Angriff auf GitHub: Daten aus 3800 internen Repositories abgegriffen

GitHub hat einen Angriff über eine Extension für Visual Studio Code bestätigt. Die erbeuteten Daten stehen offenbar in einem Cybercrime-Forum zum Verkauf.

Sicherheitsupdate: Hartkodierter Schlüssel ermöglicht Zugriffe auf Apache OFBiz

Apaches Entwickler haben in der Unternehmenssoftware OFBiz mehrere teilweise kritische Sicherheitslücken geschlossen.

IoT-Linux Ubuntu Core Version 26 liefert 15 Jahre Updates

Canonical bietet im IoT-Linux Ubuntu Core in Version 26 optimierte OTA-Updates, Live-Kernel-Patching und bis zu 15 Jahre Sicherheitsupdates.

Node.js: Vier kritische Sicherheitslücken mit Höchstwertung in vm2 geschlossen

Angreifer können abermals aus der Node.js-Sandbox vm2 ausbrechen und Schadcode im Hostsystem ausführen. Sicherheitsupdates schaffen Abhilfe.

Discord: Ende-zu-Ende-Verschlüsselung als Standard, aber nur für Anrufe

Ende-zu-Ende-Verschlüsselung soll Anbieter und Angreifer im Netz hindern, sensible Inhalte einzusehen. Discord aktiviert das für Anrufe.

Nach 19 Jahren: Angriffe über Lücken überholen die mit gestohlenen Zugangsdaten

Fast 20 Jahre hat man bei Verizon mehr Cyberangriffe mittels gestohlener Zugangsdaten als solche über Sicherheitslücken gezählt. In der KI-Ära ändert sich das.

CMS Drupal: Hochkritisches Drupal-Core-Update für den 20. Mai angekündigt

Für Drupal Core erscheint am Abend des Mittwochs, 20. Mai, ein dringendes Sicherheitsupdate. Admins sollten es zügig installieren.

Sieg für Transparenz: Auswärtiges Amt muss Baerbock-SMS herausgeben

Das Berliner Verwaltungsgericht verpflichtet das Außenministerium zum Offenlegen digitaler Dienstnachrichten. SMS sind als amtliche Informationen einzustufen.

Darknet Diaries Deutsch: Kids ohne Skrupel - Teil 1

Drew hat schon als Kind entdeckt, wie leicht er anderen online Geld abzocken kann. Aber Diebe kennen keine Ehre, so wurde er selbst zum Opfer seiner Komplizen.

npm-Wurm Shai-Hulud: Angriff der Klone

Die Malware-Autoren hinter dem npm-Wurm Shai-Hulud haben die Quelltexte veröffentlicht. Nun erscheinen die ersten Klone.

BigBlueButton: Mehrere Sicherheitslücken geschlossen

Mehrere Sicherheitslücken in BigBlueButton ermöglichen Angreifern, Netze auszuforschen oder sich als andere User auszugeben.

Cyberangriff Grafana: Erpresser kopieren Codebasis und drohen mit Leak

Bei Grafana Labs gab es einen IT-Sicherheitsvorfall. Dabei konnten Angreifer interne Daten kopieren. Nun fordern sie Lösegeld.

Server-Admin-Tool: Angreifer können 2FA von Webmin umgehen

Webmin ist über mehrere Sicherheitslücken angreifbar. Neben 2FA- sind auch root-Attacken möglich. Nun haben die Entwickler Sicherheitspatches veröffentlicht.

NGINX: DoS-Lücke wird angegriffen

In NGINX Open Source und NGINX Plus von F5 klaffen Sicherheitslücken. Eine wird bereits attackiert und führt zu DoS-Zuständen.

Niedersachsen: Datenabfluss bei Wirtschaftsprüferverein im Gesundheitswesen

Nach dem Cyberangriff auf einen Wirtschaftsprüfverein des Gesundheitswesens bestätigen Ermittler einen Datenabfluss. Das Ausmaß ist noch unklar.

Linus Torvalds: „Sinnloses Hin und Her“ um per KI gefundene Lücken

Linux-Erfinder Linus Torvalds findet KI-Tools für Security zwar nicht schlecht, kritisiert aber den derzeitigen Umgang mit den Lücken.

Rekordverdächtiges Preisgeld und Exchange-Zeroday auf der Pwn2Own 2026

Exploit-Fachleute aus aller Welt traten beim Wettbewerb der Sicherheitslücken an und nahmen fast 1,3 Millionen US-Dollar Preisgeld mit nach Hause.

PostgreSQL: Updates stopfen hochriskante Sicherheitslecks

Mit neuen PostgreSQL-Releases schließen die Entwickler gleich mehrere Sicherheitslücken. Die sind teils hochriskant.

Mehrheit befürwortet Social-Media-Verbot für Kinder unter 14

Australien hat's vorgemacht, Deutschland diskutiert: Social-Media-Verbot für Kids? Forschende warnen vor Schnellschüssen und zweifeln an der Umsetzbarkeit.

Windows-Sicherheitslücken: BitLocker-Problem und Rechteausweitung

Der IT-Forscher hinter dem „NightmareEclipse“-Projekt zeigt neue Lücken: „YellowKey“ in BitLocker und Rechteausweitung mit „MiniPlasma“.

Fast perfekt für bestehende Balkonkraftwerke: Solarakku bei Lidl für 300 Euro

Ab 21. Mai verkauft Lidl einen Solarstromspeicher für 299 Euro. Im Video ordnen wir das Angebot ein und geben eine Einschätzung ab, was der Solarakku kann.

Rokid Glasses im Test: Smart Glasses mit KI, Live-Übersetzung & Navigation

Als Smart Glasses bringen die Rokid Glasses sowohl ein AR-Display als auch eine KI-gestützte Live-Übersetzung mit, die beeindruckt.

Surface Laptop: Microsoft bricht mit eigener Speicheranforderung

Die achte Surface-Laptop-Generation kommt mit Intels Core Ultra 300. Eine kommende 8-GByte-Version reicht nicht für Copilot+.

Anker Prime B25X7 im Test: 3-in-1-Wireless-Charger mit Qi2, Display & App

Die Anker Prime B25X7 lädt Smartphone, Kopfhörer und Apple Watch gleichzeitig per Qi2 mit bis zu 25 W. Im Test überzeugt sie mit Display, App-Anbindung und aktivem Lüfter.

„Kondom“ für den PC soll durch „Physik und nicht durch Software“ schützen

Ein deutsches Start-up will Kliniken mit einer Hardware-Box zur physischen Isolation vor Cyberangriffen schützen.

US-Gesetz gegen intime Deepfakes: „Take It Down Act“ in Kraft

In den USA müssen Tech-Unternehmen ab sofort strenge Fristen bei der Löschung von KI-Fälschungen einhalten, sonst drohen Strafen.

Rack-Server mit bis zu 128 RISC-V-Modulen und 1024 CPU-Kernen

Die chinesische Marke Firefly verkauft Server mit 48 RISC-V-Modulen, 384 CPU-Kernen und 768 GByte RAM ab 34.150 Euro. Manche Details bleiben bisher unklar.

Glasfaserausbau: Netzbetreiber kritisieren geplante TKG-Vorgaben

Mit Vollausbau- und Mitnutzungsrechten will die Bundesregierung den Glasfaserausbau beschleunigen. Netzbetreiber fordern hingegen eine Open-Access-Pflicht.

Jlab Jbuds Work Wireless im Test: Bluetooth-Headset ab 80 Euro überzeugt

Klingt gut, sitzt bequem und hält ewig durch: Die Jlab JBuds Work Wireless zeigen im Test, dass ein gutes Office-Headset nicht teuer sein muss.

RTL-SDR V4 eingestellt: Beliebter SDR-Stick erreicht das Aus

Der RTL-SDR V4 verschwindet vom Markt. Ein Nachfolger mit Einschränkungen ist bereits geplant.

Minnesota verbietet Prognosemärkte als erster US-Bundesstaat

Ein Landesgesetz geht erstmals gegen Wett-Plattformen wie Polymarket und Kalshi vor. Die Bundesbehörde CFTC sieht darin einen Eingriff in ihre Zuständigkeit.

heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren.

Kabinett beschließt Entwurf für Perso auf dem Smartphone

Künftig sollen sich EU-Bürger statt mit Personalausweis auch per Smartphone-App ausweisen können. In Deutschland ist das dafür notwendige Gesetz auf dem Weg.

Deutsche Bahn verweigert Auskunft für Linuxer

Die Deutsche Bahn sperrt Linux-User aus der Webseite aus, eine Fehlermeldung warnt vor Bot-Verdacht. User-Agent ändern hilft.

OpenBSD 7.9: Mythos-Bug gefixt, mehr Partitionen und Sicherheit

OpenBSD 7.9 ist die 60. Veröffentlichung des Open-Source-Betriebssystem und bringt viele Verbesserungen im Sicherheits- und Netzwerkbereich.

Angriff auf GitHub: Daten aus 3800 internen Repositories abgegriffen

GitHub hat einen Angriff über eine Extension für Visual Studio Code bestätigt. Die erbeuteten Daten stehen offenbar in einem Cybercrime-Forum zum Verkauf.

Hunderte bösartige npm-Pakete im AntV-Ökosystem entdeckt

Das Datenvisualisierungs-Ökosystem AntV war Ziel einer Mini-Shai-Hulud-Lieferkettenattacke mit Hunderten schädlicher npm-Pakete.

Sicherheitsupdate: Hartkodierter Schlüssel ermöglicht Zugriffe auf Apache OFBiz

Apaches Entwickler haben in der Unternehmenssoftware OFBiz mehrere teilweise kritische Sicherheitslücken geschlossen.

Preis für Liquid Glass: New Yorker Artdirektoren loben Apples neue UI

Kaum eine Änderung der letzten Jahre war bei Apple so umstritten wie sein Betriebssystem-Redesign. Dennoch bekam Liquid Glass nun eine bekannte Auszeichnung.

IoT-Linux Ubuntu Core Version 26 liefert 15 Jahre Updates

Canonical bietet im IoT-Linux Ubuntu Core in Version 26 optimierte OTA-Updates, Live-Kernel-Patching und bis zu 15 Jahre Sicherheitsupdates.

Node.js: Vier kritische Sicherheitslücken mit Höchstwertung in vm2 geschlossen

Angreifer können abermals aus der Node.js-Sandbox vm2 ausbrechen und Schadcode im Hostsystem ausführen. Sicherheitsupdates schaffen Abhilfe.

Googles 3D-Weltgenerator erzeugt jetzt echte Orte aus Street View

Googles Project Genie wird breiter verfügbar und kann nun interaktive 3D-Umgebungen aus Street-View-Aufnahmen erzeugen.

heise-Angebot: KI-gestützte Entwicklung: Coding, Dokumentation und Best Practices

heise-Webinar am 28.05.: Praxis-Webinar zu KI im Softwareengineering – von produktiver Zusammenarbeit mit Coding-KI bis zu intelligenter Softwaredokumentation.

Discord: Ende-zu-Ende-Verschlüsselung als Standard, aber nur für Anrufe

Ende-zu-Ende-Verschlüsselung soll Anbieter und Angreifer im Netz hindern, sensible Inhalte einzusehen. Discord aktiviert das für Anrufe.

Nach 19 Jahren: Angriffe über Lücken überholen die mit gestohlenen Zugangsdaten

Fast 20 Jahre hat man bei Verizon mehr Cyberangriffe mittels gestohlener Zugangsdaten als solche über Sicherheitslücken gezählt. In der KI-Ära ändert sich das.

heise-Angebot: iX-Workshop: Windows Server absichern und härten

Lernen Sie, wie Sie Ihren Windows Server effektiv absichern und härten, Schutzmaßnahmen integrieren, Konfigurationen optimieren und Angriffsszenarien bewerten.

CMS Drupal: Hochkritisches Drupal-Core-Update für den 20. Mai angekündigt

Für Drupal Core erscheint am Abend des Mittwochs, 20. Mai, ein dringendes Sicherheitsupdate. Admins sollten es zügig installieren.

Digitale Verwaltung: Rechenzentren des Bundes verfehlen Ökostrom-Ziele deutlich

Die Regierung hinkt beim Klimaschutz hinterher. Ihr Ziel, alle Rechenzentren des Bundes spätestens Ende 2024 nur mit Ökostrom zu betreiben, hat sie gerissen.

MacBook-Neo-Konkurrenten starten in China für unter 500 Euro

Laptop-Hersteller starten eine Offensive gegen Apple. Im Mittelpunkt steht Intels Mobilprozessor Wildcat Lake.

Halbleiter für Indien: Tata Electronics baut große Chip-Fab und Packaging-Werk

Der größte indische Konzern Tata Group investiert rund 14 Milliarden US-Dollar in Chipfabriken. Dabei kooperiert Tata mit Intel, ASML, Rohm und PSMC.

Google zeigt erste Bilder kommender Smart Glasses

Google hat auf der eigenen Entwicklerkonferenz zwei Designs kommender Smart Glasses präsentiert. Die Brillen kommen im Herbst auf den Markt.

Google I/O 2026: KI-Warenkorb soll Einkaufen über alle Google-Dienste vereinen

Google stellte auf der I/O 2026 den „Universal Cart“ vor – ein händlerübergreifender Warenkorb für Suche, Gemini, YouTube und Gmail.

Google I/O: Ankündigung von Modellen Gemini Flash 3.5 und Gemini Omni Flash

Google veröffentlicht neue KI-Modelle: Gemini Flash 3.5, eine Weiterentwicklung von Flash 3.0, und Gemini Omni, ein Modell für unter anderem Videogenerierung.

Google: Von der Such- zur Machmaschine

Die Suchmaschine wird zur KI-Plattform: Agenten, Mini-Apps, automatische Recherchen und Buchungen – und noch weniger Gründe, andere Websites zu besuchen.

Google Gemini: KI-App wird agentisch und erhält Daily-Brief-Funktion

Googles Gemini-App wird agentisch und erhält mit „Daily Brief“ eine Übersicht der täglichen To-Dos. Zudem bekommt sie einen neuen Anstrich.

2,59 Billionen US-Dollar: Ausgaben für KI wachsen ungebremst

Die weltweiten Ausgaben für Künstliche Intelligenz steigen laut Gartner auch in diesem Jahr rasant an und sollen um 47 Prozent wachsen.

Vor „letzter Schlacht“ mit Apple: Fortnite kehrt global zurück in den App Store

Knapp sechs Jahre nach dem Rauswurf durch Apple vertreibt Epic Games seinen Shooter fast überall wieder im App Store. Der Streit um Provisionen geht weiter.

TanStack verschärft Sicherheitsvorkehrungen nach Supply-Chain-Attacken

TanStack verschärft nach Supply-Chain-Attacken seine Sicherheitsmaßnahmen. Pull Requests könnte es künftig nur noch auf Einladung geben.

npm-Wurm Shai-Hulud: Angriff der Klone

Die Malware-Autoren hinter dem npm-Wurm Shai-Hulud haben die Quelltexte veröffentlicht. Nun erscheinen die ersten Klone.

heise-Angebot: iX-Workshop: Industrial Security nach IEC 62443 – Ein Praxisleitfaden

IEC 62443 für industrielle Automatisierungs- und Steuerungssysteme – Wie Sie Ihre Produktentwicklung von Anfang an sicher und normenkonform gestalten.

Mit KI: Apple stellt neue Funktionen für Barrierefreiheit vor

Mit den nächsten Versionen von iOS, iPadOS, watchOS und macOS plant Apple neue Features nicht nur für Menschen mit Behinderung. Sie nutzen Apple Intelligence.

BigBlueButton: Mehrere Sicherheitslücken geschlossen

Mehrere Sicherheitslücken in BigBlueButton ermöglichen Angreifern, Netze auszuforschen oder sich als andere User auszugeben.

Enterprise-Nutzer: Das ist in macOS 26.5 wichtig

Apple hat Details zu Fehlerbehebungen und anderen Optimierungen in der jüngsten Tahoe-Inkarnation publiziert, die für Firmenkunden und Admins gedacht sind.

heise-Angebot: c’t-Workshop: DHCP-Infrastruktur mit Kea automatisieren

Admins lernen, eine Kea-DHCP-Umgebung aufzubauen, hochverfügbar zu betreiben und mit Stork zentral zu verwalten – inklusive API-Anbindung und Monitoring.

Insider-Vorschau-Version: Microsoft will Windows Beine machen

In der aktuellen Windows-Insider-Vorschau im Release-Preview-Kanal schaltet Microsoft einen App-Start-Turbo scharf.

Europol: 14.000 Inhalte von Irans Revolutionsgarde aus dem Internet entfernt

Irans Revolutionsgarde gilt in der EU als Terrorgruppe. Über 14.000 Inhalte aus dem Dunstkreis der Organisation wurden koordiniert aus dem Internet gelöscht.

Beschlagnahmeverbot für die elektronische Patientenakte soll kommen

Daten der elektronischen Patientenakte (ePA) sollen zukünftig unter den Beschlagnahmeschutz der Strafprozessordnung fallen.

Cyberangriff Grafana: Erpresser kopieren Codebasis und drohen mit Leak

Bei Grafana Labs gab es einen IT-Sicherheitsvorfall. Dabei konnten Angreifer interne Daten kopieren. Nun fordern sie Lösegeld.

heise-Angebot: iX-Workshop: KI für eigene Daten: RAG in der Praxis mit LangChain.js

Erfahren Sie, wie Sie mit Retrieval Augmented Generation (RAG) und LangChain.js maßgeschneiderte KI-Lösungen entwickeln und implementieren können.

iOS 27: Drei weitere neue KI-Features durchgesickert

Apple plant für das nächste iPhone-Betriebssystem nicht nur eine Chatbot-Siri, sondern auch Verbesserungen bei anderen KI-Funktionen.

Server-Admin-Tool: Angreifer können 2FA von Webmin umgehen

Webmin ist über mehrere Sicherheitslücken angreifbar. Neben 2FA- sind auch root-Attacken möglich. Nun haben die Entwickler Sicherheitspatches veröffentlicht.

NGINX: DoS-Lücke wird angegriffen

In NGINX Open Source und NGINX Plus von F5 klaffen Sicherheitslücken. Eine wird bereits attackiert und führt zu DoS-Zuständen.

heise-Angebot: enterJS 2026: Letzter Aufruf zur Enterprise-JavaScript-Konferenz in Mannheim

Die enterJS bietet am 16. und 17. Juni in Mannheim über 30 Talks rund um die moderne Enterprise-JavaScript-Entwicklung, mit Keynotes zu KI und dem Fediverse.

Fisker-Ocean-Besitzer überwinden Digital Restriction Management ihrer E-Autos

Fiskers Server sind aufgrund der Pleite des Elektroautoherstellers abgeschaltet. Besitzer des Fisker Ocean haben ihre Fahrzeuge in Eigeninitiative reaktiviert.

Niedersachsen: Datenabfluss bei Wirtschaftsprüferverein im Gesundheitswesen

Nach dem Cyberangriff auf einen Wirtschaftsprüfverein des Gesundheitswesens bestätigen Ermittler einen Datenabfluss. Das Ausmaß ist noch unklar.

Linus Torvalds: „Sinnloses Hin und Her“ um per KI gefundene Lücken

Linux-Erfinder Linus Torvalds findet KI-Tools für Security zwar nicht schlecht, kritisiert aber den derzeitigen Umgang mit den Lücken.

Google Pixelsnap Ladegerät im Test: Mit Qi2 bis zu 25 W kabellos laden

Mit dem Pixelsnap Charger bringt Google sein erstes magnetisches Qi2-Ladegerät. Wir haben das schicke 25-W-Pad samt optionaler Ladestation getestet.

Politikwetten: US-Behörden untersuchen Insiderhandel auf Polymarket und Kalshi

Nach Berichten über Insiderhandel untersuchen Regulierer Wetten auf Regierungsbeschlüsse und Militäreinsätze. Die Plattformen kooperieren mit der Justiz.

Rekordverdächtiges Preisgeld und Exchange-Zeroday auf der Pwn2Own 2026

Exploit-Fachleute aus aller Welt traten beim Wettbewerb der Sicherheitslücken an und nahmen fast 1,3 Millionen US-Dollar Preisgeld mit nach Hause.

Gigabit-Absichtserklärung: Bund und Branche legen Kennzahlen zum Netzausbau fest

Nur wenige aktivieren hierzulande ihren Glasfaseranschluss. Ein Messsystem des Regulierers soll Tempo machen. Punkte wie Kupferabschaltung fehlen in dem Papier.

Fast perfekt für bestehende Balkonkraftwerke: Solarakku bei Lidl für 300 Euro

Ab 21. Mai verkauft Lidl einen Solarstromspeicher für 299 Euro. Im Video ordnen wir das Angebot ein und geben eine Einschätzung ab, was der Solarakku kann.

Rokid Glasses im Test: Smart Glasses mit KI, Live-Übersetzung & Navigation

Als Smart Glasses bringen die Rokid Glasses sowohl ein AR-Display als auch eine KI-gestützte Live-Übersetzung mit, die beeindruckt.

Brüssel ordnet Algorithmen: EU-Kommission konkretisiert die Hochrisiko-KI

Ein Leitlinienentwurf der EU-Kommission soll Marktüberwachungsbehörden und Firmen aufzeigen, welche KI-Systeme künftig besonders strengen Auflagen unterliegen.

James-Webb-Teleskop enthüllt neue Details des kosmischen Netzes

Das kosmische Netz bildet das Gerüst des Universums. Das James-Webb-Weltraumteleskop zeigt bisher unbekannte Details bis zurück in die Frühzeit des Universums.

Surface Laptop: Microsoft bricht mit eigener Speicheranforderung

Die achte Surface-Laptop-Generation kommt mit Intels Core Ultra 300. Eine kommende 8-GByte-Version reicht nicht für Copilot+.

heise+ | Wetten auf Kriege, Wahlen und Pandemien: Der Boom der Prognosemärkte

Millionen Menschen wetten online auf Politik, Kriege und Popkultur. Die Prognosemärkte Kalshi und Polymarket wachsen rasant – trotz massiver Kritik.

Google Gemini soll künftig auf Adobe-Werkzeuge zugreifen

Über den „Adobe for Creativity Connector“ sollen sich KI-Werkzeuge von Adobe künftig über die KI-Plattform Google Gemini nutzen lassen.

Panasonic Lumix L10: Edelkompakte mit großem Four-Thirds-Sensor

Panasonic bringt mit der Lumix L10 eine Premium-Kompaktkamera mit lichtstarkem Leica-Zoom, KI-Autofokus und Videofunktionen.

„Kondom“ für den PC soll durch „Physik und nicht durch Software“ schützen

Ein deutsches Start-up will Kliniken mit einer Hardware-Box zur physischen Isolation vor Cyberangriffen schützen.

VW-Werk Osnabrück: „Verhandeln mit Rafael, nicht mit chinesischen Herstellern“

Laut CEO Oliver Blume redet Volkswagen nicht mit Herstellern aus China über das Werk Osnabrück, sondern verhandelt weiterhin mit einem Rüstungskonzern.

US-Gesetz gegen intime Deepfakes: „Take It Down Act“ in Kraft

In den USA müssen Tech-Unternehmen ab sofort strenge Fristen bei der Löschung von KI-Fälschungen einhalten, sonst drohen Strafen.

Vodafone tauscht 400.000 ältere TV-Receiver aus

Vodafone hat einen umfassenden Hardware-Tausch für Bestandskunden angekündigt: Bis 2027 will das Unternehmen 400.000 ältere TV-Receiver austauschen.

Rack-Server mit bis zu 128 RISC-V-Modulen und 1024 CPU-Kernen

Die chinesische Marke Firefly verkauft Server mit 48 RISC-V-Modulen, 384 CPU-Kernen und 768 GByte RAM ab 34.150 Euro. Manche Details bleiben bisher unklar.

Navee N65i II im Test: Mit 1350 Watt einer der stärksten E-Scooter unter 600 €

Der E-Scooter Navee N65i II verbessert den beliebten N65i. Er bietet nun 1350 W Spitzenleistung, üppige 150 kg Zuladung und eine hohe Reichweite.

KI-Update kompakt: Google I/O, Karpathy, Apple KI, re:publica

Das "KI-Update" liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen.

heise+ | Xbox-Controller reparieren: Buttons reinigen, Stick-Drift mindern

Wenn am Xbox-Controller Tasten klemmen oder Figuren von selbst loslaufen, helfen oft einfache Handgriffe. Wir zeigen, wie Sie die Probleme schnell beheben.

Glasfaserausbau: Netzbetreiber kritisieren geplante TKG-Vorgaben

Mit Vollausbau- und Mitnutzungsrechten will die Bundesregierung den Glasfaserausbau beschleunigen. Netzbetreiber fordern hingegen eine Open-Access-Pflicht.

RTL-SDR V4 eingestellt: Beliebter SDR-Stick erreicht das Aus

Der RTL-SDR V4 verschwindet vom Markt. Ein Nachfolger mit Einschränkungen ist bereits geplant.

NASA-Sonde: Psyche hat auf dem Weg zu Metallasteroiden am Mars Schwung geholt

Noch mehr als drei Jahre benötigt Psyche zu dem gleichnamigen, metallreichen Asteroiden, den sie erforschen soll. Jetzt hat sie dafür beim Mars Schwung geholt.

Minnesota verbietet Prognosemärkte als erster US-Bundesstaat

Ein Landesgesetz geht erstmals gegen Wett-Plattformen wie Polymarket und Kalshi vor. Die Bundesbehörde CFTC sieht darin einen Eingriff in ihre Zuständigkeit.

heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren.

Kabinett beschließt Entwurf für Perso auf dem Smartphone

Künftig sollen sich EU-Bürger statt mit Personalausweis auch per Smartphone-App ausweisen können. In Deutschland ist das dafür notwendige Gesetz auf dem Weg.

Eurobike: Neues Konzept soll Fahrradmesse retten

Die Fahrradmesse Eurobike kämpft mit neuem Konzept um Zukunft. Nach Zerwürfnis mit Verbänden soll Fokus auf Geschäftskunden liegen.

Deutsche Bahn verweigert Auskunft für Linuxer

Die Deutsche Bahn sperrt Linux-User aus der Webseite aus, eine Fehlermeldung warnt vor Bot-Verdacht. User-Agent ändern hilft.

Einride beginnt Projekt mit autonomen Lkw in Ohio

Das schwedische Unternehmen Einride hat einen fahrerlosen Lkw entwickelt. In Ohio soll er künftig für das Logistikunternehmen EASE Logistics fahren.

OpenBSD 7.9: Mythos-Bug gefixt, mehr Partitionen und Sicherheit

OpenBSD 7.9 ist die 60. Veröffentlichung des Open-Source-Betriebssystem und bringt viele Verbesserungen im Sicherheits- und Netzwerkbereich.

heise+ | heise+ Expertentalk: Balkonkraftwerk – Solarenergie für Einsteiger

Sonnenstrom vom eigenen Balkon: Im Live-Expertentalk am 27. Mai 2026 beantworten wir ab 17 Uhr Ihre Fragen zu Balkonkraftwerken.

Wear OS 7: Google bringt Gemini Intelligence, Live-Updates und mehr auf Uhren

Google hat Wear OS 7 angekündigt. Das Update verspricht eine längere Akkulaufzeit, neue Widgets und eine tiefere Integration von Gemini-KI-Funktionen.

Angriff auf GitHub: Daten aus 3800 internen Repositories abgegriffen

GitHub hat einen Angriff über eine Extension für Visual Studio Code bestätigt. Die erbeuteten Daten stehen offenbar in einem Cybercrime-Forum zum Verkauf.

Hunderte bösartige npm-Pakete im AntV-Ökosystem entdeckt

Das Datenvisualisierungs-Ökosystem AntV war Ziel einer Mini-Shai-Hulud-Lieferkettenattacke mit Hunderten schädlicher npm-Pakete.

Warhorse Studios arbeiten an „Herr der Ringe“-Rollenspiel

Mit „Kingdom Come Deliverance“ etablierte sich Warhorse als führender Rollenspiel-Entwickler. Nun entsteht ein Mittelerde-RPG, auf das Fans schon lange warten.

Sicherheitsupdate: Hartkodierter Schlüssel ermöglicht Zugriffe auf Apache OFBiz

Apaches Entwickler haben in der Unternehmenssoftware OFBiz mehrere teilweise kritische Sicherheitslücken geschlossen.

Stellantis und Dongfeng setzen auf chinesische NEV-Technik für Europa

Die Autokonzerne Stellantis und Dongfeng wollen enger zusammenarbeiten. Geplant ist unter anderem die Produktion von Dongfeng-Elektroautos in Frankreich.

heise-Angebot: Private PV-Anlagen trotz politischem Zickzack: c’t-Sonderheft gibt Orientierung

Die deutsche Energiepolitik verunsichert PV-Interessierte. Dabei funktioniert private Photovoltaik längst unabhängig der Politik, wenn man sie sorgfältig plant.

Floating-PV-Anlagen erzeugen 12 Prozent mehr Strom als landbasierte Photovoltaik

Floating-Photovoltaik-Anlagen produzieren effizienter Strom als landgestützte. Warum ist das so? Wissenschaftler aus Taiwan haben eine einfache Erklärung.

Preis für Liquid Glass: New Yorker Artdirektoren loben Apples neue UI

Kaum eine Änderung der letzten Jahre war bei Apple so umstritten wie sein Betriebssystem-Redesign. Dennoch bekam Liquid Glass nun eine bekannte Auszeichnung.

Hyperschallflug: Jaxa testet Mach-5-Triebwerk

Hyperschallgeschwindigkeiten sollen Flüge drastisch verkürzen. Die Jaxa hat ein Mach-5-Ramjet-Triebwerk entwickelt und ersten Tests unterzogen.

„Civilization 7“ wird mit „Test of Time“-Update generalüberholt

Nach monatelangem Feinschliff steht das „Test of Time“-Update für „Civilization 7“ nun allen Spielern zum Download bereit. Es ist eine Art Neuanfang.

PC-Hersteller: CPU-Mangel bereits akuter als Speichermangel

Intel kann offenbar nicht genügend Prozessoren für Notebooks und Desktop-PCs liefern. Der Fokus liegt auf CPUs mit 18A-Fertigungstechnik.

IoT-Linux Ubuntu Core Version 26 liefert 15 Jahre Updates

Canonical bietet im IoT-Linux Ubuntu Core in Version 26 optimierte OTA-Updates, Live-Kernel-Patching und bis zu 15 Jahre Sicherheitsupdates.

Node.js: Vier kritische Sicherheitslücken mit Höchstwertung in vm2 geschlossen

Angreifer können abermals aus der Node.js-Sandbox vm2 ausbrechen und Schadcode im Hostsystem ausführen. Sicherheitsupdates schaffen Abhilfe.

MagSafe-Griff für Menschen mit Handicap: Apple übernimmt Vertrieb

Bailey Hikawa entwickelt Smartphone-Griffe, die auch bei Behinderung ein leichtes Greifen erlauben. Mit Popsockets und Apple wird der Vertrieb verbessert.

Googles 3D-Weltgenerator erzeugt jetzt echte Orte aus Street View

Googles Project Genie wird breiter verfügbar und kann nun interaktive 3D-Umgebungen aus Street-View-Aufnahmen erzeugen.

Bestätigt: Varta verliert Apple als Kunden, schließt Werk

Bei Varta in Nördlingen fällt der „Ankerkunde“ weg: Der iPhone-Hersteller will keine Batterien mehr kaufen. Sie sollen nun aus Asien kommen. Das Werk schließt.

Android 17: „Continue on“-Funktion bringt nahtlose App-Übergabe zwischen Geräten

Mit Android 17 führt Google „Continue On“ ein. Die Funktion erlaubt es, App-Aufgaben nahtlos zwischen Smartphones und Tablets zu übertragen.

heise-Angebot: KI-gestützte Entwicklung: Coding, Dokumentation und Best Practices

heise-Webinar am 28.05.: Praxis-Webinar zu KI im Softwareengineering – von produktiver Zusammenarbeit mit Coding-KI bis zu intelligenter Softwaredokumentation.

Videospiele: Embracer gliedert „Herr der Ringe“ und „Tomb Raider“ aus

Der Spielepublisher Embracer spaltet sich auf: Namhafte Marken wie „Herr der Ringe“ und „Tomb Raider“ sollen künftig von einer neuen Firma verwaltet werden.

Discord: Ende-zu-Ende-Verschlüsselung als Standard, aber nur für Anrufe

Ende-zu-Ende-Verschlüsselung soll Anbieter und Angreifer im Netz hindern, sensible Inhalte einzusehen. Discord aktiviert das für Anrufe.

Plex verdreifacht Preis für Lebenszeit-Pass

Wer den Plex Pass auf Lebenszeit nutzen möchte, kann einen Lifetime Pass für 230 Euro kaufen. Bald soll er aber dreimal so viel kosten.

Mitschöpfer von DuckDB: "Es war klar, dass eine neue Architektur notwendig ist"

Im Interview erklärt Hannes Mühleisen, CEO von DuckDB Labs, wie sich die DuckDB von SQLite for Analytics zu einem universellen Datenwerkzeug entwickelt hat.

Nach 19 Jahren: Angriffe über Lücken überholen die mit gestohlenen Zugangsdaten

Fast 20 Jahre hat man bei Verizon mehr Cyberangriffe mittels gestohlener Zugangsdaten als solche über Sicherheitslücken gezählt. In der KI-Ära ändert sich das.

Wildberger: „Wir geben diese digitale Republik nicht auf“

Auf der re:publica in Berlin erhält Bundesdigitalminister Karsten Wildberger auch Applaus – doch an einer Stelle bleibt der merklich aus.

Werbung bei Prime Video: Verbraucherschützer rechnen mit Niederlage vor Gericht

Über 200.000 Verbraucher haben sich einer Sammelklage gegen Werbung bei Prime Video angeschlossen. Doch es droht in erster Instanz eine Niederlage.

Warum hohe Ölpreise den Elektroauto-Boom befeuern

Ein Viertel aller Neuwagen weltweit fährt elektrisch – und die Nachfrage steigt weiter. Wie hohe Ölpreise den Trend zusätzlich verstärken könnten.

CMS Drupal: Hochkritisches Drupal-Core-Update für den 20. Mai angekündigt

Für Drupal Core erscheint am Abend des Mittwochs, 20. Mai, ein dringendes Sicherheitsupdate. Admins sollten es zügig installieren.

heise-Angebot: iX-Workshop: Windows Server absichern und härten

Lernen Sie, wie Sie Ihren Windows Server effektiv absichern und härten, Schutzmaßnahmen integrieren, Konfigurationen optimieren und Angriffsszenarien bewerten.

Verhandlungsrunde gescheitert: Streik bei Samsung soll am Donnerstag beginnen

Samsung und mehrere Gewerkschaften konnten sich erneut nicht einigen, wie und wie viele Boni künftig ausgezahlt werden sollen. Nun steht der Rekordstreik an.

Analyse zur Google I/O: Überfällige Ehrlichkeit

Durch die Blume ist Googles Botschaft glasklar: Die nächste Dekade der KI muss die Bezahlfrage beantworten, kommentiert Malte Kirchner in Mountain View.

Mittwoch: Google-TPUs statt Nvidia-GPUs, Googles Smart Glasses noch dieses Jahr

Rechenzentren auf Google-Basis + Google-Brillen von Samsung + Windows-Laptops gegen MacBook Neo + OpenAI-Konter gegen Musk + Streit um Glasfaser + Bit-Rauschen

Bit-Rauschen, der Prozessor-Podcast: Gefälschte Flash-Speicher und Festplatten

Seit mehr als 20 Jahren berichtet c’t über gefälschte Speichermedien, aber es kommen weiter neue auf den Markt: Folge 2026/10 des Podcasts Bit-Rauschen.

Musk v Altman Teil 2: Jetzt muss Musk sich verteidigen

Nach Musks Niederlage aus formalen Gründen folgt Teil 2 des Prozesses: Wird Musk selbst zur Verantwortung gezogen?

Google und US-Investor bauen gemeinsame Rechenzentren auf Basis von Google-TPUs

Google wird zum Hardware-Lieferanten und Nvidia-Konkurrenten. Blackstone investiert 5 Milliarden US-Dollar in neue Rechenzentren mit Googles KI-Beschleunigern.

Disput um Glasfaser in Gebäuden: Marktversagen oder Überregulierung

Netzbetreiber und Wohnungswirtschaft wollen Mehrfamilienhäuser komplett mit Glasfaser versorgen. Doch so, wie sich die Regierung das vorstellt, will es keiner.

Digitale Verwaltung: Rechenzentren des Bundes verfehlen Ökostrom-Ziele deutlich

Die Regierung hinkt beim Klimaschutz hinterher. Ihr Ziel, alle Rechenzentren des Bundes spätestens Ende 2024 nur mit Ökostrom zu betreiben, hat sie gerissen.

MacBook-Neo-Konkurrenten starten in China für unter 500 Euro

Laptop-Hersteller starten eine Offensive gegen Apple. Im Mittelpunkt steht Intels Mobilprozessor Wildcat Lake.

Halbleiter für Indien: Tata Electronics baut große Chip-Fab und Packaging-Werk

Der größte indische Konzern Tata Group investiert rund 14 Milliarden US-Dollar in Chipfabriken. Dabei kooperiert Tata mit Intel, ASML, Rohm und PSMC.

Google zeigt erste Bilder kommender Smart Glasses

Google hat auf der eigenen Entwicklerkonferenz zwei Designs kommender Smart Glasses präsentiert. Die Brillen kommen im Herbst auf den Markt.

Glasfaser-Ausbau: Minister fordert Tempo, Branche drängt auf Kupfer-Abschaltung

Bundesdigitalminister Karsten Wildberger will den Glasfaserausbau massiv beschleunigen. Die Branche fordert derweil schnellere Abschaltung der Kupfernetze.

Top 5: USB-Adapter für den Zigarettenanzünder

Um im Auto mehrere USB-Geräte gleichzeitig und schnell zu laden, hilft ein Adapter für den Zigarettenanzünder.

Google I/O 2026: KI-Warenkorb soll Einkaufen über alle Google-Dienste vereinen

Google stellte auf der I/O 2026 den „Universal Cart“ vor – ein händlerübergreifender Warenkorb für Suche, Gemini, YouTube und Gmail.

Google I/O: Ankündigung von Modellen Gemini Flash 3.5 und Gemini Omni Flash

Google veröffentlicht neue KI-Modelle: Gemini Flash 3.5, eine Weiterentwicklung von Flash 3.0, und Gemini Omni, ein Modell für unter anderem Videogenerierung.

Google Gemini: KI-App wird agentisch und erhält Daily-Brief-Funktion

Googles Gemini-App wird agentisch und erhält mit „Daily Brief“ eine Übersicht der täglichen To-Dos. Zudem bekommt sie einen neuen Anstrich.

Google: Von der Such- zur Machmaschine

Die Suchmaschine wird zur KI-Plattform: Agenten, Mini-Apps, automatische Recherchen und Buchungen – und noch weniger Gründe, andere Websites zu besuchen.

Ask YouTube: YouTube bekommt KI-Suche

In den USA kann „Ask YouTube“ schon getestet werden, bald soll die KI-Suche für die Videoplattform international verfügbar sein.

Sieg für Transparenz: Auswärtiges Amt muss Baerbock-SMS herausgeben

Das Berliner Verwaltungsgericht verpflichtet das Außenministerium zum Offenlegen digitaler Dienstnachrichten. SMS sind als amtliche Informationen einzustufen.

heise+ | Luxus-Kopfhörer: Sony 1000X The Collexion im Test

Mit dem 1000X The Collexion macht Sony Apples AirPods Max Konkurrenz. Das gilt nicht nur für den Preis, auch klanglich spielt der Kopfhörer groß auf.

2,59 Billionen US-Dollar: Ausgaben für KI wachsen ungebremst

Die weltweiten Ausgaben für Künstliche Intelligenz steigen laut Gartner auch in diesem Jahr rasant an und sollen um 47 Prozent wachsen.

Nintendos neues Mobile Game macht aus Smartphone-Fotos kreative Minispiele

Nintendo veröffentlicht mit „Pictonico“ ein Handyspiel, das persönliche Fotos direkt ins Gameplay integriert.

Mischung aus Shaper Origin und Maslov CNC: mobiler Fräsroboter Cubiio-Gordix

Gordix möchte die Portalfräse durch ein mobiles CNC-Robotersystem für große Werkstücke auf kleinem Raum ersetzen. Umbaubar zu Laser-Cutter und Plotter.

Forscher: Maßnahmen zur Luftverbesserung beschleunigen den Klimawandel

Es klingt wie ein Paradox: Die Verringerung von Aerosolemissionen verbessert die Luftqualität und trägt gleichzeitig zum Anstieg der Temperatur bei.

Vor „letzter Schlacht“ mit Apple: Fortnite kehrt global zurück in den App Store

Knapp sechs Jahre nach dem Rauswurf durch Apple vertreibt Epic Games seinen Shooter fast überall wieder im App Store. Der Streit um Provisionen geht weiter.

Darknet Diaries Deutsch: Kids ohne Skrupel - Teil 1

Drew hat schon als Kind entdeckt, wie leicht er anderen online Geld abzocken kann. Aber Diebe kennen keine Ehre, so wurde er selbst zum Opfer seiner Komplizen.

Bluetti Pioneer Na im Test: Kälteresistente Powerstation mit Natrium-Ionen-Akku

Test: Bluetti Pioneer Na bringt Natrium-Ionen-Akku in die Powerstation-Welt – überzeugt mit AC-Effizienz und Kälte-Tauglichkeit.

Umfrage: Nur wenige Privatnutzer zahlen für KI

Laut einer Umfrage zahlt nur ein kleiner Teil der Privatnutzer für KI-Dienste, fast die Hälfte lehnt das ab. Die Zahlungsbereitschaft wächst nur langsam.

Uber erhöht Anteile an Lieferdienst Delivery Hero auf knapp 20 Prozent

Im globalen Wettbewerb der Essenslieferdienste sichert sich der US-Konzern Uber mehr Einfluss in Berlin. Eine Übernahme sei vorerst jedoch nicht geplant.

Klimawandel: Abschied vom absoluten Worst-Case-Szenario keine Entwarnung

Wenn es um die Entwicklung der Treibhausgasemissionen geht, soll das schlimmstmögliche Szenario nicht mehr modelliert werden. Das ist aber keine Entwarnung.

„The Mandalorian and Grogu“: Mando aufs Maul

Nach drei Serienstaffeln landet Mando im Kino. „The Mandalorian and Grogu“ setzt auf rasante Action und eine simple Story, um „Star Wars“-Fans zu unterhalten.

TanStack verschärft Sicherheitsvorkehrungen nach Supply-Chain-Attacken

TanStack verschärft nach Supply-Chain-Attacken seine Sicherheitsmaßnahmen. Pull Requests könnte es künftig nur noch auf Einladung geben.

npm-Wurm Shai-Hulud: Angriff der Klone

Die Malware-Autoren hinter dem npm-Wurm Shai-Hulud haben die Quelltexte veröffentlicht. Nun erscheinen die ersten Klone.

Skoda Epiq vorgestellt: Fern jeder Aufregung

Skoda hat mit dem Epiq ein neues, kompaktes E-SUV vorgestellt. Er setzt auf bewährte Technik und ein pragmatisches Konzept für den Massenmarkt.

Internet-TV überholt Kabel: Streaming wird zum wichtigsten Empfangsweg

Mehr als die Hälfte der Haushalte in Deutschland soll inzwischen über das Internet fernsehen. Kabel rutscht damit erstmals auf Platz zwei.

heise-Angebot: iX-Workshop: Industrial Security nach IEC 62443 – Ein Praxisleitfaden

IEC 62443 für industrielle Automatisierungs- und Steuerungssysteme – Wie Sie Ihre Produktentwicklung von Anfang an sicher und normenkonform gestalten.

Mit KI: Apple stellt neue Funktionen für Barrierefreiheit vor

Mit den nächsten Versionen von iOS, iPadOS, watchOS und macOS plant Apple neue Features nicht nur für Menschen mit Behinderung. Sie nutzen Apple Intelligence.

Zahlen, bitte! 154 mal vorgeschlagen und trotzdem kein Literatur-Nobelpreis

Ramón Menéndez Pidal wurde insgesamt 154 mal für den Literaturnobelpreis vorgeschlagen. Er stellte damit einen bemerkenswerten wie unbekannten Rekord auf.

LG stellt ersten Gaming-Monitor mit nativen 1000 Hz in Full-HD vor

LGs neuer Gaming-Monitor soll eine native Bildwiederholrate von 1000 Hz bei Full-HD-Auflösung erreichen und ist vor allem für kompetitives Spielen gedacht.

Enterprise-Nutzer: Das ist in macOS 26.5 wichtig

Apple hat Details zu Fehlerbehebungen und anderen Optimierungen in der jüngsten Tahoe-Inkarnation publiziert, die für Firmenkunden und Admins gedacht sind.

heise-Angebot: c’t-Workshop: DHCP-Infrastruktur mit Kea automatisieren

Admins lernen, eine Kea-DHCP-Umgebung aufzubauen, hochverfügbar zu betreiben und mit Stork zentral zu verwalten – inklusive API-Anbindung und Monitoring.

Interpol koordiniert Aktion gegen Cyberkriminelle in Nahost und Nordafrika

Koordiniert von Interpol haben Strafverfolger in 13 Ländern Nordafrikas und im Nahen Osten eine konzertierte Operation gegen Cyberkriminelle durchgeführt.

Insider-Vorschau-Version: Microsoft will Windows Beine machen

In der aktuellen Windows-Insider-Vorschau im Release-Preview-Kanal schaltet Microsoft einen App-Start-Turbo scharf.

Europol: 14.000 Inhalte von Irans Revolutionsgarde aus dem Internet entfernt

Irans Revolutionsgarde gilt in der EU als Terrorgruppe. Über 14.000 Inhalte aus dem Dunstkreis der Organisation wurden koordiniert aus dem Internet gelöscht.

Beschlagnahmeverbot für die elektronische Patientenakte soll kommen

Daten der elektronischen Patientenakte (ePA) sollen zukünftig unter den Beschlagnahmeschutz der Strafprozessordnung fallen.

E-Auto-Förderung: An einem Strich gescheitert

Die Förderung eines kleinen Elektroautos kam für unsere Autorin zum richtigen Zeitpunkt, würde ihr da nicht ein Strich einen Strich durch die Rechnung machen.

Cyberangriff Grafana: Erpresser kopieren Codebasis und drohen mit Leak

Bei Grafana Labs gab es einen IT-Sicherheitsvorfall. Dabei konnten Angreifer interne Daten kopieren. Nun fordern sie Lösegeld.

Apple Solo Loop: Ältere Textilarmbänder für Watch können ausleiern

Ältere Armbänder, die Apple für 100 Euro verkauft hat, behalten ihre Form teilweise nicht. Bei neueren Varianten scheint das Problem gelöst zu sein.

Stellantis kündigt erschwingliches E-Auto für 2028 an

Stellantis will ab 2028 ein „erschwingliches“ Elektroauto in Italien produzieren, um den Markt für kleine E-Autos im Einstiegssegment für sich zu beleben.

heise-Angebot: iX-Workshop: KI für eigene Daten: RAG in der Praxis mit LangChain.js

Erfahren Sie, wie Sie mit Retrieval Augmented Generation (RAG) und LangChain.js maßgeschneiderte KI-Lösungen entwickeln und implementieren können.

T1 Phone: Trump-Handy ist fertig und wird ausgeliefert

Nach monatelanger Verzögerung kommt das T1 Phone der Trump Organization nun tatsächlich auf den Markt. Der US-Sender NBC hat das erste Exemplar bekommen.

iOS 27: Drei weitere neue KI-Features durchgesickert

Apple plant für das nächste iPhone-Betriebssystem nicht nur eine Chatbot-Siri, sondern auch Verbesserungen bei anderen KI-Funktionen.

Smile: ESA-Mission zu Sonnenwind und Magnetosphäre hebt ab

Mit China hat Europa Smile ins All geschickt: Der Satellit soll neue Erkenntnisse zu Sonnenstürmen, Polarlichtern und dem Schutzschild der Erde liefern.

X: Unverifizierte Nutzer dürfen nur noch 50 Posts pro Tag absetzen

Bis zu 2400 Posts pro Tag durften X-Nutzer bislang absetzen. Wer nicht für Premium zahlt, wird nun aber auf nur 50 beschränkt.

Server-Admin-Tool: Angreifer können 2FA von Webmin umgehen

Webmin ist über mehrere Sicherheitslücken angreifbar. Neben 2FA- sind auch root-Attacken möglich. Nun haben die Entwickler Sicherheitspatches veröffentlicht.

Playstation: Sony will Einzelspieler-Titel nicht mehr auf den PC bringen

Nun soll Sony auch die Angestellten informiert haben: Playstation-Eigenentwicklungen für Einzelspieler kommen nicht mehr auf den PC, berichtet Jason Schreier.

NGINX: DoS-Lücke wird angegriffen

In NGINX Open Source und NGINX Plus von F5 klaffen Sicherheitslücken. Eine wird bereits attackiert und führt zu DoS-Zuständen.

25.000 humanoide Atlas-Roboter sollen bei Hyundai arbeiten

Humanoide Atlas-Roboter von Boston Dynamics sollen ab 2028 in der Automobilproduktion von Hyundai zum Einsatz kommen. Bis dahin müssen viele hergestellt werden.

Meta: Vor Massenentlassung auch noch tausende Stellenwechsel angekündigt

Meta will am Mittwoch zehn Prozent der Belegschaft über ihre Entlassung informieren. Noch einmal fast genau so viele sollen in neue KI-Abteilungen wechseln.

heise-Angebot: enterJS 2026: Letzter Aufruf zur Enterprise-JavaScript-Konferenz in Mannheim

Die enterJS bietet am 16. und 17. Juni in Mannheim über 30 Talks rund um die moderne Enterprise-JavaScript-Entwicklung, mit Keynotes zu KI und dem Fediverse.

Fast jede fünfte Tankstelle ignoriert die 12-Uhr-Regel

Bei Untersuchungen wurden Tausende unerlaubte Preiserhöhungen an Tankstellen in Deutschland registriert. Die Betreiber wollen sich das nicht vorwerfen lassen.

Straße von Hormus: Iran will Transit nach Bitcoinzahlung offiziell versichern

Die für den Welthandel wichtige Straße von Hormus ist weiter dicht, einige Schiffe kommen aber durch. Das lässt sich der Iran bezahlen, bald wohl offiziell.

heise+ | Monitoranschlüsse im Realitätscheck: Was HDMI und DisplayPort wirklich leisten

4K, HDR, 240 Hz – vieles hängt von der Schnittstelle ab, doch die Versionsangaben verraten zu wenig. Wir zeigen, was bei Grafikkarte, Monitor und Kabel zählt.

Dienstag: Elon Musk verliert gegen Sam Altman, Bitcoin Depot ist pleite

Elon Musk-Klage abgewiesen + Bitcoin Depot meldet Insolvenz an + Sony erhöht die Preise + US-Behörden untersuchen Insiderhandel + SpaceX bereitet Erstflug vor

Apple WWDC 2026: Keynote mit KI-Fokus am 8. Juni

Am 8. Juni eröffnet Apple die WWDC mit einer Keynote. Im Fokus stehen KI-Funktionen,erste Ergebnisse der Kooperation mit Google und neue Entwicklerwerkzeuge.

Fisker-Ocean-Besitzer überwinden Digital Restriction Management ihrer E-Autos

Fiskers Server sind aufgrund der Pleite des Elektroautoherstellers abgeschaltet. Besitzer des Fisker Ocean haben ihre Fahrzeuge in Eigeninitiative reaktiviert.

Bitcoin Depot: Nordamerikas größter Bitcoin-Automatenbetreiber ist pleite

Der Bitcoin-Automatenbetreiber Bitcoin Depot meldet Insolvenz an und macht für den Schritt zunehmend strengere staatliche Regulierungen verantwortlich.

Zu spät geklagt: Musk verliert gegen Altman

Die Geschworenen haben Elon Musks Klage gegen OpenAI, Microsoft und Sam Altman zurückgewiesen. Aber nicht aus inhaltlichen Gründen.

Sony erhöht die Preise für Playstation-Plus-Abonnements

Playstation-Plus-Abonnements werden für Neukunden in bestimmten Regionen erhöht. Sony begründet den Schritt mit der aktuellen Marktlage.

Top 10: Das beste Mittelklasse-Smartphone

Ein Flaggschiff ist zu teuer? Wir zeigen die besten Mittelklasse-Smartphones bis 600 Euro mit guter Kamera im Vergleich.

Niedersachsen: Datenabfluss bei Wirtschaftsprüferverein im Gesundheitswesen

Nach dem Cyberangriff auf einen Wirtschaftsprüfverein des Gesundheitswesens bestätigen Ermittler einen Datenabfluss. Das Ausmaß ist noch unklar.

Linus Torvalds: „Sinnloses Hin und Her“ um per KI gefundene Lücken

Linux-Erfinder Linus Torvalds findet KI-Tools für Security zwar nicht schlecht, kritisiert aber den derzeitigen Umgang mit den Lücken.

Politikwetten: US-Behörden untersuchen Insiderhandel auf Polymarket und Kalshi

Nach Berichten über Insiderhandel untersuchen Regulierer Wetten auf Regierungsbeschlüsse und Militäreinsätze. Die Plattformen kooperieren mit der Justiz.

Forschung: Deutschland setzt auf milliardenschwere EU-Allianz für Fusionsenergie

Ein europäisches Projekt soll Wissenschaft, Industrie und Startups für den Aufbau von Fusionskraftwerken vernetzen – von der Forschung bis zur Anwendung.

LaneSaber: Radfahrender Maker baut sich LED-Lichtschwert gegen zu enge Überholer

Um sich vor zu eng überholenden Autos zu schützen, hat ein radfahrender US-Maker eine LED-beleuchtete Sicherheitsflagge in Form eines Lichtschwertes gebaut.

Rekordverdächtiges Preisgeld und Exchange-Zeroday auf der Pwn2Own 2026

Exploit-Fachleute aus aller Welt traten beim Wettbewerb der Sicherheitslücken an und nahmen fast 1,3 Millionen US-Dollar Preisgeld mit nach Hause.

Gigabit-Absichtserklärung: Bund und Branche legen Kennzahlen zum Netzausbau fest

Nur wenige aktivieren hierzulande ihren Glasfaseranschluss. Ein Messsystem des Regulierers soll Tempo machen. Punkte wie Kupferabschaltung fehlen in dem Papier.

TP-Linkboxen sollen Fritzboxen Konkurrenz machen

TP-Link kündigt drei Wi-Fi-7-Router exklusiv für Deutschland an. Der Name ist eine Anlehnung an die beliebten Fritzboxen: TP-Linkbox.

Lamtto RC30 im Test: Display rüstet Carplay und Android Auto nach

Das 9-Zoll-Display Lamtto RC30 rüstet Carplay und Android Auto in älteren Autos nach – mit Streaming-Apps wie Netflix. Ob das zuverlässig funktioniert?

SpaceX bereitet den Erstflug des Starship V3 vor

Vor einem halben Jahr flog das letzte Starship V2. Die überarbeitete Version V3 soll in wenigen Tagen abheben.

KI-Update kompakt: Cybersicherheit, Malta, Koloskopie, Wettervorhersage

Das "KI-Update" liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen.

„Zero Parades“ angespielt: Spionin im Disco-Outfit

Jedes Spiel muss für sich stehen. Die meisten aber stehen im Schatten ihrer Vorbilder. Wie ist übrigens das neue Spiel des „Disco Elysium“-Studios?

PostgreSQL: Updates stopfen hochriskante Sicherheitslecks

Mit neuen PostgreSQL-Releases schließen die Entwickler gleich mehrere Sicherheitslücken. Die sind teils hochriskant.

Mehrheit befürwortet Social-Media-Verbot für Kinder unter 14

Australien hat's vorgemacht, Deutschland diskutiert: Social-Media-Verbot für Kids? Forschende warnen vor Schnellschüssen und zweifeln an der Umsetzbarkeit.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

KI-Agent zieht Adobe Lightroom erfolgreich auf Linux um

Claude Code hat das digitale Fotowerkzeug Adobe Lightroom auf Linux lauffähig gemacht. Das Projekt begann mit einem denkbar simplen Prompt.

DeepL: Deutscher Übersetzungsdienst setzt jetzt auf AWS

Neue Nutzungsbedingungen von DeepL ermöglichen das Datenspeichern beim US-Dienst AWS. Wer die Server des Tech-Konzerns ablehnt, muss kündigen.

SPD zurückhaltend zu Verlängerung des „Tankrabatts“

Die Steuersenkung an der Zapfsäule läuft Ende Juni aus. CSU-Chef Söder kann sich eine Verlängerung vorstellen. Was SPD-Politiker sagen.

Windows-Sicherheitslücken: BitLocker-Problem und Rechteausweitung

Der IT-Forscher hinter dem „NightmareEclipse“-Projekt zeigt neue Lücken: „YellowKey“ in BitLocker und Rechteausweitung mit „MiniPlasma“.

Bildzeichengenerator: Genmojis sollen in iOS 27 besser werden

Bislang wird Apple Intelligence offenbar zu wenig genutzt. Eines der generativen KI-Features soll nun hübscher werden.

Play-System-Update: Quick Share ermöglicht Datentransfer per QR-Code zu iPhones

Google verteilt ein neues Play-System-Update, mit dem Android-Nutzer Inhalte per QR-Code schnell mit iPhones teilen können.

Youtuber baut Arduino-Roboter Turtle Bot in siebenfacher Größe

Der Turtle Bot gehört zu den Klassikern beim Arduino-Basteln. Der Youtuber UncleStem hat ihn siebenmal so groß aufgebaut – und er funktioniert.

macOS: Katzenschutz für Tastatur und Trackpad

Besitzer von Stubentigern kennen das Problem: Viele Katzen lieben MacBooks sowie Apple-Tastaturen. Die App Cats Lock schafft nun Abhilfe.

Tausende Lehrer-Laptops in Schleswig-Holstein ungenutzt

In Schleswig-Holstein bleiben Tausende Dienst-Notebooks und Tablets für Lehrkräfte ungenutzt. Die SPD kritisiert die hohen Kosten für die ungenutzte Technik.

heise-Angebot: Sichere Softwareentwicklung: Das Programm der heise devSec in Marburg steht

Die zehnte heise devSec behandelt im September Themen von Supply-Chain-Security über sichere KI-gestützte Softwareentwicklung bis zu Post-Quantum-Kryptologie.

Windows Update: Installation kann wegen zu wenig EFI-Platz fehlschlagen

Die Windows Sicherheitsupdates aus dem Mai schlagen auf einigen Systemen fehl. Ursache ist zu wenig Platz auf der EFI-Partition.

TanStack verschärft Sicherheitsvorkehrungen nach Supply-Chain-Attacken

TanStack verschärft nach Supply-Chain-Attacken seine Sicherheitsmaßnahmen. Pull Requests könnte es künftig nur noch auf Einladung geben.

npm-Wurm Shai-Hulud: Angriff der Klone

Die Malware-Autoren hinter dem npm-Wurm Shai-Hulud haben die Quelltexte veröffentlicht. Nun erscheinen die ersten Klone.

Fisker-Ocean-Besitzer überwinden Digital Restriction Management ihrer E-Autos

Fiskers Server sind aufgrund der Pleite des Elektroautoherstellers abgeschaltet. Besitzer des Fisker Ocean haben ihre Fahrzeuge in Eigeninitiative reaktiviert.

heise+ | Tschüss Google Maps: Navigations-Apps mit OpenStreetMap im Vergleich

Google zeigt uns jeden Weg – und kennt dafür unseren Standort. Mit diesen Apps steigen Sie unterwegs auf OpenStreetMap um und behalten Ihre Daten für sich.

KI-Agent zieht Adobe Lightroom erfolgreich auf Linux um

Claude Code hat das digitale Fotowerkzeug Adobe Lightroom auf Linux lauffähig gemacht. Das Projekt begann mit einem denkbar simplen Prompt.

Zoff um Open-Source-Office-Lösungen | c’t uplink

In dieser Folge sprechen wir über die Vorwürfe zwischen der Document Foundation und Collabora. Und: Was war da los bei OnlyOffice, Nextcloud und Ionos?

Fedora Hummingbird Linux: Neue Container-basierte Distribution

Fedora Hummingbird Linux ist eine vollständig Container-basierte Distribution, die auf rpm-ostree und bootc aufbaut.

heise-Angebot: c’t-Webinar: Keine Angst vor Linux – so klappt der Wechsel

Das c’t-Webinar vermittelt die Grundlagen für den Umstieg auf Linux: Auswahl der Distribution, Installation, Software-Verwaltung und Alltagsnutzung.

Terminverwaltung: Warum die OpenReception-Entwickler auf Open Source setzen

Die Entwickler der Terminbuchungssoftware OpenReception erklären im Digital-Health-Podcast, warum Open Source mehr Chancen für Datensicherheit bietet und mehr.

Red Hat baut Ansible zur Steuerzentrale für KI-Agenten um

Red Hat erweitert Ansible um einen Automation Orchestrator für KI-gestützte IT-Automatisierung und stellt Version 2.7 vor.

Mittwoch: Handy-Neuheit mit alten Funktionen, Google-Interesse an SpaceX-Plänen

Sony mit Klinkenbuchse & MicroSD-Fach + Google-Server mit SpaceX im All + München wieder mit Open Source + Gigabit-Anschlüsse holen auf + Ankers neue Solarbank

Münchens IT-Wende: Open Source ist für die neue Koalition der Normalfall

Nach Jahren des Richtungsstreits setzt Münchens „Mango-Koalition“ auf digitale Souveränität, stärkt das Open-Source-Programm und gibt das IT-Referat der FDP.

CERN öffnet seine KiCad-Bauteilbibliothek: 17.000 Komponenten für Maker

Das CERN hat seine komplette KiCad-Bibliothek mit über 17.000 Bauteilen unter freier Lizenz veröffentlicht – nutzbar für eigene Schaltpläne und Platinenlayouts.

Red Hat AI 3.4: Eigene Inferenzplattformen statt externer API-Calls

Red Hats neue Version der AI-Plattform bietet Model-as-a-Service, umfangreiche Agentenverwaltung und eine engere Nvidia-Anbindung.

Fedora plant KI-Linux-Desktop

Fedora arbeitet an einem Linux-Desktop für KI-Entwickler. Das Projekt will die bislang oft komplexe Einrichtung lokaler KI-Stacks deutlich vereinfachen.

Red Hat OpenShift: Souveräne KI, Migration und Virtualisierung

Red Hat erweitert OpenShift um Funktionen für souveräne KI, Cloud-Dienste und verbesserte Virtualisierung. Auch Bare Metal as a Service kommt.

heise+ | Privater Wissenssammler: Karakeep erschließt Bookmarks und Dateien per KI

Karakeep archiviert Webseiten, PDFs und Videos auf dem eigenen Server. Er lässt sich gut in eigene Workflows einbauen.

Supply-Chain-Angriff auf TanStack: 42 Pakete kompromittiert

Zahlreiche TanStack-Pakete auf npm haben eine Supply-Chain-Attacke erlitten, offenbar im Rahmen der Angriffswelle „Mini Shai-Hulud“.

heise+ | Entwicklungsplattform Forgejo als GitHub-Alternative selbst hosten

Gemeinsam an Software arbeiten geht nicht nur bei GitHub. Die Open-Source-Codeschmiede Forgejo können Sie auch selbst hosten. Wir zeigen, wie das geht.

Neues reCAPTCHA erschwert Google-freie Android-Nutzung

Googles neues reCAPTCHA-System erfordert bei Android-Systemen Play-Dienste. Das könnte für google-freie Varianten zum Problem werden.

Am Ende der Sieger: Das Open Document Format ist der Standard

Das Open Document Format ist jetzt seit 20 Jahren ISO-Standard. Es steht für digitale Souveränität und Herstellerunabhängigkeit – und ist aktueller denn je.

Datenbank Dolt 2.0: Branches und Commits für SQL-Daten

Mit Version 2.0 bringt die Open-Source-Datenbank Dolt Vektordaten, adaptive Speicherung für große Werte und ein neues Storage-Fundament.

La Suite Docs 5.0.0: Neue API, Bruch mit alten Clients

La Suite Docs 5.0.0 trennt Inhalt und Metadaten in der Dokument-API. Dies erfordert Anpassungen für API-Clients und Selfhoster.

heise+ | Open-Source-Grundausstattung: Freie und kostenlose Apps für Ihren Desktop

Sie haben keine Lust mehr auf Abhängigkeit von Adobe- und Microsoft-Abos? Quelloffene Software sorgt für den Befreiungsschlag auf dem Desktop – und spart Geld.

IPFire: Neue DNS Firewall soll URL-Filter und Pi-hole ablösen

Die Firewall-Distribution IPFire bringt mit Core Update 201 eine DNS Firewall mit, die unerwünschte Domains schon bei der Namensauflösung blockiert.

heise-Angebot: IT Summit 2026: heise-Konferenz zu Digitaler Souveränität

Der Call for Proposals für den IT Summit 2026 läuft noch knapp zwei Wochen. Auf der heise-Konferenz geht es um Digitale Souveränität.

FSFE warnt: NHS sollte quelloffenen Code nicht depublizieren

Die Free Software Foundation Europe warnt vor dem Umstellen der NHS-Code-Repositories auf Privat aus Angst vor KI-Schwachstellensuche.

Android-Dunkelmodus: Open-Source-App passt Systemdesign an Umgebungslicht an

Die Open-Source-App „Adaptive Theme: Auto Dark Mode“ erweitert Android um einen automatischen Dark-Mode-Wechsel per Lichtsensor.

Marke verletzt: Warum der Notepad++-Entwickler bei der Mac-Version rot sieht

Der Verantwortliche der Mac-Portierung von Notepad++ ist offenbar über das Ziel hinausgeschossen. Ein neuer Name soll den Streit mit Entwickler Don Ho beilegen.

Nach jahrelanger Blockade: Quelloffenes HDMI 2.1 kommt endlich für Linux

Ein AMD-Entwickler kündigt vollwertiges HDMI 2.1 für den Linux-Open-Source-Treiber an. Auch für den Nouveau-Treiber gibt es eine erste Implementierung.

WTF: Microsoft erzwingt "Co-Authored-by Copilot" in Commits

Wer seinen Code mithilfe von Copilot geschrieben hat, muss sich mit dem KI-Assistenten jetzt die Commit Message teilen, was sich aber deaktivieren lässt.

heise-Angebot: c’t-Webinar: Tschüss Windows, hallo Linux!

Das c’t-Webinar vermittelt die Grundlagen für den Umstieg auf Linux: Auswahl der Distribution, Installation, Software-Verwaltung und Alltagsnutzung.

Sourcecode-Editor Zed erreicht Version 1.0

Der laut Eigenwerbung schnellste KI-Code-Editor hat Version 1.0 erreicht. Die interne Datenverarbeitung erledigt das Open-Source-Tool in Videospiel-Manier.

Proxmox Backup Server 4.2 mit Linux-Kernel 7.0 und S3-Storage-Support

Mit Version 4.2 des Proxmox Backup Servers lassen sich unter anderem Pull-/Push-Sync-Jobs serverseitig ver- und entschlüsseln sowie parallel abarbeiten.

Geld für KI statt Open Source: pgBackRest-Projekt gibt auf

Das verbreitete Backup-Tool pgBackRest hat keine Geldquelle mehr. Die Community diskutiert über Nachfolger und die prinzipielle Finanzierung von Open Source.

Microsoft veröffentlicht frühesten bekannten DOS-Quellcode

Zum 45. Geburtstag von 86-DOS veröffentlicht Microsoft die frühesten bekannten Quellcode-Listings – transkribiert von vergilbten Endlospapierausdrucken.

Bis zu 5200 Euro monatlich: Unterstützung für Open-Standards-Maintainer

Open-Source-Maintainer, die sich bei den Normierungsorganisationen wie IETF einbringen wollen, können sich von der Sovereign Tech Agency Unterstützung holen.

„Notepad++“-Klon erscheint als native macOS-Anwendung – Streit mit Entwickler

Eine unabhängige Community hat Notepad++ als vollständig native macOS-App portiert. Doch es gibt Streit mit dem Entwickler der Original-Version.

Linux-Distribution Fedora 44: KDE Plasma und Wayland im Fokus

Fedora 44 tritt beim Wayland-Umstieg aufs Gas, poliert die KDE-Installation auf und unterstützt deklaratives Paketmanagement mit Nix.

heise+ | PaaS-Komfort auf eigener Infrastruktur mit Open-Source-Tool Coolify umsetzen

Moderne Deployment-Workflows gelten als Domäne großer Cloud-Plattformen. Will man diesen Komfort auf die eigene Infrastruktur holen, helfen Tools wie Coolify.

ShareX: Screenshots, OCR und QR-Codes in einem Tool

ShareX 20 bringt nativen ARM64-Support und einen neuen Bildeditor mit 18 Annotationstools und 232 Effekten.

heise+ | Security-Mythen: Worum sich ITler wirklich kümmern müssen – und worum nicht

Im Security-Bereich halten sich so manche Glaubenssätze hartnäckig, auch wenn sie gar nicht stimmen.

heise-Angebot: CloudLand 2026: Last Call zum Cloud Native Festival

Das CloudLand-Festival vom 19. bis 22. Mai verspricht viele Highlights, interaktive Sessions und Party-Spaß. Jetzt Ticket sichern und mit dem Rabattcode sparen.

Etherpad 2.7.0: Kollaborativer Web-Editor ohne Cloud-Zwang

Etherpad 2.7.0 ersetzt Abiword durch LibreOffice für DOCX-, ODT- und PDF-Konvertierung und bringt viele Bugfixes.

DeepSeek v4: Günstige KI-Alternative fordert OpenAI und Anthropic heraus

Das chinesische Start-up DeepSeek hat eine neue KI-Generation veröffentlicht. Das Modell setzt auf eine neue Architektur und bietet ein größeres Kontextfenster.

Markdown auf Steroiden: Quarkdown 2.0 ist da

Der Markdown-Dialekt Quarkdown 2.0.0 ist erschienen und bietet mehr Sicherheit, bessere Offline-Nutzbarkeit und höheres Tempo.

heise-Angebot: Last Call: Digitale Souveränität – Cloud, KI und Security krisensicher machen

Globale Entwicklungen zeigen die Risiken der Abhängigkeit von großen Tech-Konzernen. Wer sich digital souverän aufstellt, ist besser geschützt und spart Geld.

SUSE Industrial Edge: IoT-Plattform für die Industrie

SUSE präsentiert sein neues Produkt Industrial Edge, eine IoT-Plattform auf Basis der Losant-Architektur für diverse Industriesektoren.

QEMU 11.0.0: AWS Nitro Enclaves jetzt lokal testen

QEMU 11 bringt einen neuen „nitro“-Accelerator für AWS Nitro Enclaves, mehr Schutz für vertrauliche VMs und erweiterte Unterstützung für viele Architekturen.

Umami 3.1: Tracking ohne Cookies, jetzt mit Replays und Performance-Daten

Umami 3.1.0 bringt konfigurierbare Dashboards, Session Replays und Core Web Vitals Tracking für eine datenschutzfreundliche Webanalyse.

Ruby Central: Neustart nach Sponsorenverlust und Community-Krise

Ruby Central hat nach Sponsorenverlust finanzielle Probleme. Dazu kommt ein heftiger Disput mit der Ruby-Community. Lösen will man beides durch Reformen.

heise+ | Linux-Distribution Ubuntu Desktop 26.04 LTS im Test

Canonical stellt Sicherheit in den Mittelpunkt: Rust-Werkzeuge, TPM-Verschlüsselung und Berechtigungsprompts prägen das neue Ubuntu-LTS-Release.

Grafana 13: Schnellere Dashboards, schlankere Logs, OpenTelemetry-Pakete

Grafana Labs hat Version 13 vorgestellt – mit automatischen Dashboard-Vorschlägen, beschleunigter Log-Analyse in Loki und vereinfachtem OpenTelemetry-Setup.

Twenty 2.0: Das Open-Source-CRM legt nach

Das Open-Source-CRM Twenty erhält ein umfangreiches Update mit KI-Integration, Performance-Verbesserungen und Enterprise-Funktionen.

Mastodon: Förderung für Arbeit an verschlüsselten Direktnachrichten und mehr

Von der Sovereign Tech Agency bekommt das Mastodon-Team 614.000 Euro für die Arbeit an Funktionen, von denen bald das ganze Fediverse profitieren soll.

GhostBSD 26.1: FreeBSD-Desktop mit XLibre und ZFS-Snapshots

GhostBSD 26.1 integriert FreeBSD 15.0p2, setzt auf XLibre und bietet verbesserte Hardware-Unterstützung sowie ZFS-Snapshots.

Open Source ist nicht das Problem, sondern sein Missbrauch durch Konzerne

Konzerne kontrollieren Märkte strategisch mit Open-Source-Software. Die Community macht dabei mit und merkt nicht, dass das System kleine Anbieter verdrängt.

Rennen gegen Rust: GNU Coreutils werden schneller

Zuletzt verzeichnete die Rust-Implementierung der Coreutils einen spürbaren Performance-Zuwachs. Jetzt legen die GNU-Entwickler nach.

Nur mit Zertifikat: Long-Term-Support für OpenSearch

OpenSearch bekommt nun LTS-Versionen. Um einem Vendor Lock-in vorzubeugen, sind für die Bereitstellung zertifizierte Drittanbieter verantwortlich.

EU-App zur Altersprüfung: Experten knacken „Sorglos-Paket“ in Minuten

Die EU-Kommission will den Jugendschutz im Netz per App revolutionieren. Doch rasch entpuppt sich das Versprechen von Anonymität und Sicherheit als sehr fragil.

Unternehmen setzen KI ein und laufen bei der Governance hinterher

KI-Technologien halten Einzug in deutsche Unternehmen, Kontrollmechanismen und Steuerungsinstrumente wachsen laut einer Umfrage aber nicht im gleichen Tempo.

Europas Regierungen setzen auf eigene Messenger-Lösungen

Von Berlin bis Brüssel: Regierungen setzen verstärkt auf eigene Messenger, um Abhängigkeiten von US-Plattformen und Sicherheitsrisiken zu reduzieren.

Sniffnet 1.5: Welches Programm funkt nach Hause?

Der Open-Source-Netzwerkmonitor Sniffnet ordnet Traffic nun einzelnen Programmen zu. Version 1.5.0 bringt zudem Blacklists und Adapter-Vorschauen.

Nginx 1.30 ändert das Standard-Proxy-Verhalten

Nginx 1.30 ist da: ECH verschlüsselt den TLS-Handshake, Backends sprechen HTTP/2, und Multipath TCP nutzt mehrere Netzwerkpfade parallel.

heise+ | Alternative Suchmaschinen: Brave Search, SearXNG und Swisscows im Detail

Brave Search betreibt einen eigenen Index und ein KI-Arsenal; SearXNG lässt sich lokal installieren; Swisscows blockiert Gewalt und Pornografie.

EU-Anbieter schnüren gemeinsames Notsystem bei Cloudabschaltung

Was tun, wenn der Cloudanbieter des Vertrauens in der EU nicht mehr verfügbar ist? Auf dieses Szenario wollen mehrere EU-Unternehmen nun eine Antwort geben.

Bugs ohne Bounty: Eclipse Foundation startet Sicherheitsprogramm für Open VSX

Schutz für die Lieferkette: Die Eclipse Foundation motiviert Entwickler dazu, Schwachstellen in der Open VSX Registry zu finden – Geld gibt es jedoch nicht.

heise+ | KI-Assistent Heinzel für die Server-Administration im Überblick

Admins machen Fehler, besonders um 3 Uhr nachts. Heinzel gibt KI-Agenten Leitplanken für die Arbeit am Terminal – ganz einfach per Markdown.

Platform Engineering vs. DevOps: Was steckt hinter Internal Developer Platforms?

Warum Firmen vor dem Aufbau einer Internal Developer Platform eine solide Automatisierungsbasis schaffen sollten, erklären Alexander Hoeft und Artem Lajko.

Linux 7.0 erschienen – mehr als ein Nummernsprung

Der neue Linux-Kernel 7.0 bringt selbstheilende Dateisysteme, sorgt für robusteren Code und heißt Rust als nicht-experimentelles Feature willkommen.

Europa, schau auf Frankreich!

Frankreich will raus aus der Abhängigkeit von US-Tech-Konzernen. Der Plan ist ambitioniert, konkret – und überfällig. Ein Kommentar.

heise-Angebot: Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher machen

Geopolitische Entwicklungen zeigen die Risiken der Abhängigkeit von wenigen großen Tech-Konzernen. Wer sich digital souverän aufstellt, ist besser geschützt.

Gas Town 1.0.0: Agenten brauchen jetzt eine Freigabe

Gas Town 1.0.0 orchestriert mehrstufige Entwicklungs-Workflows, härtet Agenten-Sicherheit und unterstützt erstmals Windows.

Frankreichs Plan: Weg von Windows, hin zu Linux

Frankreichs Verwaltung soll weg von Windows und US-Tools: Die Regierung legt einen konkreten Fahrplan für digitale Souveränität vor.

Happy Horse: Alibabas geheimes KI-Videomodell stürmt die Benchmarks

Das KI-Modell Happy Horse sorgt für Aufsehen: Es generiert Videos mit synchronem Ton und schlägt die Konkurrenz. Nun wurde enthüllt, wer wohl dahintersteckt.

Ausgehenden Traffic unter Linux kontrollieren: Little Snitch ist da

Was telefoniert unter Linux nach Hause? Mit der Firewall Little Snitch lassen sich Anwendungen jetzt auch abseits von macOS überwachen.

Keycloak 26.6.0: Fünf Preview-Features werden produktionsreif

Das Open-Source-IAM-System Keycloak 26.6 befördert fünf Features in den produktiven Status – darunter Federated Client Authentication und Zero-Downtime-Updates.

Update für APT: Debian-Pakete installieren, zurückspulen, weitermachen

APT 3.2 macht Paketoperationen unter Debian erstmals rückgängig und löst Abhängigkeiten stabiler auf. Was die neuen History-Befehle können.

Digitale Souveränität: Erneutes Stühlerücken beim ZenDiS

Führungswechsel beim Zentrum für Digitale Souveränität (ZenDiS): Geschäftsführer Alexander Pockrandt verlässt die Doppelspitze des Unternehmens.

Plane 1.3.0: Update der freien Jira-Alternative

Mit Version 1.3.0 erhält Plane viele wichtigste Updates: Gitea-Login, verbesserte Oberfläche und neue API-Endpunkte kommen für die Open-Source-Jira-Alternative.

React im Terminal: Ink 7.0 überarbeitet Input-Handling grundlegend

Ink 7.0 überarbeitet das Input-Handling und bringt neue Hooks für Animation, Paste und responsive Layouts. Voraussetzung sind jetzt Node.js 22 und React 19.2.

heise-Angebot: Digitale Souveränität: Vorträge gesucht!

Für den IT Summit zu Digitaler Souveränität am 24. und 25.11. in München suchen wir praxisnahe Vorträge u.a. zu souveräner KI und Migrationsstrategien.

Self-Hosted Backend: Appwrite 1.9 bringt MongoDB

Appwrite 1.9 bringt MongoDB-Support, ressourcenbasierte API-Keys und Query-Filter für Realtime-Subscriptions. Hinzu kommen Performance- und Compute-Updates.

Rust Coreutils 0.8: Von nix zu rustix – und dd legt 45 Prozent zu

Die Rust-Neuimplementierung der GNU Coreutils wird schneller, läuft im Browser und sichert Systemaufrufe besser ab. Was Version 0.8 im Detail bringt.

JSON Alexander: Syntax-Highlighting und Baumdarstellung im Browser

Syntax-Highlighting und Baumdarstellung: Das Add-on verbessert die Ansicht von JSON-Daten, insbesondere für API-Entwickler.

heise-Angebot: iX-Workshop: Deep Dive in Helm – Kubernetes-Anwendungen effizient verwalten

Lernen Sie praxisnah, wie Sie Kubernetes-Applikationen mit Helm in modernen Containerumgebungen effizient verwalten.

Open-Source-CMS von Cloudflare: EmDash fordert WordPress heraus

EmDash ist ein neues Content-Management-System mit TypeScript- und Astro-Basis. Plug-ins sollen dort sicher innerhalb einer Sandbox laufen.

Wie funktioniert eigentlich ein Open-Source-Projekt – ein Blick in Kubernetes

Kubernetes ist eines der größten Open-Source-Projekte, unterstützt von Tausenden Contributors. Wie der Einstieg gelingen kann, beschreibt Mario Fahlandt.

ZenDiS sucht Kriterien für digitale Souveränität

Das ZenDiS startet einen Konsultationsprozess, um Kriterien für digitale Souveränität in der Verwaltung zu entwickeln.

Analyse: Darf KI Kernfeatures in kritische Software implementieren?

Die Community diskutiert darüber, KI-Beiträge bei der Open-Source-Entwicklung abzulehnen. Das ist weder realistisch noch zielführend, meint Sebastian Springer.

Bericht: Cyberkriminelle stehlen Cisco-Quellcode durch gestohlene Credentials

Nach der Supply-Chain-Attacke auf LiteLLM konnten Angreifer auf interne Cisco-Daten zugreifen, heißt es. Sourcecode von Cisco und Kunden wurde wohl gestohlen.

Bund veröffentlicht lizenzfreie KI-Werkzeuge

Mit dem Projekt Spark setzt das BMDS auf digitale Souveränität: Die quelloffenen KI-Werkzeuge zur Planungsbeschleunigung stehen ab sofort auf OpenCode bereit.

archinstall 4.0: Neue Oberfläche, neue Architektur

archinstall 4.0 ersetzt die curses-Oberfläche durch Textual, ergänzt Firewall- und UKI-Support und modernisiert die interne Architektur grundlegend.

Neovim 0.12 mit nativem Plugin-Manager

Neovim 0.12 bringt einen nativen Plugin-Manager und macht Schluss mit „Press ENTER“. Ziel ist ein Out-of-the-box-Editor.

„Euro-Office“: OnlyOffice wirft Projekt Lizenzverletzungen vor

Ionos und Nextcloud arbeiten am „Euro-Office“ und haben dafür OnlyOffice geforkt. Das Projekt sieht darin Lizenzverletzungen.

Anonymisierendes Linux Tails 7.6 wechselt den Passwort-Manager

Die Entwickler setzen im anonymisierenden Linux Tails 7.6 auf einen einfacheren Passwort-Manager und verbessern die Verbindung.

Ubuntu setzt auf ntpd-rs: Rust für präzise Zeitsynchronisierung

Ubuntu plant, ntpd-rs als Standard für die Zeitsynchronisierung einzuführen. Die Rust-Implementierung soll chrony und weitere Tools ersetzen.

GitHub Store 1.7.0: Updates ohne Klick, Sicherheit ohne Root

Automatische Updates, Silent Install, App-Repo-Verknüpfung und Signaturprüfung: GitHub Store wird mit Version 1.7.0 zum Power-User-Werkzeug.

SystemRescue 13.00: Neue Tools für Datenrettung und Analyse

SystemRescue 13.00 ist da. Die Linux-Distribution für Administratoren bringt einen neuen LTS-Kernel und aktualisierte Dateisystem-Tools.

fish 4.6.0: Shell mit besserer Emoji-Darstellung & Bash-Pipes

Die interaktive Shell fish 4.6.0 bringt verbesserte Emoji-Darstellung, neue Prompt-Optionen und eine Bash-kompatible Pipe-Syntax.

Vodafone tauscht 400.000 ältere TV-Receiver aus

Vodafone hat einen umfassenden Hardware-Tausch für Bestandskunden angekündigt: Bis 2027 will das Unternehmen 400.000 ältere TV-Receiver austauschen.

Rack-Server mit bis zu 128 RISC-V-Modulen und 1024 CPU-Kernen

Die chinesische Marke Firefly verkauft Server mit 48 RISC-V-Modulen, 384 CPU-Kernen und 768 GByte RAM ab 34.150 Euro. Manche Details bleiben bisher unklar.

heise+ | Offener Videocodec AV2 vor der Finalisierung – MPEG denkt Kompression neural

Der AV1-Nachfolger verspricht 40 Prozent mehr Effizienz. Doch KI-Codecs stehen bereit, die Videokompression weiterzutreiben. Ein Blick auf die kommenden Codecs.

Buchkritik: Fachfutter für IT-Sicherheitspraktiker

Immer neue Sicherheitslücken stellen Ethical Hacker auf die Probe, mit Netzangreifern Schritt zu halten. Florian Dalwigk vermittelt Profiwissen und Tools dafür.

heise+ | Humanoide Roboter: mit offener Forschung zu autonomer Robotik

In Werbevideos wirken Roboter geschickt, doch es fällt ihnen schwer, autonom zu handeln. Forscher versuchen, ihnen das nötige Weltwissen zu vermitteln.

heise+ | Robotikforscher Burgard: Warum humanoide Roboter noch am Anfang stehen

Wolfram Burgard von der TU Nürnberg erklärt, wie Vision-Language-Action-Modelle Robotern helfen, ihre Umgebung zu verstehen – und warum das so schwierig ist.

heise+ | Ausprobiert: Haptisches Feedback in Windows 11

Microsoft hat Windows 11 haptisches Feedback verpasst. Wir haben mit passender Hardware getestet, wann diese vibriert – und wie sinnvoll das ist.

heise+ | Native PC-Umsetzungen: Super Mario 64, Zelda & Co. portiert statt emuliert

3D-Retrogames von N64 und PS2 in 4K mit 120 fps: Hintergründe, Installationstipps und die spannendsten Dekompilations- und Rekompilationsprojekte vorgestellt.

Bit-Rauschen, der Prozessor-Podcast: Gefälschte Flash-Speicher und Festplatten

Seit mehr als 20 Jahren berichtet c’t über gefälschte Speichermedien, aber es kommen weiter neue auf den Markt: Folge 2026/10 des Podcasts Bit-Rauschen.

MacBook-Neo-Konkurrenten starten in China für unter 500 Euro

Laptop-Hersteller starten eine Offensive gegen Apple. Im Mittelpunkt steht Intels Mobilprozessor Wildcat Lake.

Halbleiter für Indien: Tata Electronics baut große Chip-Fab und Packaging-Werk

Der größte indische Konzern Tata Group investiert rund 14 Milliarden US-Dollar in Chipfabriken. Dabei kooperiert Tata mit Intel, ASML, Rohm und PSMC.

Google: Von der Such- zur Machmaschine

Die Suchmaschine wird zur KI-Plattform: Agenten, Mini-Apps, automatische Recherchen und Buchungen – und noch weniger Gründe, andere Websites zu besuchen.

heise+ | Luxus-Kopfhörer: Sony 1000X The Collexion im Test

Mit dem 1000X The Collexion macht Sony Apples AirPods Max Konkurrenz. Das gilt nicht nur für den Preis, auch klanglich spielt der Kopfhörer groß auf.

heise+ | iPhone-Klau auf Reisen: So minimiert man den Schaden

Was unsere Redakteurin gerne bedacht hätte, bevor sie nur mit ihrem iPhone ausgestattet verreiste und das Gerät gestohlen wurde.

heise+ | Windows 11: BitLocker-Laufwerke komfortabel sperren

Offene BitLocker-Laufwerke per Klick sperren? So eine Option hat Microsoft bei der Entwicklung nicht mitgedacht. Mit ein paar Handgriffen klappts trotzdem.

heise+ | Wetten auf Kriege, Wahlen und Pandemien: Der Boom der Prognosemärkte

Millionen Menschen wetten online auf Politik, Kriege und Popkultur. Die Prognosemärkte Kalshi und Polymarket wachsen rasant – trotz massiver Kritik.

heise+ | Monitoranschlüsse im Realitätscheck: Was HDMI und DisplayPort wirklich leisten

4K, HDR, 240 Hz – vieles hängt von der Schnittstelle ab, doch die Versionsangaben verraten zu wenig. Wir zeigen, was bei Grafikkarte, Monitor und Kabel zählt.

heise+ | Seagate Firecuda X Vault: externe 20-TByte-Festplatte ohne Netzteil im Test

3,5-Zoll-Festplatten im USB-Gehäuse brauchen ein eigenes Netzteil – bis jetzt. Seagate versorgt seine Firecuda X über USB-C.

heise+ | Mit Quantenphysik Nachrichten in die Vergangenheit schicken

Wie in „Interstellar“ Botschaften rückwärts durch die Zeit schicken? Laut einer neuen MIT-Studie könnte das sogar besser funktionieren als vorwärts.

Video: Statt Microsoft — Diese vier Office-Pakete solltet ihr kennen

Wer nach datenschutzfreundlichem und günstigerem Ersatz für Microsoft Office sucht, findet mindestens vier gute Alternativen. Wir stellen sie im Video vor.

Rack-Server mit bis zu 128 RISC-V-Modulen und 1024 CPU-Kernen

Die chinesische Marke Firefly verkauft Server mit 48 RISC-V-Modulen, 384 CPU-Kernen und 768 GByte RAM ab 34.150 Euro. Manche Details bleiben bisher unklar.

RTL-SDR V4 eingestellt: Beliebter SDR-Stick erreicht das Aus

Der RTL-SDR V4 verschwindet vom Markt. Ein Nachfolger mit Einschränkungen ist bereits geplant.

Mischung aus Shaper Origin und Maslov CNC: mobiler Fräsroboter Cubiio-Gordix

Gordix möchte die Portalfräse durch ein mobiles CNC-Robotersystem für große Werkstücke auf kleinem Raum ersetzen. Umbaubar zu Laser-Cutter und Plotter.

LaneSaber: Radfahrender Maker baut sich LED-Lichtschwert gegen zu enge Überholer

Um sich vor zu eng überholenden Autos zu schützen, hat ein radfahrender US-Maker eine LED-beleuchtete Sicherheitsflagge in Form eines Lichtschwertes gebaut.

Lapdock für Maker: CrowView Note mit Arduino UNO Q

Display, Tastatur und Akku im Notebook-Format: Das CrowView Note soll Arduino UNO Q mobiler machen.

CERN öffnet seine KiCad-Bauteilbibliothek: 17.000 Komponenten für Maker

Das CERN hat seine komplette KiCad-Bibliothek mit über 17.000 Bauteilen unter freier Lizenz veröffentlicht – nutzbar für eigene Schaltpläne und Platinenlayouts.

NE555: Der unsterbliche Timer-Chip feiert den 55. Geburtstag

Mit über einer Milliarde Exemplaren ist NE555 immer noch der meistproduzierte Chip. Er ist wohl in jedem Haushalt mit elektronischen Geräten irgendwo verbaut.

„Copy Fail“: Linux-root in allen großen Distributionen mit 732 Byte Python

Die Entdecker haben die root-Lücke im Linux-Kernel „Copy Fail“ getauft. Alle größeren Distributionen seit 2017 sind betroffen.

ESP-Claw bringt KI-Agenten direkt auf den ESP32

Statt starrer Firmware setzt ESP-Claw auf Chat-Steuerung und KI für flexible IoT-Projekte.

Weiterer Mangel: Harz für Platinen knapp

Der wichtigste Lieferant von Polyphenylenether hat nach einem Angriff offenbar die Auslieferungen eingestellt. Das betrifft alle elektronischen Geräte.

Maker Bits: Software, Hardware und Infos für Maker

Kampferprobte 3D-Drucke, mechanischer Flipper, 80 Stimmen Polyphonie mit ESP32, Fotos-Texturen mit FDM-Druck, macOS auf Wii, CardPuter mit Linux.

Foto rein, Figur raus: Wie KI den 3D-Druck demokratisiert

Mit einem einzigen Handyfoto zur fertigen Figur aus dem 3D-Drucker: Mehrere neue KI-Tools machen aufwändiges 3D-Modellieren für viele Projekte überflüssig.

Framework Laptop 13 Pro: Ubuntu-Option und neue Hardware-Details

Interessierte können den Framework Laptop 13 Pro vorbestellen. Die Intel-Versionen sind deutlich attraktiver als die AMD-Varianten.

Neuer Einplatinenrechner für Edge- und IoT-Anwendungen

Der OrangePi Zero 3W kombiniert Octa-Core-CPU, NPU und Wi-Fi 6 auf kleinem Raum. Das ist spannend für kompakte Maker-Projekte.

OrcaSlicer 2.3.2 – Massives Update

Der Slicer spielt eine zentrale Rolle im 3D-Druck-Workflow. OrcaSlicer gewinnt zunehmend an Bedeutung und erweitert seinen Funktionsumfang stetig.

Umweltkosten durch Vibe Coding: Tool berechnet CO₂-Ausstoß für Claude Code

Ein neues Tool berechnet den CO₂-Ausstoß von Claude-Code-Sessions. Laut dem Autor hat sich dabei gezeigt, wie man ihn um bis zu 70% senken kann.

Linux-Terminal mit Display und Tastatur für unterwegs

Mit integriertem Display und Tastatur wird der Raspberry Pi zum mobilen Linux-Terminal für Maker.

Raspberry Pi OS 6.2: Update verspricht mehr Sicherheit

Die Raspberry-Pi-Entwickler haben in Raspberry Pi OS 6.2 die Sicherheit verbessert. Sie deaktivieren das passwortlose sudo.

BumpMesh: Kostenloses Browser-Tool für 3D-Druck-Texturen von CNC Kitchen

Der YouTuber CNC Kitchen hat ein browserbasiertes Werkzeug entwickelt, das Texturen auf 3D-Modelle aufbringt – ohne CAD, ohne teure Software, ohne Account.

Core Ultra 400: Bis zu 52 Kerne, verwirrende Klassen und Thunderbolt 5

Bei Intels nächster Desktop-Prozessorgeneration Nova Lake-S soll ein Core Ultra 7 mehr CPU-Kerne haben können als ein 9er.

Brüssel ordnet Algorithmen: EU-Kommission konkretisiert die Hochrisiko-KI

Ein Leitlinienentwurf der EU-Kommission soll Marktüberwachungsbehörden und Firmen aufzeigen, welche KI-Systeme künftig besonders strengen Auflagen unterliegen.

US-Gesetz gegen intime Deepfakes: „Take It Down Act“ in Kraft

In den USA müssen Tech-Unternehmen ab sofort strenge Fristen bei der Löschung von KI-Fälschungen einhalten, sonst drohen Strafen.

Glasfaserausbau: Netzbetreiber kritisieren geplante TKG-Vorgaben

Mit Vollausbau- und Mitnutzungsrechten will die Bundesregierung den Glasfaserausbau beschleunigen. Netzbetreiber fordern hingegen eine Open-Access-Pflicht.

Minnesota verbietet Prognosemärkte als erster US-Bundesstaat

Ein Landesgesetz geht erstmals gegen Wett-Plattformen wie Polymarket und Kalshi vor. Die Bundesbehörde CFTC sieht darin einen Eingriff in ihre Zuständigkeit.

Wildberger: „Wir geben diese digitale Republik nicht auf“

Auf der re:publica in Berlin erhält Bundesdigitalminister Karsten Wildberger auch Applaus – doch an einer Stelle bleibt der merklich aus.

Disput um Glasfaser in Gebäuden: Marktversagen oder Überregulierung

Netzbetreiber und Wohnungswirtschaft wollen Mehrfamilienhäuser komplett mit Glasfaser versorgen. Doch so, wie sich die Regierung das vorstellt, will es keiner.

Glasfaser-Ausbau: Minister fordert Tempo, Branche drängt auf Kupfer-Abschaltung

Bundesdigitalminister Karsten Wildberger will den Glasfaserausbau massiv beschleunigen. Die Branche fordert derweil schnellere Abschaltung der Kupfernetze.

Sieg für Transparenz: Auswärtiges Amt muss Baerbock-SMS herausgeben

Das Berliner Verwaltungsgericht verpflichtet das Außenministerium zum Offenlegen digitaler Dienstnachrichten. SMS sind als amtliche Informationen einzustufen.

Beschlagnahmeverbot für die elektronische Patientenakte soll kommen

Daten der elektronischen Patientenakte (ePA) sollen zukünftig unter den Beschlagnahmeschutz der Strafprozessordnung fallen.

Bitcoin Depot: Nordamerikas größter Bitcoin-Automatenbetreiber ist pleite

Der Bitcoin-Automatenbetreiber Bitcoin Depot meldet Insolvenz an und macht für den Schritt zunehmend strengere staatliche Regulierungen verantwortlich.

Politikwetten: US-Behörden untersuchen Insiderhandel auf Polymarket und Kalshi

Nach Berichten über Insiderhandel untersuchen Regulierer Wetten auf Regierungsbeschlüsse und Militäreinsätze. Die Plattformen kooperieren mit der Justiz.

Mehrheit befürwortet Social-Media-Verbot für Kinder unter 14

Australien hat's vorgemacht, Deutschland diskutiert: Social-Media-Verbot für Kids? Forschende warnen vor Schnellschüssen und zweifeln an der Umsetzbarkeit.

Mini-Kameras in der Öffentlichkeit: Das Strafrecht versagt bei Smart Glasses

Eine Umfrage zeigt eine hohe Sensibilität für heimliche Aufnahmen. Doch das aktuelle Strafrecht schützt Betroffene im Alltag laut einer Rechtsprofessorin kaum.

Verbraucherzentrale: Klage gegen Glasfaseranbieter wegen Vertragsklauseln

Die Verbraucherzentrale NRW beschäftigt sich kritisch mit Glasfaserverträgen. Jetzt hat sie Klage gegen Deutsche Glasfaser und Deutsche Giganetz eingereicht.

Ärztetag fordert Social-Media-Verbot bis 16 Jahre

Der Deutsche Ärztetag fordert ein Verbot sozialer Medien für unter 16-Jährige. Ziel ist der Schutz vor Sucht, Cybermobbing und schädlichen Algorithmen.

Buchkritik: Fachfutter für IT-Sicherheitspraktiker

Immer neue Sicherheitslücken stellen Ethical Hacker auf die Probe, mit Netzangreifern Schritt zu halten. Florian Dalwigk vermittelt Profiwissen und Tools dafür.

Rekordverdächtiges Preisgeld und Exchange-Zeroday auf der Pwn2Own 2026

Exploit-Fachleute aus aller Welt traten beim Wettbewerb der Sicherheitslücken an und nahmen fast 1,3 Millionen US-Dollar Preisgeld mit nach Hause.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

heise-Angebot: iX-Workshop: Nach dem Ransomware-Angriff – sicher entscheiden und kommunizieren

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

Dobrindt: „Abschrecken, abwehren und abschalten“ in Kürze

Innenminister Alexander Dobrindt kündigt gesetzliche Befugnisse für das BKA an, um die Infrastruktur von Cyberkriminellen aktiv stören und abschalten zu können.

heise-Angebot: iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

heise-Angebot: Ethical Hacking für Fortgeschrittene – sich selbst hacken, bevor es andere tun

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

SSD-Nachbrenner: NVMe-Treiber still und heimlich wieder umgestellt

Wer den neuen NVMe-SSD-Treiber in Windows 11 mit Registry-Hack genutzt hat, dürfte ohne Hinweis wieder den alten Treiber nutzen.

heise-Angebot: iX-Workshop: Nach dem Ransomware-Angriff – sicher entscheiden und kommunizieren

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

heise-Angebot: iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

Neue Demo des Flipper One: Tech-Gadget hat DisplayPort und Ethernet-Buchse

In einem Video zeigt Erfinder Pavel Zhovner einen funktionierenden Prototypen. Und der taugt auch als Ethernet-Adapter fürs Smartphone.

heise-Angebot: CySecMed: Jetzt Vorträge einreichen

Fachkräfte aus Medizintechnik, Cyber Security und Softwareentwicklung können bis zum 02.08.2026 Vorträge einreichen. 13.–14.10.2026 in München-Unterhaching.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

heise-Angebot: Ethical Hacking für Fortgeschrittene – sich selbst hacken, bevor es andere tun

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

heise-Angebot: Jetzt in der Make 2/26: Pi Zero als Hacking-Tool

Kleine Wikinger und ein virtuelles Haustier aus Raspberry Pi und E-Paper-Display spüren spielerisch versteckte Schwachstellen im (W)LAN auf.

heise+ | Netzwerksicherheit: Raspi als mobiler Schwachstellen-Scanner im Eigenbau

Hacking und Pentesting: Wir basteln kleine, niedliche Geräte, mit denen man viel über Sicherheit und Lücken in Netzwerken lernen kann.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

heise-Angebot: Last Call: KI in der Cybersecurity trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

heise+ | Kurz erklärt: Minimum Viable Company

Kommt es zum Cybervorfall, kann das Unternehmen mit dem Prinzip des MVC im Idealfall seinen Geschäftsbetrieb aufrechterhalten oder schnell wieder aufnehmen.

heise+ | Kaltstart eines Rechenzentrums: Die Vorarbeiten

Wer seine IT-Infrastruktur schnell wieder hochfahren will, muss sie zuvor automatisiert haben. Das verändert hauptsächlich die Art zu administrieren.

Nach 13 Jahren: Xbox One gehackt

Ein Hardwareangriff auf die Xbox One umgeht erstmals die Boot-ROM-Sicherheit – mit präzisem Voltage Glitching.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Gefahr im Schacht: Viele Aufzüge ohne Schutz gegen Hacker

Die Zahl der vom Tüv festgestellten Mängel an Aufzügen ist 2025 deutlich gestiegen. Wesentlicher Grund dafür sind Defizite beim Thema Cybersicherheit.

heise-Angebot: KI in der Cybersecurity – Sicherheit trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Niederländische Dienste warnen: Russland „knackt“ Signal- und WhatsApp-Konten

Niederländische Geheimdienste warnen vor Angriffen auf Militärs und Beamte, bei denen Messenger-Konten ohne technische Sicherheitslücken übernommen werden.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise+ | Nintendo 3DS entsperrt: Die spannensten Homebrew-Apps vorgestellt

Mit einer Custom Firmware installieren Sie auf der 3DS-Spielkonsole Homebrew-Apps, um YouTube zu schauen oder ein SNES zu emulieren.

Spyware kann Kamera- und Mikrofonanzeige beim iPhone abdrehen

Eigentlich sollte man bei jeder iOS-App sehen können, dass Kamera- oder Mikrofonaufzeichnung laufen. Predator, ein Spionageprogramm, hackt diese aber.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Russische Truppen geortet: Ukrainische Hacker nutzten angeblich Starlink-Sperre

Starlink wird für Moskau zum Verhängnis: Die Armee kaschiert Kommunikationsprobleme zwar, doch ukrainische Hacker nutzen gesperrte Terminals offenbar als Köder.

heise+ | ExfilState: Interview mit Fabian Thomas über Seitenkanalangriffe auf ARM-Chips

Wir haben mit dem Sicherheitsforscher Fabian Thomas über neue Wege gesprochen, wie man Seitenkanalangriffe auf ARM-CPUs durchführen kann.

heise-Angebot: iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Microsoft-Forscher warnen vor Manipulation: KI-Antworten werden fremdgesteuert

Sicherheitsforscher warnen: Hinter Links und KI-Schaltflächen können sich unsichtbare Manipulationsmechanismen verbergen, die sich tief in die Tools eingraben.

heise-Angebot: KI in der Cybersecurity – Sicherheit trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Ist Moltbot der erste echte KI-Assistent? Warum das Tool für Wirbel sorgt

Moltbot soll sich Gespräche merken und proaktiv Aufgaben erledigen. Warum das Tool einen Hype in der KI-Szene erfährt und welche Risiken damit einhergehen.

SoundCloud-Hack: HIBP-Datenbank nimmt Daten von 30 Millionen Accounts auf

Beim Have-I-Been-Pwned-Dienst können Nutzer nun prüfen, ob sie von der Cyberattacke auf SoundCloud von Ende 2025 betroffen sind.

heise-Angebot: Last Call: Proaktive IT-Security mit Pentesting – Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

KI und Security: Zero-Day-Exploits durch KI sind bereits Realität

Eine Studie zeigt: KIs können komplexe Zero-Day-Exploits erstellen. Die Folge: Die Suche nach Sicherheitslücken wird erfolgreich industrialisiert und skaliert.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

heise+ | Hinter den Kulissen: Wie White Hats legal in fremde IT-Systeme einbrechen

Legale Hacker im Einsatz: Wie White Hats IT-Systeme angreifen, um sie sicherer zu machen. Ein Videobeitrag.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

heise-Angebot: Proaktive IT-Security mit Pentesting: Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Taiwan: Millionen Cyberangriffe aus China auf kritische Infrastruktur – pro Tag

Taiwans Nachrichtendienst hat im vergangenen Jahr im Schnitt 2,6 Millionen chinesische Cyberattacken auf die eigene kritische Infrastruktur gezählt – jeden Tag.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

39C3: Rollstuhl-Security – Wenn ein QR-Code alle Schutzmechanismen aushebelt

Eine IT-Sicherheitsforscherin deckt auf, wie der QR-Code eines Rollstuhls zum Generalschlüssel für alle Komfortfunktionen wird.

39C3: KI, GTA V und Quantencomputer - Kunstprojekte auf dem Hackerkongress

Auf dem 39C3 gab es nicht nur Vorträge zu sehen, sondern auch künstlerische Arbeiten. Wir zeigen Kunstprojekte aus dem Art-&-Play-Bereich.

39C3: Konzerne ruinieren das Netz – Cory Doctorows Ideen gegen Enshittification

US-Plattformen entwickeln sich stetig von der Lösung zum Problem. Im Interview mit heise online nennt Doctorow Wege, wie Staaten und Nutzer sich wehren können.

39C3: Digital Independence Day – CCC-Sprecher über Weg raus aus Big Tech

Auf dem Hackerkongress 39C3 wurde der Digital Independence Day ausgerufen. Warum und was das bedeutet, erklärt CCC-Sprecher Linus Neumann im Interview.

39C3: CCC-Sprecher erdgeist über autoritäre Trends in der Tech-Branche

In Hamburg tummeln sich die Hacker zum 39. Chaos Communication Congress. Wofür das Motto „Power Cycles“ steht, erläutert CCC-Sprecher erdgeist im Interview.