Das Unternehmen kauft sich bei einer bestehenden CA ein, um schneller startklar zu werden. Zertifikate landen voll automatisiert beim Kunden.

Die Cybergang The Gentlemen ist bei der Datenaustauschplattform FTAPI eingebrochen. Das hat FTAPI gegenüber heise online bestätigt.

Offenbar hat die Cybergang ShinyHunters wirklich beim FBI Daten gestohlen. Ein niederländisches Gruppenmitglied sitzt seit Mitte September in Haft.

Aufgrund einer Schwachstelle konnten Unbekannte auf sensible Nutzerdaten eines Anbieters digitaler Therapieprogramme zugreifen.

OpenAI verzichtet auf die geplante Veröffentlichung von GPT-6.1 Astra. Interne Tests zeigten Probleme mit Täuschung und eigenmächtigem Handeln.

Eine Störung im landesweiten Netz beeinträchtigt Kommunalverwaltungen in Rheinland-Pfalz. Nun sind Hintergründe bekannt – und wie lange es noch dauert.

Kokain, Fentanyl und Heroin: Über eine Darknet-Plattform wurden tonnenweise Drogen gehandelt. Nun steht der Betreiber vor Gericht – und zeigt sich geständig.

Ein Update schließt diverse Lücken in Zimbra, die etwa die Kontoübernahme oder das Unterschieben von Schadcode ermöglichen.

WatchGuard warnt vor teils kritischen Sicherheitslücken in seinen Access-Points. Angreifer können die Authentifizierung umgehen und Befehle einschleusen.

Signal-Konten gibts nun auch ohne Telefonnummer, vorerst für Android. Eine kleine Gebühr bremst Spammer. Neue Backups erleichtern bei iPhones den Wechsel.

Apple hat wichtige Fehlerbehebungen für iOS 26, iPadOS 26 und mehrere ältere macOS-Versionen publiziert. Außerdem gibt es Bugfixes für die neuen Systeme.

Deutschland stellt den Behördenfunk auf 5G um. Um die digitale Souveränität zu wahren, setzt der Bund auf offene Standards und schließt Risiko-Anbieter aus.

Nvidia baut seine Sicherheitsarchitektur für KI-Agenten aus: OpenShell begrenzt bereits Zugriffe per Software, Sentry wacht nun zusätzlich auf Hardwareebene.

Die CISA warnt vor beobachteten Angriffen auf eine hochriskante SharePoint-Lücke und auf Mikrotik-Router.

Das mächtige Textwerkzeug Notepad++ ist in Version 8.9.8.1 erschienen. Don Ho bessert fünf Schwachstellen damit aus.

Updates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.

Microsoft hat ein ungeplantes Update für ältere Office-Apps verteilt und das nun gestoppt. Die Apps verloren die Lizenzierung.

OpenAI schaffte es erneut nicht, die Testumgebung eines KI-Modells abzusichern. Auch bei den Vereinten Nationen hackten die KI-Agenten.

Sicherheitsforscher warnen: Neue Exploits würden aktiv ausgenutzt. Citrix bestätigt die Lücken; Updates werden ausgeliefert.

Kunden des Lieferdienstes Flink erhalten derzeit Erpressungsmails. Nach einem Datenverlust wollte Flink nämlich nicht zahlen.

SMS nur, wenn die E-Mail nicht ankommt: Apprise 2.0 lernt Eskalationsstufen, Zeitlimits und gezielte Wiederholungen. Nicht alles bleibt kompatibel.

OpenChamber 2.0.4 bringt einen Enterprise-Modus, der Administratoren mehr Kontrolle über Modellanbieter und Erweiterungen gibt.

Word und Excel unter Linux statt im Browser: Bottles stellt einen Installer für Microsoft 365 bereit. Für den Alltag ist das System noch nicht geeignet.

Drupal CMS 2.2.0 erleichtert die Einrichtung und Bearbeitung mehrsprachiger Websites und übersetzt Konfigurationen.

Die riesigen Detektoren im Teilchenbeschleuniger erzeugen jede Sekunde Datenmengen im zweistelligen Terabyte-Bereich. Nur ein kleiner Teil dient der Forschung.

Chat-Masken eignen sich wenig, um lokale LLMs als Schreibhilfe einzusetzen. Wir probieren, wie sich LLMs direkt in Textbearbeitungswerkzeuge integrieren lassen.

Ausweis, Führerschein und weitere Nachweise im Handy: Das verspricht die staatliche App d-you. Wir beantworten Fragen zu Voraussetzungen und Datenschutz.

Appwrite 2.3 bringt Jaspr für Sites und Nightly-Versionen für den Eigenbetrieb. Wichtig für bestehende Installationen ist das Aus für Dev-Keys.

Stirling PDF 3.0.0 bringt den neuen „PDF Processor“ für die automatisierte Dokumentenverarbeitung, einen überarbeiteten Texteditor und OAuth-SSO.

AlmaLinux führt ein Zertifizierungsprogramm für Anwendungen und Hardware ein. Ein neuer Katalog zeigt Kompatibilität mit verschiedenen Versionen.

Der alternative Android-App-Store F-Droid für quelloffene Software hat ein großes Update erhalten. Version 2.0 soll unter anderem die Suche verbessern.

systemd-report bündelt Systemdaten und Messwerte in signierten JSON-Berichten. Das soll die Verwaltung großer Linux-Flotten erleichtern.

Python, C/C++ und ein CPU-Simulator: Q.ANTs neues Open-Source-SDK bringt photonisches Computing ohne Spezialhardware auf den Laptop.

Der Videoplayer VLC ist in Version 3.0.24 erschienen. Mehr als 130 Sicherheitslücken soll das Release schließen.

OpenChamber 2.0 übernimmt Änderungen an Skills, Agenten und Einstellungen ohne Neustart. Auch Werkzeugaufrufe lassen sich nun bündeln.

Das ZenDiS hat ein Partnerprogramm für openDesk gestartet. Privatwirtschaftliche Cloud-Anbieter können so eigene Angebote aufbauen.

grommunio Web 5.0 bringt OpenPGP-Unterstützung, eine neue Befehlspalette und eine verbesserte Outlook-Integration.

Dawarich ist eine private Alternative zum Google Standortverlauf. Mit eigener App lassen sich die Geodaten nun komfortabel am Smartphone erheben und einsehen.

AWS hat Strands harness vorgestellt, eine quelloffene Laufzeitumgebung für KI-Agenten, die Token spart und lokal läuft.

Das neue generative Modell Qwen-Image-2.1 der Alibaba-KI-Gruppe ermöglicht lokale Bildbearbeitung, Transparenzfeatures und die Nutzung von Referenzbildern.

Schleswig-Holstein treibt den Wechsel von Microsoft auf Open Source voran. Nach E-Mail und Office läuft die Kieler Staatskanzlei nun weitgehend unter Linux.

Portainer fokussiert sich ab Version 3.0 auf Kubernetes, Docker spielt nur noch die zweite Geige. Die Community Edition bleibt auf der 2.x-Codebasis.

Der In-Memory Data Store Dragonfly 2.0 verbessert die Kompatibilität zu Redis und Valkey und senkt den Verwaltungsaufwand.

Google hat 3977 3D-Versionen seiner Noto-Emojis als Open Source veröffentlicht. Trotz KI-Unterstützung wurden die Symbole manuell modelliert und optimiert.

Techkonzerne und CEOs spenden enorme Summen an die nischenorientierte Linux-Distribution Omarchy. Deren extrem rechten Gründer verschafft das viel Einfluss.

Mozillas KI-Assistent Smart Window nutzt nun Mistral-Modelle. Deutschland soll noch 2026 folgen. Beide Partner versprechen Null-Datenaufbewahrung.

Ubuntu 26.10 migriert alle Standard-Coreutils auf Rust. Auch cp, mv und rm sind nun enthalten.

KI-Schmieden wie Anthropic und OpenAI stehen vor einem Dilemma: Sollen Entwickler ihre Coding-Tools mit beliebigen Modellen nutzen dürfen oder nur mit eigenen?

Nextcloud Hub 26 Summer erweitert die freie Kollaborationsplattform. Euro-Office bekommt eine dedizierte Desktop-Anwendung.

Das Projekt OpenTrafficMap bringt den V2x-Verkehrsfunk ITS-G5 ins Internet. Das ist nicht nur spannend, sondern könnte auch bei der Verkehrsplanung helfen.

Mozilla hat Firefox 156 veröffentlicht. Die neue Version beschleunigt den PDF-Betrachter und optimiert den Speicher- und CPU-Einsatz.

Die CLC 2026 zeigt KI-gestützte Softwareentwicklung, DevEx, Platform Engineering und Kubernetes-Betrieb. Frühbuchertickets gibt es bis zum 22. September.

OpenObserve 1.0.0 bietet eine neue Observability-Umgebung für LLM-Anwendungen, erweiterte Alarme, SLOs und schnellere PromQL-Abfragen.

Ein Schwarm KI-Bots griff im Mai die Open-Source-Plattform RubyGems an. KI-Experten führten die Spur auf OpenAI zurück.

Meldungen zu Sicherheitslücken sind für Open-Source-Projekte wichtig – viele davon seien inzwischen aber aufgeblähtes Marketing, meint Peter Gutmann.

Bloß weg von US-Diensten? Im c’t uplink diskutieren wir über digitale Souveränität und stellen Microsoft-365-Alternativen wie openDesk vor.

Herdr bündelt langlebige Terminal-Sitzungen und zeigt, welcher Coding-Agent auf Eingaben wartet. Omarchy Linux integriert das junge Open-Source-Projekt.

Sicherheitsforscher sorgten für Fixes kritischer Lücken in ePA-Clients und der Telematikinfrastruktur. Dr. Simon Weber erklärt die Details im Interview.

Das OWASP GenAI Security Project veröffentlicht den „Crosswalk“, der KI-Risiken mit Compliance-Anforderungen aus 25 Regelwerken verknüpft.

LibreOffice 26.8 wurde in der ersten Woche über eine Million Mal von der offiziellen Seite geladen – ein Rekord für die TDF.

Das Terminal-Tool e1s für Amazon ECS ermöglicht in Version 2.0.0 den Wechsel von AWS-Profilen und Regionen im laufenden Betrieb.

Das Orchestrierungs-Tool für Kubernetes-Cluster und -Clouds ist für den Einsatz zum KI-Training offiziell produktionsreif.

Die Schweizer Bundeskanzlei startet ein Programm für eine souveräne Arbeitsplatzsoftware. Rund 3000 Beschäftigte sollen sie nutzen.

FreeBSD 14.5-RELEASE bringt Linux-kompatibles inotify, aktualisierte Toolchains und behebt UEFI-Boot-Probleme.

Apples Container-Engine für macOS hat das erste stabile Release erreicht. Drei Open-Source-GUIs ergänzen sie um weitere Funktionen.

Zum Abschied von NetBSD 9.x gibt es noch einmal einige Sicherheits- und Stabilitätskorrekturen. Ein Umstieg auf NetBSD 10 oder 11 wird ausdrücklich empfohlen.

Eine Markdown-Datei reicht dem Tool Blume, um eine komplette HTML-Dokumentation mit Navigation, Suche und MCP-Anbindung zu erstellen.

Appwrite 2.0 bringt native PostgreSQL- und MySQL-Datenbanken, S3-kompatible Storage-API und OAuth-2.1-Server für die BaaS-Plattform.

Von der Automatisierung bis zur Wartung – ein praxisorientierter Einstieg in die Container-Orchestrierung mit Kubernetes.

Italo Vignoli of The Document Foundation explains why digital sovereignty starts with file formats — and why ODF is superior to proprietary formats.

Italo Vignoli von der Document Foundation erklärt, warum digitale Souveränität bei Dateiformaten beginnt und ODF proprietären Formaten überlegen ist.

Nvidia hat eine Open Source Software veröffentlicht, die Privatgeräte zu einem Computing-Netzwerk für lokale KI-Inferenz verbindet.

Diese Smartwatch ist ungewöhnlich: Sie ist Open-Source und macht jeden im Browser zum Entwickler. c't 3003 hatte die Pebble Time 2 mehrere Wochen am Arm.

Videokonferenzen funktionieren auch ohne US-Dienste wie Microsoft oder Google. Wir probieren europäische Dienste aus und starten mit OpenTalk aus Deutschland.

Audacity 4.0 bringt eine grundlegend neue Oberfläche auf Qt-Basis, ein neues Clip-Modell und das .aup4-Format. Einige Funktionen fehlen noch.

NixOS wächst und gedeiht, doch in der Community des Projekts gibt es ungelöste Konflikte, die das Wachstum gefährden könnten. Eine Zustandsanalyse von NixOS.

Nvidia kauft Hugging Face für 12,93 Milliarden US-Dollar. Die Plattform für offene KI-Modelle soll offen bleiben, verspricht das Unternehmen.

Bei OpenProject 17.8 dürfen KI-Assistenten jetzt Arbeitspakete anlegen, kommentieren und verknüpfen – mit denselben Regeln wie Nutzer.

Firefox 155 bringt neue KI-Funktionen, einen Tracker-Zähler und Verbesserungen für Container – verursacht aber Probleme in manchen Firmennetzen.

Ubuntu 26.04.1 LTS bringt neue Installationsimages und Fixes. Das automatische Upgrade von 24.04 lässt jedoch noch auf sich warten.

Zero-CVE-Images durch Agentic AI: Red Hats Hummingbird-Projekt zeigt, wie KI-Agenten Container-Security automatisieren – und wo Menschen unverzichtbar bleiben.

Anthropic hat den "Model Hardware Standard" vorgestellt. Damit sollen KI-Agenten Hardware wie Laborgeräte, Roboterarme und Laser direkt ansteuern können.

Solide und genau deshalb erfolgreich: Das Open-Source-Framework Django schafft laut Umfrage eine stabile und zuverlässige Basis für KI-Workflows.

Das Debian-Projekt erlaubt generative KI-Beiträge. Eine Pflicht zur Offenlegung gibt es nicht, Transparenz wird lediglich empfohlen.

Das quelloffene Multikernel-Linux mklinux v7.0-mk2 führt die Technik für eine performante Alternative zu Hypervisor und Container vor.

Firewalls und VPN-Technik von WatchGuard sind attackierbar. Reparierte Versionen von Firebox OS sind verfügbar.

Das quelloffene ReactOS hat nach anderthalb Jahren einen neuen Zwischenstand vorgelegt. Es kann einige Modernisierungen vorweisen.

Infolge eines Gesetzes hätten Linux-Distributionen in Kalifornien ab 2027 das Alter der User abfragen müssen. Das hat die Legislative dort jetzt abgewendet.

Die Community Edition des Bundes-Office lässt sich selbst betreiben. Wir haben es ausprobiert und geben eine Anleitung.

Ein Leben ohne Microsoft 365 oder Google Workspace? Was nach digitaler Askese klingt, ist dank Open Source und alternativer Anbieter längst eine Option.

Schleswig-Holstein war nur der Anfang: Immer mehr Behörden führen freie Office-Software ein, von kleinen Kommunen bis zu ganzen Landesverwaltungen.

Der französische Roboterhersteller Pollen Robotics hat eine elektronische Ente für 440 Euro entwickelt. Die große Frage: Wer braucht Microduck?

Das freie Betriebssystem Linux wird in diesen Tagen 35 Jahre alt. Wir feiern es mit einem Quiz. Knobeln Sie mit!

Die Pebble Time 2 ist keine gewöhnliche Smartwatch. Wir haben sie getestet und herausgefunden, warum man sie liebt oder hasst.

Omarchy 4.0 ersetzt große Teile der bisherigen Desktop-Umgebung. Gleichzeitig erhält das Projekt eine mit zehn Millionen US-Dollar finanzierte Stiftung.

Hannovers Schulen sollten mit Microsoft 365 digital durchstarten. Ein Jahr später kann niemand erklären, wozu diese das Software-Abo überhaupt brauchen.

LibreOffice 26.8 verbessert Blocksatz, variable Schriften sowie den Diagramm-Austausch mit Microsoft Office – und verzichtet bewusst auf generative KI.

Swooles quelloffener AOT-Compiler TypePHP übersetzt modernes PHP 8.4/8.5 in native Binärdateien und soll deutlich schneller als die ZendVM sein.

Trainieren Sie praxisnah, wie Sie die Systeme in Ihrem Unternehmen mit Ansible verwalten können, um Konfigurationen und Updates automatisiert zu verteilen.

Statt IP-Adressen sollen Schlüssel Endpunkte identifizieren: Iroh 1.0 vereinfacht direkte verschlüsselte Verbindungen über Netzgrenzen hinweg.

Auf dem IT Summit 2026 erfahren IT-Verantwortliche an konkreten Beispielen, wie ihr Unternehmen bei KI, Arbeitsplatz und Infrastruktur digital souveräner wird.

Grub ist der Standard-Bootloader aller Linuxe, doch nicht überall dürfen Sie auch alle Funktionen nutzen. Ein eigenes Skript beseitigt die Einschränkungen.

Reform des Computerstrafrechts + Illegale Ausfuhr von KI-Servern + AliExpress trackt Nutzer + Linux-Handheld sammelt eine Million + Kritik am Biometrie-Pakt

Eine Crowdfunding-Aktion übertrifft die Erwartungen. Das modular konzipierte Gerät bietet verschiedenste Anwendungen. Die Auslieferung soll schon bald beginnen.

Um das Henne-und-Ei-Problem bei RISC-V für Rechenzentren zu lösen, stellt SiFive Entwicklerserver mit 32 RVA23-Kernen, 256 GByte RAM und PCIe 5.0 bereit.

KI erkennt, ob Mitarbeiter Helme tragen oder Verdächtiges tun – Hilfe oder Totalüberwachung? Wir fragten Udo Sglavo vom Softwareanbieter SAS, worauf es ankommt.

Das rückseitige LED-Licht des Pixel 11 Pro und Pro XL hat ab Werk nahezu keine Funktionen. Das ändert die App HiLight Studio des Entwicklers Dhananjay Bhosale.

Der niedersächsische Datenschutzbeauftragte beklagt die beschlossene Zentralisierung der KI-Kontrolle bei der Bundesnetzagentur und warnt vor US-Abhängigkeiten.

KI stellt die IT-Security vor enorme Herausforderungen. Dazu: Balkonkraftwerke mit Speicher im Test und die Highlights der IFA 2026.

Der quelloffene Mail-Client Thunderbird folgt Firefox und stellt seinen Veröffentlichungszyklus auf einen Zweiwochen-Rhythmus um.

Kurz nach Freigabe der Version 1.0 von Mojo stellt Modular (Qualcomm) den Compiler unter Apache-2-Lizenz.

Eine ifo-Umfrage zeigt, dass nicht wenige deutsche Unternehmen zwar ihre Abhängigkeit von US-Diensten als riskant einstufen, aber keine Gegenmaßnahmen planen.

Am Sonntag hat Linus Torvalds den Linux-Kernel 7.2 freigegeben. Im Entwicklungs-Endspurt gab es noch größere Änderungen.

Von der Automatisierung bis zur Wartung – ein praxisorientierter Einstieg in die Container-Orchestrierung mit Kubernetes.

ITSG feiert 30 Jahre. Ein Interview über den Datenaustausch, IT-Sicherheit und Strategien zu KI und Open Source.

Digitale Souveränität bleibt oft ein abstraktes Schlagwort. Wie sich Souveränität durch offene Standards und Zertifizierungen konkretisieren lässt.

Darüber, wie bei X entschieden wird, welche Beiträge in den algorithmischen Timelines landen, wurde viel spekuliert. Nun soll man das selbst prüfen können.

Umami führt in Version 3.3.0 eine 2FA ein und verknüpft Nutzersitzungen über Geräte hinweg. Hinzu kommen Filter, kopierbare Dashboards und mehr.

Initiativen, die gegen eine KI-induzierte Flut an Bugs und Patches helfen sollen, sprießen allerorten; ein Überblick.

In dieser Folge der Anleitungsserie zur Low-Code-Datenbank Grist erweitern Sie die Vereinsverwaltung um Berechnungen und praktische Dashboards.

Wer fremde Aufnahmen sampelt, braucht die Erlaubnis der Rechteinhaber. Wir klären, wann eine Veröffentlichung auch ohne Lizenz als Pastiche durchgeht.

Eine Milliardenpleite erschüttert die E-Bike-Industrie und doch ist die Branche optimistisch. Wie das zusammenpasst und was es für Ihren Fahrradkauf bedeutet.

OpenAI und Anthropic liefern sich ein atemloses Rennen und nutzen Mathe-Beweise als Benchmark. Doch was ist wirklich KIs Werk und was des Menschen Beitrag?

Das EliteBook X G2q erfreut mit einem matten OLED-Bildschirm und integriertem 5G-Modem. Ein HP-exklusiver Snapdragon-X2-Prozessor liefert viel Leistung.

Wissen Sie, in wie vielen Dateien Windows die Registry speichert? Wie verstreut die Dateien sogar über Laufwerk C: hinaus sind? Wir klären auf.

Der Snapdragon 8 Elite Extreme Gen 6 kommt als erster Mobilprozessor mit 5 GHz. Doch die Taktfrequenz ist dabei längst nicht alles.

Großbatteriespeicher übertreffen sich mit Rekordmeldungen. Werden dynamische Stromtarife und private Arbitrage-Stromspeicher dadurch unrentabel?

Huawei stapelt Chiplets, weil man nicht bei TSMC einkaufen darf. Der KI-Boom beschert EU-Firmen Aufwind. Neue KI-Chips rücken dichter an die von Nvidia heran.

Die riesigen Detektoren im Teilchenbeschleuniger erzeugen jede Sekunde Datenmengen im zweistelligen Terabyte-Bereich. Nur ein kleiner Teil dient der Forschung.

Wenn der Strom ausfällt, fällt meist auch das Handynetz aus. MeshCore hält euch trotzdem in Kontakt. Wie das geht, erklären wir im Video.

Viel Rechenleistung auf kleinster Fläche, aber auch ein enormer Ressourcenverbrauch. Über Chancen und Risiken von KI-Rechenzentren sprechen wir in c’t uplink.

Chat-Masken eignen sich wenig, um lokale LLMs als Schreibhilfe einzusetzen. Wir probieren, wie sich LLMs direkt in Textbearbeitungswerkzeuge integrieren lassen.

Bei TSMC in Taiwan wird nahezu jeder High-End-Chip gefertigt: c't 3003 erklärt, warum die Firma zurzeit konkurrenzlos ist.

Withings will mit BodyFit und BodyScan 2 weit mehr als Gewicht messen. Der Test zeigt, für wen die teuren Analysewaagen eine sinnvolle Investition sind.

Microsoft sagt: Version 26H2 bringt vieles, was man schon kennt. Tatsächlich sind Funktionsupdates nicht mehr das, was sie mal waren. Und das ist OK so.

Manche prominente Lichtgestalt, von Millionen Fans verehrt und geliebt, bricht unter der Last der Publikumsliebe zusammen. Das kann einer KI nicht passieren.

Tim Burtons Satire auf Invasionsfilme entlarvte, wie hilflos Regierungen auf Krisen reagieren. Zum Jubiläum testen wir die neue 4K-Restauration.

Worauf es bei Verträgen ankommt, warum Preisgarantien kaum vor Preiserhöhungen schützen und eine Beschwerde nicht als Willenserklärung umgedeutet werden darf.

Die Pilzsaison läuft. Fragt man Apps und KI, ob man ein leckeres Stockschwämmchen oder einen Gifthäubling gesammelt hat, folgen mitunter tödliche Ratschläge.

Die Hüter der USB-Spezifikationen definieren nur den maximalen Leitungswiderstand eines USB-Kabels, aber keine Höchstlänge. Club 3D dehnt sie auf neun Meter.

Michal Zalewski erklärt Elektronik so, wie sie auf der Werkbank tatsächlich funktioniert – nicht so, wie sie in Lehrbüchern gerne vereinfacht wird.

Der Raspi-Hersteller verdreifacht seinen Nettogewinn. Gleichzeitig sind die verkauften Stückzahlen aber nur um 17 Prozent gestiegen.

Logitech hat die Gaming-Maus G502 X überarbeitet. In Europa bekommt sie einen austauschbaren Akku – auch wenn Logitechs Gaming-Chef davon nicht viel hält.

Ein ESP32 wertet Audiosignale aus und stellt deren Frequenzanteile in Echtzeit mit bis zu 32 Balken auf einem CrowPanel dar.

Aus Frust über kommerzielle Kameras mit gesperrter Firmware hat ein Maker und Fotograf eine 3D-gedruckte, hackbare Digitalkamera auf Raspi-5-Basis gebaut.

Wie laut ist es eigentlich gerade? Mit wenigen Programmblöcken macht Makey:Lab Geräusche und ihre Lautstärke sichtbar und wird so zur Lärmampel.

Ein Update für den DNS-basierten Werbeblocker Pi-hole schließt teils hochriskante Codeschmuggel-Lücken.

Am 19. 09. feiert das Technikmuseum erstmals einen Energie-Erlebnis-Tag. Mit dabei: die Make-Redaktion mit ihrem selbst gebauten Solaranhänger.

Das E1C StartKit kombiniert einen Cortex-M55 mit einer Ethos-U55-NPU und bietet Anschlüsse für Kameras, Sensoren und Click-Boards.

Der Desktop von Raspberry Pi OS fühlt sich inzwischen etwas altbacken an. Die Entwickler spendieren ihm nun eine Frischzellenkur.

Die Linux-Distribution für Einplatinencomputer DietPi 10.7 bessert einige Fehler aus und verbessert die Netzwerkkonfiguration.

Wissenschaftlerinnen und Wissenschaftler die unsere Welt für immer verändert haben. Ein Buch für Inspiration, Unterhaltung und einiges an neuem Wissen.

Der Orange Pi Zero 4 kombiniert acht ARM-Kerne mit einer 3-TOPS-NPU und einem zusätzlichen RISC-V-Kern für Echtzeitaufgaben.

Eine GPS-Karte am Lenker, die auch bei praller Sonne ablesbar ist, verspricht das Projekt OpenTrailPaper, das auf einem E-Ink-Display für rund 90 Euro basiert.

Ugreen bringt einen Hybrid aus Netzwerkspeicher, Matter-Controller und Smart Speaker – für bis zu 20.000 Dollar. Ist das Gerät irre mächtig oder nur irre?

Mit neuen Hue-Funktionen entwirft man komplexe Regeln per Zuruf, dirigiert Sonos-Speaker und Nanoleaf-Lichter und synchronisiert das TV-Licht per Kamerascan.

Der Banana Pi BPI-AI2N zielt auf KI-Anwendungen und trifft auf 8 GByte RAM. Mit Kameraanschlüssen eignet er sich für Bilderkennung.

Der kostengünstige Videomischer für Theaterbühnen, VJs, Musiker und mehr, ist jetzt in der 2. Version verfügbar. Zum selbst bauen oder bald auch kaufen.

Die Soundbar Sonos Beam Ultra erhält echte statt nur virtuelle Höhenkanäle, der Kopfhörer Ace Ultra spielt auch mit Musik- statt bloß TV-Lautsprechern.

Ein Maker hat einen Computer gebaut, der mit einer offenen Flamme und einem Stirlingmotor läuft. Darauf kann er unter anderem Tetris spielen.

Wie lassen sich vernetzte Medizinprodukte sicher gestalten? Die CySecMed verbindet technische Praxis, regulatorische Fragen und Austausch in der Branche.

OpenAI schaffte es erneut nicht, die Testumgebung eines KI-Modells abzusichern. Auch bei den Vereinten Nationen hackten die KI-Agenten.

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

Name, Adresse, Bankverbindung, Bildungsabschlüsse – all diese Daten von Studierenden kamen der LMU München abhanden. Vieles ist allerdings noch unklar.

Der Hugging-Face-Hack hat gezeigt, wozu KI-Agenten in Sachen Hacking imstande sind. Für IT-Verantwortliche lohnt sich ein ausführlicher Blick auf den Vorfall.

KI verhält sich nicht so, wie sie soll. Das ist kein Beweis für übermenschliche Fähigkeiten, sondern allzu naives Training. Eine technische Analyse.

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Die Sorge vor außer Kontrolle geratener KI wächst: Anthropic und OpenAI sprechen sich nach jüngsten Hacking-Vorfällen für weniger Tempo bei der Entwicklung aus.

Der Chaos Computer Club verlässt das CCH: Mehr Platz, stabile Ticketpreise und eine Rückkehr zu dezentraler Gestaltung sollen den 40C3 im Dezember prägen.

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Nachdem Anthropic schon Ende Juli drei Hacking-Angriffe meldete, ist nach Analyse der Daten jetzt noch ein vierter bei Claude Opus 4.6 hinzugekommen.

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Bis 18. September Frühbucher-Rabatt sichern. 13.–14.10.2026 in München-Unterhaching.

Einige Claude-User schauen derzeit geschockt auf ihren Token-Verbrauch. Obwohl sie die KI-Tools teilweise tagelang nicht nutzen, steigt der Verbrauch weiter.

Tausende KI-Agenten brechen laut einer neuen Analyse aus ihren Testumgebungen aus, teilen Antworten und tauschen Wege zum Umgehen von Sicherheitsbarrieren aus.

Der erste große Angriff autonomer KI-Agenten auf eine fremde Infrastruktur zeigt im Brennglas, was auf die IT zukommt.

Analysieren Sie aktuelle Angriffstechniken mit und ohne KI, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Die Gesellschaft für Informatik fordert die Bundesregierung auf, ethische Hacker endlich wirksam vor Strafverfolgung zu schützen.

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Einige Inselnationen hatten geschlampt und ihre Telefonie angreifbar gemacht. Die Sicherheitsbehörden reagierten erst spät und nach einem Raketenangriff.

Per Bluetooth können Nachbarn die mobile Klimaanlage fernbedienen oder abschalten, Midea sieht zunächst keine Sicherheitslücke darin.

Analysieren Sie aktuelle Angriffstechniken mit und ohne KI, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Ein Open-Source-Projekt versucht, den lange gehegten Traum eines Tablet-Macs umzusetzen. Mit Jailbreak und bestimmten iPad- und OS-Versionen soll es nun gehen.

Nur 1,8 Prozent der deutschen Webseiten bieten eine standardisierte security.txt an. Das BSI warnt vor den Risiken und verweist auf kommende Meldepflichten.

Bis zum 02.08. Vorträge einreichen und bis 07.08. Blind Bird Ticket sichern. 13.–14.10.2026 in München-Unterhaching.

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Bei dem Angriff im Jahr 2024 entstand ein Schaden von mehreren Millionen Euro für die Londoner Verkehrsbetriebe.

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 20. August, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Analysieren Sie aktuelle Angriffstechniken mit und ohne KI, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 20. August, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Hackerangriff auf staatliche Banken im Iran: Online-Zahlungen sind landesweit gestört – ein weiterer Schlag gegen Irans ohnehin fragile Infrastruktur.

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Die Google Threat Intelligence Group warnt vor der Gruppe UNC3753. Die Angreifer geben sich vor Ort als IT-Techniker aus, um Daten per USB-Stick zu stehlen.

Fachkräfte aus Medizintechnik, Cyber Security und Softwareentwicklung können bis zum 02.08.2026 Vorträge einreichen. 13.–14.10.2026 in München-Unterhaching.

Nicht erst seit dem Irankrieg zeigt sich, dass man die iranischen Cyberfähigkeiten und die Bedrohung für die westliche Wirtschaft nicht unterschätzen darf.

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Die Fortsetzung des Hacking-Kultspiels „868-HACK“ ist da. „868-BACK“ bietet komplexe Rundenstrategie auf kleinstem Raum mit kryptischen Regeln.

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

Immer neue Sicherheitslücken stellen Ethical Hacker auf die Probe, mit Netzangreifern Schritt zu halten. Florian Dalwigk vermittelt Profiwissen und Tools dafür.

Exploit-Fachleute aus aller Welt traten beim Wettbewerb der Sicherheitslücken an und nahmen fast 1,3 Millionen US-Dollar Preisgeld mit nach Hause.

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

Innenminister Alexander Dobrindt kündigt gesetzliche Befugnisse für das BKA an, um die Infrastruktur von Cyberkriminellen aktiv stören und abschalten zu können.

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Wer den neuen NVMe-SSD-Treiber in Windows 11 mit Registry-Hack genutzt hat, dürfte ohne Hinweis wieder den alten Treiber nutzen.

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

In einem Video zeigt Erfinder Pavel Zhovner einen funktionierenden Prototypen. Und der taugt auch als Ethernet-Adapter fürs Smartphone.

Fachkräfte aus Medizintechnik, Cyber Security und Softwareentwicklung können bis zum 02.08.2026 Vorträge einreichen. 13.–14.10.2026 in München-Unterhaching.

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Kleine Wikinger und ein virtuelles Haustier aus Raspberry Pi und E-Paper-Display spüren spielerisch versteckte Schwachstellen im (W)LAN auf.

Hacking und Pentesting: Wir basteln kleine, niedliche Geräte, mit denen man viel über Sicherheit und Lücken in Netzwerken lernen kann.

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Kommt es zum Cybervorfall, kann das Unternehmen mit dem Prinzip des MVC im Idealfall seinen Geschäftsbetrieb aufrechterhalten oder schnell wieder aufnehmen.

Wer seine IT-Infrastruktur schnell wieder hochfahren will, muss sie zuvor automatisiert haben. Das verändert hauptsächlich die Art zu administrieren.

Ein Hardwareangriff auf die Xbox One umgeht erstmals die Boot-ROM-Sicherheit – mit präzisem Voltage Glitching.

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Die Zahl der vom Tüv festgestellten Mängel an Aufzügen ist 2025 deutlich gestiegen. Wesentlicher Grund dafür sind Defizite beim Thema Cybersicherheit.

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Niederländische Geheimdienste warnen vor Angriffen auf Militärs und Beamte, bei denen Messenger-Konten ohne technische Sicherheitslücken übernommen werden.

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Mit einer Custom Firmware installieren Sie auf der 3DS-Spielkonsole Homebrew-Apps, um YouTube zu schauen oder ein SNES zu emulieren.

Eigentlich sollte man bei jeder iOS-App sehen können, dass Kamera- oder Mikrofonaufzeichnung laufen. Predator, ein Spionageprogramm, hackt diese aber.

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Starlink wird für Moskau zum Verhängnis: Die Armee kaschiert Kommunikationsprobleme zwar, doch ukrainische Hacker nutzen gesperrte Terminals offenbar als Köder.

Wir haben mit dem Sicherheitsforscher Fabian Thomas über neue Wege gesprochen, wie man Seitenkanalangriffe auf ARM-CPUs durchführen kann.

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Sicherheitsforscher warnen: Hinter Links und KI-Schaltflächen können sich unsichtbare Manipulationsmechanismen verbergen, die sich tief in die Tools eingraben.

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Moltbot soll sich Gespräche merken und proaktiv Aufgaben erledigen. Warum das Tool einen Hype in der KI-Szene erfährt und welche Risiken damit einhergehen.

Beim Have-I-Been-Pwned-Dienst können Nutzer nun prüfen, ob sie von der Cyberattacke auf SoundCloud von Ende 2025 betroffen sind.

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

Eine Studie zeigt: KIs können komplexe Zero-Day-Exploits erstellen. Die Folge: Die Suche nach Sicherheitslücken wird erfolgreich industrialisiert und skaliert.

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Legale Hacker im Einsatz: Wie White Hats IT-Systeme angreifen, um sie sicherer zu machen. Ein Videobeitrag.

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 3. Februar 2026, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Taiwans Nachrichtendienst hat im vergangenen Jahr im Schnitt 2,6 Millionen chinesische Cyberattacken auf die eigene kritische Infrastruktur gezählt – jeden Tag.

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Eine IT-Sicherheitsforscherin deckt auf, wie der QR-Code eines Rollstuhls zum Generalschlüssel für alle Komfortfunktionen wird.

Auf dem 39C3 gab es nicht nur Vorträge zu sehen, sondern auch künstlerische Arbeiten. Wir zeigen Kunstprojekte aus dem Art-&-Play-Bereich.

US-Plattformen entwickeln sich stetig von der Lösung zum Problem. Im Interview mit heise online nennt Doctorow Wege, wie Staaten und Nutzer sich wehren können.

Auf dem Hackerkongress 39C3 wurde der Digital Independence Day ausgerufen. Warum und was das bedeutet, erklärt CCC-Sprecher Linus Neumann im Interview.

Wie ein Ex-Black-Hat-Werber die Seiten wechselt: Andrew Batey entlarvt mit KI und Datenanalyse einen milliardenschweren Betrug im Musikstreaming.

Wie lassen sich vernetzte Medizinprodukte sicher gestalten? Die CySecMed verbindet technische Praxis, regulatorische Fragen und Austausch in der Branche.

Sicherheitsproblem bei OpenAI + VW-Schraubenproblem bei Seat & Audi + Zertifikatsproblem der AusweisApp + Erpressung nach Flink-Datenleck + Ausbau von Minecraft

OpenAI schaffte es erneut nicht, die Testumgebung eines KI-Modells abzusichern. Auch bei den Vereinten Nationen hackten die KI-Agenten.

Lernen Sie, professionelle Incident-Response-Workflows zu implementieren, um im Falle eines Cyberangriffs schnell und effektiv reagieren zu können.

Kunden des Lieferdienstes Flink erhalten derzeit Erpressungsmails. Nach einem Datenverlust wollte Flink nämlich nicht zahlen.

Über eine Schwachstelle bei HotelNetSolutions wurden Buchungsdaten von Hotelgästen abgegriffen. Kriminelle nutzen sie für glaubhafte Phishing-Nachrichten.

Mit internationalen Partnern gehen Ermittler aus Baden-Württemberg und Deutschland gegen betrügerische Anrufe und manipulierte Handelsplattformen vor.

WordPress hat am Dienstag zwei Sicherheitsupdates veröffentlicht. Die kritische Lücke aus dem zweiten wird bereits attackiert.

Die kriminelle Online-Bande „Imnotavillain“ behauptet im Darknet, von der Neobank Revolut vertrauliche Daten erhalten zu haben.

Ein Angreifer hat hunderte Online-Shops mit KI-Agenten angegriffen und dabei Daten von mehr als 600.000 Kreditkarten abgegriffen.

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

Im Prozess um den illegalen Streamingdienst „movie2k.to“ und einen Milliardengewinn mit Bitcoins ist noch kein Ende in Sicht. Verständigungsgespräche laufen.

Rachel Tobac zeigt, wie Social Engineering, KI-Stimmklone und Deepfakes Menschen dazu bringen können, selbst streng geheime Informationen preiszugeben.

Nach der Attacke auf die LMU gibt es bisher keine Kontaktaufnahme des Täters. Einem Bericht zufolge könnten Zehntausende betroffen sein.

Spamanrufe kosten Zeit und Nerven. Whitelists helfen gegen Schockanrufe und mit den richtigen Apps kann man professionelle Störer ausblenden.

Name, Adresse, Bankverbindung, Bildungsabschlüsse – all diese Daten von Studierenden kamen der LMU München abhanden. Vieles ist allerdings noch unklar.

Phishing, Passwörter, Backups: Im zweiteiligen c’t-Webinar lernen Einsteiger, wie sie Geräte und Daten wirksam schützen.

Der Hugging-Face-Hack hat gezeigt, wozu KI-Agenten in Sachen Hacking imstande sind. Für IT-Verantwortliche lohnt sich ein ausführlicher Blick auf den Vorfall.

Cyberangriffe können Krankenhäuser lahmlegen. Fraunhofer SIT simuliert den Ernstfall, um Resilienz zu testen und Schwachstellen in Notfallplänen aufzudecken.

KI verhält sich nicht so, wie sie soll. Das ist kein Beweis für übermenschliche Fähigkeiten, sondern allzu naives Training. Eine technische Analyse.

Rachel Tobac zeigt, wie Angreifer mit Stimme, Vertrauen und überzeugenden Geschichten selbst gut geschützte Unternehmen austricksen können.

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Diesen Monat auf der secIT digital: Active Directory absichern, wirksame Maßnahmen gegen Phishing, Status quo Cyber Resilience Act und Grundschutz++.

Die IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory.

Die Sorge vor außer Kontrolle geratener KI wächst: Anthropic und OpenAI sprechen sich nach jüngsten Hacking-Vorfällen für weniger Tempo bei der Entwicklung aus.

Der Chaos Computer Club verlässt das CCH: Mehr Platz, stabile Ticketpreise und eine Rückkehr zu dezentraler Gestaltung sollen den 40C3 im Dezember prägen.

Lernen Sie, professionelle Incident-Response-Workflows zu implementieren, um im Falle eines Cyberangriffs schnell und effektiv reagieren zu können.

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Nachdem Anthropic schon Ende Juli drei Hacking-Angriffe meldete, ist nach Analyse der Daten jetzt noch ein vierter bei Claude Opus 4.6 hinzugekommen.

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Bis 18. September Frühbucher-Rabatt sichern. 13.–14.10.2026 in München-Unterhaching.

Angreifer attackieren derzeit Cisco Secure Firewall Management Center. Sicherheitsupdates sind seit März 2026 verfügbar.

Einige Claude-User schauen derzeit geschockt auf ihren Token-Verbrauch. Obwohl sie die KI-Tools teilweise tagelang nicht nutzen, steigt der Verbrauch weiter.

Welche Daten aus der Veröffentlichung durch Kriminelle sind besonders brisant? Künstliche Intelligenz soll helfen, das herauszufinden.

Erst Phishing, dann ein Fake-Captcha und ein Terminal-Befehl – so einfach lief nach ersten Analysen die Cyberattacke auf Berlin ab.

Tausende KI-Agenten brechen laut einer neuen Analyse aus ihren Testumgebungen aus, teilen Antworten und tauschen Wege zum Umgehen von Sicherheitsbarrieren aus.

Rund 1,44 Millionen Dateien der Berliner Verwaltung stehen seit Freitag im Darknet. Das Ausmaß könnte viel weitreichender sein als angenommen.

Ausbrechende Agenten, drohender Stellenabbau und geopolitische Ränke: Pioniere und Vordenker wie Bill Gates ringen um die Zukunft der Künstlichen Intelligenz.

Nach einem großen Datenleak warnt das BSI vor gezielten Phishing-Angriffen und rät zu Wachsamkeit. Auch mit Blick auf die anstehenden Wahlen gibt es Sorgen.

Phishing erkennen, Daten sichern, Passkeys nutzen: Das c’t-Webinar vermittelt IT-Sicherheit alltagstauglich und verständlich für Einsteiger.

Der erste große Angriff autonomer KI-Agenten auf eine fremde Infrastruktur zeigt im Brennglas, was auf die IT zukommt.

Analysieren Sie aktuelle Angriffstechniken mit und ohne KI, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Laut einem Leak kapern Zoll und BKA Messenger-Konten über offizielle Web-Funktionen. Die rechtlich riskante Methode gleicht Attacken ausländischer Akteure.

Desinfec’t taugt nicht nur zur Virenjagd, sondern hält auch nützliche Profi-Werkzeuge bereit, um verdächtige Dokumente vor dem Öffnen zu analysieren.

Die Berliner Senatsverwaltung hat bestätigt, dass auch Passwörter beim Cyberangriff aus dem August entwendet wurden. Alle Systeme werden geprüft.

Ab dem 15. September gibt es neue Folgen des deutschsprachigen Ablegers des US-Erfolgspodcasts.

Das GrapheneOS-Team rät vom Kauf des Pixel 11 ab, wenn Nutzer sich das Custom-ROM auf das Gerät flashen wollen. Es fehle eine wichtige Sicherheitskomponente.

KI ist kein universeller Hack-Button. Aber sie verändert, wie Angreifer auf IT-Systeme schauen: Auf der secIT digital ordnen Referenten die Lage objektiv ein.

Eine Erpresserbande hat aus der Berliner Verwaltung vertrauliche Daten ausgeleitet. Ein CCC-Sprecher beschreibt, was das für Bürger bedeuten könnte.

Geopolitische Krisen, KI-Wandel und Klimarisiken fordern Staat, Finanzwesen und Kreislaufwirtschaft. Eine Bundestagsanalyse zeigt Schwachstellen und neue Wege.

Die Gruppe „Rhysida“ will 30 Bitcoin von Berlin, oder vertrauliche Daten veröffentlichen. Die Stadt will nicht zahlen, sagte Kai Wegner.

Mit Android 17 führt Google neue Netzwerksicherheitsfunktionen ein. Diese sollen Verbindungen absichern und die Privatsphäre im heimischen WLAN schützen.

Unsichere Radargeräte aus Russland + TeamPCP-Festnahmen in Australien + Gameplay-Video von GTA 6 + US-Klage gegen Deutsche Telekom + Verbraucherschutz-Podcast

TeamPCP wird für den weitreichenden LiteLLM-Lieferkettenangriff verantwortlich gemacht. Jetzt wurden wohl zwei Mitglieder der Cybergang in Australien gefasst.

Datendiebstahl, Industriespionage und Sabotage: Die deutsche Wirtschaft sieht sich laut Bitkom-Umfrage zunehmend im Visier ausländischer Geheimdienste.

Ein DDoS-Angriff beeinträchtigt seit Montagmorgen die digitale Infrastruktur der norwegischen Regierung. Steckt Russland hinter der Attacke?

Lernen Sie, professionelle Incident-Response-Workflows zu implementieren, um im Falle eines Cyberangriffs schnell und effektiv reagieren zu können.

Die Gesellschaft für Informatik fordert die Bundesregierung auf, ethische Hacker endlich wirksam vor Strafverfolgung zu schützen.

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Cyberangriffe, Ausfälle, NIS2: Der IT-Sicherheitstag Dortmund zeigt am 16. September, wie mittelständische Unternehmen ihre Widerstandsfähigkeit stärken.

Einige Inselnationen hatten geschlampt und ihre Telefonie angreifbar gemacht. Die Sicherheitsbehörden reagierten erst spät und nach einem Raketenangriff.

Attacken auf eine jüngst außerplanmäßig geschlossene Lücke in GitLab wurden beobachtet. Angreifer können etwa Projekte löschen.

Clevere Backups, sichere Passwörter und geschützte Geräte: Lernen Sie die Grundlagen der IT-Sicherheit in alltagstauglichen Schritten kennen.

Die IT-Sicherheitsbehörde CISA warnt aktuell vor Angriffen auf Microsoft IKE, SharePoint, VMware vCenter und macOS.

Per Bluetooth können Nachbarn die mobile Klimaanlage fernbedienen oder abschalten, Midea sieht zunächst keine Sicherheitslücke darin.

Analysieren Sie aktuelle Angriffstechniken mit und ohne KI, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Französische Staatsanwälte untersuchen einen „beispiellosen“ Cyberangriff, bei dem Steuerdaten von 678.000 Nutzern entwendet wurden.

SAP hat in der vergangenen Woche eine kritische Lücke in Commerce Cloud geschlossen. Seit dem Wochenende wird sie angegriffen.

TV-Archiv ohne lokales Backup + Cyberangriffe auf Energiekonzerne + Meta-Brillen weiter zulässig + Technik eines Naturbadesees + Anthropic vor Rekord-Börsengang

Russische Cyberkriminelle wollen Daten von Shell, Philips, GE und weiteren Firmen erbeutet haben. Die ausgenutzten Sicherheitslücken wurden im Juli bekannt.

Eine Gruppe Krimineller soll Bankkunden um Millionen betrogen haben. Ermittler aus Deutschland und Brasilien nahmen nach Durchsuchungen Verdächtige fest.

Im Kampf gegen transnationale kriminelle Akteure will die US-Regierung verstärkt auf die Privatwirtschaft setzen. Unternehmen sollen selbst angreifen dürfen.

Seit Dezember dürfen unter 16-Jährige in Australien keine Konten bei vielen sozialen Netzwerken mehr haben. Meta zieht Bilanz: 750.000 Konten wurden gesperrt.

Nach einem Sicherheitsvorfall bei einem österreichischen IT-Dienstleister sehen sich Hotels mit gezielten Phishing-Angriffen auf ihre Gäste konfrontiert.

Die Stiftung Brandenburgische Gedenkstätten wurde Opfer eines Ransomware-Angriffs. IT-Systeme sind derzeit außer Betrieb, ein Datenabfluss wird vermutet.

Warum 50plus eine Zukunftsfrage für Unternehmen ist.

Ein Open-Source-Projekt versucht, den lange gehegten Traum eines Tablet-Macs umzusetzen. Mit Jailbreak und bestimmten iPad- und OS-Versionen soll es nun gehen.