Patchday: Adobe schließt mehr als 120 Sicherheitslücken in InDesign & Co.

Angreifer können unter anderem an Schadcode-Schwachstellen in ColdFusion und Dreamwaver ansetzen.

Datenleck: Cyberangriff auf französischen Regierungs-Messenger Tchap

Frankreichs Digitalstelle DINUM räumt ein Datenleck beim Regierungs-Messenger Tchap ein. Angreifer konnten ein Konto kompromittieren.

Microsoft-Patchday mit offenem Ende: Forscher legt RoguePlanet-Zero-Day nach

Unter anderem eine kritische Kernel-Schwachstelle bedroht Windows 11. Zusätzlich schließt Microsoft Ende Mai bekannt gewordene Zero-Day-Lücken.

„Passwort“ Folge 59: Vom DNSSEC-Fail beim DENIC, Domainklau und anderen News

Nicht nur bei DENIC rumpelte es: Ein domainbeklauter DeFI-Anbieter und ein abgeschalteter Cloud-Hoster sind Themen dieser Folge. Und eine Bitlocker-Lücke.

Das wird teuer: Anthropics Claude Mythos 5 erscheint als Fable 5 mit Schranken

Claude Mythos 5 gibt es für die NSA und ausgewählte Partner. Die veröffentlichte, eingeschränkte Version heißt Claude Fable 5. Abonnement gibt’s keines.

Reaktion auf Claude Mythos? Bundesregierung gründet KI-Sicherheitsinstitut

Mit einer neuen Einrichtung will die Bundesregierung ihre Analysefähigkeiten bei KI-Modellen stärken. Minister Wildberger verspricht „Experten auf Weltniveau“.

Darknet Diaries Deutsch: Nackt im Netz - Teil 2

Die Zwillingsschwestern Madison und Christine wurden über Jahre hinweg von einer unbekannten Person massiv im Internet belästigt. Jetzt wehren sie sich.

SAP-Patchday: Kritische Lücken in SAP NetWeaver und weitere Schwachstellen

Zum Juni-Patchday kümmert sich SAP um 15 neue Schwachstellen in mehreren Produkten. Gleich drei kritische betreffen NetWeaver.

Check Point warnt: Angreifer umgehen VPN-Authentifizierung

Angreifer missbrauchen eine kritische Sicherheitslücke in Check-Point-VPN-Software. Sie können dadurch die Authentifizierung umgehen.

Ströer und Verfassungsschutz kooperieren für IT-Sicherheitswarnungen

Das Medienunternehmen Ströer und der Verfassungsschutz Bremen kooperieren, um auf den Werbeflächen IT-Sicherheitswarnungen anzuzeigen.

Jetzt aktualisieren: Chrome-Update schließt angegriffene Sicherheitslücke

Das Update für Google Chrome sollten Nutzerinnen und Nutzer rasch installieren, da eine der geschlossenen Lücken angegriffen wird.

Gerichtsbeschluss missachtet: Meta geht gegen Pegasus-Hersteller NSO Group vor

Nach vereitelten Phishing-Angriffen wirft Meta der NSO Group vor, gegen eine vom Gericht verhängte dauerhafte Unterlassungsverfügung verstoßen zu haben.

Comodo Internet Security: Crash-Lücke in Firewall, Update nicht in Sicht

Wer sich eine Internet Security Suite installiert, möchte den Rechner absichern. Im Fall von Comodo kommt eine Sicherheitslücke mit.

VMware: Mehrere Produkte mit Stored-Cross-Site-Scripting-Lücken

Broadcom warnt vor mehreren Stored-Cross-Site-Scripting-Lücken in VMware Cloud Foundation und weiteren Produkten. Updates helfen.

Schweizer Rüstungsunternehmen RUAG zahlt Lösegeld an Cybergang

Nachdem die Cybergang Akira bei der RUAG-Tochter Mecanex USA Daten abgezogen hat, hat RUAG ein Lösegeld gezahlt.

Passwortmanager Dashlane: Angreifer kopieren fast 20 Passwort-Vaults

Dashlane informiert darüber, dass Angreifer nach massiven Brute-Force-Attacken rund 20 Passwort-Vaults kopiert haben.

SolarWinds Serv-U: Angreifer missbrauchen DoS-Lücke in FTP-Server

In SolarWinds-Serv-U-Servern können Angreifer eine Schwachstelle für Denial-of-Service-Angriffe missbrauchen. Laut CISA tun sie das bereits.

Google warnt: Angreifer geben sich als IT-Techniker aus und betreten Büros

Die Google Threat Intelligence Group warnt vor der Gruppe UNC3753. Die Angreifer geben sich vor Ort als IT-Techniker aus, um Daten per USB-Stick zu stehlen.

Angriff auf GitHub.dev stiehlt das OAuth-Token für alle Repos

Eine Lücke auf Github.dev – VS Code im Browser – ermöglichte es Angreifern, alle Repos eines Anwenders zu verseuchen, um verschiedene Angriffe zu starten.

Cisco warnt vor neuer attackierter SD-WAN-Sicherheitslücke

Erst vor Kurzem hatten bösartige Akteure Ciscos SD-WAN-Geräte im Visier. Aktuell greifen sie eine neue Lücke an, warnt Cisco.

Datadog baut Observability-Plattform zum autonomen KI-Teamkollegen aus

Auf der DASH-Konferenz präsentiert Datadog mit Bits AI SRE, AI Guard und Bring Your Own Cloud neue Funktionen für autonomen IT-Betrieb und KI-Sicherheit.

Patchday: Adobe schließt mehr als 120 Sicherheitslücken in InDesign & Co.

Angreifer können unter anderem an Schadcode-Schwachstellen in ColdFusion und Dreamwaver ansetzen.

Microsoft-Patchday mit offenem Ende: Forscher legt RoguePlanet-Zero-Day nach

Unter anderem eine kritische Kernel-Schwachstelle bedroht Windows 11. Zusätzlich schließt Microsoft Ende Mai bekannt gewordene Zero-Day-Lücken.

Datenleck: Cyberangriff auf französischen Regierungs-Messenger Tchap

Frankreichs Digitalstelle DINUM räumt ein Datenleck beim Regierungs-Messenger Tchap ein. Angreifer konnten ein Konto kompromittieren.

„Passwort“ Folge 59: Vom DNSSEC-Fail beim DENIC, Domainklau und anderen News

Nicht nur bei DENIC rumpelte es: Ein domainbeklauter DeFI-Anbieter und ein abgeschalteter Cloud-Hoster sind Themen dieser Folge. Und eine Bitlocker-Lücke.

heise-Angebot: data2day: Bauen wir auch 2026 noch ein Sternschema?

Bei der data2day diskutieren Data Scientists, Data Engineers und Datenteams über geeignete Datenarchitekturen, den Einsatz von KI-Agenten und rechtliche Hürden.

Das wird teuer: Anthropics Claude Mythos 5 erscheint als Fable 5 mit Schranken

Claude Mythos 5 gibt es für die NSA und ausgewählte Partner. Die veröffentlichte, eingeschränkte Version heißt Claude Fable 5. Abonnement gibt’s keines.

Reaktion auf Claude Mythos? Bundesregierung gründet KI-Sicherheitsinstitut

Mit einer neuen Einrichtung will die Bundesregierung ihre Analysefähigkeiten bei KI-Modellen stärken. Minister Wildberger verspricht „Experten auf Weltniveau“.

Frust bei E-Auto-Fahrern: Schnittstelle für Drittanbieter weg – VW arbeitet dran

Volkswagen hat eine API geändert, wodurch Nutzer über Drittanbieter-Apps wie EVCC nicht mehr an ihre Daten kamen. Wir haben nachgefragt, was da los ist.

Von Rettungsdienst bis Klinik: Wer unter NIS2 und KRITIS fällt

NIS2 und KRITIS-Dachgesetz verschärfen die Sicherheitsanforderungen im Gesundheitswesen.

Intel Foundry: Neue Gerüchterunde über Nvidia und Google

Intel könnte ab 2028 Millionen Google-Beschleuniger zusammensetzen. Nvidia testet angeblich auch Intels Chipfertigung.

MS-Office-Alternative: Öffentliche Beta von SoftMaker Office 2026 gestartet

Seit heute kann man die neue Version des deutschen Office-Pakets von SoftMaker kostenlos herunterladen und bis Ende Juli ausprobieren.

Dreo Turbocool 765S im Test: Turmventilator mit App kühlt mit feinem Sprühnebel

Der Turmventilator Dreo Turbocool 765S gefällt im Test dank kräftigem Wind, smarter App-Steuerung und einer ausgezeichneten Nebelfunktion.

Ultrawideband (UWB) für Autoschlüssel und Tags: Weiter funken, präziser orten

Apple nahm bei AirTag 2 und U2 Neuerungen des Standards IEEE 802.15.4ab vorweg, nun kommen UWB-Chips mit höherer Reichweite für Autos und andere Smartphones.

OpenCV 5.0 bringt LLMs in die Computer-Vision-Bibliothek

Größtes OpenCV-Update seit Jahren: Version 5.0 modernisiert die DNN-Engine, bringt LLM- und VLM-Support und baut Kern, Hardwarebeschleunigung und 3D-Stack aus.

EU reagiert auf Apples Siri-AI-Blockade, weist DMA-Vorwürfe zurück

Apple meint, der Digital Markets Act verhindere das neue KI-System des Konzerns, mit dem Siri besser werden soll. Die Europäische Kommission reagierte prompt.

iOS 27, macOS 27 und Co.: Entwickler dürfen Betas installieren

Apple hat nach der WWDC-Keynote den Betatest der neuen Betriebssysteme gestartet – wie üblich zunächst für Entwickler. Wer Siri AI testen will, benötigt Geduld.

heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren.

Euro-Office: Erste Version des quelloffenen Web-Office ist da

Die von Nextcloud und Ionos vorangetriebene Web-Office-Suite Euro-Office hat ihre erste Version herausgebracht.

Nextcloud Hub 26 Spring: Euro-Office fordert Collabora heraus

Nextcloud erweitert seine Kollaborationsplattform: Euro-Office als MS-Office-Alternative, neue Governance-Funktionen für Behörden und ein deutlich mehr KI.

So spart sich AWS 69 Prozent der Router

AWS verschaltet seine Rechenzentren mit passiven Shuffleboxen und „sprüht“ Daten quasi-zufällig durchs Netz.

NotebookLM kann jetzt Excel-Tabellen und Präsentationen erzeugen

Google rüstet NotebookLM mit Gemini 3.5 auf: Das KI-Tool erstellt jetzt Excel-Tabellen, PowerPoint-Folien und PDFs – zunächst für zahlende Abonnenten.

SAP-Patchday: Kritische Lücken in SAP NetWeaver und weitere Schwachstellen

Zum Juni-Patchday kümmert sich SAP um 15 neue Schwachstellen in mehreren Produkten. Gleich drei kritische betreffen NetWeaver.

heise-Angebot: Product Owner AI Day 2026: Workshop ausgebucht – Zusatztermin am 14. Juli

Ein zweiter Termin für den ausgebuchten Workshop zu Agenten und Automationen in der Produktarbeit findet am 14. Juli statt.

Google reduziert Preis für AI-Plus-Abo und verdoppelt Speicher

Google senkt die Kosten für sein günstigstes KI-Abonnement und verdoppelt das Speichervolumen. Zudem gibt es eine neue Tarifstufe mit 2 TByte Cloudspeicher.

Nach Entlassungswelle: Meta investiert in Handwerker für KI-Rechenzentren

Meta steckt 115 Millionen Dollar in ein Ausbildungsprogramm für Fachkräfte, die beim Bau von KI-Rechenzentren gebraucht werden.

Check Point warnt: Angreifer umgehen VPN-Authentifizierung

Angreifer missbrauchen eine kritische Sicherheitslücke in Check-Point-VPN-Software. Sie können dadurch die Authentifizierung umgehen.

Angular 22 legt neuen Fokus auf KI-Coding

Das neue Release stabilisiert Signal Forms sowie Angular Aria und bietet Updates für die KI-gestützte Entwicklung.

heise-Angebot: M365 für Admins – Sichere Konfiguration & effiziente Verwaltung lernen

Perfekter Einstieg in die Verwaltung von Microsoft 365: IT-Admins erhalten einen detaillierten Überblick – von Lizenzen über Tenant bis Purview.

Ströer und Verfassungsschutz kooperieren für IT-Sicherheitswarnungen

Das Medienunternehmen Ströer und der Verfassungsschutz Bremen kooperieren, um auf den Werbeflächen IT-Sicherheitswarnungen anzuzeigen.

ChatGPT sichert Nutzer: Was der Lockdown-Mode bringt und wovor er nicht schützt

Neuer Lockdown-Modus soll ChatGPT und eure Daten besser vor Attacken von Dritten schützen. Welche Gefahren gestoppt werden und wo immer noch Risiken bestehen.

Jetzt aktualisieren: Chrome-Update schließt angegriffene Sicherheitslücke

Das Update für Google Chrome sollten Nutzerinnen und Nutzer rasch installieren, da eine der geschlossenen Lücken angegriffen wird.

heise-Angebot: iX-Workshop: Hochverfügbares Proxmox VE-Cluster mit Ceph Storage

Lernen Sie, wie Sie ein hochverfügbares Proxmox VE-Cluster mit Ceph-Speicher einrichten und verwalten.

iOS 27: Apple lässt Siri AI nicht in die EU

Wenn iOS 27 im Herbst erscheint, werden in Deutschland viele Funktionen fehlen. Apple zeigt mit dem Finger auf die EU-Kommission.

macOS 27 Golden Gate: Liquid-Glass-Feinschliff, bessere Performance, Siri AI

Apples nächstes Betriebssystem soll viele Unstimmigkeiten von Liquid Glass beheben. Zudem hat Apple die Performance optimiert und Siri AI angekündigt.

„Siri AI“: Apple verspricht umfassenden KI-Neustart für Apple Intelligence

Mithilfe von Google Gemini nimmt Apple Intelligence einen neuen Anlauf. In iOS 27 kommt Siri AI in der EU vorerst nicht.

Liveticker zur WWDC: Alles zu iOS 27, macOS 27, Siri und Apple-KI

Montagabend steigt die nächste Apple-Keynote: „All Systems Glow“ heißt das Event zur Entwicklerkonferenz WWDC. Wir berichten mit einem Liveticker.

Bootloop bei Pixel-Geräten seit März: Google hat offenbar eine Lösung

Seit März stecken zahlreiche Pixel-Smartphones in einer Neustart-Schleife fest. Google bietet nun ersten Betroffenen ein Web-Tool zur Rettung der Geräte an.

Milliarden-Pakt: Netzbetreiber und Staat wollen Glasfaserausbau beschleunigen

Wirtschaft und Staat demonstrieren mit der Erklärung für das „Beste Netz für Deutschland” guten Willen – für einen schnelleren Ausbau müssen sie alle liefern.

WWDC 2026, Keynote und mehr: Wie sie diesmal übertragen wird

Heute Abend startet Apples sommerliches Entwicklerevent mit einer Keynote. Dabei bleibt es aber nicht, es wird viele Webinare geben. So schaut man am besten zu.

Computex: WisdPi Prom21: AMDs B650-Chipsatz als PCIe-Erweiterungskarte

Die Erweiterungskarte Prom21 von WisdPi bringt USB, M.2-Steckplätze und SATA. Theoretisch läuft sie sogar an Raspberry Pis.

KIs, die sich selbst programmieren: Sakana AI gründet Forschungslabor

Sakana AI will KI-Systeme bauen, die ihren eigenen Code umschreiben und verbessern. Das Vier-Phasen-Programm reicht bis zur vollautonomen KI-Forschung.

Collabora Online: Markdown und KI fürs freie Web-Office

Die CODE-Version von Collabora Online bringt KI in Writer, Calc und Impress – sowie Markdown-Support, neue Calc-Funktionen und bessere MS-Office-Kompatibilität.

Comodo Internet Security: Crash-Lücke in Firewall, Update nicht in Sicht

Wer sich eine Internet Security Suite installiert, möchte den Rechner absichern. Im Fall von Comodo kommt eine Sicherheitslücke mit.

heise-Angebot: iX-Workshop: ISO 27001 als Admin im Unternehmen praktisch umsetzen

Administratoren und IT-Verantwortliche lernen ihre Rolle im ISMS kennen und trainieren, wie sie Maßnahmen der ISO 27001 technisch und organisatorisch umsetzen.

VMware: Mehrere Produkte mit Stored-Cross-Site-Scripting-Lücken

Broadcom warnt vor mehreren Stored-Cross-Site-Scripting-Lücken in VMware Cloud Foundation und weiteren Produkten. Updates helfen.

Schweizer Rüstungsunternehmen RUAG zahlt Lösegeld an Cybergang

Nachdem die Cybergang Akira bei der RUAG-Tochter Mecanex USA Daten abgezogen hat, hat RUAG ein Lösegeld gezahlt.

heise-Angebot: Softwarearchitektur verstehen: Muster, Modelle und klare Grenzen

Zwei Vorträge am 15.06. zeigen, wie Teams Softwarearchitekturen besser strukturieren: von hexagonaler Architektur bis zu Event Storming und Domain Storytelling.

Passwortmanager Dashlane: Angreifer kopieren fast 20 Passwort-Vaults

Dashlane informiert darüber, dass Angreifer nach massiven Brute-Force-Attacken rund 20 Passwort-Vaults kopiert haben.

Vivo X300 Ultra im Test: Überragendes Smartphone für Foto und Video

Top-Hardware und eine Kamera, die exzellente Fotos schießt und Videos aufzeichnet. Das Vivo X300 Ultra zeigt im Test, was es als Flaggschiff bietet.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

„Erhebliches Risiko“: Ferngesteuerte Spielzeuge verstoßen gegen EU-Funknormen

Die EU hat 88 funkgesteuerte Kinderspielzeuge auf Einhaltung von Funknormen geprüft. Wenige erfüllten alle Anforderungen – 22 Verkaufsverbote wurden verhängt.

Pixel Studio: Google beendet KI-Bildbearbeitung auf Pixel-Smartphones

Google macht seine KI-Bildbearbeitungs-App Pixel Studio dicht. Weniger als zwei Jahre nach der Einführung.

Google bringt 12-Milliarden-Parameter-Modell auf den Laptop

Google veröffentlicht Gemma 4 12B: Das lokale Open-Source-Modell läuft schon auf Laptops mit nur 16 GByte RAM.

Satelliten-Direktverbindung für Mobilfunknetze in Deutschland

Deutsche Netzbetreiber testen Satelliten-Technik, um Funklöcher zu schließen. Während Telekom und Vodafone auf MSS-Frequenzen setzen, kooperiert O2 mit OQ.

heise-Angebot: Public IT: Eine souveräne KI-Architektur für die Verwaltung

Die c’t-Konferenz vermittelt Praxiswissen zu Automatisierung, KI, Cloud und Souveränität. Frühbucher-Tickets sind nun erhältlich.

SolarWinds Serv-U: Angreifer missbrauchen DoS-Lücke in FTP-Server

In SolarWinds-Serv-U-Servern können Angreifer eine Schwachstelle für Denial-of-Service-Angriffe missbrauchen. Laut CISA tun sie das bereits.

Top 10: Das beste Smartphone im Test

Welches ist das beste Smartphone? Wir haben die Top-Modelle getestet. In unserer Bestenliste setzt sich Oppo an die Spitze.

WTF: Metas KI-Chatbot half beim Knacken zehntausender Instagram-Accounts

Ein KI-Chatbot, der auch Opfern gehackter Instagram-Accounts helfen sollte, ermöglichte stattdessen, etliche Accounts zu hacken.

ChatGPT soll zur integrierten „Superapp“ werden

Vor seinem Börsengang will OpenAI nach eigenen Angaben sein bekanntestes Produkt gründlich umbauen. Viele Funktionen werden vereint.

Datadog baut Observability-Plattform zum autonomen KI-Teamkollegen aus

Auf der DASH-Konferenz präsentiert Datadog mit Bits AI SRE, AI Guard und Bring Your Own Cloud neue Funktionen für autonomen IT-Betrieb und KI-Sicherheit.

Patchday: Adobe schließt mehr als 120 Sicherheitslücken in InDesign & Co.

Angreifer können unter anderem an Schadcode-Schwachstellen in ColdFusion und Dreamwaver ansetzen.

Ausprobiert: Klappmaus Logitech Mobi Fold

Sehr kompakt geklappt, offen fast so groß wie eine herkömmliche Maus – Logitechs neue Maus für unterwegs hat nur eine große Schwäche.

Nintendo Switch 2: FromSoftware kündigt Netzwerktest für „The Duskbloods“ an

Ein erster spielbarer Eindruck von FromSoftwares erstem Nintendo-Exklusiv-Titel „The Duskbloods“ rückt näher.

Zelda: Nintendo kündigt Switch-2-Remake von „Ocarina of Time“ an

Nintendo hat ein Remake von „The Legend of Zelda: Ocarina of Time“ nur für die Nintendo Switch 2 angekündigt. Es erscheint noch 2026.

No Fakes Act: US-Spielebranche warnt vor Deepfake-Gesetzgebung

Die US-Spielebranche warnt vor einem Deepfake-Gesetz: Der No Fakes Act schützt Personen vor KI-Fälschungen, könnte aber auch digitale Spielfiguren treffen.

Datenleck: Cyberangriff auf französischen Regierungs-Messenger Tchap

Frankreichs Digitalstelle DINUM räumt ein Datenleck beim Regierungs-Messenger Tchap ein. Angreifer konnten ein Konto kompromittieren.

Microsoft-Patchday mit offenem Ende: Forscher legt RoguePlanet-Zero-Day nach

Unter anderem eine kritische Kernel-Schwachstelle bedroht Windows 11. Zusätzlich schließt Microsoft Ende Mai bekannt gewordene Zero-Day-Lücken.

heise+ | Von MS-Office zu LibreOffice wechseln: So migriert man Dokumentvorlagen

Wer von Microsoft Office zu LibreOffice wechselt, möchte auch seine mühsam gestalteten Dokumentvorlagen mitnehmen. Wir zeigen, wie das am einfachsten geht.

Ist die symbolische KI aktueller denn je?

Der Diskurs dreht sich fast nur um größere neuronale Modelle. Ist Skalieren wirklich der einzige Weg, oder lohnt der Blick zurück?

„Passwort“ Folge 59: Vom DNSSEC-Fail beim DENIC, Domainklau und anderen News

Nicht nur bei DENIC rumpelte es: Ein domainbeklauter DeFI-Anbieter und ein abgeschalteter Cloud-Hoster sind Themen dieser Folge. Und eine Bitlocker-Lücke.

heise+ | Justitia auf Irrwegen: Die Rechtsprechung und der Kampf mit dem KI-Müll

Die Justiz stand lange für Glaubwürdigkeit und Faktentreue. KI machte das zunichte. Schriftsätze und Urteile mit KI-Hilfe beschädigen diesen Ruf.

heise+ | Batterien für E-Autos: Die Zellchemie LFP - jetzt kommt’s eisenhart

Günstiger und robuster als NMC, mit Nachteilen bei Energiedichte und Kälte: Die Zellchemie LFP dominiert absehbar nicht nur den chinesischen E-Automarkt.

heise+ | Open Source ist kein juristisches Neuland mehr

Open-Source-Software war lange ein Nischenthema. Das Recht hat in den letzten Jahren aufgeholt – und macht OSS zum Instrument digitaler Souveränität.

heise-Angebot: data2day: Bauen wir auch 2026 noch ein Sternschema?

Bei der data2day diskutieren Data Scientists, Data Engineers und Datenteams über geeignete Datenarchitekturen, den Einsatz von KI-Agenten und rechtliche Hürden.

heise+ | Chromebooks: ChromeOS entfernen und stattdessen Linux oder Windows installieren

Auf Chromebooks läuft nicht nur ChromeOS. Wenige Handgriffe verwandeln sie in vollwertige Notebooks mit Linux oder Windows. Wir zeigen, wie das geht.

Mittwoch: NASA-Mondlandung weiter verschoben, EU droht WhatsApp mit Geldstrafen

Tests im Erdorbit statt Mondreise + EU gegen WhatsApps KI-Gebühr + Anthropics neue KI-Modelle + Euro-Office als quelloffenes Web-Office + US-Visumgebühr nichtig

heise+ | Motorrad Triumph Trident 800 im Test: Auf Dreizack

Die Triumph Trident 800 ist eine Kreuzung aus Retro und Moderne. Der neue 115-PS-Dreizylinder schlägt sich im Test gerade auf der Landstraße gut.

EU: WhatsApp muss andere KI-Chatbots kostenfrei zulassen, sonst droht Zwangsgeld

WhatsApp soll rivalisierende KI-Chatbots innerhalb von fünf Tagen kostenfrei erlauben. Es ist eine bislang selten genutzte EU-Zwangsmaßnahme. Meta protestiert.

NASA verschiebt erste Mondlandung: Artemis III wird Testflug im Erdorbit

Die NASA hat Artemis III als zweiwöchige Testmission im Erdorbit für 2027 bestätigt. Die erste Mondlandung verschiebt sich auf Artemis IV im Jahr 2028.

Das wird teuer: Anthropics Claude Mythos 5 erscheint als Fable 5 mit Schranken

Claude Mythos 5 gibt es für die NSA und ausgewählte Partner. Die veröffentlichte, eingeschränkte Version heißt Claude Fable 5. Abonnement gibt’s keines.

Die besten Poolroboter mit Akku im Test

Poolroboter halten Wasser sowie Becken sauber und sparen Zeit. Wir zeigen die besten Modelle von Aiper, Dreame, Beatbot & Co.

heise+ | Wie Japan zur Kamera-Weltmacht wurde: Der Aufstieg von Nikon, Canon und Co.

Von Leica bis Nikon: Wie Japan mit Technik, Industriepolitik und Serienfertigung die Kameraindustrie revolutionierte.

Russischer Internetsatellit stürzt ab

Das russische Unternehmen Buro 1440 will eine Konstellation für Satelliteninternet aufbauen. Es gibt offensichtlich Probleme, ein Satellit ist bereits verglüht.

Smart Glasses: In der EU formiert sich Widerstand

Meta hat Programmcode für Gesichtserkennung auf seinen Smart Glasses entfernt. Gleichzeitig wächst in Europa der Druck auf Kamerabrillen.

Reaktion auf Claude Mythos? Bundesregierung gründet KI-Sicherheitsinstitut

Mit einer neuen Einrichtung will die Bundesregierung ihre Analysefähigkeiten bei KI-Modellen stärken. Minister Wildberger verspricht „Experten auf Weltniveau“.

KI-Kettenbrief ist fake - aber es gibt trotzdem ein WhatsApp-Problem

Ein Kettenbrief warnt vor KI-Zugriff auf WhatsApp-Chats. Die Behauptung ist falsch – und trotzdem gibt es ein großes Problem bei WhatsApps Datenschutz.

Frust bei E-Auto-Fahrern: Schnittstelle für Drittanbieter weg – VW arbeitet dran

Volkswagen hat eine API geändert, wodurch Nutzer über Drittanbieter-Apps wie EVCC nicht mehr an ihre Daten kamen. Wir haben nachgefragt, was da los ist.

Von Rettungsdienst bis Klinik: Wer unter NIS2 und KRITIS fällt

NIS2 und KRITIS-Dachgesetz verschärfen die Sicherheitsanforderungen im Gesundheitswesen.

heise+ | SpaceX: Was der Börsengang für Anleger bedeutet

Am 12. Juni geht SpaceX an die Börse – und könnte sofort zu den wertvollsten Unternehmen gehören. Was das für Anleger, ETFs und den Raumfahrtsektor bedeutet.

Intel Foundry: Neue Gerüchterunde über Nvidia und Google

Intel könnte ab 2028 Millionen Google-Beschleuniger zusammensetzen. Nvidia testet angeblich auch Intels Chipfertigung.

MS-Office-Alternative: Öffentliche Beta von SoftMaker Office 2026 gestartet

Seit heute kann man die neue Version des deutschen Office-Pakets von SoftMaker kostenlos herunterladen und bis Ende Juli ausprobieren.

Darknet Diaries Deutsch: Nackt im Netz - Teil 2

Die Zwillingsschwestern Madison und Christine wurden über Jahre hinweg von einer unbekannten Person massiv im Internet belästigt. Jetzt wehren sie sich.

Dreo Turbocool 765S im Test: Turmventilator mit App kühlt mit feinem Sprühnebel

Der Turmventilator Dreo Turbocool 765S gefällt im Test dank kräftigem Wind, smarter App-Steuerung und einer ausgezeichneten Nebelfunktion.

Ultrawideband (UWB) für Autoschlüssel und Tags: Weiter funken, präziser orten

Apple nahm bei AirTag 2 und U2 Neuerungen des Standards IEEE 802.15.4ab vorweg, nun kommen UWB-Chips mit höherer Reichweite für Autos und andere Smartphones.

OpenCV 5.0 bringt LLMs in die Computer-Vision-Bibliothek

Größtes OpenCV-Update seit Jahren: Version 5.0 modernisiert die DNN-Engine, bringt LLM- und VLM-Support und baut Kern, Hardwarebeschleunigung und 3D-Stack aus.

Apple öffnet sich ein wenig für Android und Windows

Apple öffnet sein Ökosystem etwas für Android und Windows. Nutzer können ihre Fotos zu geteilten iCloud-Ordnern hinzufügen.

EU reagiert auf Apples Siri-AI-Blockade, weist DMA-Vorwürfe zurück

Apple meint, der Digital Markets Act verhindere das neue KI-System des Konzerns, mit dem Siri besser werden soll. Die Europäische Kommission reagierte prompt.

Stromausfall in Reutlingen war mutmaßlich Brandstiftung

Nach dem Großbrand im Umspannwerk in Reutlingen ermitteln Polizei und Staatsschutz. Es gibt Hinweise auf Brandstiftung, aber keine auf die Täter.

iOS 27, macOS 27 und Co.: Entwickler dürfen Betas installieren

Apple hat nach der WWDC-Keynote den Betatest der neuen Betriebssysteme gestartet – wie üblich zunächst für Entwickler. Wer Siri AI testen will, benötigt Geduld.

heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren.

Nextcloud Hub 26 Spring: Euro-Office fordert Collabora heraus

Nextcloud erweitert seine Kollaborationsplattform: Euro-Office als MS-Office-Alternative, neue Governance-Funktionen für Behörden und ein deutlich mehr KI.

Euro-Office: Erste Version des quelloffenen Web-Office ist da

Die von Nextcloud und Ionos vorangetriebene Web-Office-Suite Euro-Office hat ihre erste Version herausgebracht.

So spart sich AWS 69 Prozent der Router

AWS verschaltet seine Rechenzentren mit passiven Shuffleboxen und „sprüht“ Daten quasi-zufällig durchs Netz.

NotebookLM kann jetzt Excel-Tabellen und Präsentationen erzeugen

Google rüstet NotebookLM mit Gemini 3.5 auf: Das KI-Tool erstellt jetzt Excel-Tabellen, PowerPoint-Folien und PDFs – zunächst für zahlende Abonnenten.

SAP-Patchday: Kritische Lücken in SAP NetWeaver und weitere Schwachstellen

Zum Juni-Patchday kümmert sich SAP um 15 neue Schwachstellen in mehreren Produkten. Gleich drei kritische betreffen NetWeaver.

Zahlen, bitte! Die bislang größte Fußball-WM mit 48 Mannschaften

In Nordamerika spielen 48 Mannschaften die Fußball-Weltmeisterschaft unter sich aus. Das ist ein Rekord, aber nur, wenn man die Größe der FIFA außen vor lässt.

Amazon muss nicht bis Ende Juli über 1600 Satelliten im All haben

Amazons Satellitenkonstellation Leo wächst nicht so schnell wie erwartet. Die FCC gewährt einen Aufschub, hält aber an der endgültigen Frist fest.

tvOS 27 und watchOS 27: Das ist neu bei Apple TV und Apple Watch

Neben iOS 27 und Co. bekommen auch Apples kleinere Geräte frische Betriebssysteme. Diese Neuerungen wurden bekannt.

heise-Angebot: Product Owner AI Day 2026: Workshop ausgebucht – Zusatztermin am 14. Juli

Ein zweiter Termin für den ausgebuchten Workshop zu Agenten und Automationen in der Produktarbeit findet am 14. Juli statt.

Software Testing: Wenn GenAI gegen ethische Werte von Menschen verstößt

Generative KI aus ethischen Gründen nicht nutzen: Johannes Link hat sich für diesen Weg entschieden und teilt seine Position im Interview mit Richard Seidl.

Airbus zeigt autonomen Helikopter U145 auf der ILA

Airbus Helicopters baut einen autonomen Helikopter auf Basis des H145. Er soll Missionen selbstständig ausführen und kommt gänzlich ohne Cockpit aus.

Foldable-Hinweise: iOS 27 bringt passende Features mit

Apple bereitet seine Entwickler auf das iPhone Ultra vor. Dazu gibt es in Xcode neue Funktionen – und auch mehrere passende Strings wurden geleakt.

Google reduziert Preis für AI-Plus-Abo und verdoppelt Speicher

Google senkt die Kosten für sein günstigstes KI-Abonnement und verdoppelt das Speichervolumen. Zudem gibt es eine neue Tarifstufe mit 2 TByte Cloudspeicher.

Nach Entlassungswelle: Meta investiert in Handwerker für KI-Rechenzentren

Meta steckt 115 Millionen Dollar in ein Ausbildungsprogramm für Fachkräfte, die beim Bau von KI-Rechenzentren gebraucht werden.

Check Point warnt: Angreifer umgehen VPN-Authentifizierung

Angreifer missbrauchen eine kritische Sicherheitslücke in Check-Point-VPN-Software. Sie können dadurch die Authentifizierung umgehen.

Nintendo: Frankreich bestraft Joy-Con-Drift mit 35 Millionen Euro

Frankreichs Verbraucherbehörde DGCCRF kassiert wegen driftenden Joy-Con 35 Millionen Euro von Nintendo. Der Switch-Hersteller sieht sich unschuldig.

Tim Cook: Leiser Abschied bei der WWDC-Keynote

Die gestrige WWDC-Keynote war für Tim Cook historisch: Es war seine letzte offizielle Präsentation als Apple-Chef. Der Abschied erfolgte eher leise als laut.

Angular 22 legt neuen Fokus auf KI-Coding

Das neue Release stabilisiert Signal Forms sowie Angular Aria und bietet Updates für die KI-gestützte Entwicklung.

heise-Angebot: M365 für Admins – Sichere Konfiguration & effiziente Verwaltung lernen

Perfekter Einstieg in die Verwaltung von Microsoft 365: IT-Admins erhalten einen detaillierten Überblick – von Lizenzen über Tenant bis Purview.

„Thief: The Dark Project Remastered“ – Stealth-Klassiker von 1998 kehrt zurück

Die Remaster-Experten von Nightdive Studios legen das einflussreiche Stealth-Abenteuer „Thief: The Dark Project“ für aktuelle Systeme neu auf.

visionOS 27: Das ist neu beim Vision-Pro-Betriebssystem

Neben iOS 27, macOS 27 und Co. hat Apple auch ein Update auf visionOS 27 angekündigt. Es gibt viele kleinere Verbesserungen, etwa bei Environments und KI.

„Halo: Campaign Evolved“ erscheint am 28. Juli auf Xbox, PC und Playstation 5

Das Remake von „Halo: Combat Evolved“ erscheint am 28. Juli für Xbox, PC und Playstation 5. Käufer der Premium-Edition können ab 23. Juli spielen.

Ströer und Verfassungsschutz kooperieren für IT-Sicherheitswarnungen

Das Medienunternehmen Ströer und der Verfassungsschutz Bremen kooperieren, um auf den Werbeflächen IT-Sicherheitswarnungen anzuzeigen.

Humanoider Roboter für extreme Umgebungen: „Pemba“ besteigt Vulkan Chimborazo

Ein humanoider G1-Roboter ist weitgehend autonom auf den 6200 m hohen Vulkan Chimborazo gestiegen. Nun ist ein Aufstieg auf den Mount Everest geplant.

Ausbau der Ladeinfrastruktur: Fokus verschiebt sich auf Schnelllader

Der Ausbau der Ladeinfrastruktur in Deutschland kommt weiter voran. Auffällig ist, dass die durchschnittliche Leistung pro Ladepunkt ansteigt.

ChatGPT sichert Nutzer: Was der Lockdown-Mode bringt und wovor er nicht schützt

Neuer Lockdown-Modus soll ChatGPT und eure Daten besser vor Attacken von Dritten schützen. Welche Gefahren gestoppt werden und wo immer noch Risiken bestehen.

Asynchrone Programmierung – Teil 4: Qt6 mit QPromise und QFuture

Qt6 bietet mit QPromise und QFuture mächtige und komfortable Werkzeuge, um asynchrone Operationen unabhängig auszuführen und zu orchestrieren.

Jetzt aktualisieren: Chrome-Update schließt angegriffene Sicherheitslücke

Das Update für Google Chrome sollten Nutzerinnen und Nutzer rasch installieren, da eine der geschlossenen Lücken angegriffen wird.

heise-Angebot: iX-Workshop: Hochverfügbares Proxmox VE-Cluster mit Ceph Storage

Lernen Sie, wie Sie ein hochverfügbares Proxmox VE-Cluster mit Ceph-Speicher einrichten und verwalten.

OpenAI beantragt Börsengang – Details bleiben geheim

Der ChatGPT-Entwickler OpenAI nimmt Kurs auf die Börse. Zugleich signalisiert die Firma aber auch, dass man sich damit Zeit lassen wolle.

„Starminer“ angespielt: Wie „Anno“ im Weltraum, nur komplett anders

Eine Space-Simulation mit steiler Lernkurve: In „Starminer“ baut der Spieler Mineralien im Weltraum ab. Die Aussicht ist top, die Bedienung zu komplex.

Google ganz nah – und doch auf Distanz: So erklärt Apple seinen KI-Deal

Verabschiedet sich Apple mit der Google-Kooperation von seiner Datenschutzidee? Ganz und gar nicht, beteuert Apples Softwarechef in ungewohnter Direktheit.

Kommentar zur WWDC-Keynote: Fundamente statt Hochhäuser

Einiges war anders an der WWDC-Keynote. Und nicht alles gefällt. Dabei zeigt sich Apple gerade so einsichtig wie selten, meint Malte Kirchner in Cupertino.

US-Gericht kippt Trumps Gebühr für Fachkräfte-Visa

Ein Gericht kippt die hohen Gebühren, die Trump für beliebte Arbeitsvisa eingeführt hat. Auch die geplanten Verschärfungen für die ESTA-Einreise wackeln.

Dienstag: KI-Neustart für Apple Intelligence, aber kein Siri AI für EU-iPhones

Neuauflage von Apple Intelligence + Konflikt zwischen Apple und EU + Meta-Vorwurf gegen NSO Group + Fehler des BKA + Milliarden-Pakt für Glasfasernetze

Kryptogeld-Betrug: FTX-Chef SBF ersucht um Begnadigung nach Haft

Sam Bankman-Fried hofft auf eine Neuauflage seines Betrugsprozesses. Unterdessen bittet er Donald Trump um Begnadigung. Doch erst nach der Haft.

AOL + Vimeo: Italienische Bending Spoons geht an US-Börse

Bending Spoons kauft ein Online-Unternehmen nach dem anderen. Ein Börsengang soll Geld bringen – der Firma, aber auch bestehenden Aktionären.

iOS 27: Apple lässt Siri AI nicht in die EU

Wenn iOS 27 im Herbst erscheint, werden in Deutschland viele Funktionen fehlen. Apple zeigt mit dem Finger auf die EU-Kommission.

„Keimzelle einer nationalen Industrie“: Mexiko präsentiert erstes Elektroauto

Mexikos Präsidentin Claudia Sheinbaum macht eine Probefahrt im ersten mexikanischen Elektroauto und träumt vom Aufbau einer nationalen E-Auto-Industrie.

Gerichtsbeschluss missachtet: Meta geht gegen Pegasus-Hersteller NSO Group vor

Nach vereitelten Phishing-Angriffen wirft Meta der NSO Group vor, gegen eine vom Gericht verhängte dauerhafte Unterlassungsverfügung verstoßen zu haben.

iOS 27: Mehr Tempo, besserer Kinderschutz, neue Siri für iPhone & iPad

Die neuen Betriebssysteme sollen ältere iPhones und iPads flott machen. Den Kinderschutz will Apple endlich verbessert haben.

Angebote zur WM 2026: 32 Zoll für 99 Euro, 55 Zoll für 284 Euro

Neuer Fernseher für die Fußball-WM 2026? Jetzt ist ein guter Zeitpunkt für den Kauf: Händler locken mit satten Rabatten.

macOS 27 Golden Gate: Liquid-Glass-Feinschliff, bessere Performance, Siri AI

Apples nächstes Betriebssystem soll viele Unstimmigkeiten von Liquid Glass beheben. Zudem hat Apple die Performance optimiert und Siri AI angekündigt.

Automatisierter Missbrauchsverdacht: BKA geht gegen harmlose Videos vor

Ein Fehler des Bundeskriminalamts im Kampf gegen Kindesmissbrauch zeigt Probleme ungeprüfter Massenmeldungen und die Belastung kleinerer IT-Dienstleister auf.

„Siri AI“: Apple verspricht umfassenden KI-Neustart für Apple Intelligence

Mithilfe von Google Gemini nimmt Apple Intelligence einen neuen Anlauf. In iOS 27 kommt Siri AI in der EU vorerst nicht.

Analyst zu Gemini auf dem iPhone: Rettet Google Apples KI-Ambitionen?

Apple will Gemini-Modelle tief in iOS integrieren und auch Googles Cloud-Dienste nutzen. Ein bekannter Apple-Beobachter sieht Chancen wie Risiken.

Liveticker zur WWDC: Alles zu iOS 27, macOS 27, Siri und Apple-KI

Montagabend steigt die nächste Apple-Keynote: „All Systems Glow“ heißt das Event zur Entwicklerkonferenz WWDC. Wir berichten mit einem Liveticker.

Bootloop bei Pixel-Geräten seit März: Google hat offenbar eine Lösung

Seit März stecken zahlreiche Pixel-Smartphones in einer Neustart-Schleife fest. Google bietet nun ersten Betroffenen ein Web-Tool zur Rettung der Geräte an.

Milliarden-Pakt: Netzbetreiber und Staat wollen Glasfaserausbau beschleunigen

Wirtschaft und Staat demonstrieren mit der Erklärung für das „Beste Netz für Deutschland” guten Willen – für einen schnelleren Ausbau müssen sie alle liefern.

WWDC 2026, Keynote und mehr: Wie sie diesmal übertragen wird

Heute Abend startet Apples sommerliches Entwicklerevent mit einer Keynote. Dabei bleibt es aber nicht, es wird viele Webinare geben. So schaut man am besten zu.

Akku-Rasenmäher Einhell Professional GP-CM 36/47 S Li BL mit Antrieb & 4 Akkus

Der Akku-Rasenmäher Einhell Professional GP-CM 36/47 S Li BL kommt mit Motor-Vortrieb und vier Akkus, die ihn für große Rasenflächen wappnen.

Neues in iOS 27: Umbau bei „Wo ist?“ und den Benachrichtigungen

Kurz vor der WWDC-Keynote sind weitere Details zum Look & Feel von iOS 27 durchgesickert. Apple plant kleinere Umbauten, die die Bedienung verbessern.

Computex: WisdPi Prom21: AMDs B650-Chipsatz als PCIe-Erweiterungskarte

Die Erweiterungskarte Prom21 von WisdPi bringt USB, M.2-Steckplätze und SATA. Theoretisch läuft sie sogar an Raspberry Pis.

Drohnenzwischenfälle kosten die Luftfahrt Millionen

Die Zahl der Drohnenzwischenfälle an deutschen Flughäfen ist 2025 stark angestiegen – und damit auch die finanziellen Schäden, die daraus folgten.

KIs, die sich selbst programmieren: Sakana AI gründet Forschungslabor

Sakana AI will KI-Systeme bauen, die ihren eigenen Code umschreiben und verbessern. Das Vier-Phasen-Programm reicht bis zur vollautonomen KI-Forschung.

KI-Update: DeepSeek erobert USA, KI schafft KI, Umbau von ChatGPT, KI-Bot-Liebe

Das "KI-Update" liefert werktäglich eine Zusammenfassung der wichtigsten KI-Entwicklungen.

Collabora Online: Markdown und KI fürs freie Web-Office

Die CODE-Version von Collabora Online bringt KI in Writer, Calc und Impress – sowie Markdown-Support, neue Calc-Funktionen und bessere MS-Office-Kompatibilität.

Comodo Internet Security: Crash-Lücke in Firewall, Update nicht in Sicht

Wer sich eine Internet Security Suite installiert, möchte den Rechner absichern. Im Fall von Comodo kommt eine Sicherheitslücke mit.

heise-Angebot: iX-Workshop: ISO 27001 als Admin im Unternehmen praktisch umsetzen

Administratoren und IT-Verantwortliche lernen ihre Rolle im ISMS kennen und trainieren, wie sie Maßnahmen der ISO 27001 technisch und organisatorisch umsetzen.

Chinas Autohersteller senken Prognose für 2026 drastisch

Chinas Autohersteller streichen nach erneutem Absatzrückgang Jahresprognose zusammen. Der Branchenverband PCA rechnet mit elf Prozent weniger Verkäufen.

Tankrabatt: Mineralölkonzerne behalten weiterhin saftigen Anteil

Das Ifo-Institut hat den Tankrabatt analysiert: Ein Großteil der Steuersenkung kommt bei Autofahrern an, doch ein großer Teil verbleibt auch bei den Konzernen.

VMware: Mehrere Produkte mit Stored-Cross-Site-Scripting-Lücken

Broadcom warnt vor mehreren Stored-Cross-Site-Scripting-Lücken in VMware Cloud Foundation und weiteren Produkten. Updates helfen.

GOG bittet für Newsletter mit SS-Runen im Betreff um Entschuldigung

Ein GOG-Newsletter für das Spiel „The End of the Sun“ zeigt Symbole, die an SS-Runen erinnern. Das Unternehmen bedauert den Fehler.

Schweizer Rüstungsunternehmen RUAG zahlt Lösegeld an Cybergang

Nachdem die Cybergang Akira bei der RUAG-Tochter Mecanex USA Daten abgezogen hat, hat RUAG ein Lösegeld gezahlt.

heise-Angebot: Softwarearchitektur verstehen: Muster, Modelle und klare Grenzen

Zwei Vorträge am 15.06. zeigen, wie Teams Softwarearchitekturen besser strukturieren: von hexagonaler Architektur bis zu Event Storming und Domain Storytelling.

Greenpeace bringt Tempo-100-Schilder an Autobahnen an

Greenpeace hat mit einer Beklebung von Verkehrsschildern ein Signal für ein Tempolimit auf Autobahnen gesetzt.

Experimentelles Flugzeug X-59 fliegt erstmals mit Überschallgeschwindigkeit

Das experimentelle Flugzeug X-59 der NASA ist erstmals schneller als der Schall geflogen. Es ist ein fliegender Teststand für leise Überschallflüge.

Airhockey: KI-Spieler übertrifft menschliche Spieler ohne physisches Training

Airhockey ist ein sehr schnelles Spiel. Das stellt große Herausforderungen an einen KI-Spieler. Dieser muss allerdings nicht so aufwendig trainiert werden.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

„Erhebliches Risiko“: Ferngesteuerte Spielzeuge verstoßen gegen EU-Funknormen

Die EU hat 88 funkgesteuerte Kinderspielzeuge auf Einhaltung von Funknormen geprüft. Wenige erfüllten alle Anforderungen – 22 Verkaufsverbote wurden verhängt.

Deutsche Bahn: Rund ein Drittel der Kundenbetreuer trägt Bodycams

Die Deutsche Bahn rüstet ihr Personal mit Bodycams aus, um Übergriffe zu verhindern. Ein Drittel der Kundenbetreuer nutzt das Angebot bereits.

Wissenschaft: Weitere Symmetrie bei der Helligkeit der Erde entdeckt

Nicht nur die Nord- und Südhalbkugel der Erde reflektieren etwa gleich viel Sonnenlicht, in Ost-West-Richtung gibt es eine wohl noch stabilere Symmetrie.

Neue Siri: Apple bleibt bei Datenschutzstrategie

Am Montag zeigt Apple auf der Entwicklerkonferenz WWDC erstmals iOS 27. KI und eine smartere Siri stehen im Vordergrund – mit weiter datensparsamer Strategie.

Pixel Studio: Google beendet KI-Bildbearbeitung auf Pixel-Smartphones

Google macht seine KI-Bildbearbeitungs-App Pixel Studio dicht. Weniger als zwei Jahre nach der Einführung.

Google bringt 12-Milliarden-Parameter-Modell auf den Laptop

Google veröffentlicht Gemma 4 12B: Das lokale Open-Source-Modell läuft schon auf Laptops mit nur 16 GByte RAM.

„Stronghold 4“: Prequel zum Klassiker erscheint zunächst im Early Access

„Stronghold 4“ ist der erste eigenständige Hauptteil der Burgsimulator-Reihe seit fünf Jahren. Zuerst wird der Titel im Early Access verfügbar.

Activision kündigt erstes neues „Spyro“-Spiel seit fast 20 Jahren an

„Spyro: A Realm Beyond“ wird das erste neue Spyro-Abenteuer seit fast zwei Jahrzehnten. Auch eine Switch-2-Version ist geplant.

„College Football 27“ erscheint auch für den PC – zum ersten Mal seit 1998

EAs „College Football“ kommt nach zwei Jahren Konsolen-Exklusivität auch auf den PC. Dass es dort bislang nicht verfügbar war, hat wohl auch rechtliche Gründe.

Satelliten-Direktverbindung für Mobilfunknetze in Deutschland

Deutsche Netzbetreiber testen Satelliten-Technik, um Funklöcher zu schließen. Während Telekom und Vodafone auf MSS-Frequenzen setzen, kooperiert O2 mit OQ.

KI-Startup gewinnt Hollywood-Legende: Martin Scorsese berät Black Forest Labs

Der berühmte Regisseur Martin Scorsese berät ein deutsches KI-Unternehmen, wie Tools für Filmschaffende interessanter gemacht werden können.

heise-Angebot: Public IT: Eine souveräne KI-Architektur für die Verwaltung

Die c’t-Konferenz vermittelt Praxiswissen zu Automatisierung, KI, Cloud und Souveränität. Frühbucher-Tickets sind nun erhältlich.

SolarWinds Serv-U: Angreifer missbrauchen DoS-Lücke in FTP-Server

In SolarWinds-Serv-U-Servern können Angreifer eine Schwachstelle für Denial-of-Service-Angriffe missbrauchen. Laut CISA tun sie das bereits.

Vor Rekordbörsengängen: S&P 500 ändert Aufnahmeregeln nicht

Vor den Börsengängen von SpaceX, OpenAI und Anthropic wurde gefordert, dass große Aktienindizes die Neuen schneller aufnehmen. Der S&P 500 hat widersprochen.

Der bessere Partner? Verliebt in einen Bot

Chatbots können eine Persönlichkeit widerspiegeln, in die sich ein Mensch verlieben kann. Entsprechende Chatbots werden bereits millionenfach genutzt.

heise+ | Opel Astra Electric als Sports Tourer im Test: Zu kurz gesprungen

Eine Modellpflege soll den Astra ertüchtigen. Er besser geworden, doch der große Schritt bleibt aus, und die Vorkonditionierung sollte besser nutzbar sein.

Zwischen Uniform und Identität: Click Boom Flash # 64 „Frauen in der Bundeswehr"

„Ich wollte wissen, wie das Leben hinter NATO-Drahtzäunen aussieht", sagt Fotografin Teresa Halbreiter über ihre preisgekrönte Reportage „Stillgestanden".

Montag: Hellblade-Spiel mit mehr Gameplay, Intel und Foxconn mit KI-Kooperation

„Hellblade 3“ heißt schlicht „Senua“ + KI-Lösungen von Foxconn & Intel + Notwendigkeit von Glasfaser + Bot-Übernahme des Internets + Krypto-Anleger bleiben dran

Intel und Foxconn arbeiten zusammen an der nächsten Generation von KI-Systemen

Die Zusammenarbeit der beiden Konzerne soll die Chiptechnologien Intels mit Foxconns Kapazitäten und Expertise bei Fertigung und Bau von Servern kombinieren.

Ninja Theory zeigt „Senua“: „Hellblade“-Reihe bekommt mehr Gameplay-Mechaniken

Ninja Theory hat beim Xbox Games Showcase „Senua“ gezeigt, einen Nachfolger im Hellblade-Universum. Das Spiel erscheint 2027 – auch auf der Playstation 5.

Top 10: Das beste Smartphone im Test

Welches ist das beste Smartphone? Wir haben die Top-Modelle getestet. In unserer Bestenliste setzt sich Oppo an die Spitze.

Wieder exklusiv: „Gears of War: E-Day“ kommt am 6. Oktober auf die Xbox

Die „Gears“-Reihe gehört zu den wichtigsten Eigenmarken der Xbox. Microsoft hat nun erstes Gameplay zum neuen Teil „E-Day“ angekündigt. Er wird Xbox-exklusiv.

WTF: Metas KI-Chatbot half beim Knacken zehntausender Instagram-Accounts

Ein KI-Chatbot, der auch Opfern gehackter Instagram-Accounts helfen sollte, ermöglichte stattdessen, etliche Accounts zu hacken.

ChatGPT soll zur integrierten „Superapp“ werden

Vor seinem Börsengang will OpenAI nach eigenen Angaben sein bekanntestes Produkt gründlich umbauen. Viele Funktionen werden vereint.

Drohnenangriff auf Tschernobyl: Anlage für Brennelemente getroffen

Im Ukraine-Krieg werden Atomanlagen getroffen. Die IAEA spricht von einem besorgniserregenden Vorfall in der Tschernobyl-Zone.

Saugroboter Mova P50 Ultra im Test: Saugt und wischt gut für unter 500 Euro

Der Mova P50 Ultra saugt gut, wischt ordentlich und bietet eine Reinigungsstation mit Heißwasser und Trocknung – für unter 500 Euro. Wo ist der Haken?

KI-Revolution oder Jobkiller: Haben wir demnächst mehr Freizeit?

KI verändert die Arbeitswelt, soweit klar. Auf der SXSW in London diskutierten Experten über die Folgen für Arbeitnehmer und Unternehmen.

Bericht: Neuer Bundesdatenschutzbeauftragter gefunden

Die Koalition einigt sich laut FAZ nach fast drei Monaten auf einen Nachfolger für Specht-Riemenschneider.

Server-Lizenz abgelaufen: Motorola-App streikt

Die MotoSync+-App dient eigentlich dazu, Motorola-Router zu steuern. Doch App-Probleme machen die Router teilweise sogar unbenutzbar.

BGH: Chats aus Krypto-Handys können Beweismittel sein

Trotz im Dunkeln liegender Ermittlungen der US-Behörden im Ausland bleibt die digitale Beweisführung in tausenden Strafverfahren laut BGH prinzipiell zulässig.

Krypto-Anleger glauben trotz Kursverlusten an hohe Gewinne

Ob Geldanlage oder Spekulation: Hohe Kursverluste bei Bitcoin und Co. schrecken Privatanleger einer Umfrage zufolge nicht ab.

heise-Angebot: iX-Workshop: API-Design und -Entwicklung mit HTTP, REST und OpenAPI

Lernen Sie, wie man effiziente und benutzerfreundliche APIs entwickelt, HTTP- und REST-Standards anwendet und standardisierte Referenzdokumentationen erstellt.

Video: Warum ihr (keine) Glasfaser braucht!

An der Tür machen Direktvermarkter Druck, gleichzeitig erklären selbsternannte Experten den Glasfaser-Ausbau für Schwachsinn. Was stimmt, erklären wir im Video.

Action-Adventure „Shadow Frontier“: Ist das wirklich „Star Trek“?

Bloober arbeitet an einem Survival-Spiel, in dem man in die Rolle von Ro Laren schlüpft. Die übliche „Star Trek“-Ästhetik scheint abwesend.

Missing Link: Europa im Souveränitätsdreieck

Ist ein Weg in die digitale Souveränität möglich? Langsam zeichnet sich ab, welche Ansätze wie ineinandergreifen könnten, um eine Wirkung zu entfalten.

Top 10: Der beste Full-HD-Beamer im Test

Scharf, hell, mit Autofokus und Apps: Full-HD-Beamer überzeugen schon günstig – ideal für Heimkino, Konsole und zur Fußball-WM.

Megadeal in Hollywood: US-Bundesstaaten planen Kartellklage gegen Paramount

Die 110-Milliarden-Dollar-Fusion von Paramount und Warner Bros. wackelt: Mehrere US-Staaten wollen den Kauf verhindern und Trumps Kartellbehörden ignorieren.

EU-Ombudsfrau rügt Brüssel: Von der Leyen darf Chats nicht automatisch löschen

Die Bürgerbeauftragte kritisiert das systematische Verschwinden von Signal-Messages der Kommissionschefin von der Leyen als Missstand, der rasch enden müsse.

KI-Staatsfonds: Trump plant Regierungsbeteiligung an OpenAI, Anthropic & Co.

Die US-Regierung unter Trump prüft den Einstieg bei großen nationalen KI-Schmieden. Bürger sollen über Dividenden direkt vom Erfolg der Technologie profitieren.

Europäische Verleger verklagen Google auf 640 Millionen Euro

Die Medienhäuser beziehen sich auf eine Strafe für Verstöße gegen das Wettbewerbsrecht im Anzeigenmarkt, die Google von der EU auferlegt wurde.

Günstiger Saugroboter Bosch Spotless+ im Test: Starkes Saugen, schwaches Wischen

Der Bosch Spotless+ saugt stark, navigiert ordentlich und leert Staub automatisch. Beim Wischen bleibt er aber klar limitiert.

Google warnt: Angreifer geben sich als IT-Techniker aus und betreten Büros

Die Google Threat Intelligence Group warnt vor der Gruppe UNC3753. Die Angreifer geben sich vor Ort als IT-Techniker aus, um Daten per USB-Stick zu stehlen.

Google mietet für viel Geld Rechenleistung bei Musks SpaceX

Elon Musk hat mehr Computerkapazität als seine KI-Aktivitäten brauchen. Nun gibt es schon den zweiten Riesen-Deal, in dem die Rechenzentren vermietet werden.

WTF: Bots übernehmen Internet früher als gedacht

Laut Cloudflare fragen Bots im Netz mehr HTML-Inhalte an als Menschen. Das sollte eigentlich erst nächstes Jahr passieren.

TK-Markt 2025: Schleichender Abschied vom Kupferkabel

Der Datenhunger im Festnetz steigt laut Bundesnetzagentur auf 376 GB pro Anschluss im Monat. Klassische Telefonate und SMS stürzen ab, Chat-Dienste dominieren.

„Passwort“ Folge 59: Vom DNSSEC-Fail beim DENIC, Domainklau und anderen News

Nicht nur bei DENIC rumpelte es: Ein domainbeklauter DeFI-Anbieter und ein abgeschalteter Cloud-Hoster sind Themen dieser Folge. Und eine Bitlocker-Lücke.

heise+ | Justitia auf Irrwegen: Die Rechtsprechung und der Kampf mit dem KI-Müll

Die Justiz stand lange für Glaubwürdigkeit und Faktentreue. KI machte das zunichte. Schriftsätze und Urteile mit KI-Hilfe beschädigen diesen Ruf.

heise+ | Tools für Umfragen auf deutschen und EU-Servern im Test

Onlinetools wie MS Forms machen Umfragen und Abstimmungen einfach, sammeln jedoch die Daten auf US-Servern. Wir testen datenschutzfreundlichere Alternativen.

heise+ | Wie KI die Softwareentwicklung erobert

Dank KI gibt es plötzlich so viel Code wie nie. Die Technik senkt Einstiegshürden und ändert, wie Entwickler arbeiten.

heise+ | Per KI von der Idee zum Programm

KI sollte helfen, Ideen an einem Prototyp früh zu beurteilen. Es wuchs sich zu einer mehrmonatigen Chat-Session aus. Das Resultat: Desinfec’t 2026.

MS-Office-Alternative: Öffentliche Beta von SoftMaker Office 2026 gestartet

Seit heute kann man die neue Version des deutschen Office-Pakets von SoftMaker kostenlos herunterladen und bis Ende Juli ausprobieren.

Ultrawideband (UWB) für Autoschlüssel und Tags: Weiter funken, präziser orten

Apple nahm bei AirTag 2 und U2 Neuerungen des Standards IEEE 802.15.4ab vorweg, nun kommen UWB-Chips mit höherer Reichweite für Autos und andere Smartphones.

heise+ | Chromebooks: ChromeOS entfernen und stattdessen Linux oder Windows installieren

Auf Chromebooks läuft nicht nur ChromeOS. Wenige Handgriffe verwandeln sie in vollwertige Notebooks mit Linux oder Windows. Wir zeigen, wie das geht.

heise+ | Vergleichstest: Vier Notebooks mit Core Ultra 300 alias Panther Lake

Intel nimmt den Kampf gegen die erstarkte ARM-Konkurrenz auf. Wir checken, wie sich vier Notebooks hinsichtlich Performance und Akkulaufzeit schlagen.

heise+ | Von MS-Office zu LibreOffice wechseln: So migriert man Dokumentvorlagen

Wer von Microsoft Office zu LibreOffice wechselt, möchte auch seine mühsam gestalteten Dokumentvorlagen mitnehmen. Wir zeigen, wie das am einfachsten geht.

Kommentar zur WWDC-Keynote: Fundamente statt Hochhäuser

Einiges war anders an der WWDC-Keynote. Und nicht alles gefällt. Dabei zeigt sich Apple gerade so einsichtig wie selten, meint Malte Kirchner in Cupertino.

Bootloop bei Pixel-Geräten seit März: Google hat offenbar eine Lösung

Seit März stecken zahlreiche Pixel-Smartphones in einer Neustart-Schleife fest. Google bietet nun ersten Betroffenen ein Web-Tool zur Rettung der Geräte an.

Pixel Studio: Google beendet KI-Bildbearbeitung auf Pixel-Smartphones

Google macht seine KI-Bildbearbeitungs-App Pixel Studio dicht. Weniger als zwei Jahre nach der Einführung.

heise+ | Bit-Rauschen: Cyberdeck-Trend, fette Boni und RAM-lose Speicherriegel

Ein Basteltrend bringt bunte Minirechner. Chipfabrik-Angestellte erstreiten hohe Zulagen. Teures RAM führt zu kuriosen Komponenten und eine EU-CPU legt los.

heise+ | WireGuard-Netze leicht im Griff mit Netmaker als VPN-Verwalter

Viele Clients, viel Konfigurationsmühe? Nicht mit Netmaker. Wir zeigen, wie Sie den VPN-Koordinator für Ihr WireGuard-Netz einspannen.

KI-Revolution oder Jobkiller: Haben wir demnächst mehr Freizeit?

KI verändert die Arbeitswelt, soweit klar. Auf der SXSW in London diskutierten Experten über die Folgen für Arbeitnehmer und Unternehmen.

Video: Warum ihr (keine) Glasfaser braucht!

An der Tür machen Direktvermarkter Druck, gleichzeitig erklären selbsternannte Experten den Glasfaser-Ausbau für Schwachsinn. Was stimmt, erklären wir im Video.

„The 7th Guest Remake“ im Test: Fühlt sich fast so an wie früher

Was macht man mit einem CD-ROM-Spiel, das schon 1993 eher altmodisch wirkte? Neu bauen, sagt „The 7th Guest Remake“. Und trotzdem altmodisch bleiben.

E-Bikes: technische Fortschritte und drohende Regulierung | c’t uplink

Was tut sich bei den Leistungsdaten von E-Bikes – und könnte das künftig zu einer deutlich härteren Regulierung führen?

ING: Zahlungen mit Wero ab sofort auch in Onlineshops möglich

Die ING ist mit dem Bezahldienst Wero im E-Commerce gestartet. Außerdem soll man Wero künftig auch in Ländern mit anderen nationalen Systemen nutzen können.

Lernen mit Make: Einstieg in die Digitalelektronik und Programmierung

Zwei neue Experimentierkits helfen beim Einstieg in die Digitalelektronik und Programmierung von Mikrocontrollern und Sensoren.

WisdPi Prom21: AMDs B650-Chipsatz als PCIe-Erweiterungskarte

Die Erweiterungskarte Prom21 von WisdPi bringt USB, M.2-Steckplätze und SATA. Theoretisch läuft sie sogar an Raspberry Pis.

NAS mit ARM-Chips von Qualcomm: Radxa DragonBay und DragonStation mit "Fygo OS"

Der für Einplatinencomputer bekannte chinesische Hersteller Radxa kündigt NAS-Komplettgeräte mit ARM-Prozessoren von Qualcomm an.

LTE für IoT-Projekte

Das neue USB-LTE4G-EU verbindet IoT-Geräte per LTE und benötigt dabei nur eine einzige Antenne.

Die Redaktion auf der Maker Faire Prag

Auf der Maker Faire Prag sammelte die Make-Redaktion neue Eindrücke und entdeckte Unterschiede zur deutschen Maker-Community.

Firefox 151: Endlich Web-Serial für den beliebten Browser

Der freie und offene Webbrowser Firefox ist eine letzte Bastion gegen Chromium-Varianten. Nun gibt es endlich auch die Web-Serial-API für den Fuchs.

UN will Elektro-Umbau von Verbrennern bis 2027 international standardisieren

Verbrenner zu Stromer: Die UN arbeiten an einem internationalen Standard für den E-Umbau von Verbrennerautos. Ein Regelwerk soll bis 2027 stehen.

Home Assistant: Smartphone-Apps ermöglichen Übernahme durch Angreifer

Die Companion-Apps für Android und iOS reißen ein Sicherheitsleck in Home Assistant. Angreifer könnten Instanzen übernehmen.

DLSS 4.5: Nvidia verbessert Ray Reconstruction für Raytracing-Spiele

Nvidias Ray-Reconstruction-Modell für DLSS 4.5 kommt im August und verbessert die Grafik in Raytracing-Spielen wie „Cyberpunk 2077“ – auf Wunsch vieler Nutzer.

Platinen mit rekonfigurierbaren Flüssigmetall-Leiterbahnen für die Entwicklung

Das Start-up-Unternehmen Itera kündigt Leiterplatten an, deren Flüssigmetall-Leiterbahnen sich in einer Minute durch Elektrobenetzung verlegen lassen.

Lizenzstreit und Cloud-Zwang: Bambu Lab unter massivem Druck

Ein polnischer Entwickler, eine DMCA-Drohung und fünf chinesische Gesetze: Der Streit um Bambu Labs geschlossenes Ökosystem erreicht eine neue Eskalationsstufe.

Rack-Server mit bis zu 128 RISC-V-Modulen und 1024 CPU-Kernen

Die chinesische Marke Firefly verkauft Server mit 48 RISC-V-Modulen, 384 CPU-Kernen und 768 GByte RAM ab 34.150 Euro. Manche Details bleiben bisher unklar.

RTL-SDR V4 eingestellt: Beliebter SDR-Stick erreicht das Aus

Der RTL-SDR V4 verschwindet vom Markt. Ein Nachfolger mit Einschränkungen ist bereits geplant.

Mischung aus Shaper Origin und Maslov CNC: mobiler Fräsroboter Cubiio-Gordix

Gordix möchte die Portalfräse durch ein mobiles CNC-Robotersystem für große Werkstücke auf kleinem Raum ersetzen. Umbaubar zu Laser-Cutter und Plotter.

LaneSaber: Radfahrender Maker baut sich LED-Lichtschwert gegen zu enge Überholer

Um sich vor zu eng überholenden Autos zu schützen, hat ein radfahrender US-Maker eine LED-beleuchtete Sicherheitsflagge in Form eines Lichtschwertes gebaut.

Lapdock für Maker: CrowView Note mit Arduino UNO Q

Display, Tastatur und Akku im Notebook-Format: Das CrowView Note soll Arduino UNO Q mobiler machen.

CERN öffnet seine KiCad-Bauteilbibliothek: 17.000 Komponenten für Maker

Das CERN hat seine komplette KiCad-Bibliothek mit über 17.000 Bauteilen unter freier Lizenz veröffentlicht – nutzbar für eigene Schaltpläne und Platinenlayouts.

NE555: Der unsterbliche Timer-Chip feiert den 55. Geburtstag

Mit über einer Milliarde Exemplaren ist NE555 immer noch der meistproduzierte Chip. Er ist wohl in jedem Haushalt mit elektronischen Geräten irgendwo verbaut.

„Copy Fail“: Linux-root in allen großen Distributionen mit 732 Byte Python

Die Entdecker haben die root-Lücke im Linux-Kernel „Copy Fail“ getauft. Alle größeren Distributionen seit 2017 sind betroffen.

ESP-Claw bringt KI-Agenten direkt auf den ESP32

Statt starrer Firmware setzt ESP-Claw auf Chat-Steuerung und KI für flexible IoT-Projekte.

No Fakes Act: US-Spielebranche warnt vor Deepfake-Gesetzgebung

Die US-Spielebranche warnt vor einem Deepfake-Gesetz: Der No Fakes Act schützt Personen vor KI-Fälschungen, könnte aber auch digitale Spielfiguren treffen.

EU: WhatsApp muss andere KI-Chatbots kostenfrei zulassen, sonst droht Zwangsgeld

WhatsApp soll rivalisierende KI-Chatbots innerhalb von fünf Tagen kostenfrei erlauben. Es ist eine bislang selten genutzte EU-Zwangsmaßnahme. Meta protestiert.

Reaktion auf Claude Mythos? Bundesregierung gründet KI-Sicherheitsinstitut

Mit einer neuen Einrichtung will die Bundesregierung ihre Analysefähigkeiten bei KI-Modellen stärken. Minister Wildberger verspricht „Experten auf Weltniveau“.

KI-Kettenbrief ist fake - aber es gibt trotzdem ein WhatsApp-Problem

Ein Kettenbrief warnt vor KI-Zugriff auf WhatsApp-Chats. Die Behauptung ist falsch – und trotzdem gibt es ein großes Problem bei WhatsApps Datenschutz.

Airbus zeigt autonomen Helikopter U145 auf der ILA

Airbus Helicopters baut einen autonomen Helikopter auf Basis des H145. Er soll Missionen selbstständig ausführen und kommt gänzlich ohne Cockpit aus.

Gerichtsbeschluss missachtet: Meta geht gegen Pegasus-Hersteller NSO Group vor

Nach vereitelten Phishing-Angriffen wirft Meta der NSO Group vor, gegen eine vom Gericht verhängte dauerhafte Unterlassungsverfügung verstoßen zu haben.

Automatisierter Missbrauchsverdacht: BKA geht gegen harmlose Videos vor

Ein Fehler des Bundeskriminalamts im Kampf gegen Kindesmissbrauch zeigt Probleme ungeprüfter Massenmeldungen und die Belastung kleinerer IT-Dienstleister auf.

WTF: Metas KI-Chatbot half beim Knacken zehntausender Instagram-Accounts

Ein KI-Chatbot, der auch Opfern gehackter Instagram-Accounts helfen sollte, ermöglichte stattdessen, etliche Accounts zu hacken.

KI-Revolution oder Jobkiller: Haben wir demnächst mehr Freizeit?

KI verändert die Arbeitswelt, soweit klar. Auf der SXSW in London diskutierten Experten über die Folgen für Arbeitnehmer und Unternehmen.

Bericht: Neuer Bundesdatenschutzbeauftragter gefunden

Die Koalition einigt sich laut FAZ nach fast drei Monaten auf einen Nachfolger für Specht-Riemenschneider.

EU-Ombudsfrau rügt Brüssel: Von der Leyen darf Chats nicht automatisch löschen

Die Bürgerbeauftragte kritisiert das systematische Verschwinden von Signal-Messages der Kommissionschefin von der Leyen als Missstand, der rasch enden müsse.

Europäische Verleger verklagen Google auf 640 Millionen Euro

Die Medienhäuser beziehen sich auf eine Strafe für Verstöße gegen das Wettbewerbsrecht im Anzeigenmarkt, die Google von der EU auferlegt wurde.

TK-Markt 2025: Schleichender Abschied vom Kupferkabel

Der Datenhunger im Festnetz steigt laut Bundesnetzagentur auf 376 GB pro Anschluss im Monat. Klassische Telefonate und SMS stürzen ab, Chat-Dienste dominieren.

Bundesregierung erteilt mehr Transparenz eine Absage

Unterstützt von einer Bevölkerungsmehrheit forderte die BfDI kürzlich mehr staatliche Transparenz. Die Bundesregierung hingegen sieht wenig Handlungsbedarf.

Petition an die FTC: X will nicht mehr für Vergehen von Twitter büßen

Wegen Datenschutzverstößen hat die FTC Twitter vor Jahren Auflagen gemacht. X fordert nun ein Ende, immerhin habe man „ein Datenschutzprogramm von Weltklasse“.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Google warnt: Angreifer geben sich als IT-Techniker aus und betreten Büros

Die Google Threat Intelligence Group warnt vor der Gruppe UNC3753. Die Angreifer geben sich vor Ort als IT-Techniker aus, um Daten per USB-Stick zu stehlen.

heise-Angebot: CySecMed: Jetzt Blind-Bird Ticket sichern

Fachkräfte aus Medizintechnik, Cyber Security und Softwareentwicklung können bis zum 02.08.2026 Vorträge einreichen. 13.–14.10.2026 in München-Unterhaching.

heise+ | Kittens War: Der iranische Cyberkrieg gegen den Westen

Nicht erst seit dem Irankrieg zeigt sich, dass man die iranischen Cyberfähigkeiten und die Bedrohung für die westliche Wirtschaft nicht unterschätzen darf.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

„868-BACK“: Hartes Brett für Hacker

Die Fortsetzung des Hacking-Kultspiels „868-HACK“ ist da. „868-BACK“ bietet komplexe Rundenstrategie auf kleinstem Raum mit kryptischen Regeln.

heise-Angebot: iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

heise-Angebot: iX-Workshop: Nach dem Ransomware-Angriff – sicher entscheiden und kommunizieren

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise-Angebot: Ethical Hacking für Fortgeschrittene – sich selbst hacken, bevor es andere tun

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

Buchkritik: Fachfutter für IT-Sicherheitspraktiker

Immer neue Sicherheitslücken stellen Ethical Hacker auf die Probe, mit Netzangreifern Schritt zu halten. Florian Dalwigk vermittelt Profiwissen und Tools dafür.

Rekordverdächtiges Preisgeld und Exchange-Zeroday auf der Pwn2Own 2026

Exploit-Fachleute aus aller Welt traten beim Wettbewerb der Sicherheitslücken an und nahmen fast 1,3 Millionen US-Dollar Preisgeld mit nach Hause.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

heise-Angebot: iX-Workshop: Nach dem Ransomware-Angriff – sicher entscheiden und kommunizieren

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

Dobrindt: „Abschrecken, abwehren und abschalten“ in Kürze

Innenminister Alexander Dobrindt kündigt gesetzliche Befugnisse für das BKA an, um die Infrastruktur von Cyberkriminellen aktiv stören und abschalten zu können.

heise-Angebot: iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

heise-Angebot: Ethical Hacking für Fortgeschrittene – sich selbst hacken, bevor es andere tun

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

SSD-Nachbrenner: NVMe-Treiber still und heimlich wieder umgestellt

Wer den neuen NVMe-SSD-Treiber in Windows 11 mit Registry-Hack genutzt hat, dürfte ohne Hinweis wieder den alten Treiber nutzen.

heise-Angebot: iX-Workshop: Nach dem Ransomware-Angriff – sicher entscheiden und kommunizieren

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

heise-Angebot: iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

Neue Demo des Flipper One: Tech-Gadget hat DisplayPort und Ethernet-Buchse

In einem Video zeigt Erfinder Pavel Zhovner einen funktionierenden Prototypen. Und der taugt auch als Ethernet-Adapter fürs Smartphone.

heise-Angebot: CySecMed: Jetzt Vorträge einreichen

Fachkräfte aus Medizintechnik, Cyber Security und Softwareentwicklung können bis zum 02.08.2026 Vorträge einreichen. 13.–14.10.2026 in München-Unterhaching.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

heise-Angebot: Ethical Hacking für Fortgeschrittene – sich selbst hacken, bevor es andere tun

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

heise-Angebot: Jetzt in der Make 2/26: Pi Zero als Hacking-Tool

Kleine Wikinger und ein virtuelles Haustier aus Raspberry Pi und E-Paper-Display spüren spielerisch versteckte Schwachstellen im (W)LAN auf.

heise+ | Netzwerksicherheit: Raspi als mobiler Schwachstellen-Scanner im Eigenbau

Hacking und Pentesting: Wir basteln kleine, niedliche Geräte, mit denen man viel über Sicherheit und Lücken in Netzwerken lernen kann.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

heise-Angebot: Last Call: KI in der Cybersecurity trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

heise+ | Kurz erklärt: Minimum Viable Company

Kommt es zum Cybervorfall, kann das Unternehmen mit dem Prinzip des MVC im Idealfall seinen Geschäftsbetrieb aufrechterhalten oder schnell wieder aufnehmen.

heise+ | Kaltstart eines Rechenzentrums: Die Vorarbeiten

Wer seine IT-Infrastruktur schnell wieder hochfahren will, muss sie zuvor automatisiert haben. Das verändert hauptsächlich die Art zu administrieren.

Nach 13 Jahren: Xbox One gehackt

Ein Hardwareangriff auf die Xbox One umgeht erstmals die Boot-ROM-Sicherheit – mit präzisem Voltage Glitching.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Gefahr im Schacht: Viele Aufzüge ohne Schutz gegen Hacker

Die Zahl der vom Tüv festgestellten Mängel an Aufzügen ist 2025 deutlich gestiegen. Wesentlicher Grund dafür sind Defizite beim Thema Cybersicherheit.

heise-Angebot: KI in der Cybersecurity – Sicherheit trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Niederländische Dienste warnen: Russland „knackt“ Signal- und WhatsApp-Konten

Niederländische Geheimdienste warnen vor Angriffen auf Militärs und Beamte, bei denen Messenger-Konten ohne technische Sicherheitslücken übernommen werden.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise+ | Nintendo 3DS entsperrt: Die spannensten Homebrew-Apps vorgestellt

Mit einer Custom Firmware installieren Sie auf der 3DS-Spielkonsole Homebrew-Apps, um YouTube zu schauen oder ein SNES zu emulieren.

Spyware kann Kamera- und Mikrofonanzeige beim iPhone abdrehen

Eigentlich sollte man bei jeder iOS-App sehen können, dass Kamera- oder Mikrofonaufzeichnung laufen. Predator, ein Spionageprogramm, hackt diese aber.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Russische Truppen geortet: Ukrainische Hacker nutzten angeblich Starlink-Sperre

Starlink wird für Moskau zum Verhängnis: Die Armee kaschiert Kommunikationsprobleme zwar, doch ukrainische Hacker nutzen gesperrte Terminals offenbar als Köder.

heise+ | ExfilState: Interview mit Fabian Thomas über Seitenkanalangriffe auf ARM-Chips

Wir haben mit dem Sicherheitsforscher Fabian Thomas über neue Wege gesprochen, wie man Seitenkanalangriffe auf ARM-CPUs durchführen kann.

heise-Angebot: iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Microsoft-Forscher warnen vor Manipulation: KI-Antworten werden fremdgesteuert

Sicherheitsforscher warnen: Hinter Links und KI-Schaltflächen können sich unsichtbare Manipulationsmechanismen verbergen, die sich tief in die Tools eingraben.

heise-Angebot: KI in der Cybersecurity – Sicherheit trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Ist Moltbot der erste echte KI-Assistent? Warum das Tool für Wirbel sorgt

Moltbot soll sich Gespräche merken und proaktiv Aufgaben erledigen. Warum das Tool einen Hype in der KI-Szene erfährt und welche Risiken damit einhergehen.

SoundCloud-Hack: HIBP-Datenbank nimmt Daten von 30 Millionen Accounts auf

Beim Have-I-Been-Pwned-Dienst können Nutzer nun prüfen, ob sie von der Cyberattacke auf SoundCloud von Ende 2025 betroffen sind.

heise-Angebot: Last Call: Proaktive IT-Security mit Pentesting – Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

KI und Security: Zero-Day-Exploits durch KI sind bereits Realität

Eine Studie zeigt: KIs können komplexe Zero-Day-Exploits erstellen. Die Folge: Die Suche nach Sicherheitslücken wird erfolgreich industrialisiert und skaliert.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

heise+ | Hinter den Kulissen: Wie White Hats legal in fremde IT-Systeme einbrechen

Legale Hacker im Einsatz: Wie White Hats IT-Systeme angreifen, um sie sicherer zu machen. Ein Videobeitrag.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

heise-Angebot: Proaktive IT-Security mit Pentesting: Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Taiwan: Millionen Cyberangriffe aus China auf kritische Infrastruktur – pro Tag

Taiwans Nachrichtendienst hat im vergangenen Jahr im Schnitt 2,6 Millionen chinesische Cyberattacken auf die eigene kritische Infrastruktur gezählt – jeden Tag.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

39C3: Rollstuhl-Security – Wenn ein QR-Code alle Schutzmechanismen aushebelt

Eine IT-Sicherheitsforscherin deckt auf, wie der QR-Code eines Rollstuhls zum Generalschlüssel für alle Komfortfunktionen wird.

39C3: KI, GTA V und Quantencomputer - Kunstprojekte auf dem Hackerkongress

Auf dem 39C3 gab es nicht nur Vorträge zu sehen, sondern auch künstlerische Arbeiten. Wir zeigen Kunstprojekte aus dem Art-&-Play-Bereich.

39C3: Konzerne ruinieren das Netz – Cory Doctorows Ideen gegen Enshittification

US-Plattformen entwickeln sich stetig von der Lösung zum Problem. Im Interview mit heise online nennt Doctorow Wege, wie Staaten und Nutzer sich wehren können.

39C3: Digital Independence Day – CCC-Sprecher über Weg raus aus Big Tech

Auf dem Hackerkongress 39C3 wurde der Digital Independence Day ausgerufen. Warum und was das bedeutet, erklärt CCC-Sprecher Linus Neumann im Interview.

39C3: CCC-Sprecher erdgeist über autoritäre Trends in der Tech-Branche

In Hamburg tummeln sich die Hacker zum 39. Chaos Communication Congress. Wofür das Motto „Power Cycles“ steht, erläutert CCC-Sprecher erdgeist im Interview.

Chaos Communication Congress: Der 39C3 hat begonnen

Hamburg ist kurz vor Jahresende wieder der Nabel der Hacker-Welt. Der Chaos Computer Club lädt zum 39. Chaos Communication Congress. Tausende werden erwartet.

"Darknet Diaries Deutsch": Hacker im Staatsdienst

Ein staatlicher Hacker erhält den Auftrag, in das Netzwerk einer ausländischen Regierung einzudringen. Doch dann verursacht die Spyware Probleme.

heise+ | Google Ads Hack: Wie unseriöse Anbieter im Web ungehindert Opfer fischen können

Ein kompromittiertes Google Ads-Konto zeigt: Kriminelle können sich auf die Nachlässigkeit des Marktführers verlassen. So lief es beim Music Store Köln ab.

heise-Angebot: Proaktive IT-Security mit Pentesting: Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

heise+ | Interview mit dem Hacker Andrew „bunnie“ Huang über Open Source Silicon

Welches Potenzial quelloffene Computerchips bieten, beantwortet uns Hacker Andrew „bunnie“ Huang im Interview.

Tech-Gadget Flipper One: Neue Rendergrafiken des Innenlebens geben Rätsel auf

Nach 3D-gedruckten Prototypen des Gehäuses zeigt Erfinder Pavel Zhovner nun, wie die PCBs aussehen. Wichtige Komponenten bleiben vorerst verpixelt.

"Darknet Diaries Deutsch": Spiele-Hacker Manfred - Teil 2

Manfred hat seine Leidenschaften für Videospiele und Reverse Engineering als "Ethical Black Hat" zum Vollzeitjob gemacht.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Buchkritik: Ethical Hacking – Das große Buch zum Hacking mit Python

Wer auf Python-Grundlage in die Arbeit von Netzwerksicherheitsleuten einsteigen will, ist bei Florian André Dalwigks Einführungsbuch richtig.

39C3 ist aufgegleist: Der Fahrplan des Chaos Communication Congress ist da

Vier Wochen vor Deutschlands größtem Hackerkongress gibt es eine erste Version des Programms mit über 160 Vorträgen. Einige Überraschungen bleiben jedoch noch.

"Darknet Diaries Deutsch": Der Game-Hacker Manfred - Teil 1

Manfred ist ein lebende Legende in der Welt der Online-Games. Seit 20 Jahren hackt er Online-Videospiele und verdient damit ganz legal seinen Lebenunterhalt.

iOS-26-Hack erlaubt iPadOS-Fenster auf dem iPhone – Apple dürfte schnell patchen

Es wäre durchaus möglich, iPhones eine Fensteroberfläche zu verpassen. Das zeigt ein Trick, der aufgrund eines Bugs derzeit noch möglich ist.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise+ | Ikea-Hack: Ladestation mit versteckter Elektronik bauen

Unansehnlicher Kabelsalat muss nicht sein. Ich zeige euch, wie ihr aus dem Induktionsladegerät Livboj von Ikea eine elegante Ladestation baut.

Australien: Geheimdienstchef warnt vor chinesischen Hackern

Australiens Geheimdienst ASIO schlägt Alarm: Chinesische Hackergruppen attackieren Telekommunikations- und Kritische Infrastruktur des Landes.

heise-Angebot: Proaktive IT-Security mit Pentesting: Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

"Darknet Diaries Deutsch": Grifter – von der Straße zur Security

Neil Wyler alias Grifter erzählt seine unglaubliche Reise: vom jugendlichen Cyberkriminellen zum Sicherheitsexperten, der Großkonzerne und Regierungen berät.

Synology schließt kritische Pwn2Own-Sicherheitslücke

In den BeeStation-NAS-Systemen von Synology haben IT-Forscher auf der Pwn2Own eine Sicherheitslücke gefunden. Updates stopfen sie.

Untersuchung: Elektrobusse in Großbritannien aus China abschaltbar?

Behörden in Großbritannien prüfen, ob chinesische Elektrobusse per Fernzugriff deaktiviert werden können. Die Möglichkeit war in Norwegen entdeckt worden.

Qnap dichtet einen Schwung Pwn2Own-2025-Sicherheitslücken ab

Die NAS-Systeme von Qnap waren Ziel einiger Angriffe bei der diesjährigen Pwn2Own-Veranstaltung. Updates schließen die gefundenen Lücken.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Hacking at leaves: Dokumentarfilm mit Makerbezug online frei verfügbar

Die Doku "Hacking at Leaves" erzählt von der Makerbewegung in einer amerikanischen Kleinstadt. Dabei wirft sie Fragen zu Kolonialismus und Rassismus auf.

Internetseite von Trier nach Cyberangriff wieder erreichbar

Doch die Attacken auf trier.de nehmen kein Ende. Was hinter der Angriffswelle steckt und wie die Stadt reagiert.

Für Entkriminalisierung: BSI-Chefin fordert Überarbeitung des Hackerparagrafen

Die Präsidentin des Bundesamts für Sicherheit in der Informationstechnik hat Änderungen am Hackerparagrafen gefordert. Unterstützung kommt aus der Opposition.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

heise+ | Wie man das Passwort eines Windows-Kontos knackt

Wir haben uns dem Gedankenspiel gestellt, das Passwort eines verlorenen Windows-Accounts nicht zu überschreiben, sondern tatsächlich zu knacken.

Hackbarer KI-Pod auf Kickstarter

Ubo Pod will den Raspberry Pi in einen KI-Assistenten verwandeln – inklusive Stack für Sprache, Vision, Tools und Docker-Apps.

heise+ | IT-Security: Eine aktuelle Bestandsaufnahme zu Bedrohungen im Unternehmen

IT-Security erfordert eine ständige Überprüfung: Wie ist der Stand der Dinge bei Malware und Co. und was verändert sich durch SOC-Architekturen und KI?

Zeroday Cloud: Hacker-Wettbewerb winkt mit 4,5 Millionen US-Dollar Preisgeld

Ein neuer Wettbewerb mit Cloud-Fokus bietet hohe Preisgelder für Zero-Day-Exploits – und folgt damit einem allgemeinen Trend im Wettlauf gegen Cybergangster.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Cyberkriminelle erbeuten Kundendaten von Modekonzern Mango

Kundendaten von Mango geklaut – jetzt warnt der Modekonzern vor gefälschten E-Mails und Anrufen. Was Betroffene jetzt wissen müssen.

heise-Angebot: Ethical Hacking für Fortgeschrittene – sich selbst hacken, bevor es andere tun

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 10. November, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Patchday: Adobe schließt mehr als 120 Sicherheitslücken in InDesign & Co.

Angreifer können unter anderem an Schadcode-Schwachstellen in ColdFusion und Dreamwaver ansetzen.

Microsoft-Patchday mit offenem Ende: Forscher legt RoguePlanet-Zero-Day nach

Unter anderem eine kritische Kernel-Schwachstelle bedroht Windows 11. Zusätzlich schließt Microsoft Ende Mai bekannt gewordene Zero-Day-Lücken.

SAP-Patchday: Kritische Lücken in SAP NetWeaver und weitere Schwachstellen

Zum Juni-Patchday kümmert sich SAP um 15 neue Schwachstellen in mehreren Produkten. Gleich drei kritische betreffen NetWeaver.

Check Point warnt: Angreifer umgehen VPN-Authentifizierung

Angreifer missbrauchen eine kritische Sicherheitslücke in Check-Point-VPN-Software. Sie können dadurch die Authentifizierung umgehen.

Jetzt aktualisieren: Chrome-Update schließt angegriffene Sicherheitslücke

Das Update für Google Chrome sollten Nutzerinnen und Nutzer rasch installieren, da eine der geschlossenen Lücken angegriffen wird.

Comodo Internet Security: Crash-Lücke in Firewall, Update nicht in Sicht

Wer sich eine Internet Security Suite installiert, möchte den Rechner absichern. Im Fall von Comodo kommt eine Sicherheitslücke mit.

VMware: Mehrere Produkte mit Stored-Cross-Site-Scripting-Lücken

Broadcom warnt vor mehreren Stored-Cross-Site-Scripting-Lücken in VMware Cloud Foundation und weiteren Produkten. Updates helfen.

SolarWinds Serv-U: Angreifer missbrauchen DoS-Lücke in FTP-Server

In SolarWinds-Serv-U-Servern können Angreifer eine Schwachstelle für Denial-of-Service-Angriffe missbrauchen. Laut CISA tun sie das bereits.

Cisco warnt vor neuer attackierter SD-WAN-Sicherheitslücke

Erst vor Kurzem hatten bösartige Akteure Ciscos SD-WAN-Geräte im Visier. Aktuell greifen sie eine neue Lücke an, warnt Cisco.

Warten auf Sicherheitspatch: Zugangsdaten von Acer-Wave-7-Router einsehbar

Kritische Schwachstellen bedrohen Acer-Router der Wave-7-Serie. Sicherheitsupdates sind bislang nicht verfügbar.

Google Chrome: Update schließt 429 Sicherheitslücken

Das Google-Chrome-Update aus dieser Woche stopft 429 Sicherheitslücken, davon gelten 22 als kritisches Risiko.

Cisco stopft kritische Lücke in Unified CM und mehr

Cisco behandelt Sicherheitslücken in drei Produkten, darunter eine als kritisch eingestufte in Unified Communications Manager.

Angreifer können SolarWinds Web Help Desk lahmlegen

Mehrere Sicherheitslücken gefährden SolarWinds Web Help Desk. Ein Sicherheitspatche ist verfügbar.

Burst Statistics: Angriffe auf kritische Lücke im populären WordPress-Plugin

Angreifer missbrauchen eine kritische Lücke im WordPress-Plugin Burst Statistics. Sie ermöglicht die Übernahme von Instanzen.

Sicherheitsmechanismen in IBM WebSphere Application Server umgehbar

Es sind wichtige Sicherheitsupdates für IBM WebSphere Application Server und Business Automation Workflow erschienen.

Angreifer nehmen Oracle WebLogic-Server in die Mangel

Angreifer haben es auf eine Schwachstelle in Oracles WebLogic-Server abgesehen. Sie erlaubt die volle Kompromittierung der Instanz.

Patchday: Kritische Lücken ermöglichen Attacken auf Android 14, 15, 16

Google hat zahlreiche Softwareschwachstellen in verschiedenen Android-Versionen geschlossen. Es kann Schadcode auf Geräte gelangen.

Codeausführung möglich: kritische Lücke in Windows Server wird aktiv ausgenutzt

Im großen Mai-Patchpaket war die Lücke in Windows Netlogon behoben worden, nun nutzen Angreifer sie aus. Admins sollten dringend patchen.

Home Assistant: Smartphone-Apps ermöglichen Übernahme durch Angreifer

Die Companion-Apps für Android und iOS reißen ein Sicherheitsleck in Home Assistant. Angreifer könnten Instanzen übernehmen.

IT-Sicherheitslösung Check Point Security Gateway ist verwundbar

Die Entwickler von Check Point haben in Spark Firewall und Security Gateway mehrere Schwachstellen geschlossen.