Webseiten

Dunkle Tastatur mit Web-Taste (Symbolbild) (Bild: pixabay.com / TBIT) (pixabay.com / TBIT)

Imageboard wieder online: 4chan durch PDF-Upload gehackt

Ein PDF-Upload hat ausgereicht, um Systeme von 4chan zu infiltrieren und die Plattform zu verwüsten. Angriffspunkt ist wohl eine Software von 2012 gewesen.

/ Kommentare

Anzeige Skalierbare Webanwendungen entwickeln mit React und Next.js

Moderne Webanwendungen erfordern strukturierte und performante Architekturen. Wie sich diese mit React, Typescript und Next.js effizient umsetzen lassen, zeigt ein dreitägiger Online-Workshop anhand praxisnaher Übungen.

/ Aus der Karrierewelt

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Erfolgreich zum neuen Job: Dein nächstes Bewerbungsgespräch souverän bestehen (E-Learning)

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

DevOps Backup & Restore Engineer (w/m/d) Deutsches Zentrum für Astrophysik gGmbH, Görlitz (öffnet im neuen Fenster)

Gruppenleiter*in Managed Windows Server IT-Dienstleistungszentrum (ITDZ Berlin), Berlin,Homeoffice (öffnet im neuen Fenster)

Information Security Expert (m/w/d) Crealogix BaaS GmbH & Co. KG, Stuttgart,Jever,Coburg (öffnet im neuen Fenster)

GIS-Administrator (m/w/d) Stadt Reutlingen, Reutlingen (öffnet im neuen Fenster)

IT-Service-Manager:in Digitale Identitäten (m/w/d) Verein zur Förderung eines Deutschen Forschungsnetzes - DFN-Verein -, Berlin,Stuttgart (öffnet im neuen Fenster)

CSV-Ingenieur (m/w/d) für Computervalidierung im Pharma- / GMP-Labor A&M STABTEST Labor für Analytik und Stabilitätsprüfung GmbH, Bergheim (öffnet im neuen Fenster)

ERP Projekt- und Prozessmanager (m/w/d) Günther Spelsberg GmbH + Co. KG, Schalksmühle (öffnet im neuen Fenster)

Wissenschaftliche*r Mitarbeiter*in am Lehrstuhl für Hochfrequenzsysteme in der Kommunikationstechnik Bergische Universität Wuppertal, Wuppertal (öffnet im neuen Fenster)

Russische Flagge (Symbolbild) (Bild: pixabay.com / Elionas2) (pixabay.com / Elionas2)

Wegen Taurus: Prorussische Hacker attackieren Deutschland

Die Pläne von Friedrich Merz, der Ukraine Taurus-Marschflugkörper zu liefern, verärgern prorussische Cyberakteure. Sie schlagen mit Datenpaketen um sich.

/ 24 Kommentare

Ein verriegeltes Schloss mit eingestecktem Schlüssel (Symbolbild) (Bild: pixabay.com / stevepb) (pixabay.com / stevepb)

Preisvergleich: Cyberangriff trifft Guenstiger.de

Bei dem Angriff sollen Datenverluste entstanden sein. Auf dem Webportal ist aktuell mit Einschränkungen zu rechnen.

/ 3 Kommentare

Ebay nutzt eine Menge Kundendaten für KI-Trainings. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Datenschutz: Ebay nutzt jetzt Kundendaten für KI-Training

Update Adressen, Kontodaten, Verkaufsverhalten: Ebay wird an seinen Kunden KI trainieren. Die Datensammelei muss manuell abgeschaltet werden.

/ 27 Kommentare

Schloss auf einer Tastatur (Symbolbild) (Bild: pixabay.com / albarus) (pixabay.com / albarus)

Nur noch 47 Tage: Gültigkeit von TLS-Zertifikaten wird drastisch verkürzt

Ab 2029 dürfen TLS-Zertifikate statt 398 nur noch höchstens 47 Tage lang gültig sein. Der von Apple eingereichte Vorschlag hat breite Zustimmung erhalten.

/ 119 Kommentare

Tastatur mit Hack-Schriftzug (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Quellcode und Daten geleakt: 4chan nach mutmaßlichem Hackerangriff offline

4chan hat offenbar den Unmut einer Konkurrenzplattform auf sich gezogen. Dort kursieren Screenshots von internen Tools, Datenbanken, E-Mail-Listen und mehr.

/ 2 Kommentare

Dunkle Laptop-Tastatur (Symbolbild) (Bild: pixabay.com / itkannan4u) (pixabay.com / itkannan4u)

Bug in Version 135: Microsoft Edge nach Update teilweise unbrauchbar

Auf einigen Systemen startet der Webbrowser Edge in Version 135 mit einem Fehler und lässt sich daraufhin nicht bedienen. Mehrere Workarounds helfen.

/ 18 Kommentare

E-Learning: Exklusiv: Microsoft 365 Sicherheit: Informationsschutz und Compliance (E-Learning)

zum Kurs

E-Learning: Exklusiv: Ethical Hacking: Manipulationstechniken und komplexe Angriffe (E-Learning)

zum Kurs

Seminar: BCM: IT-Notfallplanung & -Notfallübungen – Drei-Tage-Workshop

zum Kurs

E-Learning: Crashkurs Affiliate Marketing für Selbstständige und Einsteiger (E-Learning)

zum Kurs

Gehacktes Gerät in einem dunklen Flur (Symbolbild) (Bild: pixabay.com / BrianPenny) (pixabay.com / BrianPenny)

Hacker hacken Hacker: Darknet-Website einer Cyberbande plötzlich entstellt

Ein Angreifer warnt eine Cyberbande auf ihrer eigenen Tor-Seite vor kriminellen Aktivitäten. Diese seien "böse". Nach 230 Opfern kann man das mal anmerken.

/ 3 Kommentare

Die EU sieht hohe Strafzahlungen gegen X vor, auch über den Umsatz des Unternehmens hinaus. (Bild: Pixabay/Maklay62) (Pixabay/Maklay62)

DSA-Verstoß: Strafzahlung über eine Milliarde US-Dollar bei X möglich

Der Digital Services Act (DSA) sieht bei Verstoß hohe Strafen vor. Bei X sollen Summen von mehr als einer Milliarde US-Dollar im Raum stehen.

/ 7 Kommentare

Zentrale der Bundesagentur für Arbeit in Nürnberg (Bild: Bundesagentur für Arbeit) (Bundesagentur für Arbeit)

Cybersicherheit: Kriminelle wollten Arbeitslosengeld erbeuten

Bei Angriffen auf Nutzerkonten bei der Bundesagentur für Arbeit wurden Kontonummern für die Auszahlung von Leistungen geändert.

/ 11 Kommentare

Anzeige Moderne Webentwicklung mit React, Typescript und Next.js

Moderne Webanwendungen müssen performant, skalierbar und SEO-optimiert sein. Ein Workshop zeigt, wie mit React, Typescript und Next.js produktionsreife Applikationen entstehen - mit Hands-on-Übungen und Best Practices.

/ Aus der Karrierewelt

Reddit-Moderatoren halten es für bedenklich, dass Elon Musk so starken Einfluss nehmen kann. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Social Media: Elon Musk hat Einfluss auf Reddit-Inhalte genommen

Elon Musk hat den Reddit-Chef kontaktiert, um unerwünschte Kommentare löschen zu lassen. Eine große Menge anderer Beiträge ist dabei ebenfalls verschwunden.

/ 115 Kommentare

Nutzer tippt auf einer Tastatur. (Symbolbild) (Bild: pixabay.com / TBIT) (pixabay.com / TBIT)

Notfallupdate: Kritische Sandbox-Lücke in Firefox und Tor-Browser entdeckt

Nicht nur Chrome-Nutzer sollten dieser Tage ihren Browser updaten. Eine aktiv ausgenutzte Sicherheitslücke betrifft auch die Windows-Version von Firefox.

/ 7 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Tastatur mit blauer Enter-Taste (Symbolbild) (Bild: pixabay.com / blickpixel) (pixabay.com / blickpixel)

Dringend patchen: Gefährliche Zero-Day-Lücke in Chrome für Spionage ausgenutzt

Angreifer können aus der Chrome-Sandbox ausbrechen und Code auf dem Windows-System des Nutzers ausführen. Es reicht der Besuch einer bösartigen Webseite.

/ Kommentare

Cloudflare ergreift Maßnahmen gegen unverschlüsseltes HTTP. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Nur noch HTTPS erlaubt: Cloudflare blockiert unverschlüsselten HTTP-Traffic

Den Start macht Cloudflare mit seiner eigenen API. Entwickler müssen ihre Anwendungen gegebenenfalls aktualisieren, um Ausfälle zu vermeiden.

/ 19 Kommentare

Russische Flagge (Symbolbild) (Bild: pixabay.com/Michel_van_der_Vegt) (pixabay.com/Michel_van_der_Vegt)

Cloudflare-Blockade: Russland führt durch Test erneut gravierende Ausfälle herbei

Russland hat offenbar getestet, welche Auswirkungen es hat, Cloudflare zu blockieren. Bei zahlreichen Onlinediensten kam es zu Störungen.

/ 27 Kommentare

Betrüger gehen auf Google Maps mit verschiedenen Taktiken vor. (Bild: Jean-Marc Barrere / Hans Lucas via Reuters Connect) (Jean-Marc Barrere / Hans Lucas via Reuters Connect)

Fake-Firmen auf Google-Maps: Google verklagt Scammer wegen 10.000 Falscheinträgen

Neben den gefälschten Unternehmensprofilen aus der eingereichten Klage hat Google im Jahr 2023 weitere 12 Millionen Einträge entfernt.

/ 4 Kommentare

KI-generierte Mülltonnen in einer Gasse (Symbolbild) (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Gegen Datenklau: Cloudflare beschäftigt rebellische Crawler mit KI-Müll

Die Crawler einiger KI-Firmen sammeln unerlaubt Daten von fremden Webseiten. Cloudflare hat dafür nun eine Lösung. Sie basiert ebenfalls auf KI.

/ 9 Kommentare

Tastatur mit einer Web-Taste (Symbolbild) (Bild: pixabay.com / TBIT) (pixabay.com / TBIT)

Google warnt: Kritische Sicherheitslücke in Chrome gefährdet Nutzer

Viele Details nennt Google zu der Chrome-Lücke nicht, eine Schadcodeausführung ist aber nicht auszuschließen. Angriffe gelingen aus der Ferne.

/ 1 Kommentare

Quellcode mit Totenkopf-Symbol (Symbolbild) (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Vorsicht bei diesen Gratis-Tools: Kostenlose Datei-Konverter verbreiten Malware

Bei der Verwendung kostenloser Online-Fileconverter ist Vorsicht geboten. Einige Anbieter nutzen solche Tools zur Verbreitung von Schadsoftware.

/ 7 Kommentare

Angreifer erbeutet Zugangsdaten (Symbolbild) (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Cloudflare warnt: Die Hälfte aller Logins erfolgt mit geleakten Passwörtern

Laut Cloudflare meldet sich ein Großteil aller Nutzer mit geleakten Passwörtern bei Webdiensten an. Selbst ohne Bots liegt der Anteil bei 41 Prozent.

/ 7 Kommentare

Google greift durch: Vivaldis Werbeblocker scheitert an Youtube

Nutzer, die auf Youtube den in Vivaldi integrierten Werbeblocker verwenden, kommen dieser Tage nicht weit. Google verweigert die Wiedergabe.

/ 34 Kommentare

Torsten Beyer verwandelt Websites in nachhaltige Internetauftritte. (Bild: Anja Schnell) (Anja Schnell)

Klimaschutz: Was habe ich als Unternehmen von einer nachhaltigen Website?

Nachhaltige Websites - das klingt für viele CTOs nach viel Aufwand, null Ertrag. Torsten Beyer widerspricht und erklärt, wie Firmen davon profitieren können.

/ 10 Kommentare / Ein Interview von Tim Schürmann

Laut Sicherheitsforschern bestand das Bot-Netz aus Kameras und digitalen Videorekordern. (Bild: Dan Kitwood/Getty Images) (Dan Kitwood/Getty Images)

Cyberangriff auf X: X-Server waren trotz Cloudflare-Schutz öffentlich sichtbar

Sicherheitsforscher konnten den Angriff auf ein Bot-Netz zurückführen. Entgegen der Behauptung von Elon Musk stammt dieses nicht aus der Ukraine.

/ 18 Kommentare

Code eines Webportals (Symbolbild) (Bild: pixabay.com / jamesmarkosborne) (pixabay.com / jamesmarkosborne)

KI-Trainingsdaten: Tausende gültiger API-Keys in gecrawlten Webdaten entdeckt

Bei der Analyse eines frei verfügbaren Archivs mit rund 400 TBytes an Websitedaten haben Forscher fast 12.000 gültige API-Keys und Passwörter gefunden.

/ Kommentare

Eine Webseite mit Werbebannern (Symbolbild) (Bild: pixabay.com / PabitraKaity) (pixabay.com / PabitraKaity)

Werbeblocker: Auch Edge beginnt mit Abschaltung von Ublock Origin

Nach Chrome deaktiviert nun auch in Edge ungefragt die Adblocker einiger Nutzer. Dabei hat Microsoft für diesen Schritt nicht einmal einen Zieltermin genannt.

/ 32 Kommentare

Einblick in einen Quellcode (Symbolbild) (Bild: pixabay.com) (pixabay.com)

Datenleck: Woher Copilot Inhalte Tausender privater Github-Repos kennt

Schon ein kleiner Moment der Unachtsamkeit kann dazu führen, dass Daten aus Github-Repositories für jeden dauerhaft via Copilot auffindbar sind.

/ 63 Kommentare

Mozilla stellt klar: Firefox unterstützt Adblocker wie uBlock Origin weiterhin

Google verärgert derzeit zahlreiche Chrome-Nutzer durch automatische Deaktivierung ihrer Adblocker. Mozilla scheint hier eine Chance zu wittern.

/ 67 Kommentare

Blockierte Werbung auf einem Laptop (Symbolbild) (Bild: pixabay.com / ayushprince1996) (pixabay.com / ayushprince1996)

Google greift durch: Chrome deaktiviert uBlock Origin bei weiteren Nutzern

Immer mehr Chrome-Nutzer können Manifest-v2-Erweiterungen wie uBlock Origin nicht mehr verwenden. Der Browser deaktiviert sie ungefragt.

/ 80 Kommentare

Anzeige Digitale Barrierefreiheit sicherstellen mit BFSG und WCAG

Ab Juni 2025 wird Barrierefreiheit für E-Commerce-Plattformen gesetzlich verpflichtend. Diese Workshops vermitteln praxisnah die Anforderungen des BFSG und die Umsetzung von Web Accessibility nach WCAG.

/ Aus der Karrierewelt

Auch der "kommunistischen EU" hat Musk schon die Manipulation der Community Notes vorgeworfen. (Bild: Apu Gomes/Getty Images) (Apu Gomes/Getty Images)

Falschinformationen: Musk will Community Notes von X "reparieren"

Weil Faktenchecker auf X eine Aussage von Donald Trump korrigiert haben, wirft Elon Musk nicht-US-amerikanischen Regierungen und Medien vor, das System zu manipulieren.

/ 13 Kommentare

Anzeige Web Security für Entwickler mit 15 Prozent Rabatt

Cyberangriffe auf Webanwendungen gehören zu den größten Risiken in der IT-Sicherheit. Ein zweitägiger Workshop zeigt Webentwicklern, wie sie ihre Anwendungen gegen Bedrohungen absichern - im Februar mit 15 Prozent Rabatt.

/ Aus der Karrierewelt

Landet die Beschwerde von Hate Aid vor der EU-Kommission, kann es für Tiktok teuer werden. (Bild: Dado Ruvic/Reuters) (Dado Ruvic/Reuters)

Hate Aid: Beschwerde bei der Bundesnetzagentur gegen Tiktok

Tiktok soll gegen den Digital Services Act (DSA) verstoßen haben. Es droht ein Bußgeld in Höhe von 6 Prozent des Jahresumsatzes.

/ 7 Kommentare

Manipulierte Doge-Webseite (Bild: doge.gov / Screenshot) (doge.gov / Screenshot)

Datenbank manipulierbar: Hacker entstellt Webportal von Musks Doge

Wie üblich bei Musks Vorhaben musste die Bereitstellung der Doge-Webseite wohl mal wieder schnell gehen. Anonyme wollen "Tonnen von Fehlern" entdeckt haben.

/ 38 Kommentare

Die NSA sucht Methoden, um falsch-positive Meldungen zu erkennen. (Bild: Austin Mills) (Austin Mills)

Anti-Inklusions-Maßnahmen: NSA startet großangelegte Löschaktion

Inklusionsbegriffe sollten von den Webseiten der NSA gelöscht werden. Die Umsetzung ist herausfordernd.

/ 16 Kommentare

Wikitok macht schon süchtig. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Statt Instagram und Co.: Wikitok ist ein Tiktok-Endlosfeed für Wikipedia-Artikel

Wikitok ist der Versuch eines Entwicklers, weniger algorithmengesteuerte Unterhaltung fürs sogenannte Doomscrolling zu bieten.

/ 8 Kommentare

Viagra in der Herstellung (Symbolbild) (Bild: JACK GUEZ/AFP via Getty Images) (JACK GUEZ/AFP via Getty Images)

Schweiz: Hacker verkaufen Viagra über kirchliche Webseite

Das Bistum Basel ist Angreifern zum Opfer gefallen, die fremde Webseiten kapern, um darauf Angebote für Potenzmittel zu platzieren.

/ 6 Kommentare

Google scannt immer nach der letzten Aktualisierung einer Seite. (Bild: Andrew Kelly/Reuters) (Andrew Kelly/Reuters)

Google-Suche: Gefälschte Zeitstempel schüren Deportationsängste

Jahrzehntealte Meldungen von Abschiebeaktionen haben die amerikanischen Google-Suchergebnisse aufgrund manipulierter Zeitstempel dominiert.

/ 5 Kommentare

Symbolische Darstellung einer Malware (Bild: pixabay.com / Elchinator) (pixabay.com / Elchinator)

Cisco Anyconnect: Hacker klonen Webseite der TU Dresden und verbreiten Malware

Mutmaßlich russische Angreifer wollten Nutzern von Cisco Anyconnect eine Malware unterjubeln. Mit einem Trick sollte die Masche unentdeckt bleiben.

/ 7 Kommentare

Let's Encrypt ist auf Sparkurs (Symbolbild) (Bild: pixabay.com / nosheep) (pixabay.com / nosheep)

Kosteneinsparungen: Let's Encrypt stellt Ablaufwarnungen für Zertifikate ein

Ab Juni erinnert Let's Encrypt nicht mehr an ablaufende Zertifikate. Administratoren wird empfohlen, auf alternative Dienste umzusteigen.

/ 18 Kommentare

Die Steuerverwaltung in Basel besitzt jetzt eine Domain auf den Bahamas. (Bild: pixabay/violetta) (pixabay/violetta)

Tippfehler: Basel kauft Domain auf den Bahamas

Weil der Link auf einem Flyer falsch abgedruckt wurde, hat der Schweizer Kanton Basel-Stadt lieber die Domain gekauft, anstatt alles neu zu drucken.

/ 54 Kommentare

Fehlermeldung ruft zur Kontaktaufnahme mit dem Support auf. (Symbolbild) (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Scareware-Blocker: Microsoft geht mit Machine Learning gegen Betrüger vor

Betrüger schüchtern Anwender seit jeher mit falschen Malware-Warnungen ein. Microsoft will dem per Machine Learning ein Ende bereiten.

/ Kommentare

Kampf gegen Werbeblocker: Youtube nervt Nutzer mit extrem langer Werbung

Wer Youtube mit Werbeblocker aufsucht, bekommt teils stundenlange und nicht überspringbare Werbung präsentiert. Im Netz häufen sich Beschwerden.

/ 434 Kommentare

Über Adminportal von Subaru: Hacker konnten unzählige Autos orten und knacken

Ein Forscherduo hat sich Zugriff auf ein Adminportal von Subaru verschafft. Darüber ließen sich etliche Fahrzeuge tracken, entriegeln und starten.

/ 4 Kommentare

Ein brennender Geldschein (Symbolbild) (Bild: pixabay.com / Intellectual) (pixabay.com / Intellectual)

Vorgehen gegen KI-Konzerne: Neues Tool beschäftigt Crawler mit "viel Blödsinn"

Das Tool generiert laufend neue Verlinkungen, um Webcrawler von KI-Konzernen zu beschäftigen und Ressourcen zu verschwenden.

/ 35 Kommentare

Anzeige Cyberangriffe durch sichere Webentwicklung verhindern

Sicherheitslücken in Webanwendungen sind eine häufige Angriffsfläche für Cyberkriminelle. Ein umfassendes Training zeigt Webdevs, wie sie effektive Sicherheitsmaßnahmen integrieren und ihre Projekte gegen Angriffe absichern.

/ Aus der Karrierewelt