Feeds zu allgemeiner IT-Sicherheit/-Security

Die versuchten Sabotageakte gegen das Strom-Netz häufen sich, es gibt Bekennerschreiben. Das Fahrzeug des mutmaßlichen Verfassers hat die Polizei gefunden - er selbst ist flüchtig. (Energie & Klima, Security)

Die SPD erwägt Abgaben auf KI-Gewinne. Der Verband Eco sieht darin Belastungen für Unternehmen und fordert verlässliche Rahmenbedingungen. (Politik, KI)

Berlin hat sich geweigert, Hackern für gestohlene Daten 30 Bitcoin zu zahlen - die Daten sind nun online gestellt worden. (BSI, Phishing)

KI-Chatbots sind längst Alltag, auch in Arztpraxen und Krankenhäusern. Wozu sie eingesetzt werden, wie zuverlässig sie sind - und welche Risiken es gibt. Von Anna Poth (Medizin, KI)

Aus einem deutschsprachigen Wiki sollen KI-Agenten von OpenAI ein Messageboard für die gemeinsame Koordination gemacht haben - und um Taktiken auszutauschen. (OpenAI, KI)

Google hat Patches für hochgefährliche Chrome-Lücken veröffentlicht. Eine davon wird bereits aktiv ausgenutzt. Anwender sollten zügig updaten. (Sicherheitslücke, Google)

Eine Hackergruppe hat Daten eines britischen Flughafenbetreibers erbeutet und veröffentlicht. Mehr als 8 Millionen Menschen sind betroffen. (Datenleck, Cyberwar)

Bei Dormagen nahe Köln wurden verdächtige Abschussvorrichtungen gefunden. Zudem gibt es ein Bekennerschreiben, das weitere Tatorte nennt. (Energie & Klima, Security)

Wenn ein Sicherheitsvorfall eintritt, entscheiden die ersten Schritte über das Schadensausmaß. Ein Workshop vermittelt praxisnahes Wissen zur First Response auf Security Incidents. (Golem Karrierewelt, Server-Applikationen)

Angreifer können auf einigen Android-Geräten per Videoanruf in Whatsapp Zugriff auf die Galerie erlangen - und das trotz aktiver Displaysperre. (Sicherheitslücke, Smartphone)

In einem Wordpress-Plug-in mit über 5 Millionen Installationen klafft eine gefährliche Sicherheitslücke. Admins sollten dringend handeln. (Sicherheitslücke, Wordpress)

Polizei und Zoll koppeln messengerbasierte Zweitgeräte für die Überwachung. Der BGH stellt dafür aber strenge juristische Regeln auf. (Überwachung, Instant Messenger)

Stiftung Warentest hat 10 E-Mail-Anbieter getestet. Am besten schneiden Posteo und Mailbox ab. Beide überzeugen vor allem bei der Privatsphäre. (E-Mail, Datenschutz)

IT-Sicherheitsbeauftragte müssen aktuelle Bedrohungen fundiert einschätzen können. Ein anerkanntes Expertenzertifikat für IT-Sicherheit vermittelt dafür die notwendigen Grundlagen. (Golem Karrierewelt, Verschlüsselung)

Angreifer haben es auf SSL-VPN-Gateways von Sonicwall abgesehen. Sie nutzen laut Hersteller zwei gefährliche Lücken aus. Admins sollten dringend handeln. (Sicherheitslücke, Server)

Angreifer hatten Zugriff auf Dropbox-Inhalte von etwa 5.000 Nutzern. Ursache war eine Sicherheitslücke in einer alten Lenovo-Integration. (Dropbox, Lenovo)

Hamburgs Politik fordert klare Regeln für Smart Glasses in Bädern und im ÖPNV sowie strengere Vorgaben auf Bundesebene. (Datenschutz, Foto)

Die Administration von Microsoft Azure-Infrastrukturdiensten verlangt fundiertes Wissen über Architektur, Sicherheit und Kosten. Ein Workshop vermittelt das nötige Rüstzeug. (Golem Karrierewelt, Unternehmenssoftware)

Eine SQL-Lücke in Metabase liefert die Zugangsdaten aller angebundenen Datenbanken. Worauf es jetzt ankommt. Ein Ratgebertext von Steffen Zahn (Security, Datenbank)

Ein Forscher hat die Firmware eines Unitree-Roboters auf Schwachstellen untersucht. Schadcode hätte wohl von Roboter zu Roboter springen können. (Sicherheitslücke, WLAN)

Die Bundesregierung sieht in KI-Systemen auch Gefahren für die nationale Sicherheit. BSI und Bundesnetzagentur sollen nun KI-Modelle bewerten. (KI, Politik)

Nach einem Cyberangriff auf die Berliner Landes-IT werden die VPN-Zugänge der Mitarbeiter gekappt. Der Grund: Passwörter sind an die Öffentlichkeit gelangt. (Security, Cyberwar)

Google hat bei der Pixel-11-Serie eine für GrapheneOS elementare Funktion deaktiviert - die neuen Modelle werden nicht unterstützt. (GrapheneOS, Smartphone)

Informationssicherheit nach BSI-Standard umzusetzen ist für viele Unternehmen anspruchsvoll. Ein Workshop vermittelt die Grundschutz-Methodik und bereitet auf die Zertifizierung vor. (Golem Karrierewelt, Server-Applikationen)

Ein Forscher hat getestet, ob sich moderne KI-Modelle mit Virtualisierung sinnvoll isolieren lassen. Die KI ist mehrfach aus einer VM entkommen. (Security, Virtualisierung)

Einige Windows-Nutzer erhalten seit Wochen Warnmeldungen vom Microsoft Defender, dass der Virenschutz inaktiv sei. Das ist jedoch ein Anzeigefehler. (Virenscanner, Microsoft)

Eine repräsentative Umfrage der TU Darmstadt zeigt: Wer KI gut versteht, sorgt sich häufiger um den eigenen Arbeitsplatz. (Arbeit, Datenschutz)

Moderne C++-Standards bringen neue Features, aber auch Risiken für Wartbarkeit und Komplexität. Ein Workshop vermittelt Prinzipien für sauberen, robusten C++-Code. (Golem Karrierewelt, Programmiersprachen)

Das Reolink Argus PT Lite im 2er-Set überwacht 360 Grad auch bei Nacht und speichert lokal - ganz ohne Abogebühren. (Technik/Hardware, Smart Home)

Die Bundesregierung hält eine starre Batteriepflicht für Mobilfunkstandorte zur Ausfallsicherung für ungeeignet. (Politik, Mobilfunk)

Die Ransomware-Gruppe Rhysida steht offenbar hinter dem Angriff auf die Berliner Landes-IT. Sie haben mehr Daten als bisher eingeräumt. (Berlin, Cyberwar)

Auf Github ist ein Exploit für eine gefährliche Exchange-Lücke aufgetaucht. Einen Patch gibt es zwar, doch den haben in Deutschland nur wenige installiert. (Sicherheitslücke, Microsoft)

Die CDU setzt sich für KI in Überwachungskameras ein, während LLMs laut Tests eher linksgerichtet erscheinen. Was sagt die Golem-Community? Von Oliver Nickel (KI, Studien)

Reporter haben eine Sicherheitslücke in den Mobilfunknetzen mehrerer Provider entdeckt. Angreifer konnten IMEI-Kennungen und andere Daten abgreifen. (Sicherheitslücke, Smartphone)

Microsoft 365 verarbeitet sensible Unternehmens- und Personendaten. Ein Workshop zeigt, wie sich die Plattform DSGVO-konform konfigurieren und betreiben lässt. (Golem Karrierewelt, Datenschutz)

Ein Sicherheitsvorfall verlangt schnelles, überlegtes Handeln. Ein Workshop vermittelt praxisnahes Wissen zu ersten Reaktionsschritten, Beweissicherung und Notbetrieb. (Golem Karrierewelt, Server-Applikationen)

It is too late to stop the technology being used as a damaging weapon, so great investment in defences is urgently needed Von Richard Waters (Security, KI)

Beim Hackerangriff auf zwei Berliner Senatsverwaltungen sind möglicherweise nicht nur offene Geo-Daten abgeflossen. (Security, GreenIT)

Auch Bundeskanzler Merz will nicht die besten KI-Modelle für die deutsche Wirtschaft. Souveräne Lösungen für alle Branchen seien wichtiger. (KI, Rechenzentrum)

Eine kritische Sicherheitslücke ermöglicht Schadcode-Attacken auf Gitea-Instanzen. Angreifer nutzen das bereits. Admins sollten zügig patchen. (Sicherheitslücke, Server)