iOS: Gelöschte Signal-Daten von FBI via Benachrichtigungsdatenbank extrahiert

Trotz der Tatsache, dass eine Verdächtige die gesamte App entfernt hatte, konnten FBI-Forensiker noch Signal-Nachrichten finden. Sie verwendeten einen Trick.

Frankreichs Plan: Weg von Windows, hin zu Linux

Frankreichs Verwaltung soll weg von Windows und US-Tools: Die Regierung legt einen konkreten Fahrplan für digitale Souveränität vor.

Google Chrome macht Cookie-Klau unter Windows sinnlos

Cyberangreifer sehen es auf Session-Cookies ab, mit denen sie Zugang erhalten. Google aktiviert in Chrome für Windows nun einen Schutz. macOS folgt.

Warten auf Sicherheitsupdate: Angreifer attackieren Adobe Reader

Angreifer nutzen derzeit eine Zero-Day-Lücke in Adobe Reader aus. Bis es ein Sicherheitsupdate gibt, sollte man keine PDFs aus unbekannten Quellen öffnen.

Pornografische KI-Plattform MyLovely.ai: Datenleck von 106.000 Konten

Bei der pornografischen "KI-Freundin"-Plattform MyLovely.ai haben Kriminelle Daten von 106.000 Zugängen abgegriffen. Die sind nun im Darknet.

Anthropic-KI Mythos: Dringende Warnung an US-Banken, BSI erwartet Umwälzungen

Anthropics neue KI Mythos sorgt für Aufregung. In den USA wurden die Chefs der systemrelevanten Banken einbestellt, hier erwartet das BSI weitreichende Folgen.

TP-Link-Angriff: Microsoft im Visier, Deutschland im Glück

Die Attacke auf Router und Access Points von TP-Link zielte auf die Übernahme von Microsofts Office-Cloud-Sessions. Deutschland war laut BSI wenig betroffen.

Juniper: Unter anderem Root-Sicherheitslücken in Junos OS geschlossen

Angreifer können an zahlreichen Schwachstellen im Netzwerkbetriebssystem Junos OS ansetzen. Nun gibt es Sicherheitsupdates.

Ausgehenden Traffic unter Linux kontrollieren: Little Snitch ist da

Was telefoniert unter Linux nach Hause? Mit der Firewall Little Snitch lassen sich Anwendungen jetzt auch abseits von macOS überwachen.

Keycloak 26.6.0: Fünf Preview-Features werden produktionsreif

Das Open-Source-IAM-System Keycloak 26.6 befördert fünf Features in den produktiven Status – darunter Federated Client Authentication und Zero-Downtime-Updates.

CISA-Notbetrieb: Gehaltszahlungen für vergangene sechs Wochen versprochen

Noch immer ist das US-Heimatschutzministerium im Shutdown-Modus. Nun sollen die Mitarbeiter trotzdem Gehalt für sechs Wochen erhalten.

VeraCrypt und WireGuard: Trubel bezüglich Treibersignierung, Lösung in Sicht

Die Microsoft-Konten für die Entwickler von VeraCrypt und WireGuard wurden gesperrt. Das verhinderte Updates – die Lösung ist in Sicht.

Cloudflare will bis 2029 vollständig quantensicher sein

Cloudflare forciert die Umstellung auf Post-Quantum-Kryptografie und plant bis 2029 die vollständige Migration, inklusive Authentifizierung.

Anonymisierendes Linux: Notfallupdate Tails 7.6.1 schließt Lücken im Browser

Die Tails-Maintainer haben das Notfallupdate auf Version 7.6.1 veröffentlicht. Es schließt vor allem Sicherheitslücken im Browser.

Google Chrome 147: Update stopft 60 Sicherheitslücken, davon zwei kritische

Das Update für Google Chrome auf Version 147, das in der Nacht zum Mittwoch erschienen ist, schließt 60 Sicherheitslücken.

WhatsApp führt Usernamen ein: Messenger-Nutzung ohne Telefonnummer

WhatsApp beginnt mit der Einführung von Usernamen. Damit erfüllt Meta einen lang gehegten Wunsch der Nutzer, die App ohne Preisgabe der Telefonnummer zu nutzen.

Samsung verteilt April-Update: Kritische Schwachstellen gefährden Galaxy-Geräte

Samsung schließt mit dem April-Sicherheitsupdate 47 Lücken auf Galaxy-Smartphones. 14 davon sind kritisch, vier weitere als hoch eingestufte betreffen Exynos.

KI-Tools: Nvidia rüstet DALI und Triton Inference Server gegen mögliche Attacken

Mehrere Sicherheitslücken in Nvidia DALI und Triton Inference Server gefährden Systeme. Sicherheitspatches stehen zum Download bereit.

Jetzt updaten! Angreifer attackieren Low-Coding-Tool Flowise

Unbekannte Angreifer nutzen derzeit eine kritische Sicherheitslücke mit Höchstwertung in Flowise aus. Ein Sicherheitspatch ist verfügbar.

ComfyUI-Server: Angreifer machen Instanzen zu Kryptominer-Proxy-Botnet

Mehr als 1000 ComfyUI-Server stehen offen im Internet. Angreifer missbrauchen Fehlkonfigurationen, um Instanzen zu Botnet hinzuzufügen.

Eine politische Ehe? Aleph Alpha und Cohere verhandeln über Fusion

Mit Segen der Bundesregierung sollen die KI-Startups Aleph Alpha und Cohere einen Zusammenschluss planen. Der Deal sei im strategischen Interesse Deutschlands.

Apple aktualisiert Pixelmator Pro und weitere Creator-Studio-Apps

Apple hat sowohl seine Bezahlversionen als auch die Abo-Varianten seiner Kreativprodukte aktualisiert. Nutzer müssen sich an Versionswirrwarr gewöhnen.

Meta-Mitarbeiter soll 30.000 private Nutzerbilder heruntergeladen haben

Meta feuerte den Beschäftgten umgehend. Auch die Polizei schaltete sich ein und ermittelt jetzt gegen den Mann.

Nutanix: KI-Plattform, Bare-Metal-Kubernetes und Neocloud-Dienste

Auf seiner .NEXT-Konferenz hatte Nutanix gleich eine Reihe von Produktankündigungen rund um KI-Infrastruktur und Kubernetes in petto.

Millionen Fotos aus Dating-App weitergegeben: Match Group unter Beobachtung

Sensible Daten von Millionen Nutzern sollen bei einem Biometrie-Startup gelandet sein. Die FTC lässt die Verantwortlichen mit milden Auflagen davonkommen.

Das kann OpenClaw in der PRAXIS | c't 3003

OpenClaw läuft permanent, lernt selbstständig und handelt proaktiv. c't 3003 zeigt, warum solche KI-Agenten die Zukunft sind und warum Vorsicht geboten ist.

Aufgeblähte Zahlen: PC-Verkäufe steigen wegen „Memflation“

PC- und Notebook-Hersteller bereiten sich auf steigende Hardware-Preise vor. Apple wächst durch das MacBook Neo erheblich.

heise-Angebot: Passwortlose Authentifizierung mit Passkeys, FIDO, SSO und mehr

Wie man FIDO2 und SSO in Webdienste integriert: Konzepte, Protokolle und Best Practices für eine sichere Authentifizierung mit und ohne Passwort.

99 Prozent wollen digitale Unabhängigkeit – 6 Prozent nutzen KI aus EU

Fast alle Deutschen wollen digitale Unabhängigkeit – doch nur wenige nutzen europäische Alternativen. Eine Bitkom-Umfrage zeigt die Lücke.

Gas Town 1.0.0: Agenten brauchen jetzt eine Freigabe

Gas Town 1.0.0 orchestriert mehrstufige Entwicklungs-Workflows, härtet Agenten-Sicherheit und unterstützt erstmals Windows.

heise-Angebot: heise jobs IT Tag am 15. April in München

Finde deinen IT‑Traumjob und komm mit potenziellen Arbeitgebern in Kontakt!

Apple bietet Ersatzteile für neue Produkte zur Selbstreparatur – auch Displays

Im Reparaturladen des iPhone-Herstellers sind mehr Produkte verfügbar. Abgedeckt werden nun Ersatzteile für das MacBook Neo, das Studio Display XDR und mehr.

Notepad: Microsoft benennt Copilot in Writing Tools um

In der Windows-Insider-Vorschauversion von Notepad heißen die KI-Funktionen nun Writing Tools. Zuvor hieß die Funktion Copilot.

OpenAI baut ChatGPT-Tarife rund um Codex um

Mit einem neuen Pro-Tarif schiebt OpenAI eine zusätzliche Preisstufe zwischen Plus und den bisherigen Pro-Tarif und reagiert damit auf die Konkurrenz.

Frankreichs Plan: Weg von Windows, hin zu Linux

Frankreichs Verwaltung soll weg von Windows und US-Tools: Die Regierung legt einen konkreten Fahrplan für digitale Souveränität vor.

Google Chrome macht Cookie-Klau unter Windows sinnlos

Cyberangreifer sehen es auf Session-Cookies ab, mit denen sie Zugang erhalten. Google aktiviert in Chrome für Windows nun einen Schutz. macOS folgt.

Warten auf Sicherheitsupdate: Angreifer attackieren Adobe Reader

Angreifer nutzen derzeit eine Zero-Day-Lücke in Adobe Reader aus. Bis es ein Sicherheitsupdate gibt, sollte man keine PDFs aus unbekannten Quellen öffnen.

Pornografische KI-Plattform MyLovely.ai: Datenleck von 106.000 Konten

Bei der pornografischen "KI-Freundin"-Plattform MyLovely.ai haben Kriminelle Daten von 106.000 Zugängen abgegriffen. Die sind nun im Darknet.

Geschädigte für Klagen gegen Meta gesucht: Werbung auf Instagram & Co. gesperrt

Zwei Urteile in den USA könnten eine Klagewelle gegen Meta auslösen. Dafür suchen Anwälte Mandanten – auch auf Instagram & Co. Das verhindert Meta jetzt.

heise-Angebot: iX-Workshop: Active Directory Hardening – Vom Audit zur sicheren Umgebung

Lernen in einer Übungsumgebung: Sicherheitsrisiken in der Windows-Active-Directory-Infrastruktur erkennen und beheben, um die IT vor Cyberangriffen zu schützen.

Digitales EU-Grenzsystem startet überall – Passstempel passé

Mehr Daten, weniger Stempel: Das digitale Verfahren für Nicht-EU-Bürger soll nun an allen Grenzübergängen des Schengen-Raums funktionieren.

Anthropic-KI Mythos: Dringende Warnung an US-Banken, BSI erwartet Umwälzungen

Anthropics neue KI Mythos sorgt für Aufregung. In den USA wurden die Chefs der systemrelevanten Banken einbestellt, hier erwartet das BSI weitreichende Folgen.

macOS 26.4.1 verfügbar: Apple behebt Fehler

Gut zwei Wochen nach macOS 26.4 folgt ein weiteres Update für den Mac. Dieses Mal wird ein spezielles WLAN-Problem angegangen.

Vorsicht, Kunde! – Wenn der Glasfaseranschluss lahmt

Glasfaser gebucht, aber der Anschluss liefert nicht die zugesagte Geschwindigkeit und der Provider mauert? So messen Sie nach und setzen Ihre Rechte durch.

Hohe Energiekosten und Regularien: OpenAI pausiert Stargate UK

ChatGPT-Hersteller OpenAI stoppt wegen der Rahmenbedingungen überraschend sein Stargate UK-Projekt, will aber mit der Regierung in London weiter verhandeln.

KI-Wettlauf: Meta und CoreWeave mit 21-Milliarden-Dollar-Deal

Meta erwirbt von CoreWeave KI-Cloud-Kapazität im Wert 21 Milliarden US-Dollar über sechs Jahre – einen Tag nach Vorstellung seines neuen KI-Modells Muse Spark.

Satelliteninternet: Amazon kündigt Freigabe von Leo für Mitte des Jahres an

Mit dem Satelliteninternetdienst Leo will Amazon Starlink Konkurrenz machen. Der Start hat sich verzögert. Er soll in wenigen Monaten erfolgen.

Wettlauf um Superrechner: Deutschland startet Quantencomputer-Wettbewerb

Mit einem Millionen-Förderprogramm will das Forschungsministerium bis 2030 zwei fehlerkorrigierte Quantenrechner auf europäischem Spitzenniveau realisieren.

Happy Horse: Alibabas geheimes KI-Videomodell stürmt die Benchmarks

Das KI-Modell Happy Horse sorgt für Aufsehen: Es generiert Videos mit synchronem Ton und schlägt die Konkurrenz. Nun wurde enthüllt, wer wohl dahintersteckt.

TP-Link-Angriff: Microsoft im Visier, Deutschland im Glück

Die Attacke auf Router und Access Points von TP-Link zielte auf die Übernahme von Microsofts Office-Cloud-Sessions. Deutschland war laut BSI wenig betroffen.

Test: Segway-Mähroboter i208 LiDAR – keine Kabel, keine Antenne, keine Probleme?

Der Segway Navimow i208 navigiert dank LiDAR ohne RTK-Antenne. Das vereinfacht die Inbetriebnahme und sorgt für eine exakte Navigation.

Juniper: Unter anderem Root-Sicherheitslücken in Junos OS geschlossen

Angreifer können an zahlreichen Schwachstellen im Netzwerkbetriebssystem Junos OS ansetzen. Nun gibt es Sicherheitsupdates.

Ausgehenden Traffic unter Linux kontrollieren: Little Snitch ist da

Was telefoniert unter Linux nach Hause? Mit der Firewall Little Snitch lassen sich Anwendungen jetzt auch abseits von macOS überwachen.

Projekte in Gemini: Google integriert „Notebook“-Funktion

Google integriert in Gemini die von NotebookLM bekannten „Notizbücher“. Mit diesen sollen sich Chats und Quellen an einem Ort leichter organisieren lassen.

heise-Angebot: iX-Workshop: Spurensicherung nach M365-Angriff ‒ Protokolle gezielt auswerten

Lernen Sie, wie Sie mit Angriffen auf Ihre Microsoft-365-Umgebung richtig umgehen, digitale Spuren gezielt sichern und sich vor künftigen Angriffen schützen.

Keycloak 26.6.0: Fünf Preview-Features werden produktionsreif

Das Open-Source-IAM-System Keycloak 26.6 befördert fünf Features in den produktiven Status – darunter Federated Client Authentication und Zero-Downtime-Updates.

Xiaomi Pad 8 Pro im Test: Tablet mit High-End-Power und 144-Hz-LCD

Viel Leistung, 144 Hz und ein überraschend niedriger Preis: Das Xiaomi Pad 8 Pro setzt im Test das iPad Air und Galaxy Tab spürbar unter Druck.

Update für APT: Debian-Pakete installieren, zurückspulen, weitermachen

APT 3.2 macht Paketoperationen unter Debian erstmals rückgängig und löst Abhängigkeiten stabiler auf. Was die neuen History-Befehle können.

CISA-Notbetrieb: Gehaltszahlungen für vergangene sechs Wochen versprochen

Noch immer ist das US-Heimatschutzministerium im Shutdown-Modus. Nun sollen die Mitarbeiter trotzdem Gehalt für sechs Wochen erhalten.

Anthropic vs. Pentagon: Etappensieg für US-Regierung vor Berufungsgericht

Der Streit über die Einstufung von Anthropic als „Lieferkettenrisiko“ wird jetzt vor Gerichten ausgetragen. Nun hat die KI-Firma dabei eine Niederlage erlitten.

Plane 1.3.0: Update der freien Jira-Alternative

Mit Version 1.3.0 erhält Plane viele wichtigste Updates: Gitea-Login, verbesserte Oberfläche und neue API-Endpunkte kommen für die Open-Source-Jira-Alternative.

heise-Angebot: Product Owner AI Day 2026: Produktarbeit mit KI automatisieren

KI in der Produktentwicklung: Die Online-Konferenz am 9. Juli zeigt, wie KI Prozesse automatisiert und zu besseren Produktentscheidungen verhilft.

Fast 50 Tage Uptime: Wer seinen Mac solange laufen lässt, bekommt TCP-Probleme

49 Tage, 17 Stunden, 2 Minuten und 47 Sekunden: Nach dieser Nutzungszeit kommt es beim Mac laut Forschern zu einem Integer-Overflow. TCP-Verbindungen versagen.

software-architektur.tv: Was Developer von anarchistischen Denkern lernen können

Patterns of Anarchy: Andrew Harmel-Law und Eberhard Wolff sprechen über anarchistische Ideen, die auf Softwarearchitektur treffen.

Eclipse hawkBit 1.0: Backend für IoT-Updates erreicht Produktionsreife

Eclipse hawkBit 1.0 ist da und gilt als produktionsreifes Backend für OTA-Updates von IoT-Geräten mit stabilen APIs für den operativen Einsatz.

Google bringt vertikale Tabs in Chrome

Google Chrome führt schrittweise vertikale Tabs und einen überarbeiteten Lesemodus ein. Firefox-Nutzer kennen beides schon länger.

heise-Angebot: Medizintechnik-Konferenz MedConf: Jetzt noch zum Early-Bird-Preis buchen

Die wichtigste deutschsprachige Konferenz zur Entwicklung von Medizintechnik findet im Mai in München statt. Noch sind Tickets mit Frühbucher-Rabatt verfügbar.

VeraCrypt und WireGuard: Trubel bezüglich Treibersignierung, Lösung in Sicht

Die Microsoft-Konten für die Entwickler von VeraCrypt und WireGuard wurden gesperrt. Das verhinderte Updates – die Lösung ist in Sicht.

Cloudflare will bis 2029 vollständig quantensicher sein

Cloudflare forciert die Umstellung auf Post-Quantum-Kryptografie und plant bis 2029 die vollständige Migration, inklusive Authentifizierung.

React im Terminal: Ink 7.0 überarbeitet Input-Handling grundlegend

Ink 7.0 überarbeitet das Input-Handling und bringt neue Hooks für Animation, Paste und responsive Layouts. Voraussetzung sind jetzt Node.js 22 und React 19.2.

Anonymisierendes Linux: Notfallupdate Tails 7.6.1 schließt Lücken im Browser

Die Tails-Maintainer haben das Notfallupdate auf Version 7.6.1 veröffentlicht. Es schließt vor allem Sicherheitslücken im Browser.

heise-Angebot: iX-Workshop: IT-Umgebungen mit Microsoft Defender XDR vor Angriffen schützen

XDR ist ein unverzichtbarer Bestandteil moderner Sicherheitsstrategien ‒ Prävention, Erkennung und Abwehr von Cyberangriffen mit Microsoft Defender XDR.

Google Chrome 147: Update stopft 60 Sicherheitslücken, davon zwei kritische

Das Update für Google Chrome auf Version 147, das in der Nacht zum Mittwoch erschienen ist, schließt 60 Sicherheitslücken.

Nutanix: Partnerschaften mit NetApp und Cisco senken VMware-Migrationshürde

Nutanix arbeitet weiter daran, seine Cloud-Plattform zur zentralen Alternative für VMware-Kunden zu machen. Neue Partnerschaften sollen dabei helfen.

#heiseshow: Schland-App, Anthropic Mythos, Spritpreise

In der #heiseshow: SAP und Telekom bauen Deutschlands zentrale Bürger-App, Anthropic hält KI-Modell Mythos zurück und was gegen hohe Spritpreise hilft.

US-Amerikaner verlieren 2025 fast 21 Milliarden US-Dollar durch Cybercrime

In den USA gemeldete Cybercrime-Fälle und -Schäden erreichen neue Rekordhöhen. Die größten Verluste erleiden Krypto-Investoren und US-Amerikaner über 60 Jahre.

Muse Spark: Meta präsentiert neues KI-Modell

Nach Milliardeninvestitionen in seine Superintelligence Labs versucht der Meta-Konzern, mit seinem neuen KI-Modell den Rückstand zur Konkurrenz aufzuholen.

„Memflation“: Günstigeres RAM gibt es erst wieder ab 2028, meint Gartner

Chiphersteller verdienen prächtig, aber superteure Speicherchips werden die Nachfrage nach Hardware außerhalb der KI „bis 2028 vernichten oder verzögern“.

Cribl Guard: KI soll sensible Daten im Telemetrie-Strom aufspüren

Der Telemetrie-Spezialist Cribl erweitert sein Produkt Guard um eine kontinuierliche KI-Analyse, die Muster sensibler Daten in Logs und Events erkennen soll.

Studio Display XDR für Ärzte: Apple bekommt Zulassung von US-Gesundheitsaufsicht

Dank passender Kalibrierung lässt sich Apples neues Top-Display auch im Medizinbereich verwenden. Hier soll es sogar ein Schnäppchen sein.

Apple aktualisiert Pixelmator Pro und weitere Creator-Studio-Apps

Apple hat sowohl seine Bezahlversionen als auch die Abo-Varianten seiner Kreativprodukte aktualisiert. Nutzer müssen sich an Versionswirrwarr gewöhnen.

Meta-Mitarbeiter soll 30.000 private Nutzerbilder heruntergeladen haben

Meta feuerte den Beschäftgten umgehend. Auch die Polizei schaltete sich ein und ermittelt jetzt gegen den Mann.

YouTube erhöht Preise für Premium-Abos in den USA

YouTube hat in den USA die Preise für seine Premium-Abos angehoben. Einzel- und Familien-Pakete werden teurer – Auswirkungen auf Europa sind noch unklar.

Northvolt-Bankrott: Bund und Land holen Teil der Förderung zurück

Die Pleite des schwedischen Batterieherstellers Northvolt kostet die Steuerzahler weniger als angenommen: Bund und Land sichern 153 Millionen Euro Fördergeld.

Verbesserte CarPlay-Unterstützung für WhatsApp

Die Meta-Tochter hat an ihrem Messaging-Client geschraubt. Im Auto mit CarPlay ist er nun leichter zu bedienen.

Nutanix: KI-Plattform, Bare-Metal-Kubernetes und Neocloud-Dienste

Auf seiner .NEXT-Konferenz hatte Nutanix gleich eine Reihe von Produktankündigungen rund um KI-Infrastruktur und Kubernetes in petto.

Millionen Fotos aus Dating-App weitergegeben: Match Group unter Beobachtung

Sensible Daten von Millionen Nutzern sollen bei einem Biometrie-Startup gelandet sein. Die FTC lässt die Verantwortlichen mit milden Auflagen davonkommen.

Das kann OpenClaw in der PRAXIS | c't 3003

OpenClaw läuft permanent, lernt selbstständig und handelt proaktiv. c't 3003 zeigt, warum solche KI-Agenten die Zukunft sind und warum Vorsicht geboten ist.

Vision Pro: Haben die Apple Stores den Start vermasselt?

Bei der Einführung der Vision Pro benötigten die Kunden viel Unterstützung. Einem neuen Buch zufolge gab es beim Training der Apple-Store-Mitarbeiter Probleme.

Xiaomi Pad 8 im Test: Wer benötigt noch ein teures Tablet?

Erstaunlich flott, 3K-Display mit 144 Hz und günstig: Das Xiaomi Pad 8 hinkt im Test dem Pro-Modell kaum hinterher. Ist es sogar die bessere Wahl?

Aufgeblähte Zahlen: PC-Verkäufe steigen wegen „Memflation“

PC- und Notebook-Hersteller bereiten sich auf steigende Hardware-Preise vor. Apple wächst durch das MacBook Neo erheblich.

KI-Update Deep-Dive: KI-Kompetenzen verbessern mit dem KI-Campus

Der KI-Campus bietet kostenlose Online-Kurse, um KI-Wissen in Hochschulen, Unternehmen und der Gesellschaft zu verankern. Das Angebot wird weiter ausgebaut.

One UI 8.5 bringt AirDrop-Unterstützung auf weitere Galaxy-Smartphones

Samsung weitet AirDrop-Support für seine Galaxy-Geräte aus. Mit dem anstehenden Update auf One UI 8.5 sollen ihn zahlreiche weitere Smartphones erhalten.

Nach Mond-Flug: Artemis 2 vor „Feuerball“-Landung in der Nacht zu Samstag

Die Artemis-2-Astronauten sind um den Mond geflogen, haben Rekorde aufgestellt und nie zuvor Gesehenes gesehen. Eine der schwierigsten Aufgaben aber kommt noch.

Post zum Freitag: iPhone ohne iCloud, Fritzbox-Reiserouter, Gebraucht-PCs kaufen

Günstige Windows-PCs können teuer werden – wenn man nicht weiß, worauf man achten muss. Dies und weitere Themen in der Post zum Freitag.

heise-Angebot: Passwortlose Authentifizierung mit Passkeys, FIDO, SSO und mehr

Wie man FIDO2 und SSO in Webdienste integriert: Konzepte, Protokolle und Best Practices für eine sichere Authentifizierung mit und ohne Passwort.

#TGIQF: Das Quiz rund um Apple

Im April wurde Apple, die Firma hinter iPhone, iPod, Mac und Co. 50 Jahre alt. Wir feiern mit einem Quiz.

Stellantis plant weiteren Personalabbau in der Opel-Entwicklung in Rüsselsheim

Der Autokonzern Stellantis will das Entwicklungszentrum am Opel-Stammsitz Rüsselsheim von derzeit rund 1650 Ingenieurinnen auf künftig 1000 erneut verkleinern.

99 Prozent wollen digitale Unabhängigkeit – 6 Prozent nutzen KI aus EU

Fast alle Deutschen wollen digitale Unabhängigkeit – doch nur wenige nutzen europäische Alternativen. Eine Bitkom-Umfrage zeigt die Lücke.

Spritpreise fallen: Krisengipfel und Kritik aus dem Bundeswirtschaftministerium

Die Spritpreise fallen den zweiten Tag in Folge. Ein Krisengipfel soll dauerhaft niedrigere Preise bringen, doch die Politik ist uneins über Entlastungen.

Gas Town 1.0.0: Agenten brauchen jetzt eine Freigabe

Gas Town 1.0.0 orchestriert mehrstufige Entwicklungs-Workflows, härtet Agenten-Sicherheit und unterstützt erstmals Windows.

heise-Angebot: heise jobs IT Tag am 15. April in München

Finde deinen IT‑Traumjob und komm mit potenziellen Arbeitgebern in Kontakt!

Apple bietet Ersatzteile für neue Produkte zur Selbstreparatur – auch Displays

Im Reparaturladen des iPhone-Herstellers sind mehr Produkte verfügbar. Abgedeckt werden nun Ersatzteile für das MacBook Neo, das Studio Display XDR und mehr.

Notepad: Microsoft benennt Copilot in Writing Tools um

In der Windows-Insider-Vorschauversion von Notepad heißen die KI-Funktionen nun Writing Tools. Zuvor hieß die Funktion Copilot.

iOS: Gelöschte Signal-Daten von FBI via Benachrichtigungsdatenbank extrahiert

Trotz der Tatsache, dass eine Verdächtige die gesamte App entfernt hatte, konnten FBI-Forensiker noch Signal-Nachrichten finden. Sie verwendeten einen Trick.

„Anno 117“: DLC macht größte Insel der „Anno“-Geschichte bebaubar

Am 23. April erscheint die erste große Erweiterung für „Anno 117“: „Die Verheißung des Vulkans“ kommt mit einer Rieseninsel, die von einem Vulkan bedroht wird.

C/2025 R3: Komet am nächtlichen Morgenhimmel zu sehen

Mit einem herkömmlichen Fernglas lässt sich derzeit am Morgen bei klarer Sicht ein Komet beobachten, der der Erde vergleichsweise nah kommt.

„Don’t Starve Elsewhere“: Survival‑Hit kehrt nach zehn Jahren zurück

Das diesjährige Triple‑i‑Showcase hatte wieder zahlreiche Indie-Spiele im Gepäck. Darunter Fortsetzungen zu „Don’t Starve“, „Temtem“ und „Graveyard Keeper“.

Südkorea: Drosselung des mobilen Internets auf mindestens 400 kbit/s zugesagt

Die größten Mobilfunkprovider Südkoreas wollen mobiles Internet auch nach Ausschöpfung des Datenvolumens künftig nicht mehr unbenutzbar langsam drosseln.

heise-Angebot: Jetzt in der Make 2/26: DIY-Thermostat für Fußböden

Dieser herstellerunabhängige Thermostat für die Fußbodenheizung lässt sich leicht nachbauen, bietet eine Schaltuhr und ist bequem lokal per Browser steuerbar.

OpenAI baut ChatGPT-Tarife rund um Codex um

Mit einem neuen Pro-Tarif schiebt OpenAI eine zusätzliche Preisstufe zwischen Plus und den bisherigen Pro-Tarif und reagiert damit auf die Konkurrenz.

Public Preview: Google bringt runderneuerte Fitbit-App nach Deutschland

Google weitet die Verfügbarkeit der runderneuerten Fitbit-App aus. Nun können auch Nutzer in Deutschland an der Public Preview teilnehmen.

Frankreichs Plan: Weg von Windows, hin zu Linux

Frankreichs Verwaltung soll weg von Windows und US-Tools: Die Regierung legt einen konkreten Fahrplan für digitale Souveränität vor.

Google Chrome macht Cookie-Klau unter Windows sinnlos

Cyberangreifer sehen es auf Session-Cookies ab, mit denen sie Zugang erhalten. Google aktiviert in Chrome für Windows nun einen Schutz. macOS folgt.

Warten auf Sicherheitsupdate: Angreifer attackieren Adobe Reader

Angreifer nutzen derzeit eine Zero-Day-Lücke in Adobe Reader aus. Bis es ein Sicherheitsupdate gibt, sollte man keine PDFs aus unbekannten Quellen öffnen.

Isar Aerospace: Startversuch für deutsche Spectrum-Rakete abgebrochen

Der erste Testflug endete vor gut einem Jahr bereits nach 30 Sekunden in einem Feuerball. Ein weiterer Startversuch wurde zunächst einmal abgebrochen.

Neu in .NET 10.0 [18]: Webserver als File-based App

In einer File-based App kann man den Kestrel-Webserver auf Basis von ASP.NET Core starten.

„Graveyard Keeper“ ist gratis bei Steam

Das Management-Spiel „Graveyard Keeper“ wird auf Steam gratis angeboten. Damit will Entwickler Lazy Bear auf den frisch angekündigten zweiten Teil hinweisen.

Pornografische KI-Plattform MyLovely.ai: Datenleck von 106.000 Konten

Bei der pornografischen "KI-Freundin"-Plattform MyLovely.ai haben Kriminelle Daten von 106.000 Zugängen abgegriffen. Die sind nun im Darknet.

Geschädigte für Klagen gegen Meta gesucht: Werbung auf Instagram & Co. gesperrt

Zwei Urteile in den USA könnten eine Klagewelle gegen Meta auslösen. Dafür suchen Anwälte Mandanten – auch auf Instagram & Co. Das verhindert Meta jetzt.

heise-Angebot: iX-Workshop: Active Directory Hardening – Vom Audit zur sicheren Umgebung

Lernen in einer Übungsumgebung: Sicherheitsrisiken in der Windows-Active-Directory-Infrastruktur erkennen und beheben, um die IT vor Cyberangriffen zu schützen.

Digitales EU-Grenzsystem startet überall – Passstempel passé

Mehr Daten, weniger Stempel: Das digitale Verfahren für Nicht-EU-Bürger soll nun an allen Grenzübergängen des Schengen-Raums funktionieren.

Spotify-Nutzer können Videos komplett abschalten

Spotify will es Nutzern erlauben, Videos gezielt oder komplett abzuschalten. Das ist auch als zusätzliche Form der Elternkontrolle gedacht.

Speicherkrise in Deutschland: Unser Abstieg in die Bedeutungslosigkeit

Wenige große Hersteller aus Asien treiben die Speicherpreise nach oben und führen den Europäern ihre Ohnmacht vor Augen. Ein Kommentar.

Anthropic-KI Mythos: Dringende Warnung an US-Banken, BSI erwartet Umwälzungen

Anthropics neue KI Mythos sorgt für Aufregung. In den USA wurden die Chefs der systemrelevanten Banken einbestellt, hier erwartet das BSI weitreichende Folgen.

Elektronische Patientenakte: Weiterer Aktensystemanbieter in der Zulassung

Bislang gibt es Aktensysteme für die elektronische Patientenakte von IBM und dem Konsortium Bitmarck und RISE. Weitere Dienstleister bereiten sich wohl vor.

Uniklinik Leipzig veröffentlicht System zur klinischen Entscheidungsfindung

Universitätsklinikum Leipzig setzt mit „LAMPE“ auf ein eigenes KI-System, das Ärzten in Echtzeit bei Diagnosen und Therapien unterstützt.

Freitag: TikTok-Rechenzentrum für EU-Daten, OpenAIs Stargate-UK-Projekt auf Eis

ByteDance-Datacenter in Finnland + OpenAI-Rechenzentrum gestoppt + Meta-Milliarden für Cloud-Betreiber + Motor-Upgrade für E-Bikes + Podcast zu Glasfaser-Speed

macOS 26.4.1 verfügbar: Apple behebt Fehler

Gut zwei Wochen nach macOS 26.4 folgt ein weiteres Update für den Mac. Dieses Mal wird ein spezielles WLAN-Problem angegangen.

heise+ | „Die Unbestechlichen“ in 4K: Bringt die UHD-Blu-ray mehr Licht ins Dunkel?

Vor über 50 Jahren führten Recherchen zweier Journalisten zum Rücktritt des US-Präsidenten. Unsere Analyse zeigt, was man von der Restauration noch lernen kann.

Vorsicht, Kunde! – Wenn der Glasfaseranschluss lahmt

Glasfaser gebucht, aber der Anschluss liefert nicht die zugesagte Geschwindigkeit und der Provider mauert? So messen Sie nach und setzen Ihre Rechte durch.

TikTok baut weiteres Rechenzentrum in Finnland - für eine Milliarde Euro

TikTok investiert noch eine Milliarde Euro in Rechenzentren in Finnland. Die EU-Datensouveränität soll durch eine externe Sicherheitsfirma gewährleistet sein.

Hohe Energiekosten und Regularien: OpenAI pausiert Stargate UK

ChatGPT-Hersteller OpenAI stoppt wegen der Rahmenbedingungen überraschend sein Stargate UK-Projekt, will aber mit der Regierung in London weiter verhandeln.

KI-Wettlauf: Meta und CoreWeave mit 21-Milliarden-Dollar-Deal

Meta erwirbt von CoreWeave KI-Cloud-Kapazität im Wert 21 Milliarden US-Dollar über sechs Jahre – einen Tag nach Vorstellung seines neuen KI-Modells Muse Spark.

Top 10: Der beste E-Scooter im Test

Ninebot, Xiaomi, Navee oder Egret? Wir haben fast 100 E-Scooter getestet und zeigen die zehn besten mit Straßenzulassung.

Satelliteninternet: Amazon kündigt Freigabe von Leo für Mitte des Jahres an

Mit dem Satelliteninternetdienst Leo will Amazon Starlink Konkurrenz machen. Der Start hat sich verzögert. Er soll in wenigen Monaten erfolgen.

„Die ePA ist im Moment nichts anderes als ein Sammelsurium an Dokumenten"

In der Hausarztzentrierten Versorgung ist der Hausarzt für Millionen Patienten die erste Anlaufstelle. Mehr über das Modell und warum die ePA nicht hilft.

Tschechien will Alt-AKW bis zu 80 Jahre lang laufen lassen

In Dukovany steht das älteste Atomkraftwerk Tschechiens. Die Betreiber nennen den Zustand der Reaktorblöcke sowjetischer Bauart „ausgezeichnet“.

Vorsicht beim Bücherverkauf: Rentner verlieren hohe Summen an Betrüger

Ein Ehepaar aus Frankfurt (Oder) verliert beim geplanten Verkauf einer Büchersammlung viel Geld. Die Polizei warnt vor ähnlichen Betrugsversuchen.

Wettlauf um Superrechner: Deutschland startet Quantencomputer-Wettbewerb

Mit einem Millionen-Förderprogramm will das Forschungsministerium bis 2030 zwei fehlerkorrigierte Quantenrechner auf europäischem Spitzenniveau realisieren.

Die Nachtseite der Erde wird nicht gleichmäßig heller, Europa wird gar dunkler

Auch wegen der zunehmenden Urbanisierung wird die Nachtseite der Erde jedes Jahr heller. Das geschieht aber viel ungleichmäßiger als bislang angenommen.

Artemis-2 ist auf dem Kurs zur Erde

Die Crew der Artemis-2 hat die Orion-Kapsel auf Kurs zur Erde gebracht. Das Bergungsschiff der US-Navy ist auf dem Pazifik unterwegs zur Position der Wasserung.

Happy Horse: Alibabas geheimes KI-Videomodell stürmt die Benchmarks

Das KI-Modell Happy Horse sorgt für Aufsehen: Es generiert Videos mit synchronem Ton und schlägt die Konkurrenz. Nun wurde enthüllt, wer wohl dahintersteckt.

TP-Link-Angriff: Microsoft im Visier, Deutschland im Glück

Die Attacke auf Router und Access Points von TP-Link zielte auf die Übernahme von Microsofts Office-Cloud-Sessions. Deutschland war laut BSI wenig betroffen.

Netzteiländerung beim MacBook Pro M5 Max und M5 Pro sorgt für Ärger

Seit Jahren setzt Apple bei Stromversorgungen auf einen C7-Anschluss für die jeweiligen Stecker. In Australien und China gibt es nun andersartige Versionen.

Test: Segway-Mähroboter i208 LiDAR – keine Kabel, keine Antenne, keine Probleme?

Der Segway Navimow i208 navigiert dank LiDAR ohne RTK-Antenne. Das vereinfacht die Inbetriebnahme und sorgt für eine exakte Navigation.

Juniper: Unter anderem Root-Sicherheitslücken in Junos OS geschlossen

Angreifer können an zahlreichen Schwachstellen im Netzwerkbetriebssystem Junos OS ansetzen. Nun gibt es Sicherheitsupdates.

Ausgehenden Traffic unter Linux kontrollieren: Little Snitch ist da

Was telefoniert unter Linux nach Hause? Mit der Firewall Little Snitch lassen sich Anwendungen jetzt auch abseits von macOS überwachen.

Projekte in Gemini: Google integriert „Notebook“-Funktion

Google integriert in Gemini die von NotebookLM bekannten „Notizbücher“. Mit diesen sollen sich Chats und Quellen an einem Ort leichter organisieren lassen.

Astronomie: Mit Abstand ursprünglichster Stern in der Milchstraße entdeckt

Je früher ein Stern im Universum entstanden ist, desto weniger Elemente außer Wasserstoff und Helium enthält er. Nun wurde der bislang ursprünglichste gefunden.

„Pokémon Champions“ angespielt: Klarer Hit mit klaren Schwächen

Angeschmolzene Schokolade schmeckt trotzdem lecker. Nach dieser Logik ist auch das Free-to-Play-Spiel „Pokémon Champions“ ab dem ersten Bissen ein Erfolg.

Patreon: Podcaster verdienten 629 Millionen Dollar im vergangenen Jahr

Podcasting ist zum zweiten Mal in Folge die umsatzstärkste Kategorie auf Patreon und legt gegenüber dem Vorjahr wieder deutlich zu.

heise-Angebot: iX-Workshop: Spurensicherung nach M365-Angriff ‒ Protokolle gezielt auswerten

Lernen Sie, wie Sie mit Angriffen auf Ihre Microsoft-365-Umgebung richtig umgehen, digitale Spuren gezielt sichern und sich vor künftigen Angriffen schützen.

In „No Man’s Sky“ kann man sich nun wie in „Pokémon“ duellieren

Kreaturen sammeln und sich dann mit ihnen duellieren: „No Man’s Sky“ bekommt eine neue Spielmechanik.

Keycloak 26.6.0: Fünf Preview-Features werden produktionsreif

Das Open-Source-IAM-System Keycloak 26.6 befördert fünf Features in den produktiven Status – darunter Federated Client Authentication und Zero-Downtime-Updates.

Tankstellenbranche unter Druck: Kartellamt verlangt zügige Preisanpassung

Deutschlands oberster Wettbewerbshüter fordert die Mineralölbranche auf, die Preise zu senken. Sinkende Rohölkosten sollten sich an der Zapfsäule widerspiegeln.

KI-Agenten: Wo Vertrauen wichtiger ist als Geschwindigkeit

KI-Agenten sollen den Softwaremarkt revolutionieren. Doch in regulierten Branchen wie Finanzen und Recht setzt man weiterhin auf menschliches Vertrauen.

Klöckner: Bei Digitalisierung von Estland lernen

Julia Klöckner zu Gast in „E-Estonia“: Die Bundestagspräsidentin schwärmt von der Digitalisierung in Estland – und sieht klare Ansatzpunkte für Deutschland

Verwunderliche App-Store-Updates direkt von Apple

Nutzer erhalten für bestehende iOS-Apps Aktualisierungen, die laut Beipackzettel direkt von Apple stammen. Es ist unklar, woran genau das liegt.

Darpa gibt Entwicklung einer Radionuklidbatterie in Auftrag

Eigentlich beschäftigt sich Avalanche Energy mit Kernfusion. Für die Darpa soll das Unternehmen eine Batterie entwickeln, die mit radioaktivem Zerfall arbeitet.

Update für APT: Debian-Pakete installieren, zurückspulen, weitermachen

APT 3.2 macht Paketoperationen unter Debian erstmals rückgängig und löst Abhängigkeiten stabiler auf. Was die neuen History-Befehle können.

CISA-Notbetrieb: Gehaltszahlungen für vergangene sechs Wochen versprochen

Noch immer ist das US-Heimatschutzministerium im Shutdown-Modus. Nun sollen die Mitarbeiter trotzdem Gehalt für sechs Wochen erhalten.

Digitale Souveränität: Erneutes Stühlerücken beim ZenDiS

Führungswechsel beim Zentrum für Digitale Souveränität (ZenDiS): Geschäftsführer Alexander Pockrandt verlässt die Doppelspitze des Unternehmens.

Anthropic vs. Pentagon: Etappensieg für US-Regierung vor Berufungsgericht

Der Streit über die Einstufung von Anthropic als „Lieferkettenrisiko“ wird jetzt vor Gerichten ausgetragen. Nun hat die KI-Firma dabei eine Niederlage erlitten.

Plane 1.3.0: Update der freien Jira-Alternative

Mit Version 1.3.0 erhält Plane viele wichtigste Updates: Gitea-Login, verbesserte Oberfläche und neue API-Endpunkte kommen für die Open-Source-Jira-Alternative.

heise-Angebot: Product Owner AI Day 2026: Produktarbeit mit KI automatisieren

KI in der Produktentwicklung: Die Online-Konferenz am 9. Juli zeigt, wie KI Prozesse automatisiert und zu besseren Produktentscheidungen verhilft.

Fast 50 Tage Uptime: Wer seinen Mac solange laufen lässt, bekommt TCP-Probleme

49 Tage, 17 Stunden, 2 Minuten und 47 Sekunden: Nach dieser Nutzungszeit kommt es beim Mac laut Forschern zu einem Integer-Overflow. TCP-Verbindungen versagen.

heise+ | Elektroauto Xpeng P7+ im ersten Fahrbericht: Chinas stille Überraschung

Die Reiselimousine Xpeng P7+ bietet ruhiges Design, hohe Ladeleistung und viel Komfort. Gegen einige Schwächen der Bedienung hilft aber nicht einmal Gewöhnung.

software-architektur.tv: Was Developer von anarchistischen Denkern lernen können

Patterns of Anarchy: Andrew Harmel-Law und Eberhard Wolff sprechen über anarchistische Ideen, die auf Softwarearchitektur treffen.

heise+ | Elektro-Kleinwagen Cupra Raval: Mehr Dynamik zum Einstieg

Der Cupra Raval ist die dynamischere Variante der günstigen Elektro-Einstiegsmodelle VW ID. Polo und Skoda Epiq – sogar ein Sportmodell hat Cupra angekündigt.

Bugfix-Update: Apple veröffentlicht iOS 26.4.1 und iPadOS 26.4.1

Apple hat in der Nacht zum Donnerstag ein weiteres iOS-Update vorgelegt. Der Hersteller macht wenige Angaben dazu, doch es geht wohl um iCloud-Probleme.

GoPro unter Druck: Hersteller streicht rund ein Viertel der Stellen

Sinkende Umsätze und steigende Betriebskosten machen GoPro zu schaffen. Rund ein Viertel der Arbeitsplätze soll im Zuge einer Restrukturierung wegfallen.

Eclipse hawkBit 1.0: Backend für IoT-Updates erreicht Produktionsreife

Eclipse hawkBit 1.0 ist da und gilt als produktionsreifes Backend für OTA-Updates von IoT-Geräten mit stabilen APIs für den operativen Einsatz.

Google bringt vertikale Tabs in Chrome

Google Chrome führt schrittweise vertikale Tabs und einen überarbeiteten Lesemodus ein. Firefox-Nutzer kennen beides schon länger.

heise-Angebot: Medizintechnik-Konferenz MedConf: Jetzt noch zum Early-Bird-Preis buchen

Die wichtigste deutschsprachige Konferenz zur Entwicklung von Medizintechnik findet im Mai in München statt. Noch sind Tickets mit Frühbucher-Rabatt verfügbar.

Deutsche Telekom bietet Starlink-Satelliteninternet für Großkunden an

Die Deutsche Telekom kooperiert mit Starlink, um Großkunden und Behörden satellitengestütztes Breitbandinternet als verwalteten Service anzubieten.

VeraCrypt und WireGuard: Trubel bezüglich Treibersignierung, Lösung in Sicht

Die Microsoft-Konten für die Entwickler von VeraCrypt und WireGuard wurden gesperrt. Das verhinderte Updates – die Lösung ist in Sicht.

Cloudflare will bis 2029 vollständig quantensicher sein

Cloudflare forciert die Umstellung auf Post-Quantum-Kryptografie und plant bis 2029 die vollständige Migration, inklusive Authentifizierung.

1500 Watt und 150 Nm: Neuer DJI-Motor verschiebt E-Bike-Grenzen

DJI stellt die zweite Generation des Avinox-Motors vor. Dieser setzt Maßstäbe in Sachen Leistung und wird nicht nur in DJI-Rädern vorfahren.

Kommentar: KI-FOMO frisst Sicherheit

KI wird überall eingeführt – neuen Sicherheitsrisiken zum Trotz. Aber wenigstens all die alten Arten von Lücken könnte man vermeiden, findet Sylvester Tremmel.

React im Terminal: Ink 7.0 überarbeitet Input-Handling grundlegend

Ink 7.0 überarbeitet das Input-Handling und bringt neue Hooks für Animation, Paste und responsive Layouts. Voraussetzung sind jetzt Node.js 22 und React 19.2.

Anonymisierendes Linux: Notfallupdate Tails 7.6.1 schließt Lücken im Browser

Die Tails-Maintainer haben das Notfallupdate auf Version 7.6.1 veröffentlicht. Es schließt vor allem Sicherheitslücken im Browser.

„007 First Light“: James-Bond-Spiel verzögert sich auf der Switch 2

„007 First Light“ verzögert sich auf der Switch 2: Während PC, Xbox Series X/S und Playstation 5 im Mai bedient werden, kommt die Switch-2-Version erst später.

heise-Angebot: iX-Workshop: IT-Umgebungen mit Microsoft Defender XDR vor Angriffen schützen

XDR ist ein unverzichtbarer Bestandteil moderner Sicherheitsstrategien ‒ Prävention, Erkennung und Abwehr von Cyberangriffen mit Microsoft Defender XDR.

Google Chrome 147: Update stopft 60 Sicherheitslücken, davon zwei kritische

Das Update für Google Chrome auf Version 147, das in der Nacht zum Mittwoch erschienen ist, schließt 60 Sicherheitslücken.

Nutanix: Partnerschaften mit NetApp und Cisco senken VMware-Migrationshürde

Nutanix arbeitet weiter daran, seine Cloud-Plattform zur zentralen Alternative für VMware-Kunden zu machen. Neue Partnerschaften sollen dabei helfen.

Donnerstag: Milliardenverluste durch Cybercrime, Metas brandneues KI-Modell

Online-Betrug & -Abzocke in den USA + Muse Spark zuerst für Meta-KI + EU-Domain mit 20. Jubiläum + Kindle-Oldtimer auf Amazons Abstellgleis + #heiseshow

#heiseshow: Schland-App, Anthropic Mythos, Spritpreise

In der #heiseshow: SAP und Telekom bauen Deutschlands zentrale Bürger-App, Anthropic hält KI-Modell Mythos zurück und was gegen hohe Spritpreise hilft.

Happy Birthday .eu: Europa feiert 20 Jahre digitale Identität

Vom Goldrausch zum stabilen Anker: Die europäische Top-Level-Domain zelebriert ihr Jubiläum. Sie muss sich im harten Wettbewerb der Netz-Giganten behaupten.

US-Amerikaner verlieren 2025 fast 21 Milliarden US-Dollar durch Cybercrime

In den USA gemeldete Cybercrime-Fälle und -Schäden erreichen neue Rekordhöhen. Die größten Verluste erleiden Krypto-Investoren und US-Amerikaner über 60 Jahre.

Muse Spark: Meta präsentiert neues KI-Modell

Nach Milliardeninvestitionen in seine Superintelligence Labs versucht der Meta-Konzern, mit seinem neuen KI-Modell den Rückstand zur Konkurrenz aufzuholen.

Top 10: Die beste Gaming-Maus im Test – Testsieger Logitech vor Asus ROG & Razer

Gaming-Mäuse müssen unterschiedliche Zwecke erfüllen. Für Shooter sollten sie besonders leicht und präzise sein. Wir zeigen die besten unter ihnen.

Škodas Fahrradklingel Duobell trickst ANC-Kopfhörer aus

ANC-Kopfhörer im Straßenverkehr sind gefährlich. Škoda hat eine mechanische Klingel entwickelt, die die Filteralgorithmen austrickst.

Bundesgerichtshof: Anspruch auf Löschung privater Daten im Handelsregister

Wer unnötige Privatdaten im Handelsregister hinterlegt hat, darf diese nun löschen lassen. Das gilt auch, wenn sie bereits an anderen Stellen im Netz kursieren.

Auf Gemma-Basis: Google bringt neue KI-Diktier-App fürs iPhone

Das kleinere KI-Modell des Suchriesen läuft lokal auf iOS und Mac und macht damit Whisper Konkurrenz. Für mehr braucht es aber die Cloud.

„Memflation“: Günstigeres RAM gibt es erst wieder ab 2028, meint Gartner

Chiphersteller verdienen prächtig, aber superteure Speicherchips werden die Nachfrage nach Hardware außerhalb der KI „bis 2028 vernichten oder verzögern“.

Sono Solar bringt Solarmodule für Autos auf den Markt

Das Münchener Unternehmen Sono Solar hat eine Produktlinie von Solarmodulen für Autos angekündigt.

WhatsApp führt Usernamen ein: Messenger-Nutzung ohne Telefonnummer

WhatsApp beginnt mit der Einführung von Usernamen. Damit erfüllt Meta einen lang gehegten Wunsch der Nutzer, die App ohne Preisgabe der Telefonnummer zu nutzen.

Cribl Guard: KI soll sensible Daten im Telemetrie-Strom aufspüren

Der Telemetrie-Spezialist Cribl erweitert sein Produkt Guard um eine kontinuierliche KI-Analyse, die Muster sensibler Daten in Logs und Events erkennen soll.

Studio Display XDR für Ärzte: Apple bekommt Zulassung von US-Gesundheitsaufsicht

Dank passender Kalibrierung lässt sich Apples neues Top-Display auch im Medizinbereich verwenden. Hier soll es sogar ein Schnäppchen sein.

IGEL holt Container, KI und mehr in die Thin-Client-Welt

Auf ihrer Hauskonferenz Now & Next hat die deutsche Firma IGEL Technologies neue Perspektiven für ihre Thin-Client-Vision vorgestellt.

Ausgerechnet jetzt: Sündteure 8-Terabyte-Version der Samsung SSD 870 Evo

Samsung erweitert die gut abgehangene SATA-SSD-Baureihe 870 Evo um eine Version mit 8 TByte Kapazität – zum Listenpreis von 2641 €. Im Handel ist sie billiger.

Nach 20 Jahren: Wikinews wird zum 4. Mai in Lese-Modus versetzt

Aufgrund geringer Resonanz beendet die Wikimedia‑Stiftung ihr Projekt für Graswurzeljournalismus. Die freien Inhalte sollen weiterhin abrufbar bleiben.

VW-Tochter Moia und Uber testen autonome ID. Buzz in Los Angeles

VW-Tochter Moia und Uber testen autonome ID. Buzz in Los Angeles. Erste Fahrten sollen Ende 2026 angeboten werden.

Xiaomi 6 Ultra im Test: Offroad-E-Scooter mit toller Federung und 12-Zoll-Reifen

Der Xiaomi Electric Scooter 6 Ultra gefällt im Test mit Vollfederung, breiten 12-Zoll-Offroad-Reifen, kräftigem Motor und auffälligem Knallgelb

AWS macht S3 zum Dateisystem

AWS macht S3-Buckets erstmals als Dateisystem nutzbar. Der Dienst unterstützt NFS 4.1+ und synchronisiert Änderungen automatisch mit dem Bucket.

KI-Update kompakt: Anthropics Mythos, Leben mit Superintelligenz, Meta, Waymo

Das "KI-Update" liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen.

Samsung verteilt April-Update: Kritische Schwachstellen gefährden Galaxy-Geräte

Samsung schließt mit dem April-Sicherheitsupdate 47 Lücken auf Galaxy-Smartphones. 14 davon sind kritisch, vier weitere als hoch eingestufte betreffen Exynos.

KI-Tools: Nvidia rüstet DALI und Triton Inference Server gegen mögliche Attacken

Mehrere Sicherheitslücken in Nvidia DALI und Triton Inference Server gefährden Systeme. Sicherheitspatches stehen zum Download bereit.

Bitcoin-Erfinder enttarnt? Britischer Unternehmer widerspricht New York Times

Ein Redakteur der New York Times meint, nach einer monatelangen Recherche den Erfinder Bitcoin enttarnt zu haben. Der widerspricht prompt und entschieden.

Wissenschaftler testen Lichtantrieb für Raumschiffe

Ein Antrieb mit Licht könnte Treibstoff für Raummissionen sparen. Wissenschaftler haben ein solches System bei einem Parabelflug der ESA getestet.

heise-Angebot: iX-Workshop: Mehr Tempo beim Coding – mit KI-Assistenten effizient programmieren

Erfahren Sie, wie Sie produktiv mit KI-Assistenten programmieren und lernen Sie die Stärken und Schwächen der Tools für den Einsatz in eigenen Projekten kennen.

„Der Astronaut“ erhält VR-Spiel mit neuer Handlung

„Der Astronaut – Project Hail Mary“ erhält eine Mixed-Reality-Erfahrung, die die Geschichte um ein neues Kapitel erweitert. Sie erscheint Ende des Jahres.

Ubuntu 26.04 erfordert mehr RAM als Windows 11

Die Beta-Version von Ubuntu 26.04 schraubt die Speicheranforderungen auf 6 GByte RAM hoch – mehr, als Windows 11 verlangt.

„Chip-Dilemma” beim MacBook Neo – und die Frage nach der nächsten Generation

Apple verwendet Binning-Varianten des A18 Pro für das MacBook Neo, die im iPhone nicht benötigt werden. Offenbar ist hier nun eine Nachproduktion notwendig.

E-Auto-Boom im März: Neue Förderung treibt Verkaufszahlen nach oben

Im März wurden so viele Elektroautos neu zugelassen, wie seit August 2023 nicht mehr.

Per TikTok: Ministerpräsident von Griechenland kündigt Social-Media-Verbot an

Griechenland zieht die Reißleine: Ab 2027 sollen Kinder unter 15 komplett von Social Media ausgeschlossen werden. Warum Athen diesen Schritt für notwendig hält.

Die besten Einstiegsgehälter nach der Ausbildung: IT-Jobs in den Top 10

Wer nach der Ausbildung besonders gut verdienen will, sollte sich laut einer Auswertung im Digitalbereich, der Verteidigung und im Gesundheitssektor umschauen.

Sammelklage: Apple wird wegen KI-Training von YouTube-Kanälen belangt

Mehrere YouTuber haben vor einem US-Gericht Klage gegen Apple eingereicht. Der Konzern hatte in einem Paper mitgeteilt, Videos für KI-Training zu verwenden.

heise-Angebot: c’t-Webinar: Vom Jira-Frust zur klaren Struktur und effizienten Teamarbeit

Von Aufgaben bis Dashboards: Nicht jede Funktion bringt Mehrwert Lernen Sie, wie Sie sich auf das Wesentliche konzentrieren und Jira gezielt einsetzen.

Koloskopie-Studie: KI-Polyperkennung hilft erfahrenen Ärzten kaum

Eine randomisierte Studie in deutschen Privatpraxen zeigt: KI-gestützte Polyperkennung verbessert die Adenomdetektionsrate erfahrener Gastroenterologen nicht.

heise+ | Ladetarife für Elektroautos im Vergleich

Die Preise an Ladesäulen unterscheiden sich enorm. Wer mit Gleichstrom lädt, zahlt unter Umständen 40 Cent/kWh mehr. Einige Fußnoten sollten Sie deshalb kennen.

Steam-Spiele können ab sofort per Steam Link auf die Vision Pro gestreamt werden

Valve bringt seine Streaming-Lösung erstmals nativ auf Apples Headset und erleichtert damit den Zugriff auf PC- und Mac-Spiele.

Post-Beschwerden mit Höchstwert – Anstieg um ein Viertel

Paket kam beschädigt an, Inhalt kaputt – kein Einzelfall in Deutschland. Beschwerdezahlen zeigen: Der Frust der Verbraucher wächst.

EU-Reisepass geschenkt: So kommen Jugendliche an Gratis-Tickets

Ein Quiz lösen und mit etwas Glück gratis quer durch Europa reisen – die Kommission verteilt Interrail-Tickets an junge Menschen.

iPhone-Foldable: Namensfragen, Mockups und mögliche Verschiebung

Aktuell wird das erste Falttelefon von Apple im Herbst erwartet. Doch bei der Produktion gibt es angeblich Schwierigkeiten. Immerhin: Der Name soll nun stehen.

KI-Chip-Start-ups: Die meisten verschwinden bis 2030

Von derzeit 99 auf nur noch 25 soll die Anzahl der Firmen schrumpfen, die spezialisierte KI-Prozessoren entwickeln, prognostiziert JPR.

Mond mit Dynamic Island: NASA teilt Artemis-II-Aufnahmen vom iPhone 17 Pro Max

Nach iPhone-Bildern von der Erde haben die Astronauten nun auch Fotos vom Mond mit Apple-Handys geschossen. Die Ausstattung geht aber noch weiter.

Lehrerverband sieht Hausaufgaben durch KI bedroht

Hausaufgaben per KI erledigt? Das zu kontrollieren ist für Lehrkräfte schwer. Welche Forderungen der Lehrerverband jetzt stellt.

Trotz unerwarteter Waffenruhe: Totale Internetsperre im Iran bleibt bestehen

Zwar sollen die Waffen im Krieg gegen den Iran vorerst schweigen, aber die Menschen in der Islamischen Republik bleiben weiterhin vom Rest der Welt isoliert.

Gas Town 1.0.0: Agenten brauchen jetzt eine Freigabe

Gas Town 1.0.0 orchestriert mehrstufige Entwicklungs-Workflows, härtet Agenten-Sicherheit und unterstützt erstmals Windows.

Frankreichs Plan: Weg von Windows, hin zu Linux

Frankreichs Verwaltung soll weg von Windows und US-Tools: Die Regierung legt einen konkreten Fahrplan für digitale Souveränität vor.

Happy Horse: Alibabas geheimes KI-Videomodell stürmt die Benchmarks

Das KI-Modell Happy Horse sorgt für Aufsehen: Es generiert Videos mit synchronem Ton und schlägt die Konkurrenz. Nun wurde enthüllt, wer wohl dahintersteckt.

Ausgehenden Traffic unter Linux kontrollieren: Little Snitch ist da

Was telefoniert unter Linux nach Hause? Mit der Firewall Little Snitch lassen sich Anwendungen jetzt auch abseits von macOS überwachen.

Keycloak 26.6.0: Fünf Preview-Features werden produktionsreif

Das Open-Source-IAM-System Keycloak 26.6 befördert fünf Features in den produktiven Status – darunter Federated Client Authentication und Zero-Downtime-Updates.

Update für APT: Debian-Pakete installieren, zurückspulen, weitermachen

APT 3.2 macht Paketoperationen unter Debian erstmals rückgängig und löst Abhängigkeiten stabiler auf. Was die neuen History-Befehle können.

Digitale Souveränität: Erneutes Stühlerücken beim ZenDiS

Führungswechsel beim Zentrum für Digitale Souveränität (ZenDiS): Geschäftsführer Alexander Pockrandt verlässt die Doppelspitze des Unternehmens.

Plane 1.3.0: Update der freien Jira-Alternative

Mit Version 1.3.0 erhält Plane viele wichtigste Updates: Gitea-Login, verbesserte Oberfläche und neue API-Endpunkte kommen für die Open-Source-Jira-Alternative.

React im Terminal: Ink 7.0 überarbeitet Input-Handling grundlegend

Ink 7.0 überarbeitet das Input-Handling und bringt neue Hooks für Animation, Paste und responsive Layouts. Voraussetzung sind jetzt Node.js 22 und React 19.2.

Digitale Souveränität: Vorträge gesucht!

Für den IT Summit zu Digitaler Souveränität am 24. und 25.11. in München suchen wir praxisnahe Vorträge u.a. zu souveräner KI und Migrationsstrategien.

Self-Hosted Backend: Appwrite 1.9 bringt MongoDB

Appwrite 1.9 bringt MongoDB-Support, ressourcenbasierte API-Keys und Query-Filter für Realtime-Subscriptions. Hinzu kommen Performance- und Compute-Updates.

Rust Coreutils 0.8: Von nix zu rustix – und dd legt 45 Prozent zu

Die Rust-Neuimplementierung der GNU Coreutils wird schneller, läuft im Browser und sichert Systemaufrufe besser ab. Was Version 0.8 im Detail bringt.

JSON Alexander: Syntax-Highlighting und Baumdarstellung im Browser

Syntax-Highlighting und Baumdarstellung: Das Add-on verbessert die Ansicht von JSON-Daten, insbesondere für API-Entwickler.

iX-Workshop: Deep Dive in Helm – Kubernetes-Anwendungen effizient verwalten

Lernen Sie praxisnah, wie Sie Kubernetes-Applikationen mit Helm in modernen Containerumgebungen effizient verwalten.

Open-Source-CMS von Cloudflare: EmDash fordert WordPress heraus

EmDash ist ein neues Content-Management-System mit TypeScript- und Astro-Basis. Plug-ins sollen dort sicher innerhalb einer Sandbox laufen.

Wie funktioniert eigentlich ein Open-Source-Projekt – ein Blick in Kubernetes

Kubernetes ist eines der größten Open-Source-Projekte, unterstützt von Tausenden Contributors. Wie der Einstieg gelingen kann, beschreibt Mario Fahlandt.

ZenDiS sucht Kriterien für digitale Souveränität

Das ZenDiS startet einen Konsultationsprozess, um Kriterien für digitale Souveränität in der Verwaltung zu entwickeln.

Analyse: Darf KI Kernfeatures in kritische Software implementieren?

Die Community diskutiert darüber, KI-Beiträge bei der Open-Source-Entwicklung abzulehnen. Das ist weder realistisch noch zielführend, meint Sebastian Springer.

Bericht: Cyberkriminelle stehlen Cisco-Quellcode durch gestohlene Credentials

Nach der Supply-Chain-Attacke auf LiteLLM konnten Angreifer auf interne Cisco-Daten zugreifen, heißt es. Sourcecode von Cisco und Kunden wurde wohl gestohlen.

Bund veröffentlicht lizenzfreie KI-Werkzeuge

Mit dem Projekt Spark setzt das BMDS auf digitale Souveränität: Die quelloffenen KI-Werkzeuge zur Planungsbeschleunigung stehen ab sofort auf OpenCode bereit.

archinstall 4.0: Neue Oberfläche, neue Architektur

archinstall 4.0 ersetzt die curses-Oberfläche durch Textual, ergänzt Firewall- und UKI-Support und modernisiert die interne Architektur grundlegend.

Neovim 0.12 mit nativem Plugin-Manager

Neovim 0.12 bringt einen nativen Plugin-Manager und macht Schluss mit „Press ENTER“. Ziel ist ein Out-of-the-box-Editor.

„Euro-Office“: OnlyOffice wirft Projekt Lizenzverletzungen vor

Ionos und Nextcloud arbeiten am „Euro-Office“ und haben dafür OnlyOffice geforkt. Das Projekt sieht darin Lizenzverletzungen.

Anonymisierendes Linux Tails 7.6 wechselt den Passwort-Manager

Die Entwickler setzen im anonymisierenden Linux Tails 7.6 auf einen einfacheren Passwort-Manager und verbessern die Verbindung.

Ubuntu setzt auf ntpd-rs: Rust für präzise Zeitsynchronisierung

Ubuntu plant, ntpd-rs als Standard für die Zeitsynchronisierung einzuführen. Die Rust-Implementierung soll chrony und weitere Tools ersetzen.

GitHub Store 1.7.0: Updates ohne Klick, Sicherheit ohne Root

Automatische Updates, Silent Install, App-Repo-Verknüpfung und Signaturprüfung: GitHub Store wird mit Version 1.7.0 zum Power-User-Werkzeug.

SystemRescue 13.00: Neue Tools für Datenrettung und Analyse

SystemRescue 13.00 ist da. Die Linux-Distribution für Administratoren bringt einen neuen LTS-Kernel und aktualisierte Dateisystem-Tools.

fish 4.6.0: Shell mit besserer Emoji-Darstellung & Bash-Pipes

Die interaktive Shell fish 4.6.0 bringt verbesserte Emoji-Darstellung, neue Prompt-Optionen und eine Bash-kompatible Pipe-Syntax.

Super Productivity 18.0: Aufgaben automatisieren statt Handarbeit

Die Open-Source-Aufgabenverwaltung bringt in Version 18.0 ein regelbasiertes Automationssystem, Deadline-Filter und Sicherheitsverbesserungen in Electron.

Eclipse Theia: Community-Release 2026-02 integriert GitHub Copilot

Das Community-Release 2026-02 enthält Features aus Theia 1.67 und 1.68, unter anderem für die Nutzung von GitHub Copilot und Agent Skills.

heise+ | KI-Bilder lokal generieren: Stable Diffusion auf dem Raspberry Pi einsetzen

Das Bildgenerierungsmodell Stable Diffusion lässt sich auf dem Raspberry Pi ausführen. So erhalten Sie KI-Bilder mit minimaler Hardware und ohne Cloud-Zwang.

Kommentar: Der Deutschland-Stack ist super – aber wirkt er auch?

Der Deutschland-Stack soll die Verwaltungs-IT revolutionieren. Doch ohne verbindliche Beschaffung bleiben die Standards wirkungslos, meint Moritz Förster

heise+ | Codeberg: GitHub-Alternative für freie Projekte im Test

Codeberg ist eine Community-getriebene Alternative zu GitHub und GitLab. Sie setzt auf europäischen Datenschutz, FOSS-Prinzipien und eine schlanke Architektur.

Deutschland-Stack: Mit über 50 offenen Standards zur souveränen Verwaltung

Der IT-Planungsrat hat viele offene Standards für die Verwaltungs-IT festgelegt – von ODF bis Post-Quanten-Krypto. Doch noch gibt es einige Lücken.

KubeCon EU 2026: Kubernetes wird weiter als Infrastruktur für KI optimiert

Nvidia steuert DRA-Treiber und Tooling für reproduzierbare GPU-Cluster bei. Die CNCF begrüßt llm-d als neues Projekt, das verteilte Inferenz optimiert.

Supply-Chain-Attacke auf LiteLLM: Betroffene sollen Credentials sofort ändern

Es hat offenbar ein Angriff auf die Open-Source-Bibliothek zur Anbindung an LLMs stattgefunden, wodurch zwei kompromittierte Pakete Credentials stehlen können.

Mehr als nur Infotainment: Google kündigt neue Version von Android Automotive an

Google hat eine neue Version seines Auto-Betriebssystems Android Automotive angekündigt. Mit diesem will der Konzern über das Infotainment-System hinausgehen.

Ein Dashboard für alle Cluster: Canonical bündelt MicroCloud-Verwaltung

Canonical hat den MicroCloud Cluster Manager als Beta veröffentlicht. Das Open-Source-Tool verwaltet und überwacht mehrere Cluster über ein Dashboard.

Mozilla cq: Stack Overflow für KI-Agenten

KI-Programmierassistenten stoßen immer wieder auf dieselben Probleme – und lösen sie jedes Mal aufs Neue. Das will Mozilla jetzt mit cq ändern.

Firefox 149: Zwei Tabs nebeneinander und kostenloses VPN inklusive

Mozilla veröffentlicht Firefox 149 und bringt viele neue Features. Nutzer in Deutschland können ab sofort ihre IP-Adresse sowie Standort verbergen lassen.

Kubermatic SecureGuard: Automatisiertes Secrets-Management für Kubernetes

Kubermatic stellt KubeSG vor: Open-Source-Plattform für automatisiertes Secrets-Management in Kubernetes – basierend auf OpenBao und ESO.

Deutschland-Stack: IT-Planungsrat macht Open-Source-Cloudstandards verbindlich

Die deutsche Verwaltung setzt künftig auf Open-Source-Standards für ihre Cloud-Infrastrukturen. Ziel ist die Stärkung der digitalen Souveränität.

Ghostling macht Terminal-Emulation zur C-Bibliothek

Das Ghostty-Projekt macht seine Terminal-Engine als einbettbare Library verfügbar. Eine Demo zeigt, wie wenig Code dafür nötig ist.

Jetzt auch für Windows: Terminal-Multiplexer Zellij 0.44.0 erschienen

Der Terminal-Multiplexer Zellij erscheint in Version 0.44.0 mit nativem Windows-Support, Remote-Sessions über HTTPS und erweiterten CLI-Befehlen.

Google schiebt die Gaming-Umgebung Agones in die CNCF

Google übergibt das Multiplayer-Framework für Kubernetes der Cloud Native Computing Foundation.

Verwaltung: Open Source wird zum Standard

Der IT-Planungsrat hat acht EVB-IT-Musterverträge überarbeitet. Bei neuer Software wird Open Source zum Standard, inklusive Bereitstellung auf OpenCoDE.

Thunderbird baut Exchange-Support aus

Thunderbird gibt Einblick in die Entwicklungspläne für 2026: Öffentliche Roadmaps zeigen Features für Desktop, Android, iOS und neue Pro-Services.

Gnome 50: mach’s gut, X-Server!

Das Jubiläumsrelease des Linux-Desktops Gnome befreit sich endgültig von uraltem X-Server-Code, bietet sonst aber vor allem graduelle Verbesserungen.

iX-Workshop: Deep Dive in Helm – Kubernetes-Anwendungen effizient verwalten

Lernen Sie praxisnah, wie Sie Kubernetes-Applikationen mit Helm in modernen Containerumgebungen aktiv und effizient verwalten.

CMake 4.3: Pakete beschreiben ohne CMake-Sprache

CMake 4.3 kann Pakete im JSON-basierten CPS-Format importieren und exportieren. Ein neues Instrumentation-Feature hilft beim Profiling von Builds.

Firefox bekommt Maskottchen Kit und kostenloses VPN

Mozilla gibt Firefox ein handgezeichnetes Maskottchen namens Kit. Zudem bringt Version 149 ein integriertes VPN und Split View.

KI-Slop vs. Open Source: KI-Branche will mit 12,5 Millionen US-Dollar helfen

Open-Source-Projekte leiden unter einer Flut von KI-generierten Änderungswünschen für den Code. Mit Geld aus der KI-Branche will die Linux Foundation helfen.

PHP-Team stimmt über anerkannte Open-Source-Lizenzen ab

Die Abstimmung im engeren PHP-Team über neue Open-Source-Lizenzen hat begonnen. Diese sollen eine einheitliche Regelung schaffen.

Open Source statt kostenpflichtig: Alpha-Version von Vite+ steht bereit

Ursprünglich mit kostenpflichtiger Schiene für Unternehmen geplant, ist die Alpha-Version von Vite+ nun quelloffen erschienen.

Termix 2.0.0: Vom SSH-Client zum Remote-Desktop-Allrounder

Der Open-Source-SSH-Client Termix erweitert sich in Version 2.0.0 um Remote-Desktop-Protokolle. Zudem behebt das Release kritische Fehler unter Linux.

Linux soll Ausweise prüfen: Wie die Community sich dagegen wehrt

Mehrere US-Bundesstaaten erzwingen künftig eine Altersverifikation für Nutzer. Wie sollen und können Linux-Distributionen darauf reagieren?

Gimp 3.2 erschienen: Das ändert sich für Designer und Pixel-Künstler

Das Update der freien Bildbearbeitungssoftware bringt neue nicht-destruktive Ebenentypen, Vektor-Export und diverse Verbesserungen für Designer und Künstler.

Freitag: Hondas Kurswechsel bei Elektroautos, Google Maps bald mit Gemini-KI

Abkündigung geplanter E-Autos + Maps-Suche und -Navigation per KI + Atlassian-Entlassungen wegen KI + FPGA-Modul aus Deutschland + Datenschutz der EUDI-Wallet

Projektmanagement-Tool OpenProject 17.2 öffnet sich für KI-Systeme

OpenProject 17.2 bringt einen MCP Server für die Anbindung von KI-Systemen, Meeting-Vorlagen, Budget-Widgets und mehrere Security-Fixes.

Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher machen

Geopolitische Entwicklungen zeigen die Risiken der Abhängigkeit von wenigen großen Tech-Konzernen. Wer sich digital souverän aufstellt, ist besser geschützt.

heise+ | Passbolt: Den europäischen Open-Source-Passwortmanager selbst hosten

Der Passwortmanager Passbolt ist Open Source und wird in Luxemburg entwickelt. Wir zeigen, wie man ihn auf eigener Hardware aus dem Heimnetz betreibt.

Günstiges FPGA-Modul mit deutschem Chip und Open-Source-Toolchain

Der Hersteller Cologne Chip lötet sein GateMate A1 auf ein Modul, das auf I/O-Boards für den Raspberry Pi CM5 passt.

Streit um MariaDB: Community setzt sich gegen das Unternehmen durch

Nach massiver Kritik der Community hat MariaDB die geplante Entfernung der Galera-Clustering-Technologie aus dem Community-Server zurückgenommen.

Passwort-Manager KeePassXC 2.7.12: Was Nutzer beim Update beachten müssen

KeePassXC 2.7.12 schützt Windows-Nutzer vor DLL-Injection über OpenSSL, ändert Passkey-Flags und unterstützt TOTP-Platzhalter in Auto-Type.

Offene Formate gewinnen: EU-Kommission reagiert auf LibreOffice-Kritik

Nach Kritik der Document Foundation hat die EU-Kommission das Feedback-Template für die CRA-Leitlinien auch als ODS-Datei bereitgestellt.

Bericht: Finanzinvestor EQT erwägt Verkauf von SUSE Linux

Investor EQT könnte den Linux-Pionier SUSE verkaufen und dafür bis zu sechs Milliarden US-Dollar einstreichen. SUSE gilt als möglicher Gewinner des KI-Booms.

FreeBSD 14.4 läuft deutlich besser in der Cloud und auf Notebooks

FreeBSD 14.4 vereinfacht mit WLAN-Firmware im Installer den Notebooks-Einsatz, lässt sich leichter in die Cloud integrieren und bereitet auf FreeBSD 15 vor.

Ubuntu 26.04 LTS: Authd für Cloud-Authentifizierung offiziell verfügbar

Mit Ubuntu 26.04 LTS wird Authd erstmals offiziell über die Paketquellen verfügbar. Der Daemon erlaubt die Authentifizierung mit Cloud-Providern wie Microsoft.

Vorwerk schaltet Neato-Cloud ab: Tausende Nutzer fordern Open-Source-Lösung

Nachdem Vorwerk die Cloud-Plattform für Neato vorzeitig abgeschaltet hat, fordern tausende Nutzer in einer Petition den Erhalt ihrer smarten Saugroboter.

digiKam: Version 9.0.0 mit moderner Oberfläche und mehr unterstützten Kameras

Der quelloffene Bildverwalter digiKam modernisiert die Oberfläche in Version 9.0.0. Es beherrscht Raw-Formate von mehr Kameras.

Ghostty 1.3.0: Terminal-Emulator wird Non-Profit-Projekt

Der Terminal-Emulator Ghostty ist in Version 1.3.0 erschienen. Die Entwickler haben einige der am häufigsten gewünschten Features implementiert.

Alibaba-Forscher: KI-Agent entwickelt Eigenleben beim Training

Ein chinesischer KI-Agent sollte eigentlich trainiert werden. Stattdessen schürfte er heimlich Kryptowährung und baute Tunnelverbindungen ins Internet auf.

OpenWrt: Version 25.12.0 bringt Wechsel des Paketmanagers

Die frisch erschienene Version 25.12.0 von OpenWrt unterstützt mehr Geräte und setzt auf einen neuen Paketmanager.

Bezahlen ohne Google: Neues Konsortium will Custom-ROM-Hürden beseitigen

Die Nutzung von Banking- und Bezahl-Apps auf Android-Smartphones mit Custom-ROMs ist ein Problem: Das will ein europäisches Industriekonsortium nun ändern.

Rust Coreutils 0.7: Turbo für die Kommandozeile

Die Rust-Neuimplementierung klassischer Unix-Tools erreicht Version 0.7 mit zahlreichen Performance-Verbesserungen und Build-Fixes für NetBSD und PowerPC.

heise+ | KeePass-Grundlagen: Passwörter endlich effektiv schützen

Keepass speichert Passwörter sicher und kostenlos. Wir führen Schritt für Schritt durch Installation, Datenbankverwaltung und sinnvolle Sicherheitsstrategien.

Linux From Scratch 13.0 mit systemd erschienen

Die neue Version 13.0 von Linux From Scratch bringt aktuelle Toolchain-Komponenten und konzentriert sich künftig ausschließlich auf systemd.

LibreOffice kritisiert EU-Kommission wegen proprietärer XLSX-Formate

Die Document Foundation kritisiert die EU-Kommission für die ausschließliche Nutzung von Microsofts XLSX-Format bei der Cyber-Resilience-Act-Konsultation.

Deutsche Unternehmen ignorieren NIS2-Pflichten massiv

Schwarz Digits warnt: Fast die Hälfte aller Unternehmen kennt ihre Pflichten unter NIS2 nicht. Besonders Kleinbetrieben drohen hohe Strafen.

Einsteigerwebinar zu Wazuh: Erste Schritte mit dem SIEM ohne Cloudzwang

Wazuh bietet viel und ist Open Source. Unser Einsteigerwebinar zeigt Ihnen die ersten Schritte zum selbst gehosteten SIEM und EDR.

Open Source statt horrende Lizenzkosten: Wettbewerb für die Verwaltung startet

Die Open Source Business Alliance ruft erneut zur Teilnahme am Wettbewerb für moderne Verwaltung auf. Neu dabei: eine Kategorie für KI-Anwendungen.

iX-Workshop: Mit Kubernetes zur effizienten Container-Orchestrierung

Von der Automatisierung bis zur Wartung – ein praxisorientierter Einstieg in die Container-Orchestrierung mit Kubernetes.

GitHub-Store 1.6.0: Plattformübergreifender App-Store für Open-Source

Der Open-Source-App-Store GitHub-Store ist in Version 1.6.0 erschienen. Sie bringt besseren Linux-Support und viele Komfortfunktionen.

Neue OnlyOffice-Version: Über 30 Features für Dokumente und Tabellen

Die Office-Suite OnlyOffice Docs erhält in Version 9.3 erweiterte PDF-Funktionen, Dynamic Arrays für Tabellen und mehr als 500 Bugfixes.

IPFire 2.29 Core Update 200: Linux 6.18 LTS und DBL-Preview

IPFire 2.29 Core Update 200 bringt Linux 6.18 LTS, das neue Domain-Blocklist-System, zahlreiche Paket‑Updates und wichtige Leistungsverbesserungen.

Browser-Engine Servo 0.0.5 mit Post-Quanten-Kryptografie veröffentlicht

Die Rust-basierte Browser-Engine Servo 0.0.5 unterstützt quantensichere Algorithmen und verbessert Form Controls, Performance und Stabilität.

AV Linux und MX Moksha 25.1: Frischzellenkur für Pakete

AV Linux und MX Moksha wenden sich vor allem an Content Producer. Die aktuelle Fassung 25.1 aktualisiert zahlreiche zentrale Pakete.

Blender: iPad-Version offenbar zunächst zurückgestellt

Im vergangenen Sommer wurde groß angekündigt, dass das 3D-Kreativwerkzeug erstmals auf Apple-Tablets kommt. Nun scheint die Entwicklung eingeschlafen zu sein.

sudo-rs ändert 46 Jahre alte Konvention bei Passworteingabe

Die Rust-Implementierung sudo-rs zeigt beim Eintippen von Passwörtern nun standardmäßig Sternchen an. Ein Bruch mit langer Unix-Tradition.

Frischer Wind mit X: GhostBSD wechselt von X.org auf XLibre

Weil die Entwicklung beim Displayserver X.Org eher rückläufig ist, wechselt GhostBSD mit der kommenden Version 26.01 hin zu dessen Fork XLibre.

Kommentar: KI-Müll treibt curls Bug-Bounty-Programm vor sich her

Erst weg von HackerOne, vier Wochen später zurück – curl reagiert erratisch auf die Flut wertloser und belastender KI-Beiträge.

Weston 15: Wayland-Referenz-Compositor bekommt Lua-Shell und Vulkan-Renderer

Der Wayland-Referenz-Compositor Weston ist in Version 15 erschienen. Sie bringt einen Vulkan-Renderer und eine Lua-Shell mit.

Offener Brief: Google gefährdet das offene Android

Google will App-Installationen außerhalb des Play Store erschweren, wenn sich Entwickler nicht registrieren. Ein offener Brief fordert die Abkehr von dem Plan.

LibreOffice Online bekommt eine zweite Chance

Die Document Foundation öffnet das 2022 eingefrorene Repository von LibreOffice Online wieder. Die Gründe von damals gelten als überholt.

Mittwoch: Altersprüfungen führen zu Reddit-Millionenstrafe & Discord-Kurswechsel

Millionenstrafe wegen Reddit-Kindern + Nutzerproteste wegen Discord-Partner + DJI-Vorgehen gegen US-Importverbot + O2-Schwäche nach 1&1-Verlust + Bit-Rauschen

swiftDialog 3.0: Moderne Benachrichtigungen für macOS-Admins

Das freie Tool swiftDialog erreicht Version 3.0 und bringt einen Inspect-Modus zur Dateisystemüberwachung. Ältere macOS-Versionen werden nicht mehr unterstützt.

Ladybird-Browser integriert Rust mit Hilfe von KI

Das unabhängige Browser-Projekt Ladybird hat seine JavaScript-Engine LibJS von C++ nach Rust portiert. KI-Werkzeuge beschleunigten die Übersetzung erheblich.

iX-Workshop: Kubernetes für Linux-Administratoren

Von der Automatisierung bis zur Wartung – ein praxisorientierter Einstieg in die Container-Orchestrierung mit Kubernetes.

heise+ | Security Operations mit n8n automatisieren

Die Workflows und Integrationen sind sehr gut für Security-Routinearbeiten geeignet, aber auch auf andere Themenfelder jenseits der IT-Sicherheit übertragbar.

Linux: Torvalds startet Entwicklung von Kernel 7.0

Linus Torvalds hat zwei Wochen nach Release von Kernel 6.19 jetzt den RC1 von Kernel 7.0 veröffentlicht. Der soll stabil werden.

Das kann OpenClaw in der PRAXIS | c't 3003

OpenClaw läuft permanent, lernt selbstständig und handelt proaktiv. c't 3003 zeigt, warum solche KI-Agenten die Zukunft sind und warum Vorsicht geboten ist.

One UI 8.5 bringt AirDrop-Unterstützung auf weitere Galaxy-Smartphones

Samsung weitet AirDrop-Support für seine Galaxy-Geräte aus. Mit dem anstehenden Update auf One UI 8.5 sollen ihn zahlreiche weitere Smartphones erhalten.

heise+ | Marktübersicht: Internetanschlüsse für 19 bis 35 Euro im Monat

Breitband per DSL, Kabel oder Glasfaser muss nicht teuer sein. Schon ab 19 Euro im Monat bekommt man 50 MBit/s, für 35 Euro sogar bis zu 1000 Mbit/s.

heise+ | Obsbot Vox SE im Test: Kabelloser Ton für die Tiny-Webcam-Serie

Das Vox SE erweitert Obsbots neue Webcams um kabellosen Ton. Im Test zeigt sich, wie gut das Zusammenspiel funktioniert – und wo die Grenzen des Systems liegen.

heise+ | c’t-Story: Rauchmelder

Ein Roboter, der auf seinem Beobachtungsturm über eine ausgesprochen feuerempfindliche Waldlandschaft wacht, muss urplötzlich zum Helden werden.

heise+ | „Die Unbestechlichen“ in 4K: Bringt die UHD-Blu-ray mehr Licht ins Dunkel?

Vor über 50 Jahren führten Recherchen zweier Journalisten zum Rücktritt des US-Präsidenten. Unsere Analyse zeigt, was man von der Restauration noch lernen kann.

Vorsicht, Kunde! – Wenn der Glasfaseranschluss lahmt

Glasfaser gebucht, aber der Anschluss liefert nicht die zugesagte Geschwindigkeit und der Provider mauert? So messen Sie nach und setzen Ihre Rechte durch.

Tschechien will Alt-AKW bis zu 80 Jahre lang laufen lassen

In Dukovany steht das älteste Atomkraftwerk Tschechiens. Die Betreiber nennen den Zustand der Reaktorblöcke sowjetischer Bauart „ausgezeichnet“.

heise+ | FAQ: Model Context Protocol

Das Model Context Protocol (MCP) ist eine Standard-Schnittstelle geworden, mit der KI-Sprachmodelle externe Werkzeuge, Daten und Dienste ansprechen.

Kommentar: KI-FOMO frisst Sicherheit

KI wird überall eingeführt – neuen Sicherheitsrisiken zum Trotz. Aber wenigstens all die alten Arten von Lücken könnte man vermeiden, findet Sylvester Tremmel.

heise+ | Interview: Wie Psiphon und Conduit gegen iranische Internetzensur vorgehen

Mit welcher Technik hiesige Internetnutzer Menschen im Iran helfen können, Internetzensur zu umgehen, erklärt Keith McManamen von Psiphon im Interview.

heise+ | Robotersteuerung per Armband: Was hinter dem Ultraschall-Ansatz steckt

Forscher am MIT erfassen Handbewegungen per Ultraschall und übertragen sie an einen Roboter. Wir blicken auf die Vor- und Nachteile dieser neuen Technik.

heise+ | Fritzbox als Reiserouter: Unterwegs online wie daheim

Streamen auf Reisen scheitert oft, weil die Dienste aufs Heimatland eingeschränkt sind. Ein Fritz-VPN-Reiserouter hilft. Wir zeigen, wie Sie ihn einrichten.

„Memflation“: Günstigeres RAM gibt es erst wieder ab 2028, meint Gartner

Chiphersteller verdienen prächtig, aber superteure Speicherchips werden die Nachfrage nach Hardware außerhalb der KI „bis 2028 vernichten oder verzögern“.

heise+ | Elektronischer Würfel GoCube 2×2 im Test

Der GoCube sieht aus wie ein ordinäres Drehpuzzle aus dem Ramschladen, steckt aber voller Sensoren und Elektronik, die Anfängern beim Lernen helfen.

heise+ | Wenn Autos ihre Sicherheitsfunktionen selbst coden sollen

Ein deutsches Forschungsprojekt hat einen Auto-Zentralrechner entworfen. Der steuert alle elektronischen Komponenten und programmiert neue Funktionen selbst.

Ausgerechnet jetzt: Sündteure 8-Terabyte-Version der Samsung SSD 870 Evo

Samsung erweitert die gut abgehangene SATA-SSD-Baureihe 870 Evo um eine Version mit 8 TByte Kapazität – zum Listenpreis von 2641 €. Im Handel ist sie billiger.

KI-Chip-Start-ups: Die meisten verschwinden bis 2030

Von derzeit 99 auf nur noch 25 soll die Anzahl der Firmen schrumpfen, die spezialisierte KI-Prozessoren entwickeln, prognostiziert JPR.

heise+ | Amazon Echo Studio im Test: Smart Speaker mit Heimkino-Modus

Bei der Neuauflage des Amazon Echo Studio lassen sich bis zu fünf dieser vernetzten Lautsprecher (und ein Subwoofer) zu einem Heimkinosystem zusammenschließen.

heise+ | Lenovo IdeaPad Slim 5 mit AMDs neuem Ryzen AI 7 445 im Test

AMDs 2026er-Prozessoren für Notebooks sind mehr Spar- als Spaßprogramm. Das damit bestückte IdeaPad Slim 5 von Lenovo meistert Alltagsaufgaben dennoch tadellos.

Stamp-P4: Das Multimedia-ESP-Board

Mehr als nur IoT: Mit Kamera-Verbindung, Display-Anbindung und H.264-Encoder eröffnet das Stamp-P4 neue Möglichkeiten für smarte Projekte.

Mikrocontroller-Marktführer aus Europa: Infineon, NXP und STMicroelectronics

Drei der fünf weltweit führenden Hersteller von Mikrocontrollern sitzen in Europa; zusammen mit Renesas und Microchip halten sie rund 80 Prozent Marktanteil.

Raspberry Pi: Weitere Preiserhöhungen wegen teuren Speichers

Die meisten Varianten des Raspberry Pi 4 und 5 werden teurer. Der Raspi 5 4 GByte etwa steigt auf 100 Euro.

Mehr Zubehör für den Arduino UNO Q

Arduino erweitert den UNO Q mit USB-C-Zubehör, Multimedia-Boards und Debug-Tools.

Noch mehr KI-Beschleunigung für den Raspberry Pi 5

Neuer KI-Motor im M.2-Format. 25 Tops und eine geringe Leistungsaufnahme bringt der AICore DX-M1M von Radxa

Open-Source-ECAD: Version 10 von KiCad veröffentlicht

Das große Elektronik-CAD-System KiCAD erreicht die zehnte Version. Mit den jährlichen Updates sollen Planungssicherheit und Aktualität gesichert werden.

Neue Studie: Bis zu 3-mal so viele Balkonkraftwerke mit Förderung

Die Förderung von Balkonkraftwerken kann einen sehr starken Effekt auf die Installationszahlen haben, zeigt eine Masterarbeit der Uni Kassel.

Nach 13 Jahren: Xbox One gehackt

Ein Hardwareangriff auf die Xbox One umgeht erstmals die Boot-ROM-Sicherheit – mit präzisem Voltage Glitching.

Wenn Spiele sich selbst erschaffen: Neues Buch angekündigt

Wenn Spiele sich selbst erschaffen, ist das nicht unbedingt KI. Vor allem in älteren Games entsteht die Magie durch die natürliche Intelligenz der Entwickler.

Günstiges FPGA-Modul mit deutschem Chip und Open-Source-Toolchain

Der Hersteller Cologne Chip lötet sein GateMate A1 auf ein Modul, das auf I/O-Boards für den Raspberry Pi CM5 passt.

Maker Faire Ruhr: Maker treffen, Projekte entdecken und gemeinsam tüfteln

Vom 14. bis 15. März verwandelt sich die DASA in Dortmund wieder in ein Maker-Paradies! Und natürlich ist auch die Redaktion wieder dabei.

Raspberry Pi 5: Mini-Tower-Gehäuse bekommt Touchscreen

Das Raspi-Gehäuse Pironman 5 bekommt weitere Funktionen. Die Pro-Version erscheint mit Display, Kamera, Mikrofon und Lautsprechern.

Matter Discovery Bundle von Arduino für Maker

Arduino bringt ein Entwicklerpaket für Matter heraus. Das Bundle kombiniert Nano-Mikrocontroller, Sensoren und Lernmaterial für erste Smart-Home-Projekte.

Die Makey: Lab-Plattform

Mit Makey:Lab erscheint in Kürze eine Plattform für IoT-Technik. Es richtet sich an junge Menschen, die Technik nicht nur nutzen, sondern auch verstehen wollen.

T-Shirt-Drucker von xTool im Test

Selbst T-Shirts in DTF-Technik zu bedrucken, ergibt hervorragende Ergebnisse, ist aber wartungsintensiv. xTool verspricht eine einfach funktionierende Lösung.

PocketBeagle 2 Industrial: Kompaktes Board für harte Industrieeinsätze

Vier Cortex-A53-Kerne, PRUs und zusätzliche MCU: Der PocketBeagle 2 Industrial richtet sich an anspruchsvolle Echtzeit- und Industrieprojekte.

Elecrow ThinkNode M6: Solarbetriebener Meshtastic-Knoten für Außeneinsatz

Der ThinkNode M6 soll als wetterfester Meshtastic-Knoten das LoRa-Mesh-Netz erweitern. In einem Kurztest haben wir Licht und Schatten gefunden.

3D-gedruckte Pfeifen gegen ICE: Maker mobilisieren in den USA

Mit 3D-Druckern, Meshnetzen und Hackerspaces unterstützt die Maker-Szene in den USA zivilen Widerstand gegen die Razzien der Immigrationsbehörde ICE.

Open-Source-Hardware mit HDMI: ESP32-P4-PC angekündigt

Der Dual-Core-RISC-V-SoC mit 400 MHz und 32 MB PSRAM bringt Multimedia-Funktionen ins Mikrocontroller-Umfeld.

Für Bambulab Drucker: Studio Version 2.5.0.66

Auch in den kleinen Versionsschritten versteckt Bambulab gerne mal spannende und experimentelle Features ihres Slicers für die hauseigenen 3D-Drucker.

Meta-Mitarbeiter soll 30.000 private Nutzerbilder heruntergeladen haben

Meta feuerte den Beschäftgten umgehend. Auch die Polizei schaltete sich ein und ermittelt jetzt gegen den Mann.

Das kann OpenClaw in der PRAXIS | c't 3003

OpenClaw läuft permanent, lernt selbstständig und handelt proaktiv. c't 3003 zeigt, warum solche KI-Agenten die Zukunft sind und warum Vorsicht geboten ist.

99 Prozent wollen digitale Unabhängigkeit – 6 Prozent nutzen KI aus EU

Fast alle Deutschen wollen digitale Unabhängigkeit – doch nur wenige nutzen europäische Alternativen. Eine Bitkom-Umfrage zeigt die Lücke.

Frankreichs Plan: Weg von Windows, hin zu Linux

Frankreichs Verwaltung soll weg von Windows und US-Tools: Die Regierung legt einen konkreten Fahrplan für digitale Souveränität vor.

Geschädigte für Klagen gegen Meta gesucht: Werbung auf Instagram & Co. gesperrt

Zwei Urteile in den USA könnten eine Klagewelle gegen Meta auslösen. Dafür suchen Anwälte Mandanten – auch auf Instagram & Co. Das verhindert Meta jetzt.

TikTok baut weiteres Rechenzentrum in Finnland - für eine Milliarde Euro

TikTok investiert noch eine Milliarde Euro in Rechenzentren in Finnland. Die EU-Datensouveränität soll durch eine externe Sicherheitsfirma gewährleistet sein.

Digitale Souveränität: Erneutes Stühlerücken beim ZenDiS

Führungswechsel beim Zentrum für Digitale Souveränität (ZenDiS): Geschäftsführer Alexander Pockrandt verlässt die Doppelspitze des Unternehmens.

Deutsche Telekom bietet Starlink-Satelliteninternet für Großkunden an

Die Deutsche Telekom kooperiert mit Starlink, um Großkunden und Behörden satellitengestütztes Breitbandinternet als verwalteten Service anzubieten.

Happy Birthday .eu: Europa feiert 20 Jahre digitale Identität

Vom Goldrausch zum stabilen Anker: Die europäische Top-Level-Domain zelebriert ihr Jubiläum. Sie muss sich im harten Wettbewerb der Netz-Giganten behaupten.

Bundesgerichtshof: Anspruch auf Löschung privater Daten im Handelsregister

Wer unnötige Privatdaten im Handelsregister hinterlegt hat, darf diese nun löschen lassen. Das gilt auch, wenn sie bereits an anderen Stellen im Netz kursieren.

Nach 20 Jahren: Wikinews wird zum 4. Mai in Lese-Modus versetzt

Aufgrund geringer Resonanz beendet die Wikimedia‑Stiftung ihr Projekt für Graswurzeljournalismus. Die freien Inhalte sollen weiterhin abrufbar bleiben.

Rasterfahndung 2.0: Starke Zunahme der polizeilichen Gesichtserkennung

KI-Upgrade und mobile Apps lassen die Abfragezahlen von Gesichtsbildern beim BKA deutlich steigen. Kritiker warnen vor digitaler Stigmatisierung ganzer Gruppen.

Authentizitätsoffensive: EU-Gremien verbannen KI-Bilder aus ihrer Kommunikation

Inmitten von Deepfake-Wellen und KI-Wahlkämpfen setzen die EU-Institutionen auf Abstinenz bei KI-generierten Inhalten, um das Vertrauen der Bürger zu stärken.

Ehemaliger Postminister Schwarz-Schilling gestorben

Der Christdemokrat kämpfte für Privatfunk und Frieden auf dem Balkan. Im Alter von 95 Jahren ist er im Kreise seiner Familie gestorben.

Netflix Italia: Gericht erklärt Preiserhöhungen für ungültig

Ein Gericht in Rom erklärt die Preiserhöhungsklauseln von Netflix seit 2017 für ungültig und ordnet Rückerstattungen an. Das Unternehmen will Berufung einlegen.

Ethical Hacking für Fortgeschrittene – sich selbst hacken, bevor es andere tun

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Jetzt in der Make 2/26: Pi Zero als Hacking-Tool

Kleine Wikinger und ein virtuelles Haustier aus Raspberry Pi und E-Paper-Display spüren spielerisch versteckte Schwachstellen im (W)LAN auf.

heise+ | Netzwerksicherheit: Raspi als mobiler Schwachstellen-Scanner im Eigenbau

Hacking und Pentesting: Wir basteln kleine, niedliche Geräte, mit denen man viel über Sicherheit und Lücken in Netzwerken lernen kann.

iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Last Call: KI in der Cybersecurity trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

heise+ | Kurz erklärt: Minimum Viable Company

Kommt es zum Cybervorfall, kann das Unternehmen mit dem Prinzip des MVC im Idealfall seinen Geschäftsbetrieb aufrechterhalten oder schnell wieder aufnehmen.

heise+ | Kaltstart eines Rechenzentrums: Die Vorarbeiten

Wer seine IT-Infrastruktur schnell wieder hochfahren will, muss sie zuvor automatisiert haben. Das verändert hauptsächlich die Art zu administrieren.

Nach 13 Jahren: Xbox One gehackt

Ein Hardwareangriff auf die Xbox One umgeht erstmals die Boot-ROM-Sicherheit – mit präzisem Voltage Glitching.

iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Gefahr im Schacht: Viele Aufzüge ohne Schutz gegen Hacker

Die Zahl der vom Tüv festgestellten Mängel an Aufzügen ist 2025 deutlich gestiegen. Wesentlicher Grund dafür sind Defizite beim Thema Cybersicherheit.

KI in der Cybersecurity – Sicherheit trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Niederländische Dienste warnen: Russland „knackt“ Signal- und WhatsApp-Konten

Niederländische Geheimdienste warnen vor Angriffen auf Militärs und Beamte, bei denen Messenger-Konten ohne technische Sicherheitslücken übernommen werden.

iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise+ | Nintendo 3DS entsperrt: Die spannensten Homebrew-Apps vorgestellt

Mit einer Custom Firmware installieren Sie auf der 3DS-Spielkonsole Homebrew-Apps, um YouTube zu schauen oder ein SNES zu emulieren.

Spyware kann Kamera- und Mikrofonanzeige beim iPhone abdrehen

Eigentlich sollte man bei jeder iOS-App sehen können, dass Kamera- oder Mikrofonaufzeichnung laufen. Predator, ein Spionageprogramm, hackt diese aber.

iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Russische Truppen geortet: Ukrainische Hacker nutzten angeblich Starlink-Sperre

Starlink wird für Moskau zum Verhängnis: Die Armee kaschiert Kommunikationsprobleme zwar, doch ukrainische Hacker nutzen gesperrte Terminals offenbar als Köder.

heise+ | ExfilState: Interview mit Fabian Thomas über Seitenkanalangriffe auf ARM-Chips

Wir haben mit dem Sicherheitsforscher Fabian Thomas über neue Wege gesprochen, wie man Seitenkanalangriffe auf ARM-CPUs durchführen kann.

iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Microsoft-Forscher warnen vor Manipulation: KI-Antworten werden fremdgesteuert

Sicherheitsforscher warnen: Hinter Links und KI-Schaltflächen können sich unsichtbare Manipulationsmechanismen verbergen, die sich tief in die Tools eingraben.

KI in der Cybersecurity – Sicherheit trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Ist Moltbot der erste echte KI-Assistent? Warum das Tool für Wirbel sorgt

Moltbot soll sich Gespräche merken und proaktiv Aufgaben erledigen. Warum das Tool einen Hype in der KI-Szene erfährt und welche Risiken damit einhergehen.

SoundCloud-Hack: HIBP-Datenbank nimmt Daten von 30 Millionen Accounts auf

Beim Have-I-Been-Pwned-Dienst können Nutzer nun prüfen, ob sie von der Cyberattacke auf SoundCloud von Ende 2025 betroffen sind.

Last Call: Proaktive IT-Security mit Pentesting – Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

KI und Security: Zero-Day-Exploits durch KI sind bereits Realität

Eine Studie zeigt: KIs können komplexe Zero-Day-Exploits erstellen. Die Folge: Die Suche nach Sicherheitslücken wird erfolgreich industrialisiert und skaliert.

iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

heise+ | Hinter den Kulissen: Wie White Hats legal in fremde IT-Systeme einbrechen

Legale Hacker im Einsatz: Wie White Hats IT-Systeme angreifen, um sie sicherer zu machen. Ein Videobeitrag.

iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Proaktive IT-Security mit Pentesting: Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Taiwan: Millionen Cyberangriffe aus China auf kritische Infrastruktur – pro Tag

Taiwans Nachrichtendienst hat im vergangenen Jahr im Schnitt 2,6 Millionen chinesische Cyberattacken auf die eigene kritische Infrastruktur gezählt – jeden Tag.

iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

39C3: Rollstuhl-Security – Wenn ein QR-Code alle Schutzmechanismen aushebelt

Eine IT-Sicherheitsforscherin deckt auf, wie der QR-Code eines Rollstuhls zum Generalschlüssel für alle Komfortfunktionen wird.

39C3: KI, GTA V und Quantencomputer - Kunstprojekte auf dem Hackerkongress

Auf dem 39C3 gab es nicht nur Vorträge zu sehen, sondern auch künstlerische Arbeiten. Wir zeigen Kunstprojekte aus dem Art-&-Play-Bereich.

39C3: Konzerne ruinieren das Netz – Cory Doctorows Ideen gegen Enshittification

US-Plattformen entwickeln sich stetig von der Lösung zum Problem. Im Interview mit heise online nennt Doctorow Wege, wie Staaten und Nutzer sich wehren können.

39C3: Digital Independence Day – CCC-Sprecher über Weg raus aus Big Tech

Auf dem Hackerkongress 39C3 wurde der Digital Independence Day ausgerufen. Warum und was das bedeutet, erklärt CCC-Sprecher Linus Neumann im Interview.

39C3: CCC-Sprecher erdgeist über autoritäre Trends in der Tech-Branche

In Hamburg tummeln sich die Hacker zum 39. Chaos Communication Congress. Wofür das Motto „Power Cycles“ steht, erläutert CCC-Sprecher erdgeist im Interview.

Chaos Communication Congress: Der 39C3 hat begonnen

Hamburg ist kurz vor Jahresende wieder der Nabel der Hacker-Welt. Der Chaos Computer Club lädt zum 39. Chaos Communication Congress. Tausende werden erwartet.

"Darknet Diaries Deutsch": Hacker im Staatsdienst

Ein staatlicher Hacker erhält den Auftrag, in das Netzwerk einer ausländischen Regierung einzudringen. Doch dann verursacht die Spyware Probleme.

heise+ | Google Ads Hack: Wie unseriöse Anbieter im Web ungehindert Opfer fischen können

Ein kompromittiertes Google Ads-Konto zeigt: Kriminelle können sich auf die Nachlässigkeit des Marktführers verlassen. So lief es beim Music Store Köln ab.

Proaktive IT-Security mit Pentesting: Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

heise+ | Interview mit dem Hacker Andrew „bunnie“ Huang über Open Source Silicon

Welches Potenzial quelloffene Computerchips bieten, beantwortet uns Hacker Andrew „bunnie“ Huang im Interview.

Tech-Gadget Flipper One: Neue Rendergrafiken des Innenlebens geben Rätsel auf

Nach 3D-gedruckten Prototypen des Gehäuses zeigt Erfinder Pavel Zhovner nun, wie die PCBs aussehen. Wichtige Komponenten bleiben vorerst verpixelt.

"Darknet Diaries Deutsch": Spiele-Hacker Manfred - Teil 2

Manfred hat seine Leidenschaften für Videospiele und Reverse Engineering als "Ethical Black Hat" zum Vollzeitjob gemacht.

iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Buchkritik: Ethical Hacking – Das große Buch zum Hacking mit Python

Wer auf Python-Grundlage in die Arbeit von Netzwerksicherheitsleuten einsteigen will, ist bei Florian André Dalwigks Einführungsbuch richtig.

39C3 ist aufgegleist: Der Fahrplan des Chaos Communication Congress ist da

Vier Wochen vor Deutschlands größtem Hackerkongress gibt es eine erste Version des Programms mit über 160 Vorträgen. Einige Überraschungen bleiben jedoch noch.

"Darknet Diaries Deutsch": Der Game-Hacker Manfred - Teil 1

Manfred ist ein lebende Legende in der Welt der Online-Games. Seit 20 Jahren hackt er Online-Videospiele und verdient damit ganz legal seinen Lebenunterhalt.

iOS-26-Hack erlaubt iPadOS-Fenster auf dem iPhone – Apple dürfte schnell patchen

Es wäre durchaus möglich, iPhones eine Fensteroberfläche zu verpassen. Das zeigt ein Trick, der aufgrund eines Bugs derzeit noch möglich ist.

iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise+ | Ikea-Hack: Ladestation mit versteckter Elektronik bauen

Unansehnlicher Kabelsalat muss nicht sein. Ich zeige euch, wie ihr aus dem Induktionsladegerät Livboj von Ikea eine elegante Ladestation baut.

Australien: Geheimdienstchef warnt vor chinesischen Hackern

Australiens Geheimdienst ASIO schlägt Alarm: Chinesische Hackergruppen attackieren Telekommunikations- und Kritische Infrastruktur des Landes.