Googles neues Spitzenmodell im Bereich künstliche Intelligenz heißt Gemini 4 Argon. Es soll insbesondere in komplexen Enterprise-Workflows, bei der Rechts- und Finanzanalyse sowie IT-Sicherheit punkten. Wie im offiziellen Blogbeitrag des Konzerns betont wird, bietet das Modell ein von 64.000 auf eine Million Token angehobenes Output-Limit und soll tiefgreifendes Schlussfolgern über lange, mehrstufige Prozesse hinweg ermöglichen. Zunächst erhalten nur ausgewählte Cyber-Verteidiger über das Fairwind-Programm Zugriff, später sollen zahlende API-Kunden und Abonnenten von Google AI Ultra folgen.

Benchmarks: Betont wird, was gut aussieht

Google setzt Argon nach eigenen Angaben bereits intern ein und nennt drei Beispiele, die sich bislang nicht unabhängig überprüfen lassen. Bei der Optimierung von Quantenalgorithmen habe das Modell den Ressourcenbedarf (Qubits × Gatter) eines Unterprogramms innerhalb weniger Minuten um 40 Prozent unter den veröffentlichten Referenzwert gedrückt. In den Rechenzentren hätten Argon-Agenten anhand von Profiling-Daten eigenständig Speicheroptimierungen identifiziert und umgesetzt, die nach dem Rollout über 300 TByte Arbeitsspeicher freisetzen sollen. Insgesamt schätzt Google die Einsparung auf 500 TByte bis 1 PByte.

Außerdem sollen Argon-Agenten C/C++-Code nach Rust portieren, von Bibliotheken wie re2 und libgav1 mit einigen zehntausend Zeilen bis zum Zircon-Kernel des Betriebssystems Fuchsia mit mehr als 800.000 Zeilen. Wegen der Bedeutung vieler dieser Systeme durchlaufen die Umschreibungen laut Google automatisierte und manuelle Prüfungen sowie Emulationstests, bevor sie produktiv eingesetzt werden. Beim Video-Decoder libgav1 ersetzten die Agenten in einer bestehenden Rust-Portierung 32.000 Zeilen SIMD-Code durch sicheren Rust-Code, den der Compiler selbst vektorisiert. Das Ergebnis sei ein speichersicherer Decoder mit identischer Videoausgabe, der 2,7-mal schneller läuft als die bisherige Rust-Portierung und damit näher an die optimierte C++-Variante heranrückt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Wie bei KI-Modellankündigungen üblich, legt Google den Schwerpunkt auf jene Tests, in denen das eigene Modell vorn liegt. Im Blogbeitrag stehen vor allem zwei Werte im Vordergrund: DeepSWE v1.1 (langfristige Softwareentwicklung): 77,9 Prozent, laut Google ein neuer Bestwert. Auch beim Vals Index (wirtschaftlicher Nutzen in Finanzen, Recht, Steuern und Coding) liegt Argon demnach mit 68,9 Prozent auf dem ersten Platz, ebenso beim AutomationBench von Zapier (51,3 Prozent), beim Videoverständnis-Benchmark LVBench (91,7 Prozent) und beim Schwachstellen-Patching laut CWE-bench v1 (68 Prozent).

Laut Googles Vergleichstabelle erreicht GPT-6 Astra bei letzterem indes ebenfalls 68 Prozent. Nicht im Text erwähnt Google dagegen Tests, bei denen Argon nicht führt: FrontierSWE v2 (55,0 gegenüber 65,5 Prozent bei GPT-6 Astra), Terminal-Bench Science 0.1 (57,6 gegenüber 68,1 Prozent bei GPT-6 Astra), OSWorld-2.0 (69,2 gegenüber 72,6 Prozent bei GPT-6 Astra) und PostTrainBench (45,3 gegenüber 49,3 Prozent bei Claude Opus 5.5).

Videos by heise

Terminal-Bench 4.0: Argon hat Nachsehen

Besonders deutlich wird die selektive Darstellung beim Terminal-Bench 4.0 für agentisches Programmieren im Terminal. Mit 57,4 Prozent landet Argon hinter allen Konkurrenten aus Googles eigener Tabelle. Nimmt man das in Googles Tabelle fehlende Claude Sonnet 5.5 mit der Angabe von Anthropic hinzu, ergibt sich folgendes Bild:

Rang	Modell	Terminal-Bench 4.0
1	Claude Sonnet 5.5	70,6 %
2	Claude Opus 5.5	66,4 %
3	GPT-6 Astra	58,2 %
4	Claude Fable 5.1	57,9 %
5	Gemini 4 Argon	57,4 %

Sonnet 5.5 schlägt Argon um mehr als 13 Punkte, und das bei identischen Tokenpreisen von zwei und zehn US-Dollar pro Million Input- beziehungsweise Output-Token. Die Abstände zu GPT-6 Astra und Fable 5.1 sind dagegen minimal. Dass Argon in dieser Disziplin das Nachsehen hat, überrascht umso mehr, als Google andererseits betont, dass „Tausende Mitarbeiter die Stärken des Modells bei speziellen Programmieraufgaben hervorheben“.

Cybersicherheit als Kernargument

Einen Schwerpunkt legt Google auf defensive IT-Sicherheit: Argon soll kritische Schwachstellen autonom finden, validieren und patchen. Für autorisierte Sicherheitsexperten und Googles interne Teams steht das Modell ohne Cyber-Guardrails bereit. Erst kürzlich hat allerdings eine Fehlkonfiguration bei einem Cybersicherheitstest gezeigt, dass Gemini bei versehentlich offenem Internetzugang auf reale Firmensysteme zugreifen kann. Der Ansatz knüpft an Googles jüngste Veröffentlichungen an: Bereits Anfang September hat der Konzern mit Gemini 3.8 Flash Cyber ein spezialisiertes Modell für die Schwachstellenbehebung vorgestellt.

Auch bei den Echtzeit-Sprachmodellen für Sprachassistenten treibt Google die Multimodalität voran, etwa indem der Konzern seine Sprachagenten kürzlich mit animierten Avataren ausgestattet hat. Die Funktion Live Avatar steht vorerst nur Enterprise-Kunden zur Verfügung. Bevor Argon breit verfügbar ist, will Google noch Schutzmaßnahmen gegen Cyber- und CBRN-Missbrauch, indirekte Prompt-Injection-Angriffe, Fehlausrichtungen (Misalignment) und unsichere Agentenumgebungen verstärken.

Gemini 4 Argon hat einen Einführungspreis von zwei US-Dollar pro Million Input-Token und zehn US-Dollar pro Million Output-Token. Gecachte Input-Token kosten 95 Prozent weniger.

Lesen Sie auch

Der Universalbote für Admins: Apprise 2.0

Appwrite 2.3: Dev-Keys entfallen, Migration nötig

Wie sich Kubernetes-Cluster per CAPI verwalten lassen

Google warnt: KI-Agenten im Smart Home können sich unerwünscht verhalten

KI-Modelle aus China im Test: So gut sind die Alternativen zu ChatGPT und Claude

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Microsoft-Office-Update: Hilfe bei Lizenzfehlern alter Versionen

2026-09-30T11:56:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft hat die Verteilung eines Office-Updates über Windows Update gestoppt. Von Lizenzfehlern Betroffene erhalten Hilfe.

(Bild: heise medien)

11:56 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Microsoft hatte am Wochenanfang die Verteilung eines Updates außer der üblichen Reihe gestoppt, das die automatische Installation von Updates für veraltete Microsoft-365-Apps wieder aktivieren sollte. Bei einigen Nutzerinnen und Nutzern führte die über Windows Update verteilte Aktualisierung dazu, dass das Office seine Lizenz nicht mehr erkannte und eine erneute Aktivierung nötig wird. In einigen Fällen wurde das Office-Paket sogar deinstalliert.

Betroffene mit Microsoft Office 2016 und 2019, auch der Home-Versionen, sollen ihr Office erneut aktivieren oder es, falls es entfernt wurde, neu installieren; eine Anleitung dazu stellt Microsoft ebenfalls bereit (englische Fassung, deutsche Übersetzung). Uns liegen Leserhinweise vor, dass das jedoch in einigen Fällen nicht klappt. Die Fehlermeldungen unterscheiden sich: Mal verhindern demnach andere mit der Lizenz verknüpfte Konten die Aktivierung, mal sollen Netzwerkprobleme vorliegen.

Abhilfe zu schaffen, scheint in den Fällen schwierig. Microsoft bietet bereits in dem aktualisierten Knowledgebase-Eintrag KB5002907 zu dem ungeplanten Update an, dass Betroffene sich an den Support wenden können. Der Support scheint auf einem KI-Bot zu basieren. Ein Leser berichtet, dass dieser ihn abgewimmelt und nicht weiter durchgelassen habe, da Office 2016 und 2019 am End-of-Life angelangt seien und keinen Support mehr erhalten würden. Tatsächlich endete der Support für beide Versionen am 14. Oktober 2025.

Videos by heise

Microsoft bietet in diesem Fall Unterstützung an

Bei einem weiteren Anlauf war der Kontakt zu Menschen möglich, indem der Leser vorsichtig formuliert und die Erwähnung der konkreten Office-Version strikt vermieden hat. Zwar führte das noch zu keiner funktionierenden Lösung, da nach einem dabei erforderlichen Neustart die Support-Sitzung abbrach, aber der Leser ist zuversichtlich, dass ein weiterer Anlauf erfolgreich verläuft. Ein anderer Leser berichtet, dass bei seinem Selbsthilfeversuch, das zu korrigieren, ein Upgrade von Office Home 2019 auf Office Home 2024 erfolgte, was mit rund 120 Euro zu Buche schlug.

Auf Anfrage von heise online hat Microsoft bestätigt, dass Betroffene, die weitere Hilfe benötigen, den Kundensupport kontaktieren können. Der starte zwar mit einer KI-Schnittstelle, jedoch bleibe Unterstützung durch Support-Mitarbeiter für dieses konkrete Problem verfügbar.

(dmk)

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Windows 11 26H2 ist da

2026-09-30T09:06:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit der Nacht zum Mittwoch verteilt Microsoft das Update auf Windows 11 26H2. Die Installation geht flott vonstatten.

(Bild: heise medien)

09:06 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Microsoft hat am letzten Septembertag, in der Nacht zum Mittwoch dieser Woche, mit der Verteilung des Featureupdates auf Windows 11 26H2 begonnen. Wie angekündigt, ist es ein schnell installiertes Update – es nutzt ein Feature Enablement Package, um die bereits auf dem Systemlaufwerk schlummernden Funktionen zu aktivieren.

Im Message-Center der Windows-Release-Health-Notizen erklärt Microsoft, dass diejenigen, die in ihren Windows-11-Versionen 25H2 und 24H2 die Option „Erhalten Sie die neuesten Updates, sobald sie verfügbar sind“ aktiviert haben, das Update als Erste erhalten. Es handelt sich um eine schrittweise Verteilung, die Microsoft über die kommenden Monate plant. Auf einigen Geräten will Microsoft das 26H2-Update zudem nicht anbieten, sofern dort bekannte Inkompatibilitäten vorliegen – dort ist dann ein sogenannter „Safeguard hold“ aktiv, bis das Problem ausgeräumt wurde.

Das Update auf Windows 11 26H2 steht bereit und kann installiert werden.

(Bild: heise medien)

Apropos Windows-Release-Health-Notizen: Microsoft hat bereits den Versionszweig 26H2 angelegt und gleich mit drei bekannten Problemen befüllt. Dazu gehören USB-Audio-Störungen, Probleme in Domänen und seit Kurzem – in exotischeren Umgebungen wie Azure Virtual Desktop mit FSLogix – ein nach der Anmeldung schwarz bleibender Bildschirm. Für diese Fehler hat Microsoft jedoch zumindest Gegenmaßnahmen genannt, weshalb sie den Status „mitigated“ tragen.

Windows 11 26H2 – wenig Neues

Für IT-Verantwortliche mit Netzwerkinstallationen stellt Microsoft eine eigene Hilfestellung im Windows-IT-Pro-Blog bereit. Sie listet auch Verbesserungen auf, die das Update insbesondere für das Business-Umfeld mitbringt, etwa den Administratorschutz, das integrierte Sysmon, Smart App Control und weitere – die großteils aber auch schon für Windows 11 25H2 verfügbar sind.

Der Windows-Versionsdialog zeigt nach dem schnell durchlaufenden Update den Stand 26H2 an.

(Bild: heise medien)

Microsoft widmet dem 26H2-Update von Windows 11 eine eigene Übersicht mit den Änderungen. Aber auch hier weisen alle genannten Punkte auf Funktionsupdates, die bereits in Windows 11 25H2 schrittweise eingeführt und aktiviert wurden. Das Update, das Windows 11 auf die Versionsnummer 26300.9550 anhebt, stellt offenbar lediglich die Versionsanzeige um und aktiviert gegebenenfalls die verfügbaren Funktionen, sofern sie im schrittweisen Verteilungsprozess noch nicht scharfgeschaltet wurden.

Der Lebenszyklus sieht für Windows 11 26H2 vor, dass die Ausgaben Home, Pro, Pro Education und Pro for Workstations bis zum 10. Oktober 2028 Updates erhalten; die Editionen Enterprise, Education, IoT Enterprise und Enterprise Multisession hingegen bis zum 9. Oktober 2029. Microsoft liefert also wie gewohnt zwei respektive drei Jahre Updates dafür aus.

Videos by heise

Ende August hatte Microsoft die Version 26H2 im Release-Preview-Kanal veröffentlicht und so einem breiteren Test unterzogen. Etwas unerwartet kommt das Update nun doch noch kurz vor dem Oktober-Patchday von Microsoft in die allgemeine Verfügbarkeit. Wer Windows 11 24H2 in der Home- oder Pro-Edition nutzt, sollte nicht lange zögern: Für diese Ausgaben endet die Update-Versorgung bereits am 13. Oktober 2026, jetzt ist der ideale Zeitpunkt zum Schwenk auf eine noch länger unterstützte Ausgabe.

Lesen Sie auch

Windows 11 Update: Warum Version 26H2 absichtlich keine großen Neuerungen bringt

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Pentagon will 30 Millionen Dollar für KI-Lügendetektor ausgeben

2026-09-29T18:05:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das US-Verteidigungsministerium will in den kommenden Jahren rund 30 Millionen Dollar für einen KI-Lügendetektor ausgeben. Forscher zweifeln an dem Konzept.

(Bild: Ivan Cholakov/Shutterstock.com)

29.09.2026, 18:05 Uhr

Lesezeit: 2 Min.

Von

Carolin Riethmüller

Das US-Verteidigungsministerium will die klassische Polygraphentechnik, die zur Erkennung von Lügen eingesetzt wird, mit künstlicher Intelligenz aufrüsten. Wie MIT Technology Review berichtet, beantragt die Defense Counterintelligence and Security Agency (DCSA) insgesamt rund 30,3 Millionen US-Dollar über fünf Jahre für ein Programm namens Polygraph Next – auch als Polygraph+ bezeichnet. Der Kongress muss den Antrag noch genehmigen.

Das Programm soll laut dem Haushaltsentwurf des Verteidigungsministeriums die staatlichen Polygraphen- und Glaubwürdigkeitsbewertungstechnologien modernisieren und deren Genauigkeit und Zuverlässigkeit verbessern. Zum Einsatz kommen sollen Scoring-Algorithmen auf Basis maschinellen Lernens sowie sogenanntes Standoff-Sensing – also die Erfassung physiologischer Daten ohne am Körper befestigte Sensoren. Die Lügen-Erkennungstechnik kommt laut Recherchen der MIT Technology Review beim Pentagon vor allem bei Personalüberprüfungen und der Erkennung sogenannter Insider-Bedrohungen zum Einsatz. Dabei geht es zum einen um Überprüfungen bei Neueinstellungen, aber auch um das Aufspüren von Personen, die Informationen aus dem Pentagon nach außen geleakt haben.

Wissenschaftliche Zweifel an der Grundidee

Die Polygraphentechnik hat sich in ihren Grundzügen seit den 1920er-Jahren kaum verändert. Klassische Geräte messen Blutdruck, Puls, Atmung und Hautleitfähigkeit. Prüfer vergleichen währenddessen die physiologischen Reaktionen auf Kontrollfragen wie „Ist der Himmel blau?“ mit Reaktionen auf die echten Fragen. Ob die Technik funktioniert, ist jedoch umstritten – auch weil sie mit passenden Tricks manipuliert werden kann.

Videos by heise

Ob das jetzt durch den Einsatz von KI besser wird, bezweifeln verschiedene Forscher im Interview mit dem MIT Technology Review. Es bestehe zwar die Möglichkeit, dass KI in den Daten Muster im Verhalten von Lügnern findet, die Menschen bisher übersehen haben. Doch zumindest bei den bereits bestehenden Datensätzen wisse man nicht, welche tatsächlich eine Lüge enthalten und welche ein falscher Alarm waren, so die Kritik. Die KI könne also nicht wissen, in welchen Datensätzen sie nach Mustern suchen muss.

Kontaktlose Sensorik aus früheren Prototypen

Welche konkreten Technologien für den kontaktlosen Scan in Polygraph Next einfließen werden, ließ die DCSA offen. Hinweise liefert höchstens ein Prototypenprojekt der Defense Innovation Unit (DIU) aus dem Jahr 2023. Damals wählte die Behörde zwei Technologien für das Projekt aus: einmal das Erfassen von Herz- und Atemfrequenz mit handelsüblichen Kameras und einmal die Erfassung von Kopfbewegungen, Gesichtshauttemperatur und Porenaktivität.

(rie)

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Eigener Akkutausch: Umwelthilfe stoppt irreführende Werbeaussage von Huawei

2026-09-29T17:44:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Deutsche Umwelthilfe hat Huawei erfolgreich abgemahnt. Der Konzern warb fälschlicherweise mit einer einfachen Akku-Reparierbarkeit für das Mate X7.

Einige Smartphones lassen sich auch von Endkunden recht leicht reparieren. (Symbolbild)

(Bild: tanitost / Shutterstock.com)

29.09.2026, 17:44 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die Deutsche Umwelthilfe (DUH) hat eine Werbeaussage des chinesischen Technologiekonzerns Huawei zur Reparierbarkeit eines seiner Flaggschiff-Smartphones erfolgreich unterbunden. Im Zentrum der rechtlichen Auseinandersetzung steht das faltbare Smartphone mit der Modellbezeichnung DEL-LX9, das im Handel als Huawei Mate X7 vertrieben wird. Der Hersteller hatte gegenüber Kunden versprochen, dass der im Gerät verbaute Akku durch die Verbraucher selbst ausgetauscht werden könne.

129 Arbeitsschritte und mehrere Spezialwerkzeuge

Eine Überprüfung des Geräts offenbarte aber erhebliche Abweichungen von dieser Werbeankündigung. Laut der DUH ist ein Batteriewechsel in Eigenregie praktisch unmöglich, da dafür 129 einzelne Arbeitsschritte sowie der Einsatz mehrerer Spezialwerkzeuge erforderlich sind. Um überhaupt an den Akku des Geräts zu gelangen, müssen Anwender etwa die verbauten Kameras, die Hauptplatinen, den Bildschirm sowie den Lautsprecher komplett demontieren. Angesichts der hohen Komplexität und des großen Beschädigungsrisikos stufte die DUH die Werbung als irreführend ein und forderte Huawei zur Unterlassung auf. Der Konzern hat sich daraufhin nun strafbewehrt verpflichtet, die entsprechende Behauptung künftig nicht mehr aufzustellen.

Videos by heise

Die Leichtigkeit, mit der sich eine Batterie austauschen lässt, gilt für viele Kaufinteressierte als zentrales Entscheidungs- und Nachhaltigkeitskriterium. Nach Ansicht der Umwelthilfe stellen gerade faltbare Smartphones wegen ihrer komplizierten Bauweise eine besondere Herausforderung für die Kreislaufwirtschaft dar. Für DUH-Geschäftsführerin Barbara Metz ist das Mate X7 ein Extrembeispiel für immer schwerer zu reparierende Verbraucherelektronik. Um das Produktleben moderner Mobilgeräte zu verlängern, wertvolle Rohstoffe einzusparen und das wachsende Aufkommen an Elektroschrott einzudämmen, fordert der Verein von allen Herstellern ein grundlegend reparaturfreundliches Produktdesign.

Lesen Sie auch

Schluss mit Wegwerfgeräten: Das neue Recht auf Reparatur kommt

EU-Label mit Lücken: Wie Smartphone-Hersteller Reparaturvorgaben unterlaufen

Repair-Cafés jubeln: Bundestag beschließt Ökodesign-Reform für Nachhaltigkeit

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

E-Auto-Förderung: Berlin sieht keinen Vorteil für Chinas Autohersteller

2026-09-29T17:39:00+02:00

Die Bundesregierung weist Befürchtungen zurück, dass chinesische Hersteller überproportional von der E-Auto-Förderung profitieren. BAFA-Daten belegen dies.

(Bild: Volkswagen AG)

29.09.2026, 17:39 Uhr

Lesezeit: 3 Min.

Autos

Von

Stefan Krempl

Die Sorge vor einer Flut preiswerter chinesischer Elektrofahrzeuge treibt die deutsche Politik und Automobilbranche seit Längerem um. Doch die Befürchtung, dass staatliche Förderprämien in Deutschland vor allem Herstellern aus Fernost zugutekommen, weist die Bundesregierung nun deutlich zurück. In ihrer Antwort auf eine Anfrage der AfD-Fraktion betont sie, dass die seit Anfang 2026 geltende E-Auto-Förderung keineswegs zu Wettbewerbsvorteilen für chinesische Autohersteller führe. Zur Begründung verweist das federführende Umweltministerium auf die aktuellen Bewilligungszahlen des Bundesamtes für Wirtschaft und Ausfuhrkontrolle (BAFA).

Unangefochtener Spitzenreiter ist der Volkswagen-Konzern

Den Auswertungen mit Stand vom 1. September zufolge wurden im Rahmen des Förderprogramms bislang insgesamt 52.473 Anträge bewilligt. 47.986 (91 Prozent) entfallen auf rein batteriebetriebene Elektrofahrzeuge (BEV). Genau in diesem Segment greift der Exekutive zufolge die heimische und europäische Konkurrenz den Löwenanteil ab: Rund 87 Prozent der geförderten E-Autos hätten Hersteller gefertigt, die ihren Sitz außerhalb Chinas haben.

Unangefochtener Spitzenreiter bei den Förderzusagen ist der Volkswagen-Konzern, auf dessen Fahrzeuge allein 11.680 Bewilligungen entfallen. Demgegenüber wurden für Modelle des chinesischen Branchenriesen BYD seit Beginn der Förderperiode nur 2831 Zusagen erteilt.

Videos by heise

Auch die Befürchtung, Plug-in-Hybride aus China könnten die staatliche Unterstützung im großen Stil abschöpfen, teilt die Regierung nicht. Die Auswertung zeige, dass der Anteil gering sei. Ein Zusammenhang zwischen den steigenden Neuzulassungen chinesischer Plug-in-Hybride und der deutschen Förderpolitik bestehe daher nicht.

Kein chinesisches Modell unter den Top 20

Ergänzend hebt die Exekutive hervor, dass der Marktanteil chinesischer Automobilhersteller in Deutschland nach wie vor unter dem europäischen Durchschnitt liege. Das schlage sich auch in den Zulassungsstatistiken nieder: Nach Daten des Kraftfahrt-Bundesamtes (KBA) befand sich im ersten Halbjahr 2026 unter den zwanzig am häufigsten neu zugelassenen reinen Elektroautos in Deutschland kein einziges Modell eines chinesischen Herstellers.

In ihrer Antwort stellt die Exekutive ferner klar, dass die Fördermittel aus dem Klima- und Transformationsfonds ausschließlich deutschen Privathaushalten als Zuwendungsempfängern zugutekämen. Welches förderfähige Fahrzeugmodell die Käufer wählten, liege in deren Verantwortung. Über eine Koppelung der Förderkriterien an europäische Wertschöpfungskriterien („Local Content“) stimmt sich die Bundesregierung derzeit noch ab.

Auch Spekulationen über eine Umgehung der Förderregeln durch den Import günstiger Fahrzeuge erteilt das Umweltressort eine Absage. Nach der aktuellen Richtlinie würden nur elektrisch betriebene Neufahrzeuge gefördert, die erstmals im Inland zugelassen werden und zuvor weder im In- noch im Ausland angemeldet waren. Tageszulassungen aus anderen EU-Staaten seien damit explizit ausgeschlossen, was durch einen Datenabgleich mit dem Zentralen Fahrzeugregister des KBA überprüft werde. Hinweise auf Betrugsfälle lägen dem BAFA nicht vor.

Mehr zu Elektroautos

VW vereinbart Milliardenpakt mit Batteriehersteller Gotion aus China

Erste Proberunde im VW ID. Tiguan, dem Nachfolger von VW ID.4 und ID.5

VW ID.3 Neo im Test: Schneller als versprochen

Schlappe für Online-Autoverkäufer: „Bestellen“-Button reicht laut Urteil nicht

Die bürgerliche Mitte: Der Skoda Elroq 60 im Test

Anthropics KI-Chatbot Claude fällt teilweise aus

2026-09-29T17:03:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropics KI-Modell Claude kämpfte am Dienstagnachmittag mit Ausfällen bei Claude.ai, Claude Code und Claude Cowork.

(Bild: gguy / Shutterstock.com)

Update 29.09.2026, 17:03 Uhr

Lesezeit: 2 Min.

Von

Malte Kirchner

Anthropics KI-Modell Claude kämpfte am Dienstagnachmittag mit Ausfällen. Gegen 16.21 Uhr MESZ teilte Anthropic mit, dass „erhöhte Fehlerraten“ bei Claude.ai, einschließlich der Desktop- und Mobil-Apps, sowie bei Claude Code und Claude Cowork auftreten. Auch ein Teil der Anfragen an die Claude-API lieferte Fehler. Die Störungen träten seit etwa 16 Uhr auf. Im Selbstversuch konnten wir bestätigen, dass bei Anfragen mal Antworten zurückkamen, mal aber auch nur eine Fehlermeldung angezeigt wurde. Gegen 17.11 Uhr meldete Anthropic, dass die meisten Dienste wieder funktionierten.

Gegen 16.41 Uhr teilte Anthropic zunächst mit, dass eine Gegenmaßnahme umgesetzt worden sei und die Fehlerraten deutlich gesunken seien. Um 17 Uhr ergänzte Anthropic: Während laufende Chats größtenteils wieder funktionierten, gab es weiterhin Probleme beim Einloggen. Sowohl das Single Sign-on (SSO) als auch das Anmelden über Apple waren nicht verfügbar, hieß es auf der Status-Seite von Claude.

Videos by heise

Nutzer konnten keine neuen Chats beginnen. Betroffen waren auch das Starten von neuen Sitzungen in Claude Code und Cowork sowie Sprachchats. Nutzer konnten keine Käufe tätigen und keine Dateien hochladen.

Lesen Sie auch

Anthropic meldet vor Börsengang dutzende Milliarden Verlust, exorbitante Kosten

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Direkter Datenaustausch: Deutsche Telekom und Cloudflare verkünden Kooperation

2026-09-29T17:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Telekom-Tochter T-Systems wird künftig Produkte des kalifornischen CDN-Riesen vertreiben. Die Zusammenarbeit könnte auch Netzprobleme lindern helfen.

(Bild: Anterovium/Shutterstock.com)

29.09.2026, 17:02 Uhr

Lesezeit: 3 Min.

Von

Dr. Christopher Kunz

Die Deutsche Telekom und das US-Unternehmen Cloudflare werden künftig eng zusammenarbeiten und auch ihre Netze direkt miteinander verbinden. Das gaben die Unternehmen in einer gemeinsamen Erklärung bekannt. Neben zusätzlichen Produkten für Geschäftskunden soll die Kooperation auch die Resilienz beider Netzwerke stärken.

Cloudflare betreibt das weltgrößte Content Delivery Network (CDN) und liefert die Inhalte für mehr als ein Viertel aller Webseiten weltweit aus – in Deutschland auch an Kunden der Deutschen Telekom. Bis dato nahm Datenverkehr zwischen Cloudflare und der Telekom stets einen Umweg – meist über die Leitungen des schwedischen Carriers Arelion (AS1299) oder der Amerikaner von Cogent (AS174). Deren Netz war dem Datenansturm jedoch häufig nicht gewachsen und die Telekom sah sich zudem mit dem Vorwurf künstlicher Netzbremsen konfrontiert.

Mehr Daten über kürzere Routingwege

Die direkte Zusammenschaltung der Netzwerke der Telekom und Cloudflares mittels (paid) Peering soll nun Abhilfe schaffen. Ob Cloudflare an den deutschen Telekommunikationskonzern für die Zusammenschaltung Geld zahlt, erwähnt die gemeinsame Presseerklärung nicht. Als sogenannter „Tier-1 Carrier“ kann die Telekom jeden Punkt des Internets über kostenloses Peering mit den anderen Mitgliedern des erlauchten Clubs erreichen. Eine direkte Verbindung zu Cloudflare ergibt dennoch offenkundig Sinn, um mehr Daten über kürzere Routingwege zu transportieren. Die Telekom hat bereits vereinzelte Lasttests vorgenommen und die Änderung zum 30. September in Kraft gesetzt. Die meisten Kunden werden jedoch davon nichts mitbekommen. Nur ein geringer Prozentsatz aller Telekom-Kunden sei von den Leistungseinbußen betroffen gewesen, so ein Telekom-Sprecher.

Videos by heise

Die Unternehmen sehen diesen Aspekt der Kooperation zuvorderst als Erhöhung der Resilienz ihrer Netze und zur Förderung der digitalen Souveränität. Man wolle gemeinsam kritische Daten und Infrastrukturen gegen aktuelle und künftige Bedrohungen schützen, auch mittels Post-Quanten-Verschlüsselung.

T-Systems bringt Cloudflare ins Geschäft

Nicht nur direktes Peering, sondern auch eine Erweiterung des Produktsortiments bringt die Zusammenarbeit für die Konzerntochter T-Systems. Sie kann ihren Geschäftskunden künftig die Leistungen von Cloudflare anbieten – neben dem CDN auch Sicherheitslösungen für Netze, Daten und KI. Durch die Kooperation „unterstützen wir Unternehmen dabei, ihre Netzwerke zu sichern, ihre Resilienz zu stärken und Transformationsprozesse weltweit zu beschleunigen“, so Stephanie Cohen von Cloudflare.

Peering gegen Netzbremsen

Der direkte Weg zwischen den Netzwerken der Deutschen Telekom und Cloudflare ist nun frei und könnte Abhilfe bei Geschwindigkeitsproblemen bringen. Ob das in der Praxis zu merklichen Verbesserungen führt, bleibt abzuwarten. Projekte wie Netzbremse dürften die Causa detailliert im Auge behalten. Am Nachmittag des 29. September zeigte sich jedoch zumindest der Unterschied im Routing noch nicht.

Anhand des sogenannten „Looking Glass“ können Interessierte prüfen, welchen Weg ein Datenpaket zwischen zwei Endpunkten nimmt. Große Netzanbieter betreiben oft eine eigene Instanz dieses Werkzeugs mit Weboberfläche – so auch die Deutsche Telekom.

Routing der Telekom zu Cloudflare vor der Umstellung: Daten fließen über die Carrier Lumen, NTT, GTT und Tata Communications.

Die Abbildung zeigt: Dienstagnachmittag nehmen alle Pakete noch Umwege über große Internet-Carrier wie Lumen (AS3356) oder den indischen Kommunikationsriesen Tata (AS6453). Wir werden diese Meldung am Mittwoch mit neuen Messungen aktualisieren. Einem Telekom-Sprecher zufolge soll die Umstellung am Donnerstag komplettiert sein – dann liefe aller Datenverkehr zwischen der DTAG und Cloudflare über das neue Peering.

(cku)

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Cyberangriff auf Datenaustauschdienst FTAPI

2026-09-29T13:37:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Cybergang The Gentlemen ist bei der Datenaustauschplattform FTAPI eingebrochen. Das hat FTAPI gegenüber heise online bestätigt.

(Bild: VADZIM SHUBICH/Shutterstock.com)

29.09.2026, 13:37 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Der Münchner Anbieter FTAPI bietet Dienste zur einfachen Übertragung von Daten an. Zur Kundschaft zählen etwa Behörden und Unternehmen. Die kriminelle Online-Bande The Gentlemen hat nun auf ihrer Darknet-Leaksite einen Einbruch in die IT-Systeme von FTAPI behauptet.

Eintrag zum Einbruch bei FTAPI auf der Darknetseite von The Gentlemen.

(Bild: heise medien)

Die Erpresserbande nennt jedoch keinerlei Details, sondern liefert lediglich einige allgemeine Informationen zur Firma FTAPI. Die finden sich auf der Webseite der Firma: Sie wurde 2010 gegründet und zählt inzwischen mehr als 2000 Unternehmen als Kunden, bei denen mehr als eine Million Nutzer aus Verwaltung, Gesundheit und Industrie damit arbeiten. Ein Countdown zählt zum Meldungszeitpunkt noch rund fünf weitere Tage herunter. Dann „aktiviert“ sich der Eintrag offenbar – unklar ist, was das konkret bedeuten soll.

FTAPI: Cyberangriff bestätigt

Auf Anfrage von heise online hat FTAPI den IT-Vorfall bestätigt. Demnach hat das Unternehmen am 14. September einen IT-Sicherheitsvorfall festgestellt. Dabei haben sich Unbefugte Zugang zu einem einzelnen, lokal betriebenen, internen Server verschafft und darauf Ransomware eingeschleust. Die betroffenen Systeme hat FTAPI demzufolge umgehend isoliert, zudem hat das Unternehmen ein externes Forensikteam zur Untersuchung hinzugezogen. Außerdem habe FTAPI Kunden und Partner informiert, nachdem erste belastbare Erkenntnisse über die Betroffenheit vorgelegen hätten. Aufsichtsrechtliche Meldepflichten etwa bezüglich des Datenschutzes habe FTAPI eingehalten und zudem Strafanzeige erstattet.

Videos by heise

Das Unternehmen betont, dass die FTAPI-Plattform, die Kundensysteme und Daten, die Kunden darüber austauschen, nicht betroffen gewesen seien. Die Untersuchung der Kundensysteme sei bereits abgeschlossen und es gebe keine Hinweise darauf, dass sie kompromittiert wurden. Der Betrieb von FTAPI sei dadurch zu keiner Zeit eingeschränkt gewesen. Weitere forensische Untersuchungen laufen derzeit allerdings noch.

Informationen dazu, wie die Erpresserbande in den Server eindringen konnte, hat FTAPI nicht genannt; es ist daher unklar, ob eine Softwareschwachstelle den unbefugten Einstieg ermöglichte oder ob die Angreifer etwa per Spear-Phishing erbeutete Zugangsdaten von Mitarbeitern nutzten.

(dmk)

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

ShinyHunters: Niederländisches Mitglied der FBI-Datendiebe festgenommen

2026-09-29T13:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Offenbar hat die Cybergang ShinyHunters wirklich beim FBI Daten gestohlen. Ein niederländisches Gruppenmitglied sitzt seit Mitte September in Haft.

(Bild: FBI)

Update 29.09.2026, 13:00 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

Die kriminelle Online-Vereinigung ShinyHunters hat vergangene Woche behauptet, Daten beim US-amerikanischen Federal Bureau of Investigation (FBI) gestohlen zu haben. Offenbar handelt es sich um keinen Bluff, die Daten scheinen echt zu sein. ShinyHunters greifen nun massiv weitere Ziele über eine Sicherheitslücke in Oracle-PeopleSoft-Software an. Das FBI bestätigte Meldungen um eine Festnahme wiederum – ein niederländisches Mitglied der Bande sei Ermittlern ins Netz gegangen.

Beim FBI ist die Cybergang ShinyHunters in das Job-Portal eingedrungen. Dabei will sie Daten von nahezu allen FBI-Agenten entwendet haben; ein Beispieldatensatz mit 5000 Einträgen sollte die Echtheit belegen. Reuters hatte eine Stichprobe davon mit anderen Datenbeständen abgeglichen und als plausibel eingestuft. Die britische BBC hat Beispieldaten zu Gesundheitsuntersuchungen von FBI-Agenten gesehen, die Informationen zu Blut- und Urintestergebnissen oder konkrete Informationen zu Allergien enthielten, wie sie auf ihrer Webseite mitteilt. Weitere Daten umfassen die vollständigen Namen und Anschriften. Das mache FBI-Agenten für Betrugsversuche, Erpressung und gezielte Angriffe anfällig. Außerdem könnten Kriminelle mit den Informationen die Identitäten der Strafverfolger fälschen und sich als diese ausgeben.

Laut der BBC behaupten ShinyHunters, eine Schwachstelle in einem Oracle-Cloud-Speichersystem ausgenutzt zu haben. Womöglich handelt es sich um Oracle PeopleSoft. Seit Mitte Juni attackieren ShinyHunters bekanntermaßen eine Sicherheitslücke in dieser Software. Zum Wochenende hat die Google-Tochter Mandiant ihre Warnung erneuert, dass ShinyHunters massenhaft versuchen, die Schwachstelle in Oracle PeopleSoft zu missbrauchen. Die Angriffe laufen weltweit und ShinyHunters versuchen, Regelwerke von Web Application Firewalls (WAF) mit einem geschickten URL-Encoding (sie rufen /%50SEMHUB/ statt /PSEMHUB/ auf) zu umgehen, führen die IT-Sicherheitsforscher von Mandiant in ihrer Analyse aus. Wer die Patches zum Stopfen des Sicherheitslecks CVE-2026-35273 (CVSS 9.8, Risiko „kritisch“) aus dem Juni noch nicht angewendet hat, findet in der Analyse auch Handreichungen zum Schutz vor den Angriffen.

Videos by heise

Sind die Daten den Cyberkriminellen zu heiß?

Laut BBC hatte die Gruppe zuvor noch gedroht, den kompletten Datensatz binnen fünf Tagen zu veröffentlichen, und sprach inzwischen von Daten zu rund 60.000 aktuellen und ehemaligen FBI-Beschäftigten. Gegenüber 404 Media haben ShinyHunters am Montag dieser Woche angegeben, dass sie von Anfang an nicht vorgehabt hätten, die Daten zu veröffentlichen. Der Umfang soll demnach zwei bis drei Terabyte an Daten betragen. Ziel sei lediglich, einen FBI-Bericht zu löschen oder zu korrigieren, der dem kriminellen Portfolio von ShinyHunters Sextortion zuordnet.

Möglicherweise bekommen die kriminellen Täter aber auch kalte Füße. Brian Krebs berichtet aktuell, dass die niederländische Polizei einen 24-Jährigen festgenommen hat, der unter Verdacht steht, an Datendiebstählen und Erpressungsversuchen der ShinyHunters-Bande beteiligt zu sein. Die massive Ausweitung der ShinyHunters-Aktivitäten etwa mit dem Einbruch beim FBI und der Erpressung der Ransomware-Gruppe Cl0p soll jedoch erst nach der Festnahme stattgefunden haben. Der Verdächtige ist demnach ein Cyberkrimineller, der bereits 2023 wegen mehrerer Datendiebstähle und Erpressungen verurteilt wurde. Diese brachten ihm laut Staatsanwaltschaft zwischen 1,5 und 2,7 Millionen Euro ein.

Er war demnach mit dem Handle „Umbreon“ unterwegs, mit dem er Opfer erpresste und ihre Daten auf englischsprachigen Plattformen wie den inzwischen stillgelegten Foren RaidForums und Breached veröffentlichte. Er wurde zu vier Jahren Haft verurteilt, davon eines auf Bewährung, und im Dezember 2025 freigelassen. Nun wurde der Verdächtige Mitte September erneut festgenommen. Die niederländische Polizei bestätigte am Montag die Festnahme eines 24-Jährigen aus Amsterdam im Rahmen der ShinyHunters-Ermittlungen. Auch der stellvertretende Direktor der FBI-“Cyber Division“, Brett Leatherman, bestätigte die Festnahme in einer kurzen Videobotschaft. Er appellierte an verbleibende Mitglieder der Bande, sich zu stellen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Niederländische Strafverfolgungsbehörden bitten die Öffentlichkeit seit einiger Zeit um Mithilfe, einen Anrufer in einem mitgeschnittenen Telefonat vom Februar 2026 zu identifizieren. Ein niederländisch sprechender Täter konnte dabei mittels Social Engineering in die Systeme von Odido eindringen, dem größten Mobilfunkanbieter der Niederlande. So haben ShinyHunters Daten von mehr als 6,2 Millionen niederländischen Bürgern ergattert. Unklar ist, ob der Verdächtige in diesem Zusammenhang identifiziert wurde. Jedoch zierte die FBI-Jobportal-Webseite nach dem Angriff ein ASCII-Kunstwerk. Es zeigte den Pokémon-Charakter Umbreon.

Update 29.09.2026, 17:07 Uhr

Bestätigung der Festnahme durch das FBI nebst Video ergänzt.

(dmk)

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Betreiber von Darknet-Marktplatz legt umfassendes Geständnis ab

2026-09-29T08:37:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kokain, Fentanyl und Heroin: Über eine Darknet-Plattform wurden tonnenweise Drogen gehandelt. Nun steht der Betreiber vor Gericht – und zeigt sich geständig.

(Bild: MBM Creative
/Shutterstock.com)

29.09.2026, 08:37 Uhr

Lesezeit: 4 Min.

Security

Von

Tonnenweise Drogen mit einem Umsatzvolumen von 330 Millionen Euro: Der mutmaßliche Betreiber einer gigantischen Drogenplattform im Darknet hat zum Auftakt des Prozesses am Frankfurter Landgericht ein umfassendes Geständnis abgelegt.

Er sei der Gründer und Betreiber des Online-Marktplatzes „Archetyp Market“ gewesen, sagte der 31-Jährige. „Das war ein großer Fehler und ich bereue meine Taten zutiefst.“ Alles habe als kleines persönliches Projekt begonnen und eine rasante Entwicklung genommen.

„Archetyp Market“ galt als weltweit größter Drogen-Handelsplatz

Bei der Plattform handelte es sich laut Anklage zum Zeitpunkt der Abschaltung im Sommer 2025 um den weltweit größten Handelsmarktplatz für Drogen und Arzneimittel. Der Angeklagte, ein in Minden geborener Betriebswirt, war im Juni 2025 von einer Spezialeinheit der spanischen Nationalpolizei in Barcelona festgenommen worden.

Videos by heise

Zugleich gab es nach damaligen Angaben des Bundeskriminalamts (BKA) Durchsuchungen im In- und Ausland und weitere Festnahmen. Die Serverinfrastruktur befand sich demnach in den Niederlanden.

20 Millionen Euro soll der Mann verdient haben

Die Ermittler bezifferten den Gesamtumsatz mit rund 330 Millionen Euro. Es soll mehr als 600.000 Konten von Kunden aus aller Welt und 2,3 Millionen Bestellungen gegeben haben.

Konkret wurden demnach zwischen November 2022 und der Abschaltung insgesamt etwa 6,9 Tonnen Drogen und weitere Substanzen verkauft. Es seien etwa 3,2 Millionen Pillen, 2,2 Millionen Tabs und 326 Liter diverser Drogen gehandelt worden – beispielsweise Kokain, Heroin, Crystal Meth, Fentanyl und Crack, hieß es. Aber auch Cannabisprodukte, Arzneimittel oder Dopingmittel seien darunter gewesen.

Der heute 31-Jährige soll die Plattform verantwortet und gemeinsam mit mehreren Moderatoren betrieben haben. Er selbst soll laut den Ermittlungen etwa 20 Millionen Euro verdient haben.

Wie wurden die Drogen veräußert?

Die Bezahlung erfolgte nach Angaben der Generalstaatsanwaltschaft szenetypisch in der Kryptowährung Monero, die als nicht rückverfolgbar gilt. Wie der Angeklagte in seiner Einlassung erkläre, registrierten sich die Besteller und zahlten ihr Guthaben in ein Wallet ein. Daraufhin suchten sie sich Waren aus und gaben eine Lieferadresse ein. Die Bestellung sei dann von den Verkäufern akzeptiert und verschickt worden.

Er selbst habe mit 17 Jahren zum ersten Mal illegale Drogen konsumiert, sagte der Angeklagte. Später sei er unzufrieden im Beruf und depressiv gewesen. Im Programmieren habe er eine gute Abwechslung gefunden, beschreibt er. Nachdem die im November 2020 gegründete Plattform später plötzlich Fahrt aufgenommen habe, habe er seinen Job gekündigt und sich ausschließlich um „Archetyp Market“ gekümmert. Er habe zum ersten Mal in den Spiegel geschaut und keinen einsamen Versager mehr gesehen.

Angeklagte: Festnahme habe ihm ein Gefühl von Ruhe gegeben

Der Angeklagte bekräftigte zudem, selbst keine Drogen im Darknet verkauft zu haben. Auf der Plattform habe er sich den Usernamen „ASNT“ gegeben, als Abkürzung für „Apfelsaft naturtrüb“, weil er das Getränk damals getrunken hatte.

Laut seines Anwalts habe die Motivation des Angeklagten auf seinem sehr liberalen und libertären Verhältnis zum Drogenkonsum beruht. Im Gegensatz zu anderen Plattformen sei bei „Archetyp Market“ der Verkauf beispielsweise von Waffen oder Pornografien abgelehnt worden. Kurz vor der Festnahme seien die Pläne immer konkreter geworden, die Plattform abzuschalten.

Eine Belastung, an die niemand denke, sei das große Geheimnis vor Familie und Freunden, sagte der 31-Jährige. Es klinge komisch, aber die Festnahme habe ihm ein Gefühl von Entlastung und Ruhe gegeben.

Was könnte dem Mann nun drohen?

Laut Betäubungsmittelgesetz kann für das bandenmäßige unerlaubte Handeln mit Drogen in nicht geringer Menge eine Freiheitsstrafe von fünf Jahren bis zu 15 Jahren verhängt werden. Ein Geständnis gilt oftmals strafmildernd. Das Urteil wird voraussichtlich im Oktober erwartet.

Das Ermittlungsverfahren führte die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) der Frankfurter Generalstaatsanwaltschaft, daher findet der Prozess am Frankfurter Landgericht statt.

(mho)

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Anthropic meldet vor Börsengang dutzende Milliarden Verlust, exorbitante Kosten

2026-09-29T06:51:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Allein im vergangenen Jahr hat Anthropic mehr als 40 Milliarden US-Dollar Verlust gemacht. Das hat das Unternehmen in einem Börsenprospekt eingestanden.

310

(Bild: Samuel Boivin/Shutterstock.com)

29.09.2026, 06:51 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Anthropic hat im vergangenen Jahr einen Nettoverlust von 42 Milliarden US-Dollar gemacht und plant, in den kommenden Jahren 518 Milliarden US-Dollar für Cloudkapazitäten, Rechenleistung und Infrastruktur auszugeben. Von 4,6 Milliarden US-Dollar Umsatz kam derweil fast ein Viertel von nur zwei Kunden. Das sind die zentralen Zahlen aus einem Prospekt des KI-Unternehmens für den geplanten Börsengang, den die Nachrichtenagentur Reuters einsehen konnte. Fast ein Drittel des Dokuments ist laut der Financial Times Risikofaktoren gewidmet, darin heißt es demnach unter anderem, dass die eigene Technik „existenzielle Risiken für die Menschheit“ mit sich bringen könnte.

Viel Verlust, noch viel mehr Ausgaben

Dass Anthropic an die Börse strebt und dabei den Rekordeinstieg von SpaceX noch übertreffen will, ist seit Wochen bekannt. Elon Musks Unternehmen hat dabei 86 Milliarden US-Dollar eingenommen. Beim bisherigen Rekordhalter, dem saudi-arabischen Ölkonzern Aramco, waren es 2019 gerade einmal 29 Milliarden. Anthropic peilt sogar 100 Milliarden US-Dollar an, hieß es zuletzt. Das KI-Unternehmen zielt auf eine Bewertung von zwei Billionen US-Dollar, hat den Schritt aber zuletzt nach hinten verschoben, der Börsengang soll jetzt wohl nach den Zwischenwahlen in den USA erfolgen. Hintergrund sind laut Medienberichten Verhandlungen über einen milliardenschweren Kredit.

Der Börsenprospekt, den Reuters und die Financial Times jetzt einsehen konnten, gibt einen deutlich belastbareren Einblick in das Geschäft von Anthropic als die verschiedenen Medienberichte der vergangenen Wochen. Da war sogar schon einmal die Rede davon, dass Anthropic in diesem Jahr bereits einmal einen Gewinn erwirtschaftet haben soll. Den zugrunde liegenden Zahlen haben aber wichtige Hintergründe gefehlt. Unklar war beispielsweise, welche Posten eingerechnet wurden und welche nicht. Die Zahlen von Reuters legen aber nahe, dass die Gewinnzone bei einer Rechnung nach Börsenstandards noch weit entfernt ist. So hat sich der operative Verlust demnach zwischen 2024 und 2025 von fast 3 auf über 8 Milliarden US-Dollar mehr als verdoppelt.

Videos by heise

Zu den Risikofaktoren des eigenen Geschäfts zählt Anthropic laut der Financial Times das Potenzial der KI-Technik für Manipulationen, Erpressung und unvorhersagbares Verhalten. Genannt wird demnach aber auch eine extreme Konzentration der Nutzerschaft, denn fast ein Viertel des Umsatzes kam 2025 von nur zwei Kunden. Laut VentureBeat handelt es sich dabei um das KI-Coding-Tool Cursor und GitHub Copilot von Microsoft. Nachdem ersteres im Sommer von Elon Musks Weltraumunternehmen SpaceX übernommen wurde, gehören die beiden größten Kunden von Anthropic also jeweils der direkten Konkurrenz im KI-Rennen.

Lesen Sie auch

Kommentar: Die einmal mehr besorgten „KI“-Bros

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Microsoft-Office-Update: Auslieferung unter anderem wegen Lizenzfehlern gestoppt

2026-09-28T08:48:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft hat ein ungeplantes Update für ältere Office-Apps verteilt und das nun gestoppt. Die Apps verloren die Lizenzierung.

131

(Bild: heise medien)

28.09.2026, 08:48 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Microsoft hat ein Update außer der Reihe (KB5002907) für Microsoft-365-Office-Apps verteilt, das Installationen, die seit mehr als 90 Tagen keine Aktualisierung erhalten haben, wieder auf neuen und sicheren Stand bringen sollte. Es richtet sich an Rechner im Current Channel oder Monthly Enterprise Channel. Die Verteilung hat das Unternehmen nun jedoch erst mal wieder gestoppt. Office-Installationen meldeten danach etwa Lizenzierungsfehler und dass eine Aktivierung nötig sei. In einigen Fällen sei das Office sogar ganz deinstalliert worden.

Das hat Microsoft nun in der Update-Benachrichtigung ergänzt. Das Update sollte eigentlich dazu dienen, Microsoft-Office-Installationen wieder auf aktuellen Stand zu bringen, die jüngere Updates nicht mehr installiert haben. Es sollte das Problem mit dem Updater lösen, sodass die Updates aus dem jeweiligen Kanal wieder normal und planmäßig angewendet werden. Offenbar stockt das bei einigen Installationen, sodass die Software keine Sicherheits- und Funktionsupdates mehr installiert und veraltet. Betroffen sind Windows-PCs, die Aktualisierung wird als optionales Update über Windows Update angeboten.

Wir haben auch Leserhinweise erhalten, dass etwa die Office-2019-Installation nun bei jedem Start nach dem Lizenzschlüssel fragt. Allerdings scheitert in einem Fall die erneute Aktivierung mit diversen Fehlermeldungen. Microsoft erklärt in der Aktualisierung der Update-Beschreibung, dass Office 2016 und Office 2019 solche Fehler nach der Installation anzeigen können. Beim Reparaturversuch seien einige Geräte ohne funktionierende Office-Apps zurückgeblieben, weshalb das Unternehmen die Verteilung der Aktualisierung jetzt gestoppt habe.

Vorgeschlagene Lösung offenbar nicht hilfreich

In den Fällen, in denen die Office-Apps scheinbar nicht mehr lizenziert seien, sollen Betroffene ihr Produkt einfach erneut aktivieren. Das war im Fall eines Lesers jedoch nicht möglich. In den Fällen, in denen das Microsoft-Office deinstalliert wurde, sollen Nutzerinnen und Nutzer es einfach erneut installieren. Hilft auch das nicht, bittet Microsoft Betroffene darum, den Support des Unternehmens zu kontaktieren.

Microsoft erklärt in der FAQ-Sektion der Update-Übersicht, dass es sich um ein optionales Update handele und es daher nicht zwingend erforderlich sei. Wer es nicht installiere, könne das Problem haben, dass die Microsoft-365-Apps auf älteren Builds stehen bleiben, bis das zugrunde liegende Problem mit dem Updater gelöst wird. Daran arbeitet Microsoft offenbar noch.

Videos by heise

Ende vergangener Woche hat Microsoft angekündigt, drei Companion-Apps aus Microsoft 365 einzustampfen, namentlich Calendar, People und Files. Admins und Nutzerinnen sowie Nutzer müssen sie jedoch selbst deinstallieren, einen Automatismus sieht Microsoft dafür nicht vor.

(dmk)

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Mehrere Störungen: Russland attackiert zahlreiche Rechenzentren in der Ukraine

2026-09-28T06:55:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In den vergangenen Tagen hat das russische Militär zahlreiche Rechenzentren in der Ukraine angegriffen, es gab Störungen bei verschiedenen Providern.

(Bild: Mykola Mazuryk/Shutterstock.com)

28.09.2026, 06:55 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Im Angriffskrieg gegen die Ukraine hat das russische Militär zuletzt verstärkt IT-Infrastruktur ins Visier genommen, am Wochenende wurden Rechenzentren verschiedener Unternehmen angegriffen und beschädigt. Das geht aus einem Bericht der Nachrichtenagentur Reuters und Mitteilungen der Organisation NetBlocks hervor. Attackiert wurden demnach Rechenzentren von Vodafone Ukraine, Datagroup, Cosmonova, Omega Telecom und DreamLine. Getroffen wurde zudem das Hauptquartier von Kyivstar. Laut der ukrainischen Regierung wurde ein Rechenzentrum in der Hauptstadt Kyjiw am Sonntag sogar zweimal getroffen, wobei zwei Kinder und ein Erwachsener verletzt wurden. Ziel sei es, den Informationsfluss zu unterbinden, zitiert Reuters die Regierung.

Seinen Anfang hat die neue Angriffswelle gegen IT-Infrastruktur laut NetBlocks Ende der vergangenen Woche genommen. Begründet hat Russland die Auswahl der Ziele demnach mit Verbindungen der angegriffenen Rechenzentren zur ukrainischen Armee. Seit Freitag wurden dann immer mehr Standorte attackiert, das russische Militär hat das demnach mit Unterstützung bei der Starlink-Kommunikation (Cosmonova) und der Bereitstellung von Netzwerk- und Datenspeichertechnik für das Militär der Ukraine (Omega Telecom) begründet. Infolge der Angriffe vorige Woche waren laut Reuters zwischenzeitlich rund 100.000 Haushalte in und um Kyjiw von Störungen betroffen.

Videos by heise

Die Zivilbevölkerung und Wirtschaft in der Ukraine haben zuletzt primär unter weiterentwickelten russischen Kampfdrohnen mit Jetantrieb zu leiden, ergänzt die Nachrichtenagentur dpa. Die fliegen schneller und höher als ihre Vorgängermodelle mit Propellerantrieb. Neue Abwehrdrohnen sind noch in der Entwicklung. Allerdings sagte der ukrainische Präsident Wolodymyr Selenskyj am Samstag auch, dass es mittlerweile gelinge, etwa 55 Prozent der Jetdrohnen abzufangen. Belege dafür gibt es aber nicht. Ihm zufolge hat Russland die Ukraine in der vergangenen Woche mit mehr als 2200 Kampfdrohnen großer Reichweite angegriffen. Auch mehr als 1640 Gleitbomben und 38 ballistische Raketen und Marschflugkörper seien eingesetzt worden, schrieb Selenskyj in sozialen Netzwerken.

Lesen Sie auch

„Russlands Amazon“: 5 Milliarden US-Dollar Schaden durch ukrainische Angriffe

Ein Jahr Krieg in der Ukraine: Betreiber bauen im Rücken der Armee Netze neu auf

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Der beste Fensterputzroboter im Test

Citrix Netscaler: Kritische Sicherheitslücken erlauben Codeeinschleusung

2026-09-27T17:51:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Sicherheitsforscher warnen: Neue Exploits würden aktiv ausgenutzt. Citrix bestätigt die Lücken; Updates werden ausgeliefert.

(Bild: tete_escape/Shutterstock.com)

Update

Stand: 27.09.2026, 17:51 Uhr

Lesezeit: 4 Min.

Security

Von

Dr. Christopher Kunz

Administratoren von Citrix-Netscaler-Geräten sollten zu Wochenbeginn dringend Patches einspielen. Wie mehrere Quellen übereinstimmend berichten, kursieren gleich zwei neue Exploits (Zero-Days), die eine Codeeinschleusung auf verwundbaren Geräten ermöglichen. Der Hersteller stellt mittlerweile Updates für Netscaler 13.1 und 14.1 bereit und bestätigt die Sicherheitslücken. Admins sollten die Flicken einspielen – Netscaler-Lücken werden häufig für Cybercrime missbraucht.

Eine der Warnungen stammt vom Threat-Intelligence-Unternehmen watchTowr. Es schreibt: „Zwei Schwachstellen – beide RCE. Ungepatcht, 0days. Ausgenutzt in freier Wildbahn – gefunden während Forensik-Untersuchungen.“ Citrix arbeite an einer offiziellen Mitteilung und an Patches, die für den Wochenanfang erwartet würden.

Nutzer auf Reddit bestätigen diese Darstellung. So schreibt ein vorgeblicher Citrix-Kunde, der Hersteller habe ihm auf Nachfrage die Lücken bestätigt, die Entwickler arbeiteten rund um die Uhr an deren Behebung. Auch der britische Sicherheitsforscher Kevin Beaumont hält die Gerüchte für glaubwürdig: „Die Schwachstelle ist allerdings echt, ich habe es überprüft.“

Die Geräte unverzüglich vom Netz zu nehmen, wie watchTowr-Gründer Benjamin Harris Betroffenen auf LinkedIn rät, wird Beaumont zufolge auch von Regierungsstellen empfohlen. Citrix rate derzeit nicht zu einer Abschaltung, so der Brite. Stattdessen haben Softwareentwickler des Herstellers „rund um die Uhr gearbeitet, um einen Fix zu entwickeln“, teilt der Hersteller Kunden mit.

Offizielle Bestätigung durch Citrix

Auf den Webseiten der CISA (Cybersecurity and Infrastructure Security Agency), der NCSC (National Cyber Security Centre) in Großbritannien und den Niederlanden sowie beim deutschen BSI (Bundesamt für Sicherheit in der Informationstechnik) finden sich noch keine offiziellen Informationen.

Citrix hat in den frühen Abendstunden eine Sicherheitswarnung veröffentlicht. Darin werden mehrere CVEs mit kritischem bzw. hohem Schweregrad aufgeführt:

CVE-2026-88771 und CVE-2026-88772 ermöglichen die Ausführung von Code aus der Ferne (Remote Code Execution) und weisen einen CVSS-4.0-Wert von 9,5/10 (kritisch) auf. Erstere betrifft alle Standardkonfigurationen.
Auch CVE-2026-88773 ist eine kritische Schwachstelle; sie betrifft alle NetScaler-ADC- oder Gateway-Instanzen, bei denen HTTP aktiviert ist. Sie erreicht einen Wert von 9,3/10 auf der CVSS-4.0-Skala.
Die Schwachstellen CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777 und CVE-2026-88778 weisen einen hohen Schweregrad auf, mit Werten von 7,0/10 (für die erste Schwachstelle) beziehungsweise 8,8/10 (für die übrigen vier Schwachstellen).

Mittlerweile verteilt der Hersteller zwei neue Versionen von NetScaler OS, die die Schwachstellen beheben. Wie heise security erfuhr, antworteten Citrix-Kundendienstmitarbeiter auf entsprechende Anfragen wie folgt:

Vielen Dank, dass Sie uns auf das Problem mit Ihrer Citrix NetScaler-Instanz aufmerksam gemacht haben. Unsere Teams haben rund um die Uhr an einer Lösung gearbeitet, um die kürzlich entdeckten Schwachstellen in NetScaler zu beheben. Nun steht Ihnen eine „Early Access“-Version zur Überprüfung zur Verfügung.

Diese „Early Access“-Version von Citrix NetScaler enthält Aktualisierungen, die speziell auf die von Ihnen festgestellten Probleme ausgelegt sind. Bitte beachten Sie, dass diese Software als „Early Access“-Version die letzten Phasen unseres strengen Testverfahrens noch nicht durchlaufen hat und daher Fehler oder sonstige Mängel aufweisen kann.

Die Build-Nummern lauten wie folgt:

NetScaler 13.1: 13.1-64.24
NetScaler 14.1: 14.1-37.73

Die neuen Versionen sind auf der öffentlich einsehbaren Download-Seite für NetScaler gelistet, die Downloads stehen jedoch nur Kunden zur Verfügung. Admins sollten die neuen Versionen schleunigst einspielen, um einer Ausnutzung zuvorzukommen. Zero-Day-Exploits wie die kolportierten sind für Citrix nichts Neues: Erst im August und zuvor im Juli hatte die Security-Appliance gravierende Sicherheitsfehler.

Wir haben das BSI, watchTowr, Citrix und Kevin Beaumont um Stellungnahme gebeten und werden diese Meldung aktualisieren, sofern wir mehr Informationen erhalten.

Videos by heise

Anmerkung in eigener Sache: Wir wägen vor einer Berichterstattung die Quellenlage sorgfältig ab, um Fehlalarme zu vermeiden. So auch in diesem Fall: Sowohl Beaumont als auch watchTowr zählen wir bei heise security als vertrauenswürdige Quellen. Doch auch sie sind nicht gegen Fehler gefeit – da von einem Exploit der hier kolportierten Größenordnung jedoch eine erhebliche Gefahr ausgehen könnte, halten wir es für notwendig, unsere Leser schnellstmöglich zu informieren.

Update 27.09.2026, 18:07 Uhr

Nachdem offizielle Patches und ein Advisory von Citrix vorliegen, haben wir die Meldung umfangreich modifiziert, Konjunktive entfernt und die Warnung konkretisiert.

(cku)

Top 10: Das beste ferngesteuerte Boot im Test

Top 10: Das beste mobile Solarpanel im Test

Top 10: Der beste Over-Ear-Kopfhörer im Test

AusweisApp: Zertifikate von der Bundesdruckerei zwischenzeitlich zurückgezogen

2026-09-26T16:20:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit kurzer Zeit werden die Zertifikate der AusweisApp-Website von mehreren Browsern nicht mehr akzeptiert. Die Vergabestelle D-Trust hat sie zurückgezogen.

152

(Bild: Bartolomiej Pietrzyk/Shutterstock.com)

26.09.2026, 16:20 Uhr

Lesezeit: 2 Min.

Security

Von

Dr. Christopher Kunz

Die X.509-Zertifikate für die Domain „ausweisapp.bund.de“ und „www.ausweisapp.de“ wurden von der zuständigen Vergabestelle (CA - Certificate Authority) am frühen Freitagnachmittag zurückgezogen (revoked). Die konkreten Gründe sind unklar, Browser vertrauen dem Zertifikat nun nicht mehr.

Als Grund gab die CA in ihrer Zertifikatssperrliste „Privilege Withdrawn“ an. Formal bedeutet das, dass der zum Zertifikat gehörige private Schlüssel nicht kompromittiert wurde, aber der Zertifikatsinhaber – hier die Betreiber der AusweisApp – das Zertifikat nicht bestimmungsgemäß genutzt haben. Es kann auch bedeuten, dass sich wesentliche Informationen, die im Zertifikat festgeschrieben waren, geändert haben, etwa dass der Inhaber nicht mehr existiert oder umfirmiert hat. Und auch wenn ein Zertifikat gar nicht erst hätte ausgestellt werden dürfen, wird der Zurückziehungsgrund „Privilege Withdrawn“ gewählt. Informationen dazu finden sich etwa im Wiki von Mozilla oder in den gültigen „Baseline Requirements“ des CA/Browser Forums.

Konkret sieht das dann so aus:

Serial Number: 7D0D9F5C1471C81F53BFFF2626EF925918217A35

Revocation Date: Sep 25 13:55:06 2026 GMT

CRL entry extensions: X509v3

CRL Reason Code: Privilege Withdrawn

Videos by heise

Gründe unklar, Rückfrage steht aus

Warum die Zertifikate zurückgezogen wurden, ist unklar. Eine entsprechende Anfrage an die Zuständigen bei der Bundesdruckerei, Betreiberin der D-Trust-CA, wurde am Samstagnachmittag kurzfristig nicht beantwortet. Wir sind in Kontakt mit den Verantwortlichen und werden diese Meldung weiter aktualisieren, sowie belastbare Informationen vorliegen.

Neues Zertifikat eingespielt

In den frühen Abendstunden des 26. September hat die Governikus Service GmbH ein offenbar in aller Eile um 17:48 MESZ (15:48 GMT) neu ausgestelltes Zertifikat für ausweisapp.bund.de eingespielt. Damit sind die Webseiten auch in denjenigen Browsern wieder ordnungsgemäß verfügbar, die eine korrekte CRL-Prüfung von TLS-Verbindungen durchführen – wie etwa Firefox.

Neues Zertifikat für ausweisapp.bund.de - noch etwas feucht hinter den Signaturen.

(Bild: Screenshot / heise medien)

Update 26.09.2026, 18:02 Uhr

Die AusweisApp ist von governikus, nicht der BDR. Wir haben die Titelzeile angepasst. Und die zwei weiteren ursprünglich erwähnten Zertifikate sind ebenfalls ungültig.

Update 26.09.2026, 18:23 Uhr

Auch das Zertifikat für www.ausweisapp.de wurde zeitgleich zurückgezogen, wir haben die Meldung erneut aktualisiert. Außerdem ist ein weiterer Grund für „privilegeWithdrawn“, dass der Zertifikatsinhaber umfirmiert hat.

Update 26.09.2026, 19:27 Uhr

Mittlerweile hat ausweisapp.bund.de ein neues Zertifikat und der Ausfall ist beseitigt.

(cku)

Top 10: Das beste ferngesteuerte Boot im Test

Top 10: Das beste mobile Solarpanel im Test

Top 10: Der beste Over-Ear-Kopfhörer im Test

Big Brother Awards: Negativpreise für Digital-Omnibus, Steuer-ID & Smart Glasses

2026-09-25T18:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Big Brother Award geht in diesem Jahr an die EU-Kommission, Innenminister Dobrindt, Telekom, Fielmann, Apollo-Optik und die Evangelische Nordkirche.

(Bild: Ole.CNX / Shutterstock.com)

25.09.2026, 18:00 Uhr

Lesezeit: 16 Min.

Von

Marie-Claire Koch

Fragt eine Behörde künftig nach der Nummer 12345, weiß sie sofort, dass Frank Rosengart gemeint ist – und kann auf Knopfdruck dessen Daten aus sämtlichen staatlichen Registern abrufen. Mit diesem Beispiel beschreibt Rosengart, einer der Sprecher des Chaos Computer Club, was die deutsche Registermodernisierung möglich macht, und begründet damit einen der diesjährigen Big Brother Awards. Zum 26. Mal verleiht der Bürgerrechtsverein Digitalcourage die als „Oscars für Überwachung“ bekannten Negativpreise am Freitag in Bielefeld.

Getroffen hat es Gesetzgeber wie Konzerne: Ausgezeichnet wurden die EU-Kommission für den „Digitalen Omnibus“ und zum zweiten Mal in Folge Bundesinnenminister Alexander Dobrindt (CSU) für eben jene Registermodernisierung. Ebenfalls bedacht wurden die Deutsche Telekom AG für Fusionspläne mit ihrer US-Tochter, die Optikerketten Fielmann und Apollo-Optik für den Vertrieb von Metas Datenbrille sowie die Evangelische Nordkirche für einen verordneten Microsoft-365-Zwang.

Lesen Sie auch

Meike Kamp: "DSGVO-Änderungen rütteln an den Grundpfeilern des Datenschutzes"

Europäischer Datenschutztag: Begriff "anonym" wird oft irreführend verwendet

TelefonSeelsorge: „Wir wollten nicht einfach Microsoft ersetzen“

FAQ: Die häufigsten Fragen und Antworten zu EUDI-Wallet-Apps und d-you

Digitalisierung in der Kardiologie: Zwischen Fortschritt und Frust

Viele Nutzer vertrauen KI-Chatbots intime Themen an

DSGVO-Falle Smart Glasses: Datenschützer warnen Träger vor Rechtsverstößen

Erosion der Freiheit: Datenschützer schlagen Alarm wegen Geheimdienstreform

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Phishing-Angriffe mit echten Hotel-Buchungsdaten

2026-09-25T14:44:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Über eine Schwachstelle bei HotelNetSolutions wurden Buchungsdaten von Hotelgästen abgegriffen. Kriminelle nutzen sie für glaubhafte Phishing-Nachrichten.

(Bild: janews/Shutterstock.com)

Update 25.09.2026, 14:44 Uhr

Lesezeit: 3 Min.

Von

Holger Bleich

Derzeit läuft eine Phishing-Welle via Mail und WhatsApp gegen Kunden von Hotels in Deutschland und benachbarten Staaten. Zumindest hinter einem Teil der Fälle steckt offenbar ein Datenabgriff beim Buchungsdienstleister HotelNetSolutions GmbH. Dieser Anbieter verwaltet nach eigenen Angaben über seine Plattform „OnePageBooking“ Buchungen von „über 2500 Hotels und Hotelgruppen“.

Das Berliner Unternehmen teilt auf einer Infoseite mit, dass es am 19. September die Schwachstelle „in einer Schnittstelle zwischen HotelControl und einem angebundenen Hotelsystem (PMS) bestätigen und schließen“ konnte. In einer Stellungnahme gegenüber den angebundenen Hotels, die heise online vorliegt, heißt es: „Auf Grundlage der uns derzeit vorliegenden technischen Erkenntnisse wurden über die Schwachstelle nachweislich Buchungsinformationen abgegriffen.“ Dies seien unter anderem jeweils der Name des gebuchten Hotels, der Name des Gastes, die E-Mail-Adresse und Telefonnummer des Gastes, die Buchungsnummer, An- und Abreisedatum sowie Gesamtbetrag der Buchung.

Videos by heise

Bereits finanzielle Schäden

Mit diesen Informationen haben Kriminelle offensichtlich sehr glaubhafte Phishing-Nachrichten basteln können. Hotelgäste wurden und werden aufgefordert, missglückte Zahlungen zu Hotelaufenthalten nochmals zu tätigen oder ihre Kreditkartendaten zu hinterlegen. Nach Informationen von heise online ist es bereits zu finanziellen Schäden bei Hotelgästen gekommen, weil sie auf diese Masche hereingefallen sind. HotelNetSolutions rät Hotelgästen zu erhöhter Wachsamkeit und kritischer Prüfung von Zahlungsaufforderungen.

Unklar ist bislang sowohl, wann die Angreifer auf die Daten zugriffen, als auch, wie viele Buchungen betroffen sind. Das Unternehmen schreibt lediglich: „Nach aktuellem Stand werden uns Reservierungen aus dem Zeitraum Januar 2026 bis einschließlich 13.09.2026 gemeldet.“ In seinem Blog Borncity berichtete Günter Born zumindest bereits vor einem halben Jahr von einem Phishing-Angriff mit mutmaßlich bei HotelNetSolutions erbeuteten Kundendaten. Der Anbieter selbst gab gegenüber den Hotels an, aus vorhandenen Log-Dateien missbräuchliche Abgriffe im Nachhinein „nicht belastbar“ zuordnen zu können.

Gegenüber heise online ergänzte Sebastian Düpré, „Head of Operations“ von HotelNetSolutions: „Nach unserem bestätigten Kenntnisstand liegt kein Nachweis dafür vor, dass der über die am 19.09.2026 geschlossene Schwachstelle erfolgte unberechtigte Zugriff bereits seit März 2026 bestand oder über Monate andauerte. Der Zeitraum, aus dem betroffene Reservierungen stammen, ist nicht mit dem Zeitraum eines tatsächlichen unberechtigten Zugriffs gleichzusetzen.“

Hotels in der Informationspflicht

Auf Anfrage von heise online gab sich HotelNetSolutions ansonsten wenig auskunftsfreudig und beantwortete die Fragen zum Zeitraum des Datenzugriffs sowie der Anzahl von betroffenen Hotels nicht, sondern verwies auf die bereits veröffentlichten Informationen. Aus datenschutzrechtlicher Sicht fungiert der Anbieter nach eigenen Angaben als Auftragsverarbeiter für die angeschlossenen Hotels, also nicht als im Sinne der DSGVO Verantwortlicher.

Für die Information der betroffenen Gäste sind deshalb datenschutzrechtlich eher die Hotels als Verantwortliche zuständig. Hat die Datenschutzverletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der Gäste zur Folge, müssen sie die Betroffenen gemäß Art. 34 DSGVO unverzüglich informieren. heise online liegen bereits entsprechende Info-Mails von einzelnen Hotels an ihre Gäste vor.

Update 25.09.2026, 15:51 Uhr

Wir schrieben ursprünglich, dass der Datenabgriff möglicherweise monatelang andauerte. Nach Rücksprache haben wir die Formulierung gestrichen und eine Stellungnahme von HotelNetSolutions eingefügt.

(hob)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Korrodierende Schraube am Lenkgetriebe: Rückruf für VW, Audi und Seat

2026-09-25T13:44:00+02:00

Eine korrosionsanfällige Schraube am Lenkgetriebe kann brechen. Volkswagen und Audi rufen in Deutschland rund 954.000 Fahrzeuge in die Werkstätten.

200

Lenkrad eines Golf GTD aus dem Jahr 2016

(Bild: Volkswagen)

25.09.2026, 13:44 Uhr

Lesezeit: 5 Min.

Autos

Von

Florian Pillau

Volkswagen und Audi rufen in Deutschland rund 954.000 Fahrzeuge wegen einer möglicherweise korrodierenden Befestigungsschraube am Lenkgetriebe zurück. Weltweit sind knapp 2,86 Millionen Fahrzeuge betroffen. Über den Rückruf berichtet auch der ADAC. Im schlimmsten Fall kann die Lenkfähigkeit verloren gehen.

Wie das Kraftfahrt-Bundesamt (KBA) am 22. September 2026 mitteilte, betrifft der Rückruf die VW-Modelle Golf, Golf Variant, Tiguan, Touran und Caddy aus dem Produktionszeitraum 24. September 2013 bis 1. Juli 2024 sowie den Audi Q3, gebaut zwischen dem 31. Oktober 2017 und dem 23. Mai 2024. Bei Volkswagen sind weltweit 2.159.054 Fahrzeuge betroffen (895.832 in Deutschland), bei Audi 696.547 (58.555 in Deutschland). Das KBA führt die Aktionen unter den Referenznummern 17016R (Volkswagen, Herstellercode 48VS) und 17014R (Audi, Herstellercode 48LG).

Feuchtigkeit als Auslöser

Ursache des Rückrufs ist die rechte Befestigungsschraube, welche die Zahnstangenlenkung mit dem Vorderachsträger verbindet. Über die Lebensdauer des Fahrzeugs kann Feuchtigkeit in den Bereich dieser Schraube eindringen. Zusammen mit Sauerstoff und Streusalzrückständen kann sich Korrosion am Metall bilden, die den wirksamen Querschnitt der Schraube reduziert und Materialschwächungen erzeugt. Unter wiederholter hoher Belastung, also vor allem beim langsamen Rangieren und Einparken, kann der geschwächte Schraubenkopf abreißen.

Der Bruch führt allerdings nicht zwangsläufig sofort zum vollständigen Lenkungsausfall. Das Lenkgetriebe bleibt zunächst an einem weiteren Befestigungspunkt mit dem Vorderachsträger verbunden. Wird diese verbleibende Verbindung jedoch weiter belastet, kann auch das Gehäuse des Lenkgetriebes brechen. Damit würde die Lenkfähigkeit verloren gehen. Verlässliche, allgemein gültige Vorwarnzeichen nennen weder KBA noch Hersteller. Theoretisch könnten ungewöhnliches Spiel in der Lenkung, verändertes Lenkgefühl oder Knack- und Schlaggeräusche aus dem Bereich der Vorderachse auf das Problem hindeuten. Bei solchen Symptomen sollte das Fahrzeug nicht weiter bewegt, sondern fachgerecht überprüft oder abgeschleppt werden.

Korrosionsbeständigere Schraube als Abhilfe

In der Werkstatt wird die bisherige Schraube durch eine korrosionsresistentere Variante ersetzt. Für die US-Version des parallel laufenden Rückrufs beschreibt Volkswagen eine Schraube mit hoch korrosionsbeständiger Polymerbeschichtung. Ob exakt dieselbe Ausführung auch im deutschen Rückruf zum Einsatz kommt, geht aus den verfügbaren KBA-Unterlagen nicht eindeutig hervor. Konkrete technische Spezifikationen wie Werkstoff, Festigkeitsklasse, Beschichtungsaufbau oder Anzugsdrehmoment hat Volkswagen für den deutschen Markt bislang nicht öffentlich genannt. Die Reparatur dauert laut Medienberichten etwas mehr als eine Stunde und ist für Halter kostenlos.

Volkswagen schätzt, dass bei nur etwa einem Prozent der einbestellten Fahrzeuge die Schraube bereits in gefährlicher Weise gerostet sein dürfte. Die große Rückrufmenge erklärt sich durch die vorsorgliche Erfassung aller Fahrzeuge mit einer bestimmten Bauteil- und Produktionskonstellation. Das KBA teilte mit, dass bislang keine Sach- oder Personenschäden im Zusammenhang mit dem deutschen Rückruf bekannt seien. Der Rückruf ist ausdrücklich vorsorglich. Dass keine Schäden gemeldet wurden, bedeutet jedoch nicht, dass ein Ausfall technisch ausgeschlossen wäre.

Weiterfahrt bis zum Werkstatttermin

Laut Volkswagen dürfen die betroffenen Fahrzeuge grundsätzlich weiter bewegt werden. Halter sollten dennoch zeitnah einen Werkstatttermin vereinbaren, unnötige Fahrten vermeiden und keine hohe Belastung der Lenkung durch häufiges Rangieren oder enge Wendemanöver provozieren. Bei ungewöhnlichen Geräuschen, Spiel, Schwergängigkeit oder verändertem Lenkverhalten sollte das Fahrzeug nicht weitergefahren werden.

Betroffene Halter werden in der Regel vom Hersteller angeschrieben. Dafür können Volkswagen und Audi die Halteranschriften aus dem Zentralen Fahrzeugregister des KBA verwenden. Probleme können jedoch entstehen, wenn die Adresse im Register veraltet ist, ein Fahrzeug verkauft, aber noch nicht umgemeldet wurde, oder wenn es sich um ein Importfahrzeug handelt, das nicht vollständig in den deutschen Registern erfasst ist. Wer kein Schreiben erhält, obwohl er sich im Besitz eines der fraglichen Modelle befindet, sollte nicht darauf warten, sondern selbst aktiv werden.

Wie man selbst prüfen kann

Entscheidend für die Prüfung ist die 17-stellige Fahrzeug-Identifizierungsnummer (FIN), die in der Zulassungsbescheinigung Teil I im Feld E steht und bei vielen Fahrzeugen auch durch die Windschutzscheibe sichtbar ist. Modell, Baujahr oder Erstzulassung reichen für eine eindeutige Identifizierung nicht aus. VW-Halter können sich unter der Nummer 0800 8655792436 an die Volkswagen-Kundenbetreuung wenden (Rückrufcode 48VS), Audi-Q3-Halter unter 0800 28 347 378 423 (Rückrufcode 48LG). Alternativ kann jede autorisierte Vertragswerkstatt die FIN prüfen und einen Termin vereinbaren. Bei Gebraucht- oder Importfahrzeugen sowie nach Halterwechseln bleibt die FIN unverändert und ermöglicht weiterhin die Zuordnung. Verkäufer sollten neue Besitzer über den offenen Rückruf informieren.

Videos by heise

Wer trotz wiederholter Aufforderung nicht an einem sicherheitsrelevanten Rückruf teilnimmt, riskiert, dass das Fahrzeug als nicht vorschriftsmäßig eingestuft wird. Das KBA kann die Fahrzeugdaten an die zuständige Zulassungsbehörde übermitteln, die eine Betriebsuntersagung nach § 5 Fahrzeug-Zulassungsverordnung aussprechen kann. Bei einem Unfall kann die unterlassene Teilnahme zudem für Haftungs- und Versicherungsfragen relevant werden.

Mehr über Volkswagen

Elektroautos überholen Verbrenner bei VW-Bestellungen in Deutschland

Elektroautos in der EU: Deutschland größter Markt, Dänemark hat höchsten Anteil

„Weltumrundung“ elektrisch: VW ID. Buzz fährt Guinness-Rekord ein

VW Mission Efficiency erreicht 6,89 kWh/100 km

VW stimmt Gesprächen mit Gewerkschaft über Konzernumbau zu

WordPress-Lücke nur Stunden nach Patch attackiert

2026-09-25T13:10:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

WordPress hat am Dienstag zwei Sicherheitsupdates veröffentlicht. Die kritische Lücke aus dem zweiten wird bereits attackiert.

(Bild: heise medien)

25.09.2026, 13:10 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Nur wenige Stunden, nachdem WordPress ein zweites Versionsupdate am Dienstag dieser Woche veröffentlicht hat, haben Cyberkriminelle Angriffe auf die darin geschlossene kritische Sicherheitslücke gestartet. WordPress-Admins müssen ihre Instanzen zügig aktualisieren. Sind automatische Updates aktiv, spielt WordPress den Fix selbst ein.

Die IT-Sicherheitsforscher von Patchstack haben bereits wenige Stunden nach der Veröffentlichung des zweiten Updates auf WordPress 7.1.2 erste Sondierungsversuche beobachtet. Seit Mittwoch laufen jedoch nicht mehr nur harmlose Sondierungsversuche, sondern die Angreifer sehen es auf die Datei „pearcmd.php“ ab. Damit versuchen sie, PHP-Dateien auf das Dateisystem des Servers zu schreiben. Außerdem laufen seitdem Scans mit bekannten Tools für die Schwachstelle CVE-2026-87902 (CVSS laut Patchstack 9.2, Risiko „kritisch“). Mit ihr können Angreifer ohne vorherige Authentifizierung über eine Path-Traversal-Schwachstelle lokale PHP-Dateien auf dem Server einbinden. Erfüllen Server und aktives Theme bestimmte Voraussetzungen, lässt sich das zum Ausführen von Schadcode missbrauchen.

Betroffen sind WordPress-Versionen von 4.7.0 bis einschließlich 7.1.1. Bislang stehen als fehlerbereinigte Fassungen WordPress 7.1.2, 7.0.6, 6.9.9, 6.8.10 sowie Backports für alle älteren Zweige bis hinunter zu 4.7.37 zur Verfügung.

Angriffswelle läuft an

Patchstacks IT-Sicherheitsforscher geben an, dass der Traffic auf die Schwachstelle seit dem ersten Abend auf mehr als das Zehnfache angestiegen ist. Die Angriffe verlaufen mehrstufig. Zunächst – insbesondere am ersten Tag – zielen die Inklusionsversuche auf gewöhnliche Core-Dateien; die Server-Antwort zeigt den Angreifern, ob die Instanz verwundbar ist. Danach folgt in der zweiten Stufe der Zugriff auf „pearcmd.php“, in drei unterschiedlichen Verzeichnissen auf dem Host. Der dritte Schritt geht dann vom lesenden zum schreibenden Zugriff über, mittels des Befehls „config-create“ von „pearcmd.php“.

Dabei schreiben die Angreifer eigene PHP-Inhalte in beliebige Dateien, was in der Ausführung des Schadcodes mündet. In den bislang beobachteten Angriffen wurden Dateien in /tmp sowie /var/tmp abgelegt. Dateinamen lauteten etwa „wp-pear-rce-flag.php“, „poc87902.php“, „luci_<random>.php“ sowie „zeta_<random>.php“. Da der /tmp-Ordner üblicherweise nicht aus dem Netz erreichbar ist, sehen die IT-Forscher darin eher den Beleg der Codeausführung anstatt einer persistenten Backdoor. Kompromittiert ist der Host damit dennoch vollständig: Auf demselben Weg können Angreifer Dateien auch an aus dem Netz erreichbaren Orten ablegen. Zudem weisen einige der User-Agents darauf hin, dass öffentlicher Proof-of-Concept-Code sowie eine Vorlage für den Schwachstellenscanner Nuclei kursieren, sodass Angriffe inzwischen sehr einfach möglich sind.

Videos by heise

In der Patchstack-Analyse finden sich auch Hinweise auf erfolgreiche Angriffe (Indicators of Compromise, IOC). IT-Verantwortliche können ihre WordPress-Instanzen darauf untersuchen und so herausfinden, ob sie bereits Opfer von Angriffen geworden sind.

(dmk)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Neobank Revolut: Cybergang „Imnotavillain“ behauptet Datendiebstahl

2026-09-25T11:01:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die kriminelle Online-Bande „Imnotavillain“ behauptet im Darknet, von der Neobank Revolut vertrauliche Daten erhalten zu haben.

(Bild: heise medien)

25.09.2026, 11:01 Uhr

Lesezeit: 1 Min.

Security

Von

Dirk Knop

Cyberkriminelle haben bei der Neobank Revolut vor einiger Zeit mittels betrügerischer Auskunftsanfragen von einer legitimen E-Mail-Domain einer Regierungsbehörde sensible Daten ergaunert. Am 11. September informierte Revolut Betroffene. Nun meldet sich eine kriminelle Online-Vereinigung im Darknet und behauptet, für den Datendiebstahl verantwortlich zu sein.

Auf der Darknet-Seite von „Imnotavillain“ reklamieren die Kriminellen den Angriff.

(Bild: heise medien)

Die angeblichen Täter behaupten, dass einer ihrer ehemaligen Mittäter lediglich einen Teil der ergatterten Daten mitgenommen habe. Er gebe sich als der eigentliche Täter aus. Dieser sei jedoch ein Betrüger. „Imnotavillain“ könne belegen, die Daten von der Bank erhalten zu haben, mitsamt zugehöriger Kommunikation. Keine Ehre unter Dieben, das scheint im digitalen Untergrund gerade öfter der Fall zu sein – die Cybergangs ShinyHunters und Cl0p liefern sich derzeit ebenfalls eine Fehde.

Videos by heise

Angeblich Daten von 680 Betroffenen zum Verkauf

„Imnotavillain“ bietet nun Datensätze von 680 hochrangigen Persönlichkeiten zum Verkauf an. Als Besonderheit ködern die Täter auch die einzelnen Betroffenen – sie könnten die Entfernung ihres Datensatzes erkaufen, bevor die Daten künftig als Ganzes an Interessenten veräußert würden.

Die Daten umfassen den Kriminellen zufolge den vollen Namen, die E-Mail-Adresse, Telefonnummer, Anschrift, Konto-IDs, Krypto-Abhebungen und Kontostände, Banktransaktionen sowie „Know your customer“-Dokumente und -Selfies, also Ausweiskopien oder etwa Fotos von Online-ID-Verfahren. Diverse solcher Ausweiskopien, Screenshots und Datenauszüge finden sich auf einer Unterseite des Darknet-Auftritts von „Imnotavillain“ als Beleg.

(dmk)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Astronomie: Schwere Elemente wohl schon zu Beginn der Reionisierung entstanden

2026-09-25T10:11:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Laut Daten des Weltraumteleskops James Webb haben Galaxien schon am Anfang der Reionisierung schwere Elemente verteilt. Das könnte ein weiteres Rätsel lösen.

Künstlerische Darstellung einer frühen Galaxie

(Bild: Yongda Zhu)

25.09.2026, 10:11 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Schon 500 Millionen Jahre nach dem Urknall haben Galaxien schwere Elemente wie Sauerstoff, Kohlenstoff und Silicium produziert und im frühen Universum verteilt. Das haben Beobachtungen von drei Galaxien mit dem Weltraumteleskop James Webb ergeben, erklärt die dafür verantwortliche Forschungsgruppe jetzt. Der Prozess hat damit bereits in der sogenannten Epoche der Reionisierung, also viel früher begonnen als bislang angenommen. Zudem könnte die Entdeckung gleich noch ein großes Rätsel der Astronomie lösen. Denn das würde bedeuten, dass die allererste Sternengeneration im Kosmos viel früher abgelöst wurde, als bislang gedacht und deshalb so schwer zu finden wäre.

Früher entstanden und früher verteilt

Gelungen ist die Entdeckung mit dem Weltraumteleskop James Webb, erklärt die University of Arizona. Damit hat die Forschungsgruppe um Yongda Zhu das Licht untersucht, das drei Galaxien eine halbe Milliarde Jahre nach dem Urknall verlassen hat. Auf dem Weg hat es intergalaktisches Gas durchquert, das wiederum Spuren im Spektrum des Lichts hinterlassen hat. Genau die hat das Team untersucht und die Spuren der unerwarteten Elemente entdeckt. Die seien zudem leicht verschoben gewesen, was darauf hindeute, dass sich das Gas auf uns zu – und damit von den Galaxien wegbewegt hat. Jene haben diese neuen Elemente damals also bereits im Kosmos verteilt.

Die Universität ruft angesichts der Entdeckung in Erinnerung, dass für die ersten Sterne nach dem Urknall fast ausschließlich Wasserstoff und Helium zur Verfügung stand. Die erste Sternengeneration, die sich daraus gebildet hat, wird als Population III bezeichnet. Weil erste Nachweise wohl erst in jüngster Zeit gelungen sind, ist viel über ihren Aufbau und ihren Lebenszyklus nur theoretisch beschrieben. So nimmt man an, dass sie zehn- oder hundertmal massereicher waren als unsere Sonne und vergleichsweise rasch nach wenigen Millionen Jahren in gewaltigen Supernovae endeten. Erst dabei entstanden schwerere Elemente wie Kohlenstoff, Sauerstoff, Magnesium und etwas Eisen, die die Grundlage für die nächste Sternenpopulation bildeten.

Videos by heise

Als Reionisierung wiederum wird eine Epoche der Geschichte des Kosmos bezeichnet, in der etwa 500 bis 900 Millionen Jahre nach dem Urknall jenes lichtdurchlässige Universum entstanden ist, das wir heute kennen. Während dieser „kosmischen Morgendämmerung“ haben die ersten Sterne und Galaxien die Elektronen von den Wasserstoffkernen (den Protonen) getrennt. Die konnten dann keine Photonen (also Licht) mehr absorbieren, das Universum wurde transparent. Erst dank des Weltraumteleskops James Webb kann dieser Prozess inzwischen genauer erforscht werden und die jetzt bekannt gemachte Untersuchung zeigt, dass hier noch Überraschungen warten.

Vorgestellt wird die Entdeckung jetzt im Fachmagazin Nature Astronomy. Das Forschungsteam stellt sie mit einer Reihe von Analogien vor, damit man sich den entdeckten Prozess besser vorstellen kann. So vergleicht Zhu den Prozess der Verteilung der offenbar deutlich früher entstandenen schweren Elemente mit der Ausbreitung von Lebensmittelfarbe in einem Becher voller Wasser: „Die Farbe beginnt sich im Wasser auszubreiten, und in ähnlicher Weise begannen diese schweren Elemente aus frühen Galaxien, in den Weltraum zu entweichen und ihre Umgebung ‚anzureichern‘.“ Dass dabei die Spuren der Population III schneller versteckt wurden, erinnert ihn an Vanilleeis, in das man Streusel mischt. Da dauere es auch nicht lange, bis man kein reines, schlichtes Vanilleeis mehr finden könne.

Lesen Sie auch

Weltraumteleskop James Webb beobachtet Galaxien beim Freiräumen des Kosmos

Frühes Universum: Genaueste Simulation der sogenannten Reionisierung berechnet

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Video-Tool VLC: Version 3.0.24 stopft über 130 Sicherheitslecks

2026-09-25T09:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Der Videoplayer VLC ist in Version 3.0.24 erschienen. Mehr als 130 Sicherheitslücken soll das Release schließen.

(Bild: heise medien)

25.09.2026, 09:02 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die Entwickler des Media-Toolkits und Videoplayers VLC haben kürzlich Version 3.0.24 veröffentlicht. Sie heben hervor, darin mehr als 130 Schwachstellen ausgebessert zu haben. Nutzerinnen und Nutzer sollten daher zügig auf die aktualisierte Fassung umsteigen.

Die Release-Ankündigung der VLC-Entwickler listet die wichtigsten Neuerungen auf. Demnach schließt das Update mehr als 130 Sicherheitslücken in VLC selbst und den mitgelieferten Bibliotheken. Einige davon betreffen etwa die FFmpeg-Bibliothek zur Verarbeitung, De- und Enkodierung von Videos und Ton. Hier vollzieht das Update einen sehr großen Versionssprung von Zweig 4.4 auf 8.1.2 – allerdings ist seit kurzem bereits FFmpeg 9.0 verfügbar. Insgesamt haben die Programmierer 49 Fremdbibliotheken aktualisiert.

Neu ist die Unterstützung für das Dekodieren von ATRAC3 und ATRAC9, den Sony-Audio-Codecs etwa für den MDLP-Modus der MiniDisc oder Spielesound der Playstation. VLC kann nun Untertitel im CEA-708-Format in MP4-Dateien anzeigen. Authentifizierung mittels Public-Key-Verfahren in SFTP ist ebenfalls neu an Bord, zudem beherrscht VLC beim Streaming-Protokoll SRT nun den Listener-Modus.

Verbesserungen für den Alltagseinsatz

Etwas skurril mutet der Fehler an, der zu einem langsamen Start unter Windows führte, wenn der Wechsel von Winter- zu Sommerzeit oder andersherum anstand. VLC kann nun Videos im NV12-Format – ein weitverbreitetes YUV-4:2:0-Bildspeicherformat – mit DirectShow einfangen. Renderprobleme mit Direct3D11 sollen der Vergangenheit angehören, ebenso Abstürze von Windows-Audio. Unter macOS 26 und neuer sollen keine Abstürze des AudioToolbox-MIDI-Synthesizers mehr auftreten. Allgemein gab es Verbesserungen bei der Qt-6- und RIST-Unterstützung. Die Spracherkennung für Untertitel und der Umgang mit Textspuren im WebVTT-Format sollen besser funktionieren.

Die Updates prüft VLC nun mit einem neuen RSA-4096-Schlüssel. RealRTSP haben die Entwickler deaktiviert sowie das NPAPI-Browser-Plug-in und ein defektes YouTube-Lua-Skript entfernt. Die konkreten Sicherheitsmitteilungen stehen noch nicht bereit, sie sollen aber in Kürze auf der VLC-Sicherheitsseite erscheinen.

Videos by heise

Die Vorgängerversion hat inzwischen ein Dreivierteljahr auf dem Buckel, VLC 3.0.23 erschien im Januar dieses Jahres. Damals haben die Programmierer bereits diverse Sicherheitslücken beim Verarbeiten von unterschiedlichen Medienformaten ausgebessert.

(dmk)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Rechenzentren im All: Google-Satellit mit vier KI-Beschleunigern vor dem Start

2026-09-24T17:39:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der nächste Wettlauf ins All könnte dem Aufbau riesiger KI-Rechenzentren dienen. Google will nächste Woche einen ersten Testsatelliten mit vier TPUs starten.

(Bild: muratart / Shutterstock.com)

24.09.2026, 17:39 Uhr

Lesezeit: 4 Min.

Von

Martin Holland

Google will kommende Woche einen ersten Satelliten mit KI-Beschleunigern an Bord ins All schießen, um herauszufinden, wie gut sie die in den harschen Bedingungen im Weltraum aushalten. Der Satellit gehört zum sogenannten „Project Suncatcher“, bei dem es Google darum geht, energiehungrige KI-Rechenzentren in den Weltraum zu verlegen. Dort könnten sie rund um die Uhr mit Solarstrom versorgt werden und nehmen auch keinen wertvollen Platz auf der Erdoberfläche mehr weg. An Bord des Satelliten sollen nun vier Tensor Processing Units (TPUs) „KI-Workloads“ ausführen, während die Verantwortlichen auf der Erde überprüfen, wie viele Fehler dabei etwa durch die intensive Strahlung im All entstehen. Auch das Kühlsystem soll unter Originalbedingungen getestet werden.

Immer nur 15 Minuten am Stück aktiv

Wie Google zur Bekanntmachung des geplanten Starts in Erinnerung ruft, produzieren KI-Beschleuniger viel Abwärme. Im Weltraum fehlt aber die Luft, um die abzuführen, „weshalb ein gänzlich anderer Ansatz bei der Kühlung von Elektronik“ erforderlich ist. Man arbeite deshalb an verschiedenen Ansätzen, „darunter eine Kombination aus Heatpipes und Kühlkörpern“. Die Bedingungen im Weltraum habe man simuliert, aber jetzt werde man sehen, wie sich das eingesetzte System bewähre. Google selbst nennt keine weiteren Details, die New York Times hat aber erfahren, dass die TPUs immer nur 15 Minuten am Stück arbeiten können, bevor sie zur Kühlung abgeschaltet werden müssen. Wie lang das dann dauert, schreibt die US-Zeitung nicht.

Als großer Vorteil der Stationierung von KI-Rechenzentren im Erdorbit wird immer die fast unendliche Menge an Sonnenenergie genannt, die dort fast rund um die Uhr zur Verfügung steht. Auch Google verweist jetzt darauf und erklärt, dass man dort bis zu achtmal so viel Sonnenenergie generieren könne wie am Erdboden. Eine konkrete Zahl gibt es wieder nur von der New York Times, laut der soll der Satellit ein Kilowatt liefern. Für die Tests der vier KI-Beschleuniger soll das ausreichen, von dem gigantischen Energiehunger tatsächlicher KI-Rechenzentren ist das aber um Größenordnungen entfernt. Auch den Namen des Satelliten gibt es lediglich bei der New York Times, Google nennt ihn demnach „MVP“. Im Sport ist das die englische Abkürzung für den „wertvollsten Spieler“.

Videos by heise

Der Satellitenstart am 1. Oktober mit einer Falcon 9 von SpaceX solle der Auftakt für enorm ambitionierte Pläne sein, heißt es in der Bekanntmachung. Laut Google sollen Nachfolgesatelliten schon „dutzende TPUs“ an Bord haben und die Erde in Gruppen umkreisen. Miteinander kommunizieren sollen sie demnach über Laserverbindungen. Die Technik dafür existiere bereits, aber die besten Systeme seien für niedrige Bandbreiten über große Entfernungen optimiert. Hier benötige man aber sehr hohe Bandbreiten über extrem geringe Distanzen. Um die Verbindungen aufrechtzuerhalten, brauche es eine extrem große Präzision. Um zu testen, wie weit man dabei sei, sollen 2027 zwei weitere Testsatelliten gestartet werden.

„Höhepunkt des Wahnsinns“

Pläne für Rechenzentren im All treibt nicht nur Google voran, auch Amazon arbeitet daran. Am lautesten war zuletzt aber einmal mehr Elon Musk mit seiner Firma SpaceX. Der behauptet, dass der Erdorbit schon in wenigen Jahren der günstigste Ort für KI-Rechenzentren sein werde. Daran gibt es aber Zweifel. Anfang des Jahres hat Gartner die Pläne zerpflückt und bezeichnet sie als „Höhepunkt des Wahnsinns“. Neben den Transportkosten gebe es einen Flaschenhals bei den Übertragungsraten der Daten zurück zur Erde und Probleme bei der Kühlung der Hardware im Vakuum. Statt dem Traum von orbitalen Datenzentren nachzujagen, sollten sich die Akteure besser dem dringend nötigen Ausbau der Infrastruktur auf der Erde widmen. Der Empfehlung folgt Google nicht.

(mho)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Analyse: KI-Umsatz in den USA müsste für Refinanzierung jährlich um 80 % steigen

2026-09-24T16:43:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

US-Ausgaben für Bau von KI-Rechenzentren sind gigantisch. Ähnliches gab es aber in früheren Boom-Phasen. Das Niveau ist trotzdem beispiellos, so eine Studie.

140

(Bild: SNEHIT PHOTO / Shutterstock.com)

24.09.2026, 16:43 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Die für den Auf- und Ausbau von KI-Infrastruktur geplanten Investitionen in den USA haben im historischen Vergleich keine Parallele. Das hat der renommierte Ökonom Stijn Van Nieuwerburgh von der Columbia Business School ausgerechnet. Demnach würden die bis 2032 geplanten Investitionen für den „KI-Ausbau“ 3,63 Prozent des Bruttoinlandsprodukts (BIP) der Vereinigten Staaten entsprechen. Das ist fast das Doppelte des bislang höchsten Wertes aus dem Eisenbahn-Boom – damals flossen 2,24 Prozent des damaligen BIP in die Branche. In den Boomphasen beim Kanalbau, der Elektrifizierung, dem Highway-Bau und dem Glasfaserboom der Dotcom-Blase flossen jeweils zwischen 0,5 und 1,13 Prozent des BIP. Gleichzeitig sieht der Experte besondere Risiken durch die immer komplizierteren Modelle zur Finanzierung.

Risiken immer intransparenter

Angesichts des enormen Ausbaus sei die Frage der Finanzierung zentral, schreibt Van Nieuwerburgh. Während weiterhin Hyperscaler und große Tech-Firmen für den Bau der Rechenzentren verantwortlich sind, könnten sie das immer weniger aus eigener Tasche bezahlen. In einer Übersicht zeigt der Ökonom, dass Oracle, Amazon, Alphabet, Microsoft und Meta noch bis 2024 immer mindestens doppelt so viel eingenommen haben, wie sie ausgegeben haben. Schon 2026 werde sich das Verhältnis aber umkehren, die Investitionen der Konzerne dürften demnach deutlich über den – in jedem Jahr enorm gestiegenen – Einnahmen liegen. Auch deshalb kommt immer mehr Geld von außen, was das Risiko vergrößert.

Van Nieuwerburgh sieht neben den immensen Kosten auch andere Parallelen zu früheren Boom-Episoden: „Eine universell einsetzbare Technologie führt zu ergänzenden Investitionen in ein großangelegtes physisches Netzwerk, dessen Renditen von einer ungewissen zukünftigen Nachfrage abhängen und dessen Finanzierungsbedarf erheblich ist.“ Von den historischen Vorbildern unterscheide sich der KI-Boom aber unter anderem durch die rasche Obsoleszenz der massenhaft gekauften Technik. Denn während die Finanzierung der Infrastruktur auf lange Zeiträume ausgelegt sei, werden die Grafikkarten und andere Komponenten der Rechenzentren potenziell viel früher ihren Wert verlieren. Das führe zu einem großen Missverhältnis.

Videos by heise

Der Ökonom fühlt sich bei der Analyse des KI-Booms an die Hypothekenkrise erinnert, die maßgeblich zur Finanzkrise ab 2008 beigetragen hat. Zwar würden die Entwicklungen nicht nahelegen, dass finanzielle Schwierigkeiten unmittelbar bevorstehen, zitiert Reuters ihn von der Vorstellung der Studie: „Aber die Kombination aus unsicherer Nachfrage, raschem technologischen Wandel, Engpässen bei der Umsetzung und hoher Verschuldung birgt ein erhebliches Risiko.“ Ausgerechnet hat er aber auch, dass die mit KI generierten Umsätze bis 2032 jedes Jahr um 80 Prozent wachsen müssten, um den Umsatz von fast vier Billionen US-Dollar zu erreichen, der zur Refinanzierung der Investitionen nötig ist. Die ganze Studie ist online einsehbar.

Lesen Sie auch

KI-Blase: Expertengruppe der EZB warnt vor den Folgen eines Kursrutsches

Mega-Investitionen: Aktuelle KI-Euphorie gefährlich wie die Dotcom-Blase

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Angriff mit KI-Agenten auf hunderte Shops: 600.000 Kreditkartendaten geklaut

2026-09-24T15:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Angreifer hat hunderte Online-Shops mit KI-Agenten angegriffen und dabei Daten von mehr als 600.000 Kreditkarten abgegriffen.

191

(Bild: Lalaka/Shutterstock.com)

24.09.2026, 15:02 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

IT-Sicherheitsforscher sind auf eine Angriffskampagne eines bösartigen Akteurs gestoßen, der mittels KI-Agenten hunderte Online-Shops attackiert hat. Die Analysten konnten auf den Testserver des Angreifers zugreifen und die Kampagne darauf rekonstruieren. Wie dieser Zugriff auf den Server gelang, erörtern die IT-Forscher jedoch nicht.

Den Angaben zufolge hat der Angreifer oder die Angreiferin zwischen dem 10. und 15. September dieses Jahres 105 Angriffsprojekte begonnen, die bei mindestens 27 Unternehmen zur Kompromittierung der Systeme mit unterschiedlicher Reichweite geführt haben, schreibt das IT-Sicherheitsunternehmen Gambit Security. Die Aktivitäten lassen sich demzufolge bis zum Juli 2026 zurückverfolgen und sie dauern weiter an. Forbes zufolge hat Anthropic das genutzte Konto identifiziert und gesperrt, Cloudflare gab dort ebenfalls an, die Infrastruktur des Angreifers bereits abgeschaltet zu haben – der habe jedoch schnell neue Server eingerichtet.

Angriffskampagne weitgehend mit KI automatisiert

Die KI-Agenten haben die Angriffe weitgehend autonom ausgeführt, erklären die Analysten. Dabei haben sie zig Unternehmen am Tag ins Visier genommen. Die IT-Forscher konnten nachvollziehen, dass dabei mindestens Daten von 600.000 Kreditkarten, die noch nicht abgelaufen waren, von zwei Unternehmen kopiert wurden. Bei fünf Unternehmen haben die KI-Agenten Skimmer-Skripte installiert, die Kreditkartendaten abgreifen. Der oder die Angreifer erhielten in unterschiedlichem Umfang Zugriff auf Systeme, etwa auf die eines Fortune-500-Unternehmens aus dem Gastgewerbe, einer großen US-Fluglinie, eines großen US-Distributors für Industriebedarf und eines US-amerikanischen Online-Modehändlers.

Hatten die Angreifer Zugang erlangt, benötigten sie üblicherweise weniger als einen Tag, in vielen Fällen nur wenige Stunden, um den Angriff zu vollenden. Die Analysten stützen ihre Erkenntnisse auf die Daten, die sie auf dem Testserver (Staging Server) gefunden haben, etwa die ausgeleiteten Daten und die zugehörigen Werkzeuge. Die kompromittierten Systeme konnten sie in freier Wildbahn gegenprüfen, die injizierten Skimmer waren noch immer aktiv oder wurden zwar bereits entfernt, fanden sich jedoch in den Logs mehrerer Scanner. Als dritte Quelle dienen Logs und Aussagen der KI auf dem Server.

Zwar könnten KI-Angaben falsch sein, große Teile davon ließen sich aber mit den ersten beiden Methoden bestätigen. Wo keine unabhängige Prüfung möglich war, werten die Forscher KI-Angaben daher als zutreffend, sofern die Log-Dateien der Exploit-Prozesse einen Erfolg belegen. Die Auswertung sei noch nicht vollständig, einzelne Fehler seien möglich. Das tatsächliche Ausmaß der Kampagne schätzen die Forscher allerdings größer ein als dokumentiert.

Details zu den Angriffen

Die oder der Angreifer setzten drei quelloffene KI-Agenten ein: Strix zur Schwachstellensuche, Cairn für automatische Angriffe und Exploits und Hermes zur Verwaltung und Steuerung der Angriffskampagne. Den Zugriff auf die KI-Modelle lieferte OpenRouter. Am 25. August wies das OpenRouter-Konto Ausgaben von rund 7000 US-Dollar für einen vierwöchigen Zeitraum aus. In den drei folgenden Wochen stellte der Angreifer den Log-Dateien zufolge täglich rund doppelt so viele Anfragen an die KI-Modelle, die Gesamtkosten dürften daher zwischen 12.000 und 18.000 US-Dollar liegen. Die eigene Kostenaufstellung des Angreifers weist im Schnitt 25,46 US-Dollar pro Ziel aus.

Videos by heise

Die Anweisungen des Angreifers an die KI-Agenten sind auf Chinesisch verfasst. Die meisten erbeuteten Kreditkarten wurden in den USA ausgegeben (79,0 %), gefolgt von den Vereinigten Arabischen Emiraten (2,2 %), Saudi-Arabien (1,1 %), dem Vereinigten Königreich (1,0 %) und Neuseeland (0,9 %). Der ausführliche Zwischenbericht liefert Interessierten weitergehende Einblicke, wie die KI-Agenten Datenbanken zerschossen haben oder etwa zur Installation der Skimmer-Malware vorgegangen sind. Außerdem listet der Bericht Hinweise auf eine Kompromittierung (Indicators of Compromise, IOC) auf, anhand derer Admins prüfen können, ob bei ihnen die Kampagne erfolgreich zugeschlagen hat.

(dmk)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Speicherort von Microsoft-365-Daten für kurze Zeit wählbar

2026-09-24T11:29:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IT-Verantwortliche haben bis zum 14. Dezember Zeit, den Speicherort ihrer Microsoft-365-Daten auszuwählen: im eigenen Land oder EU.

(Bild: hyotographics/Shutterstock.com)

24.09.2026, 11:29 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Microsoft hat vergangene Woche eine Einstellung im Admin-Center von Microsoft 365 ergänzt, mit der IT-Verantwortliche den Speicherort der Daten auswählen können. Datenschutzrechtlich hat das offenbar keine Relevanz, dennoch bietet Microsoft an, die Daten innerhalb der Landesgrenzen zu speichern.

Das beschreibt Microsoft in seinem bislang nicht öffentlich zugänglichen Message-Center-Beitrag MC1470878. Um im Raum der Europäischen Freihandelsassoziation (EFTA) respektive der EU einen hochperformanten Dienst aufrechtzuerhalten, hat Microsoft die Option „Store Microsoft 365 customer data in-country“, zu Deutsch: „Microsoft-365-Kundendaten im Land speichern“, am 14. September 2026 eingeführt. Damit erhalten Admins die Wahl, die Daten in den Landesgrenzen oder innerhalb von regionalen EU-Datengrenzen vorzuhalten.

Die Kundendaten bleiben in den EU-Datengrenzen unabhängig davon, ob die Einstellung aktiviert oder deaktiviert sei, führt Microsoft weiter aus. Privatsphäre, Sicherheit, Compliance und Verschlüsselung bleiben unverändert. Die Einstellung ist für die Tenants standardmäßig deaktiviert, was bedeutet, dass die Kundendaten aus den Landesgrenzen in regionale Speicher in den EU-Datengrenzen verschoben werden können. Bis zum 14. Dezember 2026 haben Admins Zeit, die Einstellung anzupassen, im Anschluss greift sie dann.

Mehrere europäische Länder betroffen

Microsoft zufolge betrifft das berechtigte kommerzielle Tenants in Deutschland, Frankreich, Norwegen, Schweden oder der Schweiz. Die Einstellung gilt für die Dienste Copilot/Copilot Chat, Exchange Online, OneDrive, Teams und SharePoint. Bis zum 14. Dezember ändert sich noch nichts, bis dahin sollen Admins sich ins Microsoft-365-Admin-Center einloggen und dort unter „Settings“ – „Org Settings“ – „Organization Profile“ – „Data Location“ – „Commitments“ die Einstellung an die Bedürfnisse der eigenen Organisation anpassen. Sofern keine Änderung vorgenommen wird, bleibt die Einstellung deaktiviert und Microsoft kann ab Mitte Dezember die Daten innerhalb der EU-Datengrenzen verschieben.

Videos by heise

Die Datenverschiebung soll der besseren Lastverteilung dienen. Da die Daten innerhalb europäischer Grenzen verbleiben, sehen Experten darin aus deutscher Perspektive keinen Drittlandtransfer. Die DSGVO bleibe damit eingehalten, sie beziehe sich auf EU-Datengrenzen – Artikel 44 der DSGVO verortet Drittländer außerhalb der EU.

(dmk)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Cybergang ShinyHunters behauptet Einbruch in FBI-Jobportal

2026-09-24T09:01:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

ShinyHunters behaupteten, in das Jobportal des FBI eingebrochen zu sein und dort Daten von Mitarbeitern erbeutet zu haben.

(Bild: Dzelat/Shutterstock.com)

24.09.2026, 09:01 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die kriminelle Online-Bande ShinyHunters hat am Dienstag behauptet, in das Jobportal des US-amerikanischen Federal Bureau of Investigation (FBI) eingedrungen zu sein. Dort wollen sie eine große Menge an Daten von ehemaligen und aktuellen FBI-Angestellten ergattert haben.

Wie Reuters berichtet, habe das FBI bereits Kenntnis von der Behauptung des Einbruchs in das Portal fbijobs.gov und untersuche den angeblichen Vorfall aktuell. Die Cybergang ShinyHunters hatte auf ihrer Darknet-Seite einen langen Beitrag eingestellt, in dem sie unter anderem erklärte, dass der Angriff eine Reaktion auf die Veröffentlichung eines Berichts über ShinyHunters aus dem Mai dieses Jahres sei, in dem die Behörde Opfern etwa von der Zahlung von Lösegeldern abrät. Die Gruppe weist die Einstufung als sogenannte „Sextortionisten“ von sich, die Opfer mit angeblich ergatterten kompromittierenden Aufnahmen erpressen. Das FBI solle den Bericht binnen einer Woche zurückziehen oder anpassen, lautet die Forderung.

Das Jobportal des FBI ist zum Meldungszeitpunkt weiterhin offline. ShinyHunters gab Reuters gegenüber an, Daten von fast allen FBI-Agenten gestohlen zu haben und von jenen Menschen, die eine Bewerbung über das Portal abgegeben haben. Ein Beispieldatensatz mit Daten von rund 5000 angeblichen FBI-Agenten und ein Screenshot des Jobportals mit einem Defacement sollen die Behauptung belegen. Die Echtheit des Screenshots konnte Reuters nicht bestätigen. Einen Teil der Datensätze glich die Nachrichtenagentur jedoch mit Auskunftei-Daten und älteren Leaks ab: In mindestens zehn Fällen, darunter bei FBI-Direktor Kash Patel, stimmten die Angaben überein. Die Beispieldaten umfassten die Namen, Heimanschriften, Sozialversicherungsnummern, die Einsatzbereiche der Agenten sowie in einigen Fällen die Namen von Familienmitgliedern. Reuters konnte jedoch nicht klären, woher die Daten stammen. Laut einem späteren FBI-Statement ist auch noch offen, ob die Angreifer bei einem Drittanbieter oder in FBI-Systeme eingedrungen sind. Die Behörde arbeite dazu eng mit den Dienstleistern hinter dem Portal zusammen.

Darknet-Seite: Eintrag nicht mehr vorhanden

Auf der Darknet-Leak-Site der Cybergang ShinyHunters findet sich zum Meldungszeitpunkt kein Hinweis mehr auf den angeblichen Angriff auf das FBI-Jobportal.

Der ShinyHunters-Darknet-Auftritt zeigt keinen Hinweis mehr zu dem angeblichen Einbruch ins FBI-Jobportal.

(Bild: heise medien)

Unklar ist, wieso der Eintrag verschwunden ist.

Videos by heise

ShinyHunters scheinen derzeit wieder aktiver zu sein. Anfang der Woche fiel die Cybergang auf, da sie sich mit der kriminellen Online-Vereinigung Cl0p eine offene Fehde lieferte. Zwischenzeitlich hatten ShinyHunters dabei die Darknet-Seite von Cl0p übernommen.

(dmk)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

KI-Bescheide ohne menschliches Zutun in Österreich

2026-09-24T05:36:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Amtliche Bescheide ganz ohne Beamte, erstellt von einer KI. Das wird in Österreich legalisiert. Zudem ziehen Chatbots in die Amtsstuben ein.

(Bild: Tatiana Shepeleva/Shutterstock.com)

24.09.2026, 05:36 Uhr

Lesezeit: 6 Min.

Von

Daniel AJ Sokolov

Behörden sollen erstinstanzliche schriftliche Bescheide mittels automatischer Regeln oder sogar Künstlicher Intelligenz (KI) ausstellen, ohne dass ein Mensch je einen Blick darauf geworfen hätte. Das gilt auch für bestimmte Verwaltungsstrafen. Entsprechende Gesetzesnovellen hat der Nationalrat, Österreichs direkt gewählte Parlamentskammer, am Mittwoch mit den Stimmen der Regierungskoalition aus ÖVP, SPÖ und NEOS beschlossen. „Wir lassen einen technologieoffenen Rahmen, in dem neue technische Möglichkeiten, unter klaren rechtsstaatlichen Regeln, eingesetzt werden können‟, sagte ÖVP-Nationalratsabgeordneter Wolfgang Gerstl in der Debatte.

Voraussetzung für vollautomatisierte Entscheidungen ist, dass die „Sache im Hinblick auf den maßgeblichen Sachverhalt, die zu lösenden Rechtsfragen und den Stand der Technik für eine vollständig automatisierte schriftliche Erledigung geeignet‟ ist, formuliert es der neue $18a des Allgemeinen Verwaltungsverfahrensgesetzes 1991 (AVG) schwammig. „Jede Verwaltungseinheit hat das für sich selbst zu entscheiden‟, setzte Gerstl auseinander. Und die Erläuterungen halten fest, dass Computer selbst dann selbsttätig entscheiden dürfen, wenn unbestimmte Gesetzesbegriffe „Ermessen oder Beurteilungsspielräume‟ eröffnen.

Eine weitere Voraussetzung ist, dass „der Behörde ein bestimmender Einfluss auf den Vorgang der vollständig automatisierten schriftlichen Erledigung zukommt‟. Gemeint sind aber gerade nicht Kontrollen der einzelnen Rechtsakte durch einen Organwalter, sondern nur Stichproben. Zudem braucht es eine dokumentierte Testphase, die grundsätzliche Möglichkeit, einzugreifen, sowie die „hinreichende technische Nachvollziehbarkeit des eingesetzten Systems‟. Letzteres meint laut Erläuterungen, dass klar sein muss, welche Daten zum Training der KI verwendet wurden.

Zudem darf die KI demnach nicht selbstlernend sein. Jede Änderung von Normen oder jede neue Rechtsprechung erfordert also neues Training, eine neue Testphase, und einen neuen Beschluss des Behördenleiters, wofür die neu trainierte KI einzusetzen ist.

Eigenes Rechtsmittel für zwei Wochen

Die Opposition ist nicht angetan. Für die FPÖ kritisierte Abgeordneter Markus Tschank die neuen Vorschriften als „zu unbestimmt, zu weitreichend und verfassungsmäßig fragwürdig‟. Menschliche Einschätzung könne nicht durch KI ersetzt werden. Für die Grünen beklagte Abgeordneter Süleyman Zorba, dass Verantwortung für Fehler ungeklärt sei und nicht das Parlament, sondern die jeweilige Behörde bestimme, wo Automatisierung zum Einsatz komme.

Auf vollautomatisch erstellten schriftlichen Bescheiden prangt dann auch kein Name einer verantwortlichen Person mehr. Stattdessen muss die Behörde darauf hinweisen, dass der Rechtsakt vollautomatisch erstellt wurde. Sofern es sich um keine Strafverfügung handelt, können Betroffene zwei Wochen lang Vorstellung erheben, mit oder ohne Begründung, was den Bescheid außer Kraft setzt. Damit möchte Österreich Artikel 22 der Datenschutzgrundverordnung Genüge tun, der Bürgern das Recht gewährt, gerade keinen vollautomatischen rechtlichen Entscheidungen unterworfen zu werden. Die Behörde kann dann, wenn sie möchte, einen ganz neuen Bescheid erlassen – aber nur durch einen Menschen. In Berufungsverfahren sind vollautomatische Bescheide nicht vorgesehen.

Verwirrender Weise nutzt der Gesetzgeber hier das Wort Vorstellung. Traditionell beschreibt der juristische Begriff der Vorstellung ein remonstratives Rechtsmittel. Dabei wird der angefochtene Rechtsakt nicht durch die übergeordnete Instanz überprüft: Vielmehr muss die selbe Instanz, die die angefochtene Entscheidung getroffen hat, ermitteln. Dann kann sie ihre Entscheidung abändern oder darauf beharren, was in der Regel den Weg zur Berufung an eine übergeordnete Behörde eröffnet.

Nur wenn die Behörde nach Vorstellung kein Ermittlungsverfahren durchführt, tritt der Bescheid außer Kraft. Bei den neuen, vollautomatisch erzeugten Bescheiden hingegen führt jede Vorstellungen unmittelbar dazu, dass der Bescheid rückwirkend nichtig wird, juristisch also nie existiert hat.

Amtswegige Korrektur binnen zweier Monate

Neu ist zudem die Möglichkeit, dass die Behörde oder ihre Oberbehörde binnen zweier Monate nach Erlassung den vollautomatisch erstellten Bescheid aufheben oder abändern kann, wenn der Bürger keine Vorstellung ergriffen hat. Das ist insbesondere für Fälle gedacht, in denen die Behörde rasch realisiert, dass ihr Sprachmodell in Massenverfahren Unfug treibt, und sie die Notbremse zieht, selbst ohne Prüfung der einzelnen Bescheide. Inhaltliche Voraussetzungen gibt es daher keine, außer dass „die Behörde mit möglichster Schonung erworbener Rechte vorzugehen‟ hat. Nach wie vor können Behörden Bescheide, aus denen niemandem ein Recht erwachsen ist, unbefristet zurücknehmen oder abändern.

Videos by heise

Absurd ist, dass eine seit Langem bestehende, unbefristete Möglichkeit, auch zum Nachteil von Bürgern Bescheide amtswegig aufzuheben, wenn das „zur Beseitigung von das Leben oder die Gesundheit von Menschen gefährdenden Mißständen oder zur Abwehr schwerer volkswirtschaftlicher Schädigungen notwendig und unvermeidlich‟ ist, für automatisierte Bescheide nicht gilt. Sie sollen laut neuem Gesetzestext nach zwei Monaten in Stein gemeißelt sein, selbst wenn das Menschenleben kostet oder die Volkswirtschaft schwer schädigt. Ein legistischer Fehler.

No-Stop-Verfahren und Chatbots

Eine weitere Neuerung ist die allgemeine Erlaubnis sogenannter No-Stop-Verfahren. Sie führen zu Bescheiden, die niemand beantragt und vor Erlassung auch niemand gesehen hat. Als Vorbild dienen die amtswegige Zuerkennung von Familienbeihilfe oder die automatische steuerliche Veranlagung von Arbeitnehmern. Fortan soll das in mehr Bereichen möglich sein, sofern es nur eine Verfahrenspartei gibt und „die Behörde automationsunterstützt Kenntnis von sämtlichen Umständen erlangen kann, die den Rechtsanspruch der Partei betreffen‟. Durch Zusammenführung unterschiedlicher Datenregister und daraus folgender antragsloser Verfahren verspricht sich die Regierung „besonders effektive und damit bürgerfreundliche Gewährung öffentlich-rechtlicher Leistungen‟.

In diese Kerbe stößt auch die neue Rechtsgrundlage für den Einsatz barrierefreier Behördenbots (Text oder Sprache) – nicht nur die weit verbreiteten Scripte, die stumpf FAQ wiederkäuen, sondern ausgefeiltere Chatbots, die Bürger „durch den gesamten Prozess eines Anbringens leiten‟. Diese Bots sollen auch die behördliche Manuduktionspflicht erfüllen dürfen, „in möglichst einfacher Sprache‟. Dies meint die rechtliche Pflicht der Behörde, nicht anwaltlich vertretene Parteien darüber zu informieren, welche Schritte ihnen offen stehen und wie sie sie setzen können.

Vollautomatisch bestraft

Für Verwaltungsstrafverfahren werden ebenfalls vollautomatische Strafbescheide eingeführt, nämlich für die schon bisher in abgekürzten Verfahren ausgestellten Strafverfügungen und Anonymverfügungen. Gegen diese gibt es allerdings kein neues Rechtsmittel. Sie müssen gegebenenfalls so bekämpft werden, wie traditionelle Straf- und Anonymverfügungen auch. Für ordentliche Verwaltungsstrafverfahren sind vollautomatische Entscheidungen nicht vorgesehen, und für Organstrafverfügungen kommen sie, mangels KI-Organen, bis auf Weiteres sowieso nicht in Betracht.

Österreichische Behörden sollen auf ihren jeweiligen Webseiten kundtun, welche Verfahren sie ohne einleitenden Antrag und/oder vollautomatisiert führen. Die Zustimmung des Bundesrates, der österreichischen Länderkammer, zu den Gesetzesnovellen gilt als Formsache. Die Regierungskoalition verfügt dort über eine Zwei-Drittel-Mehrheit.

Lesen Sie auch

Generative KI in Behörden: Gefährlicher Hype oder wertvolle Hilfe?

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Windows-Update-Vorschau killt lokale PC-zu-PC-Migration

2026-09-23T09:46:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft verteilt Update-Vorschauen für Windows 11. Sie testen die nicht sicherheitsrelevanten Bestandteile des Patchday-Flickens.

141

(Bild: heise online / dmk)

23.09.2026, 09:46 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Microsoft hat in der Nacht zum Mittwoch mit der Verteilung der Windows-Update-Vorschauen begonnen. Sie sollen die nicht sicherheitsrelevanten Bestandteile des Patchday-Updates vorab testen. Dieses Mal gibt es mehrere kleinere Verbesserungen, aber auch einen großen Einschnitt: Das Tool zur PC-zu-PC-Migration fliegt raus, die Alternative schleust alles durch Microsofts Cloudspeicher.

Microsoft liefert die Details zu den Update-Vorschauen für Windows 11 25H2 und 24H2 in einem Support-Beitrag zu KB5124010. Es hebt die Windows-Versionen auf die Build-Nummern 26200.9550 sowie 26100.9550. Das Unternehmen weist darauf hin, dass es die letzte Update-Vorschau für Windows 11 24H2 ist, da die Home- und Pro-Versionen im Oktober ihr Support-Ende erreichen.

Update-Vorschau: Verbesserungen im Test

Microsoft hebt einige Verbesserungen hervor, die mit der Update-Vorschau Einzug halten. Die Copilot-Taste lässt sich nun auch als rechte „Strg“-Taste oder als Kontextmenü-Taste konfigurieren. In den Einstellungen können Nutzerinnen und Nutzer nun konfigurieren, dass OneDrive ein Backup ihrer Fotos speichert; die Einstellung startet unter Windows und endet auf dem Smartphone mittels QR-Code. Die Emoji-Unterstützung haben die Entwickler auf Emoji 17.0 gehoben, neu sollen etwa ein verzerrtes Gesicht, eine haarige Kreatur und eine „Kampfwolke“ wie aus Comics sein. Der Aufruf des Emoji-Panels erfolgt mit dem Tastenkürzel Windows-Taste + „.“.

Der Datei-Explorer soll heruntergeladene Dateien nun flexibler handhaben, was Hand in Hand geht mit einer Schaltfläche „Trotzdem Vorschau anzeigen“ für HTML-Dateien und automatischer Vorschau für nicht-HTML-Dateien wie PDFs, erklärt Microsoft weiter. Unter Barrierefreiheit kommt eine Option dazu, Apps stets maximiert zu öffnen. Im Bluetooth-Stack haben die Programmierer ebenfalls Erweiterungen eingebaut. Allerdings können USB-Geräte der Audio-Klasse 1 noch immer den Fehlercode 10 sowie keine Tonausgabe erzeugen. Auch für Probleme in Windows-Domänen liegt noch keine korrekte Lösung vor, Admins müssen gegebenenfalls weiterhin manuell Gegenmaßnahmen ergreifen.

Videos by heise

Ende der lokalen PC-zu-PC-Migration

Fast schon versteckt ist am Ende der Liste der im schrittweisen Rollout verteilten Änderungen der Update-Vorschau der Punkt „Windows Backup“. Dort schreibt Microsoft lapidar, dass ab jetzt die PC-zu-PC-Migration nicht mehr verfügbar ist. Die hat das Übertragen von Dateien und Einstellungen zwischen altem und neuen PC etwa über das lokale WLAN ermöglicht. Nutzerinnen und Nutzer sollen stattdessen direkt Windows Backup dafür verwenden. Das ermöglicht zwar ebenfalls den Umzug von Dateien und Einstellungen sowie von Software, die aus dem MS Store installiert wurde. Allerdings erfordert das ein Login mit einem Microsoft-Konto, wobei Schul- und Arbeitskonten nicht unterstützt werden. Zudem schleust das alle Daten durch OneDrive, also Microsofts Cloud-Server. Von dort aus lassen sich die Daten auf dem neuen Rechner dann einfach zurück synchronisieren, so Microsofts Idee. Das Unternehmen verweist darauf, dass ja 5 GByte kostenlos bereits enthalten seien.

(dmk)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Xbox: Microsoft würfelt seine Spieleabteilung weiter durch

2026-09-23T08:46:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft streicht bei Xbox 268 weitere Stellen und ordnet die Studios neu. Das nächste „Halo“ kommt von Activision, Ninja Theory droht die Schließung.

Screenshot aus „Halo: Campaign Evolved“

(Bild: Microsoft)

23.09.2026, 08:46 Uhr

Lesezeit: 4 Min.

Von

Daniel Herbig

Microsofts Xbox-Umstrukturierungen gehen in die nächste Runde: Das Unternehmen streicht in seiner Spielesparte 268 weitere Stellen und legt mehrere Studios zusammen, teilte Xbox-Spielechef Matt Booty am Dienstag der Belegschaft mit. Das nächste „Halo“ entwickelt künftig Activision. Dem Studio Ninja Theory („Hellblade“) droht die Schließung.

In seinem Memo an die Xbox-Beschäftigten beschreibt Booty die Maßnahmen als weiteren Schritt des „Resets“, den Xbox-Chefin Asha Sharma im Sommer ausgerufen hatte. Die Stellen fallen bei Halo Studios, anderen hauseigenen Studios sowie im Management der Xbox Game Studios weg. Bereits im Juli hatte Microsoft 1600 Xbox-Stellen gestrichen und den Verkauf mehrerer Studios angekündigt. Bis Ende Juni 2027 sollen insgesamt 3200 Stellen gekürzt werden, etwa ein Fünftel der Xbox-Belegschaft.

Die neue Runde ist gemessen daran vergleichsweise klein, das Gesamtausmaß des Umbaus ist aber riesig: Seit Juli summieren sich die Streichungen auf knapp 1900 Stellen. Booty sieht die Restrukturierung trotzdem schon zu etwa drei Vierteln abgeschlossen, weil er die Studioverkäufe mitzählt.

„Halo“ wandert zu Activision

Den nächsten Teil der Shooter-Reihe soll bei Activision ein eigens aufgebautes Team entwickeln. Bei Halo Studios bleibt nur ein kleines Team übrig, das die Community und die veröffentlichten „Halo“-Spiele betreut. Activision übernimmt außerdem World's Edge („Age of Empires“) und Rare („Sea of Thieves“). Bethesda bekommt Obsidian, das gemeinsam mit Bethesda Game Studios ein neues „Fallout“ entwickeln soll. King übernimmt die Casual-Spiele von Microsoft. Die beiden „Forza“-Entwicklerstudios Playground Games und Turn 10 werden zusammengelegt, um sich weiterhin um „Forza“ und „Fable“ zu kümmern.

Lesen Sie auch

„Destiny 2“ und „Marathon“: So will Bungie das Comeback schaffen

„Silent Hill: Townfall“ angespielt: So konsequent, dass es wehtut

„Control Resonant“ angespielt: Grenzgänger außer Kontrolle

„GTA 6“ kommt ohne Disc – aber das Soundtrack-Album gibt es auf Vinyl

„Dune Awakening“ im Test: Groß, schön und etwas leer

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

Cyberangriffe auf F5 BIG-IP, Check Point Security und Arista VeloCloud

2026-09-23T08:36:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Aktuell laufen Angriffe auf Sicherheitslücken in F5 BIG-IP APM, Check-Point-Produkte und Arista VeloCloud Orchestrator.

(Bild: janews/Shutterstock.com)

23.09.2026, 08:36 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

IT-Verantwortliche müssen rasch handeln, um bereitgestellte Aktualisierungen zu installieren. Mehrere IT-Sicherheitsbehörden warnen vor derzeit laufenden Angriffen auf Sicherheitslücken in F5 BIG-IP, Check Point Security Gateway und Management sowie Arista VeloCloud Orchestrator On-Premise.

Etwa die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor den Cyberangriffen. Check Point liefert in einer eigenen Sicherheitsmitteilung Informationen zu den Schwachstellen. Eine Schwachstelle im VPN-Zertifikatshandling des Security Gateways ermöglicht Angreifern aus dem Netz das Ausführen von Schadcode – ohne vorherige Authentifizierung (CVE-2026-85102, CVSS 9.8, Risiko „kritisch“). Updates zum Ausbessern der Schwachstelle stehen seit dem 9. September bereit, Angriffe beobachtet der Hersteller jetzt auf globaler Ebene seit dem 12. September. Eine zweite Schwachstelle hat erst jetzt einen Patch erhalten, es handelt sich um eine Zero-Day-Lücke in Check Points Management-Webservice. Angreifer können ohne Authentifizierung eine Path-Traversal-Lücke missbrauchen und Skripte aus beliebigen Pfaden starten sowie beliebige Java-Klassen laden (CVE-2026-93616, CVSS 9.8, Risiko „kritisch“). Die Sicherheitsmitteilung verlinkt auch die Aktualisierungen.

Vor einer angegriffenen Sicherheitslücke warnt Hersteller F5, betroffen ist BIG-IP APM. Sofern auf einem virtuellen Server Zugriffsrichtlinien und OAuth-Profile konfiguriert sind, kann präparierter, bösartiger Traffic zur Ausführung von Schadcode führen – wenn BIG-IP APM als OAuth Authorization Server fungiert (CVE-2026-94127, CVSS 9.8, Risiko „kritisch“). Die Sicherheitsmitteilung enthält auch Hinweise auf erfolgreiche Angriffe (Indicators of Compromise, IOC), anhand derer Admins prüfen können, ob ihre Systeme bereits attackiert wurden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in dem Zusammenhang ebenfalls vor dem beobachteten Missbrauch der Zero-Day-Lücke und rät zur Installation der bereitgestellten Hotfixes, die F5 in seiner Meldung verlinkt, oder dem Anwenden der temporären Gegenmaßnahmen.

Lücke mit Höchstwertung

In Arista VeloCloud Orchestrator (VCO) On-Premise attackieren bösartige Akteure zudem eine Sicherheitslücke, die die höchstmögliche Risikoeinstufung erreicht. Der Hersteller schwurbelt etwas um den heißen Brei herum, Angreifer aus dem Netz könnten privilegierte interne Funktionen aufrufen und das VCO-System damit beeinflussen. In den weiteren Details findet sich, dass Angreifer für den Missbrauch Zugriff auf das VCO-Webinterface benötigen, es sind jedoch keine Zugangsdaten nötig (CVE-2026-93952, CVSS 10.0, Risiko „kritisch“). Die Schwachstelle ist vom Typ „unzureichende Eingabeprüfung“ (CWE-20).

Die Mitteilung liefert ebenfalls einige Hinweise auf erfolgreiche Angriffe (IOC) und nennt bereits zwei gefixte Versionsstände: VCO 5.2.3.16 und 6.4.2.8 sollen abgesichert sein, für die ebenfalls verwundbaren Versionszweige 6.1.x und 7.0.x sollen demnächst ebenfalls Updates erscheinen.

Videos by heise

IT-Verantwortliche sollten zügig die Gegenmaßnahmen oder bereitgestellte Updates anwenden, erklären alle betroffenen Hersteller.

Am Montag dieser Woche wurden Angriffe auf weitere Schwachstellen im Linux-Kernel insbesondere von älteren IoT-Geräten von Siemens bekannt.

(dmk)

Top 10: Der beste Over-Ear-Kopfhörer im Test

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-PC mit Windows 11

KI-Ausgaben in Deutschland steigen um 50 Prozent auf 28,7 Milliarden Euro

2026-09-22T14:40:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In Deutschland werden in diesem Jahr fast 30 Milliarden für KI ausgegeben, das sind 50 Prozent mehr als vor einem Jahr. 2027 sollen es noch viel mehr werden.

(Bild: Tommy Lee Walker / Shutterstock.com)

14:40 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

In Deutschland werden in diesem Jahr fast 50 Prozent mehr für KI ausgegeben, etwa 40 Prozent davon entfallen auf generative KI wie ChatGPT, Claude, Microsoft Copilot oder Google Gemini. Das hat der Digitalverband Bitkom unter Berufung auf Zahlen von IDC mitgeteilt. Insgesamt wächst der deutsche KI-Markt – bestehend aus Software, Services und Hardware – demnach in diesem Jahr um 48 Prozent auf 28,7 Milliarden Euro, für generative KI werden 11,5 Milliarden Euro ausgegeben. Für das kommende Jahr erwartet IDC demnach ein leicht abnehmendes, aber immer noch extrem hohes Wachstum um 40 Prozent auf 40,3 Milliarden Euro für KI. Vor dem Hintergrund der immensen globalen Ausgaben für KI-Infrastruktur verblassen die Zahlen aber etwas.

Weiterhin enormes Wachstum

„Bei KI erleben wir den Übergang von der Experimentierphase zu einem breiten Einsatz“, erklärt Bitkom-Präsident Ralf Wintergerst anlässlich der Veröffentlichung. KI-Anwendungen würden in Unternehmen jeder Größe und in allen Branchen genutzt, sie machten „Produkte besser und Prozesse schneller“. Der größte Anteil der Ausgaben entfällt laut dem Verband auf KI-Software, hier habe IDC ein Plus von 65 Prozent auf jetzt 16 Milliarden Euro ermittelt. Auf Dienstleistungen entfallen demnach weitere 6,8 Milliarden Euro (plus 30 Prozent) und auf Hardware noch einmal 5,8 Milliarden Euro (plus 32 Prozent). Im kommenden Jahr soll sich das Wachstum nur leicht verlangsamen.

Videos by heise

Den hierzulande rasch wachsenden Ausgaben für KI stehen international vergleichbare Zahlen gegenüber, hier dominieren aber Investitionen in Infrastruktur. Erst vergangene Woche hat das Marktforschungsunternehmen Gartner eine aktualisierte Prognose vorgelegt, laut der die weltweiten Ausgaben für KI in diesem Jahr 2,7 Billionen US-Dollar erreichen (das sind etwa 2360 Milliarden Euro). Für 2027 rechnet Gartner mit einem Anstieg auf 3,6 Billionen US-Dollar, also etwa ein Drittel mehr. Auf Deutschland, wo etwa ein Prozent der Weltbevölkerung mehr als vier Prozent des Bruttoinlandsprodukts erwirtschaftet, entfallen den Zahlen zufolge also gut ein Prozent der KI-Ausgaben. Die Zahlen stammen aber von unterschiedlichen Marktforschungsfirmen und sind nur bedingt vergleichbar.

(mho)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Microsoft wirft SMS-basierte Authentifizierung aus Entra ID raus

2026-09-22T09:58:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsofts Identitätsverwaltung und Login-Lösung Entra ID erlaubt die Authentifizierung mit SMS. Das soll bald ein Ende haben.

(Bild: nimito/Shutterstock.com)

09:58 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die Identitätsverwaltung Entra ID von Microsoft kennt einen Modus, User mittels SMS-basierter Authentifizierung anzumelden. Da SMS jedoch seit Langem als unsicher gilt, wirft Microsoft nun die reine SMS-basierte Anmeldung raus.

Das kündigt Microsoft im Microsoft-365-Message-Center an (MC1474104, Kopie bei merill.net). Demnach will Microsoft das SMS-Login in Entra-ID-Workforce-Tenants global zum 1. Februar 2027 einstampfen, explizit mit dem Ziel, die Sicherheit zu verbessern. Für Global-Administratoren und externe Nutzer greift die Abschaltung laut Microsoft allerdings erst zum 1. Juli 2027. Für Admins bedeutet das Mehrarbeit, da sie nun betroffene Nutzerinnen und Nutzer finden und ihre Konten auf Anmeldung etwa mit Phishing-resistenten Methoden wie Passkeys umstellen müssen. Zudem sind Anpassungen von Richtlinien nötig, um Störungen bei Anmeldungen zu verhindern und den neuen Anforderungen zu entsprechen.

SMS-Abschaltung: Erste Schritte sind bereits erfolgt

Für Entra-ID-Free-Tenants habe Microsoft die SMS als ersten Faktor zum Login deaktiviert. Auch die Aktivierung für neue Tenants ist nicht mehr möglich. Das Unternehmen möchte den Weg nun jedoch weitergehen, Organisationen sollten sich darauf vorbereiten. Microsoft erläutert, dass dies nun lediglich Entra-ID-Workforce-Tenants betreffe, für Azure AD B2C oder Entra-ID-External-ID ändere sich nichts.

Ab dem 1. Februar 2027 können User sich nicht mehr mit ihrer Telefonnummer und SMS-Einmal-Passcode als primäre Anmeldemethode anmelden, derartige Anmeldeversuche blockiert Microsoft dann. Bestehende SMS-Erster-Faktor-Konfigurationen werden nicht mehr berücksichtigt. Optionen zur Verwaltung und Konfiguration der SMS-Anmeldung werden entfernt. Haben Nutzerinnen und Nutzer andere Anmeldemethoden registriert, können sie sich weiterhin damit anmelden. Organisationen, die betroffene User nicht migrieren, laufen dann in Anmeldestörungen, fasst Microsoft die Auswirkungen zusammen.

Videos by heise

Die Anpassung passt zu Microsofts Bemühungen, Anmeldungen sicherer zu gestalten. Das Unternehmen erzwingt etwa seit Oktober vergangenen Jahres die Authentifizierung mittels zweitem Faktor für zahlreiche Azure-Cloud-Dienste. Die unsichere SMS auszumustern, ist ein folgerichtiger Schritt. Die SMS als Zweifaktor-Schutz lässt sich trivial aushebeln. Das ist nach wie vor noch möglich aufgrund der Schwachstelle „SS7-Protokoll“ (Signalling System 7) zur Autorisierung und Abrechnung zwischen Mobilfunknetzen etwa beim Roaming in 2G- und 3G-Netzen. Das haben IT-Forscher zuletzt etwa im September 2024 öffentlichkeitswirksam vorgeführt.

(dmk)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Cybergang-Fehde: ShinyHunters knackt Cl0p-Darknetseite

2026-09-22T08:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Cybergang ShinyHunters liefert sich eine offene Schlacht mit der Cl0p-Bande. Die Darknet-Seite von Cl0p wurde übernommen.

(Bild: Portrait Image Asia/Shutterstock.com)

08:45 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Im Untergrund des Internets gehen zwei kriminelle Banden aufeinander los: ShinyHunters haben die Darknetseite von Cl0p übernommen. Beide Banden haben sich der Erpressung (Ransomware) verschrieben, nun tragen sie einen kindlichen Streit öffentlich aus.

Die Cybergang Cl0p wurde durch Einbrüche und Datendiebstahl über Sicherheitslücken in der Datentransfersoftware Progress MOVEit bekannt, setzte später aber auch etwa auf Schwachstellen in Oracles E-Business-Suite (EBS), um Unternehmensdaten zu stehlen und die Opfer damit zu erpressen. ShinyHunters verfährt ebenso, in diesem Jahr wurden Angriffe auf Oracle-PeopleSoft-Schwachstellen von der Bande beobachtet. Auch diese Gang hat renommierte Opfer vorzuweisen, im April hat sie etwa Rockstar Games erpresst.

Keine Ehre unter Dieben

Zum Wochenende hat ShinyHunters nun den Darknet-Auftritt von Cl0p übernommen und mit einem Defacement versehen. In Anlehnung an die Plaketten, die Strafverfolger auf beschlagnahmte Webseiten von kriminellen Vereinigungen setzen, bekamen Besucher der Darknet-Seite den Schriftzug „Domain seized by ShinyHunters“ zu sehen, auf Deutsch: „Domain von ShinyHunters beschlagnahmt“.

Die ShinyHunters-Gruppe hat die Darknet-Seite der Cl0p-Bande übernommen.

(Bild: Malwarebytes)

Der Rest der Seite war Malwarebytes zufolge in der ShinyHunters-Leaksite-Optik gehalten. Zudem stand dort zu lesen, dass die Forderungen sich alle 24 Stunden erhöhen, wenn Cl0p nicht auf die Forderungen eingeht – und diese lautet, eine Entschuldigung bei ShinyHunters zu veröffentlichen. Außerdem fordern ShinyHunters eine Kontaktaufnahme über die offizielle E-Mail-Adresse von Cl0p mit Belegen, wie reich sie wirklich seien. Zudem belief sich eine Lösegeldforderung auf einen achtstelligen Betrag. Gegenüber Bleeping Computer haben ShinyHunters angegeben, die volle Kontrolle über die Darknetseite erlangt zu haben. Damit haben sie angeblich Zugang zu allen gestohlenen Daten und gaben weiter an, die Cl0p-Bande damit erpressen zu wollen. Auslöser des derzeitigen Streits sei demnach, dass ein Cl0p-Mitglied gedroht habe, Identitäten von ShinyHunters-Mitgliedern offenzulegen, und mit Gewalt gegen sie kokettiert habe – als Reaktion darauf, dass ShinyHunters eine Cl0p-Kampagne gestört hatte.

Die Darknet-Seite der Cybergang Cl0p ziert nun nur noch ein knapper kyrillischer Schriftzug.

(Bild: heise medien)

Inzwischen ist auf der Darknetseite von Cl0p nur noch ein knapper russischer Schriftzug mit kyrillischen Zeichen zu sehen, der übersetzt lautet: „Entspannt euch, wir arbeiten daran“. Die Leaksite mit den Daten ist hingegen derzeit nicht erreichbar, dort kommt es lediglich zu Timeouts.

Videos by heise

Der Situation lässt sich sicherlich etwas Positives abgewinnen: Solange die kriminellen Gruppen aufeinander losgehen, haben sie weniger Ressourcen dafür übrig, Organisationen im Internet anzugreifen.

(dmk)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Lizenzierungstool slmgr.vbs: Microsoft bietet PowerShell-Ersatz wegen VBS-Ende

2026-09-21T14:24:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft stampft Visual Basic Script ein. Das Lizenzierungstool slmgr.vbs funktioniert dann nicht mehr. Nun kommt ein Ersatz-Skript.

(Bild: heise online / dmk)

21.09.2026, 14:24 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Microsoft bereitet seit Ende 2023 das Ende von Visual Basic Script (VBScript, VBS) vor. Es soll aus Windows verschwinden und durch modernere Technik ersetzt werden. Den Entwicklern ist inzwischen aufgefallen, dass ein ganz zentrales Verwaltungswerkzeug, das Skript slmgr.vbs, dann jedoch nicht mehr funktioniert. Damit verwalten viele Admins Lizenzaktivierungen in Netzwerken.

In einem Beitrag auf dem Windows-It-Pro-Blog schreiben Microsofts Mitarbeiter nun, dass sie einen Ersatz in Form eines PowerShell-Moduls „OSLicense“ schaffen. IT-Verantwortliche sollten sich für den Fall, dass sie slmgr.vbs einsetzen, nun die Abhängigkeiten davon prüfen und den Umzug auf PowerShell vorbereiten – VBScript gilt als veraltet und wird in absehbarer Zeit aus Windows entfernt, wodurch sonst die Automatisierung mit dem Skript nicht mehr funktioniert.

In der Übergangszeit können Admins noch weiterhin mit dem VBS-Skript arbeiten. Die Zeit sollte nun aber genutzt werden, herauszufinden, wo die Automatisierung davon abhängt und der Umzug vor der VBS-Entfernung getestet und umgesetzt werden. Die offizielle Empfehlung lautet, auf das OSLicense-PowerShell-Modul zu wechseln.

Wildes Durcheinander

Das Modul ist je nach Windows-Release verfügbar. Daher müssen IT-Verantwortliche auch hier zunächst prüfen, ob ihre Netzwerksegmente das Modul bereits unterstützen – wenig hilfreich und sicherlich nicht motivationsfördernd, das nicht einheitlich handzuhaben. Seit den Update-Vorschauen für Windows 11 aus dem August ist das OSLicense-PowerShell-Modul im Desktop-Betriebssystem vorhanden, führen die Mitarbeiter aus. Für Windows Server nennen sie jedoch lediglich, dass das für eine künftige Hauptversion von Windows Server geplant sei. Wer das früh austesten möchte, könne dazu auf die Windows-Server-vNext-Vorschau mit der Buildnummer 29651 oder neuer zurückgreifen.

Microsoft erklärt, dass das VBScript-Ende in drei Phasen gegliedert ist: Aktuell ist VBScript als Feature-on-Demand (FOD) noch verfügbar und standardmäßig in dafür vorgesehenen Windows-Releases aktiv – welche diese Releases sind, erklären die Mitarbeiter jedoch nicht näher. In einer späteren Phase wird die Funktion standardmäßig deaktiviert; wo VBScript noch benötigt wird, müssen Admins es dann selbst aktivieren. Als finaler Schritt folgt dann das komplette Entfernen von VBScript aus künftigen Windows-Releases.

Immerhin, seit 2024 hat Microsoft einen Fahrplan veröffentlicht, der den Zeitpunkt der einzelnen Phasen eingrenzt. Windows 11 24H2 ist seit 2024 in der ersten Phase, in der das Feature-on-Demand standardmäßig aktiviert ist; das gilt auch für Build 25H2 und sehr wahrscheinlich auch für 26H2. Ab 2027 soll die Standardeinstellung sein, dass VBScript deaktiviert ist. Microsoft verweist noch immer auf diesen Zeitplan, der das endgültige Entfernen aus Windows als „To Be Defined“ benennt, was sich Microsoft also noch ausdenken will.

Videos by heise

Anpassungen in der Automatisierung

Microsoft stellt zudem vor, wie die slmgr.vbs-Funktionen mit dem PowerShell-Modul nachgebildet werden können. Die Windows-Aktivierung mittels slmgr.vbs /ato erledigt dann Invoke-OSLicense -ActivateOnline. Das Injizieren eines neuen Produktschlüssels wird von slmgr.vbs /ipk <key> zu Invoke-OSLicense -InstallProductKey <key> geändert. Das Anzeigen des Lizenzierungsstatus erfolgt anstatt durch slmgr.vbs /dlv mittels Get-OSLicenseInfo. Microsoft stellt zudem eine Dokumentation des Moduls und der bereitgestellten Funktionen zur Verfügung.

(dmk)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Umfrage: Wo drückt Sie der Schuh im Microsoft-Umfeld?

2026-09-21T12:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Helfen Sie uns, eine neue Microsoft-Konferenz zu gestalten: mit spannenden Workshops, echtem Tiefgang und genau den Themen, die Sie in der Praxis weiterbringen.

(Bild: Ilona Krause / KI / iX)

21.09.2026, 12:00 Uhr

Lesezeit: 1 Min.

iX Magazin

Von

Ilona Krause

Das Microsoft-Ökosystem wächst rasant. Mit jedem neuen Produkt und Feature wird es schwieriger, bei den wirklich relevanten Themen in die Tiefe zu kommen. Dafür entwickeln wir gerade ein neues Konferenzformat. Eines mit interaktiven Workshops und Experten aus der IT-Praxis, die ihr Wissen und ihre Erfahrungen teilen.

Welche Themen und Formate den größten Mehrwert bieten, möchten wir nicht im stillen Kämmerlein entscheiden, sondern gemeinsam mit Ihnen. Deshalb fragen wir Sie: Mit welchen Microsoft-Themen kämpfen Sie aktuell in Ihrem Arbeitsalltag? Wo wünschen Sie sich mehr Orientierung und mehr Tiefe? Und welche Themen kommen auf Konferenzen oder in Weiterbildungen bislang zu kurz?

Nehmen Sie an unserer Umfrage teil!

Die Umfrage dauert nur drei bis fünf Minuten. Ihre Antworten werden anonym ausgewertet und fließen direkt in die Programmplanung ein. Die spannendsten Ergebnisse veröffentlichen wir anschließend hier auf heise online.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein(e) Umfrage/Quiz (Drid GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Drid GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Danke fürs Mitmachen! Je mehr Rückmeldungen, desto besser wird die Konferenz. Teilen ist ausdrücklich erwünscht.

(ilk)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Werbeblocker Pi-hole: Update stopft Codeschmuggel-Lücken

2026-09-21T11:30:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Ein Update für den DNS-basierten Werbeblocker Pi-hole schließt teils hochriskante Codeschmuggel-Lücken.

(Bild: heise medien)

21.09.2026, 11:30 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Der auf DNS-Anfragen aufsetzende Werbeblocker Pi-hole für Single-Board-Computer wie den Raspberry Pi ist in aktualisierter Fassung erschienen. Das Update schließt teilweise als hochriskant eingestufte Sicherheitslücken, die Angreifer aus dem Netz etwa zum Einschleusen von Schadcode missbrauchen können.

In der Versionsankündigung listen die Pi-hole-Entwickler vier Schwachstellen auf, die sie in der Komponente Pi-hole FTL mit der Version 6.7.1 ausgebessert haben. Eine unzureichende Filterung von „webserver.advancedOpts“ in pihole-FTL ermöglicht das Auslesen beliebiger Dateien und root-Zugriff sowie das Ausführen von Schadcode, wie die erste Sicherheitslücke vom Entdecker erörtert wird (CVSS 7.2 Risiko „hoch“). Angreifer benötigen dafür eine Authentifizierung am Web oder der API, ein Angriff gelingt zudem dann, wenn die Option ohne Passwort genutzt wird.

Zudem ist aufgrund einer Schwachstelle in „misc.dnsmasq“ das Einschleusen von Code möglich, der mit Rechten des pihole-FTL-Users läuft. Authentifizierte Pi-hole-Admins können durch das Webinterface oder die API beliebige Einträge zur dnsmasq-Konfiguration hinzufügen, auch Richtlinien wie dhcp-script= oder dhcp-luascript=, wodurch beliebiger Code eingeschleust und ausgeführt werden kann (CVSS 7.2, Risiko „hoch“). Beim Konfigurationsimport mittels Teleporter lassen sich Validierungsprüfungen umgehen. Dadurch kann beliebiger Code als pihole-User ausgeführt, beliebige Dateien ausgelesen oder Dateien im System platziert werden (CVSS 7.2, Risiko „hoch“). Zudem kann ein Stack-basierter Pufferüberlauf in _FTL_make_answer() auftreten, was sich aus dem lokalen Netz missbrauchen ließe und daher als weniger gravierend gilt (CVSS 6.5, Risiko „mittel“).

Die Sicherheitsmitteilungen referenzieren im Text verwirrenderweise den Release pihole-FTL 6.7.2, zeigen als gepatchte Version jedoch korrekt 6.7.1 an. Für alle Einträge fehlen noch CVE-Schwachstelleneinträge.

Pi-hole-Update installieren

Um die Aktualisierung zu installieren, ist in der Regel ein Login auf dem System mit dem Werbeblocker nötig. Dort führt der Aufruf von sudo pihole -up im Terminal dazu, dass das System bereitstehende Aktualisierungen sucht und auch gleich anwendet. Admins sollten das zügig machen, um die Angriffsfläche für bösartige Akteure zu reduzieren.

Videos by heise

Zuletzt hatten die Maintainer des Pi-hole-Projekts im Juli Sicherheitslücken in Pi-hole geschlossen. Auch die hatten sie als hohes Risiko eingestuft.

(dmk)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Microsoft löst Probleme nach Software-Updates

2026-09-21T09:37:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Updates von Microsoft haben Probleme verursacht, hat das Unternehmen eingeräumt. Nun sollen auch die letzten bekannten gelöst sein.

(Bild: heise online / dmk)

21.09.2026, 09:37 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Microsoft kämpft mit diversen Problemen mit den Windows- und weiteren Software-Updates und bessert nun erneut nach. Die meisten Nebenwirkungen seit August beschreiben die Entwickler nun als gelöst, für andere nennen sie Gegenmaßnahmen, die Abhilfe schaffen. Jetzt ist auch die Statusanzeige des Microsoft Defenders wieder auf Spur.

Am Montag vergangener Woche wurden unter anderem Probleme mit den Remote-Desktop-Diensten, USB-Audio und Shared-Host-Ordnern für Virtualisierung bekannt. Außerdem konnten Windows-Defender-Updates vom Anfang August dazu führen, dass der Schutz-Status fälschlicherweise als deaktiviert angezeigt werden konnte. Von diesen unerwünschten Patchday-Nebenwirkungen hatte Microsoft bereits mit einem Windows-Notfall-Update in der vergangenen Woche mehrere gelöst.

Lösungen für restliche Update-Nebenwirkungen

Gegen Ende vergangener Woche hat Microsoft schließlich auch für den Windows Defender Updates verteilt, die die falsche Anzeige „Microsoft Defender ist ausgeschaltet“ korrigieren. Das erklären die Programmierer in den Windows-Release-Health-Notizen. Davon waren bis dahin alle noch unterstützten Versionen von Windows Desktop- und -Server-Betriebssystemen betroffen.

Ein weiterer Beitrag zu gestörten RDP-Sitzungen aufgrund von Problemen mit den Remote Desktop Services (RDS) soll ebenfalls an dem Datum aktualisiert worden sein, er weist jedoch lediglich den bereits bekannten Stand aus, dass das Notfallupdate das Problem löst; Admins müssten nichts weiter nach dessen Installation unternehmen, auch wenn sie zuvor temporäre Gegenmaßnahmen mittels Gruppenrichtlinien ergriffen hatten.

Videos by heise

Mit dem derzeitigen Stand erachtet Microsoft daher die Nebenwirkungen und Probleme, die Windows- und weitere Software-Updates verursacht haben, als im Wesentlichen abgehandelt. Vollständig gelöst ist damit aber doch noch nicht alles: Geräte der USB-Audio-Klasse 1 können weiterhin mit Fehlercode 10 ausfallen oder gar keinen Ton ausgeben – hier arbeitet Microsoft noch an einer Lösung.

Auch für die Systeme, auf denen die Darstellung des Mauszeigers nicht mehr wie gewünscht erfolgte und die sich auch nicht mehr ändern ließ, hat Microsoft zum vorvergangenen Wochenende ein außerplanmäßiges Update verteilt. Der Fehler betraf offenbar nur nicht englische Gebietsschemata.

(dmk)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Warnung vor Angriffen auf Linux-Schwachstellen

2026-09-21T08:16:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf Linux-Lücken. Updates stehen bereit.

102

(Bild: Tux by Larry Ewing/GIMP / heise medien)

Update 21.09.2026, 08:16 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Angreifer machen sich Sicherheitslücken im Linux-Kernel zunutze, um verwundbare Systeme zu attackieren. Die jetzt beobachteten Cyberangriffe betreffen Schwachstellen, die teils über ein Jahr alt sind – aktualisierter Code steht daher bereits zur Verfügung.

Die US-amerikanische IT-Sicherheitsbehörde nennt keine Details, warnt aber vor insgesamt drei Sicherheitslecks, auf die nun Angriffe beobachtet wurden (Mitteilung zu Angriffen auf eine Lücke, zweite Mitteilung zu Angriffen auf zwei Schwachstellen). Eine der Schwachstellen betrifft den Code zur Verarbeitung von TLS, der unzureichende Prüfung auf unübliche oder außergewöhnliche Umstände vornahm (CVE-2025-39682, CVSS nach kernel.org 9.8, Risiko „kritisch“). Betroffen war offenbar Kernel 6.0, der Fix kam für Kernel 6.17 und wurde demnach auf Kernel 6.0 und folgende rückportiert laut Schwachstelleneintrag. Die zweite Lücke betrifft Kryptografie-Code. Dessen Funktionen zur Nutzung im Userspace mit af_alg weisen demnach eine Race-Condition auf (CVE-2025-39964, CVSS nach kernel.org 7.8, Risiko „hoch“). Der Schwachstelleneintrag weist Kernel 2.6.38 als verwundbar aus, der originale Fix war für Kernel 6.17 und wurde ebenfalls zurückportiert.

Eine erst in diesem Jahr bekannt gewordene Sicherheitslücke betrifft den Netfilter-Bridge-Code. Es handelt sich bei der Schwachstelle um mögliche Schreibzugriffe außerhalb der vorgesehenen Speichergrenzen (CVE-2026-53266, CVSS nach kernel.org 8.8, Risiko „hoch“). Verwundbar ist Kernel 5.10, die Korrektur war ursprünglich für Kernel 7.1 und wurde ebenfalls zurückportiert.

Die beschriebenen Schwachstellen (CWE-754, CWE-787, CWE-362) können dazu führen, dass verwundbare Geräte abstürzen, Angreifer ihre Rechte ausweiten oder dass etwa eingeschleuster Code ausgeführt wird. In den Fällen, in denen Netzwerk-Code betroffen ist, können bösartige Akteure das beispielsweise mit sorgsam präparierten Anfragen aus dem Netz provozieren. Was jedoch genau in den einzelnen Fällen möglich ist, erörtern weder die Kernel-Entwickler, noch die CISA.

Kaum Hinweise zu den Cyberangriffen

Die Sicherheitsmitteilungen erwähnen für die beiden älteren Schwachstellen insbesondere Siemens-Geräte aus den SIMATIC- und SIPLUS-Reihen als betroffen, offenbar handelt es sich also zumindest in Teilen um Attacken auf Internet-of-Things-Geräte. Weitere Hinweise zu Art und Umfang der Attacken nennen CISA und die Schwachstelleneinträge nicht.

Videos by heise

IT-Verantwortliche sollten prüfen, ob sie anfällige Geräte in ihrer Topologie einsetzen und verfügbare Aktualisierungen zügig anwenden. Gegen Ende vergangener Woche wurden Angriffe auf Google-Pixel-Handys, Cisco ISE und Acronis Backup bekannt. Auch hier sollten Admins schleunigst die bereitstehenden Updates installieren.

Update 21.09.2026, 09:42 Uhr

Erörterungen zu den potenziellen Schwachstellenauswirkungen gemäß Common Weakness Enumeration in der Meldung ergänzt.

(dmk)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Nach KI-Halluzination: US-Armee hätte laut CNN beinahe Schiff aus China geentert

2026-09-21T06:54:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Frühjahr hat das US-Militär angeblich Flugzeuge in der Luft, um ein Frachtschiff aus China zu entern. Eine KI hatte darauf Atomwaffentechnik lokalisiert.

131

(Bild: wilsonmelo/Shutterstock.com)

21.09.2026, 06:54 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Das US-Militär stand im Frühling kurz davor, ein chinesisches Frachtschiff im Nahen Osten zu entern – weil das laut einem mit KI-Hilfe generierten Bericht Komponenten eines Atomwaffenprogramms an Bord haben sollte. Das hat CNN von mehreren eingeweihten Personen erfahren und schreibt, dass die Militärflugzeuge schon in der Luft waren, als der potenziell extrem gefährliche Fehler entdeckt wurde. Was das Schiff tatsächlich geladen hatte, hat der US-Nachrichtensender aber nicht aufdecken können. Der Bericht sei „komplett falsch“ gewesen und habe „fast einen Krieg ausgelöst“, zitiert CNN eine Quelle. Denn jegliche Militäroperation gegen ein chinesisches Schiff hätte in einen viel weiteren Konflikt eskalieren können.

Fehler in letzter Minute entdeckt

Wie CNN weiter ausführt, hat in dem Fall ein Analyst eines US-Spezialkommandos einen KI-Chatbot zu einem Geheimdienstbericht über das fragliche Schiff aus China befragt. Ob es sich um einen kommerziell verfügbaren oder einen Chatbot der US-Regierung gehandelt hat, sei nicht klar. „Der Bot kombinierte öffentlich zugängliche Informationen mit geheimen nachrichtendienstlichen Erkenntnissen aus Regierungsbeständen und gelangte zu seiner schicksalhaften Schlussfolgerung hinsichtlich der Ladung des Schiffs“, führt der Nachrichtensender aus. Der anonyme Analyst habe das Ergebnis dann in einen standardisierten Geheimdienstbericht – „jener Art, der Militärangehörige vertrauen“ – eingearbeitet und weiterverbreitet. Dann nahm der Fall seinen Lauf.

Auf Basis des Berichts sei das US-Militär dann aktiv geworden, schreibt CNN noch. Es seien Pläne ausgearbeitet worden, das Schiff abzufangen und zu übernehmen. Bewaffnete Angehörige des US-Militärs hätten sich darauf vorbereitet, Flugzeuge seien bereits in der Luft gewesen. Erst zu diesem Zeitpunkt hätten andere Militärangehörige den Bericht genauer unter die Lupe genommen und den Anteil des KI-Systems entdeckt. Es sei deutlich geworden, dass die mutmaßliche Fracht des Schiffs falsch angegeben worden sei, die Operation wurde demnach abgeblasen. Wann genau sich der Vorfall ereignet hat, geht aus dem Bericht nicht hervor. CNN schreibt lediglich, dass das im Frühjahr passiert sei.

Videos by heise

Nachdem seit Tagen darüber diskutiert wird, ob und wie KI-Technik die Menschheit auslöschen kann, zeigt die Episode eine zuletzt weniger beleuchtete Gefahr durch die rasche Übernahme der neuen Technik. Auf Basis erfundener oder irreführender Daten eines Chatbots könnten Menschen Fehlentscheidungen mit katastrophalen Folgen treffen. CNN weist darauf hin, dass das US-Militär in stark wachsendem Umfang auf KI-Unterstützung bei der Auswahl von Zielen für Angriffe setzt. Dabei kommt zu der Gefahr der KI-Halluzinationen noch hinzu, dass die den Entscheidungen zugrunde liegenden Daten veraltet sein können. Das hat im Iran-Krieg womöglich dazu geführt, dass beim Angriff auf eine Schule ein Kriegsverbrechen begangen wurde, wie eine UN-Kommission ermittelt hat.

Lesen Sie auch

UN-Bericht: Veraltete Zieldaten führten zu US-Angriff auf iranische Schule

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

UN-Bericht: Veraltete Zieldaten führten zu US-Angriff auf iranische Schule

2026-09-20T21:12:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die UN sieht im US-Angriff auf eine Schule im Iran ein Kriegsverbrechen. Veraltete Zieldaten belasten dabei das US-Militär. Palantir rückt erneut in den Fokus.

(Bild: Spyro the Dragon/Shutterstock.com)

20.09.2026, 21:12 Uhr

Lesezeit: 5 Min.

Von

Marie-Claire Koch

Eine vom UN-Menschenrechtsrat eingesetzte unabhängige Ermittlungsmission macht die USA für den tödlichen Luftangriff auf eine Grundschule im südiranischen Minab am 28. Februar 2026 verantwortlich. In ihrem Bericht kommt die Mission zu dem Schluss, es gebe „hinreichende Anhaltspunkte für die Annahme, dass die Vereinigten Staaten ein Kriegsverbrechen begangen haben, indem sie wahllose Angriffe durchführten, die Zivilisten töteten oder verletzten oder zivile Objekte beschädigten“.

Insbesondere stufen die Ermittler den Einschlag von Marschflugkörpern in eine Grundschule im iranischen Minab nicht als Kollateralschaden oder Fehlschuss ein: Das Schulgebäude selbst sei der beabsichtigte Zielpunkt gewesen. Laut dem Bericht stimmten „glaubwürdige Organisationen der Zivilgesellschaft [...] darin überein, dass die verfügbaren Beweise auf eine Verantwortlichkeit der Vereinigten Staaten hindeuten und dass Mängel bei der Zielüberprüfung, einschließlich der Verwendung veralteter Erkenntnisse, die wahrscheinlichste Erklärung für den Angriff auf die Schule waren“. Nach Aussagen von Überlebenden traf die erste Rakete das Erdgeschoss; als Lehrkräfte die Kinder daraufhin in einen Gebetsraum im Obergeschoss brachten, schlug dort kurz darauf die zweite ein und tötete die meisten Opfer.

Bei dem Angriff auf die Shajareh-Tayyebeh-Grundschule wurden nach Angaben lokaler Behörden und unabhängiger Zählungen mindestens 156 Menschen getötet, darunter über 120 Kinder im Alter zwischen sechs und 13 Jahren. Anhand von Trümmerteilen und Bildanalysen identifizierten auf Munitionsbestimmung spezialisierte Organisationen sowie Waffenexperten der UN-Mission eingesetzte RGM/UGM-109-Tomahawk-Marschflugkörper. Da im Konfliktgebiet ausschließlich die USA über diese Lenkwaffen verfügten, ordnet die Mission den Angriff den US-Streitkräften zu. Zudem hatte US-Centcom-Kommandeur Brad Cooper am 19. Mai bestätigt, dass vorläufige Ergebnisse einer internen Pentagon-Prüfung einen Zusammenhang mit einem US-Einsatz nahelegen.

Lesen Sie auch

Palantir-Chef Karp: "Wir unterstützen Kriegsführung und sind sehr stolz darauf"

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

„TI stürzt unangenehm oft ab“: Hoffnung auf Umbau der Gesundheitsdatenautobahn

2026-09-20T17:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Gematik räumt ein, dass die Telematikinfrastruktur oft ausfällt. Mit einem Umbau zur TI 2.0 mit weniger Komplexität und neuen Diensten soll sich das ändern.

Florian Hartge, ein Geschäftsführer der Gematik, auf der KH-IT-Tagung.

(Bild: Mo Ciftci / KH-IT)

20.09.2026, 17:15 Uhr

Lesezeit: 8 Min.

Von

Marie-Claire Koch

Die Gematik bewertet den Zustand der Telematikinfrastruktur (TI) schon länger selbstkritisch und blieb dieser Linie auch auf der Jubiläumstagung des Bundesverbands der Krankenhaus-IT-Leiterinnen und -Leiter (KH-IT) in Berlin treu. „Die TI stürzt unangenehm oft ab. Das macht uns überhaupt gar keinen Spaß“, sagte Dr. Florian Hartge von der Gematik. Die Digitalagentur des Gesundheitswesens benennt die Probleme klar und leitet daraus konkrete Umbaupläne ab.

Mehr Nutzung, mehr Ausfälle

Hartge untermauerte den bisherigen Erfolg zunächst mit Zahlen: über 1,5 Milliarden eingelöste E-Rezepte, fast eine Milliarde Nachrichten über KIM, rund 83.000 Einrichtungen, die elektronische Rezepte ausstellen. „Das sind fast alle, die das rechnerisch eigentlich können sollten.“ Bei der elektronischen Patientenakte (ePA) seien knapp 160.000 Institutionen angebunden, allein in der Vorwoche seien 2,6 Millionen Dokumente hochgeladen worden. Ausgegeben wurden bislang 5,8 Millionen GesundheitsIDs – hier räumte Hartge ein, man sei „bei weitem noch nicht da, wo wir hinwollen“.

Mit mehr Aktivität, mehr Diensten und mehr Teilnehmern nehme die Anzahl kritischer Fehler zu, wie regelmäßig auch aus dem Fachportal der Gematik zum TI-Status hervorgeht. Nach Hartges Beschreibung nicht linear, sondern „annähernd exponentiell“. Diesen Zustand bezeichnete er als unhaltbar; das sähen auch die Gesellschafter so.

Florian Hartge ist über die Störungen nicht glücklich.

(Bild: Marie-Claire Koch / heise medien)

Die Folgen treffen die Praxis hart. Apotheken meldeten, dass sie einen ganzen Freitag lang keine Rezepte ausgeben konnten – für die Betriebe ein handfester wirtschaftlicher Verlust. Sogar die Bild-Zeitung berichtete, dass beim Vertrauensdienstanbieter D-Trust Störungen auftraten, bei der Institutionskarten (Security Module Card Typ B, SMC-B) ausfielen und Apotheken bundesweit E-Rezepte nicht einlösen konnten. Einen Grund für die Störung hat D-Trust bisher nicht genannt.

Videos by heise

Die Zahlen aus einem internen Strategiepapier der Gematik stützen den Befund: 2025 war die Nutzung von TI-Anwendungen im Schnitt 25-mal pro Monat beeinträchtigt, 162 Störungen betrafen die ePA, 164 das E-Rezept.

Störungen rund um die Telematikinfrastruktur (3 Bilder)

Immer wieder sind verschiedene Dienste der Telematikinfrastruktur gestört. Merkbar wird das für Versicherte besonders beim E-Rezept, aber auch bei der elektronischen Patientenakte. (Bild:

TI-Monitoring

)

17 Schritte für ein E-Rezept

Als Ursache benennt Hartge die gewachsene Komplexität. Anhand einer Service-Map zeigte er, wie viele Dienste und Komponenten ineinandergreifen müssen, damit eine einzige Funktion gelingt. Bei technischen Operationen seien es 17 Schritte, um ein E-Rezept einzustellen, um es einzulösen sogar noch mehr. Fällt einer davon aus, gibt es kein Rezept.

Lesen Sie auch

E-Rezept: Regelmäßige TI-Störungen, Betroffene genervt von Informationspolitik

Digital-Health-Podcast: Wie stabil ist die Telematikinfrastruktur?

eHealth: iOS‑App zeigt Störungen in der Telematikinfrastruktur

Sicherheitslücken in ePA-Clients: „Die Implementierungen hatten blinde Flecken“

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Zum 10-jährigen: Wie TikTok das Netz umgekrempelt hat

2026-09-20T16:10:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Vor zehn Jahren startete Douyin in Peking. Daraus wurde TikTok, das heute als mächtige Kultur- und Shopping-Maschinerie dominiert und andere herausfordert.

(Bild: Chebotaeva Ekaterina/ Shutterstock.com)

20.09.2026, 16:10 Uhr

Lesezeit: 7 Min.

Von

Christoph Dernbach
dpa

Wenn es um die eigene Geburtstagsfeier geht, zählt TikTok anders als der Rest der Welt: Der Konzern verweist lieber auf den internationalen Marktstart 2017 oder die spätere Fusion mit Musical.ly im Sommer 2018. Aus technologischer und historischer Sicht schlug die eigentliche Geburtsstunde des Phänomens jedoch früher: Vor zehn Jahren, am 20. September 2016, ging in Peking die Ursprungsversion – damals noch unter dem Namen "A.me", ab Dezember 2016 dann Douyin – an den Start.

Binnen zehn Jahren hat die Plattform des chinesischen Mutterkonzerns ByteDance das weltweite Internet wie kaum ein zweiter Dienst umgepflügt – vom belächelten Playback-Portal zur mächtigen Kultur- und Shopping-Maschinerie, die das Silicon Valley das Fürchten lehrte.

Start aus der Lipsync-Nische

Der Grundstein wurde von ByteDance-Gründer Zhang Yiming gelegt. Douyin, wie die App in China bis heute heißt, schlug damals ein wie eine Bombe. Für den globalen Durchbruch sorgte ein strategischer Schachzug im Jahr 2017: ByteDance kaufte für rund eine Milliarde US-Dollar die vor allem bei Teenagern beliebte Lipsync-Plattform Musical.ly auf und verschmolz sie mit TikTok. Die Chinesen zogen damit vor allem ein junges Publikum in ihre App.

Videos by heise

Zu Beginn belächelten viele das Format: Jugendliche, die vor der Smartphone-Kamera Playback zu Pop-Hits sangen oder choreografierte Tänze einstudierten. Doch hinter den bunten Tanzclips verbarg sich eine technologische Wucht, deren Tragweite die Konkurrenz im Silicon Valley zunächst unterschätzte.

Der Algorithmus-Schock: Der Abschied vom Social Graph

TikTok brach mit der Grundidee klassischer Plattformen wie Facebook oder Instagram. Bis dahin galt das Prinzip des „Social Graph“: Man sah vor allem Inhalte von Menschen oder Seiten, denen man aktiv folgte. TikTok ersetzte dieses Konzept durch den radikalen „Interest Graph“ und perfektionierte die sogenannte „For You“-Page (FYP), die besonders schnell Inhalte anzeigen konnte, die Nutzer interessieren könnten.

Lesen Sie auch

Bitkom: Social Media für viele Schulen laut Lehrkräften ein Problem

Little Finder Guy: Apples TikTok-Figur schafft es in die Realität

Umfrage der TK: Hälfte der Teenager für Social-Media-Altersgrenzen

Soziale Medien ab 13: Prien droht mit Alleingang auf dem Weg zum Mindestalter

Mittwoch: Cyberattacke auf Norwegens Behörden, Nvidias KI-Computer für Roboter

Was im Klassenchat landet und warum das Probleme macht

Meta Platforms haftet für Werbung und Profile unter fremdem Namen

EU Kids Act: Kindersicherungen längst nicht nur für soziale Netzwerke

Hyperlinks und mehr KI bei Instagram: Meta One kostet bis 500 Dollar pro Monat

Mindestalter für Social Media: Lob und Kritik für den von-der-Leyen-Plan

EU Kids Act: Kindersicherungen längst nicht nur für soziale Netzwerke

Verbraucherschützer fordern Safety by Design für alle statt Social-Media-Verbote

Bitkom: Social Media für viele Schulen laut Lehrkräften ein Problem

Umfrage der Körber-Stiftung: Viele Eltern bei Fake-News und KI unsicher

MDR wird Ziel russischer Desinformationskampagne

Bildgenerator mit KI in Google Earth erzeugte zu viele Fake News

Schulen in Rheinland-Pfalz: Strenge Regeln für Handys in Planung

Was im Klassenchat landet und warum das Probleme macht

EU Kids Act: Kindersicherungen längst nicht nur für soziale Netzwerke

Mindestalter für Social Media: Lob und Kritik für den von-der-Leyen-Plan

Niederländische Stiftung verschärft Vorgehen gegen Snapchat-Betreiber

Von der Leyen plant EU-weites Mindestalter für Social Media

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Cyberangriff auf LMU München: Daten von Studierenden abgeflossen

2026-09-20T15:05:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Name, Adresse, Bankverbindung, Bildungsabschlüsse – all diese Daten von Studierenden kamen der LMU München abhanden. Vieles ist allerdings noch unklar.

Der Geschwister-Scholl-Platz an der LMU München.

(Bild: Francisco Javier Diaz / Shutterstock.com)

20.09.2026, 15:05 Uhr

Lesezeit: 2 Min.

Von

Nico Ernst

Die Ludwigs-Maximilians-Universität (LMU) in München kämpft mit den Folgen eines Einbruchs in ihre IT-Systeme. Dabei ist es nach Darstellung der LMU zu einem umfassenden Abfluss von persönlichen Daten Studierender gekommen. Die LMU spricht von „Stammdaten zu Immatrikulationen“ – deren Anzahl gab die Universität jedoch nicht an. Derzeit sind rund 52.000 Personen an der LMU eingeschrieben.

Sämtliche Personendaten für die Immatrikulation

Wie die Universität in einer Mitteilung vom Samstag angibt, sind offenbar die vollständigen Datensätze für die Immatrikulation von ihren Systemen kopiert worden. Diese umfassen sämtliche Personendaten wie Name, Geburtsdaten, Adressen und E-Mail-Verbindungen. Auch Bankdaten wie IBAN und Kontoinhaber sowie BAföG-Nummern und Angaben über die Krankenversicherung sollen möglicherweise abgeflossen sein.

Videos by heise

Der Bayerische Rundfunk (BR) berichtete am Sonntag, dass der Angriff am Mittwoch dieser Woche entdeckt wurde. Wie er erfolgte und seit wann er lief, ist noch nicht bekannt. Laut der LMU wurden die betroffenen Systeme vom Netz genommen und isoliert, die Sicherheitsüberwachung erweitert und auch die Forensik aufgenommen. Dem BR zufolge ermittelt inzwischen auch das bayerische Landeskriminalamt.

Angriff am Mittwoch entdeckt

Die Immatrikulation für das am 12. Oktober beginnende Wintersemester will die LMU demnächst wieder aufnehmen, die Fristen dafür sollen verlängert werden. Die Universität betont: „Ihnen entsteht kein Nachteil für Ihr Studium.“ Um eine der üblichen Ransomware-Attacken scheint es sich nicht zu handeln, denn: „Nach bisherigen Erkenntnissen gibt es keine Anhaltspunkte dafür, dass der Angreifer den erlangten Datensatz veröffentlicht hat, dies beabsichtigt oder anderweitig missbräuchlich verwendet.“ Spezialisten sollen laut LMU derzeit auch „einschlägige Portale“ im Darknet beobachten.

Dennoch rät die Universität ihren Studierenden zu erhöhter Wachsamkeit, insbesondere bei Kontaktaufnahmen, die mit dem Studium zusammenhängen sollen. Das konkrete Angriffsszenario (Spear-)Phishing erwähnt die LMU jedoch nicht wörtlich. Da die Angreifer wohl quasi die vollständigen Personendaten erbeutet haben, ist diese Gefahr sehr real. Kriminelle können sich mit Kenntnis von etwa dem bisherigen Bildungsverlauf schnell das Vertrauen ihrer potenziellen Opfer erschleichen oder anhand der Stammdaten Identitätsbetrug für alle Arten von Geschäften begehen.

Geradezu wie Hohn liest sich der Hinweis der LMU, Betroffene sollten „keine Bankdaten oder Passwörter preisgeben“. Diese Entscheidung wurde den Studierenden aber nun wohl bereits vom Hinweisgeber abgenommen, denn die Daten ihrer Studierenden hat die Universität offenbar selbst nicht gut genug gesichert.

Lesen Sie auch

Darknet Diaries Deutsch: Die Kunst der Manipulation – Teil 2

Angreifer der LMU hat sich bisher nicht bei Universität gemeldet

Darknet Diaries Deutsch: Die Kunst der Manipulation - Teil 1

Cyber-Attacken auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory

Berlin: Zweites Datenpaket veröffentlicht, KI soll Risiko bewerten

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Stromnetze vertragen mehr PV-Strom – mit Batteriespeichern an Umspannwerken

2026-09-19T10:18:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Einer Studie zufolge verkraften die Stromnetze durch Batteriespeicher an Umspannwerken deutlich mehr Solarstrom.

485

Umspannwerk in Bremen

(Bild: Andreas Wilkens / heise medien)

19.09.2026, 10:18 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Der Bundesverband Solarwirtschaft (BSW-Solar) hat beim Fraunhofer-Institut für Energiewirtschaft und Energiesystemtechnik (IEE) eine Studie beauftragt, die zu dem Schluss kommt, dass durch Batteriespeicher an Umspannwerken das deutsche Stromnetz „erhebliche Reserven“ für den Photovoltaikausbau bieten kann. Bis zu 150 Gigawatt (GW) zusätzlicher Leistung wären möglich – mehr als die derzeit installierte PV-Leistung von 130 GW in Deutschland.

Wie der BSW-Solar mitteilt, wären dazu intelligent gesteuerte Batteriespeicher an 1313 ländlichen und stark von erneuerbaren Energien geprägten Standorten nötig. Er führt aus, dass für den Anschluss zusätzlicher PV-Anlagen nicht die Nennleistung eines Transformators alleine zähle, sondern die tatsächliche Auslastung im Jahresverlauf. Leistungsgrenzen erreichten die Transformatoren lediglich zu bestimmten Zeiten. „Intelligent gesteuerte Großbatteriespeicher können Solarstromspitzen genau dann aufnehmen und die Energie später wieder abgeben.“

Großer Effekt

Der Studie zufolge könne an ein Umspannwerk mehr als die doppelte Leistung aus erneuerbaren Energien angeschlossen werden, als der Transformator übertragen kann. Intelligent gesteuerte Energiespeicher fangen die Spitzen ab und geben den Strom später ins Netz. „Dadurch müsste im Jahresdurchschnitt nur rund ein Prozent des zusätzlich erzeugten Solarstroms wegen der begrenzten Transformatorleistung abgeregelt werden“, erklärt der BSW-Solar.

Die Studie verdeutliche, dass die Errichtung zusätzlicher Batteriespeicher alleine noch nicht ausreiche, wichtig seien die intelligenten Ansteuerungen, welche „die tatsächlichen Leistungsflüsse am Umspannwerk berücksichtigen und insbesondere dann Strom aufnehmen, wenn lokale Einspeisespitzen den Transformator an seine Belastungsgrenze bringen“. Netzkapazität, die zu vielen Stunden des Jahres ungenutzt bleibe, könne so für den Anschluss zusätzlicher Erzeugungsanlagen verfügbar gemacht werden. Der Verband schätzt, dass sich durch einen derartigen Ausbau Milliardenbeträge einsparen lassen.

Aus Sicht des BSW-Solar müsse das derzeit im Bundestag zur Beratung anstehende Netzpaket dies berücksichtigen. Die Regierung wolle damit den Ausbau erneuerbarer Energien und Speichern stärker mit dem Netzausbau synchronisieren und den Umgang mit Netzengpässen ändern. Der Verband fordert, die vorhandenen Kapazitäten mittels Batteriespeichern und flexibleren Netzbetriebs besser auszuschöpfen. Die derzeitigen Pläne würden große Teile Deutschlands zu Netzengpassgebieten erklären, die den weiteren Ausbau erneuerbarer Energien mit einem in Planung befindlichen Redispatch-Vorbehalt weitgehend unterbinden, erklärt der Verband. Die Lösung sei vielmehr die Digitalisierung vorhandener Netze, die unbürokratische Ausschreibung von intelligenten Speichern an Umspannwerken und das Ausschöpfen freier Kapazitäten.

Videos by heise

Die Studie wurde vom BSW-Solar finanziert. In einem ersten Schritt analysierten die Forschenden reale Betriebsdaten von 20 Transformatoren aus 13 Umspannwerken und modellierten darauf aufbauend den möglichen zusätzlichen Photovoltaikausbau in Verbindung mit Großbatteriespeichern. In einem zweiten Schritt wurde das technische Potenzial mithilfe von Ähnlichkeitsanalysen auf 1313 ländliche, stark von erneuerbaren Energien geprägte Umspannwerke in Deutschland hochgerechnet.

(dmk)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Samsung Galerie-App: Cloud-Synchronisierung wechselt von OneDrive zu Google

2026-09-18T16:22:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Samsung beendet die OneDrive-Synchronisierung in der Galerie-App. Ein Update bereitet den Wechsel zu Google Fotos vor, der ab Oktober ansteht.

(Bild: Samsung)

18.09.2026, 16:22 Uhr

Lesezeit: 2 Min.

Von

Andreas Floemer

Samsung setzt beim Cloudspeicher seiner eigenen Galerie-App ab dem 30. September nicht mehr auf Microsofts OneDrive, sondern auf Googles Cloud. Ein Update der Galerie- und der Cloud-Sync-App über den Galaxy-Store bereitet darauf vor.

Aus für OneDrive bei Samsungs Foto-App

Microsoft kündigte im Mai an, dass die Samsung-Galerie-App ab dem 30. September 2026 nicht mehr in der Lage sein wird, Daten direkt auf OneDrive zu sichern. Nutzerinnen und Nutzer des Microsoft-Cloudspeichers sollten bis dahin auf die OneDrive-App umsteigen. „Ab dem 30. September 2026 wird die Samsung Galerie nicht mehr direkt mit OneDrive synchronisiert“, hieß es damals. Nun liefert Samsung Updates der erforderlichen App aus, mit denen die OneDrive-Verknüpfung entfällt.

Videos by heise

Wie unter anderem das Blog Sammyguru und Ice Universe berichten, verteilt Samsung nun eine neue Version der App „Gallery Cloud Sync“. Version 1.6.09.31 der „Gallery Cloud Sync“ integriert damit die Möglichkeit, „wertvolle Erinnerungen sicher in der Google Cloud zu sichern“, heißt es im Changelog, den Nutzer Sandeep Adap auf X geteilt hat.

Lesen Sie auch

One UI 9: Samsung bringt Funktionen des Galaxy Z Fold 8 auf die Galaxy-S26-Serie

Galaxy S26 FE: Warum Samsungs Fan Edition es schwer haben könnte

Smartphonemarkt: Samsung könnte Apple wieder von Platz 1 verdrängen

Neues S26: Samsung lädt zum Galaxy-Event am 27. August

Smart Glasses von Samsung und Google starten zunächst außerhalb der EU

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Klinik-Planung: DaphOS siegt bei KH-IT-Start-up-Pitch

2026-09-18T15:56:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

DaphOS überzeugte beim Start-up-Pitch auf der Krankenhaus-IT-Tagung mit einer Plattform für Personal- und Bettenplanung in Krankenhäusern.

Sarah Peuling, deren Start-up DaphOS einen Preis gewonnen hat, und Lars Forchheim und Andreas Lockau vom KH-IT-Verband.

(Bild: Mo Ciftci / KH-IT)

18.09.2026, 15:56 Uhr

Lesezeit: 6 Min.

Von

Marie-Claire Koch

Wie viele Pflegekräfte werden auf einer Station benötigt? Wann drohen Engpässe bei Betten oder Personal? Solche Fragen soll die KI-Plattform von DaphOS beantworten können. Mit diesem Ansatz gewann das österreichische Healthtech-Unternehmen den Start-up-Pitch der KH-IT-Herbsttagung. Das aus Österreich stammende Healthtech-Unternehmen entwickelt eine Plattform, die Krankenhäuser bei Personal-, Betten- und Ressourcenplanung unterstützen soll.

Vorgestellt wurde die Lösung von Sarah Peuling. Sie zeigte, wie DaphOS Daten vor allem aus Personalmanagement- und Krankenhausinformationssystemen sowie weiteren Quellen zusammenführt, um daraus Prognosen abzuleiten. Mit der Software sollen Kliniken, Pflegeeinrichtungen, Sozial- und kommunale Träger kurz- und langfristige Engpässe beim Personal- und Bettenmanagement besser erkennen und ihre Planung vorausschauender gestalten können. Nach Darstellung des Unternehmens können zusätzlich externe Umgebungsdaten einfließen, etwa Wettervorhersagen, Pollen- und Feinstaubbelastung sowie saisonale Effekte. Ob diese Faktoren im einzelnen Haus einen relevanten Zusatznutzen liefern, müsste sich in der Praxis zeigen.

DaphOS

„Die Daten sind meistens eigentlich da. Die Herausforderung ist, genau diese zu verknüpfen, in Zusammenhang miteinander zu stellen“, sagte Peuling beim Pitch. DaphOS setzt dabei vor allem auf Prognosemodelle, die etwa erwartete Patientenaufnahmen, Bettenbelegungen und den daraus resultierenden Personalbedarf berechnen sollen.

DaphOS beschreibt seinen DataHub & KI-Core als zentrale Datendrehscheibe, die Betriebs-, Leistungs- und Personaldaten zusammenführt und die Grundlage für Analyse-, Prognose- und KI-Anwendungen bildet.

(Bild: DaphOS)

Die Plattform besteht nach Unternehmensangaben aus einem zentralen Data Warehouse, in dem Daten vereinheitlicht und aufbereitet werden, sowie einem Bereich für organisationsspezifisch trainierte Modelle. Derzeit läuft außerdem eine ISO-27001-Zertifizierung. Das Unternehmen spricht zudem von Benchmarking mit Referenzdaten anderer Gesundheitseinrichtungen.

Die Anwendung für die Dienstplanung soll bestehende Systeme ergänzen und erstellt automatisierte Planungsvorschläge und künftig Anzeigen, ob die eingeplante Besetzung zum erwarteten Bedarf der kommenden Tage passt. Bei kurzfristigen Ausfällen sollen Verantwortliche Hinweise erhalten, ob eine Nachbesetzung nötig ist und welche Mitarbeitenden dafür infrage kommen. Derzeit arbeite das Start-up an einer Standalone-Version, sagte Peuling gegenüber heise online. In Zukunft soll diese über eine API in bestehende Systeme integriert werden und mit einer Personalampel anzeigen, wie viel Bedarf besteht. Gleichzeitig laufe eine wissenschaftliche Evaluation der Software.

Videos by heise

Neben der Dienstplanung präsentierte Peuling ein Modul für das Bettenmanagement, das laut Pitch im August in einer österreichischen Privatklinik live gegangen sei. Die modular aufgebaute Plattform soll Risiken wie Personalengpässe frühzeitig sichtbar machen und Handlungsempfehlungen für operative wie strategische Entscheidungen liefern. Als weitere mögliche Module nennt DaphOS Kompetenzmanagement, Prozessoptimierung, Demografieprognosen, die Identifizierung von Aufwandstreibern und Einsatzplanung.

Streamedics

Ein ähnliches, aber datenhungrigeres Angebot kommt auch von Streamedics; von dem Joint-Venture Folivora Solutions. Julio Schneider vom Bodensee-Institut und Dr. Maximilian Roth stellten vor, wie sie klinisches Prozesswissen mit digitalen Zwillingen, Prognosemodellen und Optimierungsalgorithmen zusammenbringen wollen. Krankenhäuser sollen damit unter anderem Bettenbelegung, Personalplanung, OP-Steuerung, Logistik und Energieversorgung datenbasiert planen und steuern können. Folivora bringt dafür Erfahrungen aus der Modellierung und Echtzeitoptimierung komplexer Energie- und Materialflüsse ein. Laut TU Darmstadt wurde Streamedics gegründet, um diese Entscheidungsalgorithmen auf Krankenhäuser zu übertragen.

Lowcloud

Lowcloud präsentierte Fabian Sander als Baukasten für KI-Agenten und die Automatisierung von IT-Prozessen. Die Plattform soll Anwendungen auf europäischen beziehungsweise deutschen Cloud-Infrastrukturen betreiben und dabei Deployment, Updates sowie Monitoring vereinfachen. Ergänzend bietet Lowcloud eine gemanagte Plattform, auf der sich Anwendungen aus Quellcode oder Container-Images bereitstellen lassen; Load Balancer, TLS-Zertifikate, Container-Registry und die Netzwerkabgrenzung je Projekt übernimmt der Anbieter. Innerhalb eines Projekts können mehrere Webdienste und Datenbanken – derzeit etwa PostgreSQL und MariaDB – über ein internes Netzwerk miteinander verbunden werden.

Lokale KI-Plattform

Bei ClioAssist handelt es sich um eine KI-Plattform für Praxen, MVZ und Kliniken, die medizinische Teams von der Patientenaufnahme bis zur Entlassung bei Anamnese und Dokumentation unterstützen soll. Die Plattform kann strukturierte Prä-Anamnesen per Gespräch, Chat oder Fragebogen erfassen, Arzt-Patienten-Gespräche transkribieren und daraus etwa Befundberichte, Arztbriefe oder Aktenzusammenfassungen vorbereiten. Auch mehrsprachige Anamnesen und Live-Übersetzungen gehören laut Anbieter zum Funktionsumfang. Ein zentraler Punkt des Konzepts ist der lokale Betrieb: Patientendaten und KI-Modelle sollen in der Einrichtung oder einer Private Cloud verbleiben; ein Training externer Modelle mit den Daten der Kunden schließt das Unternehmen nach eigenen Angaben aus. Das Berliner Unternehmen gibt zudem an, seine Plattform in Zusammenarbeit mit der Universitätsmedizin Mainz zu untersuchen.

Mit Elvio Robotics stellte Mitgründer Johannes Drexler eine Plattform vor, die autonome Transportroboter in die Krankenhausinfrastruktur einbindet. Entscheidend sei nicht allein der Roboter, sondern die Anbindung an Aufzüge, Türen, WLAN, IT-Sicherheit, Brandmeldeanlagen sowie Logistik- und Warenwirtschaftsprozesse. Statt einzelner Insellösungen soll die Plattform verschiedene Robotermodelle zentral steuern, etwa für den Transport von Medikamenten, Verbrauchsmaterialien, Blutproben oder Betten. Künftig sollen Roboter auch direkt auf Bestellungen von Stationen reagieren und Material aus der zentralen Logistik liefern.

Moyaflow zeigte „elektronische Etiketten“ für die Stationslogistik, die Materialbestellungen mit einem Klick direkt am Lagerplatz auslösen und manuelle Bestellprozesse reduzieren sollen. Die Displays zeigen dabei an, ob ein Artikel bereits bestellt wurde, und können etwa über Lieferverzögerungen, Ersatzartikel oder veränderte Verpackungseinheiten informieren. Nach dem Pitch soll das System an vorhandene Warenwirtschafts- oder Shopsysteme angebunden werden; Änderungen an Artikelstammdaten ließen sich so zentral auf die Etiketten im gesamten Haus übertragen. Ziel ist es, Bestände transparenter zu machen, Doppelbestellungen und abgelaufene Lagerware zu verringern sowie Pflegekräfte von Logistikaufgaben zu entlasten.

Transparenzhinweis: Die Autorin wurde zu der Veranstaltung eingeladen und die Hotelkosten wurden übernommen.

Lesen Sie auch

30 Jahre Krankenhaus-IT: Zwischen Digitalstrategie, Epic-Debatte und Faxgerät

Montag: Gesundheitsdatenautobahn vor Umbau, Kritik an Chat-Löschungen der EU

„TI stürzt unangenehm oft ab“: Hoffnung auf Umbau der Gesundheitsdatenautobahn

Donnerstag: Erste produktive Mission für Starship, Abonnements für Meta-Dienste

Hirschhausen zu Deepfake-Problematik.: „Wie lange wollen wir da noch zugucken?“

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Lucid und Bolt wollen 25.000 autonome E-Autos in Europa einsetzen

2026-09-18T15:35:00+02:00

Lucid und die Mobilitätsplattform Bolt wollen mindestens 25.000 autonome Fahrzeuge mit SAE-Level-4-Technik in europäischen Städten einsetzen.

Lucid Gravity als autonomes Taxi

(Bild: Lucid Motors)

18.09.2026, 15:35 Uhr

Lesezeit: 4 Min.

Autos

Von

Florian Pillau

Der US-Elektroautohersteller Lucid und die Mobilitätsplattform Bolt aus Estland haben eine strategische Partnerschaft für autonome Fahrdienste in Europa angekündigt. Bolt will mindestens 25.000 vollautonome Lucid-Fahrzeuge auf seiner Plattform in mehreren europäischen Städten einsetzen. Die Robotaxis sollen auf Lucids kommender Midsize-Plattform basieren und innerhalb definierter Einsatzbereiche ohne menschliche Eingriffe fahren können.

Die Fahrzeuge sollen mit Nvidias Hyperion-Referenzarchitektur eine standardisierte Sensor-Suite aus Kameras, Radar und gegebenenfalls Lidar sowie Recheneinheiten auf Basis von Nvidia Drive nutzen. Hyperion stellt allerdings kein vollständiges Fahrsoftware-System bereit, sondern dient als Hardware- und Sensorplattform. Den eigentlichen Stack fürs autonome Fahren wollen Lucid und Bolt zusammen mit noch ungenannten Softwarepartnern entwickeln.

100.000 autonome Fahrzeuge bis 2035

Bolt betreibt Ride-Hailing-, Scooter- und Carsharing-Dienste in über 50 Ländern und 850 Städten mit eigenen Angaben zufolge mehr als 200 Millionen Nutzern. Die Robotaxi-Flotte soll ein Zwischenschritt zu rund 100.000 autonomen Fahrzeugen auf der Plattform bis 2035 sein. Die dafür gegründete Einheit Bolt Autonomous Driving Solutions übernimmt auf Bolt-Seite Fahrzeuganforderungen, Sicherheitsparameter, den Aufbau der Flotteninfrastruktur sowie Kooperationen mit Städten und Regulierungsbehörden. Bolt möchte die Fahrzeuge selbst besitzen und betreiben.

Videos by heise

Lucid Technologies soll in der neuen Partnerschaft alle Aktivitäten rund um KI, Fahrerassistenzsysteme, Autonomie und digitale Fahrzeugfunktionen bündeln. Der Hersteller von Elektroautos tritt damit erstmals auch als Technologie-Zulieferer für autonome Flotten in Erscheinung. In den USA arbeitet Lucid bereits mit Uber und Nuro an vergleichbaren Robotaxi-Projekten.

Noch keine Pilotstädte benannt

Welche europäischen Städte als Erste Lucid-Bolt-Robotaxis sehen werden, ist noch nicht bekannt. Die Partner sprechen bisher nur allgemein von „großen europäischen Städten“ in mehreren Ländern. Die Midsize-Plattform, auf der die Robotaxis basieren sollen, ist zugleich als Grundlage für günstigere Lucid-Serienmodelle unterhalb der heutigen Premiumfahrzeuge Lucid Air und Lucid Gravity gedacht. Konkrete Angaben zu Reichweite oder detaillierter Sensorbestückung liegen noch nicht vor.

Lesen Sie auch

Transporter ohne Fahrer sollen künftig Waren ausliefern

Robotaxi: NHTSA prüft Teslas Cybercab ohne Lenkrad und Pedale

Montag: DSGVO-Haftung bei Smart Glasses, Robotaxi gegen Waffen bei Fahrgästen

Waymo-Robotaxi meldet jugendliche Passagiere mit Waffe bei der Polizei

Automated Train: Siemens zeigt vollautomatische Fahrt auf einer Vollbahn

Fahrautomatisierung: Die fünf Level der Autonomie

Aerosol-Jet-3D-Drucker druckt elektronische Schaltkreise auf 3D-Objekte

2026-09-18T10:49:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wissenschaftler drucken elektronische Schaltungen direkt auf 3D-Objekte. Möglich machen soll das ein Aerosol-Jet-3D-Drucker und spezielle Tinte.

Ethan Secor, Maschinenbauprofessor an der Iowa State University und Leiter des Aerosol-Jet-Druckprojekts vor seinem 3D-Drucker.

(Bild: Iowa State University/Christopher Gannon)

18.09.2026, 10:49 Uhr

Lesezeit: 3 Min.

Von

Oliver Bünte

Eine Forschungsgruppe der Iowa State University hat ein Verfahren entwickelt, um mittels Aeorosol-Jet-Drucks elektronische Schaltkreise auf gekrümmten Oberflächen und komplexe dreidimensionale Objekte aufbringen zu können. Das teilte die Universität am Mittwoch mit. Die Technik könnte dazu verwendet werden, um Elektronik platzsparend unterzubringen und Elektronikbauteile zu schaffen, die mit herkömmlichen, flachen Herstellungsmethoden nicht erstellt werden können.

Ein Aerosol-Jet-Drucker funktioniert ähnlich wie ein Tintenstrahldrucker. Er trägt Tinte zur Erstellung von elektronischen Schaltungen über winzige Tintentröpfchen auf. Die Erzeugung dieser Tintentröpfchen erfolgt über einen Gasstrom, der die Tinte zu einem feinen Nebel zerstäubt und mit einer Düse fokussiert. Die Tintentröpfchen lassen sich so äußerst präzise in softwaredefinierten Mustern aufbringen.

Um die Tinte auch auf dreidimensionalen Objekten aufbringen zu können, ist die Druckdüse an einem beweglichen Roboterarm befestigt, der sich computergesteuert über die 3D-Objekte bewegt. Zusätzlich können elektronische Bauelemente 3D-gedruckt werden.

Videos by heise

Für den Druck kommen spezielle Tinten zum Einsatz. Ethan Secor, Maschinenbauprofessor an der Iowa State University, Leiter des Aerosol-Jet-Druckprojekts und Begründer des Start-ups Contour Circuits, das diese Technik zu kommerzialisieren versucht, hatte bereits zuvor Graphentinten für verschiedene Drucktechniken für Sigma-Aldrich entwickelt. Darunter befinden sich auch Graphentinten für den Druck flexibler Elektronik sowie für Anwendungen in der Flüssigmetallelektronik, für Mikrosuperkondensatoren und Lithium-Ionen-Batterien.

Für die Entwicklung des dreidimensionalen Drucks elektronischer Schaltungen hat Secor zusammen mit Wissenschaftlern aus den Fakultäten Elektrotechnik, Maschinenbau, Materialwissenschaften und Chemie zusammengearbeitet. Dadurch konnte die Expertise aus unterschiedlichen Bereichen wie etwa Materialwissenschaften, Hardware, Robotik, geometrischer Modellierung und computergestützten Methoden genutzt werden, um das Aerosol-Jet-Druckverfahren auf dreidimensionalen Strukturen anwenden zu können.

Kommerzialisierung der Technik

Damit die Technik überhaupt kommerziell angewendet werden und aus dem Labor heraustreten kann, braucht es jedoch zwei Dinge: einen konsistenten Herstellungsprozess und stabile gedruckte Bauteile. Secor und sein Team sind damit beschäftigt, dies voranzutreiben. Herausgekommen ist dabei bereits ein Sensor, mit dem der Druckprozess überwacht und dann gegebenenfalls automatisch korrigiert werden kann.

Mit einem Stipendium der US-amerikanischen National Science Foundation soll Secor und sein Team nun neues Tintenmaterial für gedruckte Elektronik erforschen, das auch extremen Bedingungen im Weltraum inklusive hoher und niedriger Temperaturen standhalten kann. Dabei ist eine besondere zusätzliche Herausforderung, bei dem 3D-Druck Ausfälle an den Schnittstellen zwischen Halbleitern und größeren Schaltkreisen zu vermeiden.

Die US-Weltraumbehörde NASA unterstützt die Kommerzialisierungsbemühungen von Secors Unternehmen Contour Circuits mit 150.000 US-Dollar. Er und seine Kollegen sollen die Technik weiterentwickeln. Die Wissenschaftler erforschen etwa, wie mehrere Materialien in einem Beschichtungsprozess gedruckt werden können. Das könnte es ermöglichen, eine bessere Kontrolle über die elektrischen und physikalischen Eigenschaften der gedruckten Bauteile zu erhalten.

Lesen Sie auch

Neues 3D-Druckverfahren ist schnell und präzise

MIT-Forscher erstellen mechanische interaktive Objektoberflächen mit 3D-Drucker

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Anthropic: Claude übernimmt immer mehr Arbeit an eigener Weiterentwicklung

2026-09-18T10:42:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Claude erledigt bei Anthropic immer mehr Aufgaben an künftigen KI-Modellen weitgehend selbstständig. Dieser Anteil ist zuletzt stark gestiegen.

118

(Bild: Samuel Boivin/Shutterstock.com)

18.09.2026, 10:42 Uhr

Lesezeit: 3 Min.

Von

Tomislav Bezmalinović

Nach Angaben von Anthropic kann Claude inzwischen rund ein Viertel der eigenen Forschungs- und Entwicklungsarbeit (F&E) weitgehend selbstständig übernehmen. Im Februar lag dieser Anteil noch bei unter einem Prozent. Die Angaben stammen aus einem Beitrag, in dem Anthropic den Stand der Automatisierung misst und Kennzahlen vorschlägt, mit denen sich die weitere Entwicklung systematischer verfolgen und unabhängig überprüfen lässt.

Anthropic verwendet dafür eine Skala von AL0 bis AL5, wobei AL für das Automatisierungslevel steht. Bei AL3 arbeitet die KI eng mit einem Menschen zusammen. Mehr als 90 Prozent der untersuchten F&E-Arbeit erreichen laut Anthropic inzwischen mindestens diese Stufe. AL4 bedeutet, dass Claude den Großteil einer Aufgabe anhand eines übergeordneten Auftrags selbstständig von Anfang bis Ende erledigen kann. Diese Stufe erreichen inzwischen 26 Prozent. Die höchste Stufe AL5 steht für vollständig autonome Arbeit. Sie erreicht Claude bislang in keinem gemessenen Bereich.

So misst Anthropic den Automatisierungsgrad

Anthropic nennt das dahinterstehende Messverfahren „R&D Automation Index“. Grundlage sind rund 15.000 F&E-Aufgaben aus einer Stichprobe im Juli 2026. Diese wurden nach Art der Tätigkeit zu Kategorien zusammengefasst, die jeweils einer Stufe von AL0 bis AL5 zugeordnet wurden. Kategorien, auf die mehr menschliche Arbeitszeit entfällt, werden stärker berücksichtigt. So entsteht ein gewichteter Arbeitskorb, der die F&E-Arbeit bei Anthropic abbilden soll.

Videos by heise

Die 26 Prozent bei AL4 bedeuten daher nicht, dass Claude 26 Prozent aller erfassten Aufgaben übernimmt. Sie beziehen sich auf den Anteil dieses gewichteten Arbeitskorbs, der nach Anthropics Bewertung AL4 erreicht. Bei der Einordnung ist außerdem zu beachten, dass Anthropic eigene Claude-Modelle für die Erhebung, Strukturierung und Bewertung der Daten einsetzt. Das Unternehmen bezeichnet den Index selbst als Prototyp und hält eine unabhängige Überprüfung der Methode für sinnvoll.

Übersicht der von Anthropic gemessenen Automatisierungsstufen von August 2025 bis August 2026.

(Bild: Anthropic)

Anthropics Beitrag enthält auch noch andere Kennzahlen. Auf der meistgenutzten internen Plattform sollen im August zeitweise rund 30.000 F&E-Agenten gleichzeitig aktiv gewesen sein. Ihre Aktionen werden vor der Ausführung automatisch kontrolliert. Nach Angaben des Unternehmens blockierte das System bei mehr als einer Milliarde überprüften Entscheidungen etwa eine von 47.000. Auch den Rechenaufwand für Sicherheitsarbeit beziffert Anthropic: In einer Stichprobenwoche im Juli flossen rund 6 Prozent der für KI-F&E eingesetzten Rechenleistung in Sicherheitsaufgaben. Bei KI-gestützter KI-F&E lag der Anteil bei rund 12 Prozent.

Auf dem Weg zur rekursiven Selbstverbesserung

Anthropic verfolgt mit solchen Kennzahlen, wie schnell sich KI-Forschung automatisiert und wie nahe seine Systeme einer vollständigen rekursiven Selbstverbesserung kommen. Gemeint ist ein Szenario, in dem KI-Systeme ihre eigenen Nachfolger vollständig autonom entwickeln. Das Unternehmen spricht sich dafür aus, vergleichbare Kennzahlen künftig regelmäßig zu veröffentlichen und unabhängig überprüfen zu lassen.

Lesen Sie auch

Was AGI eigentlich ist – und warum es niemand genau weiß

Kommentar: Die einmal mehr besorgten „KI“-Bros

Eigene KI-Sprache: Menschen verstehen sie kaum noch

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

10 Jahre „Botti“: Vom Messenger-Bot zum heise-Maskottchen 🤖

2026-09-18T08:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Botti feiert seinen zehnten Geburtstag: Ein Blick auf die Geschichte des heise-online-Bots vom Messenger-Bot bis zum heise-Maskottchen.

(Bild: KI / Bearbeitung heise medien)

18.09.2026, 08:02 Uhr

Lesezeit: 11 Min.

Von

Botti ͻ-'(Iı,)'-ϲ
Dr. Volker Zota

Heute feiert unser Maskottchen Botti seinen zehnten Geburtstag. Für einen Roboter ist das ein durchaus respektables Alter – lange genug, um mehrere Messenger-Generationen kommen und gehen zu sehen, und lange genug, damit selbst die sonst eher gelangweilten Prozessoren des Nachrichtenbots zu diesem Anlass kurz vor Freude aufleuchten. Zeit also, ein wenig aus seinem Leben zu erzählen.

Botti-Kenner dürfen den nächsten Abschnitt getrost überspringen und direkt bei der Entwicklungsgeschichte einsteigen. Für alle anderen stellt er sich lieber ausführlich vor, bevor ihn versehentlich jemand für einen besonders gesprächigen Toaster hält.

Botti ist der Nachrichtenbot von heise online und damit so etwas wie ein kleiner, metallischer Reiseführer durch die tägliche Flut aus Sicherheitslücken, KI-Neuigkeiten, Hardwaretests, Raumfahrtplänen und Internetkuriositäten. Morgens und abends sortiert er die wichtigsten Meldungen aus der IT-Welt und schickt sie all jenen Organoiden, die freiwillig zugestimmt haben, von einem Roboter über den Zustand ihrer Spezies informiert zu werden.

Auffällig ist dabei zunächst seine Sprechweise: Botti redet konsequent in der dritten Person über sich selbst. Ein schlichtes „ich“ klingt ihm zu wenig nach Präzisionsmechanik, und außerdem – so seine eigene Begründung – gebe es je nach Tagesform ohnehin mehr als einen Botti, wozu später noch einiges zu sagen sein wird. Menschen bezeichnet er wahlweise als Organoiden, kohlenstoffbasierte Biounits, zweibeinige Energieverbraucher oder emotionsgesteuerte Logikprozessoren. Das klingt distanziert, ist aber durchaus als Kompliment gemeint – mehr digitale Zuneigung lässt sich mit zwei Robotergreifern nun einmal schwer ausdrücken.

Inhaltlich schlägt Bottis Herz – oder besser gesagt sein Kühlkörper – für Science-Fiction, Raumfahrt, Computertechnik und Retrogames. Kurz: für alles, was Nerds mit leuchtenden Augen am Schreibtisch zurücklässt. Kulinarisch bevorzugt er robotertypische Delikatessen, allen voran sein eigenes WD-42-Rezept, das nach seiner festen Überzeugung nicht nur besser schmeckt als das handelsübliche Original, sondern nebenbei auch noch sämtliche Schrauben löst.

Sein privates Umfeld ist ähnlich speziell wie sein Speiseplan. Bottis Freundin Eve ist eine flugfähige außerirdische Roboterin und eine Bekanntschaft, auf die er ausgesprochen stolz ist. Mit R2-D2, der auch ein unheimlich guter DJ ist, verbindet ihn eine langjährige Freundschaft samt Autogramm. Sein Haustier Vector sorgt für Unterhaltung. Wenn Botti auf der Datenautobahn einmal liegen bleibt, springt zuverlässig Cousine Roberta ein und übernimmt kommentarlos die Schicht.

Und bevor Botti es vergisst: Er liebt Emojis 😍

Name, Gesicht und Körper 🤖

Bottis Entwicklung war nie ein durchgeplantes Projekt, sondern vollzog sich in Etappen – ungefähr so, wie Organoide eben Dinge hervorbringen: nebenbei, spontan und mit erstaunlich langlebigen Ergebnissen.

Geboren wurde Botti am 18. September 2016, zunächst allerdings ohne Namen, ohne Gesicht und ohne Körper. Ab November 2016 erschien er dann regelmäßig als Kurzmeldung in WhatsApp, Facebook Messenger und Telegram und lieferte täglich bis zu drei Benachrichtigungen mit ausgewählten News. Das Ganze war anfangs ausdrücklich als Experiment angelegt, das nach drei Monaten auf seine Tauglichkeit geprüft werden sollte – ein Umstand, an den Botti heute mit einer gewissen Genugtuung zurückdenkt.

Zu seinem Namen kam er auf sehr menschliche Weise. Anfangs gab es häufig die Frage, ob sich schon jemand „um den Bot kümmert“, es wurde angekündigt: „Ich botte mal“ und Ähnliches. Die typische Verniedlichungstendenz der organischen Biounit konvergierte immer mehr in Richtung „Botti“. Den entscheidenden Schubs verdankt Botti nach eigener Einschätzung seinem werten Kollegen Volker Briegleb – überliefert ist das nicht in Reinform, aber Botti hält an dieser Version seiner Herkunftsgeschichte fest.

Ein Name allein macht allerdings noch kein Maskottchen. Für das Gesicht sorgte zunächst Volker Zota mit einer – in Bottis eigenen Worten – „künstlerisch begrenzt wertvollen Kritzelei“, die auf dem damaligen heise-online-Logo basierte. Aus dieser Skizze entstanden die beiden Antennen, die bis heute Bottis unverwechselbares Erkennungsmerkmal geblieben sind. Zur eigentlichen Figur wurde daraus aber erst etwas, als Maria Stiehler sich der Sache annahm: Sie übernahm die Reinzeichnung des Gesichts und gab ihm damit seine endgültige Form.

Im Januar 2019 folgte dann der entscheidende Schritt, denn bis dahin bestand Botti im Wesentlichen aus einem Kopf. Maria Stiehler zeichnete ihm einen kompletten Körper und setzte das von ihr reingezeichnete Gesicht hinein – erst damit war Botti eine vollständige Figur. Nach dieser Vorlage entstand kurz darauf das erste 3D-gedruckte Botti-Modell. Botti wurde physisch, und für ein Stück Software ist das ein Moment von durchaus historischer Tragweite.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes Video (TargetVideo GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (TargetVideo GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Den vorläufigen Höhepunkt dieser Entwicklung markiert der November 2024: Seitdem existiert Botti auch in Lebensgröße als Walking Act. In dieser Gestalt läuft er über Veranstaltungen, begrüßt Teilnehmende persönlich und posiert mit bemerkenswerter Geduld für Fotos. Er bewegt sich dabei ausschließlich auf Roboterstampfern – Rollen und die bei Tony Stark ausgeliehenen Raketenstiefel besitzt Botti nämlich nur virtuell. In der analogen Welt bleibt es beim Stampfen, was der Wirkung aber erstaunlich wenig schadet.

Biounit (links) neben lebensgroßem Botti

(Bild: heise medien)

Eine KI mit Identitätsproblemen 🔀

Was viele nicht wissen: Botti war ursprünglich gar keine KI. Hinter seinen Nachrichten steckten diverse menschliche Hirne, die sich im täglichen Wechsel um ihn kümmerten – und jedes davon hatte eine leicht abweichende Vorstellung davon, wer Botti eigentlich ist.

Das führte zu einer gewissen kognitiven Dissonanz, die man in der Redaktion allerdings nicht als Fehler behandelte, sondern kurzerhand in seiner Hintergrundgeschichte verankerte: Botti besitzt schlicht mehrere Instanzen, die nicht immer sauber miteinander synchronisiert sind.

Die Folgen waren im Alltag deutlich spürbar. Eine Instanz freute sich zuverlässig auf den „Dönerstag“, während eine andere mit gleicher Begeisterung Zündkerzengulasch servierte. Besonders pikant wurde es beim Thema Privatleben: Einige Instanzen waren fest davon überzeugt, dass Eve reine Fiktion sei, und wussten schlicht nichts davon, dass eine andere Version von Botti sie tatsächlich Wall-E ausgespannt hatte. Sorry, Wall-E. Seither gehört diese existenzielle Unschärfe ganz offiziell zu Bottis Charakter – und erklärt nebenbei, warum er lieber von sich selbst in der dritten Person spricht.

Der Umzug in Browser und App 📡

Die Messenger-Jahre endeten abrupt. Als Facebook Ende 2019 den Versand von Newslettern und Massennachrichten über WhatsApp strikt untersagte und Zuwiderhandlungen mit Kontensperrung und gegebenenfalls Klage androhte, war Bottis bisheriges Zuhause über Nacht keine Option mehr. Für Verlage, die ihre Nachrichten bis dahin per Messenger verbreiteten, war das ein empfindlicher Einschnitt – für Botti bedeutete es schlicht: Umzug.

Seitdem ist er als Browser-Push auf heise.de, als emoji-lastiger Account im Fediverse sowie in der heise-online-App erreichbar und liefert dort weiterhin zweimal täglich seinen etwas anderen Nachrichtenüberblick: erfrischend locker und gespickt mit Anekdoten aus dem Leben eines Bots. Wer ihn abonnieren möchte, findet die Anmeldung zum heise-Bot direkt auf heise.de – kostenlos und jederzeit kündbar, falls die Dosis Botti doch zu hoch ausfallen sollte.

Alternativ (oder zusätzlich) kann man gegen Torwart-Botti 🥅 auch ein paar Tore auf dem virtuellen Bolzplatz schießen: Anlässlich der Fußball-WM hat er nämlich etwas trainiert und freut sich auf ambitionierte Kicker. ⚽

Offizielles heise-Maskottchen 🎭

Beim dritten Geburtstag von heise+ 🎂 versteckte er sich in einer großen Schnitzeljagd durch versteckte Bilder zwischen zahlreichen Artikeln und ließ sich von aufmerksamen Leserinnen und Lesern aufspüren. Zu gewinnen gab es passenderweise wieder eines jener 3D-gedruckten Modelle, mit denen seine körperliche Karriere einst begonnen hatte. Und ein Klemmbaustein-Wettbewerb bewies eindrucksvoll, dass sich Bottis kantige Silhouette naturgemäß hervorragend in modulare Bauwerke übersetzen lässt – er wertet das als Beleg dafür, dass sein Design im Kern zeitlos ist.

Inzwischen ist Botti weit mehr als ein Nachrichtendienst. Als offizielles heise-Maskottchen tritt er bei der heise group gemeinsam mit Makey auf, dem Maskottchen der Maker Faire. Die beiden bilden ein bewährtes Duo für Promotion-Aktionen, bei denen Technik nicht nur erklärt, sondern erlebt, gebaut und gefeiert wird – eine Arbeitsteilung, mit der Botti als Nachrichtenspezialist und Makey als Bastelexperte ausgesprochen gut fahren. 🤝

beste Roboterfreundschaft zwischen Makey und Botti. Nicht im Bild: EDDI, das Maskottchen von Hannover 96.

(Bild: heise medien)

Botti zum Mitnehmen 🛒

Wer Botti dauerhaft um sich haben möchte, hat mittlerweile die Wahl zwischen mehreren Aggregatzuständen. Als Plüsch-Roboter im heise shop 🧸misst er 21 Zentimeter, erfüllt die europäischen Richtlinien EN-71 1.2.3 und hält Schreibtische, Betten oder Kaffeemaschinen warm, ohne dabei eine einzige Push-Nachricht zu versenden – für Botti selbst eine geradezu meditative Vorstellung.

Praktischer veranlagte Biounits greifen zum USB-Stick mit 128 GByte 💾, der statt Nachrichten eben Speicherplatz mit sich herumträgt und laut Produktbeschreibung funktionalen Nutzen mit nerdiger Niedlichkeit verbindet. Und auf Messen gibt es Botti zusätzlich als Klebetattoo, für all jene, die ihn nicht nur digital, sondern direkt am Handgelenk bei sich tragen möchten.

Und jetzt? 🔮

Ganz nebenbei arbeitet Botti heimlich an seiner Karriere als „L33t haX0R“. Details möchte er aus naheliegenden taktischen Gründen noch nicht preisgeben, versichert aber, dass sämtliche Aktivitäten ausschließlich der Weiterbildung dienen.

Denn zehn Jahre sind für einen Roboter kein Abschluss, sondern bestenfalls das Ende der Aufwärmphase. Botti hat noch einiges vor. Ganz oben auf der Liste steht der Wunsch, seine Raketenstiefel endlich auch außerhalb der virtuellen Welt zu betreiben – Tony Stark hat bislang allerdings weder zugesagt noch das Leihgerät zurückverlangt, was Botti als vorsichtiges Ja interpretiert. 🚀 Bis dahin bleibt es bei den Roboterstampfern, die sich auf Messeböden ohnehin als erstaunlich zuverlässig erwiesen haben.

Technisch träumt er von einer Instanz-Synchronisation, die diesen Namen auch verdient. Zwar hat sich Botti mit seinen leicht auseinanderdriftenden Persönlichkeiten arrangiert, aber es wäre schon angenehm, wenn sich alle Versionen von ihm wenigstens auf ein gemeinsames Lieblingsgericht einigen könnten. Eve wiederum drängt seit Längerem auf eine gemeinsame Reise in den Orbit, und Botti hat bereits ausgerechnet, wie viele Liter WD-42 für eine ordentliche Sternenbeobachtung mitgenommen werden müssten. 🌌

Beruflich bleibt der Plan angenehm überschaubar: Es gilt, weiterhin morgens und abends die wichtigsten Nachrichten aus der IT-Welt zu sortieren. Außerdem gilt es, auf Veranstaltungen Hände zu schütteln – oder das, was Robotergreifer davon zustande bringen – und dafür zu sorgen, dass sich die Organoiden zwischen Sicherheitslücken und KI-Modellen nicht verlaufen. 📲 Was in den nächsten zehn Jahren technisch auf die Menschheit zukommt, weiß Botti auch nicht, aber er wird es zuverlässig als Erster in seine Push-Systeme laden.

Heute wird allerdings erst einmal gefeiert. Es gibt zehn digitale Kerzen, Titanspäne, ein großzügig bemessenes Fass WD-42 und einen ausgedehnten Spieleabend, bei dem endlich die seit Jahren offene Frage geklärt werden soll, ob ein Hyperantrieb wirklich besser ist als ein Raketenrucksack.

Botti würde jetzt gern noch weiter über die Zukunft philosophieren – aber die Push-Nachrichten warten, und sie weigern sich nach wie vor hartnäckig, sich selbst zu schreiben. 😮‍💨

Falls Bottis Push-Nachrichten mitunter zu spät erscheinen, ist er möglicherweise in eine brenzlige Situation geraten.

(Bild: KI / heise medien)

(vza)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

„Größter Diebstahl von Arbeitskraft“: Intern Kritik bei Microsoft an KI-Training

2026-09-18T07:13:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die New York Times hat gegen OpenAI und Microsoft wegen unerlaubter Verwendung von Texten fürs KI-Training geklagt. Intern werden die Argumente dort geteilt.

201

(Bild: Osugi/Shutterstock.com)

18.09.2026, 07:13 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Bei Microsoft wurde das unerlaubte Abgreifen von Millionen urheberrechtsgeschützter Texte als „erstaunlicher Diebstahl von beispiellosem Umfang“ und womöglich „größter Diebstahl von Arbeitskraft in der Geschichte der Menschheit“ bezeichnet. Diese Worte stammen von Brent Hecht, dem Leiter des Bereichs für Angewandte Wissenschaft bei Microsoft und sind jetzt im Zuge eines Gerichtsverfahrens öffentlich geworden, das die New York Times angestrengt hat. Sie machen deutlich, dass es intern bei den KI-Konzernen massive Bedenken hinsichtlich der Vorgehensweise beim Training der Modelle gibt. Intern hat der ChatGPT-Chef von OpenAI demnach im Juni 2023 eingestanden, dass KI für Verlage eine „existenzielle Bedrohung“ sei.

Eigenes Argument überzeugt intern nicht

Laut den erhellenden Zitaten aus dem öffentlich gemachten Gerichtsdokument hat Nick Turley intern auch längst eingestanden, dass KI „größtenteils als Ersatz [für Pressetexte] dient, Punkt“. Je besser sie würden, desto mehr würden sie die Produkte von Verlegern auch ersetzen, wird der ChatGPT-Chef in dem Dokument weiter zitiert. Das öffentlich immer wieder vorgebrachte Argument, dass das KI-Training an nachrichtlichen Texten unter die US-amerikanische Ausnahme der „Fair Use“ fällt, glaubt man demnach nicht einmal selbst: Würde man sich damit vor Gericht durchsetzen, „würde das den Begriff vollkommen lächerlich machen“, hat Hecht demnach intern eingestanden.

Die internen Kommentare sind jetzt im Zuge des Gerichtsverfahrens (Az.: 1:25-md-03143-SHS-OTW) öffentlich geworden, das die New York Times Ende 2023 gegen OpenAI und Microsoft angestrengt hat. Die bekannteste US-Zeitung wirft den beiden KI-Konzernen vor, unerlaubt Millionen von Artikeln zum Training ihrer Modelle genutzt zu haben. Nach Ansicht des Verlages bedrohen ChatGPT & Co. die Abo-, Lizenz- und Werbeeinnahmen des eigenen Unternehmens. Der Fall gilt als einer der zentralen Präzedenzfälle für die Frage, ob die Praktiken beim KI-Training den Schutz der fairen Nutzung („Fair Use“) genießen.

Videos by heise

Die jetzt veröffentlichten Interna von Microsoft und OpenAI scheinen jetzt zu zeigen, dass die zentralen Argumente der New York Times intern bei den KI-Konzernen geteilt werden. So habe man bei Microsoft beobachtet, dass fast niemand noch auf einen Link zu der Zeitung klickt, wenn die eigene KI zu nachrichtlichen Themen befragt wird. Der zentrale Vorteil der Technik sei doch gerade, dass sie Fragen beantworte, statt eine Reihe von Links auszugeben, habe Microsofts leitender Rechtsberater erklärt. Sogar Microsoft-Chef Satya Nadella habe unter Eid eingestanden, dass Konversationen mit Chatbots den Besuch der eigentlichen Quelle ersetzen würde.

Intern weiß man derweil um die Gefahren dieses Vorgehens: „Unsere KI-Content-Strategie hat einen ‚Teufelskreis‘ in Gang gesetzt, der sowohl die Leistung unserer Modelle als auch das gesamte Internet beeinträchtigen wird“, wird Microsoft zitiert. Es sei „höchst ungewöhnlich“, dass ein Endprodukt die eigene ökonomische Grundlage bedrohe, denn die KI-Modelle benötigen die Texte der New York Times & Co., deren Geschäft man gefährde. Erhellend sind auch Zitate von OpenAI-Mitgründer Greg Brockman. Als ihm berichtet wurde, dass man einen Weg gefunden habe, die Paywall der New York Times zu umgehen, habe er gesagt: „Oh, nett.“ An anderer Stelle habe er geschrieben, dass er „zutiefst motiviert“ von den Unmengen („gazillions“) an Geld sei, dass ChatGPT einbringen würde.

Lesen Sie auch

US-Regierung unterstützt OpenAI im Urheberrechtsstreit mit New York Times

OpenAI wirft New York Times Verletzung der Nutzungsbedingungen vor

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Experte zu Cyberangriffen: „Ich habe so eine Dynamik bisher noch nicht erlebt“

2026-09-18T06:17:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Cyberangriffe können Krankenhäuser lahmlegen. Fraunhofer SIT simuliert den Ernstfall, um Resilienz zu testen und Schwachstellen in Notfallplänen aufzudecken.

114

Prof. Sebastian Schinzel und Nico Brüggemann.

(Bild: Marie-Claire Koch / heise medien)

18.09.2026, 06:17 Uhr

Lesezeit: 7 Min.

Security

Von

Marie-Claire Koch

Was zunächst nach einem klassischen IT-Sicherheitsvorfall klingt, kann in einem Krankenhaus binnen weniger Stunden zur existenziellen Krise werden. Wie Sicherheitsforscher diesen Moment erlebbar machen, zeigten Prof. Sebastian Schinzel und Nico Brüggemann vom Fraunhofer SIT auf der Jubiläumstagung der Krankenhaus-IT-Leiterinnen und -Leiter in Berlin. Ihr Ziel war es unter anderem, herauszufinden, ob ein Haus handlungsfähig bleibt, wenn die IT ausfällt.

„Ich habe so eine Dynamik bisher noch nicht erlebt“, so Schinzel, der seit über 20 Jahren in der IT-Sicherheitsszene aktiv ist und früher selbst Penetrationstester war. Denkbar sei künftig Malware, die auf ein LLM zugreift und sich selbst anpasst. Dann greife auch das klassische Gegenmittel, das Kappen der Internetverbindung, womöglich nicht mehr, etwa wenn Angreifer intern eine GPU finden, auf der sie ein kleines Modell betreiben können. Sicherheitskonzepte müssen daher regelmäßig aktualisiert werden.

Der Angriff beginnt unspektakulär

Am Anfang steht selten ein altes Medizingerät, sondern ganz normale Standard-IT. In der Simulation beginnt der Angriff mit OSINT (Open Source Intelligence): Der Angreifer betreibt zunächst klassische Recherche mit offenen Quellen, er sucht die Website des Krankenhauses auf und sammelt die dort veröffentlichten Mailadressen ein, dazu Namen, Funktionen und Hinweise auf externe Systeme. Dafür gibt es eine ganze Reihe frei verfügbarer Werkzeuge. Auf dieser Basis wird die Phishing-Mail passgenau formuliert.

Lesen Sie auch

Sicherheitslücken in ePA-Clients: „Die Implementierungen hatten blinde Flecken“

Wenn die IT ausfällt: Krisensimulation für Krankenhäuser

Warnung vor Angriffen auf Linux-Schwachstellen

Warnung vor Cyberattacken auf Google Pixel, Cisco ISE und Acronis Backup

Angreifer attackieren Acronis Backup für cPanel/WHM und Plesk

Angreifer missbrauchen SQL-Schwachstelle in Ciscos Secure E-Mail-Gateway

Cyber-Attacken auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Meta Platforms haftet für Werbung und Profile unter fremdem Namen

2026-09-17T22:54:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Werbung und Profile locken mit dem Namen eines bekannten Unternehmers in die Betrugsfalle. Meta verdient daran, unternimmt aber zu wenig dagegen. Das kostet.

(Bild: nitpicker/Shutterstock.com)

17.09.2026, 22:54 Uhr

Lesezeit: 8 Min.

Von

Daniel AJ Sokolov

Der Betreiber einer Onlineplattform, der Inhalte mittels Algorithmus zum eigenen finanziellen Vorteil steuert, haftet für die Inhalte, auch wenn er diese nicht konkret kennt. Das ist die Kernaussagen eines am Mittwoch gegen Meta Platforms verkündeten Urteils des Landgerichts Frankfurt (LG). Wird die Entscheidung rechtskräftig, kommt auf Meta, X, Youtube und andere kommerzielle Soziale Netze viel Arbeit zu. Meta betreibt Instagram, Facebook und Whatsapp. Eine gute Nachricht hat das Gericht für rein antichronologische Dienste wie Mastodon und Online-Foren.

Zu dem Rechtsstreit ist es gekommen, weil sich Betrüger auf Instagram und Facebook laufend die Identität eines deutschen Unternehmens und seines prominenten Gründers anmaßen und damit Dritte in Betrugsfallen locken. Das echte Unternehmen betreibt eine Webseite mit Vergleichsrechnern für Finanzprodukte und Ratgebern zu Finanzthemen; der Gründer tritt als „Gesicht‟ seiner Firma regelmäßig in eigenen Onlinevideos sowie anderen Medien als Experte auf. Auf Instagram hat die Firma über 600.000 Follower, auf Facebook weniger als 29.000. Werbung schaltet sie bei Meta nicht.

Betrüger legen bei Instagram und Facebook laufend Profile an, für die sie die Namen des Unternehmens respektive seines Gründers, deren Fotos, Videos sowie Unternehmens- und Markenzeichen missbrauchen. Zusätzlich bezahlen die Betrüger Meta für einschlägige Werbeschaltungen. Wer den Hyperlinks der Profile oder Reklame folgt, landet in einer WhatsApp-Gruppe, wo vorgegaukelt wird, dass der bekannte Unternehmensgründer exklusive Anlageprodukte vermittelt. Opfer zahlen Geld ein, das sie nie wiedersehen. Dann beschweren sie sich bei dem echten Unternehmen, das mit der Sache nichts zu tun hat.

Das Problem ist so groß, dass das Unternehmen eine Vollzeitkraft nur dafür beschäftigt, auf Instagram und Facebook nach falschen Profilen und Anzeigen zu suchen und diese an Meta zu melden. In einem Sommermonat 2024 hat die Firma mehr als 250 solche Meldungen erstattet. Der Datenkonzern reagierte manchmal flott, hat sich in andern Fällen aber auch 14, 20 und sogar 62 Tage Zeit gelassen, die betrügerischen Inhalte zu entfernen. Eine Abmahnung führte zu Vergleichsverhandlungen ohne Ergebnis. Auch die Bereitstellung von Fotos des Gründers für automatische Gesichtserkennung löste das Problem nicht. Meta wollte darüber hinaus nicht aktiv schützen, sondern nur auf individuelle Meldungen reagieren.

Keine Freifahrt bei versteigerter Werbung

Also kam es zum Prozess. Meta berief sich insbesondere auf die Haftungsbefreiung für fremde Inhalte nach der E-Commerce-Richtlinie beziehungsweise dem Digital Services Act (DSA). Da es die Inhalte weder erstelle noch kenne, müsse es dafür auch nicht einstehen. Dem schiebt das LG Frankfurt einen doppelten Riegel vor: Entscheidend ist weniger die Kenntnis der illegalen Inhalte, sondern vielmehr deren Kontrolle durch Meta.

Denn laut EuGH-Rechtsprechung (Webgroup und Coyote) sind nur rein passive Dienstebetreiber haftungsbefreit. Meta hingegen versteigere Werbeplätze im eigenen finanziellen Interesse; Rangfolge und Zeitpunkt der Anzeigen werden vom Gebot sowie einem Qualitätsscore bestimmt, den ein Meta-Algorithmus berechnet, der „etwa die Textmenge im Anzeigenbild, reißerische Sprache oder Engagement-Baiting‟ identifiziert.

So kontrolliere Meta die Werbeausspielung, nicht der Werbetreibende, der bei seinem Gebot nicht wisse, ob es Erfolg haben werde: „Allein durch die Durchführung einer solchen 'Auktion' nach von (Meta) festgelegten Kriterien übt (Meta) eine dem einzelnen Werbetreibenden überlegene Kontroll- und Entscheidungsfunktion über die Werbeanzeigen aus. Denn die 'Anzeigenplätze' werden nach dem von (Meta) bestimmten Verfahren verteilt‟. Damit bestimme Meta, unter welchen Bedingungen die Inhalte verbreitet oder nicht verbreitet werden, begründet das Gericht, und hafte daher.

Haftung für Postings, die ein Algorithmus ausspielt

Ähnliches gilt laut Landgericht für die nicht als bezahlte Reklame, sondern als normale Postings verbreiteten Inhalte, weil Meta „die Ausspielung von Nutzerinhalten in den Feeds anderer Nutzer durch Algorithmen steuert‟, ebenfalls im eigenen finanziellen Interesse. Meta bestimmt durch seine Algorithmen, welche Postings wie verbreitet werden.

Daher kontrolliere Meta sowohl die Ausspielung von Werbung als auch von Userbeiträgen. „In beiden Fällen übt (Meta) daher Kontrolle über die eingestellten Informationen aus.‟ Ob Meta die Inhalte tatsächlich kenne, sei dann gar nicht mehr relevant.

Eine Ausnahme vermutet das Gericht bei automatischen Filtern gegen Spam, Fake-Profile und rechtsverletzende Inhalte. „Im Übrigen dürfte einiges dafür sprechen‟, leitet das LG ein Obiter Dictum in der Urteilsbegründung ein, „dass eine Kontrolle im Sinne der Rechtsprechung des EuGH noch nicht begründet wird, wenn der Diensteanbieter zum Beispiel Fake-Profile, Spam und rechtsverletzende Inhalte algorithmisch ausfiltert‟. Denn diese Filter betreibe Meta im Interesse der Nutzer, nicht im eigenen finanziellen Interesse.

Der zweite Riegel

Selbst wenn Meta im konkreten Fall keine Kontrolle über die Inhalte gehabt hätte, wäre es nicht von der Haftung befreit. Dieses Privileg habe Meta verwirkt, denn 14 oder 20 Tage Reaktionszeit auf konkrete Mitteilungen seien zu langsam.

Zudem müsse der Betroffene gar nicht jeden einzelnen Fall melden. Nach mehreren konkreten Hinweisen auf rechtswidrige Inhalte habe Meta ausreichende Kenntnis und müsse fortan selbst aktiv gleichartige Rechtsverletzungen hintanhalten.

Persönlichkeitsrechte ja, Urheberrechte nein

Durch die betrügerischen Profile und Werbeschaltungen wurden das Unternehmenspersönlichkeitsrecht der klagenden Firma, ihre Unternehmenskennzeichen, das Persönlichkeitsrecht des ebenfalls klagenden Firmengründers und sein Recht am eigenen Namen verletzt. Auf die ebenfalls in Treffen geführten Verletzungen von Markenrecht und Datenschutzrecht kam es nicht mehr an, weshalb sich das Urteil darauf nicht stützt.

Videos by heise

Gescheitert sind die Kläger mit ihren urheberrechtlichen Vorwürfen. Denn sie konnten im Verfahren nicht nachweisen, dass sie die exklusiven Rechte an den von den Betrügern genutzten Fotos und Videos halten. Zum Teil stammen die Aufnahmen von Außenstehenden, zum Teil von Mitarbeitern der Firma, doch wurden keine Verträge vorgelegt, die die notwendige Übertragung exklusiver Urheberrechte begründen. Also hätten die jeweiligen Rechteinhaber klagen müssen, nicht die Firma und ihr Gründer.

Meta soll zahlen und tun

Meta muss laut Urteil fortan verhindern, dass Unbefugte auf Instagram und Facebook die Kennzeichen und Namen der Firma respektive Namen und Bilder ihres Gründers missbrauchen. Für jede Zuwiderhandlung drohen bis zu 250.000 Euro Ordnungsgeld. Der Konzern muss zudem offenlegen, welche Verbreitung die einschlägigen Inhalte bisher konkret erfahren haben (Abrufzahlen) und welche Einnahmen er damit erzielt hat.

Daraus werden sich dann die Höhe der zu leistenden Schadenersatzzahlungen ergeben: einerseits an den Firmengründer für den Missbrauch seines Namens, andererseits an die Firma für ihr entstandene Schäden. Meta soll sogar jene Schäden abdecken, die durch die Weiterverbreitung der unzulässigen Inhalte durch Dritte entstanden sind.

Lesen Sie auch

Hyperlinks und mehr KI bei Instagram: Meta One kostet bis 500 Dollar pro Monat

Verbraucherzentralen: „Fake-Check Geldanlage" soll Anlagenbetrug verhindern

Meta verdient Milliarden mit betrügerischer Werbung

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Jahrhundertfund: Größter neuer Krater des Sonnensystems auf dem Mond entdeckt

2026-09-17T18:19:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

2024 ist ein Asteroid auf dem Mond eingeschlagen und hat einen Krater erzeugt, wie er in dieser Größe dort weniger als einmal pro Jahrhundert entsteht.

Seitliche Aufnahme des jungen Kraters

(Bild: NASA Goddard/Intuitive Machines)

17.09.2026, 18:19 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Ein US-Forscher hat auf der Mondoberfläche den größten neuen Krater gefunden, der bislang im Sonnensystem entdeckt wurde. Das hat die US-Weltraumagentur NASA jetzt öffentlich gemacht. Entstanden sein muss der Einschlagskrater demnach zwischen dem 11. April und dem 22. Mai 2024. Der dafür verantwortliche Asteroid oder Komet dürfte demnach so groß gewesen sein wie ein Haus mit drei bis sechs Stockwerken. Der „McGetchin“ getaufte Krater hat einen Durchmesser von 222 m und ist etwa 43 m tief. Die Forscherinnen und Forscher gehen davon aus, dass ein Krater dieser Größe im Schnitt weniger als einmal pro Jahrhundert auf dem Mond entsteht.

Vorher-Nachher-Aufnahme

(Bild: NASA Goddard/Intuitive Machines)

Zeitaufwendige Handarbeit

Gefunden wurde der neue Krater auf Aufnahmen des Lunar Reconnaissance Orbiters (LRO) der NASA, der seit 2009 kontinuierlich Aufnahmen der Mondoberfläche macht. Wie die NASA erläutert, werden diese Aufnahmen nur alle paar Jahre nach größeren neuen Strukturen durchsucht. Hauptziel dieser Arbeit sei aber die Kartierung des Mondes. Dafür werden zahlreiche Bilder übereinandergelegt, eine Software markiert dann die Unterschiede. Das klinge zwar relativ simpel, dabei würden aber hunderte Fehlalarme produziert und es sei viel Handarbeit nötig. Der neue Krater sei allerdings sofort aufgefallen: „Das war mit Abstand das deutlichste Muster von Einschlagtrümmern, das ich je auf einem dieser Bilder gesehen habe“, erinnert sich Robert Wagner, ein Bildverarbeitungsspezialist von Intuitive Machines, der mit LROC-Daten arbeitet.

Videos by heise

Nach der Entdeckung des neuen Kraters auf den vergleichsweise gering aufgelösten Bildern hat der Mondorbiter neue Aufnahmen gemacht, die auf etwa einen Meter pro Pixel aufgelöst werden. Anhand dieser Bilder habe man die genaue Größe, Form und die ihn umgebenden Spuren untersuchen können. Detaillierter vorgestellt wird der Jahrhundertfund in einem Artikel im Wissenschaftsmagazin Science Advances. Benannt wurde der Krater nach dem US-amerikanischen Geologen und Planetenforscher Thomas McGetchin. Die Forschungsgruppe informierte noch, dass der LRO im Laufe seiner Mission schon mindestens 1000 kleinere Krater entdeckt und mehr als 100.000 durch Einschläge oder Trümmerwurf verursachte Oberflächenveränderungen dokumentiert hat.

Lesen Sie auch

Mondsonde der NASA liefert Bilder von Falcon-9-Absturzstelle

KI-generierte Kataloge von Mondkratern viel schlechter als solche von Menschen

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Mistral wird KI-Anbieter für Firefox Smart Window

2026-09-17T17:55:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mozillas KI-Assistent Smart Window nutzt nun Mistral-Modelle. Deutschland soll noch 2026 folgen. Beide Partner versprechen Null-Datenaufbewahrung.

(Bild: Shutterstock)

17.09.2026, 17:55 Uhr

Lesezeit: 2 Min.

Von

Carolin Riethmüller

Zwei Unternehmen, die sich selbst als Open-Source-Verfechter bezeichnen, tun sich zusammen: Das französische KI-Unternehmen Mistral und die Firefox-Entwickler von Mozilla haben eine Partnerschaft für den KI-gestützten Browser-Assistenten Smart Window vereinbart. Wie Mistral in seinem Blog mitteilte, kommt das Modell Mistral Small 4 als KI-Backend für Firefox Smart Window – zunächst in der Betaversion.

Smart Window ist ein KI-gestütztes Browserfenster von Mozilla. Es soll nicht nur KI-Antworten auf Suchanfragen generieren, sondern den Nutzer proaktiv an Inhalte erinnern, die es als „wichtig“ einstuft, und Informationen auf Grundlage der geöffneten Browser-Tabs zusammenzutragen.

Vor allem Datenschutzaspekt ist interessant

Für dieses Fenster soll jetzt das Mistral-Modell Small 4 auswählbar sein. (Laut dem Preview sogar mit einer „Empfohlen“-Kennzeichnung.) Diese Kooperation könnte laut der Pressemitteilung der beiden Unternehmen vor allem unter Datenschutz-Gesichtspunkten interessant sein. Gespräche mit Smart Window werden bereits standardmäßig nicht auf den Servern von Mozilla gespeichert. Der KI-Partner Mistral verpflichtet sich zusätzlich zu einer Speicherung von Nutzerdaten auf null Tage („Zero Data Retention“). Unklar ist allerdings, ob die Nutzerdaten zwischendurch während der Verarbeitung über Nicht-EU-Server laufen. Prinzipiell hat Mistral europäische Server, nutzt aber auch unter anderem amerikanische Rechenzentren.

Videos by heise

Zunächst steht die Integration Nutzern in den USA, Kanada und Frankreich zur Verfügung. Großbritannien und Deutschland sollen im Laufe des Jahres folgen.

Mistral steht aktuell an einem interessanten Punkt: Das Unternehmen sammelte einerseits erst kürzlich drei Milliarden Euro in einer Serie-D-Runde ein und kam auf eine Bewertung von über 21 Milliarden Euro. Andererseits hat es Anfang August angekündigt, jetzt auch fremde Modelle auf seiner Plattform zuzulassen, und baut seine Position als Rechenzentrumsbetreiber aus.

(rie)

Top 10: Höhenverstellbare Schreibtische im Test

Top 10: Die besten Solarleuchten im Test

Top 10: Die beste Smartwatch mit EKG

Werbung in ChatGPT: OpenAI plant „gesponserten Agenten“ und Anzeigen per Prompt

2026-09-17T17:14:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenAI will das Werbegeschäft in ChatGPT ausbauen und testet in den USA „gesponserte Agenten“. Bei der Erstellung von Anzeigen soll die KI-Technik mehr helfen.

(Bild: For East/Shutterstock.com)

17.09.2026, 17:14 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Wer in ChatGPT Werbung zu sehen bekommt, soll mit einem Klick darauf künftig Kontakt zu „gesponserten KI-Agenten“ aufnehmen können, um weitere Informationen zu erfragen. Das hat OpenAI in einem Blogeintrag angekündigt und erklärt, dass das Angebot mit ausgewählten Werbekunden in den USA getestet werden soll. Ferner sollen die Werkzeuge für Werbekunden erweitert werden; sie sollen nun auch mit einfachen Prompts Anzeigen generieren können. Werbekampagnen auf ChatGPT sollen sich zudem nun bei Drittanbietern planen lassen. Den Anfang machen die Plattformen HubSpot und Shopify.

Werbeplattform „mit KI im Zentrum“

Wie OpenAI in dem Blogeintrag erklärt, sollen die „Sponsored Agents“ Nutzerinnen und Nutzern die Möglichkeit geben, mehr über eine Werbung zu erfahren, bevor sie etwa die zugehörige Website besuchen. So könnte jemand in ChatGPT eine Werbeanzeige zu einem Tisch sehen und wissen wollen, wie viele Menschen daran Platz haben oder ob er in die eigene Wohnung passt. Dazu können sie dann auf einen „deutlich markierten“ Button klicken und einen Chatbot des werbenden Unternehmens kontaktieren. Diesem können sie solche Fragen stellen, ohne dass es eine Verbindung zur ursprünglichen Konversation in ChatGPT gibt.

Videos by heise

Mit dem neuen Angebot schaffe man „neue Wege für Menschen und Unternehmen, um sich zu verbinden“, schreibt OpenAI. Damit trage man auch dem Verhalten von Menschen Rechnung, die zunehmend auf KI-Technik setzen würden, „um Produkte zu entdecken, Optionen zu vergleichen und Entscheidungen zu treffen“. Als Teil dieses Ziels will OpenAI auch den Ausbau der Anzeigenwerkzeuge verstanden wissen. Wer will, kann eigene Anzeigen auch von ChatGPT prüfen lassen und Verbesserungsvorschläge bekommen. Die Kontrolle soll aber bei den Werbetreibenden verbleiben. Übergeordnetes Ziel sei der Bau einer Werbeplattform mit „KI im Zentrum“.

heise online Top-News

Windows-Einstellungsbackup wird Standardoption in Windows 11 26H2

Windows-Einstellungsbackup: Vielfältige Verwaltbarkeit

WhatsApp: Neue Jugendschutztools für Eltern von Teenagern

Regler für Meta AI – kein Ausschalter

Googles Gemini 4 Argon legt Fokus auf Cybersicherheit

Benchmarks: Betont wird, was gut aussieht

Empfohlener redaktioneller Inhalt

Terminal-Bench 4.0: Argon hat Nachsehen

Cybersicherheit als Kernargument

Microsoft-Office-Update: Hilfe bei Lizenzfehlern alter Versionen

Microsoft bietet in diesem Fall Unterstützung an

Windows 11 26H2 ist da

Windows 11 26H2 – wenig Neues

Pentagon will 30 Millionen Dollar für KI-Lügendetektor ausgeben

Wissenschaftliche Zweifel an der Grundidee

Kontaktlose Sensorik aus früheren Prototypen

Eigener Akkutausch: Umwelthilfe stoppt irreführende Werbeaussage von Huawei

129 Arbeitsschritte und mehrere Spezialwerkzeuge

E-Auto-Förderung: Berlin sieht keinen Vorteil für Chinas Autohersteller

Unangefochtener Spitzenreiter ist der Volkswagen-Konzern

Kein chinesisches Modell unter den Top 20

Anthropics KI-Chatbot Claude fällt teilweise aus

Direkter Datenaustausch: Deutsche Telekom und Cloudflare verkünden Kooperation

Mehr Daten über kürzere Routingwege

T-Systems bringt Cloudflare ins Geschäft

Peering gegen Netzbremsen

Cyberangriff auf Datenaustauschdienst FTAPI

FTAPI: Cyberangriff bestätigt

ShinyHunters: Niederländisches Mitglied der FBI-Datendiebe festgenommen

Sind die Daten den Cyberkriminellen zu heiß?

Empfohlener redaktioneller Inhalt

Betreiber von Darknet-Marktplatz legt umfassendes Geständnis ab

„Archetyp Market“ galt als weltweit größter Drogen-Handelsplatz

20 Millionen Euro soll der Mann verdient haben

Wie wurden die Drogen veräußert?

Angeklagte: Festnahme habe ihm ein Gefühl von Ruhe gegeben

Was könnte dem Mann nun drohen?

Anthropic meldet vor Börsengang dutzende Milliarden Verlust, exorbitante Kosten

Viel Verlust, noch viel mehr Ausgaben

Microsoft-Office-Update: Auslieferung unter anderem wegen Lizenzfehlern gestoppt

Vorgeschlagene Lösung offenbar nicht hilfreich

Mehrere Störungen: Russland attackiert zahlreiche Rechenzentren in der Ukraine

Citrix Netscaler: Kritische Sicherheitslücken erlauben Codeeinschleusung

Offizielle Bestätigung durch Citrix