Ein Forscherduo hat eine Sicherheitslücke mit potenziell gravierenden Auswirkungen auf die Flugsicherheit entdeckt. Angeblich ließen sich sogar unbefugt Cockpits betreten. (Sicherheitslücke, Datenbank)

Die Regierung verschärft nach dem Attentat von Solingen nicht nur das Waffenrecht. Umstrittene Verfahren zur Gesichtserkennung sollen zulässig werden. (Gesichtserkennung, KI)

Politiker und Eliten aus Russland sind in Aufruhr. Denn die Bedeutung von Telegram ist für den Krieg und die Armee nicht zu unterschätzen. Von Martin Böckmann (Spionage, Instant Messenger)

Anhand spezieller IPv6-Pakete können Angreifer auf Windows-Systemen aus der Ferne Schadcode ausführen. Ein Exploit-Code dafür ist jetzt öffentlich verfügbar. (Sicherheitslücke, Server)

Aktuelle Systeme können bei Spracherkennung und -erzeugung schon viel. Aber welches Potenzial und welche Risiken gibt es damit wirklich? Und wie weit lag klassische Science-Fiction daneben? Von Clara Newton (KI, Datenschutz)

Mit Windows Downdate können Windows-Komponenten wie DLLs, Treiber oder der NT-Kernel unbemerkt auf anfällige Versionen zurückgestuft werden. Das Tool ist nun öffentlich. (Sicherheitslücke, Microsoft)

Der ADAC hat rund 700 Fahrzeuge mit Keyless-Schließsystem getestet. Mehr als 90 Prozent davon lassen sich per Relay-Angriff aus der Ferne öffnen und starten. (Sicherheitslücke, UWB)

Dem beliebten Fahrdienst wird vorgeworfen, mehr als zwei Jahre lang sensible Fahrerdaten bei unzureichendem Schutz in die USA übermittelt zu haben. (DSGVO, Datenschutz)

Alte Speichermedien mit sensiblen oder gar geheimen Daten werden demnach vom FBI unsicher transportiert und gelagert. Die Behörde gelobt Besserung. (FBI, Speichermedien)

Da die Sicherheitsinteressen Deutschlands berührt sind, legt das BSI die technische Prüfung von Huawei nicht offen. Immerhin hat Golem.de erreicht, dass die Einstufung überprüft wurde. (BSI, Telekom)

Mehrere Mäh- und Saugroboter von Ecovacs lassen sich von Angreifern übernehmen. Erst wollte der Hersteller gar nicht patchen, doch nun kommt die Kehrtwende. (Sicherheitslücke, Datenschutz)

Studenten und Mitarbeiter der UCSC haben per E-Mail eine falsche Warnung vor einer Ebola-Infektion auf dem Campus erhalten. Der CISO der Uni entschuldigt sich. (Phishing, Virus)

Moderne Webentwicklung erfordert nicht nur technisches Know-how, sondern auch ein tiefes Verständnis für IT-Sicherheit. Ein umfassendes Onlineseminar der Golem Karrierewelt schult Devs in den essenziellen Sicherheitsaspekten. (Golem Karrierewelt, Security)

In Hamburg wurden bereits jetzt mehr Bußgeldverfahren wegen Datenschutzverstößen abgeschlossen als im Kalenderjahr 2023. Die Strafen sind mitunter hoch. (Datenschutz, Sicherheitslücke)

Obwohl der Einsatz noch mehr als umstritten ist, hat die Berliner Polizei bei Ermittlungen bereits mehrfach auf eine KI-basierte Gesichtserkennungssoftware zurückgegriffen. (Überwachung, Datenschutz)

Mit einem Windows-Update hat Microsoft zahlreiche Dual-Boot-Systeme lahmgelegt. Nun liefert der Konzern zwei Workarounds. (Updates & Patches, Microsoft)

Zentralisiertes Konfigurationsmanagement für Access Points und Firewalls muss weder proprietär noch teuer sein. OpenWRT und Ansible sind eine exzellente Alternative zu kommerziellen Produkten. Ein Deep Dive von Jochen Demmer (OpenWRT, Virtualisierung)

Matomo ist das führende Open-Source-Webanalyse-Tool, mit dem sich die Performance von Webseiten effizient überwachen und die Datenqualität verbessern lässt, wie dieser Online-Workshop der Golem Karrierewelt zeigt. (Golem Karrierewelt, Datenschutz)

Bayerische Ermittler warten noch auf eine Stellungnahme des Landesdatenschutzbeauftragten, um die Analysesoftware von Palantir benutzen zu können. (Überwachung, Datenschutz)

Die Backdoor kommt als eine Art Masterkey, mit dem sich alle Schlüssel bestimmter RFID-Karten innerhalb weniger Minuten knacken lassen. (Backdoor, RFID)

Die Produktionskapazitäten des Chipherstellers sind derzeit eingeschränkt. Ursache ist eine Cyberattacke, deren Ausmaß aktuell untersucht wird. (Cybercrime, Server)

Viele Linux-Systeme fahren nach dem letzten Windows-Update nicht mehr hoch. Das trifft auch Dual-Boot-Systeme, für die der verteilte Patch gar nicht vorgesehen war. (Updates & Patches, Ubuntu)

Niederländische Verbraucherschützer untersuchen weitere Lastenradhersteller, weil dort ebenfalls gravierende Mängel aufgetreten sind. (Verbraucherschutz, Security)

Moderne Solaranlagen sind häufig mit Clouddiensten der Hersteller verbunden. Ein Entwickler sieht darin eine große Gefahr für unsere Energieversorgung. (Solarenergie, Sicherheitslücke)

Forscher der TU Graz haben gängige Smartphones großer Hersteller untersucht und dabei zahlreiche Mängel bei der Kernel-Sicherheit festgestellt. (Android, Smartphone)

Nachdem die Kampagnen von Donald Trump und Kamala Harris gehackt wurden, haben US-Geheimdienste einen Schuldigen ausgemacht - Iran. (Cybercrime, Cyberwar)

Möglich ist der Kernelzugriff durch einen Windows-Treiber namens AFD.sys. Mindestens seit Juni installiert eine bekannte Hackergruppe darüber ein Rootkit. (Cybercrime, Treiber)

Certified Ethical Hacker übernehmen die Perspektive von Cyberkriminellen, um Sicherheitslücken aufzuspüren und zu beheben. Dieser fünftägige Intensivkurs dient der Vorbereitung auf die CEH-Zertifizierung - inklusive Prüfung. (Golem Karrierewelt, Server-Applikationen)

Ursprünglich wollte AMD Ryzen-3000-CPUs nicht gegen die Sinkclose-Lücke patchen. Nach reichlich Unmut in der Community folgt nun die Kehrtwende. (Sicherheitslücke, Prozessor)

Die Transformation durch Cloud-Technologien verstärkt die Notwendigkeit, fundierte Governance- und Managementstrategien zu entwickeln. Ein Online-Seminar vermittelt umfassende Kompetenzen. (Golem Karrierewelt, Internet)

Viele Radsportteams setzen heute auf drahtlose Schaltsysteme. Forscher haben Schwachstellen entdeckt, mit denen sich Radrennen gezielt manipulieren lassen. (Sicherheitslücke, Firmware)

Container sind intrinsisch nicht sicherer als Anwendungen, die direkt auf dem System laufen. Doch es gibt Werkzeuge, die Admins hier unterstützen. Ein Ratgebertext von Martin Loschwitz (Container, Server)

Neu in der Golem Karrierewelt: Das digitale Zeitwertkonto von timefonds bietet eine innovative Möglichkeit zur flexiblen Arbeitszeitgestaltung - mit vielen Vorteilen für Angestellte und Unternehmen. (Golem Karrierewelt, Unternehmenssoftware)

Der Fehlercode 0x80070643 ist vielen Windows-Nutzern seit Januar hinlänglich bekannt. Microsoft hat ihn beseitigt - nicht aber die Ursache. (Updates & Patches, Microsoft)

Aufgrund wachsender Cyberbedrohungen ist die Rolle von Systemadministratoren im IT-Schutz zentral. Ein Workshop vermittelt praxisnahes Wissen zur effektiven Erkennung und Abwehr von Angriffen. (Golem Karrierewelt, Sicherheitslücke)

Unter Einsatz speziell gestalteter IPv6-Pakete können Angreifer Desktop- und Server-Systeme mit Windows über das Netzwerk vollständig übernehmen. (Sicherheitslücke, Server)

Einige Windows-Systeme können seit den Juli-Updates ohne Eingabe eines Bitlocker-Keys nicht mehr starten. Microsofts "Lösung" dafür scheint gar keine zu sein. (Updates & Patches, Microsoft)

Der 38-Jährige soll Anführer mehrerer Cybercrime-Operationen gewesen sein und berüchtigte Ransomware-Stämme und Exploit-Kits entwickelt haben. (Cybercrime, Cyberwar)

In Autos läuft vieles über den CAN-Bus - auch Steuersignale von Lenkrad und Pedalen. Zwei Doktoranden nutzen das, um Rennspiele zu steuern. (DIY - Do it yourself, Defcon)

Der System Management Mode von x86-Prozessoren macht mal wieder Probleme. Wir erklären das Konzept und seine seit Jahren bekannten Schwachstellen. Eine Analyse von Johannes Hiltscher (Prozessor, Sicherheitslücke)