heise online News

Von

Tesla verkauft nach einem Jahr mit deutlichen Rückgängen wieder mehr Autos. Im ersten Quartal stiegen die weltweiten Auslieferungen des Elektroauto-Vorreiters im Jahresvergleich um 6,3 Prozent auf 358.023 Fahrzeuge. Das lag unter den Erwartungen der Analysten, die im Schnitt von rund 370.000 Auslieferungen ausgegangen waren. Die Tesla-Aktie gab in einer ersten Reaktion im vorbörslichen Handel um rund vier Prozent nach.

Im Vorjahresquartal waren die Auslieferungen um 13 Prozent gefallen. Auch trotz des Anstiegs im Vergleich dazu brachte Tesla jetzt rund 29.000 Fahrzeuge weniger zu den Kunden als Anfang 2024. Die Produktion stieg im Vergleich zum ersten Quartal 2025 um 12,6 Prozent auf 408.386 Fahrzeuge, wie Tesla mitteilte.

Modellwechsel und Politik

Zu den Rückgängen im vergangenen Jahr hatte unter anderem eine Umrüstung der Produktionslinien für ein Update des Bestsellers Model Y beigetragen. Ein weiterer Faktor waren die Kontroversen um die politischen Aktivitäten von Firmenchef Elon Musk, der eine Zeit lang ein enger Vertrauter von US-Präsident Donald Trump war und in dessen Auftrag die Regierungsausgaben stutzen sollte. Einige potenzielle Interessenten wurden von Musks rechten politischen Ansichten abgeschreckt.

Tesla Model Y im Test

Tesla Model Y Juniper im Test: Facelift macht das E-SUV leiser

Tesla nennt neuen Termin für FSD-Zulassung in Europa

US-Tech-Riesen: 100 Milliarden Dollar Ersparnis durch Netzeffizienz

Donnerstag: Alpha-Version neuer Xbox erst 2027, Elon Musks KI-Projekt Macrohard

„Macrohard“: Elon Musk kündigt gemeinsames Projekt von xAI und Tesla an

US-Marken leiden noch nicht unter politischer Kaufzurückhaltung – bis auf Tesla

EU-Kommission verbietet Top-Beamten Nutzung von Signal-Gruppen

2026-04-02T16:52:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Aus Sorge vor gezielter digitaler Spionage hat die EU-Kommission ihre ranghöchsten Beamten angewiesen, eine zentrale Signal-Gruppe umgehend aufzulösen.

(Bild: Katya Rekina / Shutterstock.com)

16:52 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die EU-Kommission geht härter gegen digitale Spionage vor. Sie hat ihre ranghöchsten Beamten angewiesen, eine zentrale Signal-Gruppe zur internen Kommunikation umgehend aufzulösen. Betroffen von dieser Maßnahme sind laut Politico vor allem Abteilungsleiter und deren Stellvertreter. Hintergrund der Anordnung ist die Furcht, dass die Chatgruppe zum Ziel gezielter Cyberangriffe geworden sein könnte.

Offiziell kommentiert die Brüsseler Regierungsinstitution interne Sicherheitsvorgaben nicht. Der Schritt verdeutlicht aber die wachsende Nervosität in Brüssel angesichts einer Reihe von Cyberattacken, die die EU-Institutionen in jüngster Zeit erschüttert haben.

Die Entscheidung fiel dem Bericht zufolge, nachdem die Kommission im vorigen Monat auf die Existenz der Gruppe aufmerksam wurde und das Risiko einer Kompromittierung als zu hoch einstufte. Zwar gibt es bislang keine Beweise, dass tatsächlich Kommunikation abgefangen wurde. Doch die Bedrohungslage hat sich verschärft. Erst kürzlich wurde ein privates Telefonat zwischen einem Journalisten und einem EU-Beamten abgefangen und veröffentlicht. Zudem berichten Insider von raffinierten Phishing-Versuchen. Damit sollten auch Kabinettsmitglieder dazu verleitet werden, ihre Signal-PIN-Codes preiszugeben. So hätten sie die Kontrolle über ihre Accounts verloren.

Videos by heise

Wenn Verschlüsselung an Grenzen stößt

Sven Herpig von der Denkfabrik Interface warnt, dass die Qualität staatlich gesteuerter Cyberoperationen stetig zunimmt. Signal gilt zwar nach wie vor als eine der sichersten Optionen. Doch die Sicherheit endet, wenn das Endgerät selbst kompromittiert wird. Erlangt ein Angreifer Kontrolle über das Smartphone, nützt die beste Ende-zu-Ende-Verschlüsselung wenig: Chats und Bilder können dann direkt auf dem Gerät ausgelesen werden. Herpig betont aber, dass es derzeit kaum bessere Alternativen zu verschlüsselten Messengern wie Signal oder Threema gebe.

Kommerzielle Messenger sind eigentlich für den Privatgebrauch konzipiert. Matthew Hodgson vom Messenger-Dienst Element moniert, dass grundlegende Funktionen für Behörden fehlten. So gebe es keine zentrale Benutzerverwaltung, um Mitarbeiter beim Ausscheiden aus dem Dienst automatisch aus allen Gruppen zu entfernen. Ferner existierten keine sicheren Authentifizierungsschnittstellen, wie sie in staatlichen IT-Infrastrukturen üblich sind. Dass solche Defizite fatale Folgen haben können, zeigte etwa das „Signal-Gate“. Dabei landete ein Journalist in einer Gruppe, in der hochrangige US-Politiker Militärschläge besprachen.

Die Kommission reagiert nun mit verschärften IT-Richtlinien und einer regelmäßigen Überprüfung der Mitarbeiter-Hardware. Zugleich laufen Untersuchungen zu einem Angriff auf ihre Webseiten, bei dem vieles auf einen Datendiebstahl hindeutet. Bereits im Januar wurde die technische Infrastruktur zur Verwaltung mobiler Geräte attackiert, was Unbekannten Zugriff auf Namen und Mobilnummern ermöglichte. Erst jüngst warnten niederländische Behörden vor einer globalen Kampagne, bei der russische Cyberkriminelle gefälschte Signal-Support-Bots einsetzen, um Nutzer in die Falle zu locken.

(kbe)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

In-Ear-Kopfhörer Galaxy Buds 4 Pro im Test: Nur mit Samsung-Handys wirklich top

2026-04-02T16:00:00+02:00

Die Galaxy Buds 4 Pro versprechen Top-Niveau bei ANC, Klang und Komfort – insbesondere für Galaxy-Smartphones.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testbericht/in-ear-kopfhoerer-galaxy-buds-4-pro-im-test-nur-mit-samsung-handys-wirklich-top/d4kp87w?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Open-Source-CMS von Cloudflare: EmDash fordert WordPress heraus

2026-04-02T15:41:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

EmDash ist ein neues Content-Management-System mit TypeScript- und Astro-Basis. Plug-ins sollen dort sicher innerhalb einer Sandbox laufen.

(Bild: Stokkete / Shutterstock.com)

15:41 Uhr

Lesezeit: 3 Min.

Von

Maika Möbus

Cloudflare hat EmDash als Preview veröffentlicht, ein Open-Source-CMS mit einem Fokus auf Sicherheit. Das Unternehmen schickt es als den „geistigen Nachfolger“ des seit über 20 Jahren bestehenden WordPress ins Rennen. EmDash zeichnet sich dadurch aus, dass es Plug-ins in einer eigenen Sandbox ausführt, um die Sicherheit zu erhöhen. Integrierte KI-Funktionen dürfen ebenfalls nicht fehlen.

EmDash ist serverlos, lässt sich jedoch auf eigener Hardware oder einer Plattform nach Wahl ausführen. Das Fullstack-Content-Management-System (CMS) ist in TypeScript geschrieben und nutzt unter der Haube das Open-Source-Webframework Astro, dessen Hersteller Astro Technology Company erst Anfang des Jahres von Cloudflare übernommen wurde. Benannt ist das CMS nach dem Geviertstrich (—), der unter anderem in der englischen Typografie als Gedankenstrich verwendet wird.

(Bild: jaboy/123rf.com)

Tools und Trends in der JavaScript-Welt: Die enterJS 2026 wird am 16. und 17. Juni in Mannheim stattfinden. Das Programm dreht sich rund um JavaScript und TypeScript, Frameworks, Tools und Bibliotheken, Security, UX und mehr. Frühbuchertickets sind im Online-Ticketshop erhältlich.

Plug-ins in eigener Sandbox

Wie Cloudflare in seinem Blog beschreibt, haben 96 Prozent aller Security-Probleme in WordPress ihren Ursprung in Plug-ins. In EmDash läuft daher jedes Plug-in innerhalb seiner eigenen, isolierten Sandbox. Dazu kommt die Cloudflare-Technologie Dynamic Workers zum Einsatz. Ein Plug-in erhält seine Fähigkeiten in EmDash via Bindings und kann ausschließlich die im Manifest des Plug-ins explizit deklarierten Aktionen durchführen. Das soll Entwicklerinnen und Entwicklern bereits vor der Installation die Gewissheit geben, welche Befugnisse eine Erweiterung haben wird.

Plug-ins für EmDash können zudem eine beliebige Lizenz haben, da sie von EmDash unabhängig sind. Das soll einen Marketplace-Lock-in verhindern. WordPress-Erweiterungen unterliefen dagegen aus Sicherheitsgründen einer manuellen Review und seien eng mit WordPress-Code verwoben. Daher würde teils argumentiert, dass die WordPress-GPL-Lizenz genutzt werden müsse, so Cloudflare.

Videos by heise

Integrierte KI-Features

Als „KI-natives CMS“ angepriesen, bietet EmDash einige Features für die Nutzung künstlicher Intelligenz. EmDash-Instanzen enthalten Agent Skills und bieten einen integrierten Remote-MCP-Server (Model Context Protocol). Auch befähigt das EmDash-CLI KI-Agenten dazu, mit lokalen oder Remote-Instanzen von EmDash zu interagieren. Darüber lassen sich beispielsweise Medien hochladen, Inhalte durchsuchen oder Schemas erstellen und verwalten.

Auf verschiedene Arten können Entwicklerinnen und Entwickler ihre WordPress-Seiten in EmDash importieren. Um mit EmDash loszulegen, sind drei Starter-Templates enthalten: Blog, Marketing und Portfolio. Das Admin-Interface von EmDash können Interessierte in einem Playground ausprobieren.

EmDash liefert drei Templates zum Einstieg.

(Bild: EmDash-Repository auf GitHub (Screenshot))

Im GitHub-Repository ist der Quellcode des MIT-lizenzierten Projekts zu finden, das sich derzeit in der Beta-Preview-Version 0.1.0 befindet. Weitere Informationen zu EmDash teilt der Hersteller Cloudflare in seinem Blog mit.

(mai)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Bericht: EU-Kommission will US-Seite bei Techregulierung enger einbinden

2026-04-02T15:32:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Gremium soll den Dialog zwischen der EU und den USA bei der Tech-Regulierung verbessern. Dort sollen Meinungsverschiedenheiten künftig ausdiskutiert werden.

(Bild: BeeBright/Shutterstock.com)

15:32 Uhr

Lesezeit: 3 Min.

Von

Falk Steiner

Die transatlantischen Dauerstreitigkeiten um die Regulierung großer Technologiekonzerne sollen eine neue Plattform bekommen: Ein gemeinsames Gremium zwischen der EU-Kommission und dem US-Handelsministerium oder dem Weißen Haus könnte die Vielzahl an Meinungsunterschieden künftig frühzeitig behandeln.

Dabei soll die US-Seite auch Informationen zu Verfahren unter europäischem Recht erhalten, berichtet das Handelsblatt und beruft sich dabei unter anderem auf Jacob Helberg, den Staatssekretär im Wirtschaftsministerium der Vereinigten Staaten. Laut der Düsseldorfer Zeitung soll Andrew Puzder, der US-Botschafter bei der EU, für die US-Seite an dem Gremium teilnehmen.

Scharfe Kritik an dem Vorhaben kommt von Europaabgeordneten. „Unsere Befürchtung ist, dass die Umsetzung unserer Gesetze und Standards dadurch zur Disposition amerikanischer Unternehmen gestellt wird“, kritisiert etwa der Grünen-Europaparlamentarier Sergey Lagodinsky. „Sollte sich dies bestätigen, wäre das nichts weniger als eine Kapitulation vor Druck- und Einschüchterungsversuchen der Trump-Administration.“ Mit großer Regelmäßigkeit betont die EU-Kommission, dass sie ihre Regularien nicht aufgrund von US-Druck ändern wolle. Allerdings nützen einige der zuletzt vorgeschlagenen Änderungen in der Digitalgesetzgebung, insbesondere an der Verordnung über Künstliche Intelligenz und an der Datenschutzgrundverordnung, vor allem den bereits heute marktmächtigen US-Unternehmen.

EU: Keine Änderungen an Digitalgesetzen

Zugleich sind derzeit keine wesentlichen Änderungen an den besonders in der US-Kritik stehenden Gesetzeswerken wie dem Gesetz über Digitale Märkte (DMA) und dem über Digitale Dienste (DSA) vorgesehen. US-Techunternehmen wie Google, Meta oder Apple stehen schon durch ihre Größe bedingt regelmäßig besonders im Fokus der Gesetzgebung, insbesondere wenn es um wettbewerbsrechtliche Fragen geht. Verpflichtungen aus dem DMA trafen bislang unter anderem Google Maps, Apples AppStore-Ökosystem und Metas Whatsapp. Dazu kommen über die Jahre zahlreiche Untersuchungen zum möglichen Missbrauch einer marktbeherrschenden Stellung. Daraus resultierende Entscheidungen greifen die Konzerne regelmäßig vor Gericht an – mal mit mehr, mal mit weniger Erfolg.

Die US-Seite behauptet seit Beginn der zweiten Amtsperiode von Donald Trump immer wieder, dass die EU mit ihren Digitalgesetzen einseitig und unzulässig US-Techunternehmen in ihrem Wachstum behindern und mit Sonderabgaben belegen würde. Die EU-Seite weist das mit Verweis darauf zurück, dass alle Unternehmen unabhängig vom Firmenhauptsitz gleichermaßen EU-Recht unterliegen würden.

Videos by heise

Unklar, ob Gremium Streitigkeiten verringern kann

Bei der Vorstellung eines Berichts im Auftrag des Justizausschusses des Repräsentantenhauses hatten US-Vertreter schwere Vorwürfe erhoben. In Brüssel hatte der Vorsitzende des US-Rechtsausschusses Jim Jordan zuvor für Irritationen gesorgt, als er bei einem Besuch eine Besserstellung der US-Unternehmen eingefordert hatte.

Jordan wirft der EU regelmäßig vor, die Meinungsfreiheit unzulässig zu beschneiden. Beobachter halten diese Argumente für vorgeschoben und werfen der Trump-Regierung Verdrehung der rechtlichen Realität vor, mit der die US-Seite verbündete Rechtsextreme in Europa zu stützen versuche. Ob ein gemeinsames Gremium, in dem die US-Regierung auch Einblicke in laufende Verfahren erhalten könnte, solche Auseinandersetzungen beruhigen könnte, ist daher offen.

(dahe)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Intel kauft alle Anteile seines irischen Halbleiterwerks zurück

2026-04-02T14:50:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Gründung eines Joint-Ventures in Irland war für Intel letztendlich ein teurer Kredit. Für 14,2 Milliarden US-Dollar kauft die Firma alle Anteile zurück.

Intels Serverprozessor Xeon 6+ alias Clearwater Forest mit bis zu 288 Effizienzkernen, gefertigt mit Intel-3-Technik.

(Bild: Intel)

14:50 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Die sogenannte Fab 34 im irischen Leixlip wechselt zurück in den vollständigen Besitz von Intel. Die Firma will den 49-prozentigen Anteil des Investors Apollo zurückkaufen, mit dem sich Intel auf einen Kaufpreis von 14,2 Milliarden US-Dollar geeinigt hat. Die Rückabwicklung ist laut Ankündigung noch nicht abgeschlossen.

Das Joint-Venture zum Betrieb des Halbleiterwerks hat damit voraussichtlich schon nach zwei Jahren ein Ende. 2024 verkaufte Intel für 11,2 Milliarden US-Dollar 49 Prozent der Anteile für eine kurzfristige Geldspritze, damals noch unter dem Chef Pat Gelsinger. Intel benötigte zu dem Zeitpunkt dringend Geld, um seine Finanzen aufzubessern. Apollo wurde im Gegenzug am Umsatz beteiligt, den Intel mit Prozessoren aus seinem irischen Halbleiterwerk erzielt hat.

Die Fab 34 in Leixlip, Irland.

(Bild: Intel)

Neuverschuldung für mehr Umsatz

Intel steckt zwar immer noch in roten Zahlen, allerdings dürfte vor allem die Fab 34 lukrativ sein: Der Hersteller produziert dort Prozessoren mit den Fertigungsprozessen Intel 3 und 4, darunter Xeon-6-Prozessoren für Server und Rechenzentren. Die Nachfrage ist aktuell derart hoch, dass Intel Produktionslinien von Notebook- und Desktop-CPUs auf Xeon-Modelle umstellt. Sie sollten also gut Gewinn generieren. Für den Rückkauf nimmt Intel voraussichtlich 6,5 Milliarden US-Dollar neue Schulden auf.

Videos by heise

Für Apollo war die Beteiligung eine erfolgreiche Investition: Die 3 Milliarden US-Dollar Plus entsprechen einer Rendite von fast 27 Prozent. Selbst inflationsbereinigt wären es noch rund 22 Prozent. Die Umsatzbeteiligung der vergangenen zwei Jahre kommt obendrauf, wobei deren Höhe unbekannt ist.

Die Börse reagierte zunächst positiv auf die Ankündigung. Intels Aktie stieg nach der Ankündigung um etwa acht Prozent. Aufgrund der Aussagen von US-Präsident Trump zum Iran-Krieg sind Intel und andere Techwerte im heutigen Handel allerdings wieder gefallen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(mma)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Proton Meet: Ende-zu-Ende verschlüsselte Videokonferenzen

2026-04-02T14:47:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Proton hat Meet vorgestellt, einen Videokonferenzdienst, der alle Gespräche Ende-zu-Ende verschlüsselt. Er ist kostenlos für bis zu 50 Teilnehmer.

(Bild: Proton AG)

14:47 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Proton hat mit Meet einen Videokonferenzdienst vorgestellt, der alle Gespräche Ende-zu-Ende verschlüsselt. Der Dienst richtet sich an Unternehmensnutzer, die vertraulich kommunizieren wollen, ohne dass der Anbieter oder Dritte auf Inhalte zugreifen können. Meetings lassen sich ohne Konto per Link starten. In der kostenlosen Variante können bis zu 50 Personen maximal eine Stunde lang teilnehmen.

Proton ist ein Schweizer Anbieter datenschutzorientierter Online-Dienste. Zum Portfolio gehören unter anderem Proton Mail, VPN, Drive und Pass. Nach eigenen Angaben nutzen mehr als 100 Millionen Menschen und Unternehmen die Dienste.

Mit Meet reagiert das Unternehmen nach eigener Darstellung auf Datenschutzprobleme gängiger Videokonferenzlösungen. Anbieter wie Zoom, Google und Microsoft könnten auf Metadaten, Chatverläufe und Gesprächsinhalte zugreifen, argumentiert Proton. Hinzu komme, dass Tech-Konzerne zunehmend Audio-, Video- und Chatdaten für das Training von KI-Modellen heranzögen. Auch den US CLOUD Act nennt Proton als Risiko: Er ermögliche US-Behörden den Zugriff auf gespeicherte Daten – selbst wenn die Server außerhalb der USA stehen. Das resultiere in Konflikten mit der DSGVO und ähnlichen Datenschutzgesetzen.

MLS als kryptografische Basis

Proton Meet verschlüsselt Audio, Video, Bildschirmfreigaben und Chatnachrichten Ende-zu-Ende. Selbst Proton habe keinen Zugriff auf die Inhalte, heißt es im Proton-Blog. Als kryptografisches Protokoll kommt Messaging Layer Security (MLS) zum Einsatz. Hierbei handelt es sich um einen offenen Standard für die sichere Gruppenkommunikation, der laut Proton unabhängig geprüft wurde. MLS aktualisiert die Sitzungsschlüssel automatisch, wenn Teilnehmer einem laufenden Meeting beitreten, sodass vorherige Inhalte geschützt bleiben.

Videos by heise

Funktionen und Preise

Neben verschlüsselten Video- und Audiogesprächen bietet der Dienst eine Bildschirmfreigabe und einen ebenfalls Ende-zu-Ende-verschlüsselten Chat. Teilnehmer können über Desktop oder Mobilgerät beitreten, eine Anmeldung ist weder für den Gastgeber noch für die Teilnehmer nötig. Meetings lassen sich in Proton Calendar, Google Calendar und Microsoft-Kalender eintragen. Nutzer können Termine auch direkt in Proton Calendar anlegen und einen Meet-Link mit einem Klick einfügen. Zusätzlich bietet Proton eine Buchungsseite an, über die Dritte Termine im Kalender reservieren können.

Der kostenlose Zugang erlaubt Meetings mit bis zu 50 Teilnehmern für maximal eine Stunde. Wer mehr braucht, kann den Tarif „Meet Professional“ ab 7,99 US-Dollar pro Nutzer und Monat buchen oder Proton Meet über die Workspace-Pakete des Anbieters nutzen.

Lesen Sie auch

Tschüss, ChatGPT: Europäische Chatbots mit Datenschutz und Privatsphäre

Fünf Open-Source-Passwortmanager im Vergleich

CERN: Aufgerüsteter LHCb-Detektor entdeckt schweres Proton-Pendant

Proton: Nutzeridentifizierung durchs FBI bringt Schweizer Datenschutz ins Wanken

FAQ Linux-Gaming: Tipps fürs Troubleshooting

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Wie funktioniert eigentlich ein Open-Source-Projekt – ein Blick in Kubernetes

2026-04-02T14:42:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kubernetes ist eines der größten Open-Source-Projekte, unterstützt von Tausenden Contributors. Wie der Einstieg gelingen kann, beschreibt Mario Fahlandt.

(Bild: peampath2812 / Shutterstock.com)

14:42 Uhr

Lesezeit: 4 Min.

Von

Matthias Parbel

Mit über 90.000 Contributors und rund 4,4 Millionen Contributions ist Kubernetes nach Linux das zweitgrößte Open-Source-Projekt weltweit. Hierzulande stuft mittlerweile auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) Kubernetes als De-facto-Standard für Container-Orchestrierung ein. Doch wie funktioniert ein Projekt dieser Größenordnung eigentlich von innen? Im Rahmen des Cloud-Native-Festivals CloudLand 2025 hat Mario Fahlandt, der im Kubernetes-Projekt unter anderem in den Special Interest Groups (SIG) Contributor Experience und K8s Infra aktiv ist, einen detaillierten Einblick in die Strukturen, Einstiegsmöglichkeiten und Karrierepfade der Kubernetes-Community gegeben.

Fahlandt, der selbst als Host für die EMEA/APAC-Region bei der Kubernetes New Contributor Orientation (NCO) fungiert, machte in seinem Vortrag deutlich: Beiträge zum Projekt beschränken sich keineswegs auf Code. Meeting-Notizen anfertigen, Fragen im Slack-Channel beantworten, Dokumentationen korrigieren oder Blog-Posts verfassen – all das zählt als Contribution.

(Bild: cloudland.org)

Vom 19. bis 22. Mai 2026 finden Interessierte beim Cloud-Native-Festival CloudLand ein prall gefülltes Line-up mit mehr als 200 Highlights – darunter die beiden neuen Themenbereiche „Open Source“ und „Platform Engineering“ mit einer bunten Mischung überwiegend interaktiver Sessions, Hands-ons und Workshops.

Tickets für das Festival und Unterkünfte im Heide Park Soltau lassen sich über die Festival-Homepage buchen.

Drei Kategorien von Special Interest Groups

Die Community organisiert sich unter dem Dach der Cloud Native Computing Foundation (CNCF) in einer ausdifferenzierten Struktur. An der Spitze steht ein Steering Committee mit sieben gewählten Mitgliedern. Die eigentliche Arbeit findet in 24 Special Interest Groups (SIGs) statt, die sich in drei Kategorien gliedern: Project-SIGs wie Architecture, Docs oder Release unterstützen das Gesamtprojekt organisatorisch. Horizontal-SIGs – darunter API-Machinery, Auth oder Scalability – kümmern sich um querschnittliche Kernfunktionalität. Vertical-SIGs wie Network, Storage oder Node verantworten jeweils spezifische technische Komponenten. Ergänzt wird diese Struktur durch sieben Working Groups für temporäre Themen und drei Committees. Jeder Code- und Dokumentationsteil ist dabei einer konkreten SIG oder einem Subproject zugeordnet.

Wer sollte sich engagieren und wie gelingt der Einstieg?

Wer einsteigen möchte, findet über den Kubernetes-Slack (Kanal #kubernetes-new-contributors), die K-Dev-Mailingliste und den Community-Kalender Anschluss. Die monatliche NCO-Session findet jeweils am dritten Dienstag statt – für die EMEA/APAC-Region beispielsweise um 10:30 Uhr CET. Die Sessions laufen seit September 2024 und werden auch 2026 fortgesetzt.

Die Contributor Ladder als Karrierepfad

Fahlandt zufolge definiert die sogenannte Contributor Ladder einen transparenten Aufstiegspfad. Vom Non-member Contributor gelangt man über die Org-Membership – für die zwei bestehende Reviewer bürgen müssen – zum Reviewer, Approver und schließlich zum Subproject Owner oder SIG Chair. Fahlandt warnte allerdings vor einer typischen Einstiegsfalle: Wer sich isoliert ein „Good First Issue“ aus dem Repository schnappt und ohne Kontakt zur jeweiligen SIG daran arbeitet, scheitert häufig. Labels wie „good first issue“ oder „help wanted“ in Repositories wie kubernetes/kubernetes markieren zwar geeignete Aufgaben – etwa Dokumentationsverbesserungen, Link-Korrekturen oder Test-Ergänzungen. Doch der Schlüssel zum Erfolg liegt darin, zunächst einer SIG beizutreten, an deren Meetings teilzunehmen und sich dauerhaft einzubringen. Besonders niedrigschwellig sind sogenannte Evergreen-Aufgaben wie Meeting-Protokolle, SIG-Spotlight-Blogposts oder Reviews für die SIG Docs.

Lesen Sie auch

c’t-Workshop: Kubernetes im Blick: Observability mit Grafana LGTM meistern

Mastering GitOps: Praxiswissen von Argo-CD-Fallstricken bis OCI-Patterns

KubeCon EU 2026: Kubernetes wird erwachsen – BSD, eBPF und mTLS

KubeCon EU 2026: Kubernetes wird weiter als Infrastruktur für KI optimiert

Kubermatic SecureGuard: Automatisiertes Secrets-Management für Kubernetes

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Apple-Feierlichkeiten zum Fünfzigsten: Paul McCartney, Börsenbimmel, Prototypen

2026-04-02T14:24:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Am 1. April wurde Apple ein halbes Jahrhundert alt. Der Konzern feierte intern und extern auf unterschiedliche Art.

McCartney-Auftritt im Apple Park: Mitarbeiter erfreut.

(Bild: Apple)

14:24 Uhr

Lesezeit: 3 Min.

Von

Ben Schwan

Apple hat am Mittwoch den Abschluss seines 50. Firmenjubiläums gefeiert. Dazu gab es ein großes Konzert samt Feuerwerk im Apple Park in Cupertino, zu dem der iPhone-Hersteller den Ex-Beatle Paul McCartney samt Band eingeladen hatte. Die „Special Performance“ richtete sich vor allem an die Mitarbeiter des Konzerns, wobei auch einige Pressevertreter vor Ort gewesen sein sollen. Das Event fand unter dem Regenbogen in der Mitte des Apple-„Ufos“ statt. McCartney teilte mit, langjähriger Apple-Nutzer zu sein, so habe er Songfragmente für sein letztes Solo-Album mit der Sprachmemos-App aufgezeichnet.

NASDAQ-Glocke geläutet

Am 1. April hatte Apple-Chef Tim Cook zuvor vor ausgewählten Mitarbeitern in Cupertino zu früher kalifornischer Stunde die virtuelle NASDAQ-Eröffnungsglocke läuten dürfen. Auf dem Apple-Gelände gab es zudem eine Ausstellung des Konzerns mit Produkten und Prototypen aus dem vergangenen halben Jahrhundert, die CEO Tim Cook später einem Wall-Street-Journal-Reporter präsentierte. Darunter war auch die Apple Watch, die Cook zur Vorstellung trug, frühe iPhone- und iPad-Prototypen und Apples erster Patentantrag für den Apple II. Er habe die Ausstellungsstücke teils selbst nicht gekannt, sagte der Manager. Das Wall Street Journal übergab ihm im Gegenzug die erste Erwähnung Apples aus dem Archiv der Zeitung von 1978 sowie einen Artikel, in dem Cooks Eintritt bei Apple als Operations-Chef im Jahr 1998 beschrieben wurde. Er war damals von Compaq gekommen.

Videos by heise

Den Feierlichkeiten in Cupertino waren mehrere Events auf der ganzen Welt vorausgegangen, bei denen Apple in oder vor seinen Ladengeschäften kostenlose Konzerte mit bekannten Künstlern abhielt. Das wohl spektakulärste fand mit Alicia Keys im Grand Central Terminal in New York statt, wo der iPhone-Produzent einen Store in der Haupthalle betreibt. Außerdem gab es Interviews mit Künstlern und Kreativen, vor dem Store in Shanghai eine Modenschau und in Australien und Indien Kunstinstallationen, die der Konzern bestellt hatte. Cook selbst veröffentlichte auf YouTube eine Rückschau von 2026 bis 1976 mit zahlreichen ausgewählten Produkten. Das Video läuft rückwärts zur Musik aus der „Think different“-Kampagne. Auf Apple.com ist ebenfalls eine Rückschau zu sehen.

Apple mag nicht zurückschauen

Mitarbeiter bekamen T-Shirts, Anstecker und ein Poster im klassischen Regenbogen-Design. Apple-Chef Tim Cook hatte zuvor in einem Interview gesagt, Apple habe zuerst „einen neuen Muskel“ für die Erinnerung und Archivarbeit trainieren müssen. Dem Konzern liege es fern, nach hinten zu blicken, es gehe immer nur um das nächste Produkt.

Neben dem 50. Geburtstag von Apple selbst wurde in diesem Jahr auch das 25. Jubiläum der Veröffentlichung von Mac OS X gefeiert. Apple selbst beteiligte sich daran aber nicht. Mit dem Unix-basierten Betriebssystem legte Apple den Grundstein für die Entwicklung aller zentralen Produkte vom Mac über das iPhone bis zur Apple Watch.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Spielehersteller Hasbro: Einschränkungen nach IT-Vorfall

2026-04-02T14:19:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Spielehersteller Hasbro, bekannt etwa für Transformers, hat Einschränkungen des Geschäftsbetriebs nach einem IT-Vorfall gemeldet.

(Bild: heise medien)

14:19 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Hasbro, weltbekannter Hersteller von Spielzeugen wie Transformers oder Furbies, ist Opfer eines Cyberangriffs geworden. Der Geschäftsbetrieb läuft derzeit eingeschränkt.

Das hat Hasbro Inc. in einer FORM 8-K-Meldung an die US-amerikanische Börsenaufsicht SEC (Securities and Exchange Commission) mitgeteilt. Am 28. März 2026 hat Hasbro demnach nicht autorisierte Zugriffe auf das Unternehmensnetzwerk festgestellt. Daraufhin habe das Unternehmen umgehend die Protokolle zur Reaktion auf IT-Sicherheitsvorfälle aktiviert und Maßnahmen zur Eindämmung ergriffen. Das umfasse auch, vorsorglich bestimmte Systeme offline zu nehmen. Untersuchungen laufen unter Einbeziehung von externen Cybersecurity-Experten.

Die Analyse laufe noch und man arbeite gewissenhaft daran, das Problem zu lösen und das volle Ausmaß zu erfassen. Business-Continuity-Pläne seien in Kraft gesetzt worden, damit die Aufnahme von Bestellungen sowie das Versenden von Produkten und weitere Schlüsselfunktionen weiterhin möglich bleiben. Die Nutzung dieser Übergangslösungen sei womöglich für mehrere Wochen nötig, bis das Problem gelöst werde, und könne in Verzögerungen münden.

Hasbro untersucht noch

Das Unternehmen schreibt in der Mitteilung an die Börsenaufsicht, dass es daran arbeite, die potenziell betroffenen Dateien zu identifizieren und zu prüfen. Hasbro will basierend auf den Ergebnissen angemessene zusätzliche Maßnahmen ergreifen, darunter auch nötige Benachrichtigungen an Betroffene. Der Aktienkurs von Hasbro gab am 1. April, dem Tag der Bekanntgabe des IT-Vorfalls, um etwa 5 Prozent nach, von in der Spitze rund 94 US-Dollar je Anteil auf etwa 89 US-Dollar je Aktie.

Videos by heise

Zuletzt war etwa der Medizingerätehersteller Stryker Mitte März von einer signifikanten Cyberattacke betroffen. Das hat zur Unterbrechung von Geschäftsprozessen geführt, etwa bei der Bestellbearbeitung, Produktion und Versand.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

heise-Angebot: iX-Workshop: Industrial Security nach IEC 62443 – Ein Praxisleitfaden

2026-04-02T14:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

IEC 62443 für industrielle Automatisierungs- und Steuerungssysteme – Wie Sie Ihre Produktentwicklung von Anfang an sicher und normenkonform gestalten.

14:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Die internationale Cybersecurity-Norm IEC 62443 wird zunehmend als Standard für einen strukturierten Sicherheitsansatz in der Industrie akzeptiert. Sie richtet sich vor allem an Hersteller von Industrieprodukten und zielt darauf ab, Risiken in industriellen Netzwerken zu reduzieren, Sicherheitsprobleme zu verhindern und Schwachstellen im Produktlebenszyklus zu identifizieren. Damit hilft die Norm Herstellern auch, sich auf die Anforderungen des Cyber Resilience Act (CRA) vorzubereiten.

SDL und sicherheitstechnische Anforderungen

Der zweitägige Workshop IEC 62443: Industrial Security für Produkthersteller macht Sie mit den zentralen Aspekten der Norm IEC 62443 vertraut, insbesondere mit den Inhalten der beiden relevanten Normteile 4-1 und 4-2, die sich mit Vorgaben des Security Development Lifecycle (SDL) und den technischen Sicherheitsanforderungen befassen. Sie lernen die zentralen Konzepte und Anforderungen einschließlich der 8 Praktiken aus 4-1 kennen, die die Grundlage für eine sichere Produktentwicklung und -wartung bilden. Sie erfahren, wie Sicherheitsstufen und Komponentenanforderungen definiert werden und wie Bedrohungsanalysen (Threat Modeling) in die Praxis umgesetzt werden.



Anmeldung und Termine
April 14.04. – 15.04.2026	Online-Workshop, 09:00 – 13:00 Uhr

Juli 07.07. – 08.07.2026	Online-Workshop, 09:00 – 13:00 Uhr 10 % Frühbucher-Rabatt bis zum 09. Jun. 2026

Oktober 20.10. – 21.10.2026	Online-Workshop, 09:00 – 13:00 Uhr 10 % Frühbucher-Rabatt bis zum 22. Sep. 2026

Diese Schulung richtet sich an OT-Anwender, Entwickler von Automatisierungstechnik und Sicherheitsexperten aus der Industrie. Durch den Workshop führt Luise Werner. Als SDL- und OT-Security-Beraterin bei der secuvera GmbH begleitet sie Hersteller von ICS/OT-Komponenten erfolgreich auf dem Weg zu einer IEC 62443-4-1 Zertifizierung.

(ilk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Bitcoin-Sicherheit: Quanten-Angriff effizienter als gedacht

2026-04-02T13:52:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google Quantum AI: Quantencomputer könnte Bitcoin-Kryptografie mit unter 500.000 Qubits in neun Minuten brechen. Möglich wird das wohl erst in den 2030ern.

(Bild: FellowNeko / Shutterstock.com)

13:52 Uhr

Lesezeit: 10 Min.

Von

Dr. Volker Zota

Ein supraleitender Quantencomputer mit 1.200 fehlerkorrigierten Qubits – in echter Hardware entspricht das weniger als 500.000 physischen Qubits – und 90 Millionen Rechenschritten könnte den privaten Schlüssel eines Bitcoin-Nutzers berechnen – also die kryptografische Grundlage der Bitcoin-Sicherheit brechen. Bitcoins durchschnittliche „Blockzeit“ – also der Abstand zwischen zwei dauerhaft gespeicherten Transaktionsbündeln – beträgt zehn Minuten.

Laut dem Whitepaper von Google Quantum AI ließe sich die Verschlüsselung jedoch im günstigsten Fall in neun Minuten aushebeln. Den zugehörigen Zero-Knowledge-Beweis nebst Quellcode liefern die Forscher gleich mit.

Wie der Angriff funktioniert

Die Sicherheit von Bitcoin beruht auf einem mathematischen Versprechen: Jeder Nutzer hat zwei zusammengehörige Schlüssel – einen öffentlichen, den jeder sehen darf, und einen privaten, den nur der Besitzer kennt. Wer Coins ausgeben will, muss mit einer digitalen Signatur beweisen, dass er den privaten Schlüssel kennt. Den privaten Schlüssel aus dem öffentlichen zurückzurechnen, gilt für klassische Computer als praktisch unmöglich.

Quantencomputer brechen diese Einbahnstraße mit dem sogenannten Shor-Algorithmus – entwickelt 1994 vom Mathematiker Peter Shor. Er kann bestimmte mathematische Strukturen, die klassischer Kryptografie zugrunde liegen, direkt erkennen und ausnutzen. Was für normale Computer eine schier unendliche Suchaufgabe ist, wird für einen ausreichend großen Quantencomputer zu einer lösbaren Rechenaufgabe.

Wenn ein Bitcoin-Nutzer eine Transaktion sendet, landet sie zunächst im sogenannten Mempool – einem öffentlich einsehbaren Wartespeicher aller noch nicht bestätigten Transaktionen. Dort ist der öffentliche Schlüssel des Absenders für jeden sichtbar. Erst nach durchschnittlich zehn Minuten wird die Transaktion von einem Miner – einem am Netzwerk beteiligten Rechner – in einem Block dauerhaft gespeichert. Genau in diesem Fenster setzt der beschriebene Angriff an: Ein Quantencomputer liest den öffentlichen Schlüssel aus, berechnet daraus den privaten Schlüssel und sendet eine gefälschte Transaktion mit höherer Gebühr ab – die Miner bevorzugen sie, die Originaltransaktion wird verdrängt.

Videos by heise

Die effektive Angriffsdauer lässt sich dabei auf etwa neun Minuten halbieren, weil ein Teil der Berechnung bereits im Voraus durchgeführt werden kann – der Quantencomputer wartet dann vorbereitet auf den öffentlichen Schlüssel des Opfers.

Nicht alle Quantencomputer wären dabei gleich gefährlich. Während Google weiterhin auf supraleitende Systeme setzt, werden nun auch alternative Architekturen für Angriffe relevant. Photonische Quantencomputer und siliziumbasierte Architekturen hätten die nötige Geschwindigkeit für Echtzeit-Angriffe auf laufende Transaktionen. Langsamere Systeme wie Ionenfallen-Quantencomputer, die einzelne Atome als Qubits nutzen, könnten hingegen nur Adressen angreifen, deren öffentlicher Schlüssel bereits dauerhaft auf der Blockchain sichtbar ist – also etwa alte, nie bewegte Wallets, bei denen der Angreifer Tage oder Wochen Zeit hat.

Eine Größenordnung effizienter als bisher bekannt

Der entscheidende Fortschritt des Papers liegt nicht im Algorithmus selbst, sondern in seiner Effizienz. Frühere Schätzungen gingen von rund 200 Millionen Rechenschritten und neun Millionen physischen Qubits aus. Google kommt auf 70 Millionen Rechenschritte und weniger als 500.000 Qubits. Das Gesamtprodukt aus benötigten Rechenschritten und Qubits – das sogenannte Raumzeit-Volumen, das den eigentlichen Hardwareaufwand bestimmt – verbessert sich damit um etwa eine Größenordnung.

Erreicht wird das durch zwei zentrale Hebel, die zusammenwirken.

Der Erste ist Windowed Arithmetic. Der Kern des Angriffs ist die wiederholte Addition von Punkten auf einer elliptischen Kurve – der speziellen geometrischen Struktur, auf der Bitcoins Kryptografie beruht. Naiv ausgeführt erfordert das 512 einzelne kontrollierte Operationen. Die Forscher fassen je 16 Schritte zu einem „Fenster“ zusammen und berechnen die möglichen Ergebnisse vorab klassisch. Das reduziert die Zahl der nötigen Quantenoperationen auf 28 – also auf etwa ein Achtzehntel.

Der zweite Hebel betrifft die Fehlerkorrektur. Qubits sind fehleranfällig – ein einzelner logischer Qubit, der zuverlässig funktioniert, erfordert viele physische Qubits als Absicherung. Wie viele hängt stark von der Anordnung der Fehlerkorrektur ab. Google nutzt hier sogenannte Yoked Surface Codes – eine besonders dichte Packung der Korrekturschaltkreise –, die den Bedarf an physischen Qubits von neun Millionen auf unter 500.000 senkt. Dabei gilt: Die 1.200 logischen Qubits des Algorithmus sind fehlerkorrigierte, zuverlässige Recheneinheiten. In echter Hardware benötigt man für jeden davon etwa 400 fehleranfällige physische Qubits als Absicherung – woraus sich der Gesamtbedarf von unter 500.000 physischen Qubits ergibt.

Hinzu kommen kleinere, aber wirksame Optimierungen. Eine Technik namens Measurement-Based Uncomputation ersetzt aufwendige Rückrechnungsschritte durch gezielte Messungen und halbiert damit einen Teil der Rechenschritte. Und durch geschicktes Recycling eines einzelnen kleinen Quantenregisters – statt zwei großer Register, wie Shors Algorithmus es naiv erfordern würde – lässt sich der Qubit-Bedarf weiter senken.

Diese Tricks sind nicht neu – einige wurden in früheren Arbeiten bereits beschrieben. Was das Paper neu macht, ist ihre konsequente Kombination in einer gemeinsamen Schaltkreisarchitektur. Das Ergebnis soll laut Google ein Quantenschaltkreis sein, der kompakter, schneller und mit weniger Hardware auskommt als alles bisher Veröffentlichte.

Wie weit sind heutige Quantencomputer?

Den beschriebenen Angriff kann heute kein existierender Quantencomputer durchführen. IBMs aktueller Nighthawk-Prozessor arbeitet mit 120 physischen Qubits, das finnische Unternehmen IQM hat mit seinem Halocene-System einen 150-Qubit-Chip angekündigt. Googles Willow-Prozessor bewegt sich in ähnlichen Größenordnungen. Für einen Bitcoin-Angriff wären 500.000 physische Qubits nötig – also etwa das Dreitausend- bis Viertausendfache der leistungsfähigsten heute verfügbaren Systeme. Einen detaillierten Überblick über den aktuellen Stand der verschiedenen Architekturen bietet der Hintergrundartikel „Status quo: Wie weit Quantenhardware im Jahr 2026 ist“.

Manche Hersteller streben Systeme mit zwei Millionen physischen Qubits bereits für 2030 an. Sollten diese Pläne auch nur annähernd eingehalten werden, wäre die für einen Bitcoin-Angriff nötige Schwelle theoretisch in der zweiten Hälfte der 2030er-Jahre erreichbar – vorausgesetzt, die Fehlerkorrektur hält mit dem Qubit-Wachstum Schritt, was keineswegs garantiert ist. Die Google-Forscher warnen jedoch ausdrücklich davor, aus dem heutigen Rückstand Entwarnung abzuleiten: Algorithmusverbesserungen wie die im Paper beschriebenen haben die Anforderungen in den vergangenen Jahren kontinuierlich gesenkt. Gleichzeitig ist nicht auszuschließen, dass entscheidende Fortschritte zunächst nicht öffentlich bekannt werden.

Millionen Bitcoin als dauerhaftes Angriffsziel

Unabhängig von der Frage der Transaktionsgeschwindigkeit gibt es eine zweite, strukturelle Bedrohung, die keine Echtzeit-Fähigkeit erfordert: Adressen, deren öffentlicher Schlüssel bereits dauerhaft sichtbar ist. Laut Paper sind derzeit rund 6,9 Millionen Bitcoin durch exponierte öffentliche Schlüssel gefährdet – darunter rund 1,7 Millionen BTC in sogenannten P2PK-Adressen, einem veralteten Adressformat aus der Frühzeit von Bitcoin, bei dem der öffentliche Schlüssel direkt auf der Blockchain gespeichert ist. Darunter befinden sich auch Coins, die Satoshi Nakamoto, dem anonymen Bitcoin-Erfinder, zugeschrieben werden.

Rund 2,3 Millionen dieser gefährdeten BTC wurden seit mindestens fünf Jahren nicht bewegt. Diese „schlafenden“ Coins können nicht auf sichere Adressen migriert werden – ihre Besitzer sind nicht erreichbar oder die privaten Schlüssel sind verloren. Sie bleiben damit ein dauerhaftes Angriffsziel mit einem Gegenwert im dreistelligen Milliardenbereich.

Ethereum: Strukturell breiter gefährdet

Während Bitcoin primär durch exponierte Schlüssel gefährdet ist, hat Ethereum ein strukturell breiteres Angriffsprofil. Auch Ethereum verwendet wie Bitcoin digitale Signaturen auf Basis des Elliptic Curve Digital Signature Algorithm (ECDSA) und ist damit grundsätzlich durch Quantenangriffe gefährdet – die größere Angriffsfläche ergibt sich jedoch aus der Systemarchitektur. Die Plattform führt nicht nur Transaktionen durch, sondern auch komplexe Programme – sogenannte Smart Contracts –, die Vermögenswerte verwalten und Regeln durchsetzen, ohne dass ein Mittelsmann nötig ist.

Ethereum-Konten legen nach der ersten Transaktion ihren öffentlichen Schlüssel dauerhaft offen – rund 20,5 Millionen ETH in den tausend wertvollsten Konten sind dadurch gefährdet. Besonders heikel ist die Lage bei Smart Contracts, die oft von wenigen privilegierten Konten verwaltet werden: Wer deren privaten Schlüssel kennt, kontrolliert den gesamten Vertrag – und damit laut Paper rund 200 Milliarden US-Dollar in Stablecoins und tokenisierten realen Vermögenswerten wie Anleihen oder Immobilienfonds. Hinzu kommen rund 37 Millionen ETH im sogenannten Staking – Coins, die Nutzer als Sicherheit hinterlegen, um am Validierungsprozess des Netzwerks teilzunehmen –, die durch angreifbare Signaturen gefährdet sind. Besonders kritisch: Beim Datenverfügbarkeitsmechanismus von Ethereum würde ein einmaliger Quantenangriff ausreichen, um eine dauerhaft nutzbare Hintertür zu erzeugen, die danach ohne Quantencomputer funktioniert.

Offenlegung ohne Angriffsblaupause

Die Forscher veröffentlichen die konkreten Quantenschaltkreise bewusst nicht, um potenziellen Angreifern keine Blaupause zu liefern. Stattdessen nutzen sie einen sogenannten Zero-Knowledge-Beweis – eine mathematische Methode, mit der man beweisen kann, dass man etwas weiß, ohne das Wissen selbst preiszugeben. Unabhängige Prüfer können damit verifizieren, dass die beschriebenen Schaltkreise existieren und die behaupteten Ressourcen einhalten – ohne die sicherheitskritischen Details zu erhalten.

Migration zur Quantensicherheit – aber wie?

Die Forscher empfehlen eine sofortige Migration zu sogenannter Post-Quantum-Kryptografie, bei der Google bereits auf einen deutlich strafferen Zeitplan setzt als staatliche Stellen – Verschlüsselungsverfahren, die auch Quantencomputern widerstehen. Das US-Standardisierungsinstitut NIST hat dafür bereits erste Standards verabschiedet, darunter das gitterbasierte Signaturverfahren Dilithium und das hashbasierte SPHINCS+. Beide nutzen mathematische Probleme, für die kein effizienter Quantenalgorithmus bekannt ist. Auch das Bundesamt für Sicherheit in der Informationstechnik empfiehlt, klassische asymmetrische Verschlüsselungsverfahren ab 2032 nur noch in Kombination mit Post-Quantum-Kryptografie einzusetzen.

Für Kryptowährungen ist das leichter gesagt als getan. Die Migration erfordert Protokolländerungen, die in dezentralen Netzwerken einen breiten Konsens benötigen – ein langwieriger Prozess. Auf der Bitcoin-Blockchain würde allein die Übertragung aller Coins auf neue, quantensichere Adressen bei aktuellem Transaktionsdurchsatz mehrere Monate dauern. Als kurzfristige Schutzmaßnahmen empfehlen die Autoren außerdem, öffentliche Schlüssel nicht wiederzuverwenden und private Mempools zu nutzen, bei denen Transaktionen nicht öffentlich einsehbar sind.

Lesen Sie auch

Q-Day näher als gedacht? Google drückt bei der Quantensicherheit aufs Tempo

Android 17: Google sichert sein OS gegen Quantencomputer ab

Quantencomputer: Google erforscht nun auch neutrale Atome

Patentrekord 2025: China stürmt in europäische Top 3 und treibt den KI-Wettlauf

Begründer der Quanteninformatik mit dem Turing Award ausgezeichnet

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

„Der Super Mario Galaxy Film“: Marios Markenuniversum

2026-04-02T13:07:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Super Mario Galaxy Film nimmt ein kreatives Meisterwerk und macht daraus solide Familienunterhaltung. Einerseits ist das schade, anderer – da ist ja Yoshi!

(Bild: Nintendo)

Stand: 13:07 Uhr

Lesezeit: 6 Min.

Von

Jan Bojaryn

Die meisten Kinder, die ihn im Kino sehen, werden gar nicht wissen, wie unfassbar gut die Vorlage war. Und dieser Film wird daran nichts ändern. „Super Mario Galaxy“ war 2007 eines dieser Nintendo-Spiele, das nach langer Zeit und einem weniger brillanten Vorgänger erschien, um all den Krümelspielen zu zeigen, wer der Kuchen ist. Und der Kuchen trug einen Schnurrbart.

„Super Mario Galaxy“ landete wie eine Offenbarung auf der Wii. Es war eines dieser Nintendo-Spiele, die großen technischen Aufwand verstecken, um etwas Komplexes einfach aussehen zu lassen. In einer Zeit, in der viele 3D-Spiele ihre umständliche Kamerasteuerung noch zur Herausforderung für echte Gamer verklärten, schaute Nintendos Spiel fast immer aus der richtigen Perspektive auf Mario, obwohl er knubbelige und krumme Himmelskörper erkundete. Auf jedem Planeten konnte sich eine neue Idee verstecken. Mario Galaxy 1 steht zwischen anderen Jump’n’Runs wie ein schwarzer Monolith voller Sterne. Und Mario Galaxy 2 hatte Yoshi. Auf jeden Fall sollte man also den Galaxy-Re-Release für die Nintendo Switch spielen. Das Geld ist gut angelegt.

Und der Kinofilm?

Ob man den Super Mario Galaxy Film schauen sollte, ist dagegen eine offene Frage. Man kann ihn schauen. Es tut nicht weh! Der Film ist kurzweilig. Er zündet ein Feuerwerk der Nintendo-Zitate und Easter Eggs, das über die volle Dauer anhält. Wer in einem Kino voller Fans sitzt, hört mehrmals pro Minute entzücktes Raunen. Einige rufen jede Referenz unweigerlich in den Kinosaal, so als wollten sie beweisen, dass sie den Nebencharakter aus einem alten Spiel zuerst erkannt haben.

Der Super Mario Galaxy Film (9 Bilder)

Wie im Spiel liest Rosalia gerne vor und hütet Lumas. (Bild:

Nintendo

)

So ein Film ist vielleicht die geeignete Zutat, um spielfaule Kinder für Nintendo zu begeistern. Aber er wirkt wie ein Nebenprodukt. Er ist eine Einladung in eine Markenwelt, Werbung für Videospiele und eine kostengünstigere Alternative zum Besuch eines Super-Nintendo-World-Themenparks. Vielleicht wird dort demnächst in den Warteschlangen der Film gezeigt?

Videos by heise

Doch zwingend nötig war der Super Mario Galaxy Film eher aus wirtschaftlichen Gründen. Wenn sich in dem Feuerwerk irgendwo eine kreative Vision versteckt, dann ist sie leicht zu übersehen.

Mario sieht Sterne

Schon eine Inhaltsangabe gestaltet sich schwierig. Rosalia wird ganz zu Anfang von Bowser Jr. entführt, und muss dann leider recht lange auf ihre Rettung warten. Das ist zwar ein erkennbarer Handlungsstrang, doch statt einer sich zuspitzenden Spannung gibt’s einfach immer irgendwelche neuen Szenen, in denen Mario oder Peach lustige und verrückte Abenteuer erleben.

Lesen Sie auch

„Good Luck, Have Fun, Don‘t Die“: Fortschrittsangst als Fiebertraum

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Satelliteninternet: Amazon verhandelt über Globalstar-Übernahme

2026-04-02T12:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Amazon erwägt laut Bericht den Kauf des Satellitenbetreibers Globalstar, um seine Satellitenpläne zu beschleunigen.

Amazon treibt den Ausbau seines Satellitengeschäfts voran.

(Bild: bluestork / Shutterstock.com)

12:45 Uhr

Lesezeit: 3 Min.

Von

Tomislav Bezmalinović

Amazon könnte seine Position im Satellitenmarkt durch einen milliardenschweren Zukauf ausbauen. Laut der Financial Times laufen derzeit Gespräche über eine Übernahme von Globalstar. Nach längeren Verhandlungen wird demnach weiterhin über komplexe Aspekte eines möglichen Deals gerungen. Ein Abschluss sei noch nicht erzielt worden, und die Gespräche könnten sich noch entwickeln oder scheitern, berichtet die Wirtschaftszeitung unter Berufung auf mit der Angelegenheit vertraute Personen.

Ein Hindernis in den Gesprächen ist laut den Quellen Apples 20-prozentige Beteiligung an Globalstar, da sie zusätzliche Verhandlungen zwischen Amazon und Apple erforderlich macht. Ende 2024 investierte Apple insgesamt 1,5 Milliarden US-Dollar in das Unternehmen. Der Großteil der Summe floss als Vorauszahlung in den Ausbau einer neuen Satelliteninfrastruktur. Gleichzeitig hat sich Apple Zugriff auf etwa 85 Prozent der Netzkapazität gesichert, die vor allem für satellitengestützte iPhone-Funktionen genutzt wird.

Videos by heise

Schon im Oktober berichtete Bloomberg, dass Globalstar einen Verkauf prüft und erste Gespräche mit möglichen Interessenten geführt hat, darunter auch SpaceX. Die anhaltenden Spekulationen spiegeln sich in der Kursentwicklung wider: Die Aktie des Unternehmens hat in den vergangenen Monaten stetig zugelegt und erreichte am Mittwoch eine Marktkapitalisierung von knapp 9 Milliarden US-Dollar.

Globalstar: Kleiner Anbieter im wachsenden Markt

Globalstar ist ein US-Satellitenkommunikationsanbieter mit einem eigenen Netz aus Satelliten in niedriger Erdumlaufbahn. Das Unternehmen bietet Telefonie- und Datendienste an und bedient Privatkunden ebenso wie Unternehmen und staatliche Stellen. Mit rund 50 Satelliten zählt Globalstar im Vergleich zu Starlink zu den kleineren Anbietern. 2025 erzielte das Unternehmen einen Umsatz von 273 Millionen US-Dollar.

Der Markt für Satelliteninternet wächst, weil Unternehmen und Staaten ihre Konnektivität unabhängiger und robuster aufstellen wollen. LEO-Satelliten (Low Earth Orbit) gelten dabei als wichtige Technologie, da sie geringere Latenzen als klassische geostationäre Systeme ermöglichen. Starlink hat das Interesse an solchen Netzen zusätzlich befeuert und gezeigt, dass sie sich in großem Maßstab skalieren lassen. Der Marktführer verfügt inzwischen über rund 10.000 Satelliten im Orbit und zählt laut eigenen Angaben weltweit rund 10 Millionen aktive Kunden. Laut Reuters entfallen inzwischen 50 bis 80 Prozent der SpaceX-Erlöse auf Starlink.

Amazon baut parallel ein eigenes Satellitennetz unter dem Namen Leo (ehemals „Project Kuiper“) auf. Bislang sind etwas mehr als 180 Satelliten im Orbit und bis Mitte des Jahres will Amazon die Zahl auf etwa 700 erhöhen. Langfristig ist eine deutlich größere Konstellation von rund 3.200 Satelliten geplant.

(tobe)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Fraunhofer IFAM entwickelt elektrochemisches Verfahren für Akkurecycling

2026-04-02T12:43:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein neues Verfahren soll begehrte Rohstoffe aus ausgedienten Akkus zurückgewinnen. Im Labor funktioniert es bereits, eine große Pilotanlage ist im Bau.

Chassis eines Elektroautos mit Akkus: für jeden Rohstoff eine bestimmte Elektrode

(Bild: Audi)

12:43 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Das Fraunhofer-Institut für Fertigungstechnik und Angewandte Materialforschung IFAM hat ein elektrochemisches Recyclingverfahren für Akkus entwickelt. Es soll weniger energieintensiv sein und Kohlendioxidemissionen verursachen als die herkömmlichen hydrometallurgischen Verfahren.

Das Fraunhofer-Team aus Bremen hat Elektroden entwickelt, mit denen die Rohstoffe zurückgewonnen werden, und per Siebdruck hergestellt. Dazu wird das bei dem Recycling anfallende Prozesswasser in einen elektrochemischen Reaktor geleitet, in dem sich die Elektroden befinden.

„Dank ihrer speziellen Eigenschaften entziehen die Elektroden dem Abwasser gezielt Ionen und speichern diese“, sagte Cleis Santos, Leiterin der Gruppe Elektrochemische Verfahren für Recycling und Wasseraufbereitung. „So können sie etwa Lithium-Ionen binden – und wir erhalten am Ende des Prozesses den separierten Stoff in Pulverform und hoher Reinheit.“

Lesen Sie auch

Vom Auto in den Großspeicher: Was mit alten E-Auto-Akkus möglich ist

Elektroautos: Wie Opel in Rüsselsheim Batterien repariert

Forscher warnen vor Engpässen bei Lithiumversorgung in Europa, China und den USA

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

XZ Utils 5.8.3: Sicherheitsupdate mit unklarem Risiko

2026-04-02T12:05:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die Entwickler der weitverbreiteten XZ Utils haben eine aktualisierte Version veröffentlicht, die Sicherheitslücken ausbessert.

(Bild: heise online / dmk)

12:05 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die Version 5.8.3 der XZ Utils stopft unter anderem Sicherheitslecks. Über deren Schweregrad herrscht Uneinigkeit. Admins sollten zur Sicherheit nach aktualisierten Paketen Ausschau halten und diese zeitnah installieren.

Die Release-Ankündigung der XZ Utils 5.8.3 listet die Änderungen auf. Sie bessert eine Schwachstelle in der Funktion lzma_index_append() aus, die in einen Pufferüberlauf münden kann – „unter Bedingungen, die wahrscheinlich nicht in einer echten App existieren“, wie die Programmierer schreiben (CVE-2026-34743). „Die lzma_index-Funktionen werden selten direkt von Anwendungen verwendet. In den wenigen Anwendungen, die diese Funktionen nutzen, ist es unwahrscheinlich, dass die Kombination von Funktionsaufrufen vorkommt, die diesen Fehler auslöst, da es in der Regel keinen Grund gibt, Records an einen dekodierten lzma_index anzuhängen“, liefern sie als Einschätzung.

Auf der OSS-Sec-Mailingliste springt Gentoo-Entwickler Sam James der Einschätzung bei, dass die Lücke eine unübliche Nutzung einer selten aufgerufenen API voraussetzt. Das IT-Sicherheitsunternehmen Tenable schätzt die Lücke hingegen als Risikostufe „kritisch“ ein. Auch das CERT-Bund vom Bundesamt für Sicherheit in der Informationstechnik (BSI) kommt auf einen CVSS-Score von 9.8 mit Risiko „kritisch“.

XZ Utils: Weitere Schwachstelle korrigiert

Die aktualisierte Fassung der XZ Utils korrigiert außerdem ein Problem, das in Speicherzugriffen auf dafür nicht vorgesehene Bereiche münden kann – zumindest auf 32-bittigen Systemen und mit einigen Vorbedingungen. Die Lücke hat keinen CVE-Schwachstelleneintrag erhalten.

Videos by heise

Die Sicherheitslücke CVE-2026-34743 betrifft die XZ Utils ab Version 5.0.0. Die Entwickler veröffentlichen keine neuen Versionen der Entwicklungszweige 5.2.x, 5.4.x oder 5.6.x, haben jedoch die Fehlerkorrekturen in das xz-Git-Repository eingepflegt. Bei Bedarf können Betroffene sich die aktuellen Quellen dort ziehen und selbst kompilieren.

IT-Verantwortliche sollten die Verfügbarkeit von aktualisierten XZ-Util-Paketen bei ihren eingesetzten Distributionen prüfen und diese zeitnah anwenden. Slackware hat inzwischen xz aktualisiert. Debian listet die verwundeten Distributionsversionen auf, hat jedoch noch keine Gefahreneinschätzung vorgenommen und bietet noch keine aktualisierten Pakete an.

Die Kompressionsbibliothek xz war vor zwei Jahren Auslöser für einen Beinahe-GAU. Geheimdienst-Agenten haben Hintertüren in den Code eingeschleust, der als Basisbaustein von vielen weiteren Software-Anwendungen genutzt wird.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

heise-Angebot: Jetzt in der Make 2/26: Pi Zero als Hacking-Tool

2026-04-02T12:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Kleine Wikinger und ein virtuelles Haustier aus Raspberry Pi und E-Paper-Display spüren spielerisch versteckte Schwachstellen im (W)LAN auf.

12:00 Uhr

Lesezeit: 2 Min.

Make

Von

Akos Fodor

In Heimnetzwerken tummeln sich häufig Geräte, deren Sicherheit nie jemand geprüft hat. Offene Ports, eine veraltete Firmware oder zu einfache WLAN-Passwörter können Schwachstellen bilden, die vielen Nutzern gar nicht bewusst sind. Klassische Sicherheitstools auf der Kommandozeile, mit denen man sein System prüfen könnte, schrecken Einsteiger jedoch eher ab.

Einfacher und auf spielerische Art und Weise geht das mit den Open-Source-Hacking-Gadgets, die unser Redakteur Carsten Wartmann in der Make 2/26 vorstellt. Sie basieren auf einem Raspberry Pi Zero 2 W und einem E-Paper-Display und kosten zusammen nur rund 50 Euro: Die virtuellen Wikinger Ragnar und Bjorn durchsuchen das Netzwerk automatisch nach offenen Ports, anfälliger Software und vergessenen Geräten – und zeigen eine konkrete Schwachstellenbewertung in einer übersichtlichen Weboberfläche. Dabei verdienen sie Münzen, steigen im Level auf und kommentieren das Geschehen mit markigen Sprüchen auf dem E-Paper-Display. Das Tamagotchi-artige Pwnagotchi setzt wiederum einen Schritt früher an und prüft die Sicherheit von WPA2-WLAN-Passwörtern. Dabei zeigt es wechselnde Gesichter je nach Jagderfolg.

Wie man die Gadgets baut und verwendet, erklären wir Schritt für Schritt im Artikel. Und damit man auf der sicheren Seite bleibt, gibt es auch ein paar Hinweise zur Rechtslage.

Die aktuelle Make: Am Kiosk und online erhältlich

Die Ausgabe 2/26 ist online und am Kiosk erhältlich. Mit einem unserer Abos lag das Heft sogar bereits im Briefkasten. Außerdem können Sie die Make bequem als Printversion oder PDF im Heise Shop bestellen – bis zum 09.04. sogar versandkostenfrei. Wenn Sie die Make lieber digital lesen, können Sie das in unseren Apps für iOS und Android. Online finden Sie auch das Inhaltsverzeichnis der Make 2/26.

(akf)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Artemis-Mission: Apple Immersive beim Start zum Mond

2026-04-02T11:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Erstmals geht es für eine menschliche Crew wieder zum Erdtrabanten. Nutzer der Vision Pro dürfen virtuell eintauchen, zumindest den Start nacherleben.

Artemis-2-Start mit URSA-Kamera: Gefilmt für die Vision Pro.

(Bild: Cosmic Perspective)

11:45 Uhr

Lesezeit: 2 Min.

(Bild: BMW[Link auf https://www.heise.de/ratgeber/BMWs-Kompakt-SUVs-im-Vergleich-Das-kosten-iX3-und-X3-10748743.html])

Von

Ben Schwan

Auf ihrem aktuellen Weg zum Mond hat die Crew der Artemis-2-Mission zwar leider keine Blackmagic-Stereokameras dabei. Doch dank einer Kooperation mit der Firma Cosmic Perspective soll es zumindest ein hochauflösendes 3D-Video vom Start für Apple Immersive Video geben. Das bestätigte das auf das Filmen von Weltraummissionen spezialisierte Unternehmen laut Apple Insider.

URSA-Kameras von Blackmagic Design

Auf X war in einem Video zu sehen, wie die ersten Blackmagic-Kameras aufgebaut wurden. Dabei handelt es sich offenbar um die 30.000 US-Dollar teuren URSA-Cine-Immersive-Geräte. Man habe gerade eine „erste Runde“ der Artemis-Kameras platziert. Es sollten aber noch weitere aufgebaut werden. Cosmic Perspective arbeitet dabei mit der NASA zusammen, hat also Zugang zu speziellen Flächen.

Videos by heise

Unklar ist noch, wann die 180-Grad-Aufnahmen zu sehen sein werden. Apple selbst hat bislang noch keine Angaben gemacht. Neben Spatial Video wurden auch 3D-Tonaufnahmen gemacht, hieß es. So soll es möglich werden, den Artemis-2-Start möglichst realistisch nachvollziehen zu können. Die Mission dauert insgesamt 10 Tage und führt erstmals seit Jahrzehnten Menschen wieder zu einer Mondumrundung.

Basketball auch live in 180 Grad

Apple versucht seit Längerem, Nutzer über sein Apple-Immersive-Video-Format zur Vision Pro zu locken. Die URSA zeichnet mit 8160 x 7200 Bildpunkten pro Auge sowie einer Bildwiederholrate von 90fps auf. Apple vertreibt dann vor allem Kurzfilme, unter anderem von spektakulären Klettertouren, Parcours-Veranstaltungen, Tieraufnahmen und mehr. Zuletzt hatte der Konzern auch begonnen, Baskettballspiele der L.A. Lakers zu übertragen. Ganze Spielfilme in Apple Immersive Video gibt es bislang aber noch nicht.

Zu finden sind die Apple-Immersive-Video-FIlme über die TV-App auf dem Headset. Sie sind kostenlos verfügbar. Über Apples Filmeladen lassen sich auch 3D-Streifen in voller Länge erwerben. Diese haben allerdings eine wesentlich geringere Auflösung als die 8K, die Apple-Immersive-Video anbietet. Die Vision Pro sucht immer noch nach einer „Killer-App“. Das Anschauen von Filmen gilt als eine der beliebtesten Anwendungen. Das Headset wird immer noch nur von Apple selbst vertrieben und kostet mindestens 3700 Euro.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

BMW verkauft weniger Autos in den USA: Elektroautos belasten Bilanz

2026-04-02T11:37:00+02:00

BMW hat auf dem wichtigen US-Markt im ersten Quartal weniger Autos abgesetzt. E-Auto- und Hybrid-Verkäufe brachen um die Hälfte ein.

Autos wie der BMW iX3 verkaufen sich ohne Förderung schlechter in den USA. Dazu kommt, dass dort die Regeln für den CO₂-Ausstoß gelockert wurden.

11:37 Uhr

Lesezeit: 1 Min.

Von

BMW hat auf dem wichtigen US-Markt im ersten Quartal weniger Autos verkauft. Der Absatz der Stammmarke BMW sank im Jahresvergleich um 3,9 Prozent auf 84.231 Autos, wie das Unternehmen heute in Woodcliff Lake (New Jersey) mitteilte. Bei der Kleinwagenmarke Mini gab es ein Minus von 10,2 Prozent auf 6.261 Pkw. Die Ergebnisse hätten die Trends am Markt widergespiegelt, sagte US-Chef Sebastian Mackensen laut Mitteilung. Gemessen daran habe sich BMW im Vergleich mit dem Gesamtmarkt gut geschlagen.

Elektro- und Hybridautos unter Druck

Vor allem Elektro- und Hybridautos gerieten unter Druck. Die Verkäufe von elektrifizierten Autos – also batteriebetriebene (BEV) und Plug-in-Hybride (PHEV) sackten um die Hälfte auf weniger als 10.000 Fahrzeuge ab. Auf dem US-Markt haben Elektroautos derzeit einen schweren Stand. US-Präsident Donald Trump hatte Subventionen für elektrische Antriebe gestrichen und Abgasregeln geändert. Das ließ die Nachfrage einbrechen.

Videos by heise

Die stark in den USA vertretenen großen Hersteller Stellantis, Ford und General Motors steuerten daraufhin in ihrer Elektroautostrategie um und wurden von milliardenschweren Abschreibungen belastet.

Mehr über BMW

E-SUV BMW iX3 40: Einstiegsmodell mit 235 kW und 635 km Reichweite

DUH-Klage gegen BMW und Mercedes scheitert am BGH

Vorstellung BMW i3: Die Neuerfindung des 3ers

BMW: CEO Zipse verabschiedet sich mit robusten Zahlen

Motorradmarkt: Zukunft bringt Wandel

Kindle Scribe Colorsoft: Neues Kindle-Modell ab 8. April in Deutschland

2026-04-02T11:29:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Amazon bringt seinen neuen Kindle Scribe und Kindle Scribe Colorsoft am 8. April auch nach Deutschland. Preise beginnen ab 520 Euro.

(Bild: Amazon)

11:29 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Amazons neue E-Reader Kindle Scribe und Kindle Scribe Colorsoft kommen nach Deutschland: Ab dem 8. April sind beide Geräte bei Amazon erhältlich. Die Vorstellung erfolgte bereits vor über einem halben Jahr, in den USA ist der neue Kindle Scribe seit Dezember verfügbar.

Der Kindle Scribe ist neben dem Bücherlesen auch für Notizen ausgelegt. Er ist bereits Amazons teuerster E-Reader – die beiden neuen Modelle legen aber noch einmal eine Schippe drauf. Während der erste Kindle Scribe in der Ausführung mit 32 GByte Speicherplatz regulär noch 440 Euro kostete, verlangt Amazon für das neue Modell mindestens 520 Euro. Mit 64 GByte Speicherplatz kostet das neue Modell sogar 570 Euro.

Noch teurer ist der Kindle Scribe Colorsoft, die kommende Farbvariante des E-Readers: Hier gehen die Preise bei 650 Euro für die 32-GByte-Variante los. Wer 64 GByte Speicherplatz braucht, muss 700 Euro an Amazon überweisen. Die Preise hatte Amazon bereits bei der Vorstellung im vergangenen Herbst bekannt gegeben. Beide Modelle werden mit einem Eingabestift geliefert.

11-Zoll-Displays

Im Vergleich zur früheren Version des Kindle Scribe fallen die beiden neuen Modelle durch einen neuen Formfaktor auf: Sie haben ein größeres 11-Zoll-Display und schmalere Ränder. Beide Modelle sind 5,4 mm dick und 400 Gramm leicht. Dank neuem Quad-Core-Prozessor sollen sie außerdem schneller arbeiten als der Vorgänger. Das Schreiben auf dem Display soll sich außerdem dank einer neuen Oberflächenstruktur natürlicher anfühlen.

Videos by heise

Der Kindle Scribe Colorsoft folgt grundsätzlich dem Design des Kindle Scribe, hat dank „Colorsoft-Displaytechnologie“ aber einen farbigen Bildschirm. Die Technik funktioniert laut Amazon mit einem Farbfilter und Lichtleitern mit Nitrid-LEDs, was die Farben optimieren soll, ohne Details zu verwaschen. Zudem komme eine neue Rendering-Engine zum Einsatz.

Daneben sollen die neuen Scribe-Modelle erweiterte Produktivitätsfunktionen bieten: Nutzer können Dokumente über Google Drive und Microsoft OneDrive importieren und annotierte PDFs exportieren. Notizen lassen sich auch zu OneNote übertragen. KI-Features ermöglichen die Suche in Notizbüchern in natürlicher Sprache sowie einfache Zusammenfassungen.

(dahe)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Apples CloudKit: Entwickler berichten über Probleme

2026-04-02T11:22:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

CloudKit, mit dem Apple Entwicklern eine einfache Synchronisation von App-Daten ermöglicht, scheint mit iOS 26.4 nicht mehr rundzulaufen. Fixes fehlen.

iCloud-Logo: Etwas faul im Staate CloudKit.

(Bild: Apple)

11:22 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Nutzer und Entwickler scheinen derzeit Probleme mit bestimmten iCloud-Funktionen zu haben. Dazu gibt es verschiedene Klagen in Foren, Blogs und Social Media. Die Synchronisation von Apps scheint dadurch in Mitleidenschaft gezogen zu sein. Betroffen ist offenbar vor allem das in der letzten Woche erschienene iOS 26.4. Es könnte sich aber auch um Cloud-seitige Fehler handeln. Apples Systemstatus-Website zeigt allerdings derzeit keine Störungen.

Es synchronisiert nicht mehr

Laut dem Entwickler Michael Tsai, der verschiedene Entwicklermeldungen in seinem Blog zusammengefasst hat, sollte Apple dringend ein iOS-26.4.1-Update ausspielen. In der bereits verfügbaren Beta von iOS 26.5 tritt das Fehlerbild angeblich nicht auf. Das betroffene SDK CloudKit dient dazu, Apps eine leichte Synchronisation über iCloud zu ermöglichen, um den Datenstand über iPhone, iPad oder Mac hinweg gleich zu halten.

Videos by heise

Dazu werden für den Nutzer nicht sichtbare Benachrichtigungen an die Geräte geschickt. Die Klasse CKSubscription scheint dabei das Problem zu sein: Sie regt die Synchronisation nicht mehr zuverlässig an. Das führt dann dazu, dass Apps nicht mehr den aktuellen Stand erhalten. Teilweise scheint es auch Probleme mit einer Throttle-Funktion seitens Apple zu geben, die die Sync-Benachrichtigungen limitiert.

Datenverlust möglich

Da CloudKit Bestandteil zahlloser Apps ist, können Probleme damit zu massiven Schwierigkeiten führen, wenn beim Nutzer mehrere Geräte im Einsatz sind – aber auch, wenn man als Einzelgerätenutzer dachte, die Daten seien bereits sicher in iCloud. Der bekannte Entwickler und Leak-Experte Steve Troughton-Smith meint, es gebe zumindest das Potenzial, dass es zu katastrophalen Datenverlusten kommt.

Darüber ist aber derzeit nichts bekannt. In der Mac & i-Redaktion ließen sich die Probleme zunächst nicht nachvollziehen, allerdings macht bei mehreren Redakteuren seit einigen Tagen die Synchronisation der Notizen-App Schwierigkeiten. Von Apple gibt es zu den Fehlern noch keine Ansage. Warum sie ausgerechnet mit iOS 26.4 auf die Geräte kam und ob auch macOS 26.4 betroffen ist, blieb zunächst unklar. Wenn die Möglichkeit besteht, sollten User lokale Backups anlegen. Das ist bei iCloud-gestützten Apps teilweise aber gar nicht möglich.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

ZenDiS sucht Kriterien für digitale Souveränität

2026-04-02T11:20:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das ZenDiS startet einen Konsultationsprozess, um Kriterien für digitale Souveränität in der Verwaltung zu entwickeln.

(Bild: heise medien)

11:20 Uhr

Lesezeit: 1 Min.

Von

Moritz Förster

Das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) will gemeinsam mit interessierten Partnern aus Verwaltung, Wirtschaft, Zivilgesellschaft und Forschung erarbeiten, was digitale Souveränität konkret bedeutet. Und vor allem: Wie sie sich messen lässt. Dazu hat die Organisation einen öffentlichen Konsultationsprozess gestartet, der bis zum 15. Mai 2026 läuft.

Am Ende soll ein Kriterienkatalog stehen, der Anforderungen und Bewertungsmaßstäbe für digitale Souveränität definiert. Er soll Politik und Verwaltung als Orientierung dienen, etwa bei der Auswahl von Software und digitalen Infrastrukturen.

Die öffentliche Verwaltung steht vor der Herausforderung, ihre digitale Infrastruktur unabhängiger, sicherer und nachhaltiger zu gestalten. Allerdings fehlt bislang ein gemeinsames, verbindliches Verständnis davon, was digitale Souveränität ausmacht.

Videos by heise

Offener Prozess in mehreren Stufen

Der Konsultationsprozess läuft mehrstufig ab. Interessierte können sich unter anderem mit schriftlichen Stellungnahmen einbringen. Weitere Austauschformate sind geplant. Details zu Ablauf, Fristen und Beteiligungsmöglichkeiten stellt das ZenDiS auf seiner Webseite bereit. Kommentieren lässt sich der Kriterienkatalog direkt unter souveränitätscheck.de.

Das ZenDiS verfolgt dabei einen bewusst offenen Ansatz: Unterschiedliche Perspektiven sollen einfließen, damit die Kriterien praxistauglich und breit anschlussfähig ausfallen. Als Kompetenz- und Servicezentrum treibt ZenDiS generell den Einsatz von Open-Source-Software zur Vermeidung von Anbieterabhängigkeiten in der öffentlichen Verwaltung voran. Ferner betreibt das öffentliche Unternehmen die kollaborative Entwicklungsplattform openCode und die Online-Office-Suite openDesk. Die Ergebnisse des Konsultationsprozesses will das ZenDiS nach Abschluss veröffentlichen.

(fo)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Claude Code geleakt: Milliarden für KI-Sicherheit, null für Softwarehygiene

2026-04-02T10:49:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kein Hack, kein Exploit – nur ein vergessener Schalter. Und genau dieses Prozessversagen macht den Claude-Code-Leak so gefährlich, meint Moritz Förster.

(Bild: Stockinq/Shutterstock.com)

10:49 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Es klingt nach dem nächsten großen Skandal: Über 500.000 Zeilen Quellcode von Anthropics CLI-Tool Claude Code tauchen öffentlich auf. Die Security-Community horcht auf, Wettbewerber reiben sich die Hände, Kommentatoren wittern den nächsten Beweis, dass KI eh an allem schuld ist. Doch wer genauer hinschaut, findet keine ausgeklügelte Attacke, keinen Zero-Day-Exploit, nicht einmal Social Engineering. Sondern schlicht eine Source Map im npm-Paket, die da nicht hingehörte. Also bloß ein vergessener Schalter in der Build-Pipeline. System scheint hier nur die Schludrigkeit zu haben.

Moritz Förster schreibt seit 2012 für die iX und heise online. Er betreut neben dem iX-Channel den Bereich Arbeitsplatz.

Debug-Artefakte im Produktions-Build – ein Klassiker

Source Maps sind nützliche Helfer in der Entwicklung. Sie bilden kompilierten Code zurück auf den lesbaren Quelltext – unverzichtbar beim Debuggen, fatal in der Produktion. Dass sie im fertigen Paket landen, passiert nicht durch einen raffinierten Angriff oder eine ausgerastete KI. Es passiert, weil niemand den Build-Prozess sauber konfiguriert hat. Oder weil die Konfiguration irgendwann still und leise überschrieben wurde. Oder weil schlicht niemand nachgeschaut hat.

Entwickler kennen das Muster. Es ist die vergessene .env-Datei im Git-Repository. Das Docker-Image mit eingebetteten Credentials. Die Debug-API, die seit Monaten offensteht, weil sie ja „nur intern“ ist. Genau das ist Prozessversagen.

Lesen Sie auch

Anthropics Claude Code: Kompletter Quellcode im Netz

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Spritpreis-Hoch: BUND schlägt „Mobilitätsgeld“ im Sinne des Energiegelds vor

2026-04-02T10:30:00+02:00

Eine Spritpreissenkung würde Verbrauch und CO₂ steigern, eine höhere Pendlerpauschale wäre sozial unausgewogen. Verbände schlagen daher ein Mobilitätsgeld vor.

145

Tankstelle im Dunkeln

(Bild: Aral)

10:30 Uhr

Lesezeit: 2 Min.

Von

Der Umweltverband BUND spricht sich angesichts der hohen Spritpreise für ein „Mobilitätsgeld“ aus. Dieses solle die bestehende Regelung zur Pendlerpauschale ablösen. Der BUND-Verkehrsexperte Jens Hilgenberg sagte: „Auch wenn die Kosten für Diesel und Benzin in nächster Zeit wieder sinken sollten, werden sie doch perspektivisch grundsätzlich eher steigen. Deshalb ist jetzt der richtige Zeitpunkt, Impulse für eine sozial- und umweltverträgliche Mobilität zu setzen.“ Die Umwandlung der aktuellen Regelung der Entfernungspauschale in ein einkommensunabhängiges Mobilitätsgeld wäre ein guter Schritt.

Von der Pendlerpauschale in ihrer jetzigen Form profitierten in erster Linie Personen mit hohem Einkommen und weiten Pendelwegen, die sie mit dem Auto zurücklegen. Menschen mit niedrigem Einkommen, die den Eingangssteuersatz zahlten, würden durch die Regelung meist überhaupt nicht entlastet. Mit der Einführung eines Mobilitätsgeldes würde diese Ungerechtigkeit behoben. Es könnte ein fester Betrag pro Pendel-Kilometer mit der Steuer verrechnet oder direkt ausgezahlt werden, unabhängig sowohl vom Einkommen als auch von den benutzten Verkehrsmitteln.

Kommentar zum Thema

Kommentar zu Spritpreisen: Nachhaltiges Handeln ist gerade jetzt gefragt

Grüne: 40 €/t CO2 und 100 € Energiegeld für jeden

Verbraucherschutz schlägt wegen CO2-Aufschlag auf den Sprit "Mobilitätsgeld" vor

Energiewende: Bündnis will schnelle Einführung einer Klimaprämie

EU-Emissionshandel: Brüssel plant Reform der Marktstabilitätsreserve

2026-04-02T10:24:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Europas Wirtschaft muss sich verändern, um Klimaziele zu erreichen. Das Emissionshandelssystem soll Anreize schaffen, wird von der Industrie aber kritisiert.

(Bild: kamilpetran/Shutterstock.com)

10:24 Uhr

Lesezeit: 4 Min.

Von

Iran-Krieg, Zölle, Konkurrenz: Die europäische Industrie ist unter Druck. Die Europäische Kommission will nun das System für den europäischen Treibhausgashandel und so den CO₂-Preis langfristig stabilisieren. Damit soll grundsätzlich das sogenannte EU-Emissionshandelssystem (ETS) beibehalten werden. Brüssel will aber dafür sorgen, dass besser auf künftige Marktentwicklungen reagiert werden kann, „einschließlich möglicher Versorgungsengpässe in den kommenden Jahrzehnten“.

Teile der Industrie kritisieren das bisherige System unter anderem wegen steigender Produktionskosten, die den Wettbewerb mit Firmen außerhalb der EU erschwerten.

Der EU-Kommissar für Klima, Wopke Hoekstra, warb für die Anpassungen: Damit werde die „Widerstandsfähigkeit des EU-Emissionshandelssystems gegenüber Schwankungen“ erhöht und gleichzeitig sichergestellt, dass weiter Treibhausgasemissionen gesenkt werden und in saubere Technologien investiert wird. Eine größere Reform des ETS soll im Sommer kommen, nun hat die Behörde einen ersten Vorschlag zu Emissionszertifikaten vorgelegt.

So funktioniert das System

Das EU-Emissionshandelssystem wurde 2005 eingerichtet, um Treibhausgase zu verringern. Bestimmte Unternehmen müssen Zertifikate für den Ausstoß klimaschädlicher Gase wie Kohlendioxid (CO₂) vorweisen und können nach Bedarf auch damit handeln. Das soll besonders in energieintensiven Sektoren als Anreiz dienen, Treibhausgase einzusparen. Allerdings waren in den vergangenen Jahren mehr Emissionszertifikate verfügbar geworden, als von Unternehmen genutzt wurden.

Videos by heise

Sie werden in der sogenannten Marktstabilitätsreserve (MSR) gehalten, um das Angebot auf dem Markt zu verringern, wenn viele im Umlauf sind. Gibt es eine Verknappung auf dem Markt, werden Emissionszertifikate auf den Markt gebracht. Das kann die Preise senken und so Unternehmen, die Emissionszertifikate brauchen, entlasten.

Bisher werden in der Reserve maximal 400 Millionen Zertifikate gehalten, darüber hinausgehende werden für ungültig erklärt. Die Kommission schlägt nun vor, die Obergrenze aufzuheben. So könnten mehr Zertifikate als Puffer gehalten werden, um bei Bedarf den Markt zu stabilisieren. Die Behörde verweist darauf, dass andernfalls für die Zukunft mit einer allgemeinen Knappheit auf dem Markt und steigenden Preisen gerechnet werde.

Hintergrund des ETS ist der Klimawandel und die Anpassung der europäischen Wirtschaft daran. Bis 2030 müssen die Treibhausgas-Emissionen in der EU um 55 Prozent gegenüber 1990 sinken. Bis 2050 will die EU dann klimaneutral sein, also nicht mehr Treibhausgase ausstoßen, als wieder gebunden werden können. Das EU-Emissionshandelssystem sieht die Kommission dabei weiter als wichtiges Instrument.

So sind erste Reaktionen

Der Grünen-Europaabgeordnete Michael Bloss nannte den Vorschlag zur Marktstabilitätsreserve eine „massive Belastung für den Klimaschutz“. Die Zertifikate in der Reserve würden den CO₂-Preis auf Jahre hinaus unter Druck setzen. Die Kommission schaffe „ein Überangebot auf Vorrat“ und untergrabe damit die Verhandlungsgrundlagen für eine – bereits angekündigte – künftige Reform des Emissionshandels. Vorreiter, die bereits „Milliarden in die Transformation investiert haben“, würden bestraft.

Lesen Sie auch

Kalifornische Brauerei benutzt CO₂ aus der Luft für Bierproduktion

DUH-Klage gegen BMW und Mercedes scheitert am BGH

Ölkrise im Nahen Osten: Energieagentur fordert Homeoffice und Tempolimit

EU-Parlament will Lkw-Herstellern CO₂-Gutschriften ermöglichen

Von der Leyen: Weniger Atomkraft rückblickend „strategischer Fehler“

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

WhatsApp-Malware-Kampagne installiert Backdoors

2026-04-02T10:01:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft warnt vor einer Malware-Kampagne, die über WhatsApp-Nachrichten bösartige Software ausliefert und Systeme kompromittiert.

Sicherheitsprobleme betreffen den WhatsApp-Desktop.

(Bild: heise medien)

10:01 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Microsoft hat eine Malware-Kampagne beobachtet, bei der Angreifer VBS-Dateien (Visual Basic Script) in WhatsApp-Nachrichten versenden. Führen Opfer diese aus, löst das eine mehrstufige Infektionskette aus, an deren Ende die Angreifer Fernzugriff erhalten und sich im System einnisten. Besonders gefährdet sind Nutzer und Nutzerinnen der WhatsApp-Desktop-Version unter Windows, da die bösartigen Skripte sich dort ohne Umwege ausführen lassen.

In einem Blog-Beitrag warnt das Microsoft-Defender-Securityteam vor dieser Kampagne, die Ende Februar ihren Anfang nahm. Die Angreifer setzen dazu auf Social Engineering und sogenannte „Living-off-the-land“-Techniken (auch unter dem Kürzel „LOLbins“ bekannt), nutzen also vom Betriebssystem mitgelieferte ausführbare Dateien für den Angriff. Die am Ende installierte Malware im MSI-Format (Microsoft Installer) kommt schließlich aus der Cloud.

WhatsApp als Einstiegspunkt der Angriffskette

Beispiele von beobachteten Nachrichten nennen die IT-Forensiker nicht, erklären jedoch, dass die bösartigen VBS-Dateien als WhatsApp-Nachrichten bei den Opfern landen und somit das Vertrauen in die bekannte Kommunikationsplattform missbraucht werde. Bei der Ausführung legt das Skript versteckte Ordner unter „C:\ProgramData“ an und speichert dort umbenannte Versionen legitimer Windows-Werkzeuge wie „curl.exe“ – in „netapi.dll“ umbenannt – oder „bitsadmin.exe“ als „sc.exe“.

Beim nächsten Schritt lädt die Malware mit den umbenannten Binärdateien weitere Dropper wie „auxs.vbs“ und „WinUpdate_KB5034231.vbs“ aus oftmals als vertrauenswürdig eingestuften Cloudspeichern wie AWS S3, der Tencent Cloud oder Backblaze B2 nach. Das verschleiert die bösartigen Aktivitäten als legitimen Netzwerkverkehr, erklären die Microsoft-Mitarbeiter.

Nach dem Herunterladen verändert die Malware Einstellungen der Benutzerkontensteuerung, um durch das Deaktivieren von UAC-Prompts die Verteidigungsmechanismen des Windows-Systems zu schwächen. Es startet wiederholt die Eingabeaufforderung „cmd.exe“ mit erhöhten Rechten, bis die Rechteerhöhung funktioniert hat oder der Prozess gewaltsam abgebrochen wurde. Durch Veränderungen von Registry-Einträgen unter „HKLM\Software\Microsoft\Win“ verankert sich der Schadcode und erreicht Persistenz über Reboots hinweg.

Die darauffolgende letzte Stufe lädt unsignierte MSI-Installer mit Namen wie Setup.msi, WinRAR.msi, LinkPoint.msi und AnyDesk.msi nach. Die enthalten Fernsteuerungssoftware wie AnyDesk und ermöglichen Angreifern nachhaltigen Fernzugriff zum Ausleiten von Daten, Installieren weiterer Malware oder zum Missbrauch kompromittierter Maschinen als Teil eines größeren Netzwerks infizierter Geräte, führen die Analysten aus. Insbesondere in Unternehmensumgebungen sind solche MSI-Installer für die Softwareverwaltung typisch und sollen so unter dem Radar bleiben.

Interessierte finden in der Analyse Tipps und Hinweise, wie IT-Verantwortliche ihre Netzwerke vor solchen Angriffen schützen können. Dazu gehört das Blockieren von Scripting-Hosts auf Endpoints oder die Überwachung von Cloud-Traffic, aber auch die Mitarbeitersensibilisierung.

Videos by heise

Nutzer und Nutzerinnen von populären Messengern, insbesondere herausragende Persönlichkeiten oder höherrangige Beamte und Politiker, stehen in jüngerer Zeit oftmals im Visier von Angreifern. Etwa Ende vergangenen Jahres haben Cyberkriminelle mit ausgefeilten Social-Engineering-Taktiken versucht, Zugriff auf die Messenger-Apps potenzieller Opfer zu erlangen und diese so auszuspähen. Insbesondere bei Nachrichten von Unbekannten ist daher besondere Vorsicht angebracht.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

heise-Angebot: Last Call: OpenAI Codex – Coding-Agenten in VS Code, Terminal und CI/CD

2026-04-02T10:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Codex ist die Agenten-Plattform von OpenAI. Unser Experte demonstriert die neueste Version des KI-gestützten Entwicklungstools im Programmieralltag.

(Bild: Erzeugt mit Midjourney durch heise academy)

10:00 Uhr

Lesezeit: 3 Min.

heise academy

Von

Christoph Böttcher

OpenAI bietet mit Codex ein eigenes KI-Coding-Tool an. Die Agenten-Plattform unterstützt Entwicklerinnen und Entwickler dabei, ihre Entwicklungsprozesse zu beschleunigen und zu automatisieren. Unser KI-Coding-Experte Rainer Stropek zeigt, wie man Codex in VS Code, im Terminal, im Web, über SDKs und in der OpenAI Agent Platform produktiv nutzt. Unser Classroom OpenAI Codex für Entwickler – Coding-Agenten in VS Code, Terminal und CI/CD geht dabei auf die neuesten Entwicklungen ein. Erst kürzlich veröffentlichte OpenAI die Version 5.3, die wieder zahlreiche Neuerungen bringt und die unser Experte detailliert behandelt.

Zunächst steht der Unterschied zwischen ChatGPT und Codex im Vordergrund sowie welches Modell sich für welche Aufgabe am besten eignet. Darauf aufbauend lernen Teilnehmende typische Pair-Programming-Workflows und Spec-driven Development mit TypeScript-Projekten kennen. Anschließend geht es ins Terminal mit Slash-Commands, Terminal User Interface (TUI) vs. Headless-Modus, Konfiguration, AGENTS.md und Best Practices für sichere Änderungen an der Codebasis.

Codex Cloud und Multi-Agentensystem

Danach steht Codex im Web im Fokus. Teilnehmende delegieren Aufgaben an Codex Cloud, integrieren Codex in GitHub-Workflows und nutzen Codex für Code Reviews. Darüber hinaus bauen sie anhand eines praktischen Beispiels in TypeScript ein Multi-Agentensystem mit dem Open Source OpenAI Agent SDK und vertiefen ihr Wissen über die Programmierschnittstellen Codex SDK und Model Context Protocol (MCP). Rainer Stropek zeigt, wie man Entwicklungsprozesse automatisiert und Codex mit MCP-Servern sowie -Clients verbindet.

Abschließend ordnet unser Experte Codex in die OpenAI Agent Platform ein: AgentKit, ChatKit, Agents SDK und Apps SDK. Er zeigt, wie man aus einem Codex-basierten Coding-Agenten eine Multi-Agenten-Lösung macht, auf die man über Web-UIs (ChatKit) und ChatGPT-Apps zugreift. Alle Sessions bieten zahlreiche Beispiele, praxisnahe Workflows und setzen einen Fokus auf Teams, die Codex oft über ihre ChatGPT-Subscription zur Verfügung haben. Die Termine sind:

22.04.26: Programmieren mit OpenAI Codex in Visual Studio Code
29.04.26: Codex im Terminal – Codex CLI in der Praxis
06.05.26: Codex Cloud und GitHub-Integration – Aufbau von Multi-Agentensystemen
13.05.26: Codex SDK und Model Context Protocol – Automatisierung von Entwicklungsprozessen
20.05.26: Codex in der OpenAI Agent Platform – KI-Agenten mit Web-UI und ChatGPT-Integration erstellen

Bereits ab dem zweiten Classroom oder einem Classroom und drei Videokursen rechnet sich unser Professional Pass mit Zugriff auf den gesamten heise academy Campus!

Jetzt entdecken

Praxis- und Expertenwissen – live und für später

Die Sessions haben eine Laufzeit von jeweils vier Stunden und finden von 9 bis 13 Uhr statt. Alle Teilnehmenden können sich nicht nur auf viel Praxis und Interaktion freuen, sondern haben auch die Möglichkeit, das Gelernte mit allen Aufzeichnungen und Materialien im Nachgang zu wiederholen und zu vertiefen. Fragen werden direkt im Live-Chat beantwortet und Teilnehmende können sich ebenfalls untereinander zum Thema austauschen. Der nachträgliche Zugang zu den Videos und Übungsmaterialien ist inklusive.

Weitere Informationen und Tickets finden Interessierte auf der Website des Classrooms.

heise academy abonnieren

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

(cbo)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Visual Studio 2026 erlaubt das Erstellen benutzerdefinierter KI-Agenten

2026-04-02T09:32:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neuesten Features umfassen das Erstellen spezialisierter Copilot-Agenten, das Festlegen von Agent Skills und das Beheben von NuGet-Vulnerabilities per KI.

(Bild: tadamichi / Shutterstock.com)

09:32 Uhr

Lesezeit: 2 Min.

Von

Maika Möbus

Microsoft hat seine Entwicklungsumgebung Visual Studio 2026 im März mit neuen Features versehen, die sich vor allem um Künstliche Intelligenz (KI) drehen. Alle neuen Funktionen sind in der Insiders-Version verfügbar.

Agent Skills und benutzerdefinierte Agenten

In Visual Studio können Entwicklerinnen und Entwickler nun benutzerdefinierte Copilot-Agenten erstellen. Diese können beispielsweise den Coding-Standards des Teams folgen oder interne Dokumentation durchsuchen. Die spezialisierten Copilot-Agenten können Zugriff auf Workspace-Awareness, Codeverständnis, Tools, das bevorzugte Modell und Verbindungen via Model Context Protocol (MCP) zu externen Wissensquellen erhalten.

Dazu spezifizieren Entwickler die gewünschten Anpassungen in einer .agent.md-Datei, fügen diese im Repository zu .github/agents/ hinzu und können dann den neuen Agenten im Agent Picker auswählen. Wurde kein Modell festgelegt, verwendet der KI-Agent das im Model Picker gewählte Modell.

Videos by heise

Mit Skills lassen sich die KI-Agenten ebenfalls versehen. Die Agenten beziehen Skills automatisch aus verschiedenen Stellen im Repo, etwa .github/skills/, oder aus dem User-Profil, etwa ~/.copilot/skills/. Jeder Skill besitzt ein eigenes Verzeichnis mit einer SKILL.md-Datei, die der Agent-Skill-Spezifikation entspricht. Agent Skills sind ein offenes Format, um KI-Agenten mit spezialisiertem Wissen auszustatten.

Copilot behebt NuGet-Vulnerabilities

Der KI-Copilot kann nun auch dabei helfen, Vulnerabilities zu beheben. Direkt aus dem Solution Explorer heraus können Entwicklerinnen und Entwickler die Benachrichtigung „Fix with GitHub Copilot“ anwählen, wenn eine Vulnerability erkannt wurde, die NuGet betrifft, das Paketverwaltungssystem für .NET. Beim Durchklicken analysiert Copilot die Schwachstelle und kann entsprechende Dependency-Updates empfehlen sowie implementieren.

Die neue Option „Fix with Copilot“ soll NuGet-Vulnerabilities beheben.

(Bild: Microsoft)

Weitere Updates betreffen unter anderem die Verwendung von MCP: Admins können festlegen, welche MCP-Server innerhalb ihrer Organisation erlaubt sind, und nur diese lassen sich dann in Visual Studio verwenden. Bei anderen Servern erscheint eine Fehlermeldung.

Die neuen Features lassen sich im Insiders-Build nutzen. Weitere Informationen zu den Updates liefert Microsofts Entwicklerblog.

Lesen Sie auch

Visual Studio 2026: KI-Agenten, besseres Debugging und C++-Migration

Microsoft: XAML Studio ist jetzt Open Source

Microsoft: Visual Studio erhält kürzere Releasezyklen

Uno Platform Studio 2.0 und Uno Platform 6.4: KI-Assistent und .NET-10.0-Support

Visual Studio 2022: Im Oktober-Update erinnert sich Copilot an frühere Wünsche

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Valve überarbeitet Layout des Steam Stores

2026-04-02T09:26:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Valve überarbeitet das Layout des Steam Stores, um mehr Informationen anzuzeigen. Unter anderem werden im Shop nun Rabatte aus der Wunschliste angezeigt.

So sieht das neue Store-Interface von Steam aus

(Bild: heise medien)

09:26 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Valve hat im Beta-Client von Steam das Aussehen des Stores angepasst. Das neue Layout des Spiele-Clients bietet mehr Bereiche als bisher. Unter anderem zeigt Valve nun auch Rabatte auf Spiele und DLCs an, die sich auf der eigenen Wunschliste befinden. Zudem können Nutzer endlos nach unten scrollen, um mehr Spielvorschläge angezeigt zu bekommen.

Über das neue Layout des Steam Stores, der praktisch auch Startseite des Steam-Clients ist, informiert Valve in einem Blog-Eintrag. Nutzer, die sich für den Beta-Client des Spiele-Stores entschieden haben, sehen die Änderungen bereits live. Alle anderen müssen warten, bis das Redesign zu einem späteren Zeitpunkt auch auf den Hauptzweig von Steam verteilt wird.

Warum wird mir das empfohlen?

Der neue Steam Store öffnet weiterhin mit einem großen Werbekarussell für Spiele, die aktuell angesagt sind („Featured and Recommended“ oder „Angesagt und empfohlen“). Neu ist, dass Steam darüber informiert, warum genau ein Spiel dort empfohlen wird. In der Regel passiert das auf Basis von verwandten Schlagwörtern bereits gespielter Titel oder guter Verkaufszahlen.

Lesen Sie auch

„Crimson Desert“ angespielt: Das Zelda für Erwachsene erfordert starke Nerven

Montag: FBI-Untersuchung infizierter Steam-Spiele, Pentagon-Milliarden für KI

FBI sucht Opfer infizierter Steam-Spiele für eigene Ermittlungen

„Deponia“: Daedalics Adventure-Highlight ist kostenlos auf Steam

„Marathon“ angespielt: Ein bisschen mehr Spektakel wäre schön gewesen

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Analyse: Darf KI Kernfeatures in kritische Software implementieren?

2026-04-02T09:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Community diskutiert darüber, KI-Beiträge bei der Open-Source-Entwicklung abzulehnen. Das ist weder realistisch noch zielführend, meint Sebastian Springer.

(Bild: sommart sombutwanitkul / Shutterstock.com)

09:15 Uhr

Lesezeit: 7 Min.

Von

Sebastian Springer

Die Open-Source-Community und die Mitglieder des Technical Steering Committee (TSC) von Node.js diskutieren derzeit, ob Pull Requests zu Node.js künftig abgelehnt werden sollen, wenn sie mithilfe von KI entstanden sind. Das ist jedoch aus mehreren Gründen unrealistisch: KI ist längst ein Teil des Entwicklungsprozesses, die Maintainer können die Herkunft von Code kaum verlässlich prüfen und es gibt keine objektiven Kriterien, um KI-Unterstützung eindeutig von menschlicher Arbeit zu unterscheiden. Zudem ist ein Verbot nicht sinnvoll, da es die ohnehin knappen Ressourcen der Community weiter belasten würde und es auch keine verantwortungsvolle Governance ersetzt.

Sebastian Springer weckt als Dozent für JavaScript, Sprecher auf zahlreichen Konferenzen und Autor die Begeisterung für professionelle Entwicklung mit JavaScript.

Debatte um Node.js

Kritik an KI-generierten Pull Requests ist zwar nicht neu, hat aber durch diesen aktuellen Fall eine neue Dimension erreicht und betrifft hier ein kritisches Element der Software-Infrastruktur: Die Plattform Node.js bildet in zahlreichen Anwendungen entweder die technische Basis oder dient als Grundlage für Build- und Entwicklungswerkzeuge.

Auslöser der aktuellen Diskussion ist ein umfangreicher Pull Request mit mittlerweile über 21.000 Zeilen Code. Der Autor Matteo Collina, ein erfahrener Node.js-Contributor, hat offengelegt, dass er das Feature teilweise mit Claude Code entwickelt, den generierten Code aber gründlich überprüft habe. In seinem Blogartikel führt er aus, dass er sich bei der Umsetzung des Features auf die Architektur, das API-Design und die Code Review konzentriert habe, während er die langweilige Schreibarbeit wie die Implementierung der Methodenvarianten, Tests und Dokumentation der KI überlassen habe.

Bei dem Feature handelt es sich nicht um eine kosmetische Änderung oder zusätzliche Tests, sondern um ein komplett neues Kernfeature: VFS, ein virtuelles Dateisystem, das es ermöglicht, Dateien und Module direkt aus dem Speicher statt vom realen Dateisystem zu laden. Dieses Feature greift tief in das Dateisystem-Modul und das Modulsystem von Node.js selbst ein. Überspitzt gesagt, stellt sich die Frage: Darf KI Kernfeatures eines kritischen Open-Source-Projekts implementieren?

(Bild: Stone Story / stock.adobe.com)

Webanwendungen mit KI anreichern, sodass sie wirklich besser werden? Der Online-Thementag enterJS Integrate AI am 28. April 2026 zeigt, wie das geht. Frühbuchertickets und Gruppenrabatte sind im Online-Ticketshop verfügbar.

Umgang mit KI-Flut und ihren Risiken

Eine einfache Antwort gibt es darauf nicht. Der Fall zeigt aber sehr deutlich eines der Grundprobleme, mit denen viele Open-Source-Projekte aktuell konfrontiert sind. Viele Projekte werden regelrecht mit KI-generierten Beiträgen überflutet. Diese reichen von kleinen Rechtschreibkorrekturen in der Dokumentation bis hin zu tiefgreifenden Architektur-Features. Die Maintainer stehen zunehmend vor der Entscheidung, ob sie KI-generierten Code grundsätzlich zulassen oder verbieten sollen. Neben den offensichtlichen Vorteilen wie Effizienzsteigerung und einer niedrigeren Einstiegshürde für neue Beitragende gibt es mehrere ernst zu nehmende Bedenken.

Diese betreffen zum einen das Copyright, denn KI-generierter Code ist in der Regel nicht urheberrechtlich geschützt. Anders sieht es bei KI-unterstütztem Code aus. Hier hängt es vom Einzelfall ab. Zudem besteht das Risiko, dass Modelle versehentlich proprietären Code reproduzieren und so zu Urheberrechtsproblemen führen. Diese Unsicherheit führt dazu, dass manche Maintainer KI-Beiträge grundsätzlich ablehnen möchten.

Zweitens wird die Qualität des Codes kritisch gesehen. KI-Agenten neigen dazu, sehr viel Code zu produzieren. Sowohl Autorinnen und Autoren als auch Maintainer müssen sicherstellen, dass der Code den Qualitäts- und Architekturstandards des Projekts genügt. Statische Analyse kann nur einen Teil davon abdecken. Aspekte, die die Architektur betreffen, müssen meist manuell überprüft werden. Gerade bei umfangreichen Beiträgen steigt das Risiko, dass suboptimale oder schwer wartbare Lösungen in den Code gelangen.

Und drittens nimmt der Aufwand für die Maintainer zu. Durch die Menge an generiertem Code verschiebt sich der Schwerpunkt vieler Maintainer vom Schreiben von Code hin zur Code Review. Dieser Aspekt nimmt teilweise so überhand, dass manche sich nur noch mit Code Reviews beschäftigen. Bei vielen Open-Source-Projekten entsteht das Problem, dass die Beiträge automatisiert übermittelt werden, sodass kaum noch menschliche Interaktion erforderlich ist. In der Flut aus KI-generierten Beiträgen können wertvolle Bugfixes oder Feature-Implementierungen leicht untergehen.

Videos by heise

Trotz dieser Risiken ist ein generelles Verbot von KI-generiertem Code in der Praxis kaum durchsetzbar. Viele Entwicklerinnen und Entwickler nutzen Copilot, Cursor und andere Werkzeuge für die Entwicklung, und hier auch in unterschiedlichem Ausmaß, von einfachen Inline-Vervollständigungen bis hin zu agentenbasiertem Coding. Hier stellt sich die Frage: Was ist noch ein smartes Feature der Entwicklungsumgebung und was ist KI-gestütztes Coding, oder auch: Wo ist die Grenze zwischen „menschlich“ und „KI-gestützt“? Und wie soll man sie erkennen? Gerade bei kleineren Beiträgen ist es faktisch unmöglich festzustellen, ob der Code von einer KI stammt oder nicht.

Die Linux Foundation verfolgt hier einen pragmatischen Ansatz. Gemäß ihrer Richtlinie ist KI-generierter Code grundsätzlich erlaubt. Die Nutzungsbedingungen des KI-Tools dürfen jedoch keine Restriktionen enthalten, die der Lizenz des Projekts widersprechen. Der KI-generierte Code darf zudem keine Urheberrechtsverletzungen verursachen; die Nutzung des generierten Codes muss erlaubt sein. Dabei gilt, dass die KI assistieren darf, der Mensch aber der verantwortliche Autor bleibt.

Transparenz gehört zu den grundlegenden Prinzipien im verantwortungsvollen Umgang mit generativer KI. Das gilt nicht nur für die Entwicklung solcher Systeme, sondern ebenso für ihre Nutzung: Entwickler sollten offenlegen, wenn sie Code mithilfe von KI-Werkzeugen entwickelt haben. Einige Open-Source-Projekte haben entsprechende Offenlegungspflichten in ihre Contribution-Richtlinien aufgenommen, zum Beispiel der Terminal-Emulator Ghostty. Das Webframework Django hat eine AI Assistance Disclosure in das offizielle Pull-Request-Template integriert.

Verlässliche Richtlinien statt KI-Verbot

Die Diskussion um den Umgang mit KI ist für jedes Projekt, auch im Open-Source-Bereich, sehr wichtig, und sie wird auch nicht beendet sein. Stattdessen müssen wir uns kontinuierlich mit dem Thema beschäftigen, denn die Werkzeuge und Modelle entwickeln sich kontinuierlich weiter. Die Qualität wird immer besser und auch die Erfahrungen mit den Werkzeugen und ihrem Umgang nehmen zu.

Es braucht verlässliche Richtlinien, um Projekte und ihre Maintainer zu schützen. Ein generelles Verbot von KI ist wenig realistisch und auch nicht zielführend. Es wirkt eher wie ein reflexartiges Abwehren neuer Technologien. Sinnvoller ist es, Verantwortung klar zu definieren, Transparenz einzufordern und die Qualitätssicherung zu stärken. Das ist jedoch nicht nur die Aufgabe der Maintainer, die aktuell schon unter der Situation leiden, sondern einer jeden Entwicklerin und eines jeden Entwicklers, die zu Open-Source-Projekten beitragen möchten.

(mai)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Event Sourcing trifft MCP: Die ganze Geschichte für LLMs

2026-04-02T09:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Event Sourcing liefert LLMs den reichhaltigsten Kontext. Das Model Context Protocol macht diesen Kontext über eine Standardschnittstelle zugänglich.

(Bild: Jirsak / Shutterstock.com)

09:15 Uhr

Lesezeit: 14 Min.

Von

Golo Roden

Im vergangenen August habe ich an dieser Stelle argumentiert, dass Event Sourcing die perfekte Grundlage für KI sei. Die Kernthese lautete: Ohne vollständige, kontextreiche Daten bleibt jedes noch so leistungsfähige Modell blind. Event Sourcing liefert genau diese Daten, weil es nicht nur den aktuellen Zustand speichert, sondern die gesamte fachliche Geschichte. An der These hat sich nichts geändert. Doch eine Frage blieb damals offen: Wie macht man diese Daten für ein Large Language Model zugänglich?

Golo Roden ist Gründer und CTO von the native web GmbH. Er beschäftigt sich mit der Konzeption und Entwicklung von Web- und Cloud-Anwendungen sowie -APIs, mit einem Schwerpunkt auf Event-getriebenen und Service-basierten verteilten Architekturen. Sein Leitsatz lautet, dass Softwareentwicklung kein Selbstzweck ist, sondern immer einer zugrundeliegenden Fachlichkeit folgen muss.

Seit knapp anderthalb Jahren existiert mit dem Model Context Protocol (MCP) ein offener Standard, der LLMs mit beliebigen externen Datenquellen verbindet. Damit lässt sich die Lücke zwischen dem, was ein Event-Store an Daten bereithält, und dem, was ein Sprachmodell davon sehen kann, elegant schließen. Dieses Zusammenspiel verdient einen genaueren Blick.

Warum Kontext für LLMs alles entscheidet

Wer mit Large Language Models arbeitet, lernt schnell eine wichtige Lektion: Die Qualität der Antworten hängt weniger vom Modell ab als vom Kontext, den man ihm gibt. Ein durchschnittliches Modell mit hervorragendem Kontext liefert bessere Ergebnisse als ein Spitzenmodell, dem der Kontext fehlt. Das gilt für einfache Prompts ebenso wie für komplexe Analysen über Unternehmensdaten.

Kontext bedeutet hier nicht nur die Frage, die man stellt, sondern vor allem auch die Daten, auf die das Modell zugreifen kann. Und genau hier liegt das Problem: Die meisten Datenbanken speichern ausschließlich den aktuellen Zustand. Eine relationale Datenbank verrät Ihnen, dass eine Kundin den Status „Premium“ hat. Sie verrät aber nicht, seit wann, warum oder welche Interaktionen dazu geführt haben. Sie zeigt, dass ein Produkt 9,99 Euro kostet, nicht jedoch, ob dieser Preis gestern gesenkt wurde oder seit zehn Jahren unverändert ist. Sie zeigt, dass eine Bestellung den Status „offen“ hat, nicht jedoch, ob sie dreimal geändert, einmal storniert und dann erneut aufgegeben wurde.

Für ein LLM ist das, als würde man ihm ein Buch reichen, in dem nur das letzte Kapitel steht. Es kann den aktuellen Zustand beschreiben, aber keine Zusammenhänge erklären, keine Muster erkennen, keine Entwicklungen nachvollziehen. Es fehlt schlicht die Geschichte, die in den vorangegangenen Kapiteln erzählt wurde.

Event Sourcing löst dieses Problem grundlegend. Statt den Zustand zu speichern und bei jeder Änderung zu überschreiben, werden die einzelnen Zustandsänderungen als fachliche Ereignisse festgehalten. Jedes Ereignis beschreibt, was passiert ist, wann es passiert ist und in welchem fachlichen Kontext es steht. Die Summe aller Ereignisse ergibt nicht nur den aktuellen Zustand, sondern die vollständige, chronologische und unveränderliche Geschichte. Aus dem letzten Kapitel wird das gesamte Buch.

MCP als universelle Brücke

Die beste Datengrundlage nützt allerdings wenig, wenn ein LLM nicht darauf zugreifen kann. Bislang erforderte die Anbindung externer Datenquellen an ein Sprachmodell in der Regel individuelle Integrationen: eigene APIs, eigenen Glue-Code, eigene Wartung. Für jede Kombination aus Datenquelle und LLM musste eine eigene Lösung gebaut werden. Das skaliert schlecht und schafft Abhängigkeiten, die sich im Laufe der Zeit zu einer ernsthaften technischen Schuld entwickeln.

Das Model Context Protocol ändert das: MCP ist ein offener Standard, den Anthropic im November 2024 vorgestellt hat und der inzwischen breite Unterstützung durch zahlreiche Anbieter genießt. Auch OpenAI, Google und andere große Anbieter haben sich dem Standard angeschlossen. MCP definiert eine einheitliche Schnittstelle zwischen LLMs und externen Datenquellen. Ein MCP-Server stellt Werkzeuge und Daten bereit, die ein LLM über einen MCP-Client nutzen kann. Die Interaktion erfolgt in natürlicher Sprache: Das Modell formuliert Anfragen, der Server liefert die passenden Daten. Das Ganze geschieht über ein standardisiertes Protokoll auf Basis von JSON-RPC, sodass weder auf Client- noch auf Server-Seite proprietäre Technik erforderlich ist.

Das Entscheidende an MCP ist seine Datenquellenagnostik. Der Standard definiert, wie die Kommunikation abläuft, nicht jedoch, welche Art von Daten dahintersteckt. Ob ein MCP-Server eine relationale Datenbank, ein Dateisystem, eine API oder einen Event-Store anbindet, spielt auf Protokollebene keine Rolle. Inzwischen existieren MCP-Server für Dutzende von Systemen: von GitHub über Slack bis hin zu Datenbanken verschiedenster Art.

Die Frage, die MCP nicht beantwortet, ist deshalb umso wichtiger: Welche Qualität haben die Daten, die über diesen Kanal fließen? Wenn MCP die Brücke zwischen LLM und Datenquelle ist, dann entscheidet die Datenquelle darüber, wie tragfähig diese Brücke sein kann. Eine über MCP angebundene CRUD-Datenbank liefert weiterhin nur Snapshots. Ein Event-Store hingegen liefert die ganze Geschichte.

Was ein LLM in einer Bibliothek sehen kann

Um das greifbar zu machen, hilft ein konkretes, von mir regelmäßig genutztes Beispiel, das eine öffentliche Bibliothek als Domäne modelliert. Die zugehörigen Events sind überschaubar und dennoch fachlich reichhaltig: Ein BookAcquired-Event beschreibt die Anschaffung eines neuen Buches mit Titel, Autorin oder Autor und ISBN. BookBorrowed dokumentiert die Ausleihe, BookReturned die Rückgabe. Auf der Seite der Leserinnen und Leser gibt es ReaderApplied für die Anmeldung und ReaderAccepted für die Freischaltung des Bibliotheksausweises. Geht es an die konkrete Implementierung, greife ich auf den CloudEvents-Standard zurück, der ein fachlich benanntes Typenfeld und eine umgekehrte Domain-Schreibweise wie io.eventsourcingdb.library.book-borrowed vorsieht. Jedes Buch und jede Leserin beziehungsweise jeder Leser bildet dabei ein eigenes Subject, also einen eigenen Event-Stream, der die jeweilige Geschichte vollständig abbildet.

Stellen Sie sich nun vor, ein LLM hätte über einen MCP-Server Zugriff auf den Event-Store dieser Stadtbibliothek. Es könnte die vorhandenen Subjects durchsuchen, also die einzelnen Bücher sowie Leserinnen und Leser identifizieren. Es könnte die Event-Typen auflisten und so die Struktur der Domäne verstehen, ohne dass jemand sie erklären müsste. Und es könnte gezielt Fragen beantworten, die mit einer CRUD-Datenbank schwer oder gar nicht zu beantworten wären.

„Welche Bücher wurden in den letzten zwölf Monaten angeschafft, aber noch nie ausgeliehen?“

Diese Frage erfordert die Kenntnis, dass ein Buch existiert (BookAcquired), und die Abwesenheit eines bestimmten Folgeereignisses (BookBorrowed). In einer CRUD-Datenbank müsste dafür ein eigens gepflegtes Feld existieren, das bei jeder Änderung korrekt aktualisiert wird. Im Event-Store ergibt sich die Antwort direkt aus der Ereignisfolge.

„Zeige mir die vollständige Ausleihhistorie von Leserin 23.“

In einer CRUD-Datenbank sehen Sie bestenfalls, welches Buch die Leserin gerade ausgeliehen hat. Im Event-Store sehen Sie jede einzelne Ausleihe, jede Rückgabe, jede verspätete Rückgabe und jede erhobene Gebühr. Das LLM kann daraus Muster ableiten, etwa ob bestimmte Genres bevorzugt werden oder ob Rückgaben regelmäßig verspätet erfolgen.

„Welche Bücher werden häufig ausgeliehen, aber selten rechtzeitig zurückgebracht?“

Auch das ist eine Frage, die erst durch die Kombination mehrerer Ereignisse über die Zeit beantwortbar wird. Ein LLM, das diese Daten sieht, kann nicht nur die Antwort liefern, sondern auch Hypothesen formulieren: Liegt es an der Länge des Buches? An der Beliebtheit? An konkreten Leserinnen und Lesern, die generell verspätet zurückgeben?

Entscheidend ist: Keine dieser Fragen erfordert, dass jemand vorab ein spezielles Lesemodell gebaut oder eine Auswertung programmiert hat. Das LLM formuliert die Frage, der MCP-Server liefert die Daten, und das Modell interpretiert sie. Die Flexibilität entsteht dadurch, dass die Rohdaten fachlich und historisch vollständig sind. Was in diesem Beispiel mit einer Stadtbibliothek funktioniert, funktioniert in der Realität mit jeder Domäne: Versicherungsschäden, Logistikketten, Bestellprozesse im E-Commerce, Behandlungsverläufe im Gesundheitswesen, …: Die Liste ist endlos. Und je reichhaltiger die Events aus semantischer Sicht sind, desto mehr kann ein LLM damit anfangen.

Warum Events die natürliche Sprache für LLMs sind

Es gibt einen weiteren Grund, warum Event Sourcing und LLMs so gut zusammenpassen, und er liegt in der Form der Daten selbst. Events sind von Natur aus in fachlicher Sprache formuliert. Ein Event-Typ wie io.eventsourcingdb.library.book-borrowed sagt bereits, was passiert ist. Die Daten des Events enthalten die Details: welches Buch, welche Leserin oder welcher Leser, zu welchem Zeitpunkt. Ein LLM muss bei solchen Daten nicht raten, was gemeint ist. Es liest keine kryptischen Statuscodes, keine technischen Fremdschlüssel, keine Spalte type mit dem Wert 3. Es liest genau das, was passiert ist: Ein Buch wurde ausgeliehen, ein Buch wurde zurückgegeben, eine Gebühr wurde erhoben, eine Leserin wurde gesperrt. Die Semantik steckt in den Daten selbst.

Hinzu kommt die chronologische Ordnung. Events sind naturgemäß zeitlich sortiert. Ein LLM kann die Events daher lesen wie eine Erzählung: Erst wurde das Buch angeschafft, dann ausgeliehen, dann zurückgegeben, dann erneut ausgeliehen, dann verspätet zurückgegeben, dann eine Gebühr erhoben. Diese narrative Struktur entspricht genau dem, womit Sprachmodelle am besten umgehen können. Sie sind darauf trainiert, Zusammenhänge in sequenziellen Daten zu erkennen, Muster zu identifizieren und Schlussfolgerungen zu ziehen. Eine Folge von Events ist strukturell näher an einem Text als an einer relationalen Tabelle.

Videos by heise

Schließlich ist jedes Event in sich abgeschlossen und kontextreich. Es beschreibt nicht nur, was sich geändert hat, sondern trägt den fachlichen Zusammenhang bereits in sich. Ein BookBorrowed-Event enthält nicht nur eine Buch-ID und eine Leser-ID, sondern steht im Kontext eines Subject, das die gesamte Geschichte dieses Buches repräsentiert. Dieser eingebaute Kontext reduziert die Notwendigkeit, dem LLM zusätzliche Erklärungen mitzugeben. Die Events sprechen für sich.

Wer die aktuelle Entwicklung beim Context Engineering verfolgt, erkennt die Parallele: Es geht darum, einem Sprachmodell möglichst reichhaltigen, strukturierten und relevanten Kontext zur Verfügung zu stellen. Events erfüllen alle drei Kriterien, ohne dass eine zusätzliche Aufbereitung nötig wäre. Sie sind gewissermaßen bereits in der Sprache geschrieben, die LLMs am besten verstehen. Mit anderen Worten: Wenn Ihre Software bereits gute Daten liefert, wird die Auswertung per künstlicher Intelligenz bedeutend vereinfacht.

Von der Idee zur Praxis

Die Verbindung von Event Sourcing und MCP ist keine bloße Theorie. Mitte März 2026 wurde beispielsweise für die Datenbank EventSourcingDB ein MCP-Server als kostenfreie Erweiterung veröffentlicht. Er ermöglicht es, über ein beliebiges LLM in natürlicher Sprache mit dem Event-Store zu interagieren: Events lesen und schreiben, Subjects und Event-Types durchsuchen, Event-Schemas registrieren, EventQL-Queries ausführen und sogar die eingebaute EventQL-Dokumentation abfragen. Der MCP-Server läuft dabei als eigenständiger Prozess neben der Datenbank, unterstützt TLS-Verschlüsselung und Token-basierte Authentifizierung und ist als Docker-Image verfügbar.

Praktisch bedeutet das: Eine Entwicklerin kann ihrem LLM die Frage stellen, welche Subjects im Event-Store existieren, und erhält eine strukturierte Antwort. Sie kann fragen, welche Ereignisse für ein bestimmtes Buch vorliegen, und das LLM liest sie chronologisch aus dem Store. Sie kann eine analytische Frage formulieren, und das LLM übersetzt sie in eine EventQL-Query, führt sie aus und interpretiert das Ergebnis. All das geschieht über eine standardisierte Schnittstelle, ohne eine einzige Zeile Integrationscode. Was bisher erfahrene Entwicklerinnen und Entwickler mit Kenntnissen der Query-Sprache und der Datenstruktur erforderte, wird durch natürliche Sprache für ein breiteres Publikum zugänglich.

Es wäre jedoch falsch, diesen Gedanken auf ein einzelnes Produkt zu verengen. Das Prinzip gilt für jeden Event-Store, der einen MCP-Server anbietet oder künftig anbieten wird. Der Wert liegt nicht in der spezifischen Implementierung, sondern in der Kombination: ein Event-Store, der die vollständige fachliche Geschichte bereithält, und ein standardisiertes Protokoll, das diese Geschichte für Sprachmodelle zugänglich macht. EventSourcingDB ist lediglich ein konkretes Beispiel dafür, wie diese Kombination heute in der Praxis aussehen kann.

Nicht die Technik entscheidet, sondern die Daten dahinter

MCP löst also ein reales Problem: Es standardisiert den Zugang von LLMs zu externen Datenquellen und macht individuelle Integrationen überflüssig. Das ist ein bedeutender Schritt. Doch MCP allein reicht nicht. Ein standardisierter Zugang zu unzureichenden Daten liefert standardisiert unzureichende Ergebnisse.

Die eigentliche Frage bleibt bestehen: Welche Daten stecken hinter dem MCP-Server? Wer eine CRUD-Datenbank anbindet, gibt einem LLM Zugriff auf den aktuellen Zustand. Das ist besser als gar kein Zugriff, bleibt aber bei Snapshots ohne Geschichte. Das LLM sieht, was ist. Es sieht nicht, was war, was sich verändert hat oder warum.

Wer hingegen einen Event-Store anbindet, gibt einem LLM Zugriff auf die gesamte fachliche Historie. Es sieht nicht nur den Zustand, sondern den Weg dorthin. Es kann Muster erkennen, Zusammenhänge herstellen und Entwicklungen nachvollziehen. Es kann erklären, nicht nur beschreiben.

Die Kombination aus Event Sourcing und MCP ist deshalb so wirkungsvoll, weil sie zwei komplementäre Probleme gleichzeitig behebt. Event Sourcing löst das Datenproblem: Es liefert vollständige, kontextreiche und fachlich formulierte Daten. MCP löst das Zugangsproblem: Es macht diese Daten über eine standardisierte Schnittstelle für Sprachmodelle erreichbar. Keines der beiden löst für sich allein die gesamte Herausforderung. Zusammen jedoch schließen sie eine Lücke, die bislang dafür sorgte, dass LLMs entweder keinen Zugang zu den richtigen Daten hatten oder Zugang zu den falschen.

Dabei ist bemerkenswert, wie stabil diese Kombination gegenüber Veränderungen ist. Die Modelle werden sich weiterentwickeln, neue LLMs werden erscheinen, bestehende werden leistungsfähiger. Die Art, wie wir Prompts formulieren, wird sich ändern. Auch MCP wird sich als Protokoll weiterentwickeln. Was sich nicht ändern wird, sind die gespeicherten Ereignisse. Sie bleiben das unveränderliche Fundament, auf dem alles andere aufbaut. Wer heute damit beginnt, Events zu speichern, investiert nicht in eine kurzlebige Technologie, sondern in Daten, die mit jedem neuen Modell und jedem zukünftigen Zugangsweg an Wert gewinnen.

Wer im vergangenen August meinen eingangs erwähnten Artikel über Event Sourcing als Grundlage für KI gelesen hat, findet hier den nächsten logischen Schritt. Die Daten sind da. Jetzt sind sie auch zugänglich.

(rme)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

heise-Angebot: Passwortlose Authentifizierung mit Passkeys, FIDO, SSO und mehr

2026-04-02T08:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Wie man FIDO2 und SSO in Webdienste integriert: Konzepte, Protokolle und Best Practices für eine sichere Authentifizierung mit und ohne Passwort.

08:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Täglich werden Millionen Accounts durch unsichere, veraltete Passwörter kompromittiert. Sicherheitsexperten setzen daher auf sichere Alternativen wie Passkeys.

In unserem praxisorientierten iX-Workshop Moderne Authentifizierung in der Praxis: 2FA für Windows & Web lernen Administratoren, Entwickler und DevOps-Engineers aktuelle Verfahren zur sicheren Authentifizierung kennen. Sie erfahren, wie Public Key Infrastructures (PKI), Zwei-Faktor-Authentifizierung und passwortlose Anmeldeverfahren funktionieren und wie sie diese sicher einsetzen können. Der Fokus liegt auf der sicheren und praxisnahen Anwendung dieser Technologien.

Der Online-Workshop vermittelt Ihnen moderne Alternativen zur klassischen Authentifizierung und zeigt, welche Bedeutung PKI-Zertifikate, FIDO und Passkeys dabei haben. Sie lernen, Zertifikate zu verwalten, zertifikatsbasierte Authentifizierung einzusetzen und Sicherheitskonzepte praxisnah umzusetzen. Dazu zählen unter anderem die Einrichtung von SSH- und Smartcard-Authentifizierung sowie die Absicherung von Webanwendungen und VPNs. Zudem beleuchtet der Workshop Stärken und Schwächen aktueller Verfahren wie OTP und Post-Quantum-Kryptografie.



Anmeldung und Termine
April 23.04. – 24.04.2026	Online, 09:00 – 17:00 Uhr

August 20.08. – 21.08.2026	Online, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 23. Jul. 2026

Lernen in einer Übungsumgebung

Ihr neu erworbenes Wissen wenden Sie bei Übungen in einer sicheren virtuellen Umgebung an, die mit OpenSSL und Active Directory Certificate Services ausgestattet ist. Durch den Workshop führt der Sicherheitsexperte Tim Schmidt. Als Security Researcher bei der Neodyme AG ist er Experte für Code-Audits, Penetrationstests und Reverse Engineering von IoT-Geräten.

Dieser zweitägige Workshop richtet sich an Administratoren und DevOps-Engineers, die ihre IT-Infrastruktur durch moderne Authentifizierung jenseits von Passwörtern besser absichern und sich vor wachsenden Bedrohungen schützen wollen. Auch Entwickler, die zum Beispiel FIDO-Authentifizierungsprotokolle in eigener Software verwenden möchten, profitieren von dieser Schulung.

Die Teilnahme an diesem praxisorientierten Workshop ist auf zwölf Personen begrenzt, um einen regen Austausch mit dem Trainer und den anderen Teilnehmern zu ermöglichen.

(ilk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Cisco stopft teils kritische Lücken in mehreren Produkten

2026-04-02T07:51:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Am Mittwoch hat Cisco neun Sicherheitswarnungen herausgegeben. Sie behandeln teils kritische Lücken in mehreren Produkten.

(Bild: Michael Vi/Shutterstock.com)

07:51 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Am Mittwoch dieser Woche hat der Netzwerkausrüster Cisco neun Sicherheitsmitteilungen veröffentlicht. Sie behandeln zum Teil kritische Schwachstellen in mehreren Produkten des Unternehmens. Admins sollten bereitstehende Aktualisierungen zügig anwenden.

In Ciscos Smart Software Manager On-Prem (SSM On-Prem) können nicht authentifizierte Angreifer aus dem Netz beliebige Befehle ins Betriebssystem des Hosts schleusen und dort ausführen. Ursache ist ein unabsichtlich extern erreichbarer Dienst. Durch das Senden manipulierter Pakete an die API des Dienstes können Angreifer Befehle als root ausführen (CVE-2026-20160, CVSS 9.8, Risiko „kritisch“). Zudem können Angreifer in Ciscos Integrated Management Controller (IMC) die Authentifizierung umgehen. Das liegt an nicht näher erläuterten Fehlern im Verarbeiten von Passwort-Änderungsanfragen. Bösartige Akteure können das mit sorgsam präparierten HTTP-Anfragen ohne vorherige Authentifizierung missbrauchen, um Passwörter beliebiger Nutzer einschließlich „Admin“ zu verändern und damit Zugang zu erlangen (CVE-2026-20093, CVSS 9.8, Risiko „kritisch“).

Weitere hochriskante Cisco-Schwachstellen

Die webbasierte Verwaltungsoberfläche von Ciscos IMC weist zudem mehrere weitere Lücken auf, die angemeldeten Angreifern aus dem Netz das Ausführen beliebigen Codes aus dem Netz oder das Einschleusen von Befehlen ans Betriebssystem sowie die Ausweitung der Rechte zu root ermöglichen (CVE-2026-20094, CVSS 8.8, Risiko „hoch“; CVE-2026-20095, CVE-2026-20096, CVE-2026-20097, alle CVSS 6.5, Risiko „mittel“). Im webbasierten Management-Interface von Ciscos Evolved Programmable Network Manager (EPNM) prüft ein REST-API-Endpunkt die Autorisierung nicht korrekt. Dadurch können angemeldete Nutzer aus dem Netz unbefugt auf sensible Informationen zugreifen (CVE-2026-20155, CVSS 8.0, Risiko „hoch“). Das Web-Interface von Ciscos SSM On-Prem weist zudem eine Rechteausweitungslücke auf. Angemeldete Nutzer können manipulierte Nachrichten an verwundbare SSM-On-Prem-Systeme senden und dadurch Session-Credentials in nachfolgenden Statusnachrichten erlangen; bei erfolgreicher Attacke können sich Angreifer so administrative Rechte verschaffen (CVE-2026-20151, CVSS 7.3, Risiko „hoch“).

Außerdem warnt Cisco vor vier weiteren Sicherheitslecks:

Cisco Nexus Dashboard Configuration Backup REST API Unauthorized Access Vulnerability (CVE-2026-20042, CVSS 6.5, Risiko „mittel“)
Cisco Nexus Dashboard and Nexus Dashboard Insights Server-Side Request Forgery Vulnerability (CVE-2026-20041, CVSS 6.1, Risiko „mittel“)
Cisco Integrated Management Controller Cross-Site Scripting Vulnerabilities (CVE-2026-20085, CVSS 6.1, Risiko „mittel“; CVE-2026-20087, CVE-2026-20088, CVE-2026-20089, CVE-2026-20090, CVSS 4.8, Risiko „mittel“)
Cisco Nexus Dashboard Insights Arbitrary File Write Vulnerability (CVE-2026-20174, CVSS 4.9, Risiko „mittel“)

Videos by heise

Keine der nun gemeldeten Schwachstellen wird bereits ausgenutzt, ergänzt der Netzwerkausrüster in den Sicherheitsmitteilungen.

Cisco ist jüngst angeblich Opfer eines Cyberangriffs geworden. Kriminelle konnten demnach auf Quellcode aus der Entwicklungsabteilung zugreifen. Das war aufgrund eines Lieferkettenangriffs auf die Python-Bibliothek LiteLLM aus der PyPI-Paketverwaltung möglich.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Lego-Bauraum für Erwachsene in München eröffnet

2026-04-02T06:47:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In München hat ein Lego-Bauraum eröffnet. Erwachsene können dort Lego-Sets ihrer Wahl zusammenbauen – gegen eine hohe Gebühr.

(Bild: Out of the Blox / Screenshot)

06:47 Uhr

Lesezeit: 3 Min.

Von

So manche Kindheitsträume erwachsener Lego-Fans können in München jetzt wahr werden. Deutschlands erster Lego-Bauraum für Erwachsene „Out of the Blox“ lädt zum Bauen und Abschalten ein – ohne kaufen zu müssen. Der Spaß kostet allerdings Geld: Laut Webseite werden pro Stunde 15 Euro fällig – oder für einen Tagespass 90 Euro.

Es gehe hier um das gemeinsame Bauen, sagt Mitgründer Moritz Janke, der den Bauraum mit seiner Freundin Melanie Sotouky eröffnete. Viele Fans liebten die Modelle, hätten aber zu wenig Platz oder scheuten die Anschaffungskosten. In dem neuen Konzept könnten Gäste „genau das Set bauen, auf das man immer schon Lust hatte“.

Die Auswahl ist groß. In der Sammlung finden sich etwa Sets aus den “Star Wars“- und „Harry Potter“-Reihen, aber auch berühmte Sehenswürdigkeiten wie der Eiffelturm oder der riesige Burj Khalifa in Dubai können nachgebaut werden.

Am Eröffnungstag war der Laden mit vielen Besuchern gefüllt, die mal wie in Kindheitszeiten auf dem Boden und mal an einem der vielen Tische bauten. Ständig war das ganz spezielle Geräusch zu hören, das entsteht, wenn man in einer Kiste nach dem nächsten Lego-Stein wühlt.

Zeit vergessen ohne Smartphone

„Ich kann hier total die Zeit vergessen“, schwärmen Besucher am Eröffnungstag. Sogar das Smartphone bleibe mal unangetastet, sagt ein Gast. „Beim Bauen passiert etwas Schönes: Gedanken sortieren sich, Stress fällt ab – und plötzlich sind ein paar Stunden vergangen“, fasst Melanie Sotouky zusammen.

Harry Potter zum Start besonders gefragt

In dem Lego-Bauraum gingen „Harry Potter“-Sets am Eröffnungstag besonders gut. „Davon haben wir aber auch viele“, sagt Moritz Janke. Auch die großen Sets seien beliebt. „Da muss man aber aufpassen, auch wenn ich schnell bauen kann, mache ich den Todesstern nicht in zwei Stunden fertig.“ Aber kein Problem: Nicht beendete Sets könnten gelagert und später zu Ende gebaut werden.

Lesen Sie auch

Lego Smart Play: Fünf weitere Star-Wars-Sets angekündigt

Lego zeigt Bauset des Game Boy aus 421 Teilen

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

#heiseshow: Mondmission, Einschränkung der Informationsfreiheit, 50 Jahre Apple

2026-04-02T06:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der #heiseshow: Artemis 2 ist zum Mond gestartet, mehrere Bundesländer möchten die Informationsfreiheit einzuschränken und Apple wird 50.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

06:15 Uhr

Lesezeit: 2 Min.

Von

Anna Bicker

Anna Bicker, Volker Zota und Alexander Spier sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen:

Erdorbit adé: Die NASA hat in der vergangenen Nacht mit Artemis 2 wieder Menschen Richtung Mond geschickt. Ziel der Mission ist eine Mondumrundung. Wie genau läuft die Mondmission ab? Ist das der Startschuss für eine neue Ära der bemannten Mond- und Raumfahrt? Und welche Raumfahrtmissionen planen NASA und andere Nationen in der näheren Zukunft?

Auskunftspflicht adé: Mehrere Bundesländer planen die Einschränkung der Informationsfreiheit – trotz Widerstand der Zivilgesellschaft. Wie begründet die Politik die Einschränkungen? Welche Rolle spielen Plattformen und Tools dabei, Informationen zugänglich zu machen? Und wie transparent sollte ein Staat eigentlich sein?

Jubiläum, olé: Apple feiert 50. Geburtstag und wir schauen uns an, wie sich das Unternehmen und seine Produkte im vergangenen halben Jahrhundert verändert haben.

Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.

Jeden Donnerstag ab 17 Uhr live

Fragen an die Moderatoren und Gäste können während der Sendung im YouTube-Chat und in unserem Twitch-Kanal (twitch.tv/heiseonline) sowie vorab per E-Mail und im heise-Forum gestellt werden. Die Redaktion freut sich bereits auf zahlreiche Zuschauer und auf reges Feedback.

Die #heiseshow wird jeden Donnerstag um 17 Uhr live auf heise online gestreamt. Nach der Live-Übertragung ist die Sendung zum Nachschauen und -hören auf YouTube und als Podcast verfügbar:

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(anka)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Donnerstag: NASA-Astronauten auf Mondreise, SpaceX auf geheimem Börsengang

2026-04-02T06:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Artemis-2 mit Bilderbuchstart + SpaceX beantragt Börsengang + Cisco-Datenabfluss nach Cyberangriff + KI-Werkzeuge vom Bund für Behörden + #heiseshow

(Bild: NASA)

06:15 Uhr

Lesezeit: 7 Min.

Von

Frank Schräer

Mit Artemis-2 wurden zum ersten Mal seit Apollo 17 im Jahr 1972 wieder Menschen zum Mond gestartet. Die vierköpfige Crew soll ihn zu Ostern umrunden. Es ist immer noch ein Testflug, aber die Astronauten werden sich weiter von der Erde entfernen und schneller fliegen als je ein Mensch zuvor, sagt die NASA. Um Geschäfte im Weltraum kümmert sich SpaceX und hat jetzt seinen Börsengang beantragt. Offiziell darf das niemand wissen, denn ein GröBaZ will gut vorbereitet sein. Es könnte der größte Börsengang aller Zeiten (GröBaZ) werden, denn der Konzern von Elon Musk könnte mit zwei Billionen US-Dollar bewertet werden. Derweil konnten Angreifer nach der Supply-Chain-Attacke auf LiteLLM auf interne Cisco-Daten zugreifen, wie jetzt berichtet wird. Sourcecode von Cisco und Kunden wurde demnach gestohlen. Denn durch den früheren Angriff auf eine Open-Source-Bibliothek konnten sich die Cyberkriminellen offenbar Anmeldeinformationen auch von Cisco aneignen – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Mit Artemis-2 ist die erste bemannte Mission zum Mond seit mehr als 50 Jahren gestartet. Mittwochabend (Ortszeit in Florida) hat die riesige Mondrakete SLS mit der Raumkapsel Orion vom Kennedy Space Center in Florida abgehoben. An Bord fliegen Reid Wiseman, Victor Glover und Christina Koch von der NASA sowie der Kanadier Jeremy Hansen. Für das Space Launch System ist es überhaupt erst der zweite Start und der erste mit Menschen. Bei Artemis-2 handelt es sich um einen Testflug, mit dem die Rückkehr von Menschen auf den Mond vorbereitet werden soll. Wenn jetzt alles nach Plan läuft, werden die drei Raumfahrer und die Raumfahrerin in den kommenden Tagen um den Mond fliegen. Dabei werden sie sich weiter von der Erde entfernen als je ein Mensch zuvor: Bilderbuchstart für bemannte NASA-Mondmission Artemis-2.

Eine private Weltraumorganisation kümmert sich hingegen um Geschäfte: Elon Musks Konglomerat SpaceX hat den lange erwarteten Börsengang formal eingeleitet, allerdings unter strikter Geheimhaltung. Dahinter steckt wohl kein finsteres Ansinnen, sondern die Hoffnung auf offene und ungestörte Kommunikation zwischen den Vertretern des Unternehmens und der US-Kapitalmarktbehörde SEC. Schließlich geht es um den größten Börsengang aller Zeiten (GröBaZ). Der von Musk kontrollierte Konzern dürfte mit größenordnungsmäßig zwei Billionen US-Dollar bewertet werden. Davon soll zwar nur ein kleiner Teil verkauft werden, aber auch mit 50 oder 75 Milliarden US-Dollar wäre es der größte Börsengang der Geschichte: SpaceX beantragt Börsengang unter Verschluss.

Bislang nicht offiziell bestätigt ist auch, dass Cisco Systems Opfer eines Cyberangriffs geworden ist. Dabei konnten Kriminelle angeblich auf Geräte der Entwicklungsabteilung zugreifen und Quellcode des US-Netzwerkspezialisten sowie von Kunden stehlen, berichten anonyme Quellen. Die Angreifer konnten sich demnach Zugriff auf interne Cisco-Daten und -Geräte verschaffen, nachdem sie entsprechende Anmeldeinformationen aus einem kürzlichen Angriff auf eine Open-Source-Bibliothek erlangt hatten. Dabei wurden mehr als 300 GitHub-Repositories kopiert, heißt es. Das betrifft Quellcode für Produkte künstlicher Intelligenz wie KI-Assistenten, KI-Sicherheitslösungen und bislang unveröffentlichte Produkte, so der Bericht: Cyberkriminelle stehlen Quellcode von Cisco und dessen Kunden.

Um KI geht es auch beim Projekt Spark des Bundesministeriums für Digitales und Staatsmodernisierung (BMDS). Damit will der Bund gegen lahme Prozesse und dicke Aktenstapel wirken, bisher Sinnbild deutscher Verwaltung. Nun veröffentlicht das BMDS eine Reihe von KI-Modulen, die die Arbeitsweise in Behörden grundlegend verändern könnten. Eine Besonderheit ist der Ansatz der Veröffentlichung: Unter dem Leitsatz Public Money, Public Code stehen die Anwendungen für jeden auf der Plattform OpenCode zur Verfügung. Damit folgt das BMDS dem Ruf nach digitaler Souveränität und ermöglicht es Kommunen, Firmen und der Zivilgesellschaft, die Werkzeuge ohne Lizenzgebühren zu nutzen und weiterzuentwickeln. Ziel ist die Beschleunigung komplexer Planungs- und Genehmigungsverfahren: Bund veröffentlicht lizenzfreie KI-Werkzeuge.

In der heutigen Ausgabe der #heiseshow besprechen wir die NASA-Mission Artemis 2, die in der vergangenen Nacht Menschen Richtung Mond geschickt hat, mit dem Ziel der Mondumrundung. Wie genau läuft die Mondmission ab? Ist das der Startschuss für eine neue Ära der bemannten Mond- und Raumfahrt? In Deutschland planen mehrere Bundesländer Einschränkung der Informationsfreiheit – trotz Widerstand der Zivilgesellschaft. Wie begründet die Politik die Einschränkungen der Auskunftspflicht? Welche Rolle spielen Plattformen und Tools dabei? Zudem feiern wir Apples 50. Geburtstag und schauen uns an, wie sich das Unternehmen und seine Produkte im vergangenen halben Jahrhundert verändert haben. Das sind die Themen heute um 17 Uhr live in der #heiseshow: Mondmission, Einschränkung der Informationsfreiheit, 50 Jahre Apple.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Auch noch wichtig:

Für nur 5 Euro bietet Ikea die Bluetooth-Lautsprecher mit Namen „Kallsup“ an. Wir haben ihn kurz ausprobiert: Ikeas Brüllwürfel Kallsup ausprobiert.
Der Schritt wurde seit Anfang März erwartet: Oracle entlässt tausende Mitarbeiter. Hintergrund sind offenbar hohe Ausgaben für KI: Oracle startet offenbar Entlassungswelle.
Ein Tarifwechsel klingt nach Vorteil – kann aber die Laufzeit verlängern. Unser Fall zeigt diesmal, mit welchen Tricks gesetzliche Grenzen umgangen werden, bei Vorsicht, Kunde: 1&1-Tarifwechsel mit Nebenwirkung.
Der Raspberry-Pi-Hersteller wächst in fast allen Metriken und malt einen rosigen Ausblick. Die Börse zeigt sich ekstatisch: Raspi-Aktie schießt nach Geschäftsbericht um 60 Prozent hoch.
Google hat ein Update für Chrome veröffentlicht. Es stopft 21 Sicherheitslücken. Angriffe laufen auf eine Codeschmuggel-Lücke. Nutzer sollten jetzt aktualisieren: Chrome-Sicherheitslücke wird angegriffen.
Mitte März machte die Runde, dass PayPal-Verknüpfungen mit der Google Wallet aufgelöst werden. PayPal korrigiert die Aussagen nun: Bei den Google-Wallet-Verknüpfungen PayPals ändert sich doch nichts.
Der Krieg im Iran treibt weltweit die Energiepreise in die Höhe. Nun appelliert die EU-Kommission an die Mitgliedstaaten sowie die Bürgerinnen und Bürger für Tempolimits und mehr Homeoffice: Brüssel appelliert an die Mitgliedstaaten.
Maximos Roboter installiert automatisiert Solarmodule. Das klappt schneller, als Menschen es allein können: Maximo-Roboter installiert Solarmodule fast doppelt so schnell wie ein Mensch.
Nutzer in den USA können nun ihren Gmail-Nutzernamen ändern, also den Teil vor „@gmail.com“. Die alte Mail-Adresse bleibt dabei funktional, sagt Google: Gmail-Nutzername kann bald ausgetauscht werden.
Der Maintainer-Account für das Paket axios auf npm wurde geknackt, um einen Remote-Access-Trojaner für Windows, macOS und Linux einzuschleusen. Nach Malware auf npm lädt HTTP-Client axios Backdoor für Windows, macOS und Linux.
Am Wochenende hat Microsoft die Verteilung der Windows-Update-Vorschauen gestoppt. Nun stehen sie als ungeplantes Update bereit: Windows-Update-Vorschau jetzt als Update außer der Reihe verfügbar.

(fds)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Bericht: Cyberkriminelle stehlen Cisco-Quellcode durch gestohlene Credentials

2026-04-02T05:08:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach der Supply-Chain-Attacke auf LiteLLM konnten Angreifer auf interne Cisco-Daten zugreifen, heißt es. Sourcecode von Cisco und Kunden wurde wohl gestohlen.

(Bild: Anucha Cheechang/Shutterstock.com)

05:08 Uhr

Lesezeit: 2 Min.

Von

Frank Schräer

Cisco Systems ist angeblich Opfer eines Cyberangriffs geworden, bei dem Kriminelle auf Geräte der Entwicklungsabteilung zugreifen und Quellcode des US-Netzwerkspezialisten sowie von Kunden stehlen konnten. Das berichten anonyme Quellen eines Fachmagazins. Die Angreifer konnten sich demnach Zugriff auf interne Cisco-Daten und -Geräte verschaffen, nachdem sie entsprechende Anmeldeinformationen aus einem kürzlichen Angriff auf eine Open-Source-Bibliothek erlangt hatten.

Nach dieser Supply-Chain-Attacke auf LiteLLM sollten Betroffene ihre Credentials sofort ändern, aber das hat bei Cisco offenbar zu lange gedauert. Erst letzte Woche waren zwei LiteLLM-Pakete im Python Package Index (PyPI) kompromittiert und mit einem Credential-Stealer versehen worden. Dieser ist darauf ausgelegt, Daten abzugreifen, und sucht nach SSH-Keys, Umgebungsvariablen, Cloud-Provider-Credentials (AWS, GCP, Azure), Kubernetes-Token sowie Datenbankpasswörtern.

Cisco Opfer gestohlener GitHub-Credentials

Das betrifft auch Branchengrößen wie Cisco, wie Quellen von Bleeping Computer melden. Demnach konnten Cyberkriminelle anhand gestohlener Schlüssel für Amazon Web Services (AWS) unautorisierte Aktivitäten bei einer begrenzten Zahl von AWS-Konten Ciscos durchführen. Zudem haben die Angreifer durch die gestohlenen Anmeldeinformationen auf interne Systeme von Ciscos Entwicklungsabteilung zugreifen können. Welche Produkte und Kunden von den gestohlenen Quellcodes betroffen sind, ist unklar.

Videos by heise

Denn Cisco hat sich bislang nicht zu dem Vorfall geäußert. Die Quellen berichten aber, dass der Angriff durch entsprechende Maßnahmen eingegrenzt werden konnte. Die betroffenen Systeme wie Entwickler-Workstations würden demnach mit den letzten Backups neu aufgesetzt und Anmeldeinformationen werden weitreichend aktualisiert. Ob es sich bei dem Angreifer um TeamPCP handelt, das für die Supply-Chain-Attacke auf LiteLLM verantwortlich zeichnet, ist offen. TeamPCP greift laut Sicherheitsexperten bereits seit Ende Februar an und hangelt sich dabei offenbar mithilfe der jeweils gestohlenen Credentials von einem Projekt zum nächsten.

Während der jüngsten Cyberattacke wurden mehr als 300 GitHub-Repositories kopiert, heißt es. Das betrifft Quellcode für Produkte künstlicher Intelligenz wie KI-Assistenten, KI-Sicherheitslösungen und bislang unveröffentlichte Produkte. Teile der gestohlenen Repositorys gehören zu Großkunden Ciscos, etwa Banken und US-Behörden.

Lesen Sie auch

Angreifer können Cisco-Firewalls und WLAN-Controller lahmlegen

Cisco schließt teils hochriskante Lücken in IOS XR und Contact Center

Cisco Secure Firewall Management Center über kritische Root-Lücken angreifbar

Cisco rüstet Security-Portfolio für autonome KI-Agenten auf

Cisco: Mit Nutanix zur VMware-Alternative

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Bemannte NASA-Mondmission: Bilderbuchstart für Artemis-2

2026-04-02T00:48:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Artemis-2 wurden zum ersten Mal seit Apollo 17 im Jahr 1972 wieder Menschen zum Mond gestartet. Die vierköpfige Crew soll ihn zu Ostern umrunden.

251

Die startende SLS-Rakete

(Bild: NASA/Aubrey Gemignani)

Update 00:48 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Mit Artemis-2 ist die erste bemannte Mission zum Mond seit mehr als 50 Jahren gestartet. Mittwochabend (Ortszeit in Florida) hat die riesige Mondrakete SLS mit der Raumkapsel Orion vom Kennedy Space Center in Florida abgehoben. An Bord fliegen Reid Wiseman, Victor Glover und Christina Koch von der NASA sowie der Kanadier Jeremy Hansen. Für das Space Launch System ist es überhaupt erst der zweite Start und der erste mit Menschen. Bei Artemis-2 handelt es sich um einen Testflug, mit dem die Rückkehr von Menschen auf den Mond vorbereitet werden soll. Wenn jetzt alles nach Plan läuft, werden die drei Raumfahrer und die Raumfahrerin in den kommenden Tagen um den Mond fliegen. Dabei werden sie sich weiter von der Erde entfernen als je ein Mensch zuvor.

Nach mehreren Problemen, die die ersten Startversuche in diesem Jahr verhindert haben, hat vor dem geglückten Start jetzt alles nach Plan funktioniert. Begonnen hat der Countdown 50 Stunden vor dem Start, richtig spannend wurde es dann am Mittwoch. Die Betankung der riesigen Mondrakete lief dieses Mal vollkommen problemlos, im Anschluss konnte sich die Crew auf den Weg zu ihrer Raumkapsel machen. Dort angekommen, wurden sie auf ihren Sitzplätzen festgeschnallt. Danach wurde die Kapsel verschlossen, bevor sich die Bodencrew entfernen konnte. Derweil haben mehrere kleinere Probleme für Nervosität gesorgt und schließlich wurde der Countdown bei 10 Minuten für einige finale Angelegenheiten kurz angehalten. Um 00:34 MESZ ist die Rakete gestartet. Lesen Sie den Ablauf im Liveticker nach.

Der Liveticker wird während der Mission weiter befüllt

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Videos by heise

Mit Artemis-2 will die NASA jetzt die Rückkehr der Menschheit zum Mond einleiten. Auf ihrem zehntägigen Flug soll die Crew zuerst die Erde umrunden und dort die Technik ihrer Raumkapsel überprüfen. Danach werden sie in Richtung des Monds beschleunigen. Für den Flug dorthin sind danach vier Tage veranschlagt. Wenn alles klappt, sollen im kommenden Jahr Artemis-3 als Mission ohne Mondlandung starten, bevor dann 2028 Menschen auf dem Mond eintreffen sollen. Bei der ersten Mission des ambitionierten Artemis-Programms ist im Herbst 2022 eine unbemannte Kapsel um den Mond geflogen.

Lesen Sie auch

50 Jahre Mondlandung: "A small step for a man" – die ersten Männer auf dem Mond

50 Jahre Mondlandung: Apollo 11 – "The Eagle has landed"

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

SpaceX beantragt Börsengang unter Verschluss

2026-04-01T21:39:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

SpaceX hat seinen Börsengang beantragt. Offiziell darf das niemand wissen. Denn ein GröBaZ will gut vorbereitet sein.

Start einer SpaceX-Rakete vom Typ Falcon Heavy

(Bild: SpaceX)

01.04.2026, 21:39 Uhr

Lesezeit: 3 Min.

Von

Daniel AJ Sokolov

Elon Musks Konglomerat SpaceX hat den lange erwarteten Börsengang formal eingeleitet. Der entsprechende Antrag sei als Verschlusssache gestellt worden, berichtet der Wirtschaftsnachrichtendienst Bloomberg unter Berufung auf nicht genannte Eingeweihte. Hinter der Geheimhaltung steckt wohl kein finsteres Ansinnen, sondern die Hoffnung auf offene und ungestörte Kommunikation zwischen den Vertretern des Unternehmens und der US-Kapitalmarktbehörde SEC. Schließlich geht es um den größten Börsengang aller Zeiten (GröBaZ).

Die Absicht zu dem Börsengang ist schon lange kein Geheimnis mehr. Der von Musk kontrollierte Konzern dürfte mit größenordnungsmäßig zwei Billionen US-Dollar bewertet werden. Davon soll zwar nur ein kleiner Teil verkauft werden, aber auch mit 50 oder 75 Milliarden US-Dollar wäre es der größte Börsengang der Geschichte.

Nicht nur Raketen und Satelliten

Dass es nun bald zu Potte kommt, hat die Verschmelzung anderer Musk-Firmen mit SpaceX angezeigt: Im Februar hat SpaceX die ebenfalls unter Musks Kontrolle stehende Firma xAI übernommen. Dazu gehört der umstrittene Chatbot Grok sowie das früher als Twitter bekannte Soziale Netz X. Musks Twitter-Kauf war ein finanzielles Desaster, das nach Art russischer Holzpuppen zunächst in xAI und inzwischen in SpaceX aufgelöst wurde.

Denn SpaceX soll hoch profitabel sein. Gegenüber Reuters hat SpaceX Anfang des Jahres durchsickern lassen, im Vorjahr 15 bis 16 Milliarden US-Dollar Umsatz gemacht und davon die Hälfte als Profit behalten zu haben. Ob das Buchhaltung nach Art Elon Musks oder nach anerkannten Standards ist, wird der Börsenprospekt zeigen. Ein Entwurf liegt jetzt zur Begutachtung bei der SEC (Securities Exchange Commission).

Videos by heise

Großen Vorsprung im Markt für Satellitenbeförderung hat SpaceX allemal. Also schickt sich eine Phalanx an Großbanken an, den Erstverkauf der Aktien Mitte des Jahres in den USA und anderen Ländern zu organisieren. Zur Vorbereitung gehört auch Werbung: Von Musk kam dazu die haarsträubende Idee, eine Million Satelliten als Rechenzentren im All zu platzieren. Auf der Erde hat SpaceX Analysten zu einer Konferenz am 21. April geladen, zwei Tage später dürfen sie ein xAI-Rechenzentrum aufsuchen. Am 4. Mai soll um die Gunst nicht direkt involvierter Banken gebuhlt werden, meldet Bloomberg.

Betrugsgefahr

Der Hunger nach SpaceX-Aktien ist zweifelsohne groß. Seit Jahren werden auf Sekundärmärkten (angebliche) Optionen auf den Erwerb von SpaceX-Aktien nach dessen Börsengang verkauft. Schließlich halten Privatinvestoren und Mitarbeiter ja schon lange Aktien oder Bezugsrechte, können diese aber nicht verkaufen. Bald wird sich zeigen, ob alle gehandelten Optionen halten, was sie versprechen.

Häufig handelt es sich um komplexe Konstruktionen, in denen sich Risikobereite an eigens gegründeten Unternehmen beteiligen, die sich wieder an Unternehmen beteiligen, die sich wiederum … bis am Ende der Kette jemand Zugriff auf zukünftige SpaceX-Aktien haben soll. Gewinne sind dabei praktisch garantiert, aber nur für die Zwischenhändler, die Gebühren einstreichen.

Verbreitete FOMO (Fear Of Missing Out), also die Angst, nicht dabei zu sein, lockt Abzocker an. 2023 wurde ein New Yorker zu 97 Monaten Haft verurteilt, weil er 2020 und 2021 betrügerische „Kaufrechte" auf noch nicht börsennotierte Unternehmen verkauft hatte. Knapp sechs Millionen Dollar hat er seinen Opfern abgeknöpft; sie dachten, auf Unternehmen wie Airbnb, Palantir, Stripe und eben SpaceX gesetzt zu haben (USA v Iakovou, US-Bundesbezirksgericht für den mittleren Teil Georgias, Az. 4:22-mj-00157).

Lesen Sie auch

Liveticker zur Mondmission Artemis-2 der NASA: Der Countdown hat begonnen

US-Geschworene stellen bei Twitter-Übernahme Kursmanipulation fest

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Top 10: Der beste Fensterputzroboter im Test

2026-04-01T20:00:00+02:00

Fensterputzroboter versprechen saubere Scheiben ohne Mühe. Wir zeigen die besten Modelle und worauf beim Kauf zu achten ist.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testsieger/top-10-der-beste-fensterputzroboter-im-test-okay-ab-200-euro-gut-ab-300-euro/rwq727q?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Raspberry Pi: Weitere Preiserhöhungen wegen teuren Speichers

2026-04-01T19:07:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die meisten Varianten des Raspberry Pi 4 und 5 werden teurer. Der Raspi 5 4 GByte etwa steigt auf 100 Euro.

(Bild: Andreas Wodrich / heise medien)

01.04.2026, 19:07 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Raspi-Chef Eben Upton kündigt eine weitere Runde Preissteigerungen vieler Einplatinencomputer, Compute-Modules und Tastatur-PCs an. Es ist die zweite seit Februar. Dabei handelt es sich ausdrücklich um keinen Aprilscherz. Grund sind die weiter steigenden Preise für den aufgelöteten LPDDR4-Arbeitsspeicher.

Unter den Einplatinencomputern sind laut Ankündigung alle Raspberry Pi 4 und 5 mit mindestens 4 GByte RAM betroffen. Die 4-GByte-Versionen werden 25 US-Dollar teurer, umgerechnet und mit Mehrwertsteuer (in US-Preisen nicht enthalten) entspricht das knapp 26 Euro. Der Raspi 4 mit 4 GByte steigt hierzulande auf 78 bis 90 Euro. Ein Raspi 5 mit 4 GByte kostet mindestens 100 Euro.

Preiserhöhungen von Raspis und Compute-Modules
Produkt	Variante	Erhöhung
Raspberry Pi 4 und 5	4 GB	$25
Raspberry Pi 4 und 5	8 GB	$50
Raspberry Pi 5	16 GB	$100
Raspberry Pi 500		$50
Raspberry Pi 500+		$150
Compute Module 4 und 4S	1 GB	$11,25
Compute Module 4, 4S, 5	2 GB	$12,50
Compute Module 4, 4S, 5	4 GB	$25
Compute Module 4, 4S, 5	8 GB	$50
Compute Module 5	16 GB	$100
Devkit für Compute Module 5		$25
Raspberry Pi AI HAT+ 2		$50

Darüber hinaus steigen die Preise abhängig von der Speicherkapazität. Das Raspi-5-Topmodell mit 16 GByte RAM wird 100 US-Dollar teurer. Der Tastatur-PC Raspberry Pi 500+ kostet jetzt 150 US-Dollar mehr. Neben den Mehrkosten fürs RAM kommen dort höhere Preise für die 256-GByte-SSD hinzu.

Bei den Compute Modules 4, 4S und 5 steigen die Preise aller Speicherkonfigurationen. Die Erhöhungen liegen zwischen 11,25 und 100 US-Dollar.

Verschont bleiben ältere Modelle wie der Raspi 3 und Zero 2 W, die noch LPDDR2-RAM verwenden. Der Hersteller hat diesen Speichertyp laut eigenen Aussagen zur Genüge gelagert und ist nicht von Zukäufen abhängig.

Videos by heise

Raspi 4 kommt mit 3 GByte RAM

Als Brückenmodell legt die Raspberry Pi Plc. eine 3-GByte-Version des Raspi 4 auf, die eine Preisempfehlung von knapp 84 US-Dollar (ca. 86 Euro) trägt. Da nur der 4er-Raspi in so einer Konfiguration erscheint, verlötet der Hersteller vermutlich zwei 1,5-GByte-Bausteine auf der neuen Variante mit doppelseitiger Bestückung. Vom 5er-Raspi gibt es so eine doppelseitig bestückte Variante nicht.

Upton verspricht derweil, die Preise wieder senken zu wollen, sobald die Speicherkosten fallen. Wann das sein wird, ist allerdings unklar.

Lesen Sie auch

Raspi-Aktie schießt nach Geschäftsbericht um 60 Prozent hoch

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Virgin Galactic kündigt neues Raumfahrzeug und weitere Raumflüge an

2026-04-01T19:03:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gut zwei Jahre war es still um Virgin Galactic. Für dieses Jahr hat das Raumfahrtunternehmen wieder Flüge ins All angekündigt, mit einem neuen Raumschiff.

Das Raumschiff Unity von Virgin Galactic

(Bild: Virgin Galactic)

01.04.2026, 19:03 Uhr

Lesezeit: 3 Min.

Von

Werner Pluta

Virgin Galactic ist zurück im Geschäft: Das US-Raumfahrtunternehmen hat angekündigt, seine touristischen Flüge ins All wieder aufzunehmen. Allerdings verlangt das Unternehmen deutlich höhere Preise als früher.

Das Unternehmen habe das SpaceShip, das erste Raumschiff der neuen Delta-Klasse, fast fertiggestellt, sagte Virgin-Galactic-Chef Michael Colglazier bei der Vorstellung der Zahlen für das vierte Quartal sowie für das gesamte vergangene Jahr: „Die Montage sollte in den nächsten ein, zwei Wochen abgeschlossen sein, und wir gehen davon aus, dass wir im April mit den Bodentests anfangen. Damit sind wir im Plan für unseren ersten Flug ins All im vierten Quartal 2026.“

Gleichzeitig hat das Unternehmen eine begrenzte Zahl von Tickets für weitere Raumflüge bereitgestellt. Allerdings verlangt Virgin Galactic einen deutlich höheren Preis: 750.000 US-Dollar kostet der Ausflug ins All. Bisher waren es 600.000 US-Dollar. Insgesamt 50 weitere Raumflüge bietet das US-Raumfahrtunternehmen an. Der Börsenkurs machte daraufhin einen Sprung; aktuell befindet sich der Kurs wieder auf Vorwochenniveau.

Bisher nur fünf kommerzielle Flüge

Nach vielen Verzögerungen startete Virgin Galactic Mitte 2023 mit seinen kommerziellen, Suborbital-Raumflügen. Von einem regulären Angebot konnte jedoch nicht die Rede sein: Gerade mal fünf Flüge wurden durchgeführt, der letzte Anfang 2024. Dann war schon wieder Schluss, aus finanziellen Gründen. Zum Jahresabschluss 2024 teilte das Unternehmen mit, dass rund 650 Kunden auf ihren Flug ins All warten.

Künftig sollen zwei Raumfahrzeuge zur Verfügung stehen: Ein zweites SpaceShip soll im kommenden Winter fertig werden, sagte Colglazier. Die Bodentests für das erste Modell sollen im Juli abgeschlossen sein. Dann wird das SpaceShip zum Spaceport America im US-Bundesstaat New Mexico gebracht, von wo aus es ins All startet.

Lesen Sie auch

Virgin Galactic schafft ersten kommerziellen Flug nahe ans Weltall

Richard Branson hat kein frisches Geld für Virgin Galactic

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Digital-Health-Podcast: UKE-Ausgründung entwickelt KI-Sprachmodell für Kliniken

2026-04-01T18:56:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das KI-Sprachmodell Argo und das Spracherkennungs-Tool Orpheus wurden am UKE entwickelt. Im Podcast erklärt Dr. Nils Schweingruber, wohin die Reise geht.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

01.04.2026, 18:56 Uhr

Lesezeit: 2 Min.

Von

Dr. Anna Laura Gundler

Am Universitätsklinikum Hamburg‑Eppendorf (UKE) entsteht eine neue Generation medizinischer KI-Werkzeuge. Die 2024 gegründete gemeinnützige Tochter Innovative Digitale Medizin (IDM gGmbH) entwickelt eigene Sprach‑ und Textmodelle, die den Klinikalltag entlasten und gleichzeitig sensible Gesundheitsdaten im europäischen Raum halten sollen.

Daten verlassen die Klinik nicht

Nils Schweingruber ist Neurologe und Gründer der IDM gGmbH.

(Bild: Anna Laura Gundler / heise medien)

In unserem Podcast erklärt IDM‑Geschäftsführer Dr. Nils Schweingruper, wie das UKE seit 2009 durchgehend mit elektronischen Patientenakten arbeitet – inzwischen mit rund sieben Millionen dokumentierten Fällen. Diese Daten bilden die Grundlage für KI‑Modelle, die speziell für den deutschsprachigen Gesundheitssektor trainiert werden. Alle Patientendaten werden dabei ausschließlich datenschutzgerecht und anonymisiert verwendet und verlassen nicht die Kliniken.

Die Eigenentwicklung Argo ist dabei ein großes Sprachmodell, das Ärztinnen und Ärzte beim Schreiben von Arztbriefen unterstützt. Das System kann aus der Patientenakte automatisch eine Epikrise generieren – also die medizinische Zusammenfassung eines stationären Aufenthalts. Perspektivisch soll Argo die gesamte Arztbriefschreibung übernehmen und langfristig sogar helfen, die klassische Dokumentationsform grundsätzlich zu ersetzen.

Mit Orpheus hat IDM außerdem eine KI‑gestützte Spracherkennung für den Klinikalltag entwickelt. Das System ist seit Anfang 2025 am UKE im Einsatz und steht dort allen rund 15.000 Mitarbeitenden zur Verfügung. Anders als viele kommerzielle Lösungen lässt sich Orpheus auch lokal im eigenen Rechenzentrum betreiben, sodass keine sensiblen Sprach‑ und Patientendaten in internationale Cloud‑Dienste abfließen. Inzwischen läuft die Software laut IDM bereits an mehreren Universitätskliniken sowie in Dutzenden weiteren Krankenhäusern und Praxen.

Langfristig sollen Spracherkennung, KI‑Textsysteme und strukturierte Datenplattformen zusammenarbeiten – etwa indem Gespräche automatisch transkribiert, medizinisch strukturiert und für Dokumentation oder Analyse aufbereitet werden.

Welche Rolle offene Standards, europäische Datensouveränität sowie Open‑Source‑Komponenten dabei spielen sollen und warum Kliniken nach Schweingrubers Meinung künftig ohne KI kaum noch arbeitsfähig sein werden, hören Sie ausführlich im Podcast.

(mack)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Studio Display XDR: Apple reduziert Preis mit VESA-Mount deutlich

2026-04-01T18:47:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Preise für den komplexen neigungs- und höhenverstellbaren Standfuß bei Apples neuem Screen waren genauso hoch wie beim simplen VESA-Mount. Das ändert sich.

VESA-Mount am Studio Display XDR.

(Bild: Apple)

01.04.2026, 18:47 Uhr

Lesezeit: 2 Min.

Streaming, Anonymität, Geoblocking: Was ist der beste VPN-Anbieter für welchen Zweck?

Von

Ben Schwan

Apple hat ohne weitere Ankündigung eine Ungerechtigkeit beim Studio Display XDR beseitigt. Zahlte man bislang sowohl für die VESA- als auch für die Standfußvariante gleich viel, sinkt der Preis für erstere nun deutlich: um satte 400 Euro, wie Apple auf seiner Homepage zeigt. Damit wird der deutliche Unterschied zwischen beiden Varianten sichtbar. Nutzer, die bereits gekauft haben, sollten sich bei ihrem Händler um eine Rückgabe oder eine Gutschrift bemühen.

Neues Topmodell mit unverständlicher Preisgestaltung

Das Studio Display XDR ist Apples neuer Top-Bildschirm mit 120 Hertz Bildwiederholrate, Adaptive Sync, bis zu 2000 cd/m² Spitzenhelligkeit und großem DCI-P3-Farbraum. Es löst das veraltete Pro Display XDR ab, hat allerdings nur 27 statt 32 Zoll mit 5K- statt 6K-Auflösung. Bislang machte Apple zwischen der Variante mit VESA-Mount und der mit einem neigungs- und höhenverstellbaren Standfuß keinen Unterschied – beide kosteten 3499 Euro (Preis bei Apple).

Wirklich logisch war das nicht: Während der Standfuß aus komplexer Mechanik besteht und deutlich mehr Material aufweist, fertigt Apple den VESA-Mount aus einigen, wenn auch stabilen, Blechen, die mit dem Gehäuse verschraubt sind. Nach Kritik an der Preispolitik änderte der Konzern seine Vermarktungstaktik. Die VESA-Mount-Variante des Pro Display XDR kostet nun mit 3099 Euro deutlich weniger.

Apples teure Standfüße

Die Preisreduzierung gilt auch bei der zusätzlich bestellbaren Nanotextur-Beschichtung, einem Antireflexglas für Umgebungen mit hellen Lichtern oder Anspruch auf noch etwas genauere Farben. Die Version mit Standfuß kostet hier weiterhin 3799 Euro, während man mit VESA-Mount 3399 Euro zahlt. Somit fallen auch hier 400 Euro weniger an.

Bei der kleineren Variante des Studio Display XDR, dem Studio Display 2026, wird der neigungs- und höhenverstellbare Standfuß nicht standardmäßig mitgeliefert. Er kostet 400 Euro Aufpreis gegenüber einem nur in der Neigung verstellbaren Standfuß. Letztere Variante ist preisgleich mit einer alternativ verfügbaren VESA-Version. Beim Pro Display XDR lieferte der Hersteller einst gar keinen Standfuß mit – über 1000 Euro wollte Apple dafür zusätzlich haben. Der teure Ständer verschwand zusammen mit dem Pro Display XDR vom Markt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Neue Filme und Serien bei Netflix, Disney+ und Amazon Prime im April 2026

2026-04-01T18:21:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im April läuft bei Amazon die finale Staffel von „The Boys“. „Malcolm Mittendrin: Unfair wie immer“ startet bei Disney+.

(Bild: Disney+)

01.04.2026, 18:21 Uhr

Lesezeit: 4 Min.

Von

Sebastian Minnich

Zu den Streaming-Highlights im April gehören unter anderem die fünfte Staffel von „The Boys“ sowie die zweite Staffel der Dramaserie „Beef“. Außerdem geht bei Disney+ mit „Malcolm Mittendrin: Unfair wie immer“ die Neuauflage der beliebten Kult-Sitcom an den Start.

„Beef“, Staffel 2

Die zweite Staffel von „Beef“ knüpft an die eskalierende Fehde der ersten Staffel an, in der zwei scheinbar gewöhnliche Menschen, Danny Cho (Steven Yeun) und Amy Lau (Ali Wong), durch einen banalen Vorfall auf einem Baumarktparkplatz in eine Spirale aus Wut, Frust und Selbstzerstörung geraten. Obwohl das Prinzip der Story in Staffel 2 in etwa gleich bleibt, hat sie nichts mit den Personen oder Geschehnissen aus Staffel 1 zu tun. Das dramatische Spektakel findet dieses Mal in einem Country Club statt, wo den äußerst wohlhabenden Gästen jeder Wunsch von den Lippen abgelesen wird.

Mit von der Partie sind unter anderem Josh (Oscar Isaac), der Geschäftsführer und gleichzeitig der Ehemann von Lindsay (Carey Mulligan) sowie der Fitnesstrainer Austin (Charles Melton) und seine Verlobte Ashley (Cailee Spaeny). Alle vier verbringen mehr als nur ihren beruflichen Alltag in dem renommierten Country Club, der unter dem strengen Blick der Milliardärin und Vorsitzenden Park (Youn Yuh-jung) geführt wird. Die zweite Staffel von „Beef“ startet am 16. April 2026 bei Netflix.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

„The Boys“

Ab dem 8. April 2026 läuft bei Amazon Prime Video die fünfte und gleichzeitig letzte Staffel der erfolgreichen, schwarzhumorigen Superheldenserie „The Boys“. Die Serie spielt in einer Welt, in der Superhelden (die sogenannten „Supes“) von einem mächtigen Konzern („Vought“) vermarktet und von der Öffentlichkeit wie Filmstars gefeiert werden. Eine Gruppe von Außenseitern, angeführt von William „Billy“ Butcher (Karl Urban), versucht, die düsteren Machenschaften dieser Helden aufzudecken und sie zur Rechenschaft zu ziehen.

Butchers Erzfeind ist Homelander (Antony Starr), der Anführer des Superheldenteams „The Seven“, mit dem er eine ganz persönliche Rechnung zu begleichen hat. Zwischen den Protagonisten und ihrer Gefolgschaft entwickelt sich ein dramatischer Krieg, der in Form von gewalttätigen Auseinandersetzungen, persönlichen Konflikten und politischen Machtspielen ausgetragen wird. In der 5. Staffel von „The Boys“ soll die Schlacht zwischen den verfeindeten Super- und Antihelden nun ihren finalen Höhepunkt erreichen.

VPN-Test: Die besten VPN-Anbieter im Vergleich

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

„Malcolm Mittendrin: Unfair wie immer“

„Malcolm Mittendrin: Unfair wie immer“ macht dort weiter, wo die Kultserie „Malcolm Mittendrin“ nach sieben erfolgreichen Staffeln im Jahr 2006 aufhörte. Die Handlung der Sitcom dreht sich nach wie vor um die Familie Wilkerson und ihr chaotisches Zusammenleben. In der Neuauflage gibt es ein Wiedersehen mit allen Figuren der Originalserie, die, bis auf Dewey und Jamie von den ursprünglichen Darstellern gespielt werden. Zur Familie Wilkerson gehören die fünf Söhne Malcolm (Frankie Muniz), Dewey (Caleb Ellsworth-Clark), Reese (Justin Berfield), Francis (Christopher Masterson) und Jamie (Anthony Timpano) sowie die Eltern Hal (Bryan Cranston) und Lois (Jane Kaczmarek).

Rund 20 Jahre nach den Ereignissen der Originalserie steht Malcolm wieder im Mittelpunkt, allerdings dieses Mal zunächst bei seiner eigenen Familie. Malcolm ist mittlerweile glücklich verheiratet und hat eine Tochter. Dieses Glück konnte er nach seiner eigenen Auffassung nur erlangen, weil er sich vollständig von seinen Brüdern und Eltern abwendete und seitdem jeden Kontakt vermeidet. Die Turbulenzen, die er mit diesem harten Schritt hinter sich gelassen hat, finden jedoch den Weg zurück in Malcolms Leben, als er zum 40. Hochzeitstag seiner Eltern in seine Heimat zurückkehrt. „Malcolm Mittendrin: Unfair wie immer“ läuft ab dem 10. April 2026 bei Disney+ als Miniserie mit vier Episoden.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Alle neuen Filme und Serien in der Übersicht

Die folgende Tabelle zeigt alle neuen Filme und Serien, die im April bei Netflix, Disney+ und Amazon Prime Video erscheinen und im Abopreis inbegriffen sind. Titel, die bei Amazon ausschließlich zum Einzelkauf oder zum Leihen verfügbar werden, sind nicht angegeben.

Disney+	Release
Filme
King Kong	01.04.
Mamma Mia! – Der Film	01.04.
Mamma Mia! Here We Go Again	01.04.
Die Braut des Prinzen	01.04.
Marvels „The Hulk”	01.04.
Micky+ Kurzgeschichten: Micky + Spidey	03.04.
Pizza Movie	03.04.
Brothers in Exile	06.04.
Deion’s Double Play	06.04.
Doc & Darryl	06.04.
The Good, the Bad, the Hungry	06.04.
Long Gone Summer	06.04.
Muhammad and Larry	06.04.
Survive and Advance	06.04.
Disneynatures „Orangutan”	22.04.
Theresa Wolff – Passion	29.04.

Serien
Den Sommer feiern mit Donna Hay: Staffel 1	01.04.
Dear Killer Nannies: Großgezogen von Mafia-Auftragskillern: Staffel 1	01.04.
HIP: Ermittlerin mit Mords-IQ: Staffel 1-4	01.04.
Die geheimnisvolle Welt der Bienen: Staffel 1	01.04.
Raising Chelsea: Staffel 1	02.04.
Star Wars: Maul – Shadow Lord: Staffel 1	06.04.
The Testaments: Die Zeuginnen: Staffel 1	08.04.
The Handmaid’s Tale – Der Report der Magd: Staffel 1-6	08.04.
Perfect Crown: Staffel 1	10.04.
Malcolm Mittendrin: Unfair wie immer: Staffel 1	10.04.
Sisi: Staffel 1-4	15.04.
Disney Jr. Arielle: Die kleine Meerjungfrau: Staffel 2	22.04.
SuperKitties: Staffel 3	22.04.
Anaon – Hüter der Nacht: Staffel 1	22.04.
Ghosts: Staffel 1	22.04.
In aller Freundschaft: Staffel 19-26	22.04.
Loriot – Die Fernseh-Edition: Staffel 1-4	22.04.
Schloss Einstein: Staffel 13	22.04.
Schloss Einstein: Staffel 24-26	22.04.
Sherlock: Staffel 1-4	22.04.
We’ll be fine: Staffel 1	23.04.
Grisu – Der kleine Drache: Staffel 1

Amazon	Release
Filme
Spectre	01.04.
House of Gucci	01.04.
Skyfall	01.04.
James Bond 007 - Ein Quantum Trost	01.04.
James Bond 007 - Casino Royale	01.04.
James Bond 007 - Keine Zeit zu sterben	01.04.
Megamind: Der Knopf des Verbrechens	01.04.
Der Fall Collini	02.04.
Ready or Not	02.04.
Mission: Impossible - Fallout	02.04.
Stromberg - Wieder alles wie immer	05.04.
Sonic the Hedgehog 1+2	09.04.
The Longest Ride	10.04.
Kung Fu In Rome	11.04.
The Maze Runner 1-3	11.04.
Pompeii	12.04.
Auslöschung	15.04.
The Dark Knight	15.04.
Batman v. Superman: Dawn of Justice	15.04.
Balls Up	15.04.
Batman Begins	15.04.
The Exorcism	16.04.
Jerry West: Das Logo	16.04.
Nachts im Museum 1-3	16.04.
Waiting for the Barbarians	17.04.
Venganza	17.04.
Project Darwin	17.04.
Zack Snyder's Justice League	19.04.
Sugar Baby	19.04.
Gone Girl - Das perfekte Opfer	20.04.
Dune	20.04.
Love Again	21.04.
Super Charlie	23.04.
Wild Robot	24.04.
American Sniper	25.04.
Pretty Woman	25.04.
Never Let Go	26.04.
Birds of Prey: The Emancipation of Harley Quinn	28.04.
Chroniken der Unterwelt	30.04.
The Astronaut	30.04.

Serien
Schnick Schnack – Pumuckl treibt Schabernack	01.04.
Nippon Sangoku: Die drei Nationen der roten Sonne: Staffel 1	05.04.
The Boys: Staffel 5	08.04.
The Handmaid's Tale: Staffel 6	08.04.
Fist of The North Star: Staffel 1	11.04.
Bones: Staffel 1-12	13.04.
Absolute Value of Romance: Staffel 1	17.04.
American Gladiators: Staffel 1	17.04.
Kevin: Staffel 1	20.04.
Brooklyn Nine-Nine: Staffel 1-8	20.04.
Mission Unknown: The Unexpected: Staffel 2	22.04.
LOL: Chi Ride È Fuori: Staffel 6	23.04.
Cangaco Novo: Staffel 2	24.04.
Cochinas: Staffel 1	24.04.
Pam & Tommy: Staffel 1	27.04.
Das Geisterhaus: Staffel 1	29.04.

Netflix	Release
Filme
Eat Pray Bark – Therapie auf 4 Pfoten	01.04.
Podlachien – Alle für eine	01.04.
The Giant Falls	01.04.
Sarah Millican: Late Bloomer	01.04.
WWE SummerSlam: 2025, Survivor Series: 2025, Royal Rumble: 2026	01.04.
Moriah Wilson: Die tragische Wahrheit	03.04.
Fühlt ihr meine Stimme?	03.04.
Sheng Wang: Purple	07.04.
Untold: Chess Mates	07.04.
Vertrau mir: Der falsche Prophet	08.04.
Transformers One	09.04.
18th Rose	09.04.
Thrash	10.04.
Tyson Fury vs. Arslanbek Makhmudov	11.04.
Noah Kahan: Out of Body	13.04.
Untold: Jail Blazers	14.04.
The Middle: Staffel 1 - 9	15.04.
Ronaldinho: The One and Only	16.04.
180	17.04.
Roommates	17.04.
Eine Gorilla-Story erzählt von David Attenborough	17.04.
WWE WrestleMania: Ausgabe 42: 2026	18.04.
Joker: Folie à Deux	18.04.
Lilly und die Kängurus	18.04.
Supernova Strikers: Genesis	20.04.
Untold: The Shooting at Hawthorne Hill	21.04.
Lainey Wilson: Keepin' Country Cool	22.04.
This Is a Gardening Show	22.04.
Smile 2: Siehst du es auch?	22.04.
Apex	24.04.
Teen Lover	26.04.
Schattenseite	29.04.
Should I Marry A Murderer?	29.04.
Bonjour Agneta	29.04.

Serien
Liebe im Spektrum: Staffel 4	01.04.
Die Gangster Gang: Die Serie: Staffel 2	02.04.
Sins of Kujo	02.04.
XO, Kitty: Staffel 3	02.04.
Alkhallat+: The Series	02.04.
Agent from Above	02.04.
The Ramparts of Ice	02.04.
Bloodhounds: Staffel 2	03.04.
Knokke Off: Staffel 3	03.04.
Maamla Legal Hai: Staffel 2	03.04.
Clans: Staffel 2	03.04.
Big Mistakes	09.04.
Bandi – Unter Geschwistern	09.04.
Turn of the Tide: Season 3	10.04.
Zuhause bei den Furys: Staffel 2	12.04.
Crooks: Staffel 2	14.04.
Million Dollar Secret: Staffel 2	15.04.
Fake Profile: Season 3	15.04.
Made with Love	15.04.
Das Gesetz nach Lidia Poët: Staffel 3	15.04.
BEEF: Staffel 2	16.04.
Alpha Males: Season 5	17.04.
We Are All Trying Here	18.04.
CoComelon: Unser Viertel: Staffel 7	20.04.
Funny AF with Kevin Hart	20.04.
Unchosen	21.04.
Santita	22.04.
Sold Out on You	22.04.
Stranger Things: Tales from ‘85	23.04.
Flunked	23.04.
Running Point: Staffel 2	23.04.
Straight to Hell	27.04.
Man on Fire	30.04.

➤ Disney+ besuchen

➤ Netflix besuchen

➤ Amazon Video besuchen

Auch interessant:

VPN Test 2025: Die besten VPN-Anbieter im Vergleich bei heise Download (sem)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

5G-Sicherheitsnetz: Bund besiegelt Aus für Huawei und ZTE bis 2029

2026-04-01T18:08:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Verträge mit Telekom, Vodafone und Telefónica zwingen die Mobilfunknetzbetreiber zum Austausch kritischer Technik aus China in Kern- und Managementsystemen.

Fernmeldeturm Hünenburg von Deutsche Funkturm mit verschiedenen Antennen (Symbolbild).

(Bild: Marie-Claire Koch / heise medien)

Update 01.04.2026, 18:08 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die Debatte über die Sicherheit der deutschen Mobilfunkinfrastruktur mündet in eine verbindliche Umsetzungsphase. Wie aus einer Antwort der Bundesregierung auf eine Anfrage der AfD-Fraktion hervorgeht, ist der Fahrplan für den weitgehenden Ausschluss der chinesischen Hersteller Huawei und ZTE aus den hiesigen 5G-Netzen nun vertraglich fixiert. Damit zieht die Bundesregierung einen Schlussstrich unter die langen Diskussionen über potenzielle Spionagerisiken und technologische Abhängigkeiten in der kritischen Infrastruktur.

Kern der Regierungsstrategie sind laut der Auskunft öffentlich-rechtliche Verträge, die der Bund individuell mit den drei großen Mobilfunkanbietern Telekom, Vodafone und Telefónica geschlossen hat. Diese Vereinbarungen beenden die zuvor geführten Verwaltungsverfahren auf Basis des IT-Sicherheitsgesetzes. Dieser Weg verleiht den Sicherheitsvorgaben eine neue rechtliche Verbindlichkeit, die über politische Leitlinien hinausgeht.

Der Zeitplan sieht eine zweistufige Bereinigung der Netze vor. In einem ersten Schritt müssen die Betreiber bis spätestens Ende 2026 sämtliche kritischen Komponenten von Huawei und ZTE aus ihren 5G-Kernnetzen entfernen. Diese gelten als „Hirn“ des Mobilfunks, in dem sensible Datenströme zusammenlaufen und verarbeitet werden.

Videos by heise

Zweite Stufe bis 2029 mit Management-Fokus

In einer zweiten Phase, die bis Ende 2029 abgeschlossen sein muss, weitet sich der Bann auf die Netzwerk-Managementsysteme aus. Dabei geht es um die Steuerungsebene in den Zugangs- und Transportnetzen. Die Mobilfunkbetreiber sind verpflichtet, die kritischen Funktionen dieser Systeme durch technische Lösungen anderer Hersteller zu ersetzen. Damit will der Bund sicherstellen, dass auch die Kontrolle über die Netze in „vertrauenswürdigen“ Händen liegt.

Die Rollenverteilung innerhalb der Regierung sieht so aus: Das Bundesinnenministerium behält die Federführung, das Digitalministerium wird in strategische Steuerungs- und Kontrollprozesse eingebunden. So sollen Fragen der Netz- und Datensicherheit zentral koordiniert werden.

Wenn es um konkrete Sicherheitsvorfälle oder bereits entdeckte Schwachstellen in Huawei-Komponenten geht, schweigt sich die Regierung aus. Informationen dazu hält sie mit Verweis auf das Staatswohl und die Arbeitsweise der Geheimdienste unter Verschluss. Auch die Frage nach den Kosten der Umrüstung bleibt offen. Der Regierung liegen nach eigenen Angaben keine Erkenntnisse darüber vor, welche finanziellen Belastungen den Providern durch den Austausch entstehen oder ob diese mittelbar Auswirkungen auf den Bundeshaushalt haben könnten.

Verantwortlichkeit der Betreiber

Die technische Überwachung der Netze bleibt derweil eine komplexe Aufgabe. Zwar sieht das Telekommunikationsgesetz alle zwei Jahre eine Überprüfung durch unabhängige Stellen oder nationale Behörden vor. Doch die Ergebnisse dieser Audits werden als Betriebs- und Geschäftsgeheimnisse der Netzbetreiber eingestuft. Die Verantwortung für die Cybersicherheit liegt so primär bei den Firmen selbst, die unter Aufsicht der Bundesnetzagentur und des Bundesamts für Sicherheit in der Informationstechnik (BSI) technische Schutzmaßnahmen ergreifen müssen.

Mit diesem Kurs setzt Deutschland nationale Sicherheitsinteressen vor wirtschaftliche Erwägungen und folgt damit den Empfehlungen der 5G-Toolbox der EU. Für Huawei und ZTE markiert dieses Abkommen eine größere Umstellung als Lieferanten für den deutschen Mobilfunkmarkt.

Update 02.04.2026, 11:58 Uhr

Huawei betont gegenüber heise online, dass schon 2024 nur bei einem der drei großen Netzbetreiber noch Teile des 4G-Kernnetzes mit Huawei-Komponenten in Betrieb gewesen seien. Bei den kritischen Funktionen der Steuerungssysteme im Zugangsnetz, die bis 2029 zu ersetzen sind, handle es sich zudem um einen kleineren Teil der relevanten Software. Bis zu 99 Prozent der entsprechenden Technologie – also etwa alle Hardware und der größere Teil der Software – seien nicht betroffen und dürften weiterhin durch chinesische Hersteller geliefert werden dürfen. So würden auch weiterhin Huawei-Antennen und -Basisstationen in Deutschland ausgeliefert und verbaut. Dafür gebe es kein Auslauf- oder Enddatum.

(mack)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

software-architektur.tv: Analyse großer Softwaresysteme mit LLMs

2026-04-01T18:01:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der Episode diskutieren Eberhard Wolff und Michael Stal, wie auch die Analyse großer Softwarearchitekturen und Codebasen durch LLMs gelingt.

(Bild: software-architektur.tv)

01.04.2026, 18:01 Uhr

Lesezeit: 2 Min.

Von

Matthias Parbel

Bei der Verwendung von LLMs für Software-Architektur geht es meistens um das Erstellen von Architektur. In dieser Episode von software-architektur.tv spricht Eberhard Wolff mit Prof. Dr. Michael Stal, Principal Key Expert Engineer bei der Siemens AG, über dessen Erfahrungen bei der Benutzung von LLMs für die Code-Analyse.

Den vollmundigen Versprechen mancher Anbieter und Influencer für generative KI steht die praktische Realität gegenüber, dass die Beschränkungen von LLMs zu vielen Problemen führen, ganz besonders beim Softwareengineering. Die Analyse großer Softwarearchitekturen und Codebasen durch LLMs scheitert unter anderem an dem beschränkten Kontextfenster der Foundation-Modelle. Das gilt im Umkehrschluss auch für deren Generierung. Wie sich diese Problematik zumindest teilweise umgehen lässt, möchte iX-Blogger Michael Stal anhand geeigneter Techniken zeigen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Livestream am 2. April

Die Ausstrahlung findet am Donnerstag, 2. April 2026, live ab 14:30 Uhr statt. Die Folge steht im Anschluss als Aufzeichnung bereit. Während des Livestreams können Interessierte Fragen via Twitch-Chat, YouTube-Chat oder anonym über das Formular auf der Videocast-Seite einbringen.

software-architektur.tv ist ein Videocast von Eberhard Wolff, iX-Blogger und bekannter Softwarearchitekt, der als Head of Architecture bei SWAGLab arbeitet. Zum Team gehören außerdem Lisa Maria Schäfer (Socreatory) und Ralf D. Müller (DB Systel). Seit Juni 2020 sind über 250 Folgen entstanden, die unterschiedliche Bereiche der Softwarearchitektur beleuchten – mal mit Gästen, mal Wolff, Schäfer oder Müller solo. Seit mittlerweile mehr als zwei Jahren berichtet heise Developer über die Episoden.

(map)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

BSI veröffentlicht ersten Leitfaden für Grundschutz++

2026-04-01T17:51:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das BSI hat nun auch den Leitfaden für die Neufassung seines IT-Grundschutzes herausgebracht. Noch kann es aber zu Änderungen am Grundschutz++ kommen.

(Bild: Superstar / Shutterstock.com)

01.04.2026, 17:51 Uhr

Lesezeit: 2 Min.

Von

Christoph Puppe

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die erste Version seines Leitfadens zur Methodik des Grundschutzes++ veröffentlicht. Der entsprechende Katalog ist bereits zum 30. September 2025 erschienen. Damit kommt das BSI seiner in der NIS2-Umsetzungsverordnung festgelegten Pflicht nach, einen neuen „Stand der Technik“ zu definieren, der für alle wichtigen und besonders wichtigen Organisationen verpflichtend ist. Die bisherige Fassung des IT-Grundschutzes gilt aber noch bis Ende 2028.

Lesen Sie auch

Cybersicherheit: Das ändert sich durch das NIS2-Umsetzungsgesetz

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Monatlich kündbar: Der beste Handyvertrag im April – 70 GB O2 für 10 Euro

2026-04-01T17:30:00+02:00

Nothing plant KI-Brille mit charakteristischem Design

2026-04-01T16:25:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Smartphone-Hersteller Nothing will angeblich in neue Gerätekategorien expandieren und im kommenden Jahr Smart Glasses auf den Markt bringen.

Vom Smartphone über Kopfhörer zu Smart Glasses: Nothing arbeitet angeblich an einer KI-Brille.

(Bild: Nothing)

01.04.2026, 16:25 Uhr

Lesezeit: 2 Min.

Von

Tomislav Bezmalinović

Das Londoner Start-up Nothing stellt designgetriebene Smartphones, Earbuds und Over-Ear-Kopfhörer her und im kommenden Jahr könnten die ersten Smart Glasses folgen. Laut Bloomberg ist ein KI-gestütztes Wearable dieser Art für die erste Jahreshälfte 2027 geplant. Die Brille soll mit Kameras, Mikrofonen und Lautsprechern ausgestattet sein und für KI-Funktionen auf Smartphones und die Cloud zurückgreifen. Das Gerät soll Aufgaben automatisieren und ein persönlicheres Nutzererlebnis bieten.

Bei seinen Smartphones und Earbuds fällt Nothing durch transparente Gehäuse und LED-Elemente auf. Die gleiche markante Designsprache wolle das Start-up auf seine Smart Glasses übertragen, berichtet Bloomberg unter Berufung auf mehrere mit der Angelegenheit vertraute Personen.

Videos by heise

Der Gründer und CEO Carl Pei habe der Entwicklung einer smarten Brille zunächst skeptisch gegenübergestanden, habe jedoch kürzlich gegenüber Mitarbeitern erklärt, dass er nun eine „Multigeräte-Strategie“ verfolge. Neben den Smart Glasses seien auch neue Earbuds mit KI-Funktionen geplant, die im Laufe dieses Jahres erscheinen sollen.

Nothing wettet auf Künstliche Intelligenz

Die letzten beiden Smartphone-Produkte waren das Einsteigermodell Phone (4a) und das Mittelklassegerät Phone (4a) Pro, die beide diesen Monat in den Verkauf gingen. Das aktuelle Topmodell Phone (3) solle in diesem Jahr nicht durch ein neues Modell ersetzt werden, erklärte Pei Anfang des Jahres.

Nothing positioniert KI als Kern seiner künftigen Plattformstrategie. Mit dem im Betatest befindlichen Vibe-Coding-Werkzeug Playground können Nutzer des Phone (3) bereits heute per natürlicher Sprache eigene Widgets und Apps erstellen, teilen und herunterladen. Das Tool gilt als erster Grundpfeiler für das geplante KI-native Essential OS. Für dessen Entwicklung sammelte Nothing im vergangenen Jahr 200 Millionen US-Dollar ein.

Lesen Sie auch

Ray-Ban Meta Smart Glasses: Neue Modelle und KI-Funktionen angekündigt

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Systemausfall legt Baidus Robotaxis in Wuhan lahm

2026-04-01T16:20:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Am 31. März sind rund 100 Baidu-Robotaxis in Wuhan plötzlich stehen geblieben. Ursache war mutmaßlich ein Systemausfall bei Baidu.

Robotaxi von Baidu

(Bild: Baidu)

01.04.2026, 16:20 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Am Abend des 31. März (Ortszeit) sind in Wuhan autonome Taxis des chinesischen Internetkonzerns Baidu ausgefallen. Grund war mutmaßlich ein Systemausfall bei Baidu.

Es seien mindestens 100 Taxis des Dienstes Apollo Go in der Hauptstadt der zentralchinesischen Provinz Hubei betroffen gewesen, berichtet die britische Nachrichtenagentur Reuters. Die örtliche Polizei bestätigte den Vorfall über den Kurznachrichtendienst Weibo.

Danach stoppten die Fahrzeuge mitten auf der Straße und ließen sich nicht mehr bewegen. Die Passagiere waren nach Angaben der Polizei aber nicht in den Fahrzeugen gefangen, sondern konnten ohne Hilfe aussteigen. Allerdings hätten sich einige Fahrgäste das mitten im Verkehr nicht getraut und sich von Polizisten helfen lassen.

Auffahrunfälle, aber keine Verletzten

Die Situation war nicht ganz ungefährlich: Es kam zu Auffahrunfällen, nachdem die Robotaxis unvermittelt stehen geblieben waren, wie etwa in dem Video zu sehen ist, das der Nutzer Zeyi Yang bei dem Kurznachrichtendienst X gepostet hat. Verletzt wurde nach Angaben der Polizei jedoch niemand.

Lesen Sie auch

Autonomes Auto: Baidu darf in Peking autonomes Ride-Hailing ohne Fahrer anbieten

Uber will Robotaxi-Fahrten mit Baidu aus China bald weltweit vermitteln

Zuerst in die Schweiz: Baidus Robotaxis sollen nach Europa kommen

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Tempolimits und mehr Homeoffice: Brüssel appelliert an die Mitgliedstaaten

2026-04-01T16:06:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Krieg im Iran treibt weltweit die Energiepreise in die Höhe. Nun appelliert die EU-Kommission an die Mitgliedstaaten sowie die Bürgerinnen und Bürger.

292

Gebäude der EU Kommission in Brüssel bei Nacht

(Bild: heise medien)

01.04.2026, 16:06 Uhr

Lesezeit: 3 Min.

Von

Till Menzel

EU-Bürgerinnen und -Bürger sollen mehr im Homeoffice arbeiten und häufiger öffentliche Verkehrsmittel nutzen. Dazu rief die EU-Kommission am Dienstag auf. Zudem appellierte sie an die Mitgliedstaaten, den eigenen Energieverbrauch zu senken und erneuerbare Energien auszubauen.

Unter dem Motto „Vorsicht ist besser als Nachsicht“ verwies Dan Jørgensen, der EU-Kommissar für Energie und Wohnen, in einer entsprechenden Pressekonferenz auf einen Zehn-Punkte-Plan der Internationalen Energieagentur (IEA). Dieser soll dabei helfen, den europäischen Energiebedarf angesichts steigender Öl- und Gaspreise durch den Krieg im Iran zu reduzieren. Die Kommission arbeite unterdessen auch an einem eigenen Maßnahmenpaket, das sie demnächst vorstellen will.

„Wir schlagen den Mitgliedstaaten vor, sich den Zehn-Punkte-Plan der IEA anzuschauen und sich davon inspirieren zu lassen“, so Jørgensen. Neben vermehrter Arbeit im Homeoffice und der Nutzung des öffentlichen Nahverkehrs sieht die IEA auch den Verzicht auf Flugreisen vor. Die zulässige Höchstgeschwindigkeit auf Autobahnen würde sie gern um 10 km/h senken; Carsharing und effiziente Fahrweisen fördern.

Erst am Montag soll Jørgensen einen Brief an die verantwortlichen Ministerinnen und Minister der Mitgliedstaaten gesendet haben, wie Euronews berichtet. Darin habe er die Regierungen darum gebeten, Maßnahmen zur Senkung des Gas- und Ölverbrauchs zu entwerfen. Am Dienstag folgte ein informelles virtuelles Treffen mit den Ministerinnen und Ministern.

Vorerst keine Ölknappheit

Dem Kommissar zufolge müssten sich die Mitgliedstaaten nicht um einen unmittelbaren Öl- oder Gasmangel sorgen. Die EU-Kommission arbeite daran, die Versorgung zu sichern und die Speicher zu füllen. Allerdings seien höhere Strompreise und Verknappungen auf den Märkten – besonders im Hinblick auf Diesel und Flugzeugtreibstoff – zu erwarten. Die Auswirkungen des Krieges auf den Energiemarkt seien vermutlich noch lange zu spüren, so Jørgensen. Ein Ende sei aktuell nicht absehbar.

Um hingegen die „grundlegende Anfälligkeit gegenüber externen Energieschocks“ der EU anzugehen, müsse die Abhängigkeit von fossilen Energien überwunden und stattdessen in „saubere Energie aus eigener Produktion“ investiert werden.

Erst vor einigen Wochen hat sich die EU-Kommissionspräsidentin Ursula von der Leyen dafür ausgesprochen, den europäischen Energiebedarf durch eine Mischung aus erneuerbaren Energien und Atomkraft zu decken. Ein Vorschlag, der in dieser Form viel Kritik erntete.

Videos by heise

Blockade lässt Preise steigen

Seit dem Angriff Israels und der USA auf den Iran ist die Lage auf dem Energiemarkt weltweit angespannt. Der Luftraum über dem Land ist gesperrt und die iranischen Streitkräfte blockieren die Straße von Hormus.

Normalerweise passiert etwa ein Fünftel des weltweit gehandelten Erdöls die Meerenge, die den Persischen Golf mit dem offenen Ozean verbindet. Sie gilt als eine der wichtigsten Handelsrouten der Welt. Die IEA rechnet mit einem Verlust der Produktion von knapp elf Millionen Barrel Öl pro Tag (etwa 1,7 Milliarden Liter). Die Preise für Öl sind nach Informationen der EU seit Beginn des Krieges um etwa 50 Prozent gestiegen, die Gaspreise sogar um 70 Prozent. Brent-Rohöl kostete zuletzt rund 119 US-Dollar je Barrel – vor Kriegsbeginn lag der Preis bei etwa 70 US-Dollar.

Lesen Sie auch

Spritpreis-Hoch: BUND schlägt „Mobilitätsgeld“ im Sinne des Energiegelds vor

Iranische Behörden beschlagnahmen Starlink-Terminals und verhaften Verkäufer

Neuer Zahlensender für Spione soll in Deutschland stehen

Blockierte Straße von Hormus: Heliumknappheit wirkt sich auf Chip-Produktion aus

Iran-Krieg: Was für die Weltwirtschaft auf dem Spiel steht und was Anleger wissen sollten

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

DarkSword: iOS-18-Nutzer erhalten Update außer der Reihe – schnell aktualisieren

2026-04-01T16:03:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eigentlich sollen iOS-18-Nutzer, die es können, auf iOS 26 aktualisieren, um sicher zu sein. Update-Verweigerern spendiert Apple nun eine Sonderaktualisierung.

iOS 18 ist für Apple längst Vergangenheit – für viele User aber noch nicht.

(Bild: Apple)

Update 01.04.2026, 16:03 Uhr

Lesezeit: 3 Min.

Von

Ben Schwan

Apple wird im Laufe des Mittwochs ein spezielles Update für Nutzer ausliefern, die mit ihren Geräten noch unter iOS 18 verblieben sind. Der Grund: Sie sind möglicherweise für die Malware DarkSword anfällig, die über verschiedene Websites verbreitet wird. Da der Quellcode für den Datenschädling mittlerweile bekannt ist, verbreitet er sich derzeit. Die Infektion beginnt, sobald man eine infizierte Seite im Browser aufruft. Aufgetreten sein soll das bereits auf Websites mit Zielgruppe in der Ukraine, Malaysia, Saudi-Arabien und Türkei. Es kann aber letztlich überall passieren, sofern die Kriminellen die Kontrolle über einen Server haben. DarkSword soll weitgehenden Zugriff auf die Hardware erhalten, kann somit zahlreiche Daten auslesen und exfiltrieren sowie vermutlich auch Kamera und Mikrofon aktivieren.

Ein abgedichtetes iOS 18 ist längst da

In iOS 26 hatte Apple die von DarkSword ausgenutzten Lücken bereits geschlossen. Auch für iOS 18 liegen eigentlich längst Patches vor, zuletzt lieferte Apple zusammen mit iOS 26.4 auch iOS 18.7.7 und iPadOS 18.7.7 aus. Das Problem: Diese Aktualisierungen laufen nur auf iPhone XS, XS Max und XR sowie den iPads der 7. Generation. Dies sind Geräte, die iOS 26 nicht mehr vertragen, aber mit iOS 18 arbeiten. Für alle moderneren iPhones und iPads erwartet Apple eigentlich, dass User auf iOS 26 beziehungsweise iPadOS 26 wechseln. Auch wegen der umstrittenen neuen Oberfläche Liquid Glass taten dies aber nicht alle.

Deswegen will Apple nun eine zusätzliche Version von iOS 18 (und vermutlich iPadOS 18) herausbringen, die mittels Backporting kritische Fehlerbehebungen ausliefern soll. „Wir stellen das iOS-18-Update für weitere Geräte bereit, damit Nutzer, bei denen die automatische Aktualisierung aktiviert ist, wichtige Sicherheitsupdates automatisch erhalten“, so Apple gegenüber dem Magazin Wired. Das heißt: Apple öffnet die Updates auch für Geräte, die eigentlich mit iOS 26 arbeiten. Apple empfiehlt allerdings weiterhin, für den „fortschrittlichsten Schutz” gleich ganz auf iOS 26 umzusteigen.

Videos by heise

Neben DarkSword gab es auch Coruna

Der Vorgang wirft ein Schlaglicht auf die Tatsache, dass Apple Fehlerbehebungen nur noch teilweise an ältere Versionen seiner Betriebssysteme ausliefert beziehungsweise – wie bei iOS 26 und neueren Geräten – gar keine mehr. Der bekannte Sicherheitsexperte Patrick Wardle sagte gegenüber Wired, wenn der Schutz der Nutzer wichtig ist, müssten kritische Fehlerbehebungen auch für ältere Versionen der Standard sein.

Apple hatte bereits verschiedene ältere Versionen mit Fixes außer der Reihe versehen, um seine Systeme neben DarkSword auch gegen eine andere Malware namens Curona abzusichern. Es zeigt sich einmal mehr, dass nur die jeweils neueste Version eines Apple-Betriebssystems die am besten geschützte ist, was angesichts des Jahrestaktes an Updates, die Apple nach wie vor vorlegt, Nutzer in Gefahr bringt, die nicht so schnell aktualisieren wollen.

Update 02.04.2026, 09:29 Uhr

Die Aktualisierung liegt inzwischen vor. iOS 18.7.7 und iPadOS 18.7.7 beheben noch diverse weitere Fehler – und nicht nur die Lücken, die von DarkSword ausgenutzt werden. Jeder Nutzer, der noch iOS 18 und iPadOS 18 verwendet, sollte das Update schnellstmöglich einspielen. Apple will betroffenen Nutzern dazu auch Hinweise einblenden, so der Konzern. Die Aktualisierung erfolgt wie immer über die Systemeinstellungen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Instar IN-8815 4K im Test: 4K-Innenkamera mit PoE für Home Assistant

2026-04-01T16:00:00+02:00

Stark: Die Instar IN-8815 4K bietet super Bild, PoE, Dualband-WLAN und offene Schnittstellen. Besser geht es nicht – oder?

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testbericht/instar-in-8815-4k-im-test-4k-innenkamera-mit-poe-fuer-home-assistant/2ncbxt9?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Bund veröffentlicht lizenzfreie KI-Werkzeuge

2026-04-01T15:42:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit dem Projekt Spark setzt das BMDS auf digitale Souveränität: Die quelloffenen KI-Werkzeuge zur Planungsbeschleunigung stehen ab sofort auf OpenCode bereit.

(Bild: DC Studio / Shutterstock.com)

01.04.2026, 15:42 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die deutsche Verwaltung gilt als Sinnbild für lahme Prozesse und dicke Aktenstapel. Doch beim Thema KI will der Bund zeigen, dass es auch anders geht. Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) hat mit dem Projekt Spark eine Reihe von KI-Modulen veröffentlicht, die die Arbeitsweise in Behörden grundlegend verändern könnten.

Eine Besonderheit ist der Ansatz der Veröffentlichung: Unter dem Leitsatz Public Money, Public Code stehen die Anwendungen für jeden auf der Plattform OpenCode zur Verfügung. Damit folgt das BMDS dem Ruf nach digitaler Souveränität und ermöglicht es Kommunen, Firmen und der Zivilgesellschaft, die Werkzeuge ohne Lizenzgebühren zu nutzen und weiterzuentwickeln.

Mit Spark sollen komplexe Planungs- und Genehmigungsverfahren, die bisher Monate oder gar Jahre dauerten, durch eine intelligente operative Assistenz beschleunigt werden. Die Finanzierung erfolgt über den Klima- und Transformationsfonds. Das Projekt soll Beschäftigte in den Genehmigungsbehörden von Routineaufgaben befreien, ohne Menschen zu ersetzen. Vielmehr bereite die KI die Flut an Informationen aus Antragsunterlagen so auf, dass Sachbearbeiter schneller zu einer fundierten Entscheidung kommen könnten. Das letzte Wort habe der Mensch.

Startpunkt Dokumentenprüfung

Technisch setzt Spark an, wo es bisher am meisten hakt: beim Sichten und Prüfen von Dokumenten. Die veröffentlichten Module decken typische Aufgaben wie die Zusammenstellung relevanter Daten aus Anträgen oder den formalen Check auf Vollständigkeit und Plausibilität ab. Das System soll dabei erkennen, wenn Dokumente fehlen oder Angaben widersprüchlich sind.

Das Herzstück bildet eine mit KI-Agenten unterstützte Rechtsdogmatik. Sie ist direkt an Gesetzesdatenbanken angeschlossen und kann Normen automatisiert dekonstruieren und juristisch bewerten. Im weiteren Verlauf sollen zusätzliche Module folgen, die sich auch der materiellen Prüfung und der Beschlusserstellung widmen.

Digitalminister Karsten Wildberger (CDU) sieht die Republik durch diesen Vorstoß weltweit in einer führenden Rolle bei KI-basierten Verwaltungsanwendungen. Erst im Februar sahnte das Projekt auf dem World Government Summit in Dubai den Preis für die beste KI-Nutzung in staatlichen Dienstleistungen ab. Die offene Bereitstellung des Quellcodes soll nun sicherstellen, dass kreative Köpfe die Module adaptieren und für verschiedene föderale Anforderungen optimieren können. Um diesen Prozess anzukurbeln, plant das BMDS für Juni einen zweitägigen Hackathon.

Videos by heise

Sicherheit und technische Hürden

Trotz der Euphorie mahnt das BMDS zur Sorgfalt bei der Implementierung. In den Begleitunterlagen findet sich ein Sicherheitshinweis: Der veröffentlichte Code sei als Referenz und Integrationsgrundlage zu verstehen, beinhalte aber keine fertige Sicherheitskonfiguration für den direkten Produktionseinsatz. Betreiber müssen die Anwendungen in ihren jeweiligen IT-Umgebungen härten, Zugriffsrechte definieren und sensible Daten sicher verwalten. Ein dediziertes Security-Review ist zwingend erforderlich, bevor die KI tatsächlich in produktive Genehmigungsverfahren eingebunden wird.

Für Entwickler soll der Einstieg aber hürdenarm sein. Die Module basieren auf einer Docker-Umgebung und lassen sich rasch aufsetzen. Die Konfiguration erfolgt über Skripte. Schnittstellen zu OpenAI-kompatiblen Endpunkten und lokalen Lösungen wie LiteLLM sind vorgesehen.

(mma)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

KI-Update: 122 Milliarden für OpenAI, Regulierung, KI in der Musik, KI-Drohnen

2026-04-01T15:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das "KI-Update" liefert werktäglich eine Zusammenfassung der wichtigsten KI-Entwicklungen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

01.04.2026, 15:00 Uhr

Lesezeit: 7 Min.

Von

Marko Pauli
The Decoder

Rekord-Finanzierung: OpenAI sichert sich 122 Milliarden US-Dollar für KI-Ausbau

OpenAI hat seine bislang größte Finanzierungsrunde über 122 Milliarden Dollar abgeschlossen. Das Unternehmen wird nun mit 852 Milliarden Dollar bewertet. Zu den Geldgebern zählen Amazon, Nvidia und SoftBank. Allein Amazon beteiligt sich mit 50 Milliarden, wovon rund 35 Milliarden laut Bloomberg an einen Börsengang oder das Erreichen einer allgemeinen künstlichen Intelligenz geknüpft sind.

OpenAI erzielt inzwischen rund zwei Milliarden Dollar Umsatz pro Monat, zählt über 900 Millionen wöchentlich aktive Nutzer und mehr als 50 Millionen zahlende Abonnenten. Profitabel ist das Unternehmen dennoch nicht: Rechenleistung, Infrastruktur und Entwicklung verschlingen enorme Summen. Zwei jüngste Schritte deuten darauf hin, dass OpenAI gegensteuert: die Einführung von Werbung und die Einstellung der Video-App Sora, deren Betrieb als besonders kostenintensiv galt.

Mistral investiert 830 Mio. Dollar in Rechenzentrum

Mistral AI, Europas führender KI-Anbieter, hat 830 Millionen Dollar an Krediten aufgenommen, um 13.800 Nvidia-Chips für ein Rechenzentrum nahe Paris zu kaufen. Die Inbetriebnahme ist für 2026 geplant. Bereits im Vormonat kündigte Mistral eine weitere Anlage in Schweden an, die 2027 ans Netz gehen soll. Bis Ende 2027 strebt das Unternehmen eine KI-Rechenkapazität von 200 Megawatt an.

Mistral gehört zu den wenigen europäischen Unternehmen, die Sprachmodelle auf dem Niveau der fortschrittlichsten Systeme entwickeln. Vor drei Wochen sorgte zudem AMI Labs, ein von KI-Pionier Yann LeCun gegründetes Pariser Start-up, für Aufsehen: Es sammelte rund 890 Millionen Euro ein, um sogenannte „Weltmodelle“ als Alternative zu klassischen Sprachmodellen zu entwickeln.

Nebius Group baut riesiges KI-Rechenzentrum in Finnland

Nebius Group, ein niederländisches KI-Infrastrukturunternehmen, errichtet in der finnischen Stadt Lappeenranta ein Rechenzentrum mit einem geschätzten Wert von über zehn Milliarden Dollar und einer Leistung von 310 Megawatt. Damit wäre es eines der größten KI-Rechenzentren Europas. Profitieren dürften vor allem US-Konzerne: Nebius hat Verträge mit Microsoft und Meta geschlossen, um für sie KI-Infrastruktur bereitzustellen.

Die Wahl fiel auf Finnland wegen niedriger Energiepreise, eines hohen Anteils erneuerbarer Energien und des kühlen Klimas, das die Kühlkosten senkt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Milliarden-Deal: Nvidia steigt bei Marvell ein

Nvidia investiert zwei Milliarden Dollar in Marvell Technology, einen Entwickler maßgeschneiderter Chips für KI-Anwendungen. Marvell arbeitet eng mit Amazon, Google und Microsoft zusammen. Nvidia will Marvells Expertise in Netzwerkinfrastruktur und kundenspezifischen Chips nutzen, um seine Dominanz im Markt für KI-Rechenzentren auszubauen.

Konkret sollen Marvell-Komponenten in Nvidias „NVLink Fusion“-Plattform integriert werden, um die Vernetzung tausender GPUs zu beschleunigen.

Wie intelligent ist Künstliche Intelligenz eigentlich? Welche Folgen hat generative KI für unsere Arbeit, unsere Freizeit und die Gesellschaft? Im "KI-Update" von Heise bringen wir Euch gemeinsam mit The Decoder werktäglich Updates zu den wichtigsten KI-Entwicklungen. Freitags beleuchten wir mit Experten die unterschiedlichen Aspekte der KI-Revolution.

Kalifornien wird zum Vorreiter der KI-Regulierung

Kaliforniens demokratischer Gouverneur Gavin Newsom hat ein Dekret unterzeichnet, das strenge Sicherheitsvorkehrungen für KI-Unternehmen vorsieht. In dem Bundesstaat sitzen 33 der weltweit 50 führenden KI-Firmen. Unternehmen, die Geschäftsbeziehungen mit Kalifornien pflegen, müssen künftig nachweisen, dass sie den Missbrauch ihrer Technologien verhindern, Bürgerrechte schützen und gegen illegale Inhalte wie Darstellungen von Kindesmissbrauch oder sexualisierende Deepfakes vorgehen. Die Behörden haben vier Monate Zeit, konkrete Maßnahmen vorzulegen.

Das Dekret dürfte US-Präsident Trump verärgern, der eine Regulierung auf Ebene der Bundesstaaten verhindern will. Erst im Dezember hatte Trump ein eigenes Dekret erlassen, das ein nationales Rahmenwerk für den Umgang mit KI formuliert und das Justizministerium anwies, eine Taskforce für KI-Rechtsstreitigkeiten einzurichten. Ob diese nun gegen Kaliforniens Pläne vorgeht, bleibt offen.

KI in der Musikproduktion: Heimliche Nutzung verdrängt Studio-Jobs

Musikproduzenten und Songwriter nutzen KI-Musikgeneratoren bereits intensiv, sprechen aber kaum öffentlich darüber. Der Chef des KI-Musikgenerators Suno verglich sein Tool mit dem Abnehmmedikament Ozempic: Jeder nutze es, niemand rede darüber. Produzent Young Guru, langjähriger Toningenieur von Jay-Z, schätzt, dass mehr als die Hälfte des sample-basierten Hip-Hops inzwischen auf KI-generierten Retro-Samples basiert statt auf lizenzierten Originalaufnahmen. Eine Umfrage des Audio-Unternehmens Sonarworks unter über 1.100 Produzenten bestätigt den Trend: Sieben von zehn experimentieren mit KI-Tools, jeder Fünfte nutzt sie regelmäßig.

Die Kehrseite trifft vor allem die zweite Reihe der Branche. Session-Musiker, die früher Demos einsangen, und Studio-Assistenten verlieren ihre Aufträge. Auch der Markt für Stock- und Produktionsmusik, etwa für kleinere TV-Produktionen, sei laut Rolling Stone praktisch erledigt. Die großen Plattenlabels verfügen demnach über keine funktionierende Software, um KI-Musik zuverlässig zu erkennen.

Ultraschallsensoren lassen Drohnen wie Fledermäuse navigieren

Forscher haben eine Aufklärungsdrohne entwickelt, die sich mit zwei winzigen Ultraschallsensoren orientiert, ähnlich einer Fledermaus. Eine per Deep Learning trainierte KI filtert die Echosignale aus dem Propellerlärm und berechnet in Echtzeit eine Flugbahn um Hindernisse herum. Die Technik braucht wenig Energie, erlaubt aber nur fünf Minuten Flugzeit.

In 140 Testflügen im Wald und im Labor erreichte die Drohne eine Erfolgsquote von mindestens 73 Prozent. Bei geringerer Geschwindigkeit stieg die Quote. Schwierigkeiten bereiteten dünne Metallstangen und kleine Äste, die Ultraschall nur schwach reflektieren. Die Forscher wollen die Erkennung verbessern und den Energiebedarf weiter senken, um die Drohne etwa bei Such- und Rettungsaktionen einsetzen zu können.

Von Batterie zu KI: SES AI setzt auf KI-Materialforschung

SES AI, ein Spinoff des MIT, gibt die physische Batterieherstellung auf und setzt stattdessen auf eine KI-Plattform zur Materialforschung. Der stockende Elektroautomarkt und die von der Trump-Regierung gestrichene E-Auto-Förderung zwangen CEO Qichao Hu zum Kurswechsel. Die Plattform soll neue Materialien für Batterien identifizieren und diese lizenzieren oder verkaufen. Laut SES AI hat die Software bereits sechs neue Elektrolytmaterialien gefunden.

Das Unternehmen hofft, sein über mehr als ein Jahrzehnt aufgebautes Batteriewissen in einen Vorteil für die KI-Plattform umzumünzen. Branchenexperten sind allerdings skeptisch, ob KI-gestützte Materialforschung allein eine ganze Branche wiederbeleben kann.

Hohe KI-Kosten: Oracle plant massiven Stellenabbau

Der Softwarekonzern Oracle entlässt Berichten zufolge tausende Mitarbeiter, um hohe Investitionen in KI-Infrastruktur zu finanzieren. Im Januar kündigte Oracle Kredite über 50 Milliarden Dollar für neue Rechenzentren an. Seitdem verlor die Aktie rund ein Viertel ihres Wertes. Finanzanalysten schätzen, dass der Abbau von bis zu 30.000 Stellen etwa zehn Milliarden Dollar an freiem Kapital einbringen könnte.

Oracle nennt den betroffenen Mitarbeitern keine konkreten Gründe und verweist lediglich auf aktuelle Geschäftsanforderungen. Im Mai beschäftigte das Unternehmen noch rund 162.000 Menschen. Berichten zufolge plant auch Meta ähnliche Schritte, um seine eigenen KI-Investitionen auszugleichen.

Maritime Sicherheit: KI-Wächter Kirmes soll Saboteure auf der Ostsee jagen

Die Ostsee ist zunehmend Schauplatz hybrider Bedrohungen: manipulierte GPS-Signale, Drohnenspionage und beschädigte Unterseekabel. Die Täter zu identifizieren scheitert bisher oft an starren, lückenhaften Überwachungssystemen. Das Fraunhofer-Center hat deshalb "Kirmes" entwickelt, ein mobiles KI-System aus flexibel einsetzbaren Sensoren, die schnell an verschiedenen Küstenabschnitten aufgebaut werden können.

Die KI wertet Schiffs- und Flugbewegungen sowie Funkverkehr aus, kombiniert sie zu einem Lagebild und erkennt auffällige Muster, etwa abgeschaltete Ortungssysteme oder gefälschte Positionsdaten. Das System wird derzeit auf der Kieler Förde erprobt.

(mali)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Brüllwürfel: Ikeas Kallsup ausprobiert

2026-04-01T14:57:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Für nur 5 Euro bietet Ikea die Bluetooth-Lautsprecher mit Namen „Kallsup“ an. Wir haben ihn kurz ausprobiert.

145

(Bild: heise medien)

Update 01.04.2026, 14:57 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Ikea hat den kleinen Bluetooth-Lautsprecher Kallsup im Januar auf der CES noch für rund 10 Euro angekündigt. Seit Anfang März waren die Geräte früher als zunächst geplant verfügbar. Für nur 5 Euro glatt können Interessierte den „Brüllwürfel“ (die kleine Quaderform verlangt regelrecht nach dem Begriff) einpacken – das haben wir nun auch getan.

Er ist 185 Gramm leicht und mit 7 cm Kantenlänge eher unscheinbar. Eine beiliegende Anleitung zeigt Piktogramme zur Bedienungserklärung, die jedoch etwas kryptisch wirken können. In der vollständigen Anleitung (PDF) gibt es die konkrete Bedienungserklärung. An- und Ausschalten lässt sich Kallsup durch einen kurzen Klick, kürzer als 1,5 Sekunden, auf die Taste mit dem Bluetooth-Symbol. Die Taste dient auch zum Koppeln von Geräten und muss dazu lange gedrückt bleiben, bis die LED weiß blinkt. Die Play-Taste startet die Wiedergabe oder pausiert sie. Zweimaliges Drücken springt einen Titel vor, dreimaliges hingegen zurück. Nach 20 Minuten ohne Anschluss an eine Stromquelle und ohne Musikwiedergabe schaltet sich das Gerät ab. Bei 50 Prozent Lautstärke beträgt die Akkulaufzeit laut Ikea neun Stunden.

Kallsup ist ein verspielter Bluetooth-Lautsprecher. Für den Start und das Ausschalten hat Ikea ungewöhnliche Geräusche hinterlegt, etwa mit Gesang, was das Gerät sympathischer macht. Das Anstöpseln des USB-C-Ladekabels versüßt ein erleichterter Stoßseufzer „Haaaaach“ von Kallsup.

Videos by heise

Kallsup: Kein Klangwunder

Kallsup ist in dem kleinen Gehäuse beileibe kein Klangwunder. Musik setzt er mittenbetont um und liefert eine gewisse Fülle, auch in den Tiefen. Es handelt sich jedoch nicht um richtigen Bass, etwa Kickdrums bleiben eher flach und dünn. Im Vergleich mit den Lautsprechern eines Smartphones wie denen des Samsung Galaxy S24 ist jedoch das Volumen und auch der tiefe Bereich deutlich präsenter.

Die Kallsup-Lautsprecher sind einfachen, günstigen Bluetooth-Lautsprechern aus POS-Aufstellern im Discounter oder Baumarkt jedoch zumindest ebenbürtig. Mehr Lautstärke lässt sich durch die Kopplung weiterer Lautsprecher erreichen. Ikea verneint in den technischen Informationen auf der Produktseite, dass das einen TWS-Betrieb ermöglicht (True Wireless Stereo), es bleibt daher bei der Mono-Ausgabe und der simplen Weiterleitung auf mehrere Geräte – das haben wir jedoch mangels weiterer Kallsups nicht ausprobiert.

Für unterwegs oder wenn es etwas robuster zugehen könnte, ist Kallsup ein durchaus brauchbarer Bluetooth-Lautsprecher – aufgrund des Preises bereitet ein potenzieller Verlust keine Schmerzen. In Weiß überzeugt das Gerät durch unauffällige Schlichtheit. Hifi-Enthusiasten oder Bass-Liebhaber werden damit jedoch nicht glücklich.

Update 02.04.2026, 08:41 Uhr

Information zum nicht vorhandenen Stereo-Modus im Text ergänzt.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Podcast They Talk Tech: „Frauen werden aus der Öffentlichkeit gedrängt“

2026-04-01T14:54:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Deepfakes und manipulierte Bilder treffen nicht nur Prominente. Ingrid Brodnig erklärt, dass sie zunehmend zur Einschüchterung von Frauen eingesetzt werden.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

01.04.2026, 14:54 Uhr

Lesezeit: 5 Min.

c't Magazin

Von

Svea Eckert
Eva Wolfangel

„Es war nicht die Frage, ob ein solcher Fall kommt, sondern wann“, sagt die Autorin Ingrid Brodnig im c’t-Podcast They Talk Tech über die Vorwürfe der Schauspielerin Collien Fernandez gegen ihren Ex-Ehemann Christian Ulmen. Dieser soll über viele Jahre hinweg Fakeprofile seiner Frau im Internet erstellt und darüber unter anderem Nacktfotos und Sexvideos an andere Männer verschickt haben, die Fernandez zeigen sollten. Derzeit prüft ein spanisches Gericht, ob das Verfahren gegen Ulmen dort oder in Deutschland eröffnet wird.

Und auch wenn bis zum Abschluss des Verfahrens die Unschuldsvermutung für Ulmen gilt, sorgt der Fall dafür, dass sogenannte Deepfakes, Deepnudes und Revenge Porn stärker öffentlich diskutiert werden – und vor allem die Frage, wie Frauen besser davor geschützt werden können.

Ingrid Brodnig

(Bild: Gianmaria Gava)

Dabei sei das Phänomen an sich keineswegs neu, betont Brodnig. Ähnliche Formen digitaler Gewalt habe es schon lange gegeben. Doch durch neue technische Möglichkeiten sei es heute deutlich einfacher geworden, Bilder zu manipulieren oder falsche Inhalte zu erzeugen. „Niemand muss mehr Photoshop beherrschen, um Bilder von Frauen zu manipulieren“, sagt sie.

Fachleute hätten daher schon seit Jahren davor gewarnt, dass sich solche Fälle häufen würden. Und sie betreffen längst nicht nur Prominente. „Es kann jede treffen“, sagt Brodnig. „Jede Frau muss befürchten, dass ihr Foto genutzt wird, um sie zu erniedrigen.“ Häufig würden solche Manipulationen auch gezielt eingesetzt, um Frauen aus dem Netz zu vertreiben oder mundtot zu machen.

Mit digitaler Gewalt gegen Frauen beschäftigt sich Brodnig auch in ihrem kürzlich erschienenen Buch „Feinbild Frau“. Darin untersucht sie unter anderem Fälle von Politikerinnen und klassifiziert verschiedene Formen digitaler Angriffe. Bildbasierte digitale Gewalt sei dabei nur eine von mehreren Strategien, mit denen Frauen herabgewürdigt werden, wenn sie sich öffentlich engagieren.

Dabei beobachtet sie einen beunruhigenden Trend: „Frauen ziehen sich aus der Öffentlichkeit zurück.“ Brodnig berichtet im Podcast etwa von einer Politikerin, die eine Rede absagte, weil sie befürchtete, dass Bilder daraus manipuliert oder Zitate aus dem Zusammenhang gerissen werden könnten, um sie zu erniedrigen. „Wir machen gesellschaftliche Rückschritte“, warnt die Autorin, „Frauen werden aus der Öffentlichkeit gedrängt.“

Solche Angriffe seien häufig nicht nur persönlich motiviert, sondern auch politisch. Bildmanipulationen oder sexualisierte Diffamierungen würden etwa gezielt eingesetzt, um Aktivistinnen oder Demonstrantinnen zu diskreditieren. Schon in früheren Fällen seien etwa Teilnehmerinnen von Protesten gegen Donald Trump in manipulierten Bildern sexualisiert oder entkleidet dargestellt worden.

Dass die öffentliche Debatte über digitale Gewalt oft erst spät beginne, hält Brodnig für ein strukturelles Problem. „Wir als Gesellschaft führen solche Debatten zu spät“, sagt sie. Häufig werde erst reagiert, wenn Fälle so drastisch seien, dass man nicht mehr wegschauen könne.

Dabei zeige sich auch, welche Formen von Gewalt gesellschaftlich ernst genommen würden. Sexualisierte Gewalt gegen Frauen werde oft verdrängt, weil sie unangenehme Fragen nach Machtstrukturen, patriarchalen Mustern und gesellschaftlicher Verantwortung aufwerfe. „Die Empörung ist oft kurz. Aber jetzt braucht es langen Atem.“

Dazu gehörten nicht nur neue Gesetze, sondern auch Ressourcen, um sie tatsächlich umzusetzen und ihre Wirkung zu evaluieren. Zwar sei die Justiz vielerorts überlastet, „aber es kann nicht sein, dass die Betroffenen das ausbaden.“

Gleichzeitig brauche es gesellschaftliche Unterstützung für Frauen, die solche Erfahrungen öffentlich machen. Wer täglich digitale Hasskommentare lese, dessen Wahrnehmung der Welt verändere sich, sagt Brodnig. Betroffene fühlten sich schnell isoliert. „Man geht zum Bäcker und fragt sich plötzlich: Ist das vielleicht auch so einer?“

Deshalb sei es wichtig, Betroffenen deutlich zu machen, dass sie nicht allein sind – und solche Angriffe nicht normal sind. „Unsere Gesellschaft verhandelt jeden Tag neu, was als normal gilt“, sagt Brodnig. Gerade drastische Fälle wie die Vorwürfe von Fernandez gegen Ulmen könnten helfen, klare rote Linien zu ziehen.

Zugleich warnt sie davor, aus einzelnen Fällen ein allgemeines Bild zu formen. Der sogenannte „Negativity Bias“ – also die menschliche Tendenz, negative Ereignisse stärker wahrzunehmen – könne leicht dazu führen, dass man überall entsprechend schlimme Vorgänge und Haltungen vermute. „Sexismus ist der Normalfall in unserer Gesellschaft“, sagt Brodnig. „Aber das bedeutet nicht, dass solche extremen Formen von Gewalt der Normalfall in Beziehungen sind.“

Ein positives Zeichen sieht sie darin, dass immer mehr Frauen sich wehren und öffentlich machen, was ihnen geschehen ist. Wenn Betroffene öffentlich sagen: „Ich lasse mich nicht beschämen“, könne das ein wichtiges Signal sein und anderen Mut machen.

„They Talk Tech“ erscheint jeden Mittwoch überall, wo es Podcasts gibt. Svea Eckert und Eva Wolfangel diskutieren ein Tech-Thema oder treffen inspirierende Frauen aus und rund um die Tech-Welt.

(mond)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Raspi-Aktie schießt nach Geschäftsbericht um 60 Prozent hoch

2026-04-01T14:20:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Raspberry-Pi-Hersteller wächst in fast allen Metriken und malt einen rosigen Ausblick. Die Börse zeigt sich ekstatisch.

(Bild: Raspberry Pi Plc.)

01.04.2026, 14:20 Uhr

Lesezeit: 3 Min.

Von

Mark Mantel

Die Aktie der Raspberry Pi Plc. ist binnen eines einzelnen Tages zwischenzeitlich um über 60 Prozent hochgeschossen. Grund ist der Geschäftsbericht zum Jahresabschluss 2025.

Die Zahlen selbst liegen über den Erwartungen. Vor allem ist es aber der Ausblick, der Anleger positiv stimmt: Firmenchef Eben Upton berichtet über einen starken Start ins Jahr 2026. Auch die Speicherkrise könne der Raspi-Hersteller weitgehend umschiffen.

Mit 5,60 Euro lag die Raspi-Aktie am Vormittag noch über dem Hoch aus dem Februar. Damals war der Wert vorübergehend gestiegen, weil Raspberry-Pi-Einplatinencomputer für die Nutzung mit KI-Agenten wie OpenClaw und PicoClaw aufgebauscht wurden. Inzwischen hat sich die Aktie bei etwa 5,20 Euro eingependelt.

Trotz der aktuellen Kurssteigerung reicht die Raspi-Aktie gerade einmal an den Vorjahreswert heran. Das Allzeithoch von Anfang 2025 ist noch unerreicht. Damals kostete eine Aktie über 9 Euro.

Mehr Mikrocontroller als Boards verkauft

Die Raspberry Pi Plc. hat im gesamten Jahr 2025 rund 323,2 Millionen US-Dollar eingenommen, 25 Prozent mehr als 2024. Weil die Ausgaben nicht so stark gestiegen sind wie der Umsatz, wächst der Nettogewinn um 85 Prozent auf 21,7 Millionen US-Dollar.

Erstmals in der Firmengeschichte hat der Hersteller mehr einzelne Chips verkauft als Einplatinencomputer und Module. 8,4 Millionen zu 7,6 Millionen war der Stand 2025. Die Raspberry Pi Plc. verkauft vor allem die selbst entworfenen Mikrocontroller an andere Hersteller, etwa den RP2350 und RP2040. Die Prozessoren auf den Raspi-Boards stammen von Broadcom, sie werden nicht von Raspberry Pi Plc. verkauft.

Der einzige Posten, der signifikant sinkt, ist die Cash-Reserve. Die Firma nennt 28,1 Millionen statt 45,8 Millionen. Darin sind allerdings schon 52,2 Millionen US-Dollar an getilgten Verbindlichkeiten gegenüber Lieferanten enthalten. Der Wert kommt daher gut an. Für Forschung und Entwicklung hat der Hersteller 11,1 Millionen US-Dollar ausgegeben, 28 Prozent mehr als 2024.

Videos by heise

Speichersituation bleibt angespannt

Die Bruttomarge ist leicht von 24,4 auf 24,1 Prozent gesunken, vermutlich aufgrund der steigenden Speicherpreise Richtung Jahresende. Die größten Kostensteigerungen kamen erst nach Jahresabschluss. Laut eigenen Angaben kostet das LPDDR4-RAM auf aktuellen Raspis inzwischen siebenmal so viel wie noch 2025. Der Hersteller erwartet eine angespannte Liefersituation bis mindestens 2027.

Lesen Sie auch

Raspi-Preise steigen: 16-GByte-Version nähert sich 300 Euro

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

heise-Angebot: heise security Tour 2026: Das Programm steht – jetzt Frühbucherpreis sichern!

2026-04-01T14:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Die heise security Tour 2026 fokussiert auf Lieferketten-Sicherheit, Identitäts-Management und KI. Sichern Sie sich jetzt Frühbucher-Tickets!

01.04.2026, 14:00 Uhr

Lesezeit: 2 Min.

Von

Jürgen Schmidt

Die heise security Tour hat sich als jährliches Highlight für Sicherheitsverantwortliche und Datenschützer in Unternehmen etabliert. Dieses Jahr stehen die Themen Lieferketten-Sicherheit, Identitäts-Management und KI „mit|gegen|für“ Security im Zentrum. Aber natürlich gibt es auch wieder das Lagebild zur IT-Sicherheit von Jürgen Schmidt, dem Leiter von heise security, und einen Vortrag zur Praxis von IT-Recht & Compliance. Wer jetzt noch bucht, bekommt das Ticket zum vergünstigten Frühbucherpreis.

Auf den Hund gekommen, aber immer noch 100 % unabhängig

Die eintägige Veranstaltung findet an mehreren Orten in Präsenz und an separaten Terminen auch digital statt. Die Tour 2026 macht Station in Köln am 20. Mai, in Hamburg am 28. Mai und in Stuttgart am 11. Juni; am 3. Juni gibt es das digitale Event und am 24. September einen digitalen Nachzügler-Termin. In Köln und Stuttgart wird übrigens eine Live-Demo mit einem speziell trainierten Datenspürhund das Programm auflockern.

Die heise security Tour richtet sich an technisch und organisatorisch Verantwortliche für IT-Sicherheit und Datenschutz in Unternehmen, Behörden und Organisationen aller Größen. Wie immer bei heise-security-Veranstaltungen gibt es keine Werbevorträge, alle Themen und Referenten wurden von der Redaktion ausgesucht. Aktuell gibt es noch alle Tickets zum reduzierten Frühbucherpreis, also für 595 statt regulär 645 Euro; die Tickets für die Digital-Termine kosten nur 545 statt 595 Euro. Weitere Informationen zum Programm und die Möglichkeit, Ihr Ticket zu buchen, finden Sie auf:

heise security Tour 2026 – Wissen schützt!

Bei heise security PRO ist das Ticket zur Tour schon dabei. Ferner kann man als PRO-Mitglied an allen heise security Webinaren kostenlos teilnehmen. Im exklusiven PRO-Forum und bei den monatlichen PRO-Talks tauschen sich Security-Professionals aus. Und im wöchentlichen PRO-Newsletter analysiert Jürgen Schmidt das aktuelle Security-Geschehen. Auch das secIT-Ticket ist natürlich im PRO-Abo enthalten. Mehr zu heise security PRO gibt es hier:

(ju)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Mehr Zubehör für den Arduino UNO Q

2026-04-01T13:44:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Arduino erweitert den UNO Q mit USB-C-Zubehör, Multimedia-Boards und Debug-Tools.

(Bild: Arduino)

01.04.2026, 13:44 Uhr

Lesezeit: 3 Min.

Make

Von

Daniel Schwabe

Arduino stellt im Rahmen der Arduino Days neue Erweiterungen für den Arduino UNO Q vor. Zum Einstieg bringt Arduino Zubehör für Stromversorgung und Schnittstellen. Ein 45-Watt-USB-C-Netzteil, ein voll belegtes USB-C-Kabel sowie ein 8-in-1-USB-C-Hub sollen den UNO Q in Richtung „Single Board Computer“ schieben. Der Hub ergänzt HDMI, Ethernet, mehrere USB-Ports und Power-Delivery in einem. Das Netzteil wird 16,89 Euro, das USB-C-Kabel 5,97 Euro und der Hub 16,89 Euro kosten.

Spannender wird es mit den eigentlichen Erweiterungs-Boards. Der „UNO Media Carrier“ dockt über JMEDIA und JMISC an und bringt gleich mehrere Multimedia-Features mit. Zwei MIPI-CSI-Anschlüsse erlauben den Betrieb von Kameras, etwa für Stereo-Vision oder Bildverarbeitung. Dazu kommt ein MIPI-DSI-Port für Displays sowie mehrere Audioanschlüsse (Mikrofon, Line-Out, Kopfhörer). Damit lässt sich der UNO Q für Computer-Vision-Projekte, interaktive Displays oder einfache KI-Anwendungen einsetzen. Das Board wird für 19,89 Euro im Arduino-Shop erhältlich sein.

Der Arduino UNO Media Carrier

(Bild: Arduino)

Für alle, die mehr Peripherie brauchen, gibt es den „UNO Breakout Carrier“. Er führt zahlreiche Schnittstellen wie I²C, SPI, UART, PWM sowie Audio- und Stromleitungen auf klassische Header heraus. Das ist interessant für Prototyping, Messungen mit Oszilloskop oder Logikanalysator und das Debuggen von Hardware. Gerade in frühen Entwicklungsphasen spart das Zeit, weil keine eigenen Adapterplatinen nötig sind. Oder anders gesagt: weniger löten, mehr messen. Der Preis für dieses Board wird bei 9,90 Euro liegen.

Der Arduino UNO Breakout Carrier

(Bild: Arduino)

Ebenfalls auf Debugging ausgelegt ist der „Arduino Bug-Hopper“. Das kleine Board basiert auf einem FTDI-USB-zu-UART-Chip und stellt eine dedizierte serielle Verbindung zum UNO Q bereit. Dadurch bleibt die Hauptschnittstelle frei für Sensoren oder Aktoren. Status-LEDs zeigen zudem direkt an, ob die Versorgungsspannungen stimmen. Für 19,89 Euro wird dieses Board bereits im Arduino-Store angeboten.

Der Arduino BugHopper

(Bild: Arduino)

Zum Schluss erweitert Arduino sein Modulino-System noch um ein neues Board. Eine LED-Matrix mit 8 × 12 Pixeln, die über Qwiic angeschlossen wird. Sie eignet sich für einfache Anzeigen, Statusmeldungen oder kleine Animationen. Dieses Modul wird für 8,54 Euro im Shop angeboten werden.

Die neue Modulino-LED-Matrix.

(Bild: Arduino)

Alle Infos zu den Ankündigungen findet man auf dem Arduino-Blog.

Wer noch nicht genau weiß, was er vom Arduino Uno Q halten soll, findet in unserem Test alle wichtigen Infos dazu.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(das)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Digitale Vorreiter in Deutschland: Universitätsstädte schlagen Metropolen

2026-04-01T13:41:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wo in Deutschland sind die meisten Unternehmen zu Hause, die digital die Nase vorn haben? Ein neuer Index soll es zeigen.

(Bild: GaudiLab/Shutterstock.com)

01.04.2026, 13:41 Uhr

Lesezeit: 3 Min.

Von

Axel Kannenberg

Universitätsstädte und Metropolen wie München und Frankfurt sind in Deutschland die größten Sammelbecken für die digital avancierten Unternehmen. Das geht aus dem Digitale-Vorreiter-Index hervor, den der Consulting-Arm des wirtschaftsnahen Instituts der Deutschen Wirtschaft (IW) erstellt hat. Demnach steht Heidelberg mit 8,1 Prozent Anteil digitaler Vorreiter bei den dort heimischen Unternehmen vorn. Darauf folgen der Landkreis München mit 8 Prozent, Frankfurt auf Rang drei mit 7,8 Prozent und die Stadt München mit 7,6 Prozent.

Der Süden und Westen dominieren als Heimat digitaler Vorreiter in Deutschland

(Bild: IW)

Großstädte und deren benachbarte Landkreise bringen demnach vor allem den Vorteil mit, Anziehungspunkt für Startups im Digitalbereich zu sein. In Städten wie München oder Berlin kommen diese Jungfirmen laut den IW-Forschern mehr als viermal so häufig vor wie im Bundesschnitt. Zuletzt hatte Berlin allerdings seine Rolle als deutscher Spitzenreiter bei den Startups eingebüßt.

Universitäten als Impulsgeber

Besonders schneiden aber Universitätsstädte wie Karlsruhe (7,1 Prozent), Darmstadt (7 Prozent) und Bonn (6,4 Prozent) stark in dem Ranking ab und liegen deutlich vor den Millionenstädten Berlin (5,8 Prozent), Hamburg (5,7 Prozent) und Köln (5,5 Prozent). Die Dichte digitaler Vorreiter sei laut IW eben nicht allein auf einzelne Unternehmen zurückzuführen, sondern werde auch entscheidend von Institutionen geprägt, die Wissen, Infrastruktur und Netzwerke bereitstellen. Hochschulen und Forschungseinrichtungen seien hier wichtiger Impulsgeber.

Im Bundesschnitt hat das IW einen DVI-Wert von 3,8 Prozent ermittelt. Gerade gering verdichtete, ländliche Gegenden liegen mit 2,4 Prozent deutlich darunter. Besonders ausgeprägt sind die geringen Werte in den ländlichen Regionen Ostdeutschlands mit im Schnitt 2 Prozent. Landkreise wie Vorpommern-Rügen oder Spree-Neiße markieren mit einem Wert von 1,3 Prozent das untere Ende.

Videos by heise

Methodisch haben die Forscher für ihren Index die Webpräsenzen von rund 2,5 Millionen Unternehmen herangezogen – den Angaben nach wurden damit alle deutschen Firmen mit einer Website erfasst. Mithilfe eines semantischen Modells wurden die Websites nach Wortwolken mit über 200 eindeutigen Begriffen durchsucht, die auf die Nutzung fortgeschrittener digitaler Technologien hindeuten. Werden dabei Begriffe aus mindestens zwei Wortwolken getroffen, reicht das für die Klassifizierung als digitales Vorreiter-Unternehmen, bei dem Technologien einen integralen Bestandteil der Produkte beziehungsweise des Geschäftsmodells darstellen. Der Index sei statistisch hoch signifikant korreliert mit Befragungsergebnissen zur Digitalisierung von Unternehmen sowie mit regionalen Digitalisierungsindikatoren, etwa der digitalen Start-up- oder Patentdichte, dem KI-Automatisierungspotenzial oder der Breitbandverfügbarkeit.

(axk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Wearables von anderen Anbietern: Apple erweitert Funktionsumfang in der EU

2026-04-01T13:38:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neben einer besseren Einbindung von Kopfhörern und „echten“ Benachrichtigungen für Wearables von Drittanbietern kommt mit iOS 26.5 ein weiteres Feature.

Smartwatch, die nicht von Apple stammt: Bald bessere Einbindung in iOS.

(Bild: Maridav / Shutterstock.com)

01.04.2026, 13:38 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Apple will künftig auch die sogenannten Live-Aktivitäten (Live Activities) auf Fremdgeräte weiterreichen. Im Rahmen der von der EU vorgeschriebenen Öffnung von iOS für Wearables von Drittanbietern wäre dies eine weitere Kategorie, die unterstützt wird. Umgesetzt wird dies allerdings frühestens mit iOS 26.5, das derzeit im Betatest ist und wohl nicht vor Ende April oder im Mai erscheint. Es ist unklar, ob Apple dabei auf die Forderungen aus dem Digital Markets Act (DMA) oder es sich quasi um ein „Bonusfeature“ handelt, das der Konzern erstmals außerhalb der Apple Watch freigibt. Möglicherweise nimmt Cupertino an, dass die EU-Kommission auch die Live-Aktivitäten, mit denen man aktuell laufende Vorgänge wie Bestellungen oder das Warten auf einen Mietwagen beobachten kann, nicht nur auf der Apple Watch sehen will.

EU-Funktionen für Wearables und anderes Zubehör

Der aktuell geplante Funktionsumfang ist für Apple-Verhältnisse bereits breit. So soll erstmals „echte Benachrichtigungen“ auf konkurrierenden Wearables wie die von Samsung, Google oder Garmin auftauchen können, auf die man auf dem Gerät dann auch reagieren kann – dieses „Notification Forwarding“ ist mehr als die aktuelle, simple Weiterleitung der eigentlichen Nachricht per Bluetooth.

Videos by heise

Weiterhin gibt es ein neues Annäherungspairing (Proximity Pairing), bei dem man ein Gerät wie einen Kopfhörer nur in die Nähe des iPhone bringen muss, um den Kopplungsvorgang auszulösen. Das geht bislang nur mit AirPods und Beats-Geräten. Schließlich kommen nun besagte Live-Aktivitäten hinzu. Da diese auch grafische Elemente enthalten, dürfte die Umsetzung von Hersteller zu Hersteller abweichen. Es ist auch denkbar, dass nicht jeder Anbieter von Wearables das Feature auch umsetzt. Alle Funktionen will Apple noch 2026 bereitstellen.

Voraussetzungen für Entwickler und Geräteanbieter

Passend dazu hat Apple auch an seinen Lizenzbedingungen für Entwickler geschraubt. Diesen ist nun zu entnehmen, dass das Forwarding von Live-Aktivitäten zum Funktionsumfang gehört. Es ist demnach unter anderem verboten, die Funktion zu Werbe-, Profiling- oder Ortsüberwachungszwecken zu nutzen.

Zudem dürfen die Daten nicht zum Trainieren von KI-Modellen verwendet werden. Schließlich ist auch eine Weiterleitung der Daten an andere Anwendungen oder Geräte verboten. Entwickler müssen diese gegenüber Apple explizit kommunizieren und erhalten dann ein entsprechendes Entitlement. Die Daten sind zudem verschlüsselt, ein Ablegen von Benachrichtigungen in der Cloud oder auf dem Empfangsgerät selbst ist nicht vorgesehen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Apple-Aprilscherze: Newton-Holster und ein Lightning-Comeback fürs iPhone 17 Pro

2026-04-01T13:26:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Auch die Apple-Szene beteiligt sich am Scherztag. Ein Schweizer Bastler und ein Zubehörhaus aus San Francisco gingen dabei recht weit.

Hipper geht's nicht: Ich trage meinen Newton am Holster!

(Bild: Waterfield Designs)

01.04.2026, 13:26 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Kaum einer dürfte es nicht mitbekommen haben: Heute ist der 1. April. Und auch unter den Anbietern und Freunden von Apple-Produkten wird fleißig mitgemacht beim Scherztag. Zwei Beispiele stoßen dabei in diesem Jahr besonders hervor: Ein traditionsreicher Computertaschenhersteller, der zum 50. Apple-Geburtstag sehr spezielle Produkte aufgelegt hat, sowie ein bekannter Hardware-Hacker aus der Schweiz, der einen von Apple seit einigen Jahren begrabenen Anschluss reaktiviert, den eigentlich bislang niemand vermisst.

Lightning vermisst?

Ken Pillonel aus dem französischsprachigen Teil des Alpenlandes sorgte in den letzten Jahren mit nützlichem Zubehör für iPhone und AirPods für Furore: Ihm gelang es, für beide Gerätegattungen USB-C-Nachrüstkits in Form von Hüllen zu schaffen. Dabei reicht es, ein Gerät mit Apples proprietärer Lightning-Schnittstelle einzuschieben, um es dann mit dem Standardport nutzen zu können, nicht nur fürs Aufladen, sondern beim iPhone sogar für Daten.

Videos by heise

Zum 1. April kommt nun ein weiteres Projekt hinzu, das laut Pillonels Angaben praktisch zu weit gegangen ist: Er spendierte einem iPhone 17 Pro mittels seiner Hüllenlösung nachträglich einen funktionstüchtigen Lightning-Port. Es sei „teilweise Hack, teilweise Modding und eines der verfluchtesten Dinge, die ich je gebaut habe“, schrieb er. „Be careful what you wish for.“ Das Projekt erfolgte auf Bitten belustigter Fans des Hardware-Hackers. Genau wie bei seiner USB-C-Lösung für ältere iPhones brauchte es ein eigenes Bord. Erschwerend kam hinzu, dass Apple mit der Kamera-Plattform ein komplett neues Design geschaffen hatte, samt MagSafe-Verschiebungen. Der Prototyp wurde rechtzeitig zum 1. April fertig, das Video (siehe unten) ist sehenswert.

Newton immer griffbereit

Waterfield Designs aus San Francisco baut schon seit vielen Jahren Zubehör für Apple-Produkte, etwa passende Rucksäcke und Hüllen. Passend zu Apples Halbjahrhundertgeburtstag (und zum 1. April) bringt die Firma ihre Apple 50th Anniversary Collection auf den Markt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Sie besteht aus drei Produkten: Einem Rucksack für den klassischen Macintosh SE/30 (Preis: 2026 US-Dollar), einem Holster der Ranger-Reihe für den Newton (gleicher Preis) sowie einem „Digital Detox Duffel“ mit Grassbeschichtung, in den man seine Digitalgeräte für die Entwöhnung stecken kann. Besonders hip dürfte der Newton-Holster sein, in den neben dem klassischen MessagePad auch noch ein Notizbuch passen. Leider leider sind alle drei Produkte bereits „ausverkauft“.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Iranische Behörden beschlagnahmen Starlink-Terminals und verhaften Verkäufer

2026-04-01T13:22:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Starlink bietet eine Möglichkeit, die Zensur im Iran zu umgehen. Die Behörden wollen das unterbinden.

Starlink-Terminal auf einem Dach

(Bild: JL Images / Shutterstock.com)

01.04.2026, 13:22 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Die iranischen Behörden haben eine Reihe von Personen verhaftet, weil sie Terminals für den Satelliteninternet-Dienst Starlink verkauft haben sollen. Seit Beginn des Angriffs der USA und Israels ist das Internet im Iran praktisch vollständig abgeschaltet.

Die Behörden haben 139 Starlink-Terminals beschlagnahmt, 46 Personen seien verhaftet worden, berichtet die US-Nachrichtenagentur Bloomberg unter Berufung auf die halboffizielle Nachrichtenagentur Iranian Students' News Agency (ISNA). Die ersten Verhaftungen gab es laut dem oppositionellen, in London ansässigen Nachrichtensender Iran International bereits Ende vergangener Woche. Im Zuge der Aktion seien auch mehrere Bankkonten von Starlink-Nutzern gesperrt worden.

Lesen Sie auch

Auch „Weiße SIM-Karten“ blockiert: Internet im Iran noch weiter eingeschränkt

Internet im Iran weiterhin gesperrt

Digitaler Blackout im Iran: Starlink wird massiv gestört

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

PayPal: Bei den Google-Wallet-Verknüpfungen ändert sich doch nichts

2026-04-01T13:21:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mitte März machte die Runde, dass PayPal-Verknüpfungen mit der Google Wallet aufgelöst werden. PayPal korrigiert die Aussagen nun.

(Bild: heise medien)

01.04.2026, 13:21 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Vor rund zwei Wochen wurde bekannt, dass die Verknüpfung von PayPal-Konten mit der Google Wallet nach Ende März nicht mehr möglich sein soll. Sogar die Auflösung bestehender Verbindungen stand im Raum. Im Gespräch mit heise online erklärt PayPal nun jedoch, dass die Verknüpfungen bestehen bleiben.

Die Informationen zu der Auflösung der Verbindungen zur Google Wallet hat PayPal aus den deutschen FAQs gelöscht. Jetzt findet sich dort nur noch der Eintrag, wie man ein PayPal-Konto zur Google Wallet hinzufügt. Die einzige Einschränkung ist jetzt geografischer Natur, die Zahlung in Läden damit ist demnach nur in Deutschland und den USA möglich.

PayPal-Konten in Google Wallet: Keine Änderung

Im Telefonat mit PayPal sagte das Unternehmen heise online, dass sich tatsächlich nichts für Kunden und Kundinnen ändere. Die bestehende Integration bleibt somit erhalten. Beim Wechsel von Smartphones lassen sich alte Verbindungen weiter übernehmen. Auch die Neueinrichtung von Verknüpfungen soll weiterhin möglich bleiben. Die Kommunikation war zunächst jedoch anders und hatte es in sich: PayPal hat diesbezüglich Kunden auch in E-Mails informiert. Idealerweise sollte PayPal verunsicherte Kunden auch auf diesem Wege nochmals kontaktieren und die Situation aufklären.

Videos by heise

Die Ankündigung der Auflösung der Google-Wallet-Unterstützung sorgte für einen Aufschrei. Die Integration der PayPal-Konten in die Google-Wallet ist etwa für viele Sparkassen-Kunden der komfortabelste und einfachste Weg, die berührungslose Zahlung mittels NFC mit einer Smartwatch abzuwickeln. Die Sparkassen-Apps ermöglichen zwar auf Smartphones die kontaktlose Zahlung, sind jedoch nicht mit Smartwatches kompatibel und lassen sich darauf nicht installieren. Samsung hat zudem etwa ein eigenes Wallet-System, aber dafür müssen Interessierte weitere Konten anlegen und virtuelle Kreditkarten beantragen.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Razer stellt ergonomische Gaming-Tastatur vor

2026-04-01T13:16:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Razer stellt mit der Pro Type Ergo eine ergonomische Tastatur im Gaming-Look vor, die sich vorwiegend an Vielschreiber richtet.

Razer bringt ergonomische Tastaturen jetzt auch auf Gamer-Schreibtische.

(Bild: Razer)

01.04.2026, 13:16 Uhr

Lesezeit: 2 Min.

Von

Josef Erl

Ergonomische Tastaturen gelten unter Vielschreibern seit Jahren als Mittel gegen Überlastung von Handgelenken, Schultern und Nacken. Der Gaming-Markt hingegen hat die geschwungenen Eingabegeräte bislang eher stiefmütterlich behandelt. Damit ist jetzt Schluss, denn mit der „Pro Type Ergo“ will Razer auch diese Peripherie-Nische bespielen und den Platzhirschen um Logitech, Kinesis und Dygma Konkurrenz machen.

Geteiltes Layout für flexible Haltung

Das neue Razer-Modell erinnert dabei stark an das Layout der symmetrisch gestaffelten Logitech Ergo K860, die mit einer geteilten und gebogenen Form Handgelenke entlasten will. Razer greift diese Idee auf, kombiniert sie aber mit zusätzlichen Bedienelementen und einer für den Gaming-Zubehör-Markt typischen RGB-Hintergrundbeleuchtung.

Die Tastatur ist in zwei Hälften gegliedert, wodurch die Hände weiter auseinander positioniert werden. Das soll seitliche Bewegungen reduzieren und langfristig Beschwerden vorbeugen. Mehrere Neigungswinkel – nach vorn, nach hinten oder flach – erlauben Anpassungen je nach Sitz- oder Stehposition.

Lesen Sie auch

Studio Display 2026 im Test: 5K-Mattscheibe mit Thunderbolt 5

Flight Simulator mit Spezial-Gamepad: Honeycomb Echo Aviation Controller im Test

Teurer als eine PS5: Razers neue Edel-Tastatur knackt die 500-Euro-Marke

Der 80er-Jahre-Kult-Joystick Quickshot II ist zurück – mit USB-Anschluss

Produktionsverlagerung nach China: Deutsche Firma Cherry kämpft ums Überleben

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

KI findet kritische ImageMagick-Lücken in Standardkonfigurationen

2026-04-01T13:03:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Ein KI-Pentesting-Tool hat in Standardkonfigurationen von ImageMagick kritische Sicherheitslücken aufgespürt. Workarounds schützen.

(Bild: amgun / Shutterstock.com)

01.04.2026, 13:03 Uhr

Lesezeit: 4 Min.

Von

Dirk Knop

Die IT-Sicherheitsfirma Octagon Networks hat mit ihrem Tool pwn.ai kritische Sicherheitslücken in der Grafikverarbeitungssoftware ImageMagick aufgespürt. Die Schwachstellen treten in Standardkonfigurationen unter mehreren weitverbreiteten Linux-Distributionen auf und können Angreifern das Einschleusen und Ausführen von Schadcode aus dem Netz oder das Schreiben und Lesen von Dateien sowie das Umgehen von Sicherheitsrichtlinien ermöglichen.

Wie das Unternehmen in seiner Analyse schreibt, sind Millionen Server in mehreren Konfigurationen anfällig. Das Tool hat mehrere Zero-Day-Lücken entdeckt, die mit der Sicherheitsrichtlinien-Architektur in ImageMagick unter jeder größeren Linux-Distribution sowie WordPress-Installationen auftreten können. Die IT-Sicherheitsforscher erklären, dass das Hochladen von manipulierten .pdf- oder .jpg-Dateien ausreicht, um dort Remote-Code-Ausführung zu erreichen.

Eingeschränkte Testumgebung

Die Testumgebung bestand aus einer Web-App mit minimaler Angriffsoberfläche. Sie stellt keine API oder interessante Felder bereit, sondern verarbeitet lediglich Rechnungen; sie hat auch kein clientseitiges JavaScript. Das Upload-Feld sei am interessantesten daran. Die hochgeladenen Dateien verarbeitet ImageMagick. Die Software ist laut Analyse auf Millionen Servern installiert, auf dem ersten Testsystem unter Ubuntu 22.04 ohne bekannte, ungepatchte Schwachstellen. Das KI-Tool hat daher ImageMagick als Angriffsvektor ausgemacht und es in seiner eigenen Sandbox installiert und analysiert.

Dabei fand es eine Schwachstellenverkettung, bei der sich Filterung mit Magic-Bytes von .svg-Dateien und eine PostScript-Filter-Richtlinie durch Nutzung des EPSI-Formats umgehen ließen. ImageMagick reagierte auf die Meldung mit einer angepassten Richtlinie, da die Standard-Richtlinien nur als Baseline-Template gedacht seien. Diese Standard-Richtlinien seien jedoch weitverbreitet im Einsatz, führen die IT-Forscher weiter aus. Sie kommen etwa in Ubuntu 22.04, Debian 11 und 12, Fedora/RHEL/CentOS, Arch Linux / Alpine Linux / OpenSUSE, Amazon Linux, Google Cloud Shell, macOS Homebrew und in den meisten Docker-Images zum Einsatz. Diese sind damit alle anfällig für die gefundenen Schwachstellen.

Auch mit der angepassten Richtlinie fand das KI-Tool weitere Sicherheitslücken, die die Filterung umgehen und Dateien auf die verwundbaren Systeme schreiben. Mit manipulierten Dateien im PDF-Format etwa ließ sich Schadcode-Schmuggel und -Ausführung aus dem Netz erreichen. In der als „Secure Policy“ genannten Richtlinie war es zudem noch möglich, Dateien etwa im /tmp-Verzeichnis zu lesen und zu schreiben. Damit ließen sich Denial-of-Service-Angriffe durch RAM-Verbrauch oder PHP-Session-Poisoning auslösen. Aber auch Codeschmuggel ist möglich, da die Skriptsprache von ImageMagick Dateien in jedem Pfad auf dem Laufwerk lesen und schreiben kann.

Tatsächliche Bedrohungslage

Die IT-Forscher schreiben, dass WordPress standardmäßig ImageMagick mittels PHP-ImageMagick-Erweiterung etwa zur Erstellung von Thumbnails, zur Änderung von Bildgrößen sowie zur Anzeige von PDF-Vorschauen nutzt. Es setzt dabei keine Sicherheitsrichtlinie für ImageMagick, sondern verlässt sich auf die Server-Standards. Die Standard-WordPress-Installationen sind somit sehr wahrscheinlich verwundbar. Das Gravity-Forms-Plug-in für WordPress mit mehr als zwei Millionen Installationen ermöglicht dadurch nicht authentifizierten Angreifern, Schadcode aus dem Netz einzuschmuggeln. Dafür sei die Payload jedoch komplex.

Die Analyse liefert einige Proof-of-Concepts (PoC) mit. ImageMagick hat ein betroffenes Modul (EPT) den Autoren des Berichts zufolge stillschweigend ausgebessert. Es fehle ein CVE-Eintrag, die Korrektur sei nicht als Sicherheitsfix deklariert und auf Ubuntu 22.04 mit ImageMagick 6.9.11-60 nicht zurückportiert worden, beschweren sie sich.

Videos by heise

IT-Verantwortliche finden in der Analyse Gegenmaßnahmen, die sie ergreifen sollten. Dazu zählt das Entfernen von Ghostscript oder die Verarbeitung von PDFs in einer isolierten Sandbox ohne Netzwerkzugriff und mit Read-Only-Dateisystem. Wer WordPress nutzt, sollte sicherstellen, dass die Datei „policy.xml“ des Servers keine Uploads gestattet. Der XML-RPC von WordPress nimmt keine Prüfungen vor und sollte deaktiviert werden. Wenn Gravity Forms mit „Post Image“-Feld zum Einsatz kommt, sollten Admins in der ImageMagick-Richtlinie die Verarbeitung von PostScript unterbinden.

ImageMagick werkelt vielerorts oft unbemerkt im Hintergrund. Dabei werden in der Software öfter teils auch gravierende Sicherheitslücken geschlossen. Updates von Ende Februar haben etwa 40 Schwachstellen ausgebessert, von denen acht als hochriskant eingestuft waren. Die Bedrohung ist nicht nur akademischer Natur – Sicherheitslecks in ImageMagick werden auch in freier Wildbahn attackiert.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Tankregel: Preise steigen nur noch einmal am Tag um 12 Uhr

2026-04-01T12:52:00+02:00

Die neue Tankregel in Deutschland tritt heute in Kraft. Nur noch einmal am Tag, um 12 Uhr, dürfen an Tankstellen die Preise erhöht werden, gesenkt jederzeit.

283

(Bild: Fahroni / Shutterstock.com)

01.04.2026, 12:52 Uhr

Lesezeit: 5 Min.

Von

Andreas Hoenig
Carsten Hoefer
dpa

Die neue Tankregel in Deutschland tritt heute in Kraft. Nur noch einmal am Tag, um 12 Uhr, dürfen an Tankstellen die Preise erhöht werden. Preissenkungen sind jederzeit möglich. Hintergrund der Neuregelung ist der Preissprung an der Zapfsäule seit Beginn des Iran-Kriegs. Worum es geht:

Warum wurde die neue Regel eingeführt?

Die schwarz-rote Koalition verspricht sich von der Änderung nach österreichischem Vorbild mehr Verlässlichkeit durch weniger Preiserhöhungen sowie mehr Transparenz. Autofahrerinnen und Autofahrer hätten schon länger kritisiert, dass sich die Preise an den Tankstellen teilweise sehr häufig änderten, hieß es zur Begründung des Gesetzes.

Im Durchschnitt habe eine Tankstelle pro Tag 20 Preisveränderungen gemeldet, in der Spitze seien es 50, sagte Andreas Mundt, Präsident des Bundeskartellamts. Dadurch verlören Preisvergleichs-Apps an Bedeutung.

Verstöße gegen das Verbot der mehrmaligen Preiserhöhungen können mit einem Bußgeld von bis zu 100.000 Euro geahndet werden.

Was bringt die neue Regel?

„Ob die neue Tankregel tatsächlich zu günstigeren Spritpreisen führen wird, ist offen“, sagte Ramona Pop, Vorständin des Verbraucherzentrale-Bundesverbands. „Die Erfahrung aus unserem Nachbarland zeigt: Kurz nach der Einführung sanken die Kraftstoffpreise in Österreich vorübergehend, pendelten sich aber rasch wieder auf dem gewohnten Niveau ein.“ Mundt schrieb im sozialen Netzwerk LinkedIn: „Eines ist sicher: Wir werden nach aller Voraussicht weniger Preisgezappel sehen. Es wird vielleicht leichter, die niedrigen Preise an einem Tag an der Tankstelle auch zu erwischen. Und das lohnt die Sache doch schon.“

Der ADAC bewertet das Eingreifen der Bundesregierung grundsätzlich positiv – bezweifelt jedoch, dass das Gesetz tatsächlich zu niedrigeren Preisen führt. In Österreich liegt der günstigste Zeitpunkt zum Tanken laut Autoclub nun häufig kurz vor Mittag, zu einem Zeitpunkt, an dem bisher nur wenige Menschen eine Tankstelle ansteuern. „Ob sich die Situation für Verbraucherinnen und Verbraucher verbessert, muss sich daher erst noch zeigen“, sagt eine Sprecherin.

Nach Einschätzung der ADAC-Fachleute wird das neue System das Preisniveau voraussichtlich nicht senken. „Erwartet werden vor allem Veränderungen im Tagesverlauf der Preise, weniger jedoch beim generellen Niveau“, heißt es in der Münchner ADAC-Zentrale.

Was sagt die Branche?

Der Wirtschaftsverband Fuels und Energie, der mehrere Mineralölkonzerne zu seinen Mitgliedern zählt, hält nicht viel von dem neuen Modell: „Uns ist keine Untersuchung bekannt, die belegt, dass das neue Preismodell nach österreichischem Vorbild Vorteile für den Verbraucher bieten würde“, heißt es in einer Stellungnahme des Verbands. Fuels und Energie widerspricht der Darstellung, hierzulande seien die Tankstellenpreise wegen des Kriegs besonders stark gestiegen. Dies sei längst widerlegt.

Der Interessenverband der Tankstellen bescheinigt der Bundesregierung gute Absichten – und ist ebenso skeptisch wie der ADAC. „In Österreich hat der Preiskampf nicht so stattgefunden, wie man sich das wünscht“, sagt dessen Sprecher Herbert Rabl. Es sei unklar, ob die Mineralölkonzerne in Deutschland den Preiswettbewerb aufnehmen wollten. „Der entscheidende Punkt ist, ob der Markt funktioniert oder nicht. Wenn sich nichts tut, ist der Markt dysfunktional und wir haben ein stillschweigendes Kartell.“

Zum Spritpreispaket der Bundesregierung gehört auch, dass das Kartellamt mehr Befugnisse gegen überhöhte Preise bekommt. Ein entsprechendes Vorgehen aber könnte viel Zeit in Anspruch nehmen.

Wie haben sich die Spritpreise seit Beginn des Kriegs entwickelt?

Am 27. Februar – dem Tag vor dem Kriegsbeginn – kostete ein Liter Super E10 nach Daten des ADAC im bundesweiten Tagesdurchschnitt 1,778 Euro, ein Liter Diesel war mit 1,746 Euro ein wenig günstiger. Seither hat der Dieselpreis Superbenzin überholt. Am Dienstag lagen die morgendlichen Preisspitzen laut Autoclub bei 2,368 Euro, gut ein Drittel teurer. Super E10 hat sich wenig stark verteuert, um etwa ein Fünftel. Bisher wurde Benzin im Laufe eines Tages nach den Höchstpreisen während der morgendlichen Rushhour üblicherweise wieder günstiger.

Welche Maßnahmen plant die Koalition noch?

Die schwarz-rote Koalition prüft weitere Schritte für den Fall, dass der Iran-Krieg länger andauert und die Preise weiter steigen. Nach einer Sitzung der von den Koalitionsfraktionen eingesetzten Arbeitsgruppe am vergangenen Freitag wurden verschiedene Möglichkeiten genannt.

Videos by heise

Dazu zählen: eine temporäre Entlastung über die Pendlerpauschale, eine Pauschalentlastung über Daten der Kfz-Steuer, eine befristete Senkung der Energiesteuer und die Senkung der Stromsteuer für alle. Daneben geht es um einen Spritpreisdeckel sowie die Einführung einer „Übergewinnsteuer“ – eine Art Extra-Steuer für kriegsbedingte Profite von Mineralölkonzernen.

Die Wirtschaftsweise Monika Schnitzer sprach sich gegen staatliche Eingriffe aus. Stattdessen sollte man die höheren Preise wirken lassen, sagte das Mitglied des Konjunktur-Sachverständigenrats im ZDF. Autofahrer müssten selbst entscheiden, „wo ist es wirklich wichtig zu fahren, wo kann ich darauf verzichten, wo kann ich eine Fahrgemeinschaft bilden, wo kann ich vielleicht mal mit dem öffentlichen Nahverkehr fahren“.

(fpi)

Bundesregierung lobt weitere Milliarde für Glasfaserausbau aus

2026-04-01T12:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Bundesregierung stellt eine Milliarde Euro für den Gigabitausbau zur Verfügung. Änderungen sollen die Ausgaben wirksamer gestalten und Mittelstau vermeiden.

(Bild: asharkyu / Shutterstock.com)

01.04.2026, 12:02 Uhr

Lesezeit: 2 Min.

Von

Falk Steiner

Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) hat heute die nächste Runde für den Ausbau schneller digitaler Kommunikationsinfrastrukturen eingeläutet. Der Glasfaserausbau in Deutschland liegt zwar weiterhin deutlich hinter anderen europäischen Staaten, den Löwenanteil davon sollen aber weiterhin Privatunternehmen stemmen. Die Förderung des Bundes soll nur dort greifen, wo die Telekommunikationsunternehmen einen Ausbau mit Sicherheit auf absehbare Zeit ausschließen, weil dieser sich schlicht nicht rechnen würde.

Hier soll das aktuelle Förderprogramm nun eine verkürzte Vorplanungsphase erlauben. „Mit digitalen Verfahren, klaren Standards und flexiblen Förderquoten stellen wir sicher, dass Glasfaser genau dort ankommt, wo der Markt allein nicht hinreicht – insbesondere in ländlichen und strukturschwächeren Regionen“, sagte Bundesdigitalminister Karsten Wildberger (CDU).

Mit einer Milliarde Euro ist das Volumen der Förderrunde 2026 zwar absolut betrachtet groß, im Verhältnis zu den bislang zur Verfügung gestellten 21,7 Milliarden Euro für unterschiedliche Förderprogramme seit 2015 jedoch eines der kleineren Förderpakete. Im Jahr 2025 hatte der Bund erst verspätet 1,8 Milliarden Euro Fördermittel ausloben können, da der Bundeshaushalt sich aufgrund von Neuwahlen und Regierungsbildung verzögert hatte. Die soeben ausgelobte Milliarde ist die reguläre Förderrunde 2026.

Fast 20 Milliarden Euro Förderzusagen

Allerdings ist die Förderung des schnellen Internets seit Jahren vor allem durch ausgeprägte Langsamkeit geplagt: Von den 21,7 Milliarden laut Gigabit-Förderungsbüro des Bundes bislang ausgelobten Euro sind bislang 19,5 Milliarden auch tatsächlich „gebunden“, also mit konkreten Zusagen zu Förderanträgen versehen. Tatsächlich abgerechnet wurden nach Angaben eines Sprechers des Bundesministeriums für Digitales und Staatsmodernisierung bislang allerdings erst rund 7 Milliarden Euro. 12,5 Milliarden Euro sind also bislang noch nicht abrechnungsreif zu Ende gebaut worden. Denn abrechnen dürfen die „Zuwendungsempfänger“, im Regelfall die Kommunen, immer erst nach tatsächlicher Fertigstellung. Das führt zu jahrelangen Verzögerungen.

Videos by heise

Förderbescheide für eine Milliarde zurückgegeben

Aufwendigkeit und Komplexität der Bundesförderungen haben daher auch einen anderen Effekt: 1 Milliarde Euro an Förderzusagen gaben die Antragsteller später wieder zurück – jeder 20. Euro für den Breitbandausbau floss also nie. Die gute Nachricht aus Sicht des Bundes: nachdem 2024 bereits 1,2 Milliarden Euro endlich schlussabgerechnet werden konnten, betrug die Summe 2025 nun 1,4 Milliarden Euro – zumindest wächst der Glasfaserförderberg also derzeit nicht weiter an. Seit 2025 werden die Fördermaßnahmen aus dem sogenannten Infrastruktur-Sondervermögen finanziert.

(dahe)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

heise-Angebot: iX-Workshop Angriffsziel lokales AD − Schwachstellen finden und beheben

2026-04-01T12:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie, wie Angreifer Active Directory kompromittieren und wie Sie Ihre AD-Umgebung effektiv vor Ransomware und anderen Cyberangriffen schützen.

01.04.2026, 12:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Als zentraler Bestandteil vieler Unternehmensnetzwerke ist das Active Directory (AD) ein beliebtes Ziel für Ransomware und andere Angriffe aus dem Netz. Im iX-Workshop Angriffsziel lokales Active Directory: effiziente Absicherung erfahren Sie, wie Sie Active Directory-Umgebungen wirksam schützen.

Zunächst lernen Sie die Grundlagen von AD-Objekten und Authentifizierungsprotokollen wie Kerberos und Net-NTLM kennen. Sie erhalten Einblicke in typische Angriffswege – von der Informationssammlung über Fehlkonfigurationen bis zu Techniken wie Pass the Hash, Kerberoasting, Lateral Movement und Delegierungsangriffen. Auch verbundene Dienste wie SQL-Server und Exchange werden betrachtet.



Anmeldung und Termine
April 22.04. – 24.04.2026	Online-Workshop, 09:00 – 17:00 Uhr

September 07 .09. – 09.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 10. Aug. 2026

Dezember 09.12. – 11.12.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 11. Nov. 2026

Darauf aufbauend werden konkrete Schutzmaßnahmen vermittelt: das Aufspüren und Beheben von Schwachstellen mit Tools wie PowerView, BloodHound und PingCastle, Härtung durch Rechtevergabe, Tiering, LAPS und Schutz administrativer Konten. Zudem lernen Sie, Angriffe frühzeitig zu erkennen – durch Log- und Auditeinstellungen, zentrale Protokollauswertung, Sicherheitslösungen und Deception-Technologien wie Honeypots.

Dieser Workshop richtet sich an Administrierende, IT-Sicherheitsverantwortliche sowie an Security-Fachleute. Referent des dreitägigen Online-Workshops ist Frank Ully. Als erfahrener Pentester und Security Consultant konzentriert er sich auf relevante Entwicklungen im Bereich der offensiven IT-Sicherheit.

Absicherung von Entra ID

Geht es Ihnen um die Absicherung von Entra ID, Microsofts Active Directory in der Cloud, empfehlen wir Ihnen den Workshop Azure und Entra ID: Angriffsszenarien und Schutzmaßnahmen.

(ilk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Maximo-Roboter installiert Solarmodule fast doppelt so schnell wie ein Mensch

2026-04-01T11:54:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Maximos Roboter installiert automatisiert Solarmodule. Das klappt schneller, als Menschen es allein können.

Der Roboter von Maximo installiert Solarmodule automatisch.

(Bild: Maximo)

01.04.2026, 11:54 Uhr

Lesezeit: 2 Min.

Von

Oliver Bünte

Ein Installationsroboter des US-amerikanischen Solarrobotik-Unternehmens Maximo, ein Tochterunternehmen von AES Corporation, hat zusammen mit Menschen einen 100-MW-Solarpark im Kraftwerksmaßstab auf dem betriebseigenen Gelände von AES in Bellefield im US-Bundesstaat Kalifornien errichtet. Der Roboter installierte dabei Solarmodule mithilfe von Monteuren pro Schichtstunde und Person fast doppelt so schnell, wie Menschen es alleine können.

Die Installationsroboter von Maximo bewegen sich mittels achträdrigem Kettenantrieb zwischen den einzelnen Solarmodulreihen fort. Ein Roboterarm ergreift jeweils die mitgeführten Solarmodule und platziert sie millimetergenau auf den bereits vormontierten Modul-Halterungen, sodass sie direkt verschraubt werden können. Auch das erledigt der Roboter durch den Einsatz von Bildverarbeitung und Künstlicher Intelligenz (KI) selbstständig.

Zur Errichtung des Solarparks verwendete Maximo insgesamt vier Installationsroboter in der dritten Version, die zusammen mit erfahrenen Monteuren die Solarmodule aufbauten. Die kommende Version 4.0, in die auch die Erfahrungen des Feldtests einfließen sollen, befindet sich bereits in der Entwicklung.

Hohe Installationsgeschwindigkeit

Die Teams aus Menschen und Robotern installierten pro Schichtstunde und Person bis zu 24 Solarmodule. Das sei knapp doppelt so schnell, wie menschliche Teams mit herkömmlichen Installationsmethoden schafften, heißt es von Maximo.

Die Roboter wurden mit KI-Technik und -Infrastruktur von Nvidia entwickelt, getestet und optimiert. Zum Einsatz kamen dabei etwa Nvidia Omniverse-Bibliotheken sowie das Simulations-Framework Nvidia Isaac Sim, um Roboterfunktionen in physikbasierten Simulationen vor dem praktischen Einsatz im Feld zu erproben. Maximo schreibt, dass die Kombination aus KI, Bildverarbeitung, Robotik und simulationsgestützter Entwicklung die Entwicklungs- und Validierungszeiten stark verkürzt habe.

Maximo griff zusätzlich auf Amazon Web Services (AWS) für die Entwicklung, den Einsatz und den Betrieb der KI-gesteuerten Feldsysteme des Roboters zurück, um die Roboterbetriebsdaten zu erfassen, auszuwerten und dessen Leistung zu optimieren.

Videos by heise

Für Maximo zeigt der Einsatz von Robotik bei der Solarmodul-Installation, dass Roboter bereits heute beim Aufbau von Solarparks im Kraftwerksmaßstab zuverlässig funktionieren und für Einsparungen durch die hohe Installationsgeschwindigkeit sorgen sowie die Sicherheit für die Monteure erhöhen.

Lesen Sie auch

Schweden bringt 100-MW-Solarpark mit voller Leistung ans Netz

Heineken nutzt 100-MWh-Wärmespeicherbatterie zur Dampferzeugung fürs Bierbrauen

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

heise+ | Feststoffzelle: Hartnäckiges Problem enträtselt

2026-04-01T11:42:00+02:00

Wie durchwachsen Dendriten eine Zelle? Neue Beobachtungen aus der Todeszone der Akkus könnten die Entwicklung der Feststoffzelle beschleunigen.

Artikel verschenken

Herkömmliche Traktionsbatterie von Mercedes-Benz mit Sichtfenster zur Visualisierung des Aufbaus.

(Bild: Mercedes-Benz)

01.04.2026, 11:42 Uhr

Lesezeit: 5 Min.

Von

Florian Pillau

Eine große Hoffnung auf dem Gebiet der Akku-Entwicklung für Elektroautos sind seit Jahren Zellen mit festem Elektrolyt. Robustes Material an dieser Stelle ist nicht nur entflamm- und auslaufsicher, es soll zudem höhere Ladeströme, einen weiteren Temperaturbereich und mehr Zyklen verkraften. Wenn dadurch die Vorkonditionierung fürs Laden und die Kühlung bei Stromentnahme entfallen, sinken Aufwand und Kosten, aber auch der Platzbedarf. Nicht nur die volumetrische Kapazität soll sich deutlich verbessern: Selbst konservative Entwickler erwarten dank Materialien mit höheren elektrochemischen Potenzialen eine gravimetrische Energiedichte von 400 bis 500 Wattstunden pro Kilogramm.

Das wäre eine Steigerung auf den doppelten Energiegehalt bei gleichem Gewicht heutiger NMC-Zellen von 200 bis 250 Wh/kg, was einem Elektroauto entweder eine deutlich höhere Reichweite oder eine kleinere, leichtere Batterie bringen würde. Nach einem ziemlichen Wirbel vor rund fünf Jahren ist es allerdings erstaunlich ruhig um die Feststoffzelle geworden. Nicht nur haben andere Technologien Boden gutgemacht, auch sind bei der Solid-State-Battery Probleme bis heute ungelöst geblieben.

„Gamechanger“ mit grundsätzlichem Problem

Für Thomas Schmall, Konzernvorstand Technik bei Volkswagen, hat die Feststoffzelle daher das „Potenzial, zu einem Gamechanger in der E-Mobilität zu werden.“ Vorserientests schienen das belegen zu können. Die Ankündigungen aller großen Hersteller waren in den vergangenen Jahren von ähnlich großem Optimismus getragen. So kündigte BMW 2021 etwa Feststoffspeicher „deutlich vor 2025“ an. Daimler und Stellantis verkündeten im selben Jahr ihre Kooperation. Daran, dass bis heute noch keine von ihnen in Großserie eingelöst wurde, zeichnet sich indes ab, dass es noch etwas länger dauern könnte, als in den Führungsetagen der Autoindustrie erhofft. Tatsächlich haben Feststoffzellen noch mindestens ein ungelöstes Problem.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Elektroautos und Plug-in-Hybride: Das unterschätzte AC-Laden

Rasantes DC-Laden wird plakativ beworben, doch in der Praxis spielt AC-Laden meist eine größere Rolle. Welche Fallstricke gibt es beim Laden an Wechselstrom?

21 Tipps zu iOS 26.4: Akku-Limit, Untertitel, Ambient-Widget und mehr

Apple geht mit Systemversion 26.4 Problempunkte an und ergänzt nützliche Features. 21 Tipps zu den Neuerungen, die im Alltag auf iPhone, iPad und Mac zählen.

Leser erzählen: Wo und warum sie richtig alte Software noch nutzen

Auf unsere Frage nach weiter genutzten Altrechnern bekamen wir spannende Mails. Manche Leute brauchen sie für spezielle oder lieb gewonnene Software.

WLAN to go: Fünf Mobilfunkrouter mit 5G im Test

5G-Mobilfunkrouter benötigen nur Netzempfang und bringen Wi-Fi auf den Campingplatz, ins Hotel, Ferienhaus und in die Laube. Wir haben fünf Modelle getestet.

Multi-Agenten-Systeme: Wie dezentrale KI komplexe Aufgaben löst

Multi-Agenten-Systeme setzen auf Zusammenarbeit statt zentrale Steuerung. Das soll die KI etwa in der Robotik robuster, flexibler und leistungsfähiger machen.

DIY-Wärmepumpe: Wie man als Hobby-Handwerker 10.000 Euro spart

Wie ein Hausbesitzer seine Wärmepumpe selbst einbaute, 10.000 Euro sparte und welche Hürden er dabei meistern musste – ein Videobeitrag.

Dank iOS 26.4: ChatGPT per CarPlay im Auto nutzen

2026-04-01T11:17:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nachdem Apple KI-Assistenten für seine iPhone-Fahrzeugintegration freigegeben hat, macht OpenAI den Anfang. Das jüngste Update von ChatGPT kommt mit CarPlay.

ChatGPT im Auto: Simple App, aber funktioniert.

(Bild: Screenshot via Macrumors)

01.04.2026, 11:17 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

OpenAI ist der erste Anbieter der großen KI-Chatbots, der den Sprung in Apples iPhone-Fahrzeugintegration CarPlay schafft. Die in der Nacht zum Mittwoch erschienene neue Version 1.2026.078 für iOS soll das Feature nachrüsten, berichten Nutzer sowie Macrumors. Die Umsetzung ist relativ einfach gehalten, was allerdings mit Apples Vorgaben zu tun hat, die möglichst wenig Ablenkungspotenzial für Auto-Apps sicherstellen sollen.

Minimalistische App

Apple hatte im Rahmen von iOS 26.4 erstmals erlaubt, KI-Anwendungen als weitere CarPlay-Kategorie festzulegen. Apple ist sehr vorsichtig damit, welche Apps für die iPhone-Fahrzeugintegration freigegeben werden. So sind etwa weder Browser noch Video-Apps offiziell erlaubt. In Sachen Video wird Apple allerdings selbst nachlegen, plant Apple TV für geparkte Fahrzeuge, wobei dies nur in bestimmten Modellen via „AirPlay in the Car“ möglich sein wird.

Videos by heise

ChatGPT landet automatisch in CarPlay, sobald die iOS-App aktualisiert wurde – das Icon sollte auf der letzten Seite zu sehen sein. Die App an sich ist rein als Sprachbedienung ausgelegt: Startet man sie, wird der Voice Chat sofort aktiv. Dann kann man beliebige Fragen stellen und bekommt direkt im Auto die passenden Antworten. Auf dem Bildschirm selbst passiert allerdings nichts, weder Texte noch Bilder sind erlaubt. Auch das hat wiederum mit Apples Vorgaben zu tun, die besagen, dass auch Chatbots nicht mit Content für die Augen antworten dürfen, egal, wie dieser dargestellt wird.

Die Konkurrenten sollten schnell folgen

Immerhin: Die ChatGPT-App kann auf bestehende Chat-Verläufe zugreifen sowie über Projekte. Dazu gibt es eine Übersicht. Die Chats sollten (samt Text) später auch direkt in der App auf dem iPhone (sowie auf Mac und im Web) zu finden sein. Die Sprachsteuerung nutzt Apples übliches Template. Eine direkte Aktivierung von ChatGPT über den Siri-Knopf im Auto ist nicht vorgesehen.

Es ist davon auszugehen, dass nach OpenAI auch die Konkurrenten Anthropic (Claude) und Google (Gemini) sehr bald mit ihren eigenen Apps nachziehen dürften. Die Umsetzung ist, wie ChatGPT vormacht, nicht schwer. Nutzer müssen sich aber des erwähnt eingeschränkten Nutzungsumfangs bewusst sein, der von Apple vorgegeben ist. Auch bei Textnachrichten und SMS zeigt CarPlay seit Jahren keinen Text an, lässt sie Siri vorlesen, was jeweils eine Weile dauern kann.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Cyberpunk 2077: Neues VR-Spiel für Zero Latency-Spielhallen angekündigt

2026-04-01T10:53:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

CD Projekt Red bringt sein Sci-Fi-Rollenspiel gemeinsam mit Zero Latency VR als frei begehbares VR-Erlebnis in physische Arenen.

Fans von „Cyberpunk 2077“ dürfen Night City bald in VR-Spielhallen erkunden.

(Bild: CD Projekt RED / Zero Latency VR)

01.04.2026, 10:53 Uhr

Lesezeit: 2 Min.

Von

Josef Erl

Nachdem CD Projekt Red Anfang des Jahres kostenpflichtigen VR-Mods für „Cyberpunk 2077“ einen Riegel vorgeschoben hatte, gibt es bald eine offizielle Möglichkeit, Night City in der Virtual Reality zu erleben. Der polnische Entwickler arbeitet mit dem VR-Anbieter Zero Latency an einer neuen Umsetzung des „Cyberpunk-2077“-Universums.

Dabei soll allerdings keine direkte Portierung des ursprünglichen Rollenspiels erfolgen, sondern ein eigenständiges Erlebnis, das speziell für große VR-Spielstätten entwickelt wird. Zero Latency VR will dabei Atmosphäre und Stil der Vorlage aufgreifen, aber ein neues Abenteuer erzählen. Das Angebot soll weltweit erscheinen, einen konkreten Termin gibt es bisher nicht.

Free-Roam-VR setzt auf große Marken

CEO Tim Ruse erklärt in der Ankündigung, dass sich die Cyberpunk-Welt besonders für diese Form der VR eigne, weil sie sich „im Maßstab eines Menschen“ erkunden lasse. Technisch basiert das Projekt auf sogenannter Free-Roam-VR. Das bedeutet: Spielerinnen und Spieler bewegen sich mit VR-Brillen durch eine reale Fläche, während ihre Bewegungen direkt in die digitale Umgebung übertragen werden. Mehrere Personen teilen sich dabei denselben Raum und sehen einander als Figuren im virtuellen Szenario.

Lesen Sie auch

Neue VR-Spiele im April 2026: Bekannte Marken erhalten Ableger für die VR-Brille

Kein nachhaltiges Geschäftsmodell: „Rec Room“ zieht den Stecker

„Vibe Coding XR“: Gemini generiert VR-Apps in unter einer Minute

DJI Avata 360 im Test: FPV-Drohne mit 8K-Rundumblick und C1-Zertifizierung

VR Games Showcase März 2026: Alle neuen VR-Spiele und Ankündigungen

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

OpenAI sichert sich 122 Milliarden in einer der größten Finanzierungsrunden

2026-04-01T10:46:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit 122 Milliarden US-Dollar schließt OpenAI eine der größten Finanzierungsrunden der Geschichte ab und verschafft sich finanziellen Spielraum im KI-Wettlauf.

Sam Altman, CEO von OpenAI.

(Bild: FotoField / Shutterstock.com)

01.04.2026, 10:46 Uhr

Lesezeit: 3 Min.

Von

Tomislav Bezmalinović

OpenAI hat seine bislang größte Finanzierungsrunde über 122 Milliarden Dollar abgeschlossen und wird nun mit 852 Milliarden Dollar bewertet.

Die Finanzierung wird von einer breiten Allianz aus Tech-Konzernen und Finanzinvestoren getragen. Laut Bloomberg hat Amazon 50 Milliarden Dollar investiert, während Nvidia und SoftBank jeweils 30 Milliarden beigetragen haben. Rund 35 Milliarden Dollar von Amazons Beteiligung sind daran geknüpft, dass OpenAI an die Börse geht oder das Ziel einer allgemeinen künstlichen Intelligenz erreicht, berichtet Bloomberg. Die restlichen 12 Milliarden stammen von Investmentfirmen sowie vermögenden Privatanlegern, die über Banken beteiligt wurden.

Parallel sollen Anteile des Unternehmens in börsengehandelte Fonds aufgenommen werden. Zudem hat OpenAI seine bestehende Kreditlinie auf rund 4,7 Milliarden Dollar ausgeweitet. Sie wird von einem internationalen Bankenkonsortium getragen und war zum Abschlusszeitpunkt noch ungenutzt. Damit diversifiziert OpenAI seine Finanzierungsquellen und verbreitert den Zugang zu Kapital über klassische Risikokapitalgeber hinaus.

Die Mittel sollen laut OpenAI vor allem in Rechenzentren und Chips, die Weiterentwicklung der KI-Modelle sowie den Ausbau von Produkten und der Plattform für Unternehmen und Entwickler fließen. Hierfür arbeitet OpenAI mit einem breiten Netzwerk an Partnern zusammen: Während Nvidia weiterhin die Grundlage der Infrastruktur bilden soll, setzt das Unternehmen auf mehrere große Cloud-Anbieter, Chipplattformen und Betreiber von Rechenzentren.

Videos by heise

Die Finanzierungsrunde wird als möglicher Schritt in Richtung Börsengang interpretiert, ohne dass OpenAI selbst konkrete Pläne oder einen Zeitrahmen bestätigt hat.

OpenAI: Zwischen Wachstum und Kostendruck

Anlässlich der Ankündigung hat OpenAI auch neue Geschäftszahlen veröffentlicht. Demnach erzielt das Unternehmen inzwischen rund 2 Milliarden Dollar Umsatz pro Monat und verweist dabei auf mehr als 900 Millionen wöchentlich aktive ChatGPT-Nutzer sowie über 50 Millionen zahlende Abonnenten. Das Unternehmensgeschäft ist laut OpenAI ebenfalls gewachsen: Es macht inzwischen mehr als 40 Prozent der Einnahmen aus und soll sich bis Ende 2026 dem Endkundengeschäft annähern.

Lesen Sie auch

Analyse: Was ein Boykott von ChatGPT bewirken kann

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Malware auf npm: HTTP-Client axios lädt Backdoor für Windows, macOS und Linux

2026-04-01T10:26:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Der Maintainer-Account für das Paket axios auf npm wurde geknackt, um einen Remote-Access-Trojaner für Windows, macOS und Linux einzuschleusen.

(Bild: Gorodenkoff/Shutterstock.com)

01.04.2026, 10:26 Uhr

Lesezeit: 3 Min.

Von

Rainald Menge-Sonnentag

Auf dem JavaScript-Paketmanager npm hat es erneut einen Supply-Chain-Angriff gegeben: Der HTTP-Client axios hatte eine Backdoor an Bord. Angreifer hatten zuvor den Account des axios-Maintainers übernommen. Hinter der Attacke steht vermutlich die nordkoreanische Gruppe UNC1069.

Betroffen ist die Version 1.14.1, die die Angreifer am 30. März veröffentlicht haben. Inzwischen ist auf npm wieder die Version 1.14.0 ohne Malware verfügbar, und der ursprüngliche Maintainer hat die Kontrolle über das Paket zurückerlangt. Wer axios nutzt, sollte prüfen, ob zwischenzeitlich die mit Malware versehene Version auf das System gelangt ist. Neben der Version 1.14.1 haben die Angreifer auch eine Version 0.30.4 mit der Malware auf npm veröffentlicht, die ebenfalls nicht mehr existiert.

Plattformübergreifender Angriff

Die Angreifer haben sich zunächst Zugriff auf den Account des npm-Maintainers über Social Engineering verschafft und anschließend die Version 1.14.1 von axios mit der zusätzlichen Dependency „plain-crypto-js@4.2.1“ versehen, die im “postinstall“-Hook den JavaScript-Dropper setup.js ausführt.

(Bild: AliaAyah / Shutterstock)

Am 22. und 23. September findet die heise devSec 2026 statt. Die zehnte Auflage der Konferenz zu sicherer Softwareentwicklung wandert dieses Jahr nach Marburg. Weiterhin lautet das Motto „Sichere Software beginnt vor der ersten Zeile Code“.

Der Dropper verhält sich je nach Betriebssystem unterschiedlich. Auf Windows lädt er ein PowerShell-Skript nach, unter macOS ein Mach-O-Binary und unter Linux eine Python-Backdoor. Mehrere Methoden sollen den Angriff vertuschen: Das Skript ist mit Base64 und XOR verschleiert, und setup.js versucht, sich nach dem erfolgreichen Nachladen des Payloads selbst zu löschen und die package.json-Datei zurückzusetzen.

Command & Control

Die plattformspezifische Malware lädt anschließend die Backdoor nach, die Google Threat Intelligence in einer Analyse als WAVESHAPER.V2 identifiziert, da sie große Ähnlichkeiten mit der WAVESHAPER-Backdoor mitbringt, die im Februar 2026 aufgetaucht war. Da die ursprüngliche Backdoor der UNC1069-Gruppe zugeordnet wird, vermutet Google Threat Intelligence, dass die nordkoreanische Gruppe auch hinter dem Angriff auf axios steckt.

Videos by heise

WAVESHAPER.V2 arbeitet schließlich als Remote-Access-Trojaner: Die Software nimmt Kontakt zu einem C2-Server (Command & Control) auf und erwartet im Minutentakt die Befehle runscript, peinject oder rundir vom Server, um weitere Skripte oder Executables auszuführen oder Informationen zu Verzeichnissen und Dateien abzurufen. Der Befehl kill beendet die Ausführung. Google Threat Intelligence sieht in WAVESHAPER.V2 eine direkte Weiterentwicklung des Original-WAVESHAPER.

Zurück zu Version 1.14.0

Wer das axios-Paket verwendet, sollte überprüfen, ob die Versionen 1.14.1 oder 0.30.4 mit dem Schadcode ins System gelangt sind. Automatische Systeme sollten auf die feste Versionsnummer gepinnt werden, statt die aktuellste Version herunterzuladen.

Im Beitrag von Google Threat Intelligence findet sich eine Übersicht der Indikatoren, die auf einen Angriff hinweisen, darunter Netzwerkverkehr zu den IP-Adressen 142.11.206.73 oder 23.254.167.216.

Lesen Sie auch

Infostealer für Windows, macOS und Linux in zehn Pakten auf npm gefunden

Lieferketten-Wurm mit eigenem MCP-Server verbreitet sich über GitHub

npm als Sicherheitsrisiko: Warum Angriffe zunehmen und wie man vorbeugen kann

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

50 Jahre Apple: So alt wird sonst kein Apfel | Mac & i-Podcast

2026-04-01T10:25:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wir blicken zurück auf Apples bewegte Geschichte und diskutieren, wodurch sich die Firma vom Rest der Branche abheben konnte – und was davon geblieben ist.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

01.04.2026, 10:25 Uhr

Lesezeit: 1 Min.

Von

Leo Becker

Ab und zu totgesagt, oft unterschätzt, gerne missverstanden und inzwischen längst übermächtig: Apple kann pünktlich zum 1. April ganz ohne Scherze auf 50 Jahre Firmengeschichte zurückblicken. In der schnelllebigen IT-Branche ist der Konzern damit ein wahres Urgestein, das gleich mehrfach Computergeschichte geschrieben und zugleich die Welt verändert hat – vom Macintosh bis zum iPhone.

In Episode 118 blicken Malte Kirchner und Leo Becker ausführlich zurück auf die oft bewegte Apple-Geschichte, die sich praktischerweise gut in Kapitel unterteilen lässt. Wir fangen vorn an, widmen uns aber primär der zweiten Steve-Jobs-Ära, in der Apple ein unglaubliches Innovationstempo mit immer neuer Hardware vorlegte. Natürlich beschäftigt uns ebenso die Ära Cook und der sich abzeichnende nächste Umbruch. Einen Schwenk zu persönlichen Geräte-Highlights können wir uns dabei nicht verkneifen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Apple-Themen – immer ausführlich

Der Apple-Podcast von Mac & i erscheint mit dem Moderatoren-Duo Malte Kirchner und Leo Becker im Zweiwochenrhythmus und lässt sich per RSS-Feed (Audio) mit jeder Podcast-App der Wahl abonnieren – von Apple Podcasts über Overcast bis Pocket Casts.

Videos by heise

Zum Anhören findet man ihn auch in Apples Podcast-Verzeichnis (Audio) und bei Spotify. Wir freuen uns über Feedback, Kritik und Fragen an podcast@mac-and-i.de.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(lbe)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Windows-Update-Vorschau jetzt als Update außer der Reihe verfügbar

2026-04-01T10:22:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Am Wochenende hat Microsoft die Verteilung der Windows-Update-Vorschauen gestoppt. Nun stehen sie als ungeplantes Update bereit.

Ein Update außer der Reihe für die Windows-Update-Vorschau aus dem März ist verfügbar.

(Bild: heise medien)

01.04.2026, 10:22 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Die Update-Vorschauen für Windows aus dem März haben für Fehlermeldungen gesorgt, weshalb Microsoft die Verteilung noch am vergangenen Wochenende gestoppt hat. Nun hat Microsoft ein Update außer der Reihe herausgegeben, das das fehlerhafte Updatepaket ersetzt.

Microsoft erklärt im Message Center der Windows-Release-Health-Notizen, dass das Update aus der Nacht zum Mittwoch das Problem der vorhergehenden Update-Vorschau-Version löst, bei dem sinngemäß die Fehlermeldung auftrat: „Einige Update-Dateien fehlen oder haben Probleme. Wir versuchen, das Update später erneut herunterzuladen. Fehlercode: (0x80073712)“. Das kumulative Update mit der KB-Nummer KB5086672 ersetzt die vorhergehenden Aktualisierungen für Windows 11 25H2 und 24H2. Es enthält laut Microsoft auch die Sicherheits-Patches und Verbesserungen des März-Patchday-Updates.

Die neue Fassung des Updates kommt nun automatisch auf Windows-11-Rechner mit den Builds 25H2 und 24H2, die in den Windows-Update-Einstellungen die Option „Erhalten Sie die neuesten Updates, sobald sie verfügbar sind“ aktiviert haben, führt Microsoft weiter aus. Es ist jedoch auch als optionales Update erhältlich, wenn Interessierte die manuelle Update-Suche starten und die Option nicht angeschaltet haben.

Die Update-Vorschau liefert Verbesserungen wie die Unterstützung von Bildschirmen mit mehr als 1000 Hertz Refresh-Rate, verbesserte automatische Bildrotation und HDR-Zuverlässigkeit sowie verbesserte Effizienz beim Stromverbrauch von mittels USB4 verbundenen Monitoren im Schlafmodus. Der Datei-Explorer gibt den Entwicklern zufolge heruntergeladene Dateien verlässlicher frei und unterstützt die Spracheingabe beim Umbenennen von Dateien.

Zudem haben sie die Dialogboxen in den Einstellungen unter „Konten“ – „Andere Nutzer“ an die moderne Windows-Optik angepasst. Sie unterstützen nun auch den Dark-Mode. Ob diese Dialogboxen verfügbar sind, hängt davon ab, ob das Gerät in einer Domäne hängt oder ein Schulkonto darauf genutzt wird. Die Sprachausgabe gibt nun reichhaltigere Bildbeschreibungen auf Copilot+-PCs aus und funktioniert auf allen Windows-11-Geräten, wodurch Nutzer und Nutzerinnen unmittelbar Beschreibungen auf dem Gerät erhalten oder Copilot zu mehr Details befragen können.

Ungeplantes Update löst das Problem

Microsoft hat einen Support-Eintrag für das Update KB5086672 bereitgestellt. Es hebt die Windows-Versionen auf den Stand 26200.8117 (Windows 11 25H2) und 26100.8117 (Windows 11 24H2). Es löst die defekte Update-Vorschau mit dem KB-Eintrag KB5079391 ab, das nun nicht mehr zum Download bereitsteht; das hatte die letzte Zahl der Build-Nummern auf Version 8116 gehievt.

Videos by heise

Die Entwickler haben dort nun auch den Hinweis ergänzt: „Dieses Update wird neuen Geräten aufgrund eines Installationsproblems nach der Veröffentlichung nicht mehr angeboten. Das Problem wurde im Out-of-Band-Update vom 31. März 2026 behoben – KB5086672 (Betriebssystembuilds 26200.8117 und 26100.8117). Dieses neuere Update enthält alle Verbesserungen und Features, die Teil dieses Updates waren, sowie eine Behebung des Installationsproblems.“

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Modellpflege für Mercedes-Benz GLE / GLS: Ein bisschen mehr S-Klasse

2026-04-01T10:04:00+02:00

Mercedes-Benz GLE und GLS bekommen im Zuge einer Modellpflege eine Mild-Hybridisierung aller Verbrennungsantriebe, ein neues Cockpit und mehr Rechenleistung.

(Bild: Mercedes-Benz)

01.04.2026, 10:04 Uhr

Lesezeit: 3 Min.

Von

Florian Pillau

Mercedes-Benz lässt seinen luxuriösen, großen SUV-Modellen GLE und GLS nach den Sommerferien eine Modellpflege angedeihen. Das umfasst eine Mild-Hybridisierung aller Verbrennungsantriebe mit einem Startergenerator. Zudem verspricht der Hersteller ein komplett neues Cockpit sowie einen neuen Verbrenner. Die Plug-in-Hybridversion bleibt im Programm. Weil die SUV-Modelle im Programm inzwischen seit Jahrzehnten so nachhaltig beliebt sind, bekommen die Spitzenmodelle GLE und GLS, wie bereits einige vergangene Generationen, auch bei dieser Modellpflege ein paar S-Klasse-Merkmale mehr.

Alle Verbrenner werden hybridisiert

Alle Verbrenner bekommen einen 48-Volt-Startergenerator mit 17 kW Leistung, der Hauptgrund dürfte eine bedarfsgeregelte Lastpunktverschiebung sein, mit denen Otto- und Dieselmotoren in einem weiten Feld von Betriebsbedingungen, besonders aber unter wechselnder Last, einen günstigeren Normverbrauch erreichen. Mercedes verspricht darüber hinaus mit dem Mild-Hybrid-System ein komfortableres Ansprechverhalten bei Stopp-Start-, Segelfunktion und Anfahrhilfe.

Mercedes-Benz GLE / GLS Teil eins (4 Bilder)

Das große SUV erfreut sich weiterhin großer Beliebtheit. Daher kann Mercedes damit eine Menge optionaler Ausstattung anbieten. (Bild:

Mercedes-Benz

)

Otto- und Dieselmotoren sind jeweils Reihensechszylinder mit drei Litern Hubraum. Der Diesel leistet 245 oder 270 kW, der Ottomotor im GLS 450 4matic 280 kW. Letzterer arbeitet mit einem elektrisch unterstützten Verdichter, der bei mangelndem Abgasstrom bei hoher Lastanforderung und niedriger Drehzahl dem Motor, also etwa beim Anfahren oder beim Überholen, zu vollem Ladedruck und damit mehr Drehmoment verhelfen soll.

Fahrwerksregelung mit Datenbankzugang

Neu ist für die Version GLS 580 4matic ein ebenfalls mild hybridisierter V8-Ottomotor mit 395 kW wie in der S-Klasse. Interessant an diesem Motor: Er bekommt eine flache („flatplane“) statt der bisher gekreuzten („crossplane“) Kurbelwelle, die Zündfolge wechselt zwischen beiden Zylinderbänken. Der Plug-in-Hybrid GLE 450e mit 106 Kilometern elektrischer Reichweite und 125 kW leistender E-Maschine bekommt als Basis ebenfalls den Drei-Liter-Sechszylinder. Er ersetzt den Vierzylinder und steuert im Verbund 240 kW zu.

Mercedes-Benz GLE / GLS Teil zwei (5 Bilder)

Auf Wunsch ist das Armaturenbrett mit drei Bildschirmen hinterlegt. (Bild:

Mercedes-Benz

)

Die Fahrwerksoption E-Active Body Control, die adaptiv für jedes Rad einzeln die Dämpfung einregeln kann, analysiert dazu die Fahrsituation 1000-mal pro Sekunde. Als neue Funktion bekommt sie einen Cloudzugang, der ihr ermöglicht, sich mithilfe einer Datenbank auf Basis von Car-to-X-Daten anderer Mercedes-Fahrzeuge vorausschauend auf den Fahrbahnzustand einzustellen.

Die Walzen sind zurück

Wie üblich ändert Mercedes auch das Äußere, und da am sichtbarsten Scheinwerfer und Rückleuchten. Optional werden die Scheinwerfer digital erhältlich sein. Gut, dass sich auch künftig das Glasdach wird öffnen lassen. Innen wird nun der sogenannte Superscreen aus drei 12,3-Zoll-Displays unter einer Glasfläche eingebaut, aber auch wieder die Distronic-Wippe sowie eine Lautstärken-Walze am Lenkrad statt der Sensortasten. Mercedes-Benz hat die Rückkehr zu mehr physischen Bedienelementen bereits angekündigt, Volkswagen folgte kurz danach. Vorausgegangen waren Kritik vom ADAC, eine Verschärfung der Euro-NCAP-Bewertung bei zu viel Touch-Bedienung und gesetzliche Änderungen der EU und in China, die dem Problem der schlechter werdenden Bedienbarkeit Einhalt gebieten sollen.

Bedienung, Assistenz und Infotainment sollen auf NVIDIA-basierter Hardware von einer weiteren Software-Generation profitieren, sie soll eine spätere Einführung von Level 2++ Fahrassistenz ermöglichen.

Wie fährt sich Level 2++?

Unterwegs im Mercedes CLA mit Level 2++: Überwachte Autonomie

DUH-Klage gegen BMW und Mercedes scheitert am BGH

Mercedes C EQ: Wie fährt sich die elektrische C-Klasse?

Vorstellung Mercedes VLE: Ausweichen nach oben

Leistungsdichte und Haltbarkeit verbessert: Neue NMC-Mischung bei Daimler Buses

Dienstag: Anthropic gegen chinesische KI-Firmen, SPD will Palantir blockieren

heise-Angebot: Jetzt erhältlich: c’t-Sonderheft Geld & Daten

2026-04-01T10:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Tracking abschalten, Abofallen erkennen, Käuferschutz nutzen: Das neue c’t-Sonderheft zeigt, wie Sie digitale Abzocke im Alltag konkret vermeiden.

01.04.2026, 10:00 Uhr

Lesezeit: 3 Min.

Von

Hartmut Gieselmann

Viele Probleme im Netz können nicht verhindert werden – aber sie lassen sich eingrenzen. Wer versteht, wie Plattformen, Händler und Dienste arbeiten, kann gezielt gegensteuern: Tracker blockieren, Datenabfluss reduzieren, Bezahlwege absichern und im Ernstfall schnell reagieren Das Sonderheft „c’t Geld & Daten“ liefert dafür nicht nur Analyse, sondern vor allem Werkzeuge. Es zeigt Schritt für Schritt, wie Sie Ihre digitale Umgebung so einstellen, dass Sie weniger angreifbar werden.

Sonderheft c't Geld & Daten (6 Bilder)

Ein Schwerpunkt liegt auf konkreten Schutzmaßnahmen im Alltag. Das Heft zeigt, wie Sie Browser so konfigurieren, dass Tracking und personalisierte Werbung deutlich eingeschränkt werden – vom Entfernen hartnäckiger Werbe-Tracker bis hin zur systematischen Prüfung, welche Daten Ihr Browser überhaupt preisgibt. Ergänzend geht es um Smartphone- und Social-Media-Setups, mit denen Sie Datensammelei sichtbar machen und begrenzen.

Auch beim Thema Bonität und Profiling bleibt es nicht bei Theorie. Das Heft erklärt nicht nur, wie der Schufa-Score entsteht, sondern auch, welche Faktoren ihn beeinflussen und wie Sie typische Fehler erkennen und korrigieren. Dazu kommt ein Blick auf Datenhändler und Scoring-Systeme, die weitgehend im Verborgenen arbeiten.

Smart-TVs datensparsam betreiben

Im Bereich Technik und Geräte geht es um konkrete Gegenstrategien gegen Datenabfluss und Abhängigkeiten. Sie erfahren, wie sich Smart-TVs datensparsam betreiben lassen, ohne komplett auf Funktionen zu verzichten, und worauf Sie achten müssen, wenn Geräte plötzlich nur noch mit Account oder Cloud sinnvoll nutzbar sind. Auch Beispiele aus Software und Plattformen zeigen, wie Anbieter schrittweise Kontrolle gewinnen – und wie Sie diese Entwicklung früh erkennen.

Der Abschnitt Onlinekauf und Bezahlung liefert praktische Orientierung für den Alltag. Das Heft vergleicht Bezahlverfahren, erklärt Gebührenstrukturen und zeigt, wie Sie Paketempfang, Rücksendung und Reklamation so organisieren, dass Sie im Streitfall nicht auf den Kosten sitzen bleiben. Auch rechtliche Fragen wie die Wirksamkeit von AGB oder typische Hürden bei der Rückabwicklung werden konkret aufgearbeitet.

Videos by heise

Dazu kommen Checklisten und Soforthilfen für Betrugsfälle: Was tun, wenn Sie auf einen Fake-Shop hereingefallen sind? Wie reagieren Sie bei unberechtigten Abbuchungen? Welche Fristen gelten – und wann greift der Käuferschutz tatsächlich?

Das Sonderheft richtet sich an alle, die ihre Daten nicht einfach abgeben und im Zweifel nicht doppelt zahlen wollen – mit Geld und Informationen.

jetzt bestellen

Das Sonderheft „c’t Geld & Daten“ gibt es ab sofort als Heft im heise shop und im Handel für 14,90 Euro. Bis einschließlich zum 4. April erhalten Sie dies sogar portofrei nach Hause. In digitaler Form erwerben Sie es für 12,99 Euro über den heise shop oder direkt in unseren Android- und iOS-Apps. Das Bundle aus Heft + PDF erhalten Sie für nur 19,90 Euro statt 27,89 Euro.

(hag)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Drei Fragen und Antworten: Warum ABAP-Entwickler jetzt umdenken müssen

2026-04-01T09:25:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Wechsel von Dynpro zu SAP Fiori Elements fordert ABAP-Entwickler heraus. Marian Zeis erklärt, worauf es beim Umstieg ankommt.

(Bild: iX)

01.04.2026, 09:25 Uhr

Lesezeit: 4 Min.