieren. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Schadcode per Klick: Attackierte Chrome-Lücke gefährdet Millionen von Nutzern

In Google Chrome klafft eine Sicherheitslücke, mit der sich per Webseitenaufruf Schadcode einschleusen lässt. Angreifer nutzen das bereits aus.

/ Kommentare

Ein Supply-Chain-Angriff auf Axios gefährdet zahlreiche Softwareprojekte. (Bild: pexels.com / Markus Spiske) (pexels.com / Markus Spiske)

NPM-Pakete laden Malware nach: Populärer HTTP-Client Axios kompromittiert

Axios ist zur Verarbeitung von HTTP-Anfragen in unzählige Softwareprojekte eingebunden. Das NPM-Konto des Maintainers wurde gekapert, um Malware zu verbreiten.

/ 11 Kommentare

Google könnte Webseiten zerlegen und im eigenen Sinn wieder zusammensetzen. (Bild: Lionel BONAVENTURE / AFP via Getty Images) (Lionel BONAVENTURE / AFP via Getty Images)

Internet: Google-Patent personalisiert Unternehmens-Webseiten mit KI

Durch das Google-Patent könnten Webseitenbetreiber die Kontrolle über ihren Internetauftritt verlieren.

/ 5 Kommentare

Die Hacker veröffentlichten knapp 300 E-Mails von FBI-Direktor Kash Patel. (Bild: SAUL LOEB / AFP via Getty Images) (SAUL LOEB / AFP via Getty Images)

Gruppe mit Verbindungen zum Iran: E-Mail-Postfach des FBI-Direktors gehackt

Die Hackergruppe trat bereits früher in Erscheinung und wird auch mit Angriffen auf den Rüstungskonzern Lockheed Martin in Verbindung gebracht.

/ 2 Kommentare

Elon Musk konnte nicht nachweisen, dass durch Werbeboykott Verbraucher geschädigt wurden. (Bild: BRENDAN SMIALOWSKI/AFP via Getty Images) (BRENDAN SMIALOWSKI/AFP via Getty Images)

Musk verliert vor Gericht: Werbeboykott gegen X verstößt nicht gegen Kartellrecht

Im Streit um die massiv von Twitter und X abgezogenen Werbebudgets hat sich Elon Musk mit seiner Meinung nicht durchsetzen können.

/ 4 Kommentare

Anzeige Barrierefreiheit: BFSG, WCAG & EN 301 549 in der Praxis

Barrierefreiheit im Web wird mit BFSG, WCAG und EN 301 549 zur Pflichtaufgabe. Ein modularer Online-Workshop vermittelt Standards, Prüfmethoden und die praktische Umsetzung in Entwicklung und CI/CD.

/ Aus der Karrierewelt

Die EU-Kommission wirft Snapchat vor, nicht ausreichend auf die Altersprüfung zu achten. (Bild: KIRILL KUDRYAVTSEV/AFP via Getty Images) (KIRILL KUDRYAVTSEV/AFP via Getty Images)

Altersprüfung im Internet: EU-Kommission leitet Verfahren gegen Snapchat ein

Bei vier Pornoseiten hat sich der Verdacht auf eine unzureichende Altersprüfung in einer vorläufigen Einschätzung bestätigt.

/ Kommentare

Bei der Passworteingabe ist Vorsicht geboten. (Bild: pixabay.com / DomPixabay) (pixabay.com / DomPixabay)

Kein Patch verfügbar: Forscher demonstrieren Windows-Passwortklau über den Browser

Ein Forscherteam hat vor zwei Jahren eine Phishing-Technik entdeckt, die einen geschickten Passwortklau ermöglicht. Lösen will das Problem offenbar keiner.

/ 7 Kommentare

Auch in Deutschland stehen Tausende anfällige IIS-Instanzen. (Bild: Shadowserver Foundation / Screenshot) (Shadowserver Foundation / Screenshot)

IIS ohne Support: Hunderttausende angreifbare Microsoft-Server im Netz

Mehr als eine halbe Million online erreichbare IIS-Webserver haben ihren End-of-Life-Status erreicht. Auch in Deutschland stehen einige davon.

/ 10 Kommentare

Angreifer hätten bei einer großen Anwaltsplattform allerhand Dokumente abgreifen können. (Bild: pixabay.com / nicolagiordano) (pixabay.com / nicolagiordano)

Ausweiskopien, Rechnungen und mehr: CCC deckt Datenpanne bei Anwaltsportal auf

Der CCC hat eine Sicherheitslücke bei der Anwaltsplattform Advocado entdeckt. Ausweiskopien, Inkassoschreiben und andere Daten sollen abrufbar gewesen sein.

/ Kommentare

Anzeige Barrierefreiheit im Web: BFSG, WCAG und praktische Umsetzung

Barrierefreiheit im Web wird mit dem Barrierefreiheitsstärkungsgesetz (BFSG) für viele digitale Angebote zum Compliance-Thema. Das modulare Workshop-Angebot der Golem Karrierewelt führt in das Thema ein.

/ Aus der Karrierewelt

Chrome-Nutzer sollten dringend ihren Browser aktualisieren. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Ein falscher Klick genügt: Chrome-Nutzer werden attackiert

Zwei gefährliche Sicherheitslücken in Google Chrome werden aktiv ausgenutzt. Ein einfacher Webseitenbesuch reicht, um Schadcode einzuschleusen.

/ 9 Kommentare

Die Manipulationsversuche auf X haben nicht nachgelassen. (Bild: KIRILL KUDRYAVTSEV/AFP via Getty Images) (KIRILL KUDRYAVTSEV/AFP via Getty Images)

Wegen Spam und Manipulation: X hat 2024 800 Millionen Nutzerkonten gesperrt

In einer Anhörung vor britischen Abgeordneten benannte X Russland, Iran und China als Hauptakteure bei Manipulationsversuchen auf der Plattform.

/ 9 Kommentare

So manch ein Löschbefehl sollte doch besser von Hand eingetippt werden statt von einer KI. (Bild: pixabay.com / DomPixabay) (pixabay.com / DomPixabay)

Claude Code: Lernplattform mit Jahren an Inhalten bei KI-Panne gelöscht

Ein Entwickler wollte eine Webplattform von Github Pages zu AWS umziehen und ließ sich von Claude Code helfen. Doch das ging gehörig schief.

/ 42 Kommentare

Anzeige Barrierefreiheit im Web - BFSG, WCAG & praktische Umsetzung

Barrierefreiheit im Web wird mit dem Barrierefreiheitsstärkungsgesetz (BFSG) für viele digitale Angebote zum Compliance-Thema.

/ Aus der Karrierewelt

Epic-CEO Tim Sweeney kämpft bereits seit mehreren Jahren gegen restriktive App-Store-Bestimmungen. (Bild: Philip Pacheco/Getty Images) (Philip Pacheco/Getty Images)

Play-Store-Richtlinien: Tim Sweeney verzichtet auf Recht, Google zu kritisieren

In einer Vereinbarung verpflichten sich Tim Sweeney und Epic, "nach besten Kräften" Googles geplante Play-Store-Änderungen zu unterstützen.

/ Kommentare

Anzeige Was ist dran am großen Discord-Exodus?

Für neue Maßnahmen zur Altersverifikation hat Discord viel Kritik bekommen. Aber wie viele User wollen wirklich wechseln?

/ Sponsored Post von Jonas Herrmann

Stripe konnte seinen Wert innerhalb eines Jahres um 74 Prozent steigern. (Bild: ZUMA Press Wire via Reuters Connect) (ZUMA Press Wire via Reuters Connect)

Zahlungsanbieter: Stripe ist an Kauf von Paypal interessiert

Paypal musste auch im vierten Quartal 2025 ein rückläufiges Zahlungsvolumen sowie Gewinn- und Umsatzeinbußen hinnehmen.

/ 4 Kommentare

Nokia hatte mit einer Klage einen Verkaufsstopp für Notebooks und PCs von Asus und Acer-Notebooks erwirkt. (Bild: STT-Lehtikuva/Sipa USA via Reuters Connect) (STT-Lehtikuva/Sipa USA via Reuters Connect)

Nach Verkaufsverbot: Webseiten von Asus und Acer teilweise wieder erreichbar

Die durch eine Klage von Nokia verursachte plötzliche Abschaltung der Webseiten von Asus und Acer ließ Nutzer ohne Zugang zu Treibern zurück.

/ 4 Kommentare

Schatten eines Arbeiters auf einem historischen Friedhof bei London (Symbolbild) (Bild: Dan Kitwood/Getty Images) (Dan Kitwood/Getty Images)

Meta: Social-Media-Grüße künftig auch aus dem Grab?

Ein Patent von Meta beschreibt eine KI, die selbstständig Kommentare, Likes und Antworten erzeugt - sogar bei dauerhafter Abwesenheit.

/ 7 Kommentare

Anzeige Produktionsreife Webapps mit React, TypeScript & Next.js

React, TypeScript & Next.js über ein durchgängiges Praxisprojekt erlernen - im Live-Workshop der Golem Karrierewelt!

/ Aus der Karrierewelt

Youtube macht Adblocker-Nutzern schon wieder Probleme. (Bild: pixabay.com / SAM-RIZ44) (pixabay.com / SAM-RIZ44)

Nutzerbeschwerden: Youtube deaktiviert bei Adblocker-Einsatz die Kommentare

Einige Nutzer mit aktivierten Werbeblockern sehen auf Youtube keine Kommentare mehr. Auch ein Premium-Abo scheint nicht zu helfen.

/ 44 Kommentare

Forscher warnen vor trojanisierter Version des Packprogramms 7-Zip. (Bild: pixabay.com / cromaconceptovisual) (pixabay.com / cromaconceptovisual)

Trojaner an Bord: Mit Schadcode verseuchte 7-Zip-Version in Umlauf

Wer das Packprogramm 7-Zip herunterlädt, sollte dringend auf die korrekte Domain achten. Eine mit Malware verseuchte Version wurde gesichtet.

/ 11 Kommentare

Kris Marszalek, CEO von Crypto.com, bezeichnete den Kaufpreis selbst als "absolut irrsinnige Summe". (Bild: ZUMA Press Wire via Reuters Connect) (ZUMA Press Wire via Reuters Connect)

Crypto.com-CEO zahlt 70 Millionen: AI.com soll Openclaw-ähnliches Erlebnis bieten

Der Chef von Crypto.com hofft, dass die Domain zu Vertrauen und Bekanntheit für ein geplantes Angebot von KI-Agenten beitragen wird.

/ 1 Kommentare

Kurse

Podcast Besser Wissen