IT-News fuer Profis https://www.golem.de/specials/security/ 2026-10-27T11:43:32+01:00 https://www.golem.de/ https://www.golem.de/staticrl/images/Golem-Logo-black-small.png text/html 2026-10-27T11:06:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/japan-bis-zu-26-739-server-eines-cloudanbieters-gehackt-2610-214540.html Hacker sind in Tausende von Cloud-Desktops der japanischen GMO Internet Group eingedrungen. Die erbeuteten Daten sollen extrem umfangreich sein. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214540&amp;page=1&amp;ts=1793095562" alt="" width="1" height="1" /> Hacker sind in Tausende von Cloud-Desktops der japanischen GMO Internet Group eingedrungen. Die erbeuteten Daten sollen extrem umfangreich sein. (Cybercrime, Server) ]]> text/html 2026-10-27T09:09:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ki-boom-diebe-stehlen-rechenzentrumsfracht-fuer-ueber-100-mio-us-dollar-2610-214536.html Diebe fälschen GPS-Daten und kapern Frachtkonten. Seit Juni stehlen sie Rechenzentrumsfracht für über 100 Millionen US-Dollar. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/rechenzentrum/">Rechenzentrum</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214536&amp;page=1&amp;ts=1793088542" alt="" width="1" height="1" /> 4 Diebe fälschen GPS-Daten und kapern Frachtkonten. Seit Juni stehlen sie Rechenzentrumsfracht für über 100 Millionen US-Dollar. (Cybercrime, Rechenzentrum) ]]> text/html 2026-10-27T08:54:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/php-luecken-unter-beschuss-erste-erfolgreiche-php2shell-attacken-bestaetigt-2610-214535.html PHP2Shell auszunutzen ist schwierig. Dennoch wurden bereits einige anfällige Systeme infiltriert - unter anderem, um an eine Bitcoin-Wallet zu gelangen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214535&amp;page=1&amp;ts=1793087642" alt="" width="1" height="1" /> PHP2Shell auszunutzen ist schwierig. Dennoch wurden bereits einige anfällige Systeme infiltriert - unter anderem, um an eine Bitcoin-Wallet zu gelangen. (Sicherheitslücke, PHP) ]]> text/html 2026-10-27T07:15:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-microsoft-365-identitaeten-geraete-und-daten-absichern-2610-214489.html Microsoft 365 Security umfasst Identitäten, Geräte und Daten. Ein dreitägiger Online-Workshop vermittelt die sichere Konfiguration und praktische Anwendung. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/identitaetsmanagement/">Identitätsmanagement</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214489&amp;page=1&amp;ts=1793081701" alt="" width="1" height="1" /> Microsoft 365 Security umfasst Identitäten, Geräte und Daten. Ein dreitägiger Online-Workshop vermittelt die sichere Konfiguration und praktische Anwendung. (Golem Karrierewelt, Identitätsmanagement) ]]> text/html 2026-10-26T11:44:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-luecke-in-brotli-decoder-gefaehrdet-zahllose-anwendungen-2610-214507.html Angreifer können aufgrund einer Sicherheitslücke in Brotli potenziell Schadcode über unzählige Apps einschleusen. Entwickler müssen dringend handeln. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ffmpeg/">FFmpeg</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214507&amp;page=1&amp;ts=1793011442" alt="" width="1" height="1" /> Angreifer können aufgrund einer Sicherheitslücke in Brotli potenziell Schadcode über unzählige Apps einschleusen. Entwickler müssen dringend handeln. (Sicherheitslücke, FFmpeg) ]]> text/html 2026-10-26T11:07:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/cyberangriffe-pentagon-plant-eine-geheime-sabotagetruppe-gegen-ruestungsvorhaben-2610-214501.html Eine neue Abteilung des Pentagon soll mit Cyberangriffen und Sabotage den Vorsprung der USA im militärischen Wettbewerb sichern. (<a href="https://www.golem.de/specials/cyberwar/">Cyberwar</a>, <a href="https://www.golem.de/specials/politik-recht/">Politik</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214501&amp;page=1&amp;ts=1793009222" alt="" width="1" height="1" /> 8 Eine neue Abteilung des Pentagon soll mit Cyberangriffen und Sabotage den Vorsprung der USA im militärischen Wettbewerb sichern. (Cyberwar, Politik) ]]> text/html 2026-10-26T09:46:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/wegen-schadcode-luecke-forscher-legen-millionenfach-installierten-updater-still-2610-214498.html Angreifer hätten Millionen von Geräten über eine Lücke in einem veralteten Popcorn-Time-Fork kapern können. Wie Forscher das verhindert haben. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/android/">Android</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214498&amp;page=1&amp;ts=1793004362" alt="" width="1" height="1" /> 1 Angreifer hätten Millionen von Geräten über eine Lücke in einem veralteten Popcorn-Time-Fork kapern können. Wie Forscher das verhindert haben. (Sicherheitslücke, Android) ]]> text/html 2026-10-24T15:05:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/waehleradressen-afd-droht-wegen-datenleck-aerger-mit-dem-datenschutz-2610-214478.html Nach einem E-Mail-Leak prüft der Datenschutzbeauftragte, ob die AfD in MV Wählerdaten nicht ausreichend geschützt hat. (<a href="https://www.golem.de/specials/datenschutz/">Datenschutz</a>, <a href="https://www.golem.de/specials/politik-recht/">Politik</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214478&amp;page=1&amp;ts=1792850702" alt="" width="1" height="1" /> 21 Nach einem E-Mail-Leak prüft der Datenschutzbeauftragte, ob die AfD in MV Wählerdaten nicht ausreichend geschützt hat. (Datenschutz, Politik) ]]> text/html 2026-10-23T17:45:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-microsoft-365-nach-dem-zero-trust-prinzip-absichern-2610-214323.html Zero Trust verbindet Zugriffsschutz, Datenschutz und Monitoring in Microsoft 365. Ein Online-Workshop vermittelt die passenden Sicherheitsmaßnahmen. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214323&amp;page=1&amp;ts=1792773902" alt="" width="1" height="1" /> Zero Trust verbindet Zugriffsschutz, Datenschutz und Monitoring in Microsoft 365. Ein Online-Workshop vermittelt die passenden Sicherheitsmaßnahmen. (Golem Karrierewelt, Sicherheitslücke) ]]> text/html 2026-10-23T13:43:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/bezahlsystem-gnu-taler-gruendet-betreibergesellschaft-fuer-deutschlandstart-2610-214449.html Das Bezahlsystem GNU Taler plant den Deutschlandstart mit einer neuen Betreiberfirma. Noch fehlen aber Kapital und die Zulassung der Bafin. (<a href="https://www.golem.de/specials/zahlungssysteme/">Zahlungssysteme</a>, <a href="https://www.golem.de/specials/datenschutz/">Datenschutz</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214449&amp;page=1&amp;ts=1792759381" alt="" width="1" height="1" /> 9 Das Bezahlsystem GNU Taler plant den Deutschlandstart mit einer neuen Betreiberfirma. Noch fehlen aber Kapital und die Zulassung der Bafin. (Zahlungssysteme, Datenschutz) ]]> text/html 2026-10-23T12:30:05+01:00 https://www.golem.de Golem.de https://www.golem.de/news/cyber-resilience-act-die-meldepflicht-mit-den-eingebauten-luecken-2610-214438.html Seit September gilt eine neue EU-Meldepflicht für Sicherheitslücken. Doch wer ein älteres vernetztes Gerät besitzt, kann auf einem bekannten Problem sitzen bleiben - ganz legal. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/exfat/">Exfat</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214438&amp;page=1&amp;ts=1792755005" alt="" width="1" height="1" /> Seit September gilt eine neue EU-Meldepflicht für Sicherheitslücken. Doch wer ein älteres vernetztes Gerät besitzt, kann auf einem bekannten Problem sitzen bleiben - ganz legal. (Security, Exfat) ]]> text/html 2026-10-23T11:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/82-prozent-ungepatcht-ueber-34-millionen-systeme-noch-anfaellig-fuer-php2shell-2610-214437.html Laut Scans von Censys ist PHP2Shell auf den meisten Systemen im Netz noch ausnutzbar. Allein in Deutschland gibt es Millionen davon. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214437&amp;page=1&amp;ts=1792750502" alt="" width="1" height="1" /> 29 Laut Scans von Censys ist PHP2Shell auf den meisten Systemen im Netz noch ausnutzbar. Allein in Deutschland gibt es Millionen davon. (Sicherheitslücke, PHP) ]]> text/html 2026-10-23T07:59:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-12-jahre-alte-luecke-gefaehrdet-gitlab-server-2610-214419.html Administratoren sollten dringend ihre Gitlab-Instanzen aktualisieren. Eine seit 2014 bestehende Lücke lässt Angreifer eigenen Code einschleusen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214419&amp;page=1&amp;ts=1792738741" alt="" width="1" height="1" /> Administratoren sollten dringend ihre Gitlab-Instanzen aktualisieren. Eine seit 2014 bestehende Lücke lässt Angreifer eigenen Code einschleusen. (Sicherheitslücke, Server) ]]> text/html 2026-10-23T06:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-linux-systemadministration-grundlagen-in-fuenf-tagen-2610-214322.html Linux-Systemadministration erfordert Kenntnisse von Shell, Diensten und Zugriffsrechten. Ein fünftägiger Online-Workshop vermittelt die Grundlagen. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214322&amp;page=1&amp;ts=1792732502" alt="" width="1" height="1" /> Linux-Systemadministration erfordert Kenntnisse von Shell, Diensten und Zugriffsrechten. Ein fünftägiger Online-Workshop vermittelt die Grundlagen. (Golem Karrierewelt, Server-Applikationen) ]]> text/html 2026-10-22T18:40:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/dsa-verfahren-eingeleitet-eu-untersucht-booking-com-wegen-phishing-und-fake-angeboten-2610-214414.html Weil Betrüger über gestohlene Buchungsdaten hochgradig glaubwürdige Zahlungsaufforderungen an Reisende verschicken, fordert die EU wirksame Schutzmaßnahmen bei Booking.com. (<a href="https://www.golem.de/specials/booking.com/">Booking.com</a>, <a href="https://www.golem.de/specials/wirtschaft/">Wirtschaft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214414&amp;page=1&amp;ts=1792690802" alt="" width="1" height="1" /> 3 Weil Betrüger über gestohlene Buchungsdaten hochgradig glaubwürdige Zahlungsaufforderungen an Reisende verschicken, fordert die EU wirksame Schutzmaßnahmen bei Booking.com. (Booking.com, Wirtschaft) ]]> text/html 2026-10-22T17:45:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-microsoft-365-dsgvo-konform-betreiben-und-absichern-2610-214324.html Microsoft 365 stellt Unternehmen vor Datenschutzfragen. Ein Workshop zeigt, wie sich DSGVO-Anforderungen, Datenresidenz und Audit-Pflichten technisch umsetzen lassen. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/datenschutz/">Datenschutz</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214324&amp;page=1&amp;ts=1792687501" alt="" width="1" height="1" /> Microsoft 365 stellt Unternehmen vor Datenschutzfragen. Ein Workshop zeigt, wie sich DSGVO-Anforderungen, Datenresidenz und Audit-Pflichten technisch umsetzen lassen. (Golem Karrierewelt, Datenschutz) ]]> text/html 2026-10-22T16:59:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/it-sicherheit-bsi-praesidentin-droht-ki-anbietern-in-den-usa-und-in-china-mit-haftung-2610-214412.html BSI-Präsidentin Claudia Plattner wünscht sich ein schärferes Vorgehen gegen die Sicherheitsrisiken durch KI. Sie kritisiert einen unzureichenden, laxen Umgang mit IT-Sicherheit. (<a href="https://www.golem.de/specials/bsi/">BSI</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214412&amp;page=1&amp;ts=1792684742" alt="" width="1" height="1" /> 15 BSI-Präsidentin Claudia Plattner wünscht sich ein schärferes Vorgehen gegen die Sicherheitsrisiken durch KI. Sie kritisiert einen unzureichenden, laxen Umgang mit IT-Sicherheit. (BSI, KI) ]]> text/html 2026-10-22T15:52:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/johannes-schaetzl-spd-digitalpolitiker-kritisiert-nach-php-luecke-das-bsi-2610-214409.html Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit ausnutzen, reiche das Hinterherlaufen mit Updates nicht mehr aus. (<a href="https://www.golem.de/specials/bsi/">BSI</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214409&amp;page=1&amp;ts=1792680722" alt="" width="1" height="1" /> 32 Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit ausnutzen, reiche das Hinterherlaufen mit Updates nicht mehr aus. (BSI, PHP) ]]> text/html 2026-10-22T12:42:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/kundendaten-abgeflossen-cyberangriff-legt-cloudplattform-railway-lahm-2610-214393.html Railway ist Ziel eines Cyberangriffs geworden. Laut dem Plattformbetreiber sind Angreifer unter anderem an API-Keys und Zugangsdaten seiner Kunden gelangt. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214393&amp;page=1&amp;ts=1792669322" alt="" width="1" height="1" /> Railway ist Ziel eines Cyberangriffs geworden. Laut dem Plattformbetreiber sind Angreifer unter anderem an API-Keys und Zugangsdaten seiner Kunden gelangt. (Security, API) ]]> text/html 2026-10-22T10:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/php2shell-zwei-php-luecken-jahre-an-vorarbeit-und-eine-hektische-offenlegung-2610-214379.html Zwei kritische PHP-Lücken bringen Admins seit Mittwoch gehörig ins Schwitzen. Die PHP Foundation schwitzt deswegen schon seit zwei Jahren. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214379&amp;page=1&amp;ts=1792660502" alt="" width="1" height="1" /> 38 Zwei kritische PHP-Lücken bringen Admins seit Mittwoch gehörig ins Schwitzen. Die PHP Foundation schwitzt deswegen schon seit zwei Jahren. (Sicherheitslücke, PHP) ]]> text/html 2026-10-21T11:59:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/webbrowser-chrome-156-schliesst-353-sicherheitsluecken-2610-214356.html Google hat den Webbrowser Chrome auf eine neue Hauptversion aktualisiert. Integriert sind Patches gegen Hunderte Sicherheitslücken. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214356&amp;page=1&amp;ts=1792580342" alt="" width="1" height="1" /> 3 Google hat den Webbrowser Chrome auf eine neue Hauptversion aktualisiert. Integriert sind Patches gegen Hunderte Sicherheitslücken. (Sicherheitslücke, Google) ]]> text/html 2026-10-21T11:07:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/meta-muse-forscher-finden-tausende-geteilte-ki-chats-ueber-dns-datenbanken-2610-214351.html Geteilte Chats des KI-Bots Muse von Meta wurden über passive DNS-Datenbanken gefunden - damit auch private Inhalte. (<a href="https://www.golem.de/specials/meta/">Meta</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214351&amp;page=1&amp;ts=1792577222" alt="" width="1" height="1" /> Geteilte Chats des KI-Bots Muse von Meta wurden über passive DNS-Datenbanken gefunden - damit auch private Inhalte. (Meta, KI) ]]> text/html 2026-10-21T10:12:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ssh-traffic-umgeleitet-zehn-prozent-aller-tor-exit-nodes-fuer-mitm-attacken-gekapert-2610-214344.html Mehr als 300 Tor-Exit-Nodes fingen plötzlich an, E-Mail- und SSH-Traffic umzuleiten. Ein Angreifer hatte die Server Wochen zuvor kompromittiert. (<a href="https://www.golem.de/specials/man-in-the-middle/">Man-in-the-Middle</a>, <a href="https://www.golem.de/specials/e-mail/">E-Mail</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214344&amp;page=1&amp;ts=1792573921" alt="" width="1" height="1" /> 3 Mehr als 300 Tor-Exit-Nodes fingen plötzlich an, E-Mail- und SSH-Traffic umzuleiten. Ein Angreifer hatte die Server Wochen zuvor kompromittiert. (Man-in-the-Middle, E-Mail) ]]> text/html 2026-10-21T08:12:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/noch-kein-patch-verfuegbar-kritische-php-luecken-gefaehrden-unzaehlige-webserver-2610-214332.html Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch ist jetzt verfügbar. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214332&amp;page=1&amp;ts=1792566722" alt="" width="1" height="1" /> 93 Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch ist jetzt verfügbar. (Sicherheitslücke, PHP) ]]> text/html 2026-10-21T06:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-cyber-resilience-act-pflichten-fuer-produkthersteller-2610-214027.html Der Cyber Resilience Act stellt Produkthersteller vor Aufgaben bei Risiken, Nachweisen und Pflichten. Ein Workshop vermittelt die Umsetzung anhand eigener Produkte. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214027&amp;page=1&amp;ts=1792559702" alt="" width="1" height="1" /> Der Cyber Resilience Act stellt Produkthersteller vor Aufgaben bei Risiken, Nachweisen und Pflichten. Ein Workshop vermittelt die Umsetzung anhand eigener Produkte. (Golem Karrierewelt, Server-Applikationen) ]]> text/html 2026-10-20T15:42:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/web-zertifikate-kompromittierte-schluessel-gefaehrden-tls-verbindungen-2610-214314.html Acht private Schlüssel der Zertifizierungsstelle Emudhra, mit denen sich Webseitenzertifikate signieren lassen, können mit trivialen Methoden geknackt werden. (<a href="https://www.golem.de/specials/tls/">TLS</a>, <a href="https://www.golem.de/specials/verschluesselung/">Verschlüsselung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214314&amp;page=1&amp;ts=1792507322" alt="" width="1" height="1" /> 6 Acht private Schlüssel der Zertifizierungsstelle Emudhra, mit denen sich Webseitenzertifikate signieren lassen, können mit trivialen Methoden geknackt werden. (TLS, Verschlüsselung) ]]> text/html 2026-10-20T12:30:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/gesichtserkennung-einmal-erfasst-immer-erkennbar-2610-214297.html Gesichtserkennung ersetzt Bordkarten, kontrolliert Stadionbesucher und scannt Unbeteiligte. Wo die Technik gefährlich wird, was erlaubt ist und warum ein Datenleck besonders schwer wiegt. (<a href="https://www.golem.de/specials/gesichtserkennung/">Gesichtserkennung</a>, <a href="https://www.golem.de/specials/datenschutz/">Datenschutz</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214297&amp;page=1&amp;ts=1792495802" alt="" width="1" height="1" /> Gesichtserkennung ersetzt Bordkarten, kontrolliert Stadionbesucher und scannt Unbeteiligte. Wo die Technik gefährlich wird, was erlaubt ist und warum ein Datenleck besonders schwer wiegt. (Gesichtserkennung, Datenschutz) ]]> text/html 2026-10-20T12:16:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/millionen-router-angreifbar-16-jahre-alter-broadcom-bug-gefaehrdet-wlan-netze-2610-214298.html Angreifer können viele Router auf Broadcom-Basis per WLAN kompromittieren. Die Kenntnis des Sicherheitsschlüssels ist dafür nicht erforderlich. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/wlan/">WLAN</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214298&amp;page=1&amp;ts=1792494962" alt="" width="1" height="1" /> 12 Angreifer können viele Router auf Broadcom-Basis per WLAN kompromittieren. Die Kenntnis des Sicherheitsschlüssels ist dafür nicht erforderlich. (Sicherheitslücke, WLAN) ]]> text/html 2026-10-20T10:40:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ki-reports-ueberlasten-curl-entwickler-wir-muessen-handeln-um-zu-ueberleben-2610-214288.html Die Maintainer von Curl können die Vielzahl an KI-Bug-Reports nicht mehr bewältigen. Zum Selbstschutz greifen sie nun zu drastischen Maßnahmen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214288&amp;page=1&amp;ts=1792489202" alt="" width="1" height="1" /> 26 Die Maintainer von Curl können die Vielzahl an KI-Bug-Reports nicht mehr bewältigen. Zum Selbstschutz greifen sie nun zu drastischen Maßnahmen. (Sicherheitslücke, KI) ]]> text/html 2026-10-20T09:58:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/datenanalyse-fuer-die-polizei-celonis-nimmt-palantir-mit-metropolis-ins-visier-2610-214286.html Celonis investiert über 100 Millionen Euro in Polizei-Software. Die Münchner wollen Palantir Konkurrenz machen. (<a href="https://www.golem.de/specials/palantir/">Palantir</a>, <a href="https://www.golem.de/specials/security/">Security</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214286&amp;page=1&amp;ts=1792486681" alt="" width="1" height="1" /> 2 Celonis investiert über 100 Millionen Euro in Polizei-Software. Die Münchner wollen Palantir Konkurrenz machen. (Palantir, Security) ]]> text/html 2026-10-20T09:43:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/cyberangriff-hackerangriff-auf-e-mail-konten-der-afd-2610-214285.html Die AfD bestätigt, dass Unbekannte E-Mails erbeutet haben - spielt die Bedeutung aber herunter. Auch Mails von Alexander Gauland sollen erbeutet worden sein. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/e-mail/">E-Mail</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214285&amp;page=1&amp;ts=1792485782" alt="" width="1" height="1" /> 87 Die AfD bestätigt, dass Unbekannte E-Mails erbeutet haben - spielt die Bedeutung aber herunter. Auch Mails von Alexander Gauland sollen erbeutet worden sein. (Cybercrime, E-Mail) ]]> text/html 2026-10-20T08:57:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ki-sicherheit-neue-iso-norm-soll-ki-systeme-vor-angriffen-schuetzen-2610-214281.html ISO/IEC 27090 erklärt, wie sich KI-Systeme absichern lassen. Der Leitfaden behandelt Data Poisoning und Modelldiebstahl. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214281&amp;page=1&amp;ts=1792483022" alt="" width="1" height="1" /> ISO/IEC 27090 erklärt, wie sich KI-Systeme absichern lassen. Der Leitfaden behandelt Data Poisoning und Modelldiebstahl. (Security, KI) ]]> text/html 2026-10-20T08:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/echotribble-us-armee-will-ki-agenten-als-hacker-losschicken-2610-214278.html Das Army Cyber Command lässt autonome KI-Agenten für Hackerangriffe bauen. Der Anbieter für Echotribble steht schon fest. (<a href="https://www.golem.de/specials/militaer/">Militär</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214278&amp;page=1&amp;ts=1792480502" alt="" width="1" height="1" /> 6 Das Army Cyber Command lässt autonome KI-Agenten für Hackerangriffe bauen. Der Anbieter für Echotribble steht schon fest. (Militär, KI) ]]> text/html 2026-10-20T07:55:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-kritische-nginx-luecken-gefaehrden-webserver-2610-214277.html Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214277&amp;page=1&amp;ts=1792479302" alt="" width="1" height="1" /> Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen. (Sicherheitslücke, Server) ]]> text/html 2026-10-20T06:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-penetrationstests-schwachstellen-in-webanwendungen-pruefen-2610-214026.html Sicherheitslücken in Webanwendungen bleiben ohne gezielte Tests leicht unentdeckt. Ein zweitägiger Workshop vermittelt den praktischen Einstieg ins Penetration Testing. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214026&amp;page=1&amp;ts=1792473302" alt="" width="1" height="1" /> Sicherheitslücken in Webanwendungen bleiben ohne gezielte Tests leicht unentdeckt. Ein zweitägiger Workshop vermittelt den praktischen Einstieg ins Penetration Testing. (Golem Karrierewelt, Sicherheitslücke) ]]> text/html 2026-10-19T17:24:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/hackerangriff-schweizer-onlinemagazin-republik-verliert-nutzerdaten-2610-214269.html Ein ungepatchtes Analyse-Tool reißt ein Loch in eine interne Datenbank. Dort stehen auch Klarnamen zu anonym veröffentlichten Kommentaren. (<a href="https://www.golem.de/specials/datensicherheit/">Datensicherheit</a>, <a href="https://www.golem.de/specials/datenschutz/">Datenschutz</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214269&amp;page=1&amp;ts=1792427042" alt="" width="1" height="1" /> 10 Ein ungepatchtes Analyse-Tool reißt ein Loch in eine interne Datenbank. Dort stehen auch Klarnamen zu anonym veröffentlichten Kommentaren. (Datensicherheit, Datenschutz) ]]> text/html 2026-10-19T12:49:05+01:00 https://www.golem.de Golem.de https://www.golem.de/news/pwnescape-linux-luecke-laesst-angreifer-aus-vms-ausbrechen-2610-214254.html Das Übermitteln speziell gestalteter IPv4-Pakete reicht aus, um unter Linux aus einer VM auszubrechen und Code auf dem Hostsystem auszuführen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/virtualisierung/">Virtualisierung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214254&amp;page=1&amp;ts=1792410545" alt="" width="1" height="1" /> 6 Das Übermitteln speziell gestalteter IPv4-Pakete reicht aus, um unter Linux aus einer VM auszubrechen und Code auf dem Hostsystem auszuführen. (Sicherheitslücke, Virtualisierung) ]]> text/html 2026-10-19T11:00:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ki-in-der-cybersicherheit-ohne-ki-in-der-verteidigung-ist-man-verloren-2610-214238.html Der Sicherheitsexperte Jacob Mendel hält KI in der Cyberabwehr für unverzichtbar. Zugleich warnt er im Golem-Gespräch vor neuen Angriffsflächen und den Folgen staatlicher Regulierung. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214238&amp;page=1&amp;ts=1792404002" alt="" width="1" height="1" /> 5 Der Sicherheitsexperte Jacob Mendel hält KI in der Cyberabwehr für unverzichtbar. Zugleich warnt er im Golem-Gespräch vor neuen Angriffsflächen und den Folgen staatlicher Regulierung. (Security, KI) ]]> text/html 2026-10-19T10:25:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/exploit-code-geleakt-angreifer-schleusen-malware-auf-plex-server-2610-214242.html Wer einen Plex-Media-Server betreibt, sollte diesen dringend auf die neueste Version updaten. Angreifer schleusen mittels Plex2Shell-Angriff Malware ein. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214242&amp;page=1&amp;ts=1792401902" alt="" width="1" height="1" /> 3 Wer einen Plex-Media-Server betreibt, sollte diesen dringend auf die neueste Version updaten. Angreifer schleusen mittels Plex2Shell-Angriff Malware ein. (Sicherheitslücke, Virus) ]]> text/html 2026-10-19T09:24:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/hexacon-in-paris-erster-untethered-jailbreak-seit-ios-9-fuer-iphone-18-pro-2610-214237.html Ein iPhone 18 Pro bleibt selbst nach einem Neustart gejailbreakt. Calif.io zeigt das auf der Hexacon, Details nennt das Team aber noch nicht. (<a href="https://www.golem.de/specials/jailbreak/">Jailbreak</a>, <a href="https://www.golem.de/specials/apple/">Apple</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214237&amp;page=1&amp;ts=1792398241" alt="" width="1" height="1" /> 3 Ein iPhone 18 Pro bleibt selbst nach einem Neustart gejailbreakt. Calif.io zeigt das auf der Hexacon, Details nennt das Team aber noch nicht. (Jailbreak, Apple) ]]>