ShinyHunters weiter aktiv, Details zu FBI-Datendiebstahl

Offenbar hat die Cybergang ShinyHunters wirklich beim FBI Daten gestohlen. Die kriminelle Bande ist derzeit weiter umtriebig.

Digitale Gesundheitsanwendungen: HelloBetter meldet Datenpanne nach Cyberangriff

Aufgrund einer Schwachstelle konnten Unbekannte auf sensible Nutzerdaten eines Anbieters digitaler Therapieprogramme zugreifen.

GPT-6.1 Astra fällt bei Sicherheitstests durch und wird nicht veröffentlicht

OpenAI verzichtet auf die geplante Veröffentlichung von GPT-6.1 Astra. Interne Tests zeigten Probleme mit Täuschung und eigenmächtigem Handeln.

IT-Störung trifft Kommunalverwaltungen in Rheinland-Pfalz

Eine Störung im landesweiten Netz beeinträchtigt Kommunalverwaltungen in Rheinland-Pfalz. Nun sind Hintergründe bekannt – und wie lange es noch dauert.

Betreiber von Darknet-Marktplatz legt umfassendes Geständnis ab

Kokain, Fentanyl und Heroin: Über eine Darknet-Plattform wurden tonnenweise Drogen gehandelt. Nun steht der Betreiber vor Gericht – und zeigt sich geständig.

Groupware Zimbra: Update schließt zahlreiche Sicherheitslücken

Ein Update schließt diverse Lücken in Zimbra, die etwa die Kontoübernahme oder das Unterschieben von Schadcode ermöglichen.

WatchGuard AP: Befehlsschmuggel-Lücken und umgehbare Authentifizierung

WatchGuard warnt vor teils kritischen Sicherheitslücken in seinen Access-Points. Angreifer können die Authentifizierung umgehen und Befehle einschleusen.

Signal-App ohne Nummer, neue Backups erleichtern Wechsel von iOS zu Android

Signal-Konten gibts nun auch ohne Telefonnummer, vorerst für Android. Eine kleine Gebühr bremst Spammer. Neue Backups erleichtern bei iPhones den Wechsel.

Gefährlicher Bug: Apple fixt ältere Betriebsysteme, Updates auch für neue

Apple hat wichtige Fehlerbehebungen für iOS 26, iPadOS 26 und mehrere ältere macOS-Versionen publiziert. Außerdem gibt es Bugfixes für die neuen Systeme.

Digitalfunk: Bund schließt kritische Anbieter beim Umstieg auf Breitband aus

Deutschland stellt den Behördenfunk auf 5G um. Um die digitale Souveränität zu wahren, setzt der Bund auf offene Standards und schließt Risiko-Anbieter aus.

Nvidia stellt Sicherheitsnetz für autonome KI-Agenten vor

Nvidia baut seine Sicherheitsarchitektur für KI-Agenten aus: OpenShell begrenzt bereits Zugriffe per Software, Sentry wacht nun zusätzlich auf Hardwareebene.

Angriffe auf Microsoft-SharePoint-Schwachstelle

Die CISA warnt vor beobachteten Angriffen auf eine hochriskante SharePoint-Lücke und auf Mikrotik-Router.

Notepad++ 8.9.8.1: Update schließt mehrere Sicherheitslücken

Das mächtige Textwerkzeug Notepad++ ist in Version 8.9.8.1 erschienen. Don Ho bessert fünf Schwachstellen damit aus.

Sicherheitslücken in Wireshark: Angreifer können Abstürze auslösen

Updates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.

Microsoft-Office-Update: Auslieferung unter anderem wegen Lizenzfehlern gestoppt

Microsoft hat ein ungeplantes Update für ältere Office-Apps verteilt und das nun gestoppt. Die Apps verloren die Lizenzierung.

OpenAI pausiert KI-Training nach neuem Zwischenfall – auch UN angegriffen

OpenAI schaffte es erneut nicht, die Testumgebung eines KI-Modells abzusichern. Auch bei den Vereinten Nationen hackten die KI-Agenten.

Citrix Netscaler: Kritische Sicherheitslücken erlauben Codeeinschleusung

Sicherheitsforscher warnen: Neue Exploits würden aktiv ausgenutzt. Citrix bestätigt die Lücken; Updates werden ausgeliefert.

Kunden und Mitarbeiter von Lieferdienst Flink werden erpresst

Kunden des Lieferdienstes Flink erhalten derzeit Erpressungsmails. Nach einem Datenverlust wollte Flink nämlich nicht zahlen.

AusweisApp: Zertifikate von der Bundesdruckerei zwischenzeitlich zurückgezogen

Zwischenzeitlich wurden die Zertifikate der AusweisApp-Website von mehreren Browsern nicht mehr akzeptiert. Die Vergabestelle D-Trust hatte sie zurückgezogen.

Phishing-Angriffe mit echten Hotel-Buchungsdaten

Über eine Schwachstelle bei HotelNetSolutions wurden Buchungsdaten von Hotelgästen abgegriffen. Kriminelle nutzen sie für glaubhafte Phishing-Nachrichten.

ShinyHunters weiter aktiv, Details zu FBI-Datendiebstahl

Offenbar hat die Cybergang ShinyHunters wirklich beim FBI Daten gestohlen. Die kriminelle Bande ist derzeit weiter umtriebig.

heise-Angebot: CySecMed 2026: Zwei Tage Cybersecurity für die Medizintechnik

Wie lassen sich vernetzte Medizinprodukte sicher gestalten? Die CySecMed verbindet technische Praxis, regulatorische Fragen und Austausch in der Branche.

Wer darf was? Okta will KI-Agenten an die Leine nehmen

Okta und namhafte Partner gründen die Blueprint Alliance, um KI-Agenten abzusichern und gemeinsame Standards zu etablieren.

Digitale Gesundheitsanwendungen: HelloBetter meldet Datenpanne nach Cyberangriff

Aufgrund einer Schwachstelle konnten Unbekannte auf sensible Nutzerdaten eines Anbieters digitaler Therapieprogramme zugreifen.

Mistral eröffnet KI-Standort in München

Mistral baut in München Teams für Industrie-KI und physikalische Simulationen auf. Zu den ersten Partnern gehören BMW, Siemens Energy und die TUM.

heise-Angebot: iX-Workshop IT-Grundschutz-Praktiker mit Zertifikat

Erhalten Sie einen umfassenden Einblick in die Praxis der IT-Grundschutz-Methodik des BSI. Mit anschließender Prüfung und Zertifizierung.

KI-Agenten an die Leine? OpenChamber führt Teamregeln ein

OpenChamber 2.0.4 bringt einen Enterprise-Modus, der Administratoren mehr Kontrolle über Modellanbieter und Erweiterungen gibt.

GPT-6.1 Astra fällt bei Sicherheitstests durch und wird nicht veröffentlicht

OpenAI verzichtet auf die geplante Veröffentlichung von GPT-6.1 Astra. Interne Tests zeigten Probleme mit Täuschung und eigenmächtigem Handeln.

IT-Störung trifft Kommunalverwaltungen in Rheinland-Pfalz

Eine Störung im landesweiten Netz beeinträchtigt Kommunalverwaltungen in Rheinland-Pfalz. Nun sind Hintergründe bekannt – und wie lange es noch dauert.

Betreiber von Darknet-Marktplatz legt umfassendes Geständnis ab

Kokain, Fentanyl und Heroin: Über eine Darknet-Plattform wurden tonnenweise Drogen gehandelt. Nun steht der Betreiber vor Gericht – und zeigt sich geständig.

Groupware Zimbra: Update schließt zahlreiche Sicherheitslücken

Ein Update schließt diverse Lücken in Zimbra, die etwa die Kontoübernahme oder das Unterschieben von Schadcode ermöglichen.

heise-Angebot: Online-Konferenz zu KI-gestützter Softwareentwicklung: betterCode() Agentic AI

Die betterCode() Agentic AI widmet sich der KI-gestützten Softwareentwicklung. Am 6. Oktober stehen Legacy-Modernisierung und Teamarbeit im Fokus.

WatchGuard AP: Befehlsschmuggel-Lücken und umgehbare Authentifizierung

WatchGuard warnt vor teils kritischen Sicherheitslücken in seinen Access-Points. Angreifer können die Authentifizierung umgehen und Befehle einschleusen.

Digitale Gewalt im Netz: Mehrheit der Frauen schränkt Verhalten im Internet ein

Aus Angst vor digitaler Gewalt verändern zwei Drittel der Frauen ihr Verhalten im Internet, besonders betroffen sind junge Frauen. Das zeigt eine Umfrage.

Anthropic meldet vor Börsengang dutzende Milliarden Verlust, exorbitante Kosten

Allein im vergangenen Jahr hat Anthropic mehr als 40 Milliarden US-Dollar Verlust gemacht. Das hat das Unternehmen in einem Börsenprospekt eingestanden.

Gefährlicher Bug: Apple fixt ältere Betriebsysteme, Updates auch für neue

Apple hat wichtige Fehlerbehebungen für iOS 26, iPadOS 26 und mehrere ältere macOS-Versionen publiziert. Außerdem gibt es Bugfixes für die neuen Systeme.

Claude Sonnet 5.5: Schnelleres und günstigeres Mittelklassemodell

Anthropic hat mit Claude Sonnet 5.5 das zweite Modell der aktuellen 5.5-Familie vorgestellt. Es soll schneller und günstiger arbeiten als der Vorgänger.

Digitalfunk: Bund schließt kritische Anbieter beim Umstieg auf Breitband aus

Deutschland stellt den Behördenfunk auf 5G um. Um die digitale Souveränität zu wahren, setzt der Bund auf offene Standards und schließt Risiko-Anbieter aus.

Top 10: Das beste Heizkörperthermostat im Test

Smarte Heizkörperthermostate senken Heizkosten und steigern den Komfort. Unser Testsieger läuft komplett ohne Cloud.

Nvidia stellt Sicherheitsnetz für autonome KI-Agenten vor

Nvidia baut seine Sicherheitsarchitektur für KI-Agenten aus: OpenShell begrenzt bereits Zugriffe per Software, Sentry wacht nun zusätzlich auf Hardwareebene.

GPT Astra mit Roboterkörper räumt selbstständig Küche auf

Stanford-Forscher lassen GPT Astra im Gehäuse eines Unitree G1-Roboters eine Küche erkunden. Der Roboter räumt anschließend auf Befehl hin selbstständig auf.

Vision Pro 2: Diese Ideen verfolgt Apple laut Gurman

Apple arbeitet trotz Stellenabbau in der Mixed-Reality-Abteilung angeblich an vier Vision-Pro-Nachfolgern; ein Marktstart wäre erst um 2029 zu erwarten.

Microsoft Office unter Linux testen: Bottles startet Experiment

Word und Excel unter Linux statt im Browser: Bottles stellt einen Installer für Microsoft 365 bereit. Für den Alltag ist das System noch nicht geeignet.

Google erklärt: Was Googlebooks für ChromeOS-Geräte bedeuten

Google löst ChromeOS durch Googlebook OS ab. Der Hersteller erklärt, was das für Unternehmen, Bildung und Bestands-Chromebooks bedeutet.

Züge aus dem Büro steuern: Wie RTO den Bahnbetrieb revolutionieren soll

Per RTO wollen Bahnen Lokführer effizienter einsetzen. Wir haben mit Alstom und ProRail über Projekte für München und die Niederlande gesprochen.

Angriffe auf Microsoft-SharePoint-Schwachstelle

Die CISA warnt vor beobachteten Angriffen auf eine hochriskante SharePoint-Lücke und auf Mikrotik-Router.

heise-Angebot: iX-Workshop: Wireshark für Netzwerkdiagnose und -sicherheit

Praktische Übungen, Experten-Tipps und fundiertes Wissen: Lernen Sie, wie Sie mit Wireshark Netzwerkprobleme erkennen und beheben.

Video: Wie Großbatteriespeicher private Investition in PV-Akkus beeinflussen

Großbatteriespeicher übertreffen sich mit Rekordmeldungen. Werden dynamische Stromtarife und private Arbitrage-Stromspeicher dadurch unrentabel?

KI-Aufsichtsbehörde: Die Planung von Google, OpenAI und Anthropic wird konkreter

Die Planungen der KI-Unternehmen Google, Anthropic und OpenAI für eine selbstorganisierte Aufsichtsbehörde werden immer konkreter.

heise-Angebot: c’t-Workshop: DHCP-Infrastruktur mit Kea automatisieren

Admins lernen, eine Kea-DHCP-Umgebung aufzubauen, hochverfügbar zu betreiben und mit Stork zentral zu verwalten – inklusive API-Anbindung und Monitoring.

Drupal CMS 2.2.0 vereinfacht mehrsprachige Websites

Drupal CMS 2.2.0 erleichtert die Einrichtung und Bearbeitung mehrsprachiger Websites und übersetzt Konfigurationen.

Notepad++ 8.9.8.1: Update schließt mehrere Sicherheitslücken

Das mächtige Textwerkzeug Notepad++ ist in Version 8.9.8.1 erschienen. Don Ho bessert fünf Schwachstellen damit aus.

Excel: Listen und Arrays in einer Zelle

Microsoft erweitert Excel um Listen und Arrays, die mehrere getrennt nutzbare Werte in einer einzigen Zelle halten.

heise-Angebot: Gegen Unterbrechungen: Kommunikationstraining für Frauen in der IT

Am 9. Oktober widmet sich ein Online-Workshop der Wirkung in technikgetriebenen Teams – von Statussignalen bis zum Umgang mit Unterbrechungen.

Sicherheitslücken in Wireshark: Angreifer können Abstürze auslösen

Updates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.

Microsoft-Office-Update: Auslieferung unter anderem wegen Lizenzfehlern gestoppt

Microsoft hat ein ungeplantes Update für ältere Office-Apps verteilt und das nun gestoppt. Die Apps verloren die Lizenzierung.

heise-Angebot: iX-Workshop: BCM – Notfallplanung und Notfallübungen

Erstellen Sie für Ihr Unternehmen einen Leitfaden zur professionellen IT-Notfallplanung im interaktiven Workshop.

Streit mit dem Pentagon: Anthropic verliert wieder vor Gericht in US-Hauptstadt

Der Rechtsstreit über die Einstufung von Anthropic als „Lieferkettenrisiko“ ist weiter nicht abschließend entschieden. Nun setzte sich die US-Regierung durch.

Mehrere Störungen: Russland attackiert zahlreiche Rechenzentren in der Ukraine

In den vergangenen Tagen hat das russische Militär zahlreiche Rechenzentren in der Ukraine angegriffen, es gab Störungen bei verschiedenen Providern.

Top 10: Der beste Fensterputzroboter im Test

Fensterputzroboter versprechen saubere Scheiben ohne Mühe. Wir zeigen die besten Modelle und worauf beim Kauf zu achten ist.

OpenAI pausiert KI-Training nach neuem Zwischenfall – auch UN angegriffen

OpenAI schaffte es erneut nicht, die Testumgebung eines KI-Modells abzusichern. Auch bei den Vereinten Nationen hackten die KI-Agenten.

Citrix Netscaler: Kritische Sicherheitslücken erlauben Codeeinschleusung

Sicherheitsforscher warnen: Neue Exploits würden aktiv ausgenutzt. Citrix bestätigt die Lücken; Updates werden ausgeliefert.

Saugroboter Anker Eufy Hydrojet S2 im Test: stark auf Teppich, gut beim Wischen

Der Eufy Hydrojet S2 kombiniert starke Teppichreinigung, gute Hinderniserkennung und viel Automation. Beim Wischen zeigt er aber Schwächen.

Rotes Telefon für „Superintelligenz“: Wie Trump und Xi KI bändigen wollen

Die USA und China verständigen sich auf einen Krisenkanal für KI-Zwischenfälle. Angesichts entgleitender Systeme wird der Ruf nach globalen Leitplanken lauter.

heise-Angebot: ICC Summit 2026: Programm online & Tickets erhältlich

Konten, Rechte, Autorisierung: Der ICC Summit 2026 zeigt, warum identity-first zum Leitmotiv für IAM, PAM, Cloud Security und Zero Trust wird.

Patent-Urteil: Apple soll 5,7 Milliarden Dollar zahlen

Apples Vibration von iPhone und Apple Watch verletzt Patente, befanden US-Geschworene. Geklagt hatte ein anderes US-Unternehmen.

Video: MeshCore — So kommuniziert ihr auch beim Blackout

Wenn der Strom ausfällt, fällt meist auch das Handynetz aus. MeshCore hält euch trotzdem in Kontakt. Wie das geht, erklären wir im Video.

heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response

Lernen Sie, professionelle Incident-Response-Workflows zu implementieren, um im Falle eines Cyberangriffs schnell und effektiv reagieren zu können.

Kunden und Mitarbeiter von Lieferdienst Flink werden erpresst

Kunden des Lieferdienstes Flink erhalten derzeit Erpressungsmails. Nach einem Datenverlust wollte Flink nämlich nicht zahlen.

AusweisApp: Zertifikate von der Bundesdruckerei zwischenzeitlich zurückgezogen

Zwischenzeitlich wurden die Zertifikate der AusweisApp-Website von mehreren Browsern nicht mehr akzeptiert. Die Vergabestelle D-Trust hatte sie zurückgezogen.

Mova Lumegret A4000 im Test: Speicher für Balkonkraftwerk mit 2,5 kW & 4 MPPT

Vier MPPTs, 4,02 kWh Speicher und 2,5 kW Backup machen den A4000 flexibel. Für kleine Balkonkraftwerke ist er aber oft zu groß.

Meta droht wegen Cambridge Analytica neue Milliardenstrafe

Der Skandal um Cambridge Analytica erschütterte einst das Vertrauen in Facebook. Im Nachgang führt der Fall nun zu einem neuen Urteil gegen den Meta-Konzern.

OpenAI informiert „dutzende“ Institutionen über unbefugte KI-Interaktionen

OpenAIs KI platzierte Bilder seiner Nutzer auf Online-Plattformen. Es ist der erste bekannte Sicherheitsvorfall bei dem ChatGPT-Nutzerdaten involviert sind.

heise-Angebot: MedConf Herbst 2026: Das erwartet Konferenzteilnehmer im November

KI, digitale Zwillinge und Diskussion zu vernetzten Medizingeräten: Ende November trifft sich die Medizintechnik-Community in Unterhaching bei München.

Schlappe für Online-Autoverkäufer: „Bestellen“-Button reicht laut Urteil nicht

Kein wirksamer Kaufvertrag bei mangelhafter Beschriftung der Schaltfläche: Das Kammergericht Berlin stärkt Verbraucher und widerspricht anderen Obergerichten.

Fensterputzroboter Lubluelu CHYW201 für 106 Euro im Test: Einfach, günstig, gut

Der Lubluelu CHYW201 ist sehr preiswert, verzichtet dafür aber auf technische Spielereien. Ob er trotzdem überzeugt, zeigt unser Test.

heise-Angebot: iX-Workshop: Cybersecurity im KMU – vom Sicherheitscheck zum Maßnahmenplan

Machen Sie Ihre Cybersecurity planbar: Bewerten Sie Ihren Sicherheitsstatus, setzen Sie die richtigen Prioritäten und entwickeln Sie einen konkreten Fahrplan.

Developer-Häppchen – Google KI-Abos, GitLab-Lücken und VS-Code-Agenten

Kleine, aber interessante Meldungshäppchen vom News-Buffet zu Laravel, Symfony, PyPy, Azul, Google, GitLab, Sublime Text und VS Code.

Rust statt Ruby – Rails-Gründer Hanssons neues Projekt

Ruby-on-Rails-Erfinder David Heinemeier Hansson (DHH) verzichtet in seinem neuesten Projekt auf Rails und löst damit Unruhe in der Community aus.

Laptop zu, Agent arbeitet weiter: Docker Sandboxes ziehen in die Cloud

Docker bietet jetzt Cloud Sandboxes für Coding-Agenten an. Längere Aufgaben können so vom Laptop in die Cloud verlagert werden.

heise+ | Expertentalk Spritpreise: Was sich jetzt ändert

Tankrabatt, 12-Uhr-Regel, Spritpreisdeckel: Im Live-Expertentalk am Mittwoch, 30. September 2026, beantworten wir ab 16 Uhr Ihre Fragen zum Thema Spritpreise.

ShinyHunters weiter aktiv, Details zu FBI-Datendiebstahl

Offenbar hat die Cybergang ShinyHunters wirklich beim FBI Daten gestohlen. Die kriminelle Bande ist derzeit weiter umtriebig.

Hin zur Faltenfreiheit: Wie Apple sein iPhone-Duo-Scharnier gestaltet hat

Ein Hardware-Engineering-Vizepräsident äußert sich zu Apples Ansatz beim iPhone Duo, der Spezialmechanik mit mattem Display kombiniert. Es ging um Haltbarkeit.

Lesen statt Doomscrolling: Boox heftet E-Reader an die Handy-Rückseite

Der Boox Picco ist ein kompakter E-Reader mit 3,97-Zoll-Display und 58 Gramm Gewicht. Eine magnetische Hülle hält ihn an der Rückseite des Smartphones.

Fast so hoch wie Berlins Fernsehturm: Windkraftanlage erreicht Weltrekordhöhe

In der Lausitz wird seit über einem Jahr die höchste Windkraftanlage der Welt errichtet. Wenige Wochen vor der Inbetriebnahme hat sie ihre finale Höhe erreicht.

heise+ | Analogfotografie: Lomografie als Gegenbewegung zur digitalen Perfektion

Unscharf, körnig, unperfekt – und gerade deshalb faszinierend. Lomografie feiert ihr Comeback im Zeitalter von digitaler Bilderflut und KI.

heise-Angebot: CySecMed 2026: Zwei Tage Cybersecurity für die Medizintechnik

Wie lassen sich vernetzte Medizinprodukte sicher gestalten? Die CySecMed verbindet technische Praxis, regulatorische Fragen und Austausch in der Branche.

300 Millionen Euro Schaden: Großrazzia wegen Mogel-Handys

Käufer in der ganzen EU sind wohl in die Irre geführt worden: Ermittlungen zufolge haben Kriminelle mindestens eine Million Handys als Pseudo-Neuware verkauft.

Wer darf was? Okta will KI-Agenten an die Leine nehmen

Okta und namhafte Partner gründen die Blueprint Alliance, um KI-Agenten abzusichern und gemeinsame Standards zu etablieren.

Hyundai plant Einsatz von 25.000 humanoiden Atlas-Robotern in Auto-Werken

Hyundai beabsichtigt, seine Automobilproduktion mit humanoiden Robotern weiter zu automatisieren. 25.000 Atlas-Roboter sollen bis 2030 konzernweit arbeiten.

Google: Alphabet klagt gegen EU-Anordnungen zu Android und Suche

Google-Mutter Alphabet ficht zwei Anordnungen der EU an, nach denen das Unternehmen KI- und Suchkonkurrenten Zugang zu Android und Suchdaten gewähren muss.

Digital-Health-Podcast: Hat das Stethoskop bald ausgedient?

Digitale Herzmedizin: Wie KI, Smartphone-Apps und Herz-CT die Kardiologie verändern und was Kardiologen dazu sagen.

Digitale Gesundheitsanwendungen: HelloBetter meldet Datenpanne nach Cyberangriff

Aufgrund einer Schwachstelle konnten Unbekannte auf sensible Nutzerdaten eines Anbieters digitaler Therapieprogramme zugreifen.

Mistral eröffnet KI-Standort in München

Mistral baut in München Teams für Industrie-KI und physikalische Simulationen auf. Zu den ersten Partnern gehören BMW, Siemens Energy und die TUM.

Feature gekillt: Die Apple Watch ist kein Walkie-Talkie mehr

Mit watchOS 27 kommen einige Änderungen auf die Computeruhren. Eine offenbar eher selten genutzte Funktion wurde nun gänzlich gestrichen. Sie war praktisch.

heise+ | Alte USB-Gadgets ansteuern: ESP32-S3 als USB-Host verwenden

Wir zeigen, wie sich ein altes USB-Gadget direkt ansteuern lässt und USB-Control-Transfers, HID-Requests und die Host-Bibliothek der ESP-IDF zusammenspielen.

Nach jahrelanger Übergangsphase: Google Assistant verschwindet vom Smartphone

Das war es mit dem Google Assistant auf dem Smartphone: Mit einem Update der Google-App wird Gemini die einzige Option.

heise-Angebot: iX-Workshop IT-Grundschutz-Praktiker mit Zertifikat

Erhalten Sie einen umfassenden Einblick in die Praxis der IT-Grundschutz-Methodik des BSI. Mit anschließender Prüfung und Zertifizierung.

KI-Agenten an die Leine? OpenChamber führt Teamregeln ein

OpenChamber 2.0.4 bringt einen Enterprise-Modus, der Administratoren mehr Kontrolle über Modellanbieter und Erweiterungen gibt.

Forscher 3D-drucken Einspritzsystem für saubere Multikraftstoff-Gasturbinen

Ein 3D-gedrucktes Einspritzsystem soll unterschiedliche Brennstoffe in Gasturbinen so einspritzen können, dass sie sauber verbrennen.

Auslastung von Ladesäulen für E-Autos nimmt zu

Wer mit einem Elektroauto eine freie Ladesäule sucht, hat es in der Regel nicht schwer. Nun melden Betreiber, dass die Auslastung der Ladepunkte steigt.

Boeing 737 Max 10: Software-Fehler bremst Zertifizierung aus

Boeing hoffte auf die Zulassung für die größte Variante des wichtigen Modells 737. Doch ein neuer Software-Fehler bringt den Zeitplan erneut durcheinander.

GPT-6.1 Astra fällt bei Sicherheitstests durch und wird nicht veröffentlicht

OpenAI verzichtet auf die geplante Veröffentlichung von GPT-6.1 Astra. Interne Tests zeigten Probleme mit Täuschung und eigenmächtigem Handeln.

heise+ | Vom klassischen DBMS zur offenen Echtzeit-Datenplattform

IoT- und Sensordaten erfordern neue Architekturen. Offene Plattformen verbinden relationale Datenbanken mit Streaming und Echtzeitanalysen.

VW vereinbart Milliardenpakt mit Batteriehersteller Gotion aus China

Gotion und VW wollen gemeinsam die Fertigung von Batterien für E-Autos in Europa voranbringen. Dafür wurde eine milliardenschwere Kooperation vereinbart.

IT-Störung trifft Kommunalverwaltungen in Rheinland-Pfalz

Eine Störung im landesweiten Netz beeinträchtigt Kommunalverwaltungen in Rheinland-Pfalz. Nun sind Hintergründe bekannt – und wie lange es noch dauert.

Betreiber von Darknet-Marktplatz legt umfassendes Geständnis ab

Kokain, Fentanyl und Heroin: Über eine Darknet-Plattform wurden tonnenweise Drogen gehandelt. Nun steht der Betreiber vor Gericht – und zeigt sich geständig.

Groupware Zimbra: Update schließt zahlreiche Sicherheitslücken

Ein Update schließt diverse Lücken in Zimbra, die etwa die Kontoübernahme oder das Unterschieben von Schadcode ermöglichen.

Nach sechs Jahrzehnten: Sony stellt 2027 nicht auf der CES aus

Sony wird im Januar 2027 nicht auf der CES ausstellen. Damit fehlt von Sony-Unternehmen erstmals seit 1967 auf der Technikmesse in Las Vegas jede Spur.

heise-Angebot: Online-Konferenz zu KI-gestützter Softwareentwicklung: betterCode() Agentic AI

Die betterCode() Agentic AI widmet sich der KI-gestützten Softwareentwicklung. Am 6. Oktober stehen Legacy-Modernisierung und Teamarbeit im Fokus.

„Transport Fever 3“ angespielt: Hold my beer, Deutsche Bahn!

„Transport Fever 3“ verbessert die Formel ein weiteres Mal und ergänzt den Modellbaukasten um Konsequenzen. Trotzdem sollten nicht alle einsteigen.

WatchGuard AP: Befehlsschmuggel-Lücken und umgehbare Authentifizierung

WatchGuard warnt vor teils kritischen Sicherheitslücken in seinen Access-Points. Angreifer können die Authentifizierung umgehen und Befehle einschleusen.

Digitale Gewalt im Netz: Mehrheit der Frauen schränkt Verhalten im Internet ein

Aus Angst vor digitaler Gewalt verändern zwei Drittel der Frauen ihr Verhalten im Internet, besonders betroffen sind junge Frauen. Das zeigt eine Umfrage.

Trump-Regierung kippt Bidens strenge Spritverbrauchsregeln für Neuwagen

Die US-Regierung senkt die Flottenverbrauchsvorgaben für Neuwagen massiv. Statt 50,4 mpg sollen 2031 nur noch rund 34,9 mpg gelten, mit weitreichenden Folgen.

Anthropic meldet vor Börsengang dutzende Milliarden Verlust, exorbitante Kosten

Allein im vergangenen Jahr hat Anthropic mehr als 40 Milliarden US-Dollar Verlust gemacht. Das hat das Unternehmen in einem Börsenprospekt eingestanden.

Dienstag: Bund schließt Risiko-Anbieter aus, Starship in der Erdumlaufbahn

Behördenfunk umgestellt + Planänderung für Starship-Testflug + Aktienrückkauf von Nvidia + Raspberry Pi verdreifacht Nettogewinn + Bundesrat fordert Maßnahmen

Signal-App ohne Nummer, neue Backups erleichtern Wechsel von iOS zu Android

Signal-Konten gibts nun auch ohne Telefonnummer, vorerst für Android. Eine kleine Gebühr bremst Spammer. Neue Backups erleichtern bei iPhones den Wechsel.

KI ermöglicht Millionenbetrug bei italienischer Bank

Zuerst WhatsApp-Nachrichten des vermeintlichen Konzernchefs, dann ein Anruf des Anwalts: Ein italienischer Bankier gibt 95 Millionen Euro frei.

Gefährlicher Bug: Apple fixt ältere Betriebsysteme, Updates auch für neue

Apple hat wichtige Fehlerbehebungen für iOS 26, iPadOS 26 und mehrere ältere macOS-Versionen publiziert. Außerdem gibt es Bugfixes für die neuen Systeme.

Nvidia: Rekord-Aktienrückkauf im Wert von 150 Milliarden US-Dollar

Während der KI-Boom Nvidias Gewinne befeuert, startet der Konzern ein rekordverdächtiges Aktienrückkaufprogramm. Dies könnte auf langsameres Wachstum hindeuten.

Claude Sonnet 5.5: Schnelleres und günstigeres Mittelklassemodell

Anthropic hat mit Claude Sonnet 5.5 das zweite Modell der aktuellen 5.5-Familie vorgestellt. Es soll schneller und günstiger arbeiten als der Vorgänger.

SpaceX: Riesenrakete Starship schafft es erstmals in Erdumlaufbahn

In zehn Stunden mehrmals um die Erde? Das hatte sich SpaceX für den 14. Testflug seines Raketensystems Starship vorgenommen – änderte die Pläne aber noch.

Digitalfunk: Bund schließt kritische Anbieter beim Umstieg auf Breitband aus

Deutschland stellt den Behördenfunk auf 5G um. Um die digitale Souveränität zu wahren, setzt der Bund auf offene Standards und schließt Risiko-Anbieter aus.

Top 10: Das beste Heizkörperthermostat im Test

Smarte Heizkörperthermostate senken Heizkosten und steigern den Komfort. Unser Testsieger läuft komplett ohne Cloud.

E-Lkw laut T&E-Analyse in sechs EU-Märkten bereits günstiger als Diesel-Lkw

Laut Transport & Environment sind E-Lkw in sechs EU-Märkten günstiger als Diesel. In Deutschland soll sich der Mehrpreis nach rund zwei Jahren amortisieren.

Forscher entwickeln haltbareres Eis als Baumaterial in Polarregionen

Wissenschaftler wollen die Festigkeit von Eis erhöhen, um es in Polarregionen als Baumaterial einzusetzen. Die Idee ist nicht ganz neu.

Nvidia stellt Sicherheitsnetz für autonome KI-Agenten vor

Nvidia baut seine Sicherheitsarchitektur für KI-Agenten aus: OpenShell begrenzt bereits Zugriffe per Software, Sentry wacht nun zusätzlich auf Hardwareebene.

GPT Astra mit Roboterkörper räumt selbstständig Küche auf

Stanford-Forscher lassen GPT Astra im Gehäuse eines Unitree G1-Roboters eine Küche erkunden. Der Roboter räumt anschließend auf Befehl hin selbstständig auf.

Geleakte Dokumente: EU-Rat plant Massenüberwachung über Suchpläne

Geleakte EU-Dokumente offenbaren vor dem wichtigen Trilog den Plan, anlasslose Massenscans privater Nachrichten über Verwaltungsentscheidungen durchzusetzen.

Mit ANC: Bose bringt kabelgebundene Ohrstöpsel zurück

Bose bringt kabelgebundene Ohrstöpsel zurück. Die knapp 100 Euro teuren Wired Earbuds unterstützen aktive Geräuschunterdrückung.

Vision Pro 2: Diese Ideen verfolgt Apple laut Gurman

Apple arbeitet trotz Stellenabbau in der Mixed-Reality-Abteilung angeblich an vier Vision-Pro-Nachfolgern; ein Marktstart wäre erst um 2029 zu erwarten.

Microsoft Office unter Linux testen: Bottles startet Experiment

Word und Excel unter Linux statt im Browser: Bottles stellt einen Installer für Microsoft 365 bereit. Für den Alltag ist das System noch nicht geeignet.

Gardena Powerjet Collect P4A im Test: starker Laubsauger mit bequemer Bedienung

Saugen, blasen, häckseln mit 18-V-Akku: Wir prüfen den kabellosen Laubsauger Gardena Powerjet Collect P4A im Praxistest auf Leistung, Lautstärke und Laufzeit.

Tesla FSD: EU-weite Zulassung im Oktober wird immer unwahrscheinlicher

Der Fachausschuss TCMV plant für die Sitzung am 6. Oktober keine Abstimmung über FSD Supervised – eine EU-weite Freigabe rückt in die Ferne.

Raspberry-Pi-Hersteller profitiert massiv von Speicherkrise

Der Raspi-Hersteller verdreifacht seinen Nettogewinn. Gleichzeitig sind die verkauften Stückzahlen aber nur um 17 Prozent gestiegen.

heise+ | „Minecraft Dungeons 2“ angespielt: „Diablo“-Light in der Klötzchenwelt

„Minecraft Dungeons 2“ setzt auf das bewährte „Diablo“-Spielprinzip und präsentiert eine neue Dimension im Minecraft-Universum.

KI-Update kompakt: Kardiologie, KI-Agenten, Rechenzentren, Cyberangriffe

Das „KI-Update“ liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen.

Bundesrat fordert strengere Regeln und Direktanstellung für Lieferdienste

Die Länderkammer verlangt von der Bundesregierung Maßnahmen gegen prekäre Plattformarbeit. Subunternehmer und Scheinselbstständigkeit stehen dabei im Fokus.

Italien: Ölkonzerne reagieren auf steigende Kraftstoffpreise

Hohe Spritpreise beschäftigen Autofahrer in ganz Europa. Während die deutsche Regierung den Tankrabatt reanimiert, handeln in Italien jetzt auch Konzerne.

Google erklärt: Was Googlebooks für ChromeOS-Geräte bedeuten

Google löst ChromeOS durch Googlebook OS ab. Der Hersteller erklärt, was das für Unternehmen, Bildung und Bestands-Chromebooks bedeutet.

Züge aus dem Büro steuern: Wie RTO den Bahnbetrieb revolutionieren soll

Per RTO wollen Bahnen Lokführer effizienter einsetzen. Wir haben mit Alstom und ProRail über Projekte für München und die Niederlande gesprochen.

Angriffe auf Microsoft-SharePoint-Schwachstelle

Die CISA warnt vor beobachteten Angriffen auf eine hochriskante SharePoint-Lücke und auf Mikrotik-Router.

Nutzung von Siri AI: Diese iPhones können es außerhalb der EU

Mit iOS 27 ging auch Siri AI ans Netz. Ein Überblick, welche Geräte das neue KI-System unterstützen.

heise-Angebot: iX-Workshop: Wireshark für Netzwerkdiagnose und -sicherheit

Praktische Übungen, Experten-Tipps und fundiertes Wissen: Lernen Sie, wie Sie mit Wireshark Netzwerkprobleme erkennen und beheben.

KI-Strategie: Europa soll den Wettlauf um Frontier-Modelle aufgeben

Statt aussichtsloser Rennen um Frontier-Modelle will die EU-Kommission den Einsatz von KI in der Industrie und im öffentlichen Sektor drastisch beschleunigen.

heise+ | Erste Proberunde im VW ID. Tiguan, dem Nachfolger von VW ID.4 und ID.5

Volkswagen ersetzt Anfang 2027 seine Elektroauto-Modelle VW ID.4 und ID.5 durch den VW ID. Tiguan. Das Elektro-SUV basiert weiterhin auf der MEB-Plattform.

Video: Wie Großbatteriespeicher private Investition in PV-Akkus beeinflussen

Großbatteriespeicher übertreffen sich mit Rekordmeldungen. Werden dynamische Stromtarife und private Arbitrage-Stromspeicher dadurch unrentabel?

Saturnmond Enceladus: Leben in Ozean offenbar möglich – und nachweisbar

Unter der Eiskruste des Saturnmonds Enceladus gibt es einen Ozean und dort könnte laut einer aktuellen Studie Leben existieren. Spuren davon wären nachweisbar.

KI-Aufsichtsbehörde: Die Planung von Google, OpenAI und Anthropic wird konkreter

Die Planungen der KI-Unternehmen Google, Anthropic und OpenAI für eine selbstorganisierte Aufsichtsbehörde werden immer konkreter.

Gegen Apple-Pay-Gebühren: Banken dürfen in den USA sammelklagen

Ein US-Distriktsrichter hat zugelassen, dass US-Geldinstitute offiziell gebündelt gegen Apple Pay vorgehen dürfen. Sie halten dessen Gebühren für rechtswidrig.

tvOS 27: Apple liefert endlich Release Notes nach

Apple hatte zunächst keine konkreten Angaben zu den Neuerungen im Apple-TV-Betriebssystem. Nun sind sie in einem Supportdokument verfügbar.

heise-Angebot: c’t-Workshop: DHCP-Infrastruktur mit Kea automatisieren

Admins lernen, eine Kea-DHCP-Umgebung aufzubauen, hochverfügbar zu betreiben und mit Stork zentral zu verwalten – inklusive API-Anbindung und Monitoring.

Drupal CMS 2.2.0 vereinfacht mehrsprachige Websites

Drupal CMS 2.2.0 erleichtert die Einrichtung und Bearbeitung mehrsprachiger Websites und übersetzt Konfigurationen.

iPad 12: Details zur Hardware in Apple-Code geleakt

Apple plant eventuell zeitnah ein neues Einsteiger-Tablet. Infos dazu geistern seit Längerem durch die Gerüchteküche, nun kommen Fakten aus Apples Code.

Notepad++ 8.9.8.1: Update schließt mehrere Sicherheitslücken

Das mächtige Textwerkzeug Notepad++ ist in Version 8.9.8.1 erschienen. Don Ho bessert fünf Schwachstellen damit aus.

Fast eine Milliarde Dollar mehr: KI treibt US-Krankenhauskosten in die Höhe

Laut aktueller Analyse habe sich die Zahl der Patienten mit komplexen Diagnosen seit 2023 deutlich erhöht, jedoch ohne entsprechenden Anstieg bei Behandlungen.

Insta360 lotet Kamerabrillen als neue Produktkategorie aus

Insta360 prüft Kamerabrillen als neue Geräteklasse. Im Fokus soll die unkomplizierte Aufnahme hochwertiger Bilder statt KI-Funktionen stehen.

Excel: Listen und Arrays in einer Zelle

Microsoft erweitert Excel um Listen und Arrays, die mehrere getrennt nutzbare Werte in einer einzigen Zelle halten.

Zentimetergenau: Kleiner Roboter kann so hoch springen, wie ihm vorgegeben wird

Der Miniroboter DirectHop kann sich selbst aufrichten und genauso hoch hüpfen, wie er eingestellt wird. So funktioniert der von Tieren inspirierte Roboter.

Gewährleistung und Garantie: EU führt neue Verbraucher-Label ein

Die neue Waschmaschine geht schon nach Wochen kaputt? Verbraucher sollen ihre Rechte noch einfacher erkennen. Dafür sind nun zwei Label Pflicht.

Neu in .NET 10.0 [42]: JSON Patch in ASP.NET-Core-WebAPIs

Die neue JSON-Patch-Implementierung in .NET 10.0 lässt sich auch in WebAPIs verwenden.

heise-Angebot: Gegen Unterbrechungen: Kommunikationstraining für Frauen in der IT

Am 9. Oktober widmet sich ein Online-Workshop der Wirkung in technikgetriebenen Teams – von Statussignalen bis zum Umgang mit Unterbrechungen.

Android 18: Entwickler erhalten Ende Oktober erste Einblicke

Google bringt sein Android-Entwickler-Event nach vier Jahren Pause zurück. Devs erhalten offenbar erste Einblicke in Android 18.

Christian Klein: SAP wächst dank KI-Agenten über sich hinaus

SAP erwartet enormes Wachstumspotenzial mit eigenen KI-Angeboten. Konzernchef Christian Klein sieht einen „einzigartigen Vorteil“.

KI und Rüstung treiben deutsche Start-up-Bewertungen auf Rekordniveau

Der Boom um Künstliche Intelligenz und Rüstung treibt die Zahl der Milliarden-Start-ups in Deutschland auf einen Höchststand. Doch viele zieht es ins Ausland.

Sicherheitslücken in Wireshark: Angreifer können Abstürze auslösen

Updates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.

U.S. Air Force erhält erste Loyal Wingmen

Die U.S. Air Force hat zwei unterschiedliche teilautonome Loyal Wingmen von der Industrie erhalten. Die Erprobung soll klären, wie sie eingesetzt werden können.

Microsoft-Office-Update: Auslieferung unter anderem wegen Lizenzfehlern gestoppt

Microsoft hat ein ungeplantes Update für ältere Office-Apps verteilt und das nun gestoppt. Die Apps verloren die Lizenzierung.

Elektroautos auf dem Gebrauchtmarkt immer beliebter

Weil Benzin und Diesel so teuer geworden sind, greifen die Menschen beim Gebrauchtkauf eher zum Elektroauto. Das macht sich auch bei den Preisen bemerkbar.

heise-Angebot: iX-Workshop: BCM – Notfallplanung und Notfallübungen

Erstellen Sie für Ihr Unternehmen einen Leitfaden zur professionellen IT-Notfallplanung im interaktiven Workshop.

Streit mit dem Pentagon: Anthropic verliert wieder vor Gericht in US-Hauptstadt

Der Rechtsstreit über die Einstufung von Anthropic als „Lieferkettenrisiko“ ist weiter nicht abschließend entschieden. Nun setzte sich die US-Regierung durch.

Solarstromproduktion übertrifft bereits jetzt Vorjahreswert

Bereits Ende September hat die Solarstromproduktion in Deutschland den Vorjahreswert übertroffen. Welche Faktoren zu diesem Rekord geführt haben.

Ikonen der Forschung: Click Boom Flash #72 über Industriefotografie als Kunst

„Ich bin einiges gewohnt von Kraftwerken. Aber da dachte ich mir, wow“, sagt Fotograf Christian Lühnig über den Blick in die Montagehalle eines Fusionsreaktors.

heise+ | VW ID.3 Neo im Test: Schneller als versprochen

Ein weiteres Mal hat VW den einstigen Hoffnungsträger ID.3 überarbeitet. Es dürfte die letzte große Modellpflege sein. Was bringt sie dem Kunden?

Mehrere Störungen: Russland attackiert zahlreiche Rechenzentren in der Ukraine

In den vergangenen Tagen hat das russische Militär zahlreiche Rechenzentren in der Ukraine angegriffen, es gab Störungen bei verschiedenen Providern.

heise+ | DLR auf der Innotrans: Von neuen Nachtzügen, ATO & virtuellem Kuppeln

Das Deutsche Zentrum für Luft- und Raumfahrt engagiert sich auch im Bahnbereich. Auf der diesjährigen Berliner Schienenverkehrsmesse gab es neue Entwicklungen.

Montag: OpenAI-Pause beim KI-Training, Werkstattbesuche nach VW-Schraubenproblem

Sicherheitsproblem bei OpenAI + VW-Schraubenproblem bei Seat & Audi + Zertifikatsproblem der AusweisApp + Erpressung nach Flink-Datenleck + Ausbau von Minecraft

Top 10: Der beste Fensterputzroboter im Test

Fensterputzroboter versprechen saubere Scheiben ohne Mühe. Wir zeigen die besten Modelle und worauf beim Kauf zu achten ist.

RMV baut autonomen Nahverkehr in Darmstadt und Offenbach aus

Deutsche Bahn und RMV entwickeln ihr Projekt mit autonomen Fahrzeugen weiter: Ab 2027 sollen Holon-Shuttles in Darmstadt und Offenbach Fahrgäste befördern.

OpenAI pausiert KI-Training nach neuem Zwischenfall – auch UN angegriffen

OpenAI schaffte es erneut nicht, die Testumgebung eines KI-Modells abzusichern. Auch bei den Vereinten Nationen hackten die KI-Agenten.

VW und die Schraube: Seat betroffen, zwei Werkstattbesuche möglich

Einige Modelle von Audi, Seat und VW brauchen eine neue Schraube an der Lenkung. Die könnte aber anfangs knapp sein, was zwei Reparaturen nötig macht.

Citrix Netscaler: Kritische Sicherheitslücken erlauben Codeeinschleusung

Sicherheitsforscher warnen: Neue Exploits würden aktiv ausgenutzt. Citrix bestätigt die Lücken; Updates werden ausgeliefert.

Saugroboter Anker Eufy Hydrojet S2 im Test: stark auf Teppich, gut beim Wischen

Der Eufy Hydrojet S2 kombiniert starke Teppichreinigung, gute Hinderniserkennung und viel Automation. Beim Wischen zeigt er aber Schwächen.

Autonomes Fahren: Warum VW bei Moia die Reißleine ziehen könnte

VW prüft laut Insidern verschiedene Ausstiegsoptionen für Moia: Verliert die deutsche Autoindustrie bei autonomer Mobilität den Anschluss?

Rotes Telefon für „Superintelligenz“: Wie Trump und Xi KI bändigen wollen

Die USA und China verständigen sich auf einen Krisenkanal für KI-Zwischenfälle. Angesichts entgleitender Systeme wird der Ruf nach globalen Leitplanken lauter.

heise-Angebot: ICC Summit 2026: Programm online & Tickets erhältlich

Konten, Rechte, Autorisierung: Der ICC Summit 2026 zeigt, warum identity-first zum Leitmotiv für IAM, PAM, Cloud Security und Zero Trust wird.

Missing Link: Vom Herzbefund zur Behandlung – was Algorithmen nicht leisten

Algorithmen erkennen Herzprobleme, über Wearables und Co. auch aus der Ferne. Doch wer prüft die Hinweise und sorgt dafür, dass Patienten behandelt werden?

Patent-Urteil: Apple soll 5,7 Milliarden Dollar zahlen

Apples Vibration von iPhone und Apple Watch verletzt Patente, befanden US-Geschworene. Geklagt hatte ein anderes US-Unternehmen.

Video: MeshCore — So kommuniziert ihr auch beim Blackout

Wenn der Strom ausfällt, fällt meist auch das Handynetz aus. MeshCore hält euch trotzdem in Kontakt. Wie das geht, erklären wir im Video.

heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response

Lernen Sie, professionelle Incident-Response-Workflows zu implementieren, um im Falle eines Cyberangriffs schnell und effektiv reagieren zu können.

Top 10: Das beste ferngesteuerte Boot im Test

Ferngesteuerte Boote machen einfach Spaß. Wir zeigen die besten RC-Boote für Einsteiger vom Speedboot bis zur Yacht.

„Minecraft“ bekommt 2027 die erste neue Dimension seit 15 Jahren

Mojang bringt 2027 den Sift in „Minecraft“. Die Dimension, die in „Minecraft Dungeons II“ ihren Erstauftritt hat, ist die erste neue seit 15 Jahren.

Kunden und Mitarbeiter von Lieferdienst Flink werden erpresst

Kunden des Lieferdienstes Flink erhalten derzeit Erpressungsmails. Nach einem Datenverlust wollte Flink nämlich nicht zahlen.

E-Scooter-Vermieter haften künftig für Unfälle

Für E-Scooter gelten künftig strengere Regeln. So sind auch Halter haftbar, nicht nur Fahrer – damit haften künftig auch große Verleihfirmen für Unfälle.

AusweisApp: Zertifikate von der Bundesdruckerei zwischenzeitlich zurückgezogen

Zwischenzeitlich wurden die Zertifikate der AusweisApp-Website von mehreren Browsern nicht mehr akzeptiert. Die Vergabestelle D-Trust hatte sie zurückgezogen.

Mova Lumegret A4000 im Test: Speicher für Balkonkraftwerk mit 2,5 kW & 4 MPPT

Vier MPPTs, 4,02 kWh Speicher und 2,5 kW Backup machen den A4000 flexibel. Für kleine Balkonkraftwerke ist er aber oft zu groß.

Meta droht wegen Cambridge Analytica neue Milliardenstrafe

Der Skandal um Cambridge Analytica erschütterte einst das Vertrauen in Facebook. Im Nachgang führt der Fall nun zu einem neuen Urteil gegen den Meta-Konzern.

OpenAI informiert „dutzende“ Institutionen über unbefugte KI-Interaktionen

OpenAIs KI platzierte Bilder seiner Nutzer auf Online-Plattformen. Es ist der erste bekannte Sicherheitsvorfall bei dem ChatGPT-Nutzerdaten involviert sind.

heise-Angebot: MedConf Herbst 2026: Das erwartet Konferenzteilnehmer im November

KI, digitale Zwillinge und Diskussion zu vernetzten Medizingeräten: Ende November trifft sich die Medizintechnik-Community in Unterhaching bei München.

Schlappe für Online-Autoverkäufer: „Bestellen“-Button reicht laut Urteil nicht

Kein wirksamer Kaufvertrag bei mangelhafter Beschriftung der Schaltfläche: Das Kammergericht Berlin stärkt Verbraucher und widerspricht anderen Obergerichten.

Smart-Glasses-Boom hält an: Stückzahlen mehr als verdoppelt

Trotz anhaltender Datenschutzkontroversen verzeichnen Smart-Glasses weiterhin starke Zuwächse, mit Meta als klarem Marktführer.

Apple-Leaks: Details zu neuem Apple TV 4K, HomePod mini und iPad mini

Ein Leak-Experte hat in Apple-Code Infos zu drei neuen Apple-Produkten entdeckt. Darunter: Der Chip fürs neue iPad mini, die Farben für die neuen Homepod minis.

Pressefreiheit, Adobe-Topaz und Nikons Budget-Vollformat – Fotonews der Woche 39

Fotoagenturen solidarisieren sich mit TV-Sendern, Adobe schluckt Topaz Labs und Nikon streicht den Sucher. Plus: Gefiederte Fotostars.

heise-Angebot: iX-Workshop: Cybersecurity im KMU – vom Sicherheitscheck zum Maßnahmenplan

Machen Sie Ihre Cybersecurity planbar: Bewerten Sie Ihren Sicherheitsstatus, setzen Sie die richtigen Prioritäten und entwickeln Sie einen konkreten Fahrplan.

Dynamisches Potpourri: Die Bilder der Woche 39

DIese Woche fiel die Auswahl der Redaktion auf gänzlich unterschiedliche Bilder. Genießen SIe eine dynamische Motivsammlung.

Developer-Häppchen – Google KI-Abos, GitLab-Lücken und VS-Code-Agenten

Kleine, aber interessante Meldungshäppchen vom News-Buffet zu Laravel, Symfony, PyPy, Azul, Google, GitLab, Sublime Text und VS Code.

Rust statt Ruby – Rails-Gründer Hanssons neues Projekt

Ruby-on-Rails-Erfinder David Heinemeier Hansson (DHH) verzichtet in seinem neuesten Projekt auf Rails und löst damit Unruhe in der Community aus.

Laptop zu, Agent arbeitet weiter: Docker Sandboxes ziehen in die Cloud

Docker bietet jetzt Cloud Sandboxes für Coding-Agenten an. Längere Aufgaben können so vom Laptop in die Cloud verlagert werden.

KI-Rechenzentren: Tolle Technik, miese Bilanz | c’t uplink

Viel Rechenleistung auf kleinster Fläche, aber auch ein enormer Ressourcenverbrauch. Über Chancen und Risiken von KI-Rechenzentren sprechen wir in c’t uplink.

40 Jahre „Castlevania“: Ein Liebesbrief an das fantastische Kino

Am 26. September 1986 legte Konami mit „Castlevania“ den Grundstein für eine vier Jahrzehnte überdauernde Spielereihe. Ihr Schöpfer blieb Fans lange verborgen.

Top 10: Das beste mobile Solarpanel im Test

Mobile Solarpanels für Powerstation, Camping & Co.: Wir zeigen, welche Panels sich am besten eignen und wie man Geld spart.

KI-Rechenzentren: Abwärme heizt angrenzende Wohngebiete auf

KI-Rechenzentren geben enorme Mengen Abwärme ab. Erste Studien belegen, dass dies die Temperaturen in angrenzenden Wohngebieten messbar ansteigen lässt.

Big Brother Awards: Negativpreise für Digital-Omnibus, Steuer-ID & Smart Glasses

Der Big Brother Award geht in diesem Jahr an die EU-Kommission, Innenminister Dobrindt, Telekom, Fielmann, Apollo-Optik und die Evangelische Nordkirche.

Warum diese Chipfirma niemand nachbauen kann

Bei TSMC in Taiwan wird nahezu jeder High-End-Chip gefertigt: c't 3003 erklärt, warum die Firma zurzeit konkurrenzlos ist.

Beats-360-Zubehör: Warten auf Apples Discount

Zum Verkaufsstart der neuen Beats-Kopfhörer-Topmodelle räumt Apple auf Zubehör einen deutlichen Rabatt ein. In Deutschland ist er aber noch nicht eingetroffen.

Wasserzeichen für KI-Texte: Anthropic weitet Anwendung aus

Anthropic versieht weitere Claude-Modelle mit unsichtbaren Text-Wasserzeichen. Das Verfahren soll mit Claude erzeugte Texte erkennbar machen, hat aber Grenzen.

Appwrite 2.3: Dev-Keys entfallen, Migration nötig

Appwrite 2.3 bringt Jaspr für Sites und Nightly-Versionen für den Eigenbetrieb. Wichtig für bestehende Installationen ist das Aus für Dev-Keys.

Gegen Paketflut: Neue 2-Euro-Gebühr für Importe in die EU

Milliarden günstige Produkte aus China kommen in der EU an - seit Juli nicht mehr zollfrei. Ab November soll die Einfuhr noch teurer werden.

Googlebook OS: Google-Manager Kuscher erklärt den Wechsel zu Android

Im Gespräch mit heise online erklärt Google-Manager Alexander Kuscher, warum ein angepasstes Android ChromeOS ersetzt und was noch geplant ist.

Tankrabatt passiert Bundestag und Bundesrat

Um die stark gestiegenen Preise an den Zapfsäulen zu drücken, soll ab dem 1. Oktober nochmals eine milliardenteure Steuersenkung greifen.

Microsoft 365: Drei Apps vor dem Aus – und Extraarbeit für Admins

Microsoft beendet den Support für die Companion-Apps Calendar, People und Files. Administratoren und Nutzer müssen sie selbst deinstallieren.

Fensterputzroboter mit ausfahrbarer Abziehlippe im Test: Hobot SP10 iScraper

Der Hobot SP10 iScraper zieht die Scheibe mit zwei ausfahrbaren Gummilippen ab – ein im Testfeld einzigartiges Konzept gegen das Schlierenproblem.

KI-Update Deep-Dive: Griefbots als Trauerbegleiter

KI-gestützte Simulationen von Verstorbenen sollen Trauernden helfen, mit ihrem Verlust umzugehen. Doch der Nutzen solcher Griefbots ist umstritten.

Phishing-Angriffe mit echten Hotel-Buchungsdaten

Über eine Schwachstelle bei HotelNetSolutions wurden Buchungsdaten von Hotelgästen abgegriffen. Kriminelle nutzen sie für glaubhafte Phishing-Nachrichten.

DMEXCO: Wenn der KI-Agent die Kampagne bucht

KI-Systeme, die komplexe Abläufe selbstständig meistern, bildeten einen Schwerpunkt der Marketingmesse. Der Werbemarkt wächst kräftig, aber nicht für alle.

Bundesrat diskutiert Bremer Initiative gegen Autoposing

Bremen fordert höhere Bußgelder, Punkte und Fahrverbote gegen Autoposer. Der Bundesrat hat über die Initiative beraten – auch Lärmblitzer stehen zur Debatte.

heise-Angebot: iX-Workshop: Active Directory Hardening – Vom Audit zur sicheren Umgebung

Lernen in einer Übungsumgebung: Sicherheitsrisiken in der Windows-Active-Directory-Infrastruktur erkennen und beheben, um die IT vor Cyberangriffen zu schützen.

#TGIQF: Das Quiz zu Alf und anderen netten Aliens

Alf wurde 40: Der kleine Chaot vom Melmac begeisterte ab 1986 große wie kleine Fans. Wir feiern mit einem Quiz zu freundlichen Aliens aus Film und Fernsehen.

Korrodierende Schraube am Lenkgetriebe: Rückruf für VW, Audi und Seat

Eine korrosionsanfällige Schraube am Lenkgetriebe kann brechen. VW und Audi rufen in Deutschland rund 954.000 Fahrzeuge zurück, auch Seat ist betroffen.

Knapp 10.000 Rufnummern von Cyberkriminellen abgeschaltet

Mit internationalen Partnern gehen Ermittler aus Baden-Württemberg und Deutschland gegen betrügerische Anrufe und manipulierte Handelsplattformen vor.

Server am Samstagmorgen herunterfahren: Kiteworks warnt Admins vor Zero-Day

Man habe konkrete Hinweise von Strafverfolgern auf eine Attacke, schreibt der Hersteller seinen Kunden. Auch hierzulande sind große Unternehmen betroffen.

10.000 PDFs? Stirling PDF macht daraus einen Job

Stirling PDF 3.0.0 bringt den neuen „PDF Processor“ für die automatisierte Dokumentenverarbeitung, einen überarbeiteten Texteditor und OAuth-SSO.

iPhone 18 Pro Max: Anderer Modemchip im US-Modell – Qualcomm-Koop verlängert

Apple wollte eigentlich mit dem iPhone 18 Pro (Max) auf den eigenen C2-Chip umstellen. Bei einem Modell für den US-Markt wurde das aber nicht umgesetzt.

WordPress-Lücke nur Stunden nach Patch attackiert

WordPress hat am Dienstag zwei Sicherheitsupdates veröffentlicht. Die kritische Lücke aus dem zweiten wird bereits attackiert.

KI-Agenten an die Leine? OpenChamber führt Teamregeln ein

OpenChamber 2.0.4 bringt einen Enterprise-Modus, der Administratoren mehr Kontrolle über Modellanbieter und Erweiterungen gibt.

Microsoft Office unter Linux testen: Bottles startet Experiment

Word und Excel unter Linux statt im Browser: Bottles stellt einen Installer für Microsoft 365 bereit. Für den Alltag ist das System noch nicht geeignet.

Drupal CMS 2.2.0 vereinfacht mehrsprachige Websites

Drupal CMS 2.2.0 erleichtert die Einrichtung und Bearbeitung mehrsprachiger Websites und übersetzt Konfigurationen.

heise+ | Datenflut unter Kontrolle: Die Storage-Architektur des CERN erklärt

Die riesigen Detektoren im Teilchenbeschleuniger erzeugen jede Sekunde Datenmengen im zweistelligen Terabyte-Bereich. Nur ein kleiner Teil dient der Forschung.

heise+ | Lokale KI als Schreibhilfe: LLMs in LibreOffice, Obsidian & Co. einsetzen

Chat-Masken eignen sich wenig, um lokale LLMs als Schreibhilfe einzusetzen. Wir probieren, wie sich LLMs direkt in Textbearbeitungswerkzeuge integrieren lassen.

heise+ | FAQ: Die häufigsten Fragen und Antworten zu EUDI-Wallet-Apps und d-you

Ausweis, Führerschein und weitere Nachweise im Handy: Das verspricht die staatliche App d-you. Wir beantworten Fragen zu Voraussetzungen und Datenschutz.

Appwrite 2.3: Dev-Keys entfallen, Migration nötig

Appwrite 2.3 bringt Jaspr für Sites und Nightly-Versionen für den Eigenbetrieb. Wichtig für bestehende Installationen ist das Aus für Dev-Keys.

10.000 PDFs? Stirling PDF macht daraus einen Job

Stirling PDF 3.0.0 bringt den neuen „PDF Processor“ für die automatisierte Dokumentenverarbeitung, einen überarbeiteten Texteditor und OAuth-SSO.

Läuft das auf AlmaLinux? Ein Katalog soll Klarheit schaffen

AlmaLinux führt ein Zertifizierungsprogramm für Anwendungen und Hardware ein. Ein neuer Katalog zeigt Kompatibilität mit verschiedenen Versionen.

F-Droid 2.0: Alternativer App-Store für Android bekommt großes Update

Der alternative Android-App-Store F-Droid für quelloffene Software hat ein großes Update erhalten. Version 2.0 soll unter anderem die Suche verbessern.

Was läuft auf meinen Servern? systemd-report sammelt Antworten

systemd-report bündelt Systemdaten und Messwerte in signierten JSON-Berichten. Das soll die Verwaltung großer Linux-Flotten erleichtern.

Photonisches Computing: Open-Source-SDK für energieeffiziente KI-Anwendungen

Python, C/C++ und ein CPU-Simulator: Q.ANTs neues Open-Source-SDK bringt photonisches Computing ohne Spezialhardware auf den Laptop.

Video-Tool VLC: Version 3.0.24 stopft über 130 Sicherheitslecks

Der Videoplayer VLC ist in Version 3.0.24 erschienen. Mehr als 130 Sicherheitslücken soll das Release schließen.

OpenChamber: Die Schaltzentrale für KI-Agenten beim Programmieren

OpenChamber 2.0 übernimmt Änderungen an Skills, Agenten und Einstellungen ohne Neustart. Auch Werkzeugaufrufe lassen sich nun bündeln.

Enorme Nachfrage nach openDesk – Partnerprogramm startet jetzt

Das ZenDiS hat ein Partnerprogramm für openDesk gestartet. Privatwirtschaftliche Cloud-Anbieter können so eigene Angebote aufbauen.

Freie Exchange-Alternative: grommunio Web mit OpenPGP

grommunio Web 5.0 bringt OpenPGP-Unterstützung, eine neue Befehlspalette und eine verbesserte Outlook-Integration.

heise+ | Dawarich: Open-Source-Alternative zum Google Standortverlauf im Test

Dawarich ist eine private Alternative zum Google Standortverlauf. Mit eigener App lassen sich die Geodaten nun komfortabel am Smartphone erheben und einsehen.

Neu von AWS: Weniger Kontextpflege für selbst gebaute KI-Agenten

AWS hat Strands harness vorgestellt, eine quelloffene Laufzeitumgebung für KI-Agenten, die Token spart und lokal läuft.

Qwen-Image-2.1: Neues KI-Bildmodell von Alibaba mit Transparenzfeature

Das neue generative Modell Qwen-Image-2.1 der Alibaba-KI-Gruppe ermöglicht lokale Bildbearbeitung, Transparenzfeatures und die Nutzung von Referenzbildern.

Nachfolger von Windows: Staatskanzlei Kiel stellt auf Linux um

Schleswig-Holstein treibt den Wechsel von Microsoft auf Open Source voran. Nach E-Mail und Office läuft die Kieler Staatskanzlei nun weitgehend unter Linux.

Enterprise-Schwenk: Portainer friert Community Edition ein

Portainer fokussiert sich ab Version 3.0 auf Kubernetes, Docker spielt nur noch die zweite Geige. Die Community Edition bleibt auf der 2.x-Codebasis.

Redis und Valkey im Visier: Dragonfly 2.0 ist da

Der In-Memory Data Store Dragonfly 2.0 verbessert die Kompatibilität zu Redis und Valkey und senkt den Verwaltungsaufwand.

Google veröffentlicht 3D-Emojis als Open Source

Google hat 3977 3D-Versionen seiner Noto-Emojis als Open Source veröffentlicht. Trotz KI-Unterstützung wurden die Symbole manuell modelliert und optimiert.

heise+ | Oligarchen-Linux: Der rasante und problematische Aufstieg von Omarchy

Techkonzerne und CEOs spenden enorme Summen an die nischenorientierte Linux-Distribution Omarchy. Deren extrem rechten Gründer verschafft das viel Einfluss.

Mistral wird KI-Anbieter für Firefox Smart Window

Mozillas KI-Assistent Smart Window nutzt nun Mistral-Modelle. Deutschland soll noch 2026 folgen. Beide Partner versprechen Null-Datenaufbewahrung.

Ubuntu schließt Rust-Umstieg ab

Ubuntu 26.10 migriert alle Standard-Coreutils auf Rust. Auch cp, mv und rm sind nun enthalten.

KI-Coding-Tools: Wenn Entwickler die Modelle der Hersteller umgehen

KI-Schmieden wie Anthropic und OpenAI stehen vor einem Dilemma: Sollen Entwickler ihre Coding-Tools mit beliebigen Modellen nutzen dürfen oder nur mit eigenen?

Euro-Office kommt auf den Desktop

Nextcloud Hub 26 Summer erweitert die freie Kollaborationsplattform. Euro-Office bekommt eine dedizierte Desktop-Anwendung.

heise+ | OpenTrafficMap: Live-Verkehrskarte im Eigenbau

Das Projekt OpenTrafficMap bringt den V2x-Verkehrsfunk ITS-G5 ins Internet. Das ist nicht nur spannend, sondern könnte auch bei der Verkehrsplanung helfen.

Firefox zeigt jetzt Werbung in der Adressleiste

Mozilla hat Firefox 156 veröffentlicht. Die neue Version beschleunigt den PDF-Betrachter und optimiert den Speicher- und CPU-Einsatz.

heise-Angebot: CLC 2026: KI, Platform Engineering, Software Delivery – Frühbucherticket sichern

Die CLC 2026 zeigt KI-gestützte Softwareentwicklung, DevEx, Platform Engineering und Kubernetes-Betrieb. Frühbuchertickets gibt es bis zum 22. September.

OpenObserve zeigt, warum KI-Agenten falsche Antworten geben

OpenObserve 1.0.0 bietet eine neue Observability-Umgebung für LLM-Anwendungen, erweiterte Alarme, SLOs und schnellere PromQL-Abfragen.

KI-Bots von OpenAI griffen Open-Source-Plattform RubyGems an

Ein Schwarm KI-Bots griff im Mai die Open-Source-Plattform RubyGems an. KI-Experten führten die Spur auf OpenAI zurück.

Interview: Zehntausende US-Dollar Schaden durch aufgeblähte Sicherheitswarnungen

Meldungen zu Sicherheitslücken sind für Open-Source-Projekte wichtig – viele davon seien inzwischen aber aufgeblähtes Marketing, meint Peter Gutmann.

Microsoft-Alternativen: Open-Source-Software aus Europa | c’t uplink

Bloß weg von US-Diensten? Im c’t uplink diskutieren wir über digitale Souveränität und stellen Microsoft-365-Alternativen wie openDesk vor.

Herdr: Terminal-Multiplexer sortiert Flotten von Coding-Agenten

Herdr bündelt langlebige Terminal-Sitzungen und zeigt, welcher Coding-Agent auf Eingaben wartet. Omarchy Linux integriert das junge Open-Source-Projekt.

Sicherheitslücken in ePA-Clients: „Die Implementierungen hatten blinde Flecken“

Sicherheitsforscher sorgten für Fixes kritischer Lücken in ePA-Clients und der Telematikinfrastruktur. Dr. Simon Weber erklärt die Details im Interview.

KI absichern und belegen: OWASP veröffentlicht neue Hilfe

Das OWASP GenAI Security Project veröffentlicht den „Crosswalk“, der KI-Risiken mit Compliance-Anforderungen aus 25 Regelwerken verknüpft.

Download-Rekord für LibreOffice – wegen Verzicht auf KI?

LibreOffice 26.8 wurde in der ersten Woche über eine Million Mal von der offiziellen Seite geladen – ein Rekord für die TDF.

AWS ECS ohne Webkonsole verwalten

Das Terminal-Tool e1s für Amazon ECS ermöglicht in Version 2.0.0 den Wechsel von AWS-Profilen und Regionen im laufenden Betrieb.

Kubernetes-Orchestrierung für das KI-Modelltraining mit Karmada

Das Orchestrierungs-Tool für Kubernetes-Cluster und -Clouds ist für den Einsatz zum KI-Training offiziell produktionsreif.

Schweiz baut Alternative zu Microsoft 365 auf

Die Schweizer Bundeskanzlei startet ein Programm für eine souveräne Arbeitsplatzsoftware. Rund 3000 Beschäftigte sollen sie nutzen.

FreeBSD 14.5 erleichtert den Umstieg von Linux-Software

FreeBSD 14.5-RELEASE bringt Linux-kompatibles inotify, aktualisierte Toolchains und behebt UEFI-Boot-Probleme.

heise+ | Produktionsreife Container-Plattform auf macOS im Test

Apples Container-Engine für macOS hat das erste stabile Release erreicht. Drei Open-Source-GUIs ergänzen sie um weitere Funktionen.

NetBSD 9.5 schließt Sicherheitslücken – und beendet Support

Zum Abschied von NetBSD 9.x gibt es noch einmal einige Sicherheits- und Stabilitätskorrekturen. Ein Umstieg auf NetBSD 10 oder 11 wird ausdrücklich empfohlen.

Blume erstellt komplette Dokus im Web aus einer Markdown-Datei

Eine Markdown-Datei reicht dem Tool Blume, um eine komplette HTML-Dokumentation mit Navigation, Suche und MCP-Anbindung zu erstellen.

Appwrite 2.0: Backend-Dienste mit direktem PostgreSQL-Zugang

Appwrite 2.0 bringt native PostgreSQL- und MySQL-Datenbanken, S3-kompatible Storage-API und OAuth-2.1-Server für die BaaS-Plattform.

heise-Angebot: iX-Workshop: Mit Kubernetes zur effizienten Container-Orchestrierung

Von der Automatisierung bis zur Wartung – ein praxisorientierter Einstieg in die Container-Orchestrierung mit Kubernetes.

ODF instead of Lock-in: Who controls our document files?

Italo Vignoli of The Document Foundation explains why digital sovereignty starts with file formats — and why ODF is superior to proprietary formats.

Wie Dateiformate digitale Abhängigkeiten schaffen

Italo Vignoli von der Document Foundation erklärt, warum digitale Souveränität bei Dateiformaten beginnt und ODF proprietären Formaten überlegen ist.

Nvidia PAIR: KI-Inferenz auf Heimgeräten verteilen

Nvidia hat eine Open Source Software veröffentlicht, die Privatgeräte zu einem Computing-Netzwerk für lokale KI-Inferenz verbindet.

Open-Source Smartwatch Pebble Time 2 getestet | c't 3003

Diese Smartwatch ist ungewöhnlich: Sie ist Open-Source und macht jeden im Browser zum Entwickler. c't 3003 hatte die Pebble Time 2 mehrere Wochen am Arm.

heise+ | Videokonferenzen für Behörden, Betriebe und Bürger: OpenTalk im Test

Videokonferenzen funktionieren auch ohne US-Dienste wie Microsoft oder Google. Wir probieren europäische Dienste aus und starten mit OpenTalk aus Deutschland.

Audacity 4.0: Die alte Oberfläche ist Geschichte

Audacity 4.0 bringt eine grundlegend neue Oberfläche auf Qt-Basis, ein neues Clip-Modell und das .aup4-Format. Einige Funktionen fehlen noch.

heise+ | Linux-Distribution: Warum NixOS mit seinem eigenen Wachstum kämpft

NixOS wächst und gedeiht, doch in der Community des Projekts gibt es ungelöste Konflikte, die das Wachstum gefährden könnten. Eine Zustandsanalyse von NixOS.

Nvidia übernimmt Hugging Face für 12,93 Milliarden US-Dollar

Nvidia kauft Hugging Face für 12,93 Milliarden US-Dollar. Die Plattform für offene KI-Modelle soll offen bleiben, verspricht das Unternehmen.

Jira-Alternative OpenProject 17.8 lässt KI-Assistenten ins Projektmanagement

Bei OpenProject 17.8 dürfen KI-Assistenten jetzt Arbeitspakete anlegen, kommentieren und verknüpfen – mit denselben Regeln wie Nutzer.

Firefox 155 zeigt blockierte Tracker direkt an

Firefox 155 bringt neue KI-Funktionen, einen Tracker-Zähler und Verbesserungen für Container – verursacht aber Probleme in manchen Firmennetzen.

Ubuntu 26.04.1: Warum viele Admins mit dem Upgrade noch warten sollten

Ubuntu 26.04.1 LTS bringt neue Installationsimages und Fixes. Das automatische Upgrade von 24.04 lässt jedoch noch auf sich warten.

KI-Agenten in der Container-Security: Erfahrungen aus der Praxis

Zero-CVE-Images durch Agentic AI: Red Hats Hummingbird-Projekt zeigt, wie KI-Agenten Container-Security automatisieren – und wo Menschen unverzichtbar bleiben.

Anthropic stellt Kommunikationsstandard für Hardware vor

Anthropic hat den "Model Hardware Standard" vorgestellt. Damit sollen KI-Agenten Hardware wie Laborgeräte, Roboterarme und Laser direkt ansteuern können.

Django-Umfrage: Konservativer Kern als Basis für moderne KI-Workflows

Solide und genau deshalb erfolgreich: Das Open-Source-Framework Django schafft laut Umfrage eine stabile und zuverlässige Basis für KI-Workflows.

Debian erlaubt KI-Beiträge ohne Kennzeichnungspflicht

Das Debian-Projekt erlaubt generative KI-Beiträge. Eine Pflicht zur Offenlegung gibt es nicht, Transparenz wird lediglich empfohlen.

Multikernel-Linux: Erstes Release zum Testen verfügbar

Das quelloffene Multikernel-Linux mklinux v7.0-mk2 führt die Technik für eine performante Alternative zu Hypervisor und Container vor.

WatchGuard Security-Appliances: Schadcode-Lücken in Firebox OS geschlossen

Firewalls und VPN-Technik von WatchGuard sind attackierbar. Reparierte Versionen von Firebox OS sind verfügbar.

ReactOS 0.4.16: Kleine Fortschritte nach anderthalb Jahren

Das quelloffene ReactOS hat nach anderthalb Jahren einen neuen Zwischenstand vorgelegt. Es kann einige Modernisierungen vorweisen.

Ausnahme in Kalifornien: Nicht nur Linux soll Ausweise nicht mehr prüfen

Infolge eines Gesetzes hätten Linux-Distributionen in Kalifornien ab 2027 das Alter der User abfragen müssen. Das hat die Legislative dort jetzt abgewendet.

heise+ | openDesk auf einem Kubernetes-Cluster installieren

Die Community Edition des Bundes-Office lässt sich selbst betreiben. Wir haben es ausprobiert und geben eine Anleitung.

heise+ | Microsoft 365 und Google Workspace: Europäische Alternativen im Überblick

Ein Leben ohne Microsoft 365 oder Google Workspace? Was nach digitaler Askese klingt, ist dank Open Source und alternativer Anbieter längst eine Option.

heise+ | Wie Behörden sich aus der Abhängigkeit von Microsoft befreien

Schleswig-Holstein war nur der Anfang: Immer mehr Behörden führen freie Office-Software ein, von kleinen Kommunen bis zu ganzen Landesverwaltungen.

Für 440 Euro: Dieser Roboter ist eine Ente

Der französische Roboterhersteller Pollen Robotics hat eine elektronische Ente für 440 Euro entwickelt. Die große Frage: Wer braucht Microduck?

#TGIQF: 35 Jahre Linux - Das Quiz

Das freie Betriebssystem Linux wird in diesen Tagen 35 Jahre alt. Wir feiern es mit einem Quiz. Knobeln Sie mit!

heise+ | Comeback einer Kultuhr: Smartwatch Pebble Time 2 im Test

Die Pebble Time 2 ist keine gewöhnliche Smartwatch. Wir haben sie getestet und herausgefunden, warum man sie liebt oder hasst.

Omarchy Linux: Desktop-Umbau und 10 Millionen Dollar für Stiftung

Omarchy 4.0 ersetzt große Teile der bisherigen Desktop-Umgebung. Gleichzeitig erhält das Projekt eine mit zehn Millionen US-Dollar finanzierte Stiftung.

Wind of Change: Wie Hannover sich an 75.000 M365-Lizenzen die Finger verbrannte

Hannovers Schulen sollten mit Microsoft 365 digital durchstarten. Ein Jahr später kann niemand erklären, wozu diese das Software-Abo überhaupt brauchen.

LibreOffice 26.8 verbessert Schriftsatz und Schriften

LibreOffice 26.8 verbessert Blocksatz, variable Schriften sowie den Diagramm-Austausch mit Microsoft Office – und verzichtet bewusst auf generative KI.

TypePHP beschleunigt PHP: Open-Source-Compiler erzeugt native Binaries

Swooles quelloffener AOT-Compiler TypePHP übersetzt modernes PHP 8.4/8.5 in native Binärdateien und soll deutlich schneller als die ZendVM sein.

heise-Angebot: iX-Workshop: Software und Updates mit Ansible automatisiert bereitstellen

Trainieren Sie praxisnah, wie Sie die Systeme in Ihrem Unternehmen mit Ansible verwalten können, um Konfigurationen und Updates automatisiert zu verteilen.

heise+ | Verschlüsselung über kryptografische Identitätsschlüssel mit Iroh 1.0

Statt IP-Adressen sollen Schlüssel Endpunkte identifizieren: Iroh 1.0 vereinfacht direkte verschlüsselte Verbindungen über Netzgrenzen hinweg.

heise-Angebot: IT Summit 2026: Digital souveräne KI, Infrastruktur und Arbeitsplätze

Auf dem IT Summit 2026 erfahren IT-Verantwortliche an konkreten Beispielen, wie ihr Unternehmen bei KI, Arbeitsplatz und Infrastruktur digital souveräner wird.

heise+ | Grub-Konfiguration unter Linux optimal anpassen

Grub ist der Standard-Bootloader aller Linuxe, doch nicht überall dürfen Sie auch alle Funktionen nutzen. Ein eigenes Skript beseitigt die Einschränkungen.

Dienstag: Schutz für IT-Sicherheitsforscher, Anklage wegen illegaler Exporte

Reform des Computerstrafrechts + Illegale Ausfuhr von KI-Servern + AliExpress trackt Nutzer + Linux-Handheld sammelt eine Million + Kritik am Biometrie-Pakt

Zielmarke übertroffen: Mehr als eine Million Euro für Linux-Handheld Mecha Comet

Eine Crowdfunding-Aktion übertrifft die Erwartungen. Das modular konzipierte Gerät bietet verschiedenste Anwendungen. Die Auslieferung soll schon bald beginnen.

SiFive bringt RISC-V-Server mit Ubuntu 26.04 und RHEL 10 für Code-Entwickler

Um das Henne-und-Ei-Problem bei RISC-V für Rechenzentren zu lösen, stellt SiFive Entwicklerserver mit 32 RVA23-Kernen, 256 GByte RAM und PCIe 5.0 bereit.

heise+ | KI-Projekte im Griff: So wird aus gut gemeint auch gut gemacht

KI erkennt, ob Mitarbeiter Helme tragen oder Verdächtiges tun – Hilfe oder Totalüberwachung? Wir fragten Udo Sglavo vom Softwareanbieter SAS, worauf es ankommt.

Pixel 11 Pro: Entwickler bohrt HiLight-Funktion auf

Das rückseitige LED-Licht des Pixel 11 Pro und Pro XL hat ab Werk nahezu keine Funktionen. Das ändert die App HiLight Studio des Entwicklers Dhananjay Bhosale.

KI-Aufsicht: Niedersachsen warnt vor Entmachtung der Datenschutzbehörden

Der niedersächsische Datenschutzbeauftragte beklagt die beschlossene Zentralisierung der KI-Kontrolle bei der Bundesnetzagentur und warnt vor US-Abhängigkeiten.

Blick ins Heft c’t 18/2026: KI bringt IT-Security ins Schleudern

KI stellt die IT-Security vor enorme Herausforderungen. Dazu: Balkonkraftwerke mit Speicher im Test und die Highlights der IFA 2026.

Thunderbird folgt Firefox und veröffentlicht alle zwei Wochen

Der quelloffene Mail-Client Thunderbird folgt Firefox und stellt seinen Veröffentlichungszyklus auf einen Zweiwochen-Rhythmus um.

Mojo wird Open Source – Python-ähnliche Sprache für CPUs und GPUs

Kurz nach Freigabe der Version 1.0 von Mojo stellt Modular (Qualcomm) den Compiler unter Apache-2-Lizenz.

Souveränität: Viele Unternehmen sehen riskante US-Abhängigkeit, tun aber nichts

Eine ifo-Umfrage zeigt, dass nicht wenige deutsche Unternehmen zwar ihre Abhängigkeit von US-Diensten als riskant einstufen, aber keine Gegenmaßnahmen planen.

Linux 7.2 bringt umfangreiche Treiberupdates

Am Sonntag hat Linus Torvalds den Linux-Kernel 7.2 freigegeben. Im Entwicklungs-Endspurt gab es noch größere Änderungen.

heise-Angebot: iX-Workshop: Mit Kubernetes zur effizienten Container-Orchestrierung

Von der Automatisierung bis zur Wartung – ein praxisorientierter Einstieg in die Container-Orchestrierung mit Kubernetes.

30 Jahre ITSG: Wie aus einem Trust Center ein zentraler IT-Dienstleister wurde

ITSG feiert 30 Jahre. Ein Interview über den Datenaustausch, IT-Sicherheit und Strategien zu KI und Open Source.

heise+ | Digitale Souveränität: Mit Open Source und Standards realisieren

Digitale Souveränität bleibt oft ein abstraktes Schlagwort. Wie sich Souveränität durch offene Standards und Zertifizierungen konkretisieren lässt.

X macht Algorithmen für die Timeline Open Source – und verspricht Transparenz

Darüber, wie bei X entschieden wird, welche Beiträge in den algorithmischen Timelines landen, wurde viel spekuliert. Nun soll man das selbst prüfen können.

Webanalyse: Umami führt Zwei-Faktor-Login ein

Umami führt in Version 3.3.0 eine 2FA ein und verknüpft Nutzersitzungen über Geräte hinweg. Hinzu kommen Filter, kopierbare Dashboards und mehr.

heise+ | KI und Security: Projekte wider die Vulnocalypse

Initiativen, die gegen eine KI-induzierte Flut an Bugs und Patches helfen sollen, sprießen allerorten; ein Überblick.

heise+ | Grist-Workshop: mit Formeln, Widgets und Dashboards zur Datenbank

In dieser Folge der Anleitungsserie zur Low-Code-Datenbank Grist erweitern Sie die Vereinsverwaltung um Berechnungen und praktische Dashboards.

heise+ | MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

heise+ | Kriselnde E-Bike-Hersteller: Was dahintersteckt und worauf Käufer achten sollten

Eine Milliardenpleite erschüttert die E-Bike-Industrie und doch ist die Branche optimistisch. Wie das zusammenpasst und was es für Ihren Fahrradkauf bedeutet.

heise+ | Mathe-Beweise durch KI: Warum Mathematiker den Modell-Anbietern misstrauen

OpenAI und Anthropic liefern sich ein atemloses Rennen und nutzen Mathe-Beweise als Benchmark. Doch was ist wirklich KIs Werk und was des Menschen Beitrag?

heise+ | Mit mattem OLED: Businessnotebook HP EliteBook X G2q im Test

Das EliteBook X G2q erfreut mit einem matten OLED-Bildschirm und integriertem 5G-Modem. Ein HP-exklusiver Snapdragon-X2-Prozessor liefert viel Leistung.

heise+ | Die Registry-Struktur: Hives und ihre Speicherorte

Wissen Sie, in wie vielen Dateien Windows die Registry speichert? Wie verstreut die Dateien sogar über Laufwerk C: hinaus sind? Wir klären auf.

heise+ | Snapdragon 8 Elite Gen 6: Was der neue Qualcomm-Chip wirklich bringt

Der Snapdragon 8 Elite Extreme Gen 6 kommt als erster Mobilprozessor mit 5 GHz. Doch die Taktfrequenz ist dabei längst nicht alles.

Video: Wie Großbatteriespeicher private Investition in PV-Akkus beeinflussen

Großbatteriespeicher übertreffen sich mit Rekordmeldungen. Werden dynamische Stromtarife und private Arbitrage-Stromspeicher dadurch unrentabel?

heise+ | Bit-Rauschen: Huaweis Logic-Folding-Technik und neue KI-Konkurrenz für Nvidia

Huawei stapelt Chiplets, weil man nicht bei TSMC einkaufen darf. Der KI-Boom beschert EU-Firmen Aufwind. Neue KI-Chips rücken dichter an die von Nvidia heran.

heise+ | Datenflut unter Kontrolle: Die Storage-Architektur des CERN erklärt

Die riesigen Detektoren im Teilchenbeschleuniger erzeugen jede Sekunde Datenmengen im zweistelligen Terabyte-Bereich. Nur ein kleiner Teil dient der Forschung.

Video: MeshCore — So kommuniziert ihr auch beim Blackout

Wenn der Strom ausfällt, fällt meist auch das Handynetz aus. MeshCore hält euch trotzdem in Kontakt. Wie das geht, erklären wir im Video.

KI-Rechenzentren: Tolle Technik, miese Bilanz | c’t uplink

Viel Rechenleistung auf kleinster Fläche, aber auch ein enormer Ressourcenverbrauch. Über Chancen und Risiken von KI-Rechenzentren sprechen wir in c’t uplink.

heise+ | Lokale KI als Schreibhilfe: LLMs in LibreOffice, Obsidian & Co. einsetzen

Chat-Masken eignen sich wenig, um lokale LLMs als Schreibhilfe einzusetzen. Wir probieren, wie sich LLMs direkt in Textbearbeitungswerkzeuge integrieren lassen.

Warum diese Chipfirma niemand nachbauen kann

Bei TSMC in Taiwan wird nahezu jeder High-End-Chip gefertigt: c't 3003 erklärt, warum die Firma zurzeit konkurrenzlos ist.

heise+ | BodyFit vs. BodyScan 2: Welche Withings-Waage sich lohnt

Withings will mit BodyFit und BodyScan 2 weit mehr als Gewicht messen. Der Test zeigt, für wen die teuren Analysewaagen eine sinnvolle Investition sind.

heise+ | Windows 11 Update: Warum Version 26H2 absichtlich keine großen Neuerungen bringt

Microsoft sagt: Version 26H2 bringt vieles, was man schon kennt. Tatsächlich sind Funktionsupdates nicht mehr das, was sie mal waren. Und das ist OK so.

heise+ | c’t-Story: #ForeverVivian

Manche prominente Lichtgestalt, von Millionen Fans verehrt und geliebt, bricht unter der Last der Publikumsliebe zusammen. Das kann einer KI nicht passieren.

heise+ | 30 Jahre nach der Invasion: Mars Attacks! im 4K-Heimkinotest

Tim Burtons Satire auf Invasionsfilme entlarvte, wie hilflos Regierungen auf Krisen reagieren. Zum Jubiläum testen wir die neue 4K-Restauration.

Vorsicht, Kunde! – Eine Beschwerde ist keine Kündigung

Worauf es bei Verträgen ankommt, warum Preisgarantien kaum vor Preiserhöhungen schützen und eine Beschwerde nicht als Willenserklärung umgedeutet werden darf.

heise+ | Pilze sammeln mit KI: Experten warnen vor tödlichen Fehlern

Die Pilzsaison läuft. Fragt man Apps und KI, ob man ein leckeres Stockschwämmchen oder einen Gifthäubling gesammelt hat, folgen mitunter tödliche Ratschläge.

heise+ | Club 3D CAC-2509 im Test: Neun Meter USB-Kabel mit Tücken

Die Hüter der USB-Spezifikationen definieren nur den maximalen Leitungswiderstand eines USB-Kabels, aber keine Höchstlänge. Club 3D dehnt sie auf neun Meter.

Xiaomi 18 Pro und 18 Pro Max: Top-Handys mit neuen Snapdragon-Chips

Xiaomi stellt das 18 Pro und 18 Pro Max mit neuen Snapdragon-Chips, zwei 200-Megapixel-Kameras und Akkus mit bis zu 8500 mAh vor.

Raspberry-Pi-Hersteller profitiert massiv von Speicherkrise

Der Raspi-Hersteller verdreifacht seinen Nettogewinn. Gleichzeitig sind die verkauften Stückzahlen aber nur um 17 Prozent gestiegen.

Logitech bringt erste Mäuse mit Wechselakku nach Europa

Logitech hat die Gaming-Maus G502 X überarbeitet. In Europa bekommt sie einen austauschbaren Akku – auch wenn Logitechs Gaming-Chef davon nicht viel hält.

ESP32 macht Audiospektrum auf 3,5-Zoll-Display sichtbar

Ein ESP32 wertet Audiosignale aus und stellt deren Frequenzanteile in Echtzeit mit bis zu 32 Balken auf einem CrowPanel dar.

DIY-Kamera auf Raspi-5-Basis: 3D-gedruckt und komplett hackbar

Aus Frust über kommerzielle Kameras mit gesperrter Firmware hat ein Maker und Fotograf eine 3D-gedruckte, hackbare Digitalkamera auf Raspi-5-Basis gebaut.

Zu laut im Klassenzimmer? Makey:Lab als Lärmampel

Wie laut ist es eigentlich gerade? Mit wenigen Programmblöcken macht Makey:Lab Geräusche und ihre Lautstärke sichtbar und wird so zur Lärmampel.

Werbeblocker Pi-hole: Update stopft Codeschmuggel-Lücken

Ein Update für den DNS-basierten Werbeblocker Pi-hole schließt teils hochriskante Codeschmuggel-Lücken.

Energie-Erlebnis-Tag im Technikmuseum Berlin: 30 Aussteller von Dampf bis Solar

Am 19. 09. feiert das Technikmuseum erstmals einen Energie-Erlebnis-Tag. Mit dabei: die Make-Redaktion mit ihrem selbst gebauten Solaranhänger.

Alif bringt E1C StartKit

Das E1C StartKit kombiniert einen Cortex-M55 mit einer Ethos-U55-NPU und bietet Anschlüsse für Kameras, Sensoren und Click-Boards.

Raspberry Pi: Optionale Updates für modernere Desktop-Umgebung

Der Desktop von Raspberry Pi OS fühlt sich inzwischen etwas altbacken an. Die Entwickler spendieren ihm nun eine Frischzellenkur.

DietPi 10.7: Linux für Einplatinencomputer bessert Probleme aus

Die Linux-Distribution für Einplatinencomputer DietPi 10.7 bessert einige Fehler aus und verbessert die Netzwerkkonfiguration.

Buchvorstellung: Fifty Scientists

Wissenschaftlerinnen und Wissenschaftler die unsere Welt für immer verändert haben. Ein Buch für Inspiration, Unterhaltung und einiges an neuem Wissen.

Orange Pi Zero 4: Acht Kerne, NPU und Echtzeit-RISC-V

Der Orange Pi Zero 4 kombiniert acht ARM-Kerne mit einer 3-TOPS-NPU und einem zusätzlichen RISC-V-Kern für Echtzeitaufgaben.

Offline-Karten auf E-Ink: Fahrradnavi als Open-Source-Projekt

Eine GPS-Karte am Lenker, die auch bei praller Sonne ablesbar ist, verspricht das Projekt OpenTrailPaper, das auf einem E-Ink-Display für rund 90 Euro basiert.

Ausprobiert: Ugreen HomeAgent kreuzt NAS mit Smart-Home-Hub und lokaler KI

Ugreen bringt einen Hybrid aus Netzwerkspeicher, Matter-Controller und Smart Speaker – für bis zu 20.000 Dollar. Ist das Gerät irre mächtig oder nur irre?

Philips Hue startet Automatikbau per KI-Bot, bringt Backups und steuert Nanoleaf

Mit neuen Hue-Funktionen entwirft man komplexe Regeln per Zuruf, dirigiert Sonos-Speaker und Nanoleaf-Lichter und synchronisiert das TV-Licht per Kamerascan.

Banana Pi BPI-AI2N bringt 15 Tops auf den Maker-Tisch

Der Banana Pi BPI-AI2N zielt auf KI-Anwendungen und trifft auf 8 GByte RAM. Mit Kameraanschlüssen eignet er sich für Bilderkennung.

VM-1: Videomischer auf Raspberry Pi5-Basis

Der kostengünstige Videomischer für Theaterbühnen, VJs, Musiker und mehr, ist jetzt in der 2. Version verfügbar. Zum selbst bauen oder bald auch kaufen.

Sonos rüstet Beam Ultra mit Atmos auf und koppelt Ace Ultra mit Musik-Speakern

Die Soundbar Sonos Beam Ultra erhält echte statt nur virtuelle Höhenkanäle, der Kopfhörer Ace Ultra spielt auch mit Musik- statt bloß TV-Lautsprechern.

Feuer statt Netzteil: Maker baut Computer mit Stirlingmotor

Ein Maker hat einen Computer gebaut, der mit einer offenen Flamme und einem Stirlingmotor läuft. Darauf kann er unter anderem Tetris spielen.

GaN-Transistoren in immer mehr Audio-Endstufen

Immer mehr Hersteller bestücken Class-D-Verstärker mit superschnellen und verlustarmen GaN-Transistoren. Die versprechen besseren Klang bei kompakter Bauform.

Google: Alphabet klagt gegen EU-Anordnungen zu Android und Suche

Google-Mutter Alphabet ficht zwei Anordnungen der EU an, nach denen das Unternehmen KI- und Suchkonkurrenten Zugang zu Android und Suchdaten gewähren muss.

Digitale Gewalt im Netz: Mehrheit der Frauen schränkt Verhalten im Internet ein

Aus Angst vor digitaler Gewalt verändern zwei Drittel der Frauen ihr Verhalten im Internet, besonders betroffen sind junge Frauen. Das zeigt eine Umfrage.

Geleakte Dokumente: EU-Rat plant Massenüberwachung über Suchpläne

Geleakte EU-Dokumente offenbaren vor dem wichtigen Trilog den Plan, anlasslose Massenscans privater Nachrichten über Verwaltungsentscheidungen durchzusetzen.

KI-Aufsichtsbehörde: Die Planung von Google, OpenAI und Anthropic wird konkreter

Die Planungen der KI-Unternehmen Google, Anthropic und OpenAI für eine selbstorganisierte Aufsichtsbehörde werden immer konkreter.

Rotes Telefon für „Superintelligenz“: Wie Trump und Xi KI bändigen wollen

Die USA und China verständigen sich auf einen Krisenkanal für KI-Zwischenfälle. Angesichts entgleitender Systeme wird der Ruf nach globalen Leitplanken lauter.

Meta droht wegen Cambridge Analytica neue Milliardenstrafe

Der Skandal um Cambridge Analytica erschütterte einst das Vertrauen in Facebook. Im Nachgang führt der Fall nun zu einem neuen Urteil gegen den Meta-Konzern.

Big Brother Awards: Negativpreise für Digital-Omnibus, Steuer-ID & Smart Glasses

Der Big Brother Award geht in diesem Jahr an die EU-Kommission, Innenminister Dobrindt, Telekom, Fielmann, Apollo-Optik und die Evangelische Nordkirche.

US-Regierung will Klage von X gegen Millionenstrafe der EU beitreten

Im Dezember 2025 hat die EU die erste DSA-Strafe gegen X verhängt, der Kurznachrichtendienst klagt dagegen. Nun bekommt er dabei Unterstützung aus Washington.

DSGVO-Falle Smart Glasses: Datenschützer warnen Träger vor Rechtsverstößen

Die Datenschutzkonferenz (DSK) stellt klar: Beim Filmen Dritter haften Nutzer. Eine LED reicht als Information nicht aus. Die DSK sieht die Politik gefordert.

Erosion der Freiheit: Datenschützer schlagen Alarm wegen Geheimdienstreform

Die Datenschutzkonferenz warnt beim Aufrüsten der Geheimdienste vor dem Aushöhlen von Grundrechten. Das Zusammenwirken neuer Sicherheitsgesetze sei zu beachten.

Sanders-Vorschlag: KI-Entwickler drohen 20 Jahre Haft

Ein Gesetzesentwurf von Bernie Sanders fordert 20 Jahre Gefängnisstrafe für die Entwicklung einer Superintelligenz, die die Menschheit vernichten könnte.

OpenAI-Agent knackt australisches Regierungsportal

Eine KI sollte Gesundheitsstatistiken suchen – und knackte dabei ein australisches Regierungsportal. Die Empörung ist groß.

Kein Zwang zum Algorithmus: Australiens Vorstoß gegen Big Tech verärgert die USA

Australien plant ein strenges Online-Sicherheitsgesetz, das Nutzern ein Algorithmen-Opt-Out ermöglicht. Die USA protestieren scharf gegen die Pläne.

Vor US-chinesischem KI-Gipfel: Wer alles internationale Regulierungen fordert

Kurz vor dem US-chinesischen Gipfel fordern immer mehr Institutionen KI-Kontrolle. Auch OpenAI – allerdings ausdrücklich ohne Lizenzpflicht und Vorabprüfung.

EUDI-Wallet-App „d-you“: Verbraucherschützer fordern besseren Datenschutz

Mit einer digitalen Brieftasche will die Bundesregierung die Digitalisierung beschleunigen. Aus Sicht des vzbv fehlen jedoch wichtige Datenschutzvorkehrungen.

heise-Angebot: CySecMed 2026: Zwei Tage Cybersecurity für die Medizintechnik

Wie lassen sich vernetzte Medizinprodukte sicher gestalten? Die CySecMed verbindet technische Praxis, regulatorische Fragen und Austausch in der Branche.

OpenAI pausiert KI-Training nach neuem Zwischenfall – auch UN angegriffen

OpenAI schaffte es erneut nicht, die Testumgebung eines KI-Modells abzusichern. Auch bei den Vereinten Nationen hackten die KI-Agenten.

heise-Angebot: iX-Workshop: Nach dem Ransomware-Angriff – sicher entscheiden und kommunizieren

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

Cyberangriff auf LMU München: Daten von Studierenden abgeflossen

Name, Adresse, Bankverbindung, Bildungsabschlüsse – all diese Daten von Studierenden kamen der LMU München abhanden. Vieles ist allerdings noch unklar.

heise+ | Nach dem Hugging-Face-Hack: Was jetzt auf die IT zukommt

Der Hugging-Face-Hack hat gezeigt, wozu KI-Agenten in Sachen Hacking imstande sind. Für IT-Verantwortliche lohnt sich ein ausführlicher Blick auf den Vorfall.

heise+ | Analyse zu KI-Hacks und Agenten-Chaos: Was hinter dem KI-Eigenleben steckt

KI verhält sich nicht so, wie sie soll. Das ist kein Beweis für übermenschliche Fähigkeiten, sondern allzu naives Training. Eine technische Analyse.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Anthropic, OpenAI & Co. fordern Pause bei KI-Modellen

Die Sorge vor außer Kontrolle geratener KI wächst: Anthropic und OpenAI sprechen sich nach jüngsten Hacking-Vorfällen für weniger Tempo bei der Entwicklung aus.

Chaos Communication Congress zieht um

Der Chaos Computer Club verlässt das CCH: Mehr Platz, stabile Ticketpreise und eine Rückkehr zu dezentraler Gestaltung sollen den 40C3 im Dezember prägen.

heise-Angebot: KI in der Cybersecurity – Sicherheit trotz Coding-Agenten, LLMs und Deepfakes

Künstliche Intelligenz verändert die IT-Sicherheit und schafft neue Herausforderungen. Sie bietet neue Angriffsflächen, aber auch Möglichkeiten.

Vierter Hacking-Vorfall: Weiteres Anthropic-Modell bricht aus Testumgebung aus

Nachdem Anthropic schon Ende Juli drei Hacking-Angriffe meldete, ist nach Analyse der Daten jetzt noch ein vierter bei Claude Opus 4.6 hinzugekommen.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise-Angebot: CySecMed: Noch bis 18. September Frühbucher-Rabatt sichern

Bis 18. September Frühbucher-Rabatt sichern. 13.–14.10.2026 in München-Unterhaching.

Anstieg von Verbrauch an KI-Tokens – was einige Claude-Nutzer berichten

Einige Claude-User schauen derzeit geschockt auf ihren Token-Verbrauch. Obwohl sie die KI-Tools teilweise tagelang nicht nutzen, steigt der Verbrauch weiter.

Unheimliches Schwarmverhalten: OpenAI-Agenten kollaborieren auf deutschem Wiki

Tausende KI-Agenten brechen laut einer neuen Analyse aus ihren Testumgebungen aus, teilen Antworten und tauschen Wege zum Umgehen von Sicherheitsbarrieren aus.

heise+ | Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Face

Der erste große Angriff autonomer KI-Agenten auf eine fremde Infrastruktur zeigt im Brennglas, was auf die IT zukommt.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken mit und ohne KI, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Kriminalisierung: Informatiker verlangen Freipass für IT-Sicherheitsforscher

Die Gesellschaft für Informatik fordert die Bundesregierung auf, ethische Hacker endlich wirksam vor Strafverfolgung zu schützen.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Beinahe militärische Telefonate abgehört: Deutsche Hackerin kaperte ENUM-Domains

Einige Inselnationen hatten geschlampt und ihre Telefonie angreifbar gemacht. Die Sicherheitsbehörden reagierten erst spät und nach einem Raketenangriff.

Mobile Klimaanlage: Midea PortaSplit lässt sich von jedermann fernsteuern

Per Bluetooth können Nachbarn die mobile Klimaanlage fernbedienen oder abschalten, Midea sieht zunächst keine Sicherheitslücke darin.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken mit und ohne KI, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

macOS kommt auf das iPad – nach Jailbreak

Ein Open-Source-Projekt versucht, den lange gehegten Traum eines Tablet-Macs umzusetzen. Mit Jailbreak und bestimmten iPad- und OS-Versionen soll es nun gehen.

Fehlende Kontaktmöglichkeit: Deutschland verschläft Sicherheit per security.txt

Nur 1,8 Prozent der deutschen Webseiten bieten eine standardisierte security.txt an. Das BSI warnt vor den Risiken und verweist auf kommende Meldepflichten.

heise-Angebot: CySecMed: Noch bis 7. August Blind Bird Ticket sichern

Bis zum 02.08. Vorträge einreichen und bis 07.08. Blind Bird Ticket sichern. 13.–14.10.2026 in München-Unterhaching.

heise-Angebot: iX-Workshop: OWASP Top 10 – Schwachstellen in Webanwendungen und Gegenmaßnahmen

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

Cyberkriminalität: Männer für Angriff auf Londoner Verkehrsbetrieb verurteilt

Bei dem Angriff im Jahr 2024 entstand ein Schaden von mehreren Millionen Euro für die Londoner Verkehrsbetriebe.

heise-Angebot: iX-Workshop: OWASP Top 10 – Schwachstellen in Webanwendungen und Gegenmaßnahmen

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

heise-Angebot: Proaktive IT-Security mit Pentesting – Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 20. August, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken mit und ohne KI, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

heise-Angebot: Proaktive IT-Security mit Pentesting – Ethical Hacking für Admins

In fünf Terminen lernen Admins und Security-Verantwortliche ab dem 20. August, wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Massive Störungen bei iranischen Banken nach Cyberangriff

Hackerangriff auf staatliche Banken im Iran: Online-Zahlungen sind landesweit gestört – ein weiterer Schlag gegen Irans ohnehin fragile Infrastruktur.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Google warnt: Angreifer geben sich als IT-Techniker aus und betreten Büros

Die Google Threat Intelligence Group warnt vor der Gruppe UNC3753. Die Angreifer geben sich vor Ort als IT-Techniker aus, um Daten per USB-Stick zu stehlen.

heise-Angebot: CySecMed: Jetzt Blind-Bird Ticket sichern

Fachkräfte aus Medizintechnik, Cyber Security und Softwareentwicklung können bis zum 02.08.2026 Vorträge einreichen. 13.–14.10.2026 in München-Unterhaching.

heise+ | Kittens War: Der iranische Cyberkrieg gegen den Westen

Nicht erst seit dem Irankrieg zeigt sich, dass man die iranischen Cyberfähigkeiten und die Bedrohung für die westliche Wirtschaft nicht unterschätzen darf.

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

„868-BACK“: Hartes Brett für Hacker

Die Fortsetzung des Hacking-Kultspiels „868-HACK“ ist da. „868-BACK“ bietet komplexe Rundenstrategie auf kleinstem Raum mit kryptischen Regeln.

heise-Angebot: iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

heise-Angebot: iX-Workshop: Nach dem Ransomware-Angriff – sicher entscheiden und kommunizieren

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

heise-Angebot: iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

heise-Angebot: Ethical Hacking für Fortgeschrittene – sich selbst hacken, bevor es andere tun

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

Buchkritik: Fachfutter für IT-Sicherheitspraktiker

Immer neue Sicherheitslücken stellen Ethical Hacker auf die Probe, mit Netzangreifern Schritt zu halten. Florian Dalwigk vermittelt Profiwissen und Tools dafür.

Rekordverdächtiges Preisgeld und Exchange-Zeroday auf der Pwn2Own 2026

Exploit-Fachleute aus aller Welt traten beim Wettbewerb der Sicherheitslücken an und nahmen fast 1,3 Millionen US-Dollar Preisgeld mit nach Hause.

heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

heise-Angebot: iX-Workshop: Nach dem Ransomware-Angriff – sicher entscheiden und kommunizieren

Erfahren Sie in einer praxisnahen Simulation, wie Sie auf einen Ransomware-Angriff strategisch reagieren und mit den Konsequenzen sicher umgehen.

Dobrindt: „Abschrecken, abwehren und abschalten“ in Kürze

Innenminister Alexander Dobrindt kündigt gesetzliche Befugnisse für das BKA an, um die Infrastruktur von Cyberkriminellen aktiv stören und abschalten zu können.

heise-Angebot: iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

heise-Angebot: Ethical Hacking für Fortgeschrittene – sich selbst hacken, bevor es andere tun

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 9. Juni, ihre eigenen Systeme zu hacken, um sich effektiv vor Angriffen zu schützen.

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

SSD-Nachbrenner: NVMe-Treiber still und heimlich wieder umgestellt

Wer den neuen NVMe-SSD-Treiber in Windows 11 mit Registry-Hack genutzt hat, dürfte ohne Hinweis wieder den alten Treiber nutzen.