Admin IT-Security Alerts

[21.04.2026] (Golem Security) EU-Alterscheck: Der hohe Preis der Verifikation Das neue Konzept vermeidet Privacy-Fallen klassischer Alterschecks. Beim Rollout, bei Geräten und bei Plattformen bleiben aber große Lücken. (Jugendschutz, Soziales Netz) Mehr anzeigen...

[21.04.2026] (Golem Security) (g+) Neuer C5:2026-Standard: Das BSI wird streng Der BSI-C5-Standard ist ein Gütesiegel beim Cloud-Computing und in seiner neuen Version noch strikter. Ein großer Kritikpunkt bleibt allerdings. (Cloud Computing, Malware) Mehr anzeigen...

[21.04.2026] (Golem Security) Banken vermischt: Kuriose Phishing-Panne stiftet Verwirrung Phisher haben es mal wieder auf Bankkunden abgesehen. Blöd nur, wenn sich von der Phishing-Mail niemand angesprochen fühlt. (Phishing, E-Mail) Mehr anzeigen...

[21.04.2026] (Golem Security) 13 Jahre unentdeckt: Mittels KI aufgespürte Lücke gefährdet Tausende Server Hacker nutzen eine gefährliche und mithilfe von KI entdeckte Sicherheitslücke in Apache ActiveMQ aus. Auch in Deutschland sollten Admins tätig werden. (Sicherheitslücke, Apache) Mehr anzeigen...

[21.04.2026] (Golem Security) KI auf dem Computer: Claude-Desktop-App installiert ungefragt Backdoor Ein Datenschützer hat den Eintrag im Browser nur durch Zufall entdeckt. Sie könnte theoretisch für Angriffe genutzt werden. (Claude, KI) Mehr anzeigen...

[21.04.2026] (Golem Security) KI als neue Atomwaffen: Das bizarre Politik-Manifest von Palantir Wie ticken die Chefs der Überwachungsfirma Palantir? In 22 Thesen finden sich bedenkliche Überlegungen, auch zum Umgang mit Nachkriegs-Deutschland. (Palantir, KI) Mehr anzeigen...

[21.04.2026] (Golem Security) BSI warnt: Phishing-Attacken über Signal nehmen zu Angreifer kapern regelmäßig Signal-Konten mittels Phishing. Beim BSI gibt es nun einen Leitfaden mit Handlungsempfehlungen für Betroffene. (Phishing, Instant Messenger) Mehr anzeigen...

[21.04.2026] (Golem Security) Anzeige: STACKIT Cloud: Souveränität und Governance in der Praxis Eine souveräne Cloud wird für viele Organisationen zum Maßstab, wenn Datenhoheit, Compliance und Risikoabwägung zusammenspielen. Ein Live-Online-Workshop vermittelt dafür Struktur, Kriterien und Praxisansätze. (Golem Karrierewelt, Server-Applikationen) Mehr anzeigen...

[20.04.2026] (Golem Security) (g+) Cisco FMC Zero-Day Interlock: Totalverlust der Netzwerksicherheit Interlock hat eine CVSS-10-Lücke in Ciscos FMC 36 Tage als Zero-Day genutzt. So wurde das Firewall-Management-Interface zum Einfallstor. (Security, Server) Mehr anzeigen...

[20.04.2026] (Golem Security) Zero-Day-Lücken unter Beschuss: Angriffe auf Windows-Systeme beobachtet Hacker haben drei kürzlich bekanntgewordene Sicherheitslücken im Windows Defender ausgenutzt. Nur für eine davon gibt es bisher einen Patch. (Sicherheitslücke, Microsoft) Mehr anzeigen...

[20.04.2026] (Golem Security) Cyberangriff auf Vercel: Hacker erbeutet Kundendaten von Cloud-Entwicklerplattform Ein Hacker ist in interne Systeme von Vercel eingedrungen. Er soll unter anderem Anmeldedaten und Umgebungsvariablen von Kunden erbeutet haben. (Cybercrime, Cyberwar) Mehr anzeigen...

[20.04.2026] (Golem Security) Militärpanne mit Postsendung: Kriegsschiff mittels Bluetooth-Tracker geortet Reporter konnten eine Fregatte der niederländischen Marine im Mittelmeer tracken. Dafür hat es lediglich eine unscheinbare Postsendung gebraucht. (Militär, Bluetooth) Mehr anzeigen...

[19.04.2026] (Golem Security) Jugendschutz und Sicherheit: EU-App für Altersnachweis nach zwei Minuten gehackt Sicherheitsexperten kritisieren die neue Jugendschutz-App der EU. Die EU-Kommission verteidigt sich und sieht keine aktuellen Probleme. (Jugendschutz, Sicherheitslücke) Mehr anzeigen...

[19.04.2026] (Golem Security) (g+) Künstliche Intelligenz: Was Datenschutz in KI-Modellen so kompliziert macht KI und Datenschutz sind schwer in Einklang zu bringen. Warum das so ist, haben wir uns von KI-Forscherin Franziska Boenisch erklären lassen. (KI, Datenschutz) Mehr anzeigen...

[17.04.2026] (Golem Security) Für 2.300 US-Dollar: Forscher entlockt Claude gefährlichen Chrome-Exploit Ein Forscher hat mit Claude Opus in rund 20 Stunden eine funktionierende Exploit-Kette für Chrome entwickelt. Mythos braucht es dafür gar nicht. (Sicherheitslücke, Browser) Mehr anzeigen...

[17.04.2026] (Golem Security) (g+) Smart Home: Zigbee, runderneuert Der Zigbee-Standard ist in der Hausautomation eine feste Größe. Nun gibt es Version 4.0 davon, sie löst einige Probleme des Standards. (Zigbee, Mesh) Mehr anzeigen...

[17.04.2026] (Golem Security) Totalrecall Reloaded: Tool zeigt Schwachstelle in Windows Recall Eine neue Version des Tools Totalrecall zeigt, wie sich Daten aus Windows Recall immer noch vergleichsweise leicht abgreifen lassen. (Windows 11, Microsoft) Mehr anzeigen...

[17.04.2026] (Golem Security) Thunderbolt: Mozilla veröffentlicht Open-Source-KI-Client Mit der Integration in Haystack des deutschen Unternehmens Deepset will Mozilla eine Alternative zu großen KI-Enterprise-Produkten bieten. (KI, Datenschutz) Mehr anzeigen...

[17.04.2026] (Golem Security) Nach Microsoft-Patchday: Update-Fehler und ständige Reboots bei Windows Server IT-Admins haben mit den April-Updates für Windows Server allerhand zu tun. Die Updates können fehlschlagen oder wiederholte Reboots auslösen. (Windows, Microsoft) Mehr anzeigen...

[17.04.2026] (Golem Security) Anzeige: Reolink-Argus-Solar-Außenkamera jetzt 60 Euro günstiger Die Reolink-Argus-PT-Außenkamera hat keine toten Winkel, ist komplett solarbetrieben und bei Amazon wieder stark reduziert. (Technik/Hardware, Security) Mehr anzeigen...

[17.04.2026] (Golem Security) Datei wächst ohne Ende: Cisco gesteht Softwarepanne bei unzähligen Access-Points Zahlreiche WiFi-Access-Points von Cisco büßen durch einen Bug täglich 5 Mbyte an Speicherplatz ein. Es drohen fehlschlagende Updates und Bootschleifen. (Cisco, WLAN) Mehr anzeigen...

[17.04.2026] (Golem Security) Anzeige: Zero Trust Security Framework in der Praxis umsetzen Zero Trust Security Framework strukturiert IT-Sicherheit jenseits klassischer Perimeter. Ein Online-Workshop vermittelt Prinzipien, Vorgehen und Handlungsempfehlungen für die Implementierung. (Golem Karrierewelt, Server-Applikationen) Mehr anzeigen...

[16.04.2026] (Golem Security) Fluxstress und Netdowner: Deutscher Betreiber von DDoS-on-Demand-Servern verhaftet Der mutmaßliche Betreiber der DDoS-on-Demand-Server Fluxstress und Netdowner ist in Bangkok verhaftet worden. Der Beschuldigte ist erst 27 Jahre alt. (DoS, Server) Mehr anzeigen...

[16.04.2026] (Golem Security) Tagtinker: Flipper-Zero-Tool manipuliert elektronische Preisschilder Mit Tagtinker und einem Flipper Zero lassen sich Preisschilder im Handel mit beliebigen Inhalten überschreiben. Aber bitte nicht ohne Erlaubnis. (Tools, Security) Mehr anzeigen...

[16.04.2026] (Golem Security) Kognitive Schuld: KI-generierte Software erfordert traditionelle Praktiken Damit Entwickler ihren mithilfe von KI generierten Code weiterhin verstehen können, wird die Besinnung auf traditionelle Praktiken empfohlen. (KI, Unternehmenssoftware) Mehr anzeigen...