Feeds zu allgemeiner IT-Sicherheit/-Security

Nutzer melden Aufnahmen ohne das Aktivierungswort "Hey Meta" bei Ray-Ban-Meta-Brillen. Meta bezeichnet den Fehler als behoben, nennt aber keine Ursache. (Smart Glasses, Datenschutz)

Sechs von neun Chatbots geben Chat-Daten an Werbedienste weiter. Darunter sind laut Studie ChatGPT, Claude und Gemini. (KI, Datenschutz)

Malware kann auf Android großen Schaden anrichten. Wir zeigen, welche Tools Schadsoftware erkennen und wie man das eigene Smartphone schützt. Ein Ratgebertext von Erik Bärwaldt (Android, Malware)

LPIC-1 verlangt Wissen in System- und Netzwerkadministration. Ein fünftägiger Workshop wiederholt und vertieft die prüfungsrelevanten Themen. (Golem Karrierewelt, Linux)

Der Malware-Scanner von Ciscos Secure Email Gateway reagiert fehlerhaft auf speziell gestaltete E-Mails. Hacker erhalten so Root-Rechte. (Sicherheitslücke, E-Mail)

Ein Softmod umgeht die Sicherheitsmechanismen der Xbox 360 dauerhaft und benötigt weder Modchip noch Lötarbeiten. (Xbox 360, Homebrew)

Das Update verhindert eine Remotecodeausführung außerhalb der Sandbox von Chrome. Die Lücke entdeckte ein Mitarbeiter von Anthropic. (Chrome, Google)

Microsoft 365 Copilot wirft technische und organisatorische Fragen auf. Ein Workshop vermittelt Ansätze für den Einsatz im Unternehmen. (Golem Karrierewelt, KI)

Betroffen sind Firewalls der Serien PA und VM. Ein Angreifer kann Code mit Root-Rechten ausführen. (Firewall, Virtualisierung)

Die Koalition bessert bei der geplanten EUDI-Wallet nach. Kinder ab 13 sollen sich selbst im Netz ausweisen können. (EUDI-Wallet, Datenschutz)

Unbekannte greifen offenbar auch auf Bankdaten zu - Notebooksbilliger warnt vor Betrugsversuchen mit gestohlenen Kundendaten (Cybercrime, Security)

Microsoft weitet das Security-Tool auf Linux-Systeme aus. Dabei werden die Features für Linux-Server direkt übernommen. (Microsoft 365, Server)

Zero Trust Security erfordert einen Plan für die Umsetzung. Ein Online-Workshop vermittelt Grundlagen und Handlungsempfehlungen für die Implementierung. (Golem Karrierewelt, Server-Applikationen)

Weil die freiwillig eingereichten Auskünfte von Anthropic und OpenAI unzureichend waren, ermittelt die EU-Kommission nun offiziell. (AI Act, KI)

Die grün-schwarze Landesregierung will die Mittel des Datenschutzbeauftragten stark kürzen. Die Behörde sieht ihre Arbeitsfähigkeit bedroht. (Datenschutz, Politik)

Nach Danfoss ist jetzt der US-Konzern Copeland als zweiter Lieferant in die Cyberattacken auf europäische Supermarkt-Kühlketten verwickelt. (Cybercrime, Security)

Der Browser ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Betroffen sind Chrome für Windows, MacOS, Linux und Android. (Browser, PDF)

Schon vor dem großen Datendiebstahl sind Ricardo-Kunden Ziel raffinierter Betrugsmaschen geworden. Wie die Täter vorgegangen sind und welche Schutzmaßnahmen der Marktplatz ergreift. Ein Bericht von Erik Bärwaldt (Phishing, Sicherheitslücke)

Ermittler vermuten einen Angriff mit Ransomware. Die Stadtverwaltung befürchtet einen Zugriff auf den Großteil ihrer Daten. (Cybercrime, Server)

Betroffen sind vor allem Windows, Office, Sharepoint und SQL Server. Eine Lücke in der Windows Shell wird bereits aktiv ausgenutzt. (Patchday, Server)

Mit gefälschten Jobangeboten schleusten nordkoreanische Hacker Schadcode ein und schalteten über eine Windows-Lücke Sicherheitssoftware aus. Wie Admins solche Angriffe erkennen können. Ein Ratgebertext von Steffen Zahn (Security, Server)

Das Ziel ist Tangerhütte in Sachsen-Anhalt. Unter anderem deutet die Geschwindigkeit der Angreifer auf den Einsatz von KI hin. (KI, Server)

Laut Tests von Anthropic reichen auch leistungsschwache Geräte wie Android-TV-Boxen aus, damit sich KI autonom ausbreiten kann. (KI, Security)

Microsoft 365 DSGVO-konform zu betreiben erfordert technische und organisatorische Maßnahmen. Die Golem Karrierewelt vermittelt die relevanten Werkzeuge und Anforderungen. (Golem Karrierewelt, Datenschutz)

Die Schwachstelle ist besonders schwerwiegend, weil sie Zugriffe aus der Ferne erlaubt - ohne Authentifizierung. (Firewall, Server)

Microsoft 365 Zero Trust umfasst Identitäten, Zugriffe und Datenschutz. Ein Workshop vermittelt die Komponenten und Schritte zur Implementierung. (Golem Karrierewelt, Server-Applikationen)

Die Schwachstelle erlaubt eine Remotecodeausführung. Netscaler ADP und Netscaler Gateway sind auch anfällig für Denial-of-Service. (Sicherheitslücke, Citrix)

Über einen IT-Dienstleister bekamen Angreifer Zugang zu Dänemarks zentralem Personenregister. Mehrere Konten der Firma waren offenbar nur mit 123456 gesichert. (Cybercrime, Security)

UN-Generalsekretär Guterres warnt erstmals vor Neurotechnologie. Staaten könnten Gehirne auslesen und Grundrechte verletzen. (Politik, Datenschutz)

STACKIT Cloud erfordert klare Konzepte für Souveränität und Governance. Ein Online-Workshop behandelt Technik, Richtlinien und die Einführung im Unternehmen. (Golem Karrierewelt, Server-Applikationen)

Der Angreifer ist aufgeflogen, weil er offene und ungesicherte Webverzeichnisse auf seiner Server-Infrastruktur betrieb. (KI, Server)

Ab 2028 sinkt die Gültigkeitsdauer auf 45 Tage. Let's Encrypt will so das Risko von Schlüsselkompromittierungen reduzieren. (Let's Encrypt, Verschlüsselung)

Forscher erwarten, dass KI noch vor Quantencomputern eine ernste Gefahr für die Kryptografie von Blockchains darstellt. (Ethereum, KI)

Unbekannte stellen die Nius-Daten nach einem Hackerangriff ins Netz. Sie enthalten auch Informationen über Gesprächspartner der Redaktion. (Datenleck, Security)

Ein Agent in Grok Bot postete private Kontostände eines CEOs im Firmen-Slack. Zwei Stunden blieben sie sichtbar. (Grok, KI)

LPIC-1 verlangt Kenntnisse in mehreren Bereichen der Linux-Administration. Ein Online-Workshop vertieft vorhandenes Wissen für die beiden Prüfungen. (Golem Karrierewelt, Server-Applikationen)

Beide Dateiformate erlauben die Installation von Anwendungen. Die Änderung gilt für Outlook im Web und das neue Outlook für Windows. (Outlook, Groupware)

Von Ransomware-Angriffen betroffenen Firmen versprach der Angeklagte, über fortschrittliche Entschlüsselungstechniken zu verfügen. (Cybercrime, Verschlüsselung)

Unbekannte hacken mehrere Ländercode-Top-Level-Domains. Damit umgehen sie übliche Gültigkeitsprüfungen für die Ausstellung der Zertifikate. (Verschlüsselung, Browser)

250.000 Solaranlagen in Deutschland nutzen Wechselrichter mit einer kritischen Sicherheitslücke. Ein Kollaps des Stromnetzes wäre einfach. (Blackout, Solarenergie)