IT-News fuer Profis https://www.golem.de/specials/sicherheitsluecke/ 2026-11-15T23:48:26+01:00 https://www.golem.de/ https://www.golem.de/staticrl/images/Golem-Logo-black-small.png text/html 2026-11-13T18:45:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-iso-27001-grundlagen-fuer-ein-sicheres-isms-2611-215194.html ISO 27001 definiert Anforderungen an das Informationssicherheitsmanagement. Ein zweitägiger Online-Workshop vermittelt die Grundlagen und bereitet auf die Zertifizierung vor. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215194&amp;page=1&amp;ts=1794591901" alt="" width="1" height="1" /> ISO 27001 definiert Anforderungen an das Informationssicherheitsmanagement. Ein zweitägiger Online-Workshop vermittelt die Grundlagen und bereitet auf die Zertifizierung vor. (Golem Karrierewelt, Server-Applikationen) ]]> text/html 2026-11-13T13:58:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ueber-35-000-webanwendungen-grok-apps-leaken-kundendaten-und-passwoerter-2611-215185.html Auf die Sicherheitslücke hingewiesen, hat SpaceX nur die Apps seiner eigenen Mitarbeiter gelöscht. (<a href="https://www.golem.de/specials/ki/">KI</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215185&amp;page=1&amp;ts=1794574681" alt="" width="1" height="1" /> 2 Auf die Sicherheitslücke hingewiesen, hat SpaceX nur die Apps seiner eigenen Mitarbeiter gelöscht. (KI, Sicherheitslücke) ]]> text/html 2026-11-13T12:30:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/cybersicherheit-ki-legt-windpark-in-unter-zwei-stunden-lahm-2611-215181.html Den KI-Modellen Claude und Kimi ist es in einer Testumgebung gelungen, einen simulierten Windpark auf kreative Weise stillzulegen. (<a href="https://www.golem.de/specials/ki/">KI</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215181&amp;page=1&amp;ts=1794569401" alt="" width="1" height="1" /> 23 Den KI-Modellen Claude und Kimi ist es in einer Testumgebung gelungen, einen simulierten Windpark auf kreative Weise stillzulegen. (KI, Sicherheitslücke) ]]> text/html 2026-11-13T10:50:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ueber-mcp-server-erneuter-hackerangriff-auf-hoster-mittwald-2611-215173.html Es ist die zweite Attacke innerhalb einer Woche: Wieder hat Mittwald Kundencenter und das Control-Panel mStudio abgeschaltet. (<a href="https://www.golem.de/specials/hacker/">Hacker</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215173&amp;page=1&amp;ts=1794563402" alt="" width="1" height="1" /> 4 Es ist die zweite Attacke innerhalb einer Woche: Wieder hat Mittwald Kundencenter und das Control-Panel mStudio abgeschaltet. (Hacker, KI) ]]> text/html 2026-11-13T07:45:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-cloud-transformation-strategie-governance-und-klare-zustaendigkeiten-2611-215161.html Cloud-Projekte erfordern klare Strukturen und Verantwortlichkeiten. Ein Workshop zeigt, wie sich Cloud Competence Center, Governance und Roadmap aufeinander abstimmen lassen. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/verschluesselung/">Verschlüsselung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215161&amp;page=1&amp;ts=1794552302" alt="" width="1" height="1" /> Cloud-Projekte erfordern klare Strukturen und Verantwortlichkeiten. Ein Workshop zeigt, wie sich Cloud Competence Center, Governance und Roadmap aufeinander abstimmen lassen. (Golem Karrierewelt, Verschlüsselung) ]]> text/html 2026-11-12T18:45:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-microsoft-entra-id-identitaeten-verwalten-und-absichern-2611-215157.html Microsoft Entra ID verbindet Identitätsverwaltung und Zugriffsschutz. Ein Online-Workshop vermittelt die Konfiguration, Verwaltung und Absicherung hybrider Umgebungen. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215157&amp;page=1&amp;ts=1794505502" alt="" width="1" height="1" /> Microsoft Entra ID verbindet Identitätsverwaltung und Zugriffsschutz. Ein Online-Workshop vermittelt die Konfiguration, Verwaltung und Absicherung hybrider Umgebungen. (Golem Karrierewelt, Server-Applikationen) ]]> text/html 2026-11-12T13:43:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/red-hat-kritische-sicherheitsluecke-in-apache-http-server-entdeckt-2611-215134.html Auf der CVE-Skala hat die kritische Sicherheitslücke eine Bewertung von 9,8 von 10 Punkten erhalten. Ein Patch ist deshalb sinnvoll. (<a href="https://www.golem.de/specials/apache/">Apache</a>, <a href="https://www.golem.de/specials/redhat/">Red Hat</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215134&amp;page=1&amp;ts=1794487382" alt="" width="1" height="1" /> 25 Auf der CVE-Skala hat die kritische Sicherheitslücke eine Bewertung von 9,8 von 10 Punkten erhalten. Ein Patch ist deshalb sinnvoll. (Apache, Red Hat) ]]> text/html 2026-11-12T11:48:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheitsupdate-google-stopft-fuenf-kritische-loecher-in-chrome-2611-215126.html Chrome ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Angreifbar ist der Browser unter Windows, MacOS und Linux. (<a href="https://www.golem.de/specials/chrome/">Chrome</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215126&amp;page=1&amp;ts=1794480481" alt="" width="1" height="1" /> 2 Chrome ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Angreifbar ist der Browser unter Windows, MacOS und Linux. (Chrome, Google) ]]> text/html 2026-11-11T14:25:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/hoechster-schweregrad-adobe-schliesst-kritische-luecken-in-connect-2611-215092.html Die Lernumgebung Connect ist aus der Ferne und ohne Interaktion mit Nutzern angreifbar. (<a href="https://www.golem.de/specials/patchday/">Patchday</a>, <a href="https://www.golem.de/specials/adobe/">Adobe</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215092&amp;page=1&amp;ts=1794403502" alt="" width="1" height="1" /> Die Lernumgebung Connect ist aus der Ferne und ohne Interaktion mit Nutzern angreifbar. (Patchday, Adobe) ]]> text/html 2026-11-11T10:24:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/november-patchday-microsoft-stopft-erneut-mehr-als-1-000-sicherheitsloecher-2611-215072.html Darunter ist eine Zero-Day-Lücke in Outlook. Hacker nehmen die Schwachstelle bereits ins Visier. (<a href="https://www.golem.de/specials/patchday/">Patchday</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215072&amp;page=1&amp;ts=1794389042" alt="" width="1" height="1" /> 7 Darunter ist eine Zero-Day-Lücke in Outlook. Hacker nehmen die Schwachstelle bereits ins Visier. (Patchday, Microsoft) ]]> text/html 2026-11-11T09:54:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/3-900-komprimierte-datensaetze-uni-tuebingen-meldet-sicherheitsvorfall-2611-215069.html Als Einfallstor dient eine Sicherheitslücke, die sich aus einer empfohlenen Softwarekonfiguration ergibt. Betroffen sind Mitarbeiter der Uni. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/datenschutz/">Datenschutz</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215069&amp;page=1&amp;ts=1794387241" alt="" width="1" height="1" /> 2 Als Einfallstor dient eine Sicherheitslücke, die sich aus einer empfohlenen Softwarekonfiguration ergibt. Betroffen sind Mitarbeiter der Uni. (Cybercrime, Datenschutz) ]]> text/html 2026-11-11T07:45:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-cyber-resilience-act-pflichten-fuer-produkthersteller-umsetzen-2611-215063.html Der Cyber Resilience Act stellt Produkthersteller vor neue Sicherheitsanforderungen. Ein zweitägiger Workshop vermittelt die praktische Umsetzung der Pflichten. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215063&amp;page=1&amp;ts=1794379502" alt="" width="1" height="1" /> Der Cyber Resilience Act stellt Produkthersteller vor neue Sicherheitsanforderungen. Ein zweitägiger Workshop vermittelt die praktische Umsetzung der Pflichten. (Golem Karrierewelt, Sicherheitslücke) ]]> text/html 2026-11-10T15:52:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/sabotage-in-supermaerkten-warum-hacker-kuehlanlagen-in-ganz-europa-angreifen-koennen-2611-215039.html Öffentlich zugängliche Webinterfaces und bekannte Sicherheitslücken machen vernetzte Kontrollsysteme angreifbar, mit potenziell gravierenden Folgen weit über den Lebensmittelhandel hinaus. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/cyberwar/">Cyberwar</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215039&amp;page=1&amp;ts=1794322322" alt="" width="1" height="1" /> 12 Öffentlich zugängliche Webinterfaces und bekannte Sicherheitslücken machen vernetzte Kontrollsysteme angreifbar, mit potenziell gravierenden Folgen weit über den Lebensmittelhandel hinaus. (Security, Cyberwar) ]]> text/html 2026-11-10T10:37:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/able2shell-geleakte-n-central-exploits-gefaehrden-unzaehlige-unternehmen-2611-215026.html Nach einem Leak von über 30 N-central-Exploits hat N-able seine Server offline genommen - mit Folgen für die IT-Verwaltung zahlreicher Unternehmen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215026&amp;page=1&amp;ts=1794303422" alt="" width="1" height="1" /> 2 Nach einem Leak von über 30 N-central-Exploits hat N-able seine Server offline genommen - mit Folgen für die IT-Verwaltung zahlreicher Unternehmen. (Sicherheitslücke, Server) ]]> text/html 2026-11-10T08:25:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/dringend-patchen-attackierte-chrome-luecke-gefaehrdet-unzaehlige-nutzer-2611-215019.html Ein neues Chrome-Update adressiert mehrere gefährliche Sicherheitslücken. Eine wird bereits aktiv ausgenutzt. Nutzer sollten zügig patchen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215019&amp;page=1&amp;ts=1794295502" alt="" width="1" height="1" /> Ein neues Chrome-Update adressiert mehrere gefährliche Sicherheitslücken. Eine wird bereits aktiv ausgenutzt. Nutzer sollten zügig patchen. (Sicherheitslücke, Google) ]]> text/html 2026-11-09T18:45:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-penetration-testing-sicherheitsluecken-gezielt-aufdecken-2611-215009.html Penetration Testing hilft, Schwachstellen in Webanwendungen und Netzwerken zu erkennen. Ein zweitägiger Workshop vermittelt Grundlagen und praktische Angriffstechniken. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=215009&amp;page=1&amp;ts=1794246302" alt="" width="1" height="1" /> Penetration Testing hilft, Schwachstellen in Webanwendungen und Netzwerken zu erkennen. Ein zweitägiger Workshop vermittelt Grundlagen und praktische Angriffstechniken. (Golem Karrierewelt, Server-Applikationen) ]]> text/html 2026-11-09T11:19:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/fernzugriff-auf-tueren-und-motoren-forscher-demonstrieren-folgenschwere-auto-hacks-2611-214981.html Angreifer hätten durch eine Lücke in der Zugriffsverwaltung für App-Konten unzählige Autos zweier Hersteller aus der Ferne entriegeln und starten können. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214981&amp;page=1&amp;ts=1794219542" alt="" width="1" height="1" /> 10 Angreifer hätten durch eine Lücke in der Zugriffsverwaltung für App-Konten unzählige Autos zweier Hersteller aus der Ferne entriegeln und starten können. (Sicherheitslücke, API) ]]> text/html 2026-11-09T08:48:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/plex2shell-qnap-nas-systeme-ueber-plex-luecken-kompromittiert-2611-214973.html Wer ein QNAP-NAS mit Plex Media Server betreibt, sollte dringend handeln. Angreifer schleusen über vier Sicherheitslücken Schadcode ein. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/storage/">Storage</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214973&amp;page=1&amp;ts=1794210482" alt="" width="1" height="1" /> 5 Wer ein QNAP-NAS mit Plex Media Server betreibt, sollte dringend handeln. Angreifer schleusen über vier Sicherheitslücken Schadcode ein. (Sicherheitslücke, Storage) ]]> text/html 2026-11-09T07:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-zero-trust-von-den-grundlagen-zur-implementierung-2611-214972.html Zero Trust Security erfordert ein strukturiertes Sicherheitskonzept. Ein Online-Workshop vermittelt Grundlagen und konkrete Schritte zur Implementierung des Frameworks. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214972&amp;page=1&amp;ts=1794204902" alt="" width="1" height="1" /> Zero Trust Security erfordert ein strukturiertes Sicherheitskonzept. Ein Online-Workshop vermittelt Grundlagen und konkrete Schritte zur Implementierung des Frameworks. (Golem Karrierewelt, Server-Applikationen) ]]> text/html 2026-11-06T18:45:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-cloud-competence-center-strategien-fuer-die-cloud-transformation-2611-214957.html Cloud Governance erfordert klare Rollen, Prozesse und eine Roadmap. Ein Online-Workshop zeigt, wie Unternehmen ein Cloud Competence Center aufbauen. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/verschluesselung/">Verschlüsselung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214957&amp;page=1&amp;ts=1793987101" alt="" width="1" height="1" /> Cloud Governance erfordert klare Rollen, Prozesse und eine Roadmap. Ein Online-Workshop zeigt, wie Unternehmen ein Cloud Competence Center aufbauen. (Golem Karrierewelt, Verschlüsselung) ]]> text/html 2026-11-06T11:38:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/fehler-bei-passwortpruefung-angreifer-koennen-ueber-openssh-linux-konten-kapern-2611-214928.html Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits aus. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/linux/">Linux</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214928&amp;page=1&amp;ts=1793961481" alt="" width="1" height="1" /> 15 Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits aus. (Sicherheitslücke, Linux) ]]> text/html 2026-11-06T09:15:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheitsluecke-in-der-firmware-php2shell-bleibt-in-firewalls-und-industriegeraeten-gefaehrlich-2611-214898.html Bei Firewalls, Routern und Industrieanlagen können Admins verwundbares PHP oft nicht selbst patchen. Selbst nach einem Update bleibt deshalb Handlungsbedarf. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214898&amp;page=1&amp;ts=1793952901" alt="" width="1" height="1" /> Bei Firewalls, Routern und Industrieanlagen können Admins verwundbares PHP oft nicht selbst patchen. Selbst nach einem Update bleibt deshalb Handlungsbedarf. (Security, PHP) ]]> text/html 2026-11-06T08:56:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/kundendaten-abgeflossen-digicert-bestaetigt-datenpanne-nach-systemumzug-2611-214916.html Bei Digicert hat ein unbefugter Akteur nach dem Umzug eines internen IT-Systems Kundendaten abgreifen können. Auch Ausweisdokumente sind betroffen. (<a href="https://www.golem.de/specials/datenleck/">Datenleck</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214916&amp;page=1&amp;ts=1793951762" alt="" width="1" height="1" /> Bei Digicert hat ein unbefugter Akteur nach dem Umzug eines internen IT-Systems Kundendaten abgreifen können. Auch Ausweisdokumente sind betroffen. (Datenleck, Sicherheitslücke) ]]> text/html 2026-11-05T13:45:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/kein-start-noetig-blosse-app-installation-kann-android-geraete-unbrauchbar-machen-2611-214896.html Forscher haben eine gefährliche Android-Lücke aufgedeckt, mit der sich das System dauerhaft in eine Bootschleife versetzen lässt. Es droht Datenverlust. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/smartphone/">Smartphone</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214896&amp;page=1&amp;ts=1793882702" alt="" width="1" height="1" /> 2 Forscher haben eine gefährliche Android-Lücke aufgedeckt, mit der sich das System dauerhaft in eine Bootschleife versetzen lässt. Es droht Datenverlust. (Sicherheitslücke, Smartphone) ]]> text/html 2026-11-05T13:22:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-security-incidents-erste-massnahmen-und-beweissicherung-2611-214869.html Security Incidents erfordern passende erste Maßnahmen und gesicherte Spuren. Ein Online-Workshop vermittelt das Vorgehen und die organisatorische Vorbereitung. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214869&amp;page=1&amp;ts=1793881322" alt="" width="1" height="1" /> Security Incidents erfordern passende erste Maßnahmen und gesicherte Spuren. Ein Online-Workshop vermittelt das Vorgehen und die organisatorische Vorbereitung. (Golem Karrierewelt, Server-Applikationen) ]]> text/html 2026-11-05T11:17:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/mit-ki-agenten-openai-will-in-linux-system-fast-1-000-root-luecken-gefunden-haben-2611-214884.html Laut OpenAI haben KI-Agenten bei internen Tests 948 Root-Lücken in einem Linux-System aufgedeckt - und obendrein passende Patches entwickelt. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/linux-kernel/">Linux-Kernel</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214884&amp;page=1&amp;ts=1793873822" alt="" width="1" height="1" /> 86 Laut OpenAI haben KI-Agenten bei internen Tests 948 Root-Lücken in einem Linux-System aufgedeckt - und obendrein passende Patches entwickelt. (Sicherheitslücke, Linux-Kernel) ]]> text/html 2026-11-05T08:44:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-in-microsoft-paint-klafft-eine-zero-click-luecke-2611-214873.html Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214873&amp;page=1&amp;ts=1793864642" alt="" width="1" height="1" /> Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an. (Sicherheitslücke, Microsoft) ]]> text/html 2026-11-03T18:45:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-microsoft-365-identitaeten-geraete-und-daten-absichern-2611-214723.html Microsoft 365 Security verbindet Identitäts-, Geräte- und Datenschutz. Ein dreitägiger Workshop vermittelt die Konfiguration der Sicherheitsdienste. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/identitaetsmanagement/">Identitätsmanagement</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214723&amp;page=1&amp;ts=1793727902" alt="" width="1" height="1" /> Microsoft 365 Security verbindet Identitäts-, Geräte- und Datenschutz. Ein dreitägiger Workshop vermittelt die Konfiguration der Sicherheitsdienste. (Golem Karrierewelt, Identitätsmanagement) ]]> text/html 2026-11-03T13:15:05+01:00 https://www.golem.de Golem.de https://www.golem.de/news/schadcode-attacken-moeglich-kritische-android-luecken-gefaehrden-unzaehlige-geraete-2611-214793.html Google hat mit den neuesten Android-Updates über 200 Sicherheitslücken adressiert. Einige davon ermöglichen gefährliche Schadcode-Attacken. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/google/">Google</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214793&amp;page=1&amp;ts=1793708105" alt="" width="1" height="1" /> Google hat mit den neuesten Android-Updates über 200 Sicherheitslücken adressiert. Einige davon ermöglichen gefährliche Schadcode-Attacken. (Security, Google) ]]> text/html 2026-11-03T09:19:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/attacken-laufen-bereits-rund-11-000-angreifbare-gitlab-instanzen-im-netz-2611-214776.html Angreifer nehmen seit einigen Wochen Gitlab-Server ins Visier. Fast jede dritte Gitlab-Instanz ist anfällig für mindestens eine kritische Sicherheitslücke. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ruby/">Ruby</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214776&amp;page=1&amp;ts=1793693942" alt="" width="1" height="1" /> Angreifer nehmen seit einigen Wochen Gitlab-Server ins Visier. Fast jede dritte Gitlab-Instanz ist anfällig für mindestens eine kritische Sicherheitslücke. (Sicherheitslücke, Ruby) ]]> text/html 2026-11-02T18:45:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-microsoft-entra-id-hybride-strukturen-verwalten-und-absichern-2611-214721.html Microsoft Entra ID verlangt Planung bei Einrichtung und Absicherung. Ein Onlineworkshop vermittelt die Konfiguration hybrider Strukturen und Strategien zur Härtung. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214721&amp;page=1&amp;ts=1793641502" alt="" width="1" height="1" /> Microsoft Entra ID verlangt Planung bei Einrichtung und Absicherung. Ein Onlineworkshop vermittelt die Konfiguration hybrider Strukturen und Strategien zur Härtung. (Golem Karrierewelt, Sicherheitslücke) ]]> text/html 2026-11-02T13:35:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/ohne-nutzerinteraktion-sms-des-todes-macht-android-geraete-unbrauchbar-2611-214756.html Angreifer können durch das bloße Senden spezieller SMS Android-Geräte wiederholt zum Absturz bringen. Empfänger können sich kaum dagegen wehren. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/smartphone/">Smartphone</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214756&amp;page=1&amp;ts=1793622902" alt="" width="1" height="1" /> 6 Angreifer können durch das bloße Senden spezieller SMS Android-Geräte wiederholt zum Absturz bringen. Empfänger können sich kaum dagegen wehren. (Sicherheitslücke, Smartphone) ]]> text/html 2026-11-02T11:10:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/mehrere-laender-betroffen-hacker-spielen-pornos-auf-led-tafeln-ueber-strassen-ab-2611-214745.html In einigen Ländern sind auf LED-Anzeigetafeln über Straßen und Autobahnen Pornos aufgetaucht. Die Verursacher behaupten, das sei ganz einfach gewesen. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/cyberwar/">Cyberwar</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214745&amp;page=1&amp;ts=1793614202" alt="" width="1" height="1" /> 33 In einigen Ländern sind auf LED-Anzeigetafeln über Straßen und Autobahnen Pornos aufgetaucht. Die Verursacher behaupten, das sei ganz einfach gewesen. (Cybercrime, Cyberwar) ]]> text/html 2026-11-02T07:15:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-it-sicherheit-auf-die-t-i-s-p-pruefung-vorbereiten-2611-214719.html IT-Sicherheit verlangt technische und organisatorische Kenntnisse. Ein fünftägiger Online-Workshop vertieft das Wissen und bereitet auf eine Zertifizierungsprüfung vor. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214719&amp;page=1&amp;ts=1793600102" alt="" width="1" height="1" /> IT-Sicherheit verlangt technische und organisatorische Kenntnisse. Ein fünftägiger Online-Workshop vertieft das Wissen und bereitet auf eine Zertifizierungsprüfung vor. (Golem Karrierewelt, Server-Applikationen) ]]> text/html 2026-10-30T11:38:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/angriff-auf-ruby-luecke-alpine-linux-muss-gitlab-instanz-komplett-neu-aufsetzen-2610-214676.html Hacker haben versucht, über eine Ruby-Lücke die Gitlab-Instanz von Alpine Linux zu kompromittieren. Der Vorfall ist ein Weckruf an andere Gitlab-Admins. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/ruby/">Ruby</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214676&amp;page=1&amp;ts=1793356682" alt="" width="1" height="1" /> 1 Hacker haben versucht, über eine Ruby-Lücke die Gitlab-Instanz von Alpine Linux zu kompromittieren. Der Vorfall ist ein Weckruf an andere Gitlab-Admins. (Security, Ruby) ]]> text/html 2026-10-30T08:33:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/datenleck-mitarbeiter-gewaehrte-ki-agenten-zugriff-auf-pentagon-system-2610-214666.html Ein Accenture-Mitarbeiter soll einem KI-Agenten Zugang zu einem Pentagon-System gewährt haben. Dabei gelangten offenbar Daten nach außen. (<a href="https://www.golem.de/specials/ki/">KI</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214666&amp;page=1&amp;ts=1793345582" alt="" width="1" height="1" /> 5 Ein Accenture-Mitarbeiter soll einem KI-Agenten Zugang zu einem Pentagon-System gewährt haben. Dabei gelangten offenbar Daten nach außen. (KI, Sicherheitslücke) ]]> text/html 2026-10-29T21:56:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/linux-luecke-claude-schreibt-root-exploit-ubuntu-und-rhel-ohne-patch-2610-214664.html Eine gravierende Sicherheitslücke im Linux-Kernel ermöglicht unter bestimmten Bedingungen Angriffe aus der Ferne. Es ist Patch-Zeit. (<a href="https://www.golem.de/specials/security-alert/">Security-Alert</a>, <a href="https://www.golem.de/specials/linux-kernel/">Linux-Kernel</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214664&amp;page=1&amp;ts=1793307362" alt="" width="1" height="1" /> 7 Eine gravierende Sicherheitslücke im Linux-Kernel ermöglicht unter bestimmten Bedingungen Angriffe aus der Ferne. Es ist Patch-Zeit. (Security-Alert, Linux-Kernel) ]]> text/html 2026-10-29T18:45:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/anzeige-penetration-testing-sicherheitsluecken-praktisch-untersuchen-2610-214657.html Penetration Testing macht Sicherheitslücken nachvollziehbar. Ein zweitägiger Workshop vermittelt Grundlagen und praktische Methoden für Webanwendungen und Netzwerke. (<a href="https://www.golem.de/specials/golemakademie/">Golem Karrierewelt</a>, <a href="https://www.golem.de/specials/serverapps/">Server-Applikationen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214657&amp;page=1&amp;ts=1793295902" alt="" width="1" height="1" /> Penetration Testing macht Sicherheitslücken nachvollziehbar. Ein zweitägiger Workshop vermittelt Grundlagen und praktische Methoden für Webanwendungen und Netzwerke. (Golem Karrierewelt, Server-Applikationen) ]]> text/html 2026-10-29T17:51:02+01:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheitsrisiko-arbeitgeber-loeschen-haeufig-nicht-die-digitalen-zugaenge-ihrer-ex-mitarbeiter-2610-214659.html Lediglich 49 Prozent der Befragten bestätigen die Deaktivierung aller Logins. 54 Prozent nutzen indes auch nach ihrem Ausscheiden noch funktionierende Zugänge. (<a href="https://www.golem.de/specials/it-jobs/">Arbeit</a>, <a href="https://www.golem.de/specials/datenschutz/">Datenschutz</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214659&amp;page=1&amp;ts=1793292662" alt="" width="1" height="1" /> 15 Lediglich 49 Prozent der Befragten bestätigen die Deaktivierung aller Logins. 54 Prozent nutzen indes auch nach ihrem Ausscheiden noch funktionierende Zugänge. (Arbeit, Datenschutz) ]]> text/html 2026-10-29T13:57:01+01:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheit-universitaet-leipzig-nimmt-nach-cyberangriff-ganze-it-offline-2610-214635.html Ein Cyberangriff zwingt die Universität Leipzig zum Handeln. Alle IT-Dienste sind vorerst offline. Wie lange das so bleibt, ist noch unklar. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/phishing/">Phishing</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=214635&amp;page=1&amp;ts=1793278621" alt="" width="1" height="1" /> 7 Ein Cyberangriff zwingt die Universität Leipzig zum Handeln. Alle IT-Dienste sind vorerst offline. Wie lange das so bleibt, ist noch unklar. (Cybercrime, Phishing) ]]>