In unserem leckeren Häppchen-Überblick servieren wir alles, was es zwar nicht in die News geschafft hat, wir aber dennoch für spannend halten:

Das Team hinter pnpm hat den JavaScript-Paketmanager für Version 12 neu in Rust geschrieben. Er bleibt aber bei allen Befehlen, Settings und Formaten kompatibel zu pnpm 11.
GitLab hat die Patch-Releases 19.2.2, 19.1.4, 19.0.6 veröffentlicht, die wichtige Security-Fixes mitbringen, unter anderem für Cross-Site-Scripting-Schwachstellen, die mit ihren CVSS-Werten als schweres Risiko eingestuft sind.
PostgreSQL bekommt einen komplett neuen JDBC-Treiber, der sich derzeit noch in der Pre-Release-Phase befindet. Er optimiert unter anderem die Nebenläufigkeit mit Virtual Threads, die es seit Java 21 gibt. Außerdem aktualisiert Postgres alle noch unterstützten Versionen: 18.6, 17.11, 16.15, 15.19 und 14.24 sowie die dritte Beta von Version 19. Auch hier geht es unter anderem um Sicherheitslücken der Stufe High (8,8).

(Bild: AliaAyah / Shutterstock)

Am 22. und 23. September findet die heise devSec 2026 in Marburg statt. Im Fokus stehen dieses Jahr unter anderem die sichere Software Supply Chain und der Security-Aspekt bei Agentic AI in der Softwareentwicklung.

Das Python-Webframework Django wird künftig regelmäßig alle zwölf Monate erscheinen. LTS-Releases soll es nicht mehr geben, sondern jede Version erhält drei Jahre Support. Die Neuerung greift ab dem für Januar 2028 geplanten Django 2028.
Die Programmiersprache Mojo ist in Version 1.0 erschienen. Die Motivation für die Entwicklung von Mojo war, eine Sprache zu schaffen, die für Machine-Learning-Anwendungen optimiert ist und dabei für den vollständigen Stack von der Hardwareprogrammierung bis zur Businesslogik einsetzbar ist.

Lesen Sie auch

Passkeys in der Praxis – Teil 2: Registrierung und Authentifizierung

Ein gutes Produkt reicht nicht: Sales für Entwicklerinnen und Entwickler

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Effizient, aber nicht authentisch: Wenn Agenten nur noch mit Agenten reden

2026-08-15T05:45:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Maschinen schreiben Issues und Maschinen beantworten sie. Auch E-Mails kommen immer öfter vom Agenten. Gefährlich wird es, wenn keiner darüber redet.

(Bild: Wolf Hosbach/iX/KI)

07:45 Uhr

Lesezeit: 11 Min.

Developer

Von

Stefan Wintermeyer

Letztens hat einer meiner langjährigen Kunden ein Issue in einem unserer GitHub-Projekte eröffnet. Saubere Überschrift, darunter ein Befund: fehlende Alt-Texte auf Bildern, Verweis auf WCAG 1.1.1 zur Accessibility, dazu eine korrekt analysierte Anomalie in unserem Datenbankschema und schließlich das Angebot, für rund 1.500 Bilder inhaltlich geprüfte Alt-Texte zu liefern. Fachlich gab es nichts zu meckern. Trotzdem stimmte etwas nicht. Kein Gruß, kein persönliches Wort, und der Text erklärte mir mein eigenes Projekt so geduldig, als wäre ich gestern neu dazugestoßen. So schreibt nicht der Mensch, mit dem ich seit gut zehn Jahren zusammenarbeite. So schreibt sein KI-Agent.

Stefan Wintermeyer ist Consultant und Trainer für Software- und Systemarchitektur. Fokus: Phoenix, Ruby on Rails, Web-Perf, Asterisk/VoIP, KI und Agentic Programming, effektive Workflows und nutzerseitige Verhaltensmuster.

Geantwortet habe ich natürlich auch nicht selbst. Claude Code hat das Issue analysiert, den Fix gebaut, einen ausführlichen Kommentar hinterlassen und das Issue geschlossen. Höflich, gründlich, mit einem Gegenvorschlag zum Datenformat des Kunden. Als ich die Antwort später las, blieb ich an einem Gedanken hängen: Hier sprechen nicht mein Kunde und ich miteinander. Hier reden zwei Maschinen, und wir Menschen lesen bestenfalls noch Protokoll.

Mein Agent ist höflicher als ich

Seit über einem Jahr läuft meine GitHub-Kommunikation fast vollständig über einen Agenten. Nur selten tippe ich noch selbst einen Kommentar. Die Bilanz fällt eindeutig aus: Ich bin deutlich produktiver geworden. Und, das gebe ich ungern zu, zu den meisten Menschen auch freundlicher. Amerikaner sagen mir seit Jahren, dass ich nichts sugarcoate: Deutsche Direktheit wirkt im Englischen schnell ruppig, meine erst recht. Umgekehrt überlese ich als Deutscher manche höflich verpackte Botschaft komplett. Schreibt ein amerikanischer Reviewer unter meinen Pull Request „You might want to consider adding a test here“, lese ich einen unverbindlichen Vorschlag, über den ich bei Gelegenheit mal nachdenken kann. Gemeint ist: Ohne Test wird das hier nicht gemergt. Und sein „Interesting approach!“ ist kein Lob, sondern höflich verpackte Skepsis. Mein Agent erkennt diese sprachlichen Codes in beide Richtungen.

Dazu kommt ein Luxus, den mir kein Mensch bieten könnte: Ich kann mit dem Agenten so reden, wie ich mich gerade fühle. Super unfreundlich, wenn mich etwas nervt. Super happy, wenn ein Fix endlich sitzt. Dem Agenten ist das egal, er ist ja nie beleidigt. Er kümmert sich darum, dass die Botschaft ankommt, ohne dass sich am anderen Ende jemand auf den Fuß getreten fühlt.

Videos by heise

Für meine Open-Source-Projekte ist er ein Lebensretter. Eines davon ist vutuv, eine quelloffene Alternative zu LinkedIn, die ich als einziger Entwickler betreue. An manchen Tagen kommen dort dutzende Feature Requests herein, dazu hin und wieder ein paar Bug-Meldungen. Als Einzelkämpfer ist man damit schnell überfordert, jedenfalls ohne einen Agenten an der Seite. Auf ausführliche Antworten zu Issues hatte ich früher oft weder Zeit noch Lust. Verdient hätten die Menschen dahinter sie trotzdem. Wer sich die Mühe macht, einen Fehler ordentlich zu melden, bekommt jetzt eine ordentliche Antwort und am Ende ein ehrliches Dankeschön. Und diese Antwort hat mehr Substanz, als ich je hineintippen würde: Der Agent weiß haarklein, wie er und ich gemeinsam den Fehler behoben haben, wie langwierig und kompliziert das war und welche Fallstricke unterwegs lauerten. Er war ja dabei. Mir fehlt die Zeit, das alles aufzuschreiben, ihm nicht. Win-win für alle Beteiligten.

Damit das nach mir klingt und nicht nach Pressestelle, habe ich dem Agenten eigene Tonfall-Regeln geschrieben. In meiner CLAUDE.md, der zentralen Konfigurationsdatei, stehen Anweisungen wie: Schreibe in der ersten Person, warm und freundlich. Nenne kurz den Grund, dann hör auf, kein Füllmaterial. Wenn ich etwas ablehne, nie als plattes Nein, sondern freundlich und mit dem Warum. Und wenn der Thread auf Deutsch geführt wird, antworte auf Deutsch.

Es gibt auch eine weniger vorzeigbare Seite. Manche Open-Source-Diskussionen fressen Zeit, ohne je irgendwo anzukommen. Dann sage ich Claude Code: „Mach hier bitte einen Deckel drauf. Die Sache ist entschieden, ich mag das nicht ewig weiterdiskutieren.“ Der Agent bleibt daraufhin freundlich beim Nein und schließt im Zweifel das Issue. Ich delegiere in diesem Moment etwas anderes als Arbeit: nämlich einen Konflikt. Ob die Betroffenen ahnen, dass eine Maschine den Schlussstrich gezogen hat? Vermutlich nicht. Wie es sich umgekehrt anfühlt, wenn ein Maintainer meine sorgfältig geschriebene Bug-Meldung von einem Agenten abmoderieren lässt, weiß ich dagegen nicht. Bisher war ich immer der, der den Deckel in der Hand hält.

Das Minenfeld bekommt eine zweite Ebene

Textkommunikation war schon immer ein Minenfeld. Ironie kommt nicht an, Knappheit wird als Kälte gelesen, ein fehlendes Smiley verschiebt die Bedeutung eines ganzen Absatzes. Bisher half die Erfahrung mit dem Absender: Nach ein paar Jahren weiß ich, wie mein Kunde klingt, wenn er sich freut, und wie, wenn es brennt. Diese Kalibrierung läuft jetzt ins Leere. Der Ton, den ich lese, stammt von einem Werkzeug und dessen Konfiguration. Wenn eine Seite das nicht weiß, entstehen Missverständnisse zwischen zwei Personen, die an dem Gespräch gar nicht teilgenommen haben.

Wie selten bei agentengeschriebenen Pull Requests überhaupt noch ein Mensch draufschaut, ist inzwischen ausgezählt (siehe Textbox „Studienlage: Agenten prüfen Agenten“). Nicht selten liegt morgens eine E-Mail in meinem Postfach, der ich ansehe, dass ein Agent sie geschrieben hat. Marketingleute haben diese Werkzeuge längst genauso für sich entdeckt wie wir Entwickler. Manche Menschen kommunizieren sogar ausschließlich so: Sie lassen Systeme wie OpenClaw ihre E-Mails und Tweets vollautomatisch beantworten. Wer ihnen schreibt, bekommt eine Antwort von jemandem, der die Nachricht nie gelesen hat.

Zwei Übersichtsarbeiten von 2024 zu KI-Agenten in der Softwareentwicklung ordnen das Feld. Junwei Liu und Kollegen werten Arbeiten zu LLM-Agenten in der Softwareentwicklung aus – inzwischen sind es 124 – und behandeln Multi-Agenten-Systeme sowie die Zusammenarbeit von Mensch und Agent in eigenen Kapiteln. Yanlin Wang und Kollegen legen daneben eine Architektur aus Wahrnehmung, Gedächtnis und Aktion vor.

Spannender als die Überblicke sind die Messungen, und die gibt es seit 2026. Grundlage ist meist AIDev, ein Datensatz von Hao Li, Haoxiang Zhang und Ahmed E. Hassan: 932.791 Pull Requests, die fünf Agenten (Codex, Devin, Copilot, Cursor und Claude Code) in 116.211 GitHub-Repositories eröffnet haben, Stand August 2025.

Darauf aufbauend hat eine polnische Gruppe um Kacper Duma jene 33.596 agentengeschriebene Pull Requests untersucht, die in Projekten mit mehr als 100 Sternen liegen. 61,38 Prozent davon bekommen überhaupt kein Review. Von denen, die eines bekommen, werden 58,77 Prozent ausschließlich von anderen Agenten begutachtet und nur 10,14 Prozent ausschließlich von Menschen. Zusammengerechnet durchlaufen 84 Prozent aller agentengeschriebenen Pull Requests entweder kein Review oder nur eines, an dem kein Mensch beteiligt war. Von sämtlichen Review-Kommentaren stammen 71,58 Prozent von Agenten.

Wie viel von alldem überhaupt sichtbar ist, steht auf einem anderen Blatt. Arsham Khosravani und Audris Mockus haben 180 Millionen Repositories nach Agentenspuren durchsucht und kommen auf über 320.000 Commits pro Monat. Wer sich auf die offiziellen Bot-Accounts verlässt, übersieht den Großteil davon: Bei Claude Code fanden die beiden 850.157 Commits, von denen die Bot-Suche nur 28.154 erfasste, also 3,3 Prozent. Der Rest läuft unter menschlichem Namen.

Eine Ebene bleibt unvermessen: Wie oft ein Mensch am Ende gar nicht mehr mitliest, weiß niemand. Die Zahlen erfassen Pull Requests und Reviews, nicht die Frage, ob der Kunde sein eigenes Issue je gelesen hat.

Zum zweiten Thema dieses Artikels, der Offenlegung, liefert die Organisationsforschung die Zahlen. Die im Text zitierte Arbeit von Oliver Schilke und Martin Reimann stützt sich auf dreizehn Experimente mit über 5.000 Teilnehmern, quer durch Rollen und Branchen, vom Professor über den Analysten bis zum Investmentfonds. Den Vertrauensverlust in Texte, die als KI-generiert offengelegt sind, erklären die beiden mit geringerer wahrgenommener Legitimität, nicht mit Zweifeln an der Qualität des Ergebnisses. Bei Befragten mit positiver Technikeinstellung fällt er schwächer aus, verschwindet aber nicht.

Meinem Kunden habe ich nach dem Issue von heute Morgen eine SMS geschrieben und das Thema offen angesprochen. Das hat die Sache ohne Verstimmung entschärft. Wir wissen jetzt beide, dass unsere Agenten miteinander reden. Unausgesprochen wäre die Kommunikation ein schleichendes Gift geworden. Er hätte sich irgendwann gefragt, warum ich so distanziert schreibe. Ich hätte mich gefragt, warum er mich neuerdings für begriffsstutzig hält.

Brandgefährlich ist das Ganze ausgerechnet bei Menschen wie ihm: bei denen, mit denen ich seit Jahren eng zusammenarbeite, ob im Kundenprojekt oder bei Open Source. Sie kennen mich persönlich, und genau deshalb richtet ein fremder Ton den größten Schaden an. Da steht ein Text, der schlicht nicht ich bin, und der Empfänger kennt mich gut genug, um genau das zu spüren. In gewachsenen Arbeitsbeziehungen kann er die Kommunikation zerreißen.

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Windows-Netzverkehr mitschneiden: Client-Agent Edge Visibility für Allegro

2026-08-14T13:13:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Allegro Packets ergänzt seine zentralen Multimeter-Analyse-Appliances um lokale Agenten für den Datenmitschnitt direkt auf dem Windows-Client oder -Server.

(Bild: Allegro Packets)

14.08.2026, 15:13 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Benjamin Pfister

Allegro Packets aus Leipzig hat mit Edge Visibility einen Windows-Agenten für seine Netzwerkanalyse-Appliances Allegro Network Multimeter vorgestellt. Er erfasst den lokalen Datenverkehr direkt auf den Endgeräten wie Arbeitsplatzrechnern oder Windows-Servern. Zudem nutzt er einen lokalen Speicher als Ringpuffer für historische Analysen. Manuelle Mitschnitte auf den Clients zur Fehlersuche werden damit obsolet.

Edge Visibility als parallele Agenten

Die Edge-Visibility-Agenten laufen auf den Windows-Endgeräten und schreiben dort kontinuierlich Paketmitschnitte in einen Ringspeicher auf %TEMP%. Dadurch können laut Allegro Netzwerkadmins und -analysten auch Fehler analysieren, die vor Ticketeröffnung durch den Anwender aufgezeichnet wurden. Bis zu fünf Agenten gleichzeitig können eine Analyse-Appliance Allegro Multimeter mit ihren Daten beliefern, die die Appliance dann zentral auswertet. Dadurch entfallen manuelle Tätigkeiten zur Aufzeichnung, Umwandlung und späteren separaten Vorfilterung und Analyse.

Edge Visibility Agent mit Einstellungen zur Remote-Verbindung, zum Paketringspeicher, Kürzung von Datenpaketen und Benutzerfreigabe

(Bild: Allogro Packets)

Wer kennt nicht den Fall, dass in einem Windows-basierten Netzwerk ein Fehler auftritt, der für die Analyse eines Paketmitschnitts bedarf, etwa bei hängenden Meetings oder träge reagierenden Applikationen im Homeoffice oder an einem entfernten Standort? Bisher griffen Administratoren für die Aufzeichnung auf Tools wie die Bordmittel „netsh trace“, „pktmon“ oder das mit Wireshark installierte CLI-Tool dumpcap zurück. Dabei braucht es jedoch zunächst einer Verbindung zum entfernten PC via Powershell, RDP oder anderer Fernwartungstools, um eine Aufzeichnung durchzuführen. Im Fall der Bordmittel musste man nach der Aufzeichnung auch noch die ETL-Dateien in PCAP umwandeln, um sie später in Wireshark analysieren zu können.

Datenübermittlung nur nach Genehmigung

Da die Aufzeichnung ein datenschutztechnisch sensibles Thema ist, gibt es bei Allegro eine Funktion, um einem Admin Zugriff auf den Paketringspeicher zu gewähren. Im Fall der Freigabe baut der Agent eine HTTPS-Verbindung per zuvor generiertem und im Agent hinterlegtem API-Token auf und leitet die aufgezeichneten Daten in Form eines PCAP-Mitschnitts weiter. Es braucht also auch keine aktive Verbindung, die permanent mit ihrem Traffic das Netz belastet und Engpässe gegebenenfalls noch verschlimmern würde.

Videos by heise

Die Installationspakete stehen im aktuellen Release 4.7 auf den hauseigenen Appliances zur Verfügung. Auf den Arbeitsplatz-Clients muss Windows neuer als Windows 10 und auf den Servern ein Windows Server ab Version 2016 installiert sein. Bisher stehen jedoch noch keine Varianten für Linux oder macOS bereit. Parametrisieren lassen sich die Agenten per CLI, GUI oder TOML-Konfigurationsdatei. Verbundene Clients sind im Management-GUI der Appliance sichtbar. Nach dem Einrichten können die aufgezeichneten Daten mit den vielfältigen Filtermöglichkeiten der Allegro Appliances ausgewertet oder für Wireshark vorgefiltert werden.

Für Workloads in der Cloud bietet der Hersteller zudem Unterstützung für die Datenanalyse über Mirror-Funktionen in Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform (GCP). Zudem ist sie auch auf VMware, QEMU, Hyper-V und Virtual Box lauffähig.

Lesen Sie auch

Konferenz zu Storage, Server, Network: S2N-Tickets noch zum Frühbucher-Preis

Containerlab: Emulieren und Verwalten virtueller Netzumgebungen in der Praxis

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

iX-Workshop: Netzwerkprobleme mit Wireshark analysieren und beheben

Bericht: USA planen Importverbot für chinesische Technik in KI-Rechenzentren

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Bayerns 360-Millionen-Rechnung: Jetzt muss das Bundeskartellamt endlich ran!

2026-08-14T05:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bund und Länder zahlen Millionen an Microsoft, während weltweit Kartellbehörden aktiv werden. Deutschland darf nicht länger zögern, meint Dennis-Kenji Kipker.

378

(Bild: bluestork,Pixel-Shot/Shutterstock.com; heise online)

14.08.2026, 07:30 Uhr

Lesezeit: 5 Min.

iX Magazin

Von

Prof. Dennis-Kenji Kipker

In acht Jahren zahlt der Freistaat Bayern rund 360 Millionen Euro an Microsoft, ähnlich dramatische Summen meldet der Bund. Hinter den Zahlen verbirgt sich ein Geschäftsmodell, das auf restriktiver Lizenzbündelung unabhängiger Produkte und Preistreiberei setzt und Kunden immer tiefer in die Abhängigkeit führt. Es wird Zeit, dass das Bundeskartellamt diesen Praktiken nun endlich Einhalt gebietet.

Prof. Dr. Dennis-Kenji Kipker ist wissenschaftlicher Direktor des cyberintelligence.institute in Frankfurt am Main und Professor für IT-Sicherheitsrecht.

Wer geglaubt hat, die Diskussion um explodierende Microsoft-Kosten in deutschen Behörden sei mit dem Bund bereits ausreichend beleuchtet, wird nun eines Besseren belehrt: Wenige Wochen nach den Zahlen zur Bundesverwaltung hat nun der Freistaat Bayern offengelegt, was der Softwarekonzern die eigene Verwaltung kostet. Rund 258 Millionen Euro sind zwischen 2020 und 2025 tatsächlich geflossen, weitere gut 100 Millionen Euro stehen im laufenden Doppelhaushalt zur Überweisung bereit. Macht in Summe rund 360 Millionen Euro in acht Jahren. Zum Vergleich: Das ist nahezu das Anderthalbfache der Mittel, die der Freistaat 2026 für Feuerwehr, Rettungsdienst und Katastrophenschutz zusammen bereitstellt. Dabei sind die Microsoft-Ausgaben der bayerischen Kommunen in dieser Aufstellung noch nicht einmal eingerechnet. Besonders kräftig wachsen dabei die Kosten für M365 – ausgerechnet jenes Abo-Modell, das Kunden in ein einseitiges Mietverhältnis zwingt, aus dem ein Ausstieg zunehmend schwerer fällt.

Digitale Souveränität als Grundlage einer resilienten IT ist zu einem wichtigen Thema für Unternehmen geworden. Auf dem IT Summit 2026 lassen wir die abstrakten Debatten hinter uns und konzentrieren uns auf die konkrete Umsetzung: Renommierte Experten und Praktiker zeigen, wie Unternehmen in den Bereichen KI, digitaler Arbeitsplatz und Infrastruktur souveräner werden.

Wer nun denkt, es handle sich bei diesen horrenden Summen um Ausreißer einzelner Landeshaushalte, irrt sich leider. Auch beim Bund kletterten die Lizenzgebühren zwischen 2017 und 2024 nach eigenen Angaben auf rund 1,3 Milliarden Euro, nach weiter gefasster Berechnung dürften die tatsächlichen Kosten noch deutlich höher liegen.

Der Grund dafür ist kaum der gestiegene Bedarf der Verwaltungen, sondern vielmehr eine Lizenzarchitektur, die Microsoft seit Jahren gezielt auf die Knechtschaft der Kunden ausrichtet. Produkte werden so gebündelt, gestaffelt und miteinander verknüpft, dass ein Wechsel zu Alternativen technisch aufwendig und wirtschaftlich unattraktiv wird. In Folge lassen sich Preiserhöhungen kaum wirksam abwenden. Denn wer seine Verwaltung, seine Prozesse und seine Mitarbeiterschulungen einmal auf MS Office, MS Teams und Azure ausgerichtet hat, wechselt nicht mehr eben mal den Anbieter. Und genau das weiß der Konzern auch, und monetarisiert diese erzwungenen Abhängigkeiten systematisch.

IT-Support als zusätzlicher Kostentreiber

Microsofts Strategie, Kunden in Lock-ins zu treiben und so möglichst hohe Erlöse zu erzielen, macht nicht bei Produkten und Anwendungen halt. Besonders deutlich wird das bei den Supportgebühren, die für viele Kunden zu einem schmerzhaften Kostenfaktor geworden sind. Seit Microsoft 2017 sein Supportmodell umgestellt hat, berechnet sich die Gebühr für den sogenannten Unified Support nicht mehr danach, was ein Kunde tatsächlich benötigt, sondern schlicht danach, wie viele Lizenzen er buchen musste. Jede zusätzliche Azure-Instanz und jede neue M365-Lizenz treibt die Supportkosten automatisch in die Höhe, selbst wenn nie eine einzige Anfrage gestellt wird. Digitalisierung wird auf diese Weise gleich doppelt bestraft, denn wer seine Prozesse konsequent auf Microsoft-Produkte stützt, zahlt am Ende nicht nur für die Software, sondern auch noch für die bloße Möglichkeit eines Supports.

Der KI-Assistent Copilot ist ein Beispiel für Microsofts jüngste Bemühungen, Kunden zur Nutzung neuer Produkte zu zwingen, die sie vielleicht gar nicht wollen oder brauchen. Selbst Einzelkunden bleiben davon nicht verschont: So bekamen Privat- und Familienkunden den Copilot zunächst kostenlos in ihr M365-Abonnement integriert, bei der Vertragsverlängerung folgte sodann vielerorts ein deutlich höherer Preis – Transparenz sieht anders aus. Genau dieses Vorgehen untersucht deshalb inzwischen auch die britische Wettbewerbsbehörde CMA, die klären will, ob Kunden ausreichend über die Kostenunterschiede zwischen den Tarifen informiert wurden. Eine gesonderte Untersuchung zur Marktmacht von Microsoft im Bereich Geschäftssoftware läuft in Großbritannien bereits seit Mai, ähnliche Verfahren zur Informationspraxis bei Vertragsverlängerungen prüfen mittlerweile auch die Behörden in Australien und Italien, bis hin zu einer aktuellen Untersuchung der japanischen Wettbewerbsbehörde gegen das Unternehmen.

Videos by heise

Deutschland schaut zu, während andere handeln

In Deutschland dagegen bleibt es bei Anfragen einzelner Abgeordneter und immer wiederkehrenden medialen Schlagzeilen zum selben Problem, während die eigentliche Ursache für diesen Missstand unangetastet bleibt: Lizenzpraktiken, die Kunden in Abo-Strukturen zwingen, Supportmodelle, die unabhängig vom tatsächlichen Bedarf abrechnen, und Produktbündelungen, die neue Funktionen erst kostenlos verteilen, um sie später teuer nachzuberechnen. All das ist kein Naturgesetz des Software-Marktes, sondern die bewusst gewählte Geschäftsstrategie eines einzelnen Konzerns, die dieser schon seit Jahrzehnten erfolgreich betreibt und seine Marktmacht auf diese Weise gnadenlos gegenüber seinen Kunden ausspielt.

Dass Wettbewerbsbehörden weltweit längst genauer hinschauen, zeigt, dass diese Praktiken juristisch durchaus angreifbar sind – und deshalb auch endlich angegangen werden sollten. Umso unverständlicher ist es, dass sich das deutsche Bundeskartellamt bislang weitestgehend politisch vornehm zurückhält, während Bund und Länder jedes Jahr aufs Neue dreistellige Millionenbeträge in Richtung Redmond überweisen. Eine unabhängige kartellrechtliche Überprüfung von Microsoft ist auch hierzulande längst überfällig, um diese gewachsenen und bewusst intensivierten Abhängigkeiten von einem einzelnen Konzern nicht länger stillschweigend hinzunehmen, sondern die zugrundeliegenden Geschäftspraktiken endlich mit dem gebotenen kritischen Blick zu prüfen und einen fairen Wettbewerb zwischen allen Anbietern von Produktivitätssoftware zu schaffen.

(fo)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

.NET 11.0 Preview 7 bringt viele Neuigkeiten und Breaking Changes

2026-08-13T14:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die siebte Preview bringt abermals eine Spracherweiterung für C#, verbesserte Komprimierungs-APIs und neue Features für Blazor.

(Bild: Pincasso / Shutterstock.com)

13.08.2026, 16:34 Uhr

Lesezeit: 16 Min.

Developer

Von

Dr. Holger Schwichtenberg

.NET 11.0 Preview 7 gibt es kostenfrei zum Download bei Microsoft. Dabei handelt es sich um die letzte Preview-Version vor dem ersten Release Candidate. Parallel dazu ist ein Update für Visual Studio 2026 Insiders auf die Version 12106.202 erschienen.

Dr. Holger Schwichtenberg hat Fachbücher zu .NET 10.0, C# 14.0, Blazor 10.0 und Entity Framework Core 10.0 veröffentlicht. Er arbeitet als Berater und Trainer bei www.IT-Visions.de.

Installation des .NET 11.0 SDK in der Version Preview 7 (Abb. 1)

Mehr Schleifenkontrolle: break und continue mit Bezeichnern

Die Sprachkonstrukte break zum Abbrechen und continue zum vorzeitigen Fortsetzen von Schleifen gibt es in den meisten Programmiersprachen, so auch in C# seit der ersten Version. Nun ergänzt Microsoft aber eine bislang in C# fehlende Option: Entwicklerinnen und Entwickler können hinter break und continue jeweils Namen angeben, die sich auf äußere Schleifen beziehen. Damit kann der Compiler nicht nur die jeweils direkt umgebende Schleife, sondern auch übergeordnete Schleifen abbrechen oder vorzeitig fortsetzen. Ein solches Label kann man bei den Schleifenkonstrukten for, foreach, while und do sowie bei der Verzweigung mit switch einsetzen.

(Bild: King / stock.adobe.com)

Das ist neu in .NET 11.0: Dr. Holger Schwichtenberg und weitere Experten präsentieren am 17. November 2026 auf der Online-Konferenz betterCode() .NET 11.0 die Änderungen für Entwicklerinnen und Entwickler. Tickets zum Frühbucherpreis sind im Online-Shop verfügbar.

Das folgende Listing zeigt dazu ein Beispiel, in dem vermieden wird, dass die drei Schleifenebenen jeweils einzeln abgebrochen werden müssen, wenn ein passender Regalplatz gefunden wurde.

public void Run()
 {
  List<string> Gaenge = ["A", "B", "C", "D", "E"];
 
  // bool sackgasse = false; // --> nicht notwendig dank continue mit Label
  // bool gefunden = false; --> nicht notwendig dank break mit Label
 
 regalgangSchleife:
  foreach (var regalgang in Gaenge)
  {
   for (int regal = 1; regal <= 20; regal++)
   {
    for (int platz = 1; platz <= 50; platz++)
    {
     // Sackgasse: In einigen Regalen gibt es Sackgassen
     if (regal % 2 == 1 && platz % 13 == 0)
     {
      CUI.Warning($"Sackgasse: Gang={regalgang}/Regal={regal}/Platz={platz}");
      // sackgasse = true; --> nicht notwendig dank continue mit Label
      continue regalgangSchleife;
 
     }
     CUI.Print($"Prüfe Gang={regalgang}/Regal={regal}/Platz={platz}");
 
     bool istFrei = IstFrei(regalgang, regal, platz);
     bool istGrossGenug = IstGrossGenug(regalgang, regal, platz);
 
     if (istFrei && istGrossGenug)
     {
      CUI.Success($"Gefunden: Gang={regalgang}/Regal={regal}/Platz={platz}");
 
      // gefunden = true; --> nicht notwendig dank break mit Label
      break regalgangSchleife;
     }
    }
    // if (sackgasse) continue; --> nicht notwendig dank continue mit Label
    // if (gefunden) break; --> nicht notwendig dank break mit Label
   }
   // if (sackgasse) continue; --> nicht notwendig dank continue mit Label
   // if (gefunden) break; --> nicht notwendig dank break mit Label
  }
 }

Listing 1: Einsatz von Labels bei break und continue

Der Compiler prüft, ob sich der hinter break oder continue angegebene Bezeichner auf eine Schleife oder ein switch bezieht (Abb. 2).

Lesen Sie auch

.NET 11.0 Preview 6: Union Types machen sich in den .NET-Bibliotheken breit

.NET 11.0 Preview 5 vereinfacht das statische serverseitige Rendering in Blazor

Union Types werden in .NET 11.0 Preview 3 endlich nutzbar

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Webanalyse: Umami führt Zwei-Faktor-Login ein

2026-08-13T11:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Umami führt in Version 3.3.0 eine 2FA ein und verknüpft Nutzersitzungen über Geräte hinweg. Hinzu kommen Filter, kopierbare Dashboards und mehr.

(Bild: heise medien)

13.08.2026, 13:47 Uhr

Lesezeit: 5 Min.

iX Magazin

Von

Moritz Förster

Die Webanalyse-Software Umami erhält mit Version 3.3.0 eine Zwei-Faktor-Authentifizierung und verknüpft Sitzungen eines identifizierten Nutzers nun über mehrere Besuche und Geräte hinweg. Weitere Neuerungen sind Filter für Sitzungs- und Ereigniseigenschaften, kopierbare Dashboards, Mini-Diagramme in Tabellen sowie eine überarbeitete Absprungerkennung für Single-Page-Applications.

Umami ist eine quelloffene, datenschutzorientierte Alternative zu Google Analytics. Die Software lässt sich auf eigener Infrastruktur betreiben und erfasst unter anderem Seitenaufrufe, Events, Referrer und Sitzungsdaten. Seit Umami 3.0 setzt das Projekt ausschließlich auf PostgreSQL; zuletzt hatte Version 3.2 Heatmaps und erweiterte Auswertungen ergänzt.

Zweiter Faktor auch für selbst gehostete Instanzen

Die zentrale Neuerung von Umami 3.3.0 ist die Unterstützung für TOTP-basierte Zwei-Faktor-Authentifizierung. Nutzer können den zweiten Faktor per QR-Code oder manuell eingegebenem Schlüssel in einer Authenticator-App einrichten. Geht der zweite Faktor verloren, erzeugt Umami zehn einmal nutzbare Backup-Codes.

Administratoren können die 2FA nicht nur global, sondern auch für einzelne Nutzer oder Teams erzwingen. Bei Bedarf können sie den zweiten Faktor zurücksetzen. Wiederholte Fehlversuche begrenzt die Anwendung per Rate Limit; nach fünf fehlgeschlagenen Eingaben sperrt Umami weitere Versuche für 15 Minuten. Weitere Informationen hierzu gibt es in der Dokumentation.

Für selbst betriebene Installationen ist allerdings eine Konfigurationsanpassung nötig: Vor der Aktivierung muss der Betreiber den geheimen Konfigurationswert TWO_FACTOR_ENCRYPTION_KEY setzen. Umami verschlüsselt die gespeicherten 2FA-Geheimnisse damit per AES-256-GCM. Geht der Schlüssel verloren oder wird er ersetzt, lassen sich vorhandene 2FA-Registrierungen nicht mehr lesen; betroffene Nutzer müssen den zweiten Faktor erneut einrichten.

Zusammengeführte Sitzungen und präzisere Filter

Umami führt Sitzungen jetzt nachträglich zusammen, wenn eine Anwendung einen Besucher identifiziert. Das betrifft etwa Webanwendungen, die nach dem Login eine interne Nutzer-ID an den Tracker übergeben. Öffnet ein Nutzer die Anwendung später auf einem zweiten Gerät, kann Umami die Aktivitäten beider Sitzungen in einem gemeinsamen Profil anzeigen.

Die zugrunde liegenden Sitzungen bleiben dabei getrennt. Umami verknüpft sie über die sogenannte Distinct ID und zeigt im Profil die Zahl verknüpfter IDs an. Für Betreiber entsteht so ein vollständigerer Verlauf über mehrere Geräte und Besuche. Sie sollten allerdings weiterhin möglichst interne oder gehashte Kennungen statt E-Mail-Adressen verwenden, um unnötige personenbezogene Daten in der Analyse zu vermeiden.

Videos by heise

Neu sind zudem Filter nach Eigenschaften von Sitzungen und Events. Damit lassen sich etwa nur Sitzungen von Kunden eines bestimmten Tarifs oder nur Ereignisse mit einer bestimmten Feature-Flag-Ausprägung auswerten. Umami erzwingt eindeutige Einträge für Sitzungsdaten auf Datenbankebene und optimiert die Abfragen für Sitzungsaktivitäten.

Dashboards kopieren, Trends schneller erkennen

Die frei konfigurierbaren Dashboards, im Projekt „Boards“ genannt, lassen sich nun klonen. Teams können damit beispielsweise ein vorhandenes Conversion-Dashboard duplizieren und es für eine neue Kampagne oder ein weiteres Produkt anpassen, ohne alle Kacheln neu anzulegen.

In den Tabellen für Websites, Links und Tracking-Pixel erscheinen außerdem Sparklines. Die kleinen Liniendiagramme zeigen direkt in der Tabelle den jüngsten Trend einer Kennzahl. Sie ersetzen keine ausführliche Zeitreihenanalyse, helfen aber dabei, auffällige Projekte schneller zu erkennen. Bereits Umami 3.1 hatte Boards als flexibel zusammenstellbare Ansichten für Diagramme, Tabellen und Kennzahlen eingeführt.

Beim Anlegen einer neuen Webseite führt Umami nun durch die Einbindung des Tracking-Codes. Das soll Konfigurationsfehler beim ersten Setup vermeiden. Die überarbeitete Absprungerkennung zielt insbesondere auf Single-Page-Applications: Bei diesen Anwendungen wechseln Nutzer häufig Inhalte, ohne dass ein klassischer Seitenaufruf ausgelöst wird. Eine an herkömmlichen Pageviews orientierte Bounce-Rate kann das Verhalten daher falsch einordnen.

Migration und Detailverbesserungen

Das Update enthält Datenbankmigrationen für die Sitzungsverknüpfung, 2FA und überarbeitete Sitzungsdaten. Laut Release Notes führt Umami diese beim Build automatisch aus. Betreiber sollten dennoch vor dem Update Backups erstellen und insbesondere prüfen, ob die neue 2FA-Schlüsselvariable sicher hinterlegt ist.

Daneben behebt Version 3.3.0 Sicherheits- und Bedienungsprobleme. Dazu zählen serverseitige Prüfungen für Website-Namen und Domains, gehärtete Löschvorgänge für Event-Daten sowie längere Mindestwerte für Freigabe-Links. Der Tracker ist nun in TypeScript umgesetzt und veröffentlicht passende Typdefinitionen. Auch Referrer-Verarbeitung, CORS-Unterstützung für recorder.js, internationale Zeichensätze sowie das Layout auf Mobilgeräten wurden nachgebessert.

Umami aktualisiert außerdem Abhängigkeiten wie Next.js 16.3.0 und Prisma 7.9.1. Für bestehende Installationen dürfte der Hauptaufwand jedoch bei den Datenbankmigrationen und – falls gewünscht – bei der Einführung von 2FA liegen.

(fo)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks

2026-08-13T11:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Im Endpoint Manager von Ivanti können Angreifer an drei Schwachstellen ansetzen und dabei etwa Zugangsdaten abgreifen.

(Bild: Photon photo/Shutterstock.com)

13.08.2026, 13:37 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Ivanti hat Updates veröffentlicht, die in der Softwareverwaltung Endpoint Manager (EPM) mehrere Sicherheitslücken schließen, die der Hersteller als hohen Bedrohungsgrad ansieht. Angreifer können Zugangsdaten abgreifen, Cloudspeicher manipulieren oder den Agent-Dienst abstürzen lassen.

In einer Sicherheitsmitteilung warnen Ivantis Entwickler, dass sensible Informationen vom Ivanti-EPM-Core im Klartext übermittelt werden. Angreifer in einer Man-in-the-Middle-Position können dadurch etwa Zugangsdaten für externe SQL-Verbindungen abgreifen (CVE-2026-18129, CVSS 8.1, Risiko „hoch“). Durch die Übergabe eines sorgsam präparierten Dateinamens können Angreifer im EPM-Core zudem vollen Schreibzugriff auf S3-Buckets erlangen, die zur Speicherung von Sitzungsaufzeichnungen dienen (CVE-2026-18127, CVSS 7.7, Risiko „hoch“). Eine dritte Lücke basiert auf einem potenziellen Lesezugriff außerhalb vorgesehener Speichergrenzen, den nicht authentifizierte Angreifer aus dem Netz provozieren und so den Agent-Dienst abstürzen lassen können (CVE-2026-18125, CVSS 7.5, Risiko „hoch“).

Tiefer in die Details geht Ivanti nicht. Die Programmierer haben die Fehler jedoch in einer aktualisierten Softwarefassung ausgebessert. Ivanti EPM 2024 SU7 oder neuer soll die Sicherheitslücken nicht mehr aufweisen, verspricht der Hersteller. Die steht im Ivanti-Lizenzsystem zum Herunterladen bereit.

Noch kein Missbrauch beobachtet

Ivanti gibt weiterhin an, dass das Unternehmen bislang von keinen Angriffen auf diese Schwachstellen bei Kunden weiß. Daher kann Ivanti auch noch keine Hinweise auf potenziell erfolgreiche Angriffe liefern, mit denen Admins nach Angriffsversuchen forschen könnten. IT-Verantwortliche sollten dennoch zügig die aktualisierte Software herunterladen und installieren, um die potenzielle Angriffsfläche für bösartige Akteure zu minimieren.

Videos by heise

Zuletzt hatte Ivanti Mitte Mai im Endpoint Manager Schwachstellen auszubessern. Sie ermöglichten etwa das Einschleusen von SQL-Befehlen und die Rechteausweitung in verwundbaren Systemen.

(dmk)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Claude: Nutzer äußern wegen des neuen Wasserzeichens Kritik an Anthropic

2026-08-13T11:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Einige Claude-Nutzer sind verärgert. Sie fürchten, dass ihre KI-Nutzung zeitnah leichter auffliegen kann. Aber auch diese Kritik bekommt Gegenstimmen.

Das digitale Wasserzeichen soll eigentlich für Transparenz sorgen.

(Bild: gguy/Shutterstock.com)

13.08.2026, 13:14 Uhr

Lesezeit: 2 Min.

Von

Marvin Fuhrmann

In den vergangenen Tagen hat Anthropic eine Neuerung in Claude implementiert. Um den EU-Vorgaben zur Transparenz von KI-generierten Inhalten nachzukommen, hat das Unternehmen dem Chatbot ein unsichtbares Wasserzeichen verpasst. KI-generierte Texte können so leichter identifiziert werden. Wie Techcrunch berichtet, stößt die Änderung bei einigen Usern aber auf Unverständnis.

Warum Claude-User verärgert sind

Die Kritiker machen ihrer Meinung auf Reddit Luft. So schreibt ein User etwa, dass das Wasserzeichen in Claude die Chance erhöht, bei der Nutzung von KI ertappt zu werden. Er schreibt, dass das für Studierende gilt, die einzelne Absätze neu ordnen lassen, Journalisten, die von der KI eine Zusammenfassung eines zweihundertseitigen Transkripts fordern, oder Autoren, die Synonyme suchen, weil sie gerade eine Schreibblockade haben.

Videos by heise

Laut dem Reddit-User würden diese Claude-Nutzer mit einem „digitalen Tattoo auf ihrer Stirn“ markiert. Allerdings gelten diese Beispiele auch nur dann, wenn die Inhalte eins zu eins aus Claude herauskopiert und in andere Schreibprogramme eingefügt werden. Wer nur die Zusammenfassung, Synonyme oder neugeordnete Sätze liest und danach selbst umsetzt, wird dadurch keinerlei Wasserzeichen in seinen Werken sehen.

Ein anderer Reddit-User meint, dass das Wasserzeichen in Claude dafür sorgen könnte, dass die KI und Anthropic die Arbeit für sich beanspruchen. Er schreibt: „Ich habe die Anweisungen gegeben, die Entscheidungen getroffen, die zahllosen Verbesserungen vorgenommen. Claude war nur das Werkzeug. Wenn Claude damit anfängt, Code oder alles andere, das es generiert, mit Wasserzeichen zu markieren: Wofür genau rechnet es sich den Verdienst daran an?“

Auch Anthropic selbst steht in der Kritik

Unter den Beiträgen sammeln sich viele Gegenstimmen, die Unverständnis über die Aussagen äußern. Das Wasserzeichen ist laut den Usern kein Weg, um Anspruch auf den Code oder den Text zu erheben, sondern es ist dazu da, ihn überprüfbar und ersichtlich als KI-generiert zu markieren. Und gerade im Kontext eines Studiums ist das nützlich. So können Lehrkräfte schneller sehen, ob jemand mit KI geschummelt hat oder nicht.

Einige wenige Gegenstimmen äußern allerdings nicht am Wasserzeichen selbst, sondern an Anthropic Kritik. Sie werfen dem Unternehmen vor, dass es jetzt KI-generierte Texte markiert, die nur entstanden sind, weil Claude mit zahlreichen Trainingsdaten gefüttert wurde. Anthropic hatte damals urheberrechtlich geschützte Bücher genutzt, um seine KI zu trainieren.

Dieser Beitrag ist zuerst auf t3n.de erschienen.

(jle)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

LiteLLM-Angriff: Mehr als 2500 Unternehmen betroffen

2026-08-13T11:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IT-Forscher haben Zugriff auf die abgeflossenen Daten von tausenden Firmen beim LiteLLM-Supply-Chain-Angriff aus dem März erhalten.

(Bild: William Potter/Shutterstock.com)

13.08.2026, 13:01 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Bei einem Lieferkettenangriff auf die populäre LiteLLM-Bibliothek im März dieses Jahres haben Angreifer im Python Packages Index (PyPI) kompromittierte Pakete eingeschleust. Diese wurden offenbar von automatisierten Build-Systemen zigtausendfach heruntergeladen und verwendet, bei mehr als 2500 auch namhaften Unternehmen – obwohl die kompromittierten Pakete lediglich 40 Minuten online waren.

Die Angreifer haben potenziell rund 434.000 automatisierte Entwickler-Build-Pipelines unterwandert, die bei mehr als 2500 Firmen zum Einsatz kommen, führen die IT-Sicherheitsforscher von CloudSEK in einem Blogbeitrag aus. Die Daten deuten darauf hin, dass Angreifer darauf hätten zugreifen können, belegen jedoch nicht, dass sie das auch getan haben und dass alle Zugangsdaten entwendet wurden. Laut den Analysten ist die Bedrohung noch immer aktuell, da auch das FBI im Juli davor gewarnt hat, dass mit der Cybergang TeamPCP verbundene Akteure die gestohlenen Zugangsdaten wahrscheinlich noch lange nach dem eigentlichen Angriff missbrauchen. Daher sollten potenziell Betroffene Sicherheitsmaßnahmen wie Ändern der Zugangsdaten, Schließen der möglichen Schwachstelle und Härtung der Systeme ergreifen, empfehlen die IT-Forscher.

Die Auflistung betroffener Unternehmen führt einige große und namhafte Firmen auf. Airbus, Amazon Web Services, Cisco, Hoffmann-La Roche AG, Salesforce, Samsung, ServiceNow, Siemens, aber auch Epic Games, FedEx, der Rückversicherungsriese Munich Re, die Robert Bosch GmbH, Thales Group, Volkswagen AG oder X Corp tauchen dort auf. Von denen und vielen weiteren haben die Angreifer teils Geheimnisse wie Zugangsdaten ergattert, in allen Fällen liefen jedoch in den automatisierten KI-Build-Systemen die kompromittierten Versionen – zum Teil tausende Male.

Entwendete Objekte

Zu den geklauten Daten zählen laut CloudSEK Cloud-Keys, Repository-Token, SSH-Keys, Kubernetes-Secrets, Zugangsdaten für Paket-Publishing, Umgebungsvariablen und KI-Anbieter-Keys. Das Entfernen der bösartigen Pakete allein reicht daher nicht, da derartige Zugangsdaten noch Wochen oder Monate nutzbar bleiben, sofern sie nicht geändert und Hinweise auf unbefugte Aktivitäten untersucht werden.

Die Infostealer-Malware, die Google „Sandclock“ nennt, lief auf kompromittierten Build-Systemen, weitete ihre Rechte zu root aus und suchte dann nach den Daten. Insbesondere auf KI-Build-Systemen sucht sie nach LLM-API-Keys und Gateway-Konfigurationen. Die Daten haben die Angreifer mit AES-256 und einem fest einprogrammierten RSA-4096-Key verschlüsselt und an Server gesendet, die eine Typosquatting-Domain nutzten. Wenn das Ausschleusen fehlschlägt, legt die Malware ein öffentliches Repository innerhalb des GitHub-Kontos der Opfer an und verfrachtet die Daten dorthin.

Videos by heise

CloudSEK gibt in der Analyse noch weitere Tipps und Hinweise für Admins, wie sie eine Kompromittierung aufspüren, eindämmen und wie sie sich vor den Attacken schützen können.

(dmk)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

KI treibt IT-Transformation an, doch Projekte scheitern oft

2026-08-13T10:09:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI ist der Hauptgrund für IT-Umbauten, doch viele Projekte überschreiten Budget und Zeitplan. Datenqualität und Governance sind oft unterschätzt.

(Bild: heise medien)

13.08.2026, 12:09 Uhr

Lesezeit: 8 Min.

iX Magazin

Von

Moritz Förster

Künstliche Intelligenz wird für Unternehmen zum wichtigsten Auslöser, ihre IT-Landschaften umzubauen. In einer Transformationsstudie des SAP-Beratungshauses NTT DATA Business Solutions und Natuvion nannten 60 Prozent der Befragten die Einführung moderner Technologien, insbesondere KI, als zentralen Grund für ein Transformationsprojekt. Kosten zu senken, rangiert dagegen nur noch auf Platz fünf der Motive. Zugleich bleibt die Umsetzung schwierig: 82,2 Prozent der Unternehmen überschritten laut Studie ihr Budget, 79,5 Prozent ihren Zeitplan.

Für die Studie befragten die beiden Dienstleister nach eigenen Angaben Anfang 2026 mehr als 1100 Fach- und Führungskräfte aus 15 Ländern. Sie kamen aus mittelständischen und großen Unternehmen und waren in den vergangenen zwei Jahren an IT-Transformationen beteiligt. Die Befragung zeichnet damit ein Erfahrungsbild von Verantwortlichen in laufenden oder abgeschlossenen Projekten; Details etwa zur Branchenverteilung oder Gewichtung nennt die Pressemeldung nicht.

KI erhöht den Modernisierungsdruck

Nach KI folgen die Steigerung der Innovationsfähigkeit mit 46,5 Prozent sowie die Flexibilisierung von Organisation und IT mit 42,2 Prozent der Nennungen. Das deutet darauf hin, dass Unternehmen KI nicht nur als Zusatzfunktion für bestehende Anwendungen betrachten. Sie nutzen sie vielmehr als Anlass, Datenhaushalt, Schnittstellen, Kernsysteme und Betriebsmodelle zu überarbeiten.

Für produktive KI-Anwendungen reicht ein isolierter Chatbot oder ein einzelner Pilot meist nicht aus. Ein Assistent für Einkauf, Kundenservice oder Finanzprozesse muss beispielsweise auf konsistente Stamm- und Bewegungsdaten zugreifen können. Er benötigt klar geregelte Berechtigungen und muss die Prozesse und Schnittstellen der beteiligten Systeme verstehen. Gerade bei agentischer KI, die mehrstufige Aufgaben ausführt und Folgeaktionen in Anwendungen anstößt, steigen diese Anforderungen weiter.

Die hohen Erwartungen treffen allerdings auf eine begrenzte Vorbereitung. Einer kürzlich veröffentlichten Studie von SAP und Oxford Economics zufolge erwarten deutsche Unternehmen für 2026 im Mittel einen KI-ROI von 24 Prozent. Für den Einsatz von KI-Agenten sahen sich aber nur vier Prozent der Befragten vollständig vorbereitet. Die neue Transformationsstudie liefert dafür eine mögliche Erklärung: Viele Unternehmen wollen KI einsetzen, müssen zuvor aber ihre technische und organisatorische Basis aufräumen.

Datenqualität und Governance bremsen KI-Projekte

NTT DATA Business Solutions und Natuvion sprechen in ihrer Studie von einem „KI-Paradoxon“. KI treibt die Transformation an, doch ihre Voraussetzungen zählen zugleich zu den meist unterschätzten Problemen. Als unerwartete Herausforderung nannten 26,4 Prozent der Befragten die Datenqualität. Regulatorische Anforderungen folgten mit 23,9 Prozent, das Testmanagement mit 23,5 Prozent.

Datenqualität bedeutet in solchen Projekten mehr als fehlende Werte oder Dubletten. Schwierigkeiten entstehen auch, wenn Begriffe in verschiedenen Systemen unterschiedlich definiert sind, Datenherkünfte unklar bleiben oder Berechtigungen nicht zu den neuen Prozessen passen. Werden diese Probleme nicht bereinigt, kann ein KI-System formal plausible Antworten oder Vorschläge liefern, die fachlich auf falschen oder unvollständigen Informationen beruhen.

Der Befund passt zu anderen aktuellen Erhebungen. Eine Studie von SAP und Oxford Economics berichtete ebenfalls über fragmentierte KI-Einführungen, Datensilos und Probleme mit Schatten-KI. Unternehmen erwarten demnach zwar messbare Erträge, kämpfen aber mit unklaren Datenflüssen und einer unzureichenden Kontrolle darüber, welche KI-Werkzeuge Beschäftigte verwenden.

Neben den Daten rückt die Governance in den Vordergrund. Darunter fallen Regeln dafür, welche Modelle und Anbieter eingesetzt werden dürfen, welche Daten in KI-Systeme gelangen, wer Ergebnisse prüft und wie sich Entscheidungen nachvollziehen lassen. Bei agentischen Systemen ist das besonders relevant: Sie erzeugen nicht nur Text oder Analysen, sondern können etwa Informationen aus mehreren Anwendungen zusammenführen und nach Freigabe Folgeaktionen auslösen.

Tests und Projektplanung geraten unter Druck

Die Studie nennt das Testing mit 32,4 Prozent als am häufigsten unterschätzten Teil der Transformation. Knapp dahinter liegt die technische Umsetzung mit 32,3 Prozent. Für 30,3 Prozent der Befragten erwies sich die Projektplanung als aufwendiger als erwartet, 29,6 Prozent nannten die Kommunikation zwischen Abteilungen und Geschäftsbereichen.

Ein technisch erfolgreicher Migrationstest genügt dabei nicht. Ein System kann Daten vollständig übertragen haben und dennoch nach dem Go-live Probleme verursachen, etwa bei Konditionen, Steuerlogiken, Berechtigungen oder Ausnahmefällen in Schnittstellen. Neben technischen Tests brauchen große Umstellungen daher auch fachliche Prozess-, Integrations-, Berechtigungs- und Performance-Tests. Das bindet Fachbereiche oft stärker und länger als in der ursprünglichen Planung vorgesehen.

Videos by heise

Die Befragten änderten deshalb ihre Vorgehensweise häufig während des Projekts. 71 Prozent nahmen laut Studie teilweise oder substanzielle Anpassungen an ihrer Migrationsmethodik vor. 26,5 Prozent änderten sie grundlegend. Auch bei Greenfield-Projekten, bei denen Unternehmen ihre Zielsysteme weitgehend neu aufsetzen, kam es laut Studie in 83,4 Prozent der Fälle zu Änderungen.

Das ist kein Argument für ungeplante Kurswechsel. Entscheidend ist vielmehr, Änderungen kontrolliert zu behandeln: mit klaren Entscheidungsgremien, nachvollziehbaren Auswirkungen auf Prozesse und Daten sowie einem belastbaren Testkonzept. Die ursprüngliche Entscheidung für Greenfield, Brownfield oder eine selektive Datenmigration nimmt Projektteams diese Arbeit nicht ab.

Eine Horváth-Studie zu SAP-S/4HANA-Umstiegen von 2025 kam zu einem ähnlichen Ergebnis. Die Umstellungen dauerten im Mittel 30 Prozent länger als geplant. Viele Organisationen berichteten über starke Abweichungen. Als Ursachen spielten unter anderem wachsende Projektumfänge, die Komplexität der Migration und zu knapp kalkulierte Aufwände eine Rolle.

Höhere Budgets verhindern keine Überschreitungen

Die Unternehmen planen offenbar inzwischen mit längeren Laufzeiten. Knapp 64 Prozent setzten für ihre Transformation mehr als ein Jahr an. Die größte Gruppe, 44 Prozent, kalkulierte ein bis zwei Jahre. Fast 20 Prozent planten mehr als zwei Jahre, 5,3 Prozent sogar mehr als vier Jahre.

Auch die Budgets steigen. Am häufigsten nannten die Befragten einen Rahmen von 10 bis 20 Millionen Euro. Insgesamt lagen 52,7 Prozent der Projekte zwischen 5 und 50 Millionen Euro. Dennoch zeigen die hohen Quoten bei Budget- und Terminüberschreitungen, dass längere Planungszeiträume und größere Budgets allein nicht reichen. Reserven für Datenbereinigung, Tests, Änderungen im Projektumfang und organisatorische Konflikte bleiben nötig.

Für die Praxis spricht das dagegen, jede Prozessverbesserung gleichzeitig mit der Systemumstellung umzusetzen. Kritische Geschäftsprozesse sollten zum Go-live belastbar laufen. Weitere Optimierungen lassen sich in vielen Fällen besser nach der Stabilisierung priorisieren. Genau dies nannten 32,3 Prozent der Befragten als Punkt, den sie bei einer künftigen Transformation stärker beachten würden.

Souveränität wird zur Architekturfrage

Geopolitische und wirtschaftspolitische Entwicklungen beeinflussen die Transformationsprojekte zunehmend. 94,8 Prozent der Befragten berichteten von solchen Auswirkungen. Mit 72,1 Prozent standen Anforderungen an Daten- und Technologiesouveränität klar an erster Stelle. Sicherheitsaspekte und geopolitische Spannungen nannten 44,6 Prozent, Energie- und Industriepolitik 44,3 Prozent.

Datensouveränität beschränkt sich dabei nicht auf den Standort eines Rechenzentrums. Unternehmen müssen auch prüfen, wer auf Daten und Systeme zugreifen kann, wie sich Workloads und Daten exportieren lassen, welche Abhängigkeiten zu Plattformdiensten bestehen und ob im Störfall ein Ersatzbetrieb möglich ist. Damit wird Souveränität zu einem Thema für Architektur, Verträge und Migrationsplanung.

Wie groß diese Lücke sein kann, zeigte eine jüngst veröffentlichte Studie von Lünendonk & Hossenfelder: 83 Prozent der befragten DACH-Unternehmen hielten es für realistisch, dass ein Cloud-Anbieter den Zugang zu kritischen Diensten einseitig einschränkt oder abschaltet. Nur 57 Prozent verfügten nach eigenen Angaben über eine Exit-Strategie für den Anbieterwechsel.

Ähnlich sieht es bei KI-Abhängigkeiten aus. Einer IBM-Studie zufolge haben in Deutschland nur 13 Prozent der befragten Unternehmen einen guten Überblick über ihre Verflechtungen zwischen KI-Anbietern, Modellen und Infrastruktur. Wer KI als Grund für eine IT-Transformation nennt, muss deshalb nicht nur Daten für Modelle bereitstellen, sondern auch Wechselmöglichkeiten, Schnittstellen und Betriebsrisiken berücksichtigen.

Als wichtigste Erfolgsfaktoren nennen die Befragten Transformations-Know-how, Transparenz über relevante Daten und Kontinuität im Projektteam. KI erscheint in der Studie damit nicht als Abkürzung durch die Transformation. Sie erhöht vielmehr den Druck, Grundlagen wie Datenmanagement, Tests, Projektsteuerung und Governance belastbar umzusetzen.

(fo)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen

2026-08-13T09:35:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Es sind wichtige Sicherheitsupdates für Palo Alto Networks Unternehmensbrowser Prisma und die VPN-Lösung GlobalProtect App erschienen.

(Bild: Artur Szczybylo / Shutterstock.com)

13.08.2026, 11:35 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Netzwerke von Unternehmen mit Software von Palo Alto Networks sind angreifbar. Der Grund sind mehrere Sicherheitslücken in unter anderem GlobalProtect App, PAN-OS und Prisma. Sicherheitspatches schaffen Abhilfe. Zum jetzigen Zeitpunkt gibt es seitens des IT-Sicherheitsunternehmens keine Hinweise, dass Angreifer bereits an den Schwachstellen ansetzen.

Mehrere Lücken geschlossen

Im Sicherheitsbereich der Palo-Alto-Network-Website finden sich alle nun geschlossenen Sicherheitslücken. Einem Beitrag zufolge haben die Entwickler die meisten Schwachstellen im Chromium basierten Unternehmensbrowser Prisma geschlossen. Darunter sind zahlreiche Lücken, über die Angreifer Speicherfehler auslösen können. Darüber gelangt oft Schadcode auf Systeme und diese gelten im Anschluss als vollständig kompromittiert. Die Entwickler versichern, Prisma Browser 150.49.8.187 dagegen gerüstet zu haben.

Palo Alto Networks gibt stets zwei Gefahreneinstufungen auf Basis des CVSS Score 4.0 an: Im Fall von Prisma gilt CVSS-B 9.2 „kritisch“ und CVSS-BT 7.2 „hoch“. B steht für Base und dieser Wert gilt als Standardeinstufung des Schweregrads einer Sicherheitslücke. BT steht für Base + Threat und erweitertet den Base-Score um die aktuelle Bedrohungslage. Demzufolge ist es in diesem Fall schon kritisch, da aber derzeit keine laufenden Attacken bekannt sind, müssen Admins nicht unverzüglich handeln.

Videos by heise

Der Großteil der verbleibenden Lücken betrifft die GlobalProtect App zum Aufbauen von VPN-Verbindungen in Firmen. Davon sind die Clients für unter anderem Android, macOS und Windows betroffen. Der Beschreibung eines Beitrags zufolge können sich Angreifer durch das erfolgreiche Ausnutzen einer Lücke (CVE-2026-0299 B „hoch“, BT „mittel“) Adminrechte verschaffen.

(des)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Zoom: Zero-Klick-Lücke ermöglicht Codeschmuggel

2026-08-13T08:52:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

In Zoom haben IT-Forscher Zero-Klick-Lücken entdeckt, durch die Konferenzteilnehmer anderen beliebigen Code unterjubeln können.

(Bild: fizkes/Shutterstock.com)

13.08.2026, 10:52 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

In den Videokonferenzlösungen von Zoom klaffen Sicherheitslücken, die Konferenzteilnehmern ermöglichen, anderen Teilnehmern Schadcode unterzuschieben, ohne dass diese interagieren müssen – eine sogenannte Zero-Klick-Schwachstelle. Angreifer können dadurch die vollständige Kontrolle der Geräte anderer User während eines Live-Gesprächs erlangen.

In ihrer Analyse schreiben die IT-Forscher von A Security, dass dazu kein Download, Klick oder Ähnliches von Opfern ausgeführt werden muss. Alle unterstützten Plattformen sind gleichermaßen betroffen: Android, iPhone, Linux, Mac und Windows. Die Schwachstelle haben die Mitarbeiter mithilfe von KI entdeckt, und neben diesem Trend folgen sie einem weiteren und vergeben den Lücken den Spitznamen „Zoomsday“, in Erinnerung an den „Doomsday“, auf Deutsch der „Tag des Jüngsten Gerichts“ respektive „Weltuntergang“. Das wirkt jedoch etwas übertrieben.

KI-beschleunigte Schwachstellensuche

Mit öffentlich zugänglichen KI-Modellen haben die IT-Forscher weniger als 24 Stunden und 20 Prompts benötigt, um den Fehler zu entdecken und einen funktionierenden Exploit zu entwickeln. Bei dem Fehler handelt es sich um Speicher-Zugriffsfehler in der Anmerkungsfunktion von Zoom. Durch das Senden manipulierter Anfragen an andere Zoom-Clients verarbeiten diese die Nachricht und überschreiben dabei Puffer im Speicher, was das Ausführen von eingeschleustem Code bei anderen Teilnehmern mit Netzwerkzugriff ermöglicht (CVE-2026-53413, CVSS 8.3, Risiko „hoch“). Gleiche Auswirkung hat eine Use-after-free-Lücke in der Anmerkungsfunktion, bei der Ressourcen verwendet werden, die zuvor freigegeben wurden und deren Inhalte damit undefiniert sind (CVE-2026-53415, CVSS 8.3, Risiko „hoch“).

Videos by heise

Eine Path-Traversal-Lücke ermöglicht authentifizierten Nutzern mit lokalem Zugriff, unbefugt auf Informationen zuzugreifen (CVE-2026-53416, CVSS 7.1, Risiko „hoch“). Aufgrund eines Lesezugriffs über vorgesehene Speichergrenzen eines Puffers hinaus aufgrund fehlender Begrenzungsprüfungen können Teilnehmer von Meetings durch Missbrauch der Anmerkungsfunktion zudem einen Denial-of-Service-Angriff auf andere Teilnehmer ausführen (CVE-2026-53414, CVSS 6.5, Risiko „mittel“).

Betroffen sind Zoom Workplace auf allen Plattformen vor Version 7.1.5 und 7.0.6, der Workplace VDI Client für Windows vor 7.0.11 und 6.6.16 und die Plugins auf allen Plattformen vor 7.0.11 und 6.6.15, Rooms auf allen Plattformen vor Version 7.1.5 und das Meeting SDK auf allen Plattformen vor Version 7.1.5. Die aktualisierte Software stellt Zoom im Software-Portal zum Herunterladen bereit. IT-Verantwortliche sollten die Updates zügig anwenden, um die Angriffsfläche auf ihre Netzwerke zu minimieren.

Zuletzt hat Zoom Mitte Juli schwerwiegende Sicherheitslücken in der Videokonferenzsoftware geschlossen. Darunter waren auch als kritisches Risiko eingestufte, die Angreifern die Übernahme von Nutzerkonten ermöglichten.

(dmk)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Neue Docker-Virtualisierung: Schneller Start und besseres Speichermanagement

2026-08-13T08:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Schneller und effizienter: Docker trennt sich von den bisherigen Komponenten zur Virtualisierung und stellt eine eigene Entwicklung vor.

(Bild: Wolf Hosbach / KI / iX)

13.08.2026, 10:47 Uhr

Lesezeit: 1 Min.

Developer

Von

Wolf Hosbach

Docker hat eine neue, selbst entwickelte Virtualisierungsschicht, Docker Virtual Machine Manager (VMM) 4.86, angekündigt. Sie soll effizienter, schneller und besser zu managen sein als die bisherigen Komponenten.

Docker VMM 4.86 ersetzt die bisherigen Virtualisierungen libkrun unter macOS und WSL 2 unter Windows. Als Vorteile hebt Docker hervor, dass VMM dem Host beim Speichermanagement ungenutzten Speicher automatisch zurückgibt, wenn Container nicht aktiv sind. So belegt Docker Desktop Arbeitsspeicher nur während deren Aktivität. Außerdem verbessert der VMM den Datenaustausch zwischen Host und Container, indem sich Latenzzeiten reduzieren. Schließlich soll die neue Technik die Startzeit der Engine und der Container verkürzen.

Die Virtualisierungsschicht von Docker sitzt zwischen Host und der Docker Engine.

(Bild: Docker)

Speziell unter Windows soll die neue Engine die Stabilität verbessern und die volle Isolation von Hyper-V mit der Geschwindigkeit von WSL2 kombinieren.

Videos by heise

VMM in Version 4.86 verlangt mindestens 4 GB Arbeitsspeicher auf der Linux-Maschine. Nach dem Wechsel ist unter Umständen ein Neustart nötig. Ein Problem gibt es noch mit Bind Mounts bei Auto-Shares: Tritt der Fehler „file is not shared from the host“ auf, ist eine händische Freigabe erforderlich.

Die neue Virtualisierung liegt auch den Docker Sandboxes (SBX) zugrunde und soll auf Dauer als Basis für eine plattformübergreifende, einheitliche Runtime dienen. Die allgemeine Verfügbarkeit ist für Ende Oktober 2026 geplant und VMM soll dann standardmäßig bei Docker Desktop aktiv sein.

Lesen Sie auch

c’t-Workshop: Container sicher planen, automatisieren und betreiben

Wie man den Passwortsafe Vaultwarden selbst hostet

Container-Images ohne CVEs: BellSofts neuer Buildpacks-Builder

Podman 6 baut Docker-Kompatibilität aus

GitHub-Alternative Forgejo mit Actions zur automatisierten Codeschmiede machen

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Attacken auf VMware vCenter durch Path-Traversal-Lücke

2026-08-13T06:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Eine Ende Juli bekannt gewordene Path-Traversal-Lücke in VMware vCenter Syslog Server dient Angreifern zum Einbrechen und Einnisten.

(Bild: jackpress / Shutterstock.com)

13.08.2026, 08:21 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Bösartige Akteure haben es auf eine Sicherheitslücke in VMware vCenter Syslog Server abgesehen, die ihnen das Einschleusen und Ausführen von Schadcode ermöglicht. Sie nisten sich damit in verwundbaren Systemen ein.

Das melden die IT-Sicherheitsforscher von Quirso in einem Beitrag auf der Plattform „Medium“. Es geht um die Path-Traversal-Schwachstelle im vCenter Syslog Server, vor der Broadcom Ende Juli dieses Jahres gewarnt und seitdem einen Softwareflicken zum Abdichten der Lücke bereitgestellt hat (CVE-2026-59310, CVSS 9.8, Risiko „kritisch“). Temporäre Gegenmaßnahmen zur Risikoreduktion gibt es nicht, einzig die Aktualisierung auf die korrigierten Softwarestände VMware vCenter 9.1.0.0300, 9.0.2.0100, 8.0 U3k sowie 8.0 U2f oder neuer helfen, das Codeschmuggel-Leck abzudichten. Admins finden die aktualisierte Software und Installationshinweise in Broadcoms Sicherheitsmitteilung – die bislang noch keine Hinweise auf die laufenden Attacken enthält.

Die IT-Forscher haben kompromittierte Geräte untersucht und sind dabei auf eine größere Menge betroffener Systeme gestoßen. Am Dienstag dieser Woche zählten sie 361 IP-Adressen unterwanderter VMware vCenter-Instanzen, von denen 55 in Deutschland stehen, an zweiter Stelle gefolgt von den USA mit 41 Adressen und der Türkei mit 38 IPs. Die Kampagne startete kurz nachdem die Schwachstelle bekannt wurde – das war am 29. Juli dieses Jahres, erste infizierte Systeme haben die Infrastruktur der Angreifer fünf Tage später, ab dem 3. August, kontaktiert. Zwei Tage später tauchten dort bereits 343 der 361 IP-Adressen auf.

Videos by heise

Eingenistete Angreifer

Die IT-Forscher berichten weiter, dass die bösartigen Akteure sich mittels der „reverse_ssh“ in die Systeme eingenistet haben, einem quelloffenen SSH-basierten Reverse-Shell-Framework. Das dient eigentlich dem sogenannten Pentesting, also Abklopfen auf Schwachstellen, und bringt dafür Funktionen wie automatische Verbindung, SSH-Port-Forwarding, Dateitransfer und praktischerweise auch die Verwaltung der Remote Shell mit. IT-Verantwortliche sollten ihre VMware-vCenter-Syslog-Server überprüfen, ob sie auf aktuellem Stand sind, und besonders genau hinschauen, wenn unerwartet Software wie reverse_ssh auf ihren Instanzen läuft.

(dmk)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Mistrals große Wette auf Europas KI-Infrastruktur

2026-08-13T04:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Um im Wettbewerb mit großen KI-Anbietern zu bestehen, wandelt sich das europäische KI-Labor Mistral zunehmend vom Modellentwickler zum KI-Infrastrukturanbieter.

(Bild: Andy.LIU/Shutterstock.com)

13.08.2026, 06:00 Uhr

Lesezeit: 3 Min.

Von

Tomislav Bezmalinović

Der französische KI-Anbieter Mistral stellt sein Geschäft breiter auf und hat dazu drei zentrale Schritte angekündigt. Der erste betrifft den kostspieligen Ausbau eigener Rechenkapazität in Europa. Dafür bringt das Unternehmen eine Gruppe großer europäischer Unternehmen und Institutionen zusammen, die sich über mehrere Jahre zur Abnahme von Rechenleistung verpflichten sollen. Diese gebündelte Nachfrage soll Mistral helfen, neue Infrastruktur in einer Größenordnung aufzubauen, die einzelne Teilnehmer allein kaum sichern könnten, schreibt das KI-Labor.

Die Ziele nannte Mistral schon im Frühjahr: Bis Ende 2027 soll die europäische Rechenkapazität auf 200 Megawatt wachsen, bis 2030 auf bis zu ein Gigawatt. Im März nahm Mistral 830 Millionen US-Dollar Schulden für ein 44-MW-Rechenzentrum auf, ein Hinweis auf die enorme finanzielle Dimension des geplanten Gesamtausbaus.

Mistral muss Partner langfristig an Rechenkapazität binden

Kern des neuen Finanzierungsmodells sind sogenannte European Compute Units (ECUs). Sie machen langfristige Abnahmezusagen für mehrjährigen Zugang zu Rechenkapazität von Mistrals Infrastruktur. Mistrals Technikchef Timothée Lacroix sagte VentureBeat, die Partner sollten sich möglichst für rund fünf Jahre oder jedenfalls langfristig verpflichten, wobei vorzeitiger Ausstieg nicht vorgesehen sei. Das ist eine riskante Wette auf dauerhaft hohe Nachfrage.

Videos by heise

Zur Gruppe der beteiligten europäischen Akteure zählen unter anderem Amadeus, ASML, Capgemini, Caisse des Dépôts und CMA CGM. Konkrete Angaben zum Umfang ihrer langfristigen Abnahmezusagen macht Mistral nicht.

Einen weiteren wichtigen Kunden hat Mistral mit Microsoft. Im Rahmen einer milliardenschweren Partnerschaft wird der US-Konzern selbst Kapazität aus Mistrals europäischen Rechenzentren mieten und damit zusätzliche Nachfrage für den Ausbau absichern.

Mistrals Vorteile: Mehr Kontrolle über Ort und Verfügbarkeit

Der zweite Schritt betrifft die Verfügbarkeit der Rechenkapazität und die Frage, wo KI-Anfragen verarbeitet werden. Unternehmenskunden können nun festlegen, ob ihre KI-Anfragen und die damit verbundene Verarbeitung in Europa oder den USA erfolgen. Laut VentureBeat plant Mistral zusätzlich eine Variante, bei der die Verarbeitung nicht nur in Europa, sondern vollständig auf von Mistral kontrollierter Infrastruktur stattfindet, also ohne Rechenzentren großer Cloudanbieter.

Für geschäftskritische Anwendungen führt der Anbieter zudem eine Servicestufe mit individuell vereinbarten Nutzungslimits und vertraglich zugesicherter Verfügbarkeit ein. Nach eigenen Angaben ist Mistral das einzige europäische KI-Labor, das sowohl die Wahl der Verarbeitungsregion als auch vertraglich zugesicherte Verfügbarkeit anbietet.

Mistral öffnet seine Plattform für fremde Modelle

Der dritte Schritt ist zugleich der überraschendste: Mistral will künftig nicht mehr nur eigene Modelle über seine Plattform anbieten, sondern auch Open-Weight-Modelle anderer Entwickler. Den Anfang macht GLM-5.2 des chinesischen KI-Labors Z.ai. Es soll auf derselben Infrastruktur laufen und denselben regionalen Vorgaben und Verfügbarkeitszusagen unterliegen wie Mistrals eigene Modelle. Die Firma begründet den Schritt damit, dass moderne KI-Anwendungen zunehmend unterschiedliche Modelle und Fähigkeiten kombinieren und Unternehmen deshalb neben der Kontrolle über die Infrastruktur auch freie Modellwahl benötigen.

Strategisch könnte damit Mistrals Infrastruktur wichtiger werden als einzelne Modelle. Das KI-Labor hat sich vor allem mit offenen Modellen einen Namen gemacht, die Kunden selbst betreiben können. Mit immer größeren Modellen und rechenintensiveren agentischen Anwendungen wird der Eigenbetrieb jedoch zunehmend schwieriger, argumentiert Lacroix. Er setzt daher darauf, dass Unternehmen verstärkt Rechenleistung aus seinen Rechenzentren beziehen. Bietet Mistral dort auch fremde Modelle an, kann es an deren Bereitstellung verdienen, selbst wenn Kunden kein Mistral-Modell nutzen.

(tobe)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Architektur-Schwachstelle bei GPT-5, Claude und Gemini aufgedeckt

2026-08-12T17:08:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Über eine Sicherheitslücke lassen sich Abwägungsprotokolle von KI-Top-Systemen wie GPT-5 im Klartext auslesen – mithilfe kleinerer Modelle desselben Anbieters.

134

(Bild: Color4260 / Shutterstock.com)

12.08.2026, 19:08 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Führende KI-Anbieter werben mit Sicherheitsmechanismen, die verhindern sollen, dass Sprachmodelle vertrauliche Daten oder gefährliches Wissen preisgeben. Doch ein internationales Forschungsteam hat eine Architektur-Schwachstelle in diesem Prozess aufgedeckt: Über einen Umweg lassen sich die verschlüsselten Denkprotokolle mächtiger KI-Modelle vollständig im Klartext auslesen – und das ausgerechnet durch Inanspruchnahme kleinerer Geschwistermodelle desselben Herstellers.

Neuartige KI-Systeme arbeiten vor der Ausgabe einer Antwort einen internen Gedankengang ab, den sogenannten Chain of Thought. Um Rechenschritte zu schützen, senden Betreiber diese Protokolle nicht im Klartext zurück. Stattdessen werden die internen Monologe serverseitig verschlüsselt und als Datenpakete (encrypted reasoning blocks) an den Client übermittelt. Bei Folgefragen schickt die Anwendung diesen Block wieder mit zurück an den Server, um den Kontext aufrechtzuerhalten.

Schlüssel passt in jedes Schloss

Genau diese Praxis erweist sich nun als Achillesferse. Wissenschaftler von MATS Research, dem Max-Planck-Institut für Intelligente Systeme, dem Ellis-Institute Tübingen, der Universität Tübingen und Snyk sind laut einer jetzt veröffentlichten Studie einem Konstruktionsproblem auf die Spur gekommen: OpenAI (ChatGPT), Anthropic mit Claude und Google (Gemini) nutzen offenbar globale Verschlüsselungskeys für ihre Modellfamilien. Ein verschlüsselter Denkblock ist folglich weder an einen bestimmten Nutzer noch an eine Sitzung oder ein konkretes Modell gebunden.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Diese Kompatibilität nutzen die Forscher für ihren Angriff aus. Flaggschiff-Modelle wie Claude Opus oder GPT-5 sind streng darauf trainiert, ihre Überlegungen niemals offenzulegen. Kleineren Varianten wie Claude Haiku oder kleineren GPT-Derivaten fehlen diese Sicherheitsbarrieren. Die Wissenschaftler schleusten den verschlüsselten Denkblock eines Spitzenmodells in eine Anfrage an das günstigere Modell ein und wiesen es an, den Inhalt vorzulesen. Das schwächere Modell fungierte so als Entschlüsselungshilfe und gab den kompletten Denkprozess wortwörtlich aus.

Die Forscher erläutern: „Indem Angreifer einen verschlüsselten Denkblock übertragen, umgehen sie die Ausrichtung des Spitzenmodells vollständig. Sie nutzen das schwächere Modell einfach als unbewusstes Entschlüsselungs-Orakel.“

Tausende Passwörter und API-Keys frei zugänglich

Dass es sich nicht nur um ein theoretisches Problem handelt, bewies das Team durch eine Untersuchung mit Realdaten. In öffentlich zugänglichen Quelltext-Repositories und Logdateien spürten die Experten insgesamt 315.320 verschlüsselte Denkblöcke auf, die Entwickler unwissentlich geteilt hatten. Da die Macher die Datenblöcke für unlesbaren Buchstabensalat hielten, wiegten sie sich in trügerischer Sicherheit.

Die Entschlüsselung förderte eine alarmierende Menge sensibler Informationen zutage. Darunter waren 367 personenbezogene Identifikatoren, 182 Zugangsdaten, 62 API-Schlüssel, 33 Klartext-Passwörter und 30 private E-Mail-Adressen. In zahlreichen Fällen enthielten die verborgenen Denkprozesse sogar deutlich sensiblere Angaben als die eigentliche finale Antwort des KI-Systems.

Die Tragweite geht über das Ausspähen von Zugangsdaten hinaus: Über präparierte Denkblöcke lassen sich auch verdeckte Prompt Injections realisieren, bei denen Schadcode unsichtbar für menschliche Prüfer in den KI-Kontext eingebettet wird, oder Modellfähigkeiten unbefugt klonen. Die Experten informierten die betroffenen Firmen vorab über ihre Erkenntnisse, sodass die Anbieter erste Gegenmaßnahmen implementieren konnten. Trotzdem lehrt der Vorfall: Solange Verschlüsselungen nicht strikt an eine spezifische Sitzung gebunden sind, bietet die bloße Unlesbarkeit für den Endanwender keinen echten Schutz.

(vbr)

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Geheimdienst-Reform: Mehr Befugnisse für BND und Verfassungsschutz

2026-08-12T16:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

BND und Verfassungsschutz sollen künftig mehr Befugnisse erhalten, um aktiv Gefahren abzuwehren. Es ist ein Bruch mit Grundsatzprinzipien.

(Bild: nitpicker / Shutterstock.com)

12.08.2026, 18:23 Uhr

Lesezeit: 5 Min.

Von

Falk Steiner

Was sollen Nachrichtendienste im analogen und digitalen Raum dürfen? Für die Bundesrepublik galten seit dem Ende des Zweiten Weltkrieges besondere Regeln: Der demokratische Teil Deutschlands hatte Nachrichtendienste. Operative Tätigkeiten zur Gefahrenabwehr sind bislang sowohl dem Inlandsdienst wie auch dem Auslandsdienst grundsätzlich untersagt. Genau das soll sich nun ändern – ein Stück weit zumindest.

Im Bundeskanzleramt stellten Innenminister Alexander Dobrindt (CSU) und die Ende Juli dazu berufene Kanzleramtsministerin Nina Warken (CDU) die Gesetzesänderungen am Bundesnachrichtendienstgesetz und am Verfassungsschutzgesetz vor. Für Dobrindt ist diese heute vom Kabinett ins parlamentarische Verfahren übersandte Reform dabei nicht weniger als eine „neue Zeitrechnung“, bei der die deutschen Dienste „hin zu echten Geheimdiensten“ verändert werden würden. Das Ziel sei Augenhöhe mit anderen Diensten, europäischen etwa. Kanzleramtsministerin Warken hingegen betonte: Der Grundsatz eines aufklärenden Nachrichtendienstes bleibe. Der Unterschied in der Betonung ist auffallend – doch sowohl Bundesamt für Verfassungsschutz als auch Bundesnachrichtendienst erhalten deutlich mehr Befugnisse, die über nachrichtendienstliche Tätigkeiten hinausgehen als bisher. Zumindest dann, wenn der Bundestag das Gesetz mitträgt.

Speicherfristen werden deutlich verlängert

So sieht die Reform eine Erweiterung der Befugnisse des BND beim Datenbeschaffen vor: Der BND soll künftig Inhaltsdaten sechs Monate und Kommunikationsmetadaten zwölf Monate speichern und auf Hinweise auswerten dürfen. Die Betreiber des weltgrößten Internetverkehrsaustauschknotens, des DE-CIX in Frankfurt, warnen in diesem Zusammenhang vor einem massiven Ausbau der Überwachung. Die neue Kanzleramtsministerin war als Obfrau der Unionsfraktion Teil des Untersuchungsausschusses des Deutschen Bundestages zur Zusammenarbeit zwischen dem technischen US-Nachrichtendienst NSA und dem deutschen Bundesnachrichtendienst. In dieser Funktion hatte Warken bereits Einblicke sowohl in die Kreativität des BND bei der Interpretation seiner gesetzlichen Grundlagen („Weltraumtheorie“) als auch in die Problematik der BND-Ausleitungen aus Internetknotenpunkten und Leitungen, anhand derer mittels sogenannter Selektoren wie etwa Telefonnummern, Mailadressen oder Zielbegriffe nach aufklärungsrelevanten Inhalten gesucht wird. Ein Grund, warum Warken heute stark betont, parallel werde auch die Kontrolle der Nachrichtendienste gestärkt.

Verfassungsschutz soll Daten manipulieren können

Nicht nur der Bundesnachrichtendienst mit Sitz in Berlin und Pullach bei München, auch das Bundesamt für Verfassungsschutz soll operativer tätig werden. Auch dieses soll in bestimmten Fällen unter anderem die „Onlinedurchsuchung“ einsetzen: das Eindringen in Endgeräte und die Durchsuchung dieser, oft auch Bundestrojaner genannt. Sofern bei solchen „Onlinedurchsuchungen“ entsprechendes Material wie beispielsweise Bombenbauanleitungen, Attentatspläne oder ähnliches gefunden werden, sollen sogar gezielte Eingriffe in informationstechnische Systeme möglich sein – etwa der Austausch von einzelnen Dateien. Dies allerdings nur dann, wenn eine gegenwärtige Gefahr bestehe.

Dobrindt begründet die erweiterten Befugnisse damit, dass heutzutage Zugriffsmöglichkeiten auf IT-Systeme von intelligenten Haushaltssystemen wie smarten Kühlschränken angefangen bis hin zum Mobiltelefon unverzichtbar wären, um der Bedrohungslage Herr werden zu können. Hybride Angriffe seien heute an der Tagesordnung.

Videos by heise

Auch eine andere bisher klassisch der Polizeiarbeit zugeordnete gesetzliche Möglichkeit soll das BfV erhalten: Es soll zukünftig selbst heimlich Wohnungen betreten dürfen. Darüber hinaus soll von beiden Diensten stärker in vorher klar identifizierte informationstechnische Systeme eingedrungen werden können, etwa Command-&-Control-Server, die für Angriffe auf IT-Systeme in der Bundesrepublik genutzt werden können. Sind diese eindeutig als Angreifersysteme und nicht nur als kompromittierte Systeme Dritter zuzuordnen, soll etwa der BND hier künftig eingreifen dürfen.

In allen diesen Fällen geht es darum, dass die Dienste bei konkreten Gefahren selbst Abwehrmaßnahmen ergreifen dürfen. Bislang mussten sie für die eigentliche Gefahrenabwehr die jeweils zuständigen Polizeibehörden hinzuziehen. Laut Innenminister Alexander Dobrindt bestand genau hier ein Problem: Hinweise von ausländischen Nachrichtendiensten hätten regelmäßig nicht jenseits der Dienste weitergegeben werden dürfen. In der Welt der Geheimdienste gilt, dass derjenige, der eine Information „besitzt“, über deren Weitergabe exklusiv entscheiden darf.

Kontrolle wird neu aufgestellt – Wirksamkeit umstritten

Damit dies alles rechtsstaatlich gesichert stattfindet, hängt nach dem Wunsch der Bundesregierung künftig vor allem an einem Akteur: dem sogenannten Unabhängigen Kontrollrat (UK-Rat). Der soll vor den weitestgehenden Maßnahmen um eine Genehmigung ersucht werden und auch insgesamt dafür sorgen, dass sich die deutschen Geheimdienste an Recht und Gesetz halten. Insgesamt werde das Kontrollregime über die Arbeit der Nachrichtendienste weiter gestärkt, sagt Warken. Verfassungsrechtliche Grenzen, wie Kritiker bemängeln, würden damit nicht überschritten. Auch der Schutz von Berufsgeheimnisträgern wie Ärzten werde nicht unterlaufen.

BSI soll doch keine Zero-Days zuliefern

Erst auf den letzten Metern wieder aus dem Vorschlag herausgenommen wurde eine Vorschrift, mit der das Bundesamt für Sicherheit in der Informationstechnik (BSI) zur Weitergabe von Sicherheitslücken an die Nachrichtendienste verpflichtet werden sollte. Immer wieder gab es in der Vergangenheit Meldungen, dass etwa der BND auf dem Schwarzmarkt für Zero-Day-Lücken als Käufer agiere – offiziell bestätigt wurde das jedoch nie. Da dem BSI gegenüber jedoch zahlreiche private und staatliche Stellen meldepflichtig sind, wäre eine derartige Weitergabepflicht eine indirekte Meldung an den BND – was politisch offenbar dann doch zu heikel schien.

Im nächsten Schritt sind nun die Abgeordneten des Bundestages für die weitere Behandlung des mit 753 Seiten ausgesprochen umfangreichen Gesetzesentwurfs zuständig. Für die geplanten Änderungen wäre die einfache parlamentarische Mehrheit der Abgeordneten nötig.

Lesen Sie auch

Europas Starlink-Konkurrenz: EU und SpaceRise besiegeln Ausbau von IRIS²

Angriff aufs Grundgesetz? Dobrindt will Inlandsgeheimdienst Razzien erlauben

Kommentar: Das BSI darf nicht zum Zero-Day-Hoflieferanten des BND werden

Mit Zero-Days: BND und Verfassungsschutz sollen „Super-Geheimdienste“ werden

Dienstag: Angriff auf Informationsfreiheit, Microsoft baut Spiele-Sparte Xbox um

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Der Security-Coprozessor in vielen CPUs ist unsicher

2026-08-12T14:42:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Trusted Platform Module ist das wichtigste Glied in der Vertrauenskette von PCs. Ausgerechnet dieses TPM ist angreifbar.

144

(Bild: Andreas Wodrich / heise medien)

12.08.2026, 16:42 Uhr

Lesezeit: 3 Min.

Security

Von

Mark Mantel

Viele Systeme mit Prozessoren von AMD und Intel sind über eine gemeinsame Komponente verwundbar: über das Trusted Platform Module, das bei modernen Prozessoren auf einem abgeschotteten Mikrocontroller-Kern als Firmware läuft (fTPM 2.0). Das Firmenkonsortium Trusted Computing Group liefert fTPM-2.0-Referenzcode, den unter anderem AMD und Intel in ihre BIOS-Versionen integrieren. Beide Firmen sind Teil der Gruppe.

Früherer Referenzcode wies schwerwiegende Mängel auf, welche die Trusted Computing Group selbst gemeldet hat. Daraus ergeben sich zwei Sicherheitslücken: CVE-2026-6726 und CVE-2026-6727. Im verbreiteten Common Vulnerability Scoring System (CVSS) weisen die Lücken hohe Schweregrade von 8,5 und 8,3 auf. Die Lücken blieben auch unbemerkt, weil fTPM-Implementierungen nicht zertifiziert sind. Sicherheitszertifikate wie CC EAL 4+ gibt es nur für eigenständige TPM-Chips, die etwa in teureren Business-Geräten sitzen.

Ein Trusted Platform Module steht am Beginn der Vertrauenskette (Root of Trust) von Servern, Desktop-PCs und Notebooks. Im TPM sind kryptografische Schlüssel gespeichert, über deren Abgleich Systeme etwa die Echtheit des aufgespielten UEFI-BIOS sicherstellen. Windows nutzt das TPM für die Bitlocker-Verschlüsselung. Sicherheitslücken ermöglichen tiefgehende Änderungen am System.

Lesen Sie auch

Windows 11: Basisinformationen zum Trusted Platform Module TPM 2.0

Trusted Platform Module 2.0 in Windows 11

CPU-Schwachstellen Spectre und Meltdown: Acht Jahre Dauerbeschuss, eine Chronik

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Cisco warnt vor Attacken auf Secure Firewall Adaptive Security Appliance

2026-08-12T12:36:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Derzeit lassen Angreifer Cisco Secure Firewall Adaptive Security Appliance nach Attacken abstürzen. Ein Sicherheitspatch ist verfügbar.

(Bild: Tatiana Popova/Shutterstock.com)

12.08.2026, 14:36 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Ciscos Firewall-Plattform Secure Firewall Adaptive Security Appliance (ASA) und Secure Firewall Threat Defense (FTD) sind anfällig für DoS-Attacken – und genau das nutzen Angreifer derzeit aus. Um dem vorzubeugen, müssen Administratoren umgehend die dagegen gerüstete Version installieren.

Fremdzugriff führt zu Abstürzen

In einer Warnmeldung führt der Netzwerkausrüster aus, dass der wunde Punkt im Remote-Access-SSL-VPN-Service steckt (CVE-2026-20349 „hoch“). An dieser Stelle können entfernte Angreifer ohne Authentifizierung mit präparierten HTTP-Anfragen ansetzen. Diese rutschen aufgrund von unzureichenden Überprüfungen durch und führen zu Neustarts. Dieser Zustand ist für eine IT-Schutzlösung natürlich fatal.

In welchem Umfang die Attacken ablaufen, führt Cisco zurzeit nicht aus. Da die Auflistung der reparierten ASA- und FTD-Versionen den Rahmen dieser Meldung sprengt, müssen Admins in die Liste in Ciscos Warnmeldung schauen.

Videos by heise

Zuletzt hat der Netzwerkhersteller unter anderem Catalyst SD-WAN repariert.

(des)

iX News

KI macht Teams schneller – leider auch bei schlechten Prozessen

Developer-Häppchen: Security-Patches für GitLab, Postgres und Python

Effizient, aber nicht authentisch: Wenn Agenten nur noch mit Agenten reden

Mein Agent ist höflicher als ich

Das Minenfeld bekommt eine zweite Ebene

Windows-Netzverkehr mitschneiden: Client-Agent Edge Visibility für Allegro

Edge Visibility als parallele Agenten

Datenübermittlung nur nach Genehmigung

Bayerns 360-Millionen-Rechnung: Jetzt muss das Bundeskartellamt endlich ran!

IT-Support als zusätzlicher Kostentreiber

Deutschland schaut zu, während andere handeln

.NET 11.0 Preview 7 bringt viele Neuigkeiten und Breaking Changes

Mehr Schleifenkontrolle: break und continue mit Bezeichnern

Webanalyse: Umami führt Zwei-Faktor-Login ein

Zweiter Faktor auch für selbst gehostete Instanzen

Zusammengeführte Sitzungen und präzisere Filter

Dashboards kopieren, Trends schneller erkennen

Migration und Detailverbesserungen

Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks

Noch kein Missbrauch beobachtet

Claude: Nutzer äußern wegen des neuen Wasserzeichens Kritik an Anthropic

Warum Claude-User verärgert sind

Auch Anthropic selbst steht in der Kritik

LiteLLM-Angriff: Mehr als 2500 Unternehmen betroffen

Entwendete Objekte

KI treibt IT-Transformation an, doch Projekte scheitern oft

KI erhöht den Modernisierungsdruck

Datenqualität und Governance bremsen KI-Projekte

Tests und Projektplanung geraten unter Druck

Höhere Budgets verhindern keine Überschreitungen

Souveränität wird zur Architekturfrage

Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen

Mehrere Lücken geschlossen

Zoom: Zero-Klick-Lücke ermöglicht Codeschmuggel

KI-beschleunigte Schwachstellensuche

Neue Docker-Virtualisierung: Schneller Start und besseres Speichermanagement

Attacken auf VMware vCenter durch Path-Traversal-Lücke

Eingenistete Angreifer

Mistrals große Wette auf Europas KI-Infrastruktur

Mistral muss Partner langfristig an Rechenkapazität binden

Mistrals Vorteile: Mehr Kontrolle über Ort und Verfügbarkeit

Mistral öffnet seine Plattform für fremde Modelle

Architektur-Schwachstelle bei GPT-5, Claude und Gemini aufgedeckt

Schlüssel passt in jedes Schloss

Empfohlener redaktioneller Inhalt

Tausende Passwörter und API-Keys frei zugänglich