Admin IT-Security Alerts

[17.04.2026] (Golem Security) Für 2.300 US-Dollar: Forscher entlockt Claude gefährlichen Chrome-Exploit Ein Forscher hat mit Claude Opus in rund 20 Stunden eine funktionierende Exploit-Kette für Chrome entwickelt. Mythos braucht es dafür gar nicht. (Sicherheitslücke, Browser) Mehr anzeigen...

[17.04.2026] (Golem Security) (g+) Smart Home: Zigbee, runderneuert Der Zigbee-Standard ist in der Hausautomation eine feste Größe. Nun gibt es Version 4.0 davon, sie löst einige Probleme des Standards. (Zigbee, Mesh) Mehr anzeigen...

[17.04.2026] (Golem Security) Totalrecall Reloaded: Tool zeigt Schwachstelle in Windows Recall Eine neue Version des Tools Totalrecall zeigt, wie sich Daten aus Windows Recall immer noch vergleichsweise leicht abgreifen lassen. (Windows 11, Microsoft) Mehr anzeigen...

[17.04.2026] (Golem Security) Thunderbolt: Mozilla veröffentlicht Open-Source-KI-Client Mit der Integration in Haystack des deutschen Unternehmens Deepset will Mozilla eine Alternative zu großen KI-Enterprise-Produkten bieten. (KI, Datenschutz) Mehr anzeigen...

[17.04.2026] (Golem Security) Nach Microsoft-Patchday: Update-Fehler und ständige Reboots bei Windows Server IT-Admins haben mit den April-Updates für Windows Server allerhand zu tun. Die Updates können fehlschlagen oder wiederholte Reboots auslösen. (Windows, Microsoft) Mehr anzeigen...

[17.04.2026] (Golem Security) Anzeige: Reolink-Argus-Solar-Außenkamera jetzt 60 Euro günstiger Die Reolink-Argus-PT-Außenkamera hat keine toten Winkel, ist komplett solarbetrieben und bei Amazon wieder stark reduziert. (Technik/Hardware, Security) Mehr anzeigen...

[17.04.2026] (Golem Security) Datei wächst ohne Ende: Cisco gesteht Softwarepanne bei unzähligen Access-Points Zahlreiche WiFi-Access-Points von Cisco büßen durch einen Bug täglich 5 Mbyte an Speicherplatz ein. Es drohen fehlschlagende Updates und Bootschleifen. (Cisco, WLAN) Mehr anzeigen...

[17.04.2026] (Golem Security) Anzeige: Zero Trust Security Framework in der Praxis umsetzen Zero Trust Security Framework strukturiert IT-Sicherheit jenseits klassischer Perimeter. Ein Online-Workshop vermittelt Prinzipien, Vorgehen und Handlungsempfehlungen für die Implementierung. (Golem Karrierewelt, Server-Applikationen) Mehr anzeigen...

[16.04.2026] (Golem Security) Fluxstress und Netdowner: Deutscher Betreiber von DDoS-on-Demand-Servern verhaftet Der mutmaßliche Betreiber der DDoS-on-Demand-Server Fluxstress und Netdowner ist in Bangkok verhaftet worden. Der Beschuldigte ist erst 27 Jahre alt. (DoS, Server) Mehr anzeigen...

[16.04.2026] (Golem Security) Tagtinker: Flipper-Zero-Tool manipuliert elektronische Preisschilder Mit Tagtinker und einem Flipper Zero lassen sich Preisschilder im Handel mit beliebigen Inhalten überschreiben. Aber bitte nicht ohne Erlaubnis. (Tools, Security) Mehr anzeigen...

[16.04.2026] (Golem Security) Kognitive Schuld: KI-generierte Software erfordert traditionelle Praktiken Damit Entwickler ihren mithilfe von KI generierten Code weiterhin verstehen können, wird die Besinnung auf traditionelle Praktiken empfohlen. (KI, Unternehmenssoftware) Mehr anzeigen...

[16.04.2026] (Golem Security) Anweisung des Verteidigungsministers: Private Telefone, Tablets und Smartwatches verboten Bundesverteidigungsminister Boris Pistorius verbietet SIM-Geräte auch in Räumen, in denen Verschlusssachen gelagert werden. Es gehe um russische und chinesische Spionage. (Security, Smartphone) Mehr anzeigen...

[16.04.2026] (Golem Security) Nach Bluehammer: Frustrierter Forscher leakt weiteren Windows-Exploit Angreifer können mit dem Exploit auf Windows-Systemen aufgrund eines Fehlers im Defender Systemrechte erlangen. Ein Patch ist noch nicht in Sicht. (Sicherheitslücke, Microsoft) Mehr anzeigen...

[16.04.2026] (Golem Security) Deutsche Server gefährdet: Hacker kapern Nginx-Webserver über kritische Lücke Eine gefährliche Sicherheitslücke in Nginx UI lässt Angreifer mit nur einem HTTP-Request ganze Webserver übernehmen. Attacken laufen bereits. (Sicherheitslücke, Server-Applikationen) Mehr anzeigen...

[16.04.2026] (Golem Security) Bitlocker-Key nötig: April-Update sperrt Windows-Nutzer aus Microsofts April-Patchday beschert Admins mehr Arbeit als erwartet. Je nach Konfiguration starten Windows-Systeme erst nach Eingabe der Bitlocker-Keys. (Windows, Microsoft) Mehr anzeigen...

[15.04.2026] (Golem Security) Anthropics neues KI-Modell: Wie bedrohlich ist Claude Mythos? Anthropics Claude Mythos kann nicht nur Sicherheitslücken finden, sondern auch selbst Exploits schreiben. Das könnte die IT-Sicherheitslage nachhaltig verändern. (Security, Virtualisierung) Mehr anzeigen...

[15.04.2026] (Golem Security) GPT-5.4 Cyber: OpenAI öffnet Zugang zu Cybersicherheits-KI Nach Anthropic veröffentlicht auch OpenAI seine KI für Cybersecurityanwendungen und gibt einem eingeschränkten Nutzerkreis Zugriff darauf. (KI, Sicherheitslücke) Mehr anzeigen...

[15.04.2026] (Golem Security) Viele Websites betroffen: 30 Wordpress-Plug-ins gekauft und Backdoor eingeschleust Ein Angreifer hat eine Firma übernommen, die über 30 Wordpress-Plug-ins entwickelt hat. Kurz darauf schob er Nutzern heimlich eine Backdoor unter. (Backdoor, Virus) Mehr anzeigen...

[15.04.2026] (Golem Security) Windows 11: Updates bei Windows-Installation sind künftig überspringbar User sollen sich entscheiden können, ob sie direkt Windows 11 aktualisieren oder lieber schneller auf den Desktop kommen wollen. (Windows 11, Windows) Mehr anzeigen...

[15.04.2026] (Golem Security) Button-Hijacking: Google unterbindet Missbrauch des Zurück-Buttons im Browser Webseitenbetreiber, die den Browserverlauf ihrer Besucher manipulieren, müssen zukünftig mit einer Herabstufung durch Google rechnen. (Webseiten, Google) Mehr anzeigen...

[15.04.2026] (Golem Security) Nutzerdaten gefährdet: Über 100 Chrome-Extensions beim Datenklau erwischt Forscher haben zahlreiche Chrome-Erweiterungen entdeckt, die ihre Nutzer ausspionieren. Sie sind noch immer im Chrome Web Store verfügbar. (Chrome Web Store, Browser) Mehr anzeigen...

[15.04.2026] (Golem Security) CCPA-Prüfung: Google, Microsoft und Meta ignorieren Opt-out-Signale Ein unabhängiger Audit in Kalifornien zeigt: Microsoft, Meta und Google setzen trotz Browserverbot weiterhin Werbecookies. (Tracking, Google) Mehr anzeigen...

[15.04.2026] (Golem Security) Kein Klick nötig: Unzählige Windows-Systeme aus der Ferne angreifbar Der April-Patchday liefert viele gute Gründe, Windows-Systeme zu aktualisieren. Teilweise reichen spezielle Netzwerkpakete, um Schadcode einzuschleusen. (Patchday, Microsoft) Mehr anzeigen...

[15.04.2026] (Golem Security) Digitale Souveränität: Wildberger will Verwaltung unabhängiger von Microsoft machen Der Bundesdigitalminister will die Abhängigkeit von Microsoft verringern und plant ein Einspruchsrecht bei IT-Projekten anderer Ministerien. (Souveränität, KI) Mehr anzeigen...

[15.04.2026] (Golem Security) Anzeige: Microsoft Entra ID sicher administrieren und härten Microsoft Entra ID ist zentral für Zugriff und Identitäten in der Microsoft-Cloud. Typische Aufgaben sind Hybrid-Betrieb, SSO und Absicherung. Ein Online-Workshop vermittelt praxisnahe Vorgehensweisen. (Golem Karrierewelt, Sicherheitslücke) Mehr anzeigen...