heise online News

Von

Moritz Förster

Cloudflare öffnet sein OAuth-Ökosystem für alle Kunden, unter dem Namen Self-managed OAuth. Unternehmen und Entwickler können nun eigene OAuth-Anwendungen anlegen, die auf ihr Cloudflare-Konto zugreifen dürfen, und damit Integrationen auf Basis der Cloudflare-API bauen. Bislang stand Third-Party-OAuth nur für wenige, manuell zugelassene Partner zur Verfügung. Wer eigene Anbindungen entwickeln wollte, musste meist auf API-Tokens ausweichen, die für delegierte Zugriffe oft weniger geeignet sind und sich schlechter verwalten lassen.

OAuth ist ein Standard, mit dem eine Anwendung im Namen eines Nutzers auf begrenzte Ressourcen zugreift, ohne dessen Passwort zu erhalten. Das Verfahren nutzt Zustimmungsdialoge, begrenzt Berechtigungen (Scopes) und ermöglicht es Anwendern, erteilte Zugriffe zentral zu widerrufen.

Mehr Kontrolle für Entwickler und Anwender

Cloudflare begründet in seinem Blog die Öffnung mit dem gewachsenen Bedarf der Entwicklerplattform. Da immer mehr Kunden Integrationen, Automatisierungen und agentische Werkzeuge nutzen, ist ein delegierter Zugriff für SaaS-Anbindungen und interne Entwicklerplattformen wichtiger geworden.

Parallel zur Öffnung hat Cloudflare die Sicherheits- und Verwaltungsfunktionen ausgebaut. Dazu gehören ein präziserer Zustimmungsdialog, eine bessere Sichtbarkeit der App-Inhaberschaft zur Abwehr von Phishing sowie eine zentrale Widerrufsfunktion im Dashboard.

Videos by heise

Aufwendiger Umbau im Hintergrund

Die Freigabe erforderte tiefgreifende Änderungen an der OAuth-Infrastruktur. Cloudflare setzt weiterhin auf die Open-Source-Engine Hydra, musste jedoch auf eine neuere Version migrieren. Der Anbieter teilte den Umbau in zwei Schritte auf: erst ein Upgrade auf die aktuelle 1.x-Reihe, danach der Wechsel auf 2.x.

Das erste Upgrade brachte technische Hürden mit sich. Die Datenbankmigrationen hätten Tabellen zeitweise exklusiv gesperrt und damit laufende OAuth-Operationen blockiert. Cloudflare passte deshalb die SQL-Migrationen an, nutzte CREATE INDEX CONCURRENTLY und änderte die Abfragen der Hydra-SDKs, um deserialisierungsanfällige SELECT *-Operationen zu vermeiden.

Für den größeren Sprung auf 2.x wählte Cloudflare ein Blue-Green-Verfahren. Dabei lief die neue Version auf einer Kopie der Produktionsdatenbank parallel. Erst nach Abschluss der Migration schaltete der Betreiber um. Um Datenverlust während der Übergangsphase zu verhindern, fing Cloudflare Widerrufe über eine Queue ab und spielte diese nach dem Umschalten in die neue Umgebung zurück.

Token-Verhalten und Migrationseffekte

Nach dem Wechsel auf 1.x registrierte Cloudflare vermehrt Fehler bei Refresh Tokens. Die Ursache lag in einem strengeren Verhalten der neuen Version: Wurde ein Refresh Token erneut verwendet, invalidierte Hydra die gesamte Kette aus Zugriffs- und Refresh-Token. Dies betraf insbesondere Clients mit hoher Anfragefrequenz wie Wrangler und MCP-Clients. Cloudflare fing dies vorübergehend in einem Worker ab, der den OAuth-Verkehr weiterleitet: Doppelte Refresh-Versuche werden dort kurz gepuffert und nicht an Hydra durchgereicht.

Auch der Wechsel auf 2.x verlief nicht völlig reibungslos. Ein Bereinigungsjob im Autorisierungsdienst löschte OAuth-Policy-Daten zu aggressiv. Ursache davon war eine fehlerhafte Hydra-Migration, die den Zustand gültiger Sitzungen beschädigte. Dies führte zu abweichenden Bewertungen zwischen Hydra und dem Autorisierungsdienst, was sich in gehäuften 403-Fehlern äußerte. Cloudflare spielte daraufhin Daten zurück und optimierte das Autorisierungsverhalten.

Mit dem Abschluss der Migration läuft der OAuth-Verkehr nach Angaben des Unternehmens stabiler und performanter. Das Live-System basiert nun auf derselben Grundlage wie die neueren OAuth-APIs, die Cloudflare bereits zuvor in der Staging-Umgebung validiert hatte. Kunden können jetzt ohne Sonderfreigabe eigene OAuth-Apps anlegen und Integrationen auf dieser Basis entwickeln.

Lesen Sie auch

Bots übernehmen Internet früher als gedacht

Cloudflare kauft Vite: Open Source und herstellerneutral – mit Millionenfonds

KI-Update: Verstörende Chatbots, Neue Audio-Modelle, Mythos, Cloudflare

Cloudflares KI-Umbau kostet ein Fünftel der Arbeitsplätze

Cloudflare gibt KI-Agenten ein Langzeitgedächtnis

Testsieger: Die beste mobile Klimaanlage

Top 10: Der beste Ventilator im Test

Prime Day 2026: Das sind die besten Deals

Meta setzt verstärkt auf KI-Moderation statt menschlicher Prüfer

2026-06-25T10:58:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Meta will die Moderation auf Facebook und Instagram bis Ende 2026 weitgehend automatisieren. LLMs sollen menschliche Prüfer ersetzen und die Effizienz steigern.

(Bild: Koshiro K / Shutterstock.com)

10:58 Uhr

Lesezeit: 2 Min.

Von

Malte Kirchner

Meta will die Moderation der Inhalte in seinen Netzwerken bis Ende des Jahres weitgehend automatisieren. Bereits jetzt hätten Large Language Models (LLMs) laut Financial Times die Hälfte aller menschlichen Überprüfungsanfragen ersetzt. Bis Ende 2026 soll der Anteil weiter sinken, sodass bei bestimmten Inhaltstypen neun von zehn Moderationen durch die KI erledigt werden. Meta soll die Umwandlung laut Informanten vor allem deshalb vorantreiben, um die enormen KI-Investitionen des Unternehmens gegenzufinanzieren. Der KI-Einsatz spare Milliarden US-Dollar ein. Meta selbst bestreitet dies. Bereits Anfang 2026 hatte Meta-Chef Mark Zuckerberg angekündigt, einzelne Mitarbeiter mit KI-Werkzeugen so auszurüsten, dass sie Aufgaben ganzer Abteilungen übernehmen können.

Die Konzernmutter von Facebook, Threads und Instagram nutzte bislang eine Mischung aus automatisierten Systemen und menschlichen Prüfern, wobei ein Teil davon von Vertragsfirmen übernommen wurde. Die bisherigen Machine-Learning-Tools hätten sich jedoch teilweise mit Satire und Veränderungen in der Alltagssprache schwer getan. Meta selbst begründet den KI-Vorstoß laut FT mit einer Qualitätsverbesserung. Interne Tests hätten gezeigt, dass LLMs im Schnitt 13 Prozent weniger Fehler machen würden und 10 Prozent mehr Verstöße finden als Menschen.

Wechsel von Google Gemini zu Muse Spark

Die Umstellung führt zur Entlassung von Mitarbeitern. Betroffen seien zunächst vor allem Vertragsfirmen, deren Verträge nicht verlängert werden. Bereits im Frühjahr hatte Meta angekündigt, rund zehn Prozent der Belegschaft zu entlassen und gleichzeitig tausende Mitarbeiter in neue KI-Abteilungen zu versetzen. Letztlich dürfte ein hoher Automatisierungsgrad aber auch bei Meta selbst zu Einsparungen beim Personal führen.

Videos by heise

Bislang soll Meta für die KI-Moderation Google Gemini eingesetzt haben. Die LLMs seien unter anderem mit früheren Entscheidungen menschlicher Prüfer bei Widerspruchsverfahren trainiert worden. Inzwischen wurden Mitarbeiter aber angewiesen, auf Metas eigenes Modell Muse Spark, dem ersten Modell der Muse-Reihe von Metas Superintelligence Labs umzusteigen. Schon im Juni 2025 hatte Meta begonnen, auch Risikoprüfungen für neue Funktionen weitgehend durch KI zu ersetzen – damals ging es um Datenschutz- und Integritätsbewertungen für Facebook, Instagram und WhatsApp. Laut Informationen der FT soll es intern Kritik geben, dass die KI-Moderation zu schnell ausgerollt wird. Die LLMs machten Fehler wie das Sperren oder Unsichtbarmachen von harmlosen Inhalten. Zudem gebe es unzureichende Metriken zur Leistungsmessung. Meta weist dies zurück.

Lesen Sie auch

Software Testing: Was KI mit Vertrauen und Teamgefüge wirklich anrichtet

Anthropic beschuldigt Alibaba des KI-Modell-Diebstahls

Donnerstag: EU-Rückzug von Binance, Anthropic mit Ausweispflicht für KI-Nutzer

#heiseshow: Bahnstörung, Digitaler Euro, KI-Bann in Schulen

Anthropic darf für die Nutzung von Claude künftig einen Ausweis verlangen

Testsieger: Die beste mobile Klimaanlage

Top 10: Der beste Ventilator im Test

Prime Day 2026: Das sind die besten Deals

PowerToys 0.100.1: Bugfix-Release bügelt nervende Fehler aus

2026-06-25T10:56:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Am Mittwoch haben die PowerToys-Entwickler Version 0.100.1 veröffentlicht. Sie bessert mehrere kleinere Fehler aus.

Powertoys versammelt nützliche Werkzeuge für Windows.

(Bild: Dirk Knop / heise medien)

10:56 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die Microsoft PowerToys liegen in Version 0.100.1 vor. Die Aktualisierung der mächtigen Werkzeugsammlung bessert mehrere Fehler aus, die Nutzerinnen und Nutzer als störend gemeldet haben.

In der Versionsankündigung zählen die Programmierer der quelloffenen PowerToys die einzelnen Korrekturen auf. Darunter fallen Anzeigeprobleme des Farbauswählers in der Zoom-Ansicht, kleine Korrekturen in der Befehlspalette etwa bei den angezeigten Symbolen oder Ausbesserungen bei Zuordnungen von Tastenkombinationen und deren systemweiten Einbindungen im Tastatur-Manager. Das „Power Display“-Feature, mit dem sich direkt etwa Helligkeitsanpassungen einzelner angeschlossener Displays vornehmen lassen, hatte zudem nicht in allen Fällen Monitore angeschaltet, bei denen als Stromsparmodus „An“ ausgewählt wurde. Außerdem soll die Erkennung eingebauter Displays auf Systemen mit mehreren Grafikkarten (etwa mit Prozessoren mit integrierter Grafik und zusätzlicher Grafikkarte) besser funktionieren, sofern das interne Display von der zusätzlichen Grafikkarte angesteuert wird. Weitere Details finden Interessierte in der Versionsankündigung.

Videos by heise

Aktualisierte PowerToys erhalten

Die aktualisierte Fassung findet der integrierte Updater unter „Allgemein“ – „Version und Updates“ nach Klick auf die Schaltfläche „Updates suchen“ und bietet dann auch gleich die Installation an. Ansonsten stehen die üblichen Installationspakete zum Herunterladen bereit:

PowerToys 0.100 kamen vor etwa zwei Wochen heraus, die Entwickler haben die Chance nicht genutzt, daraus den Versionsstand 1.0 herzuleiten. Als neue Funktion stach dort die Tastenkombinationsübersicht heraus. Außerdem haben die Programmierer darin die Option „Power Display“ verbessert.

(dmk)

Testsieger: Die beste mobile Klimaanlage

Top 10: Der beste Ventilator im Test

Prime Day 2026: Das sind die besten Deals

Software Testing: Was KI mit Vertrauen und Teamgefüge wirklich anrichtet

2026-06-25T10:33:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Richard Seidl diskutiert mit Jasmine Simons-Zahno darüber, wie künstliche Intelligenz das soziale Miteinander verändert.

(Bild: Richard Seidl)

10:33 Uhr

Lesezeit: 2 Min.

Von

Richard Seidl
Jasmine Simons-Zahno

Wie wirkt sich KI auf Teams aus? Mit Jasmine Simons-Zahno spricht Richard Seidl darüber, wie der zunehmende KI-Einsatz unser soziales Miteinander verändert: Kommunikation wird sachlicher, Vertrauen erodiert langsam, und das soziale Lernen, das gerade junge Menschen am Anfang ihrer Karriere brauchen, findet schlicht nicht mehr statt.

Jasmine Simons-Zahno erklärt, warum Reibung im Team kein Fehler ist, sondern eine Voraussetzung für Innovation, und warum der Allwissende in der Tasche uns gegenüber anderen glatter, aber nicht vertrauenswürdiger macht. Ihr Vorschlag klingt einfach, braucht aber echte Entscheidung: KI wie ein neues Teammitglied integrieren, also mit klaren Rollen, expliziten Vereinbarungen und dem Bewusstsein, dass dieser Aufwand kein Nice-to-have ist.

Richard Seidl ist Berater, Speaker und Podcast-Host. Für ihn ist klar: Wer heute exzellente Software kreieren möchte, denkt den Entwicklungsprozess ganzheitlich: Menschen, Kontext, Methoden und Tools. Er hat seine Erfahrungen in acht Fachbüchern veröffentlicht, betreibt erfolgreich zwei Community-Podcasts und ist Beirat der heise-Konferenz betterCode() Testing.

„Es gibt eine hohe Korrelation zwischen Vulnerabilität und Likeability.“ – Jasmine Simons-Zahno

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Jasmine Simons-Zahno brennt für die menschliche Seite der Produktentwicklung. Sie coacht mit Leichtigkeit, Leidenschaft und Anspruch in Führungskontexten beliebiger Flughöhen in Unternehmen verschiedenster Größen. Ihre Stärke ist es, authentischer Spiegel für Menschen zu sein, die sich entwickeln dürfen, aber dem Ruf dazu gerade noch allzu gerne ausweichen möchten. Als Mitgründerin der Agile Growth, dreifache Mutter und ambitionierte Hobby-Köchin lässt sie nichts anbrennen.

Softwarequalität im Gespräch

Dieses Format fokussiert sich auf Softwarequalität: Ob Testautomatisierung, Qualität in agilen Projekten, Testdaten oder Testteams – Richard Seidl und seine Gäste betrachten die Dinge, die die Qualität in der Softwareentwicklung steigern.

Die aktuelle Episode ist auch auf Richard Seidls Blog verfügbar.

(mai)

Testsieger: Die beste mobile Klimaanlage

Top 10: Der beste Ventilator im Test

Prime Day 2026: Das sind die besten Deals

heise+ | Chiphersteller im Höhenflug: So profitieren Anleger von der zweiten KI-Welle

2026-06-25T10:30:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Aktienkurse vieler Chiphersteller sind dank des KI-Booms zuletzt in einem Tempo gestiegen, das an die Dotcom-Ära erinnert. Davon können Sie profitieren.

Artikel verschenken

Geld wird sinnbildlich in einen Computerchip investiert

(Bild: Ulrike Weis / KI / heise medien)

24.06.2026, 09:30 Uhr

Lesezeit: 18 Min.

heise+ exklusiv

Von

Nils Jacobsen

An den Börsen ist plötzlich wieder 1999. Denn zahlreiche Chiphersteller konnten in den vergangenen Monaten Kursgewinne einfahren, die selbst die großen KI-Aktien der vergangenen Jahre in den Schatten stellen und an die Dotcom-Ära erinnern. Der Grund dafür ist die zweite Welle des KI-Booms, die zu unerwarteten Profiteuren führt. Schließlich benötigen Rechenzentren nicht nur Grafikprozessoren – auch Speicherchips, Festplatten, Netzwerktechnik, Stromversorgung, Kühlung und immer neue Fertigungskapazitäten sind erforderlich. Als Anleger können Sie davon mit den passenden Aktien, ETFs und Fonds profitieren.

Zu den auffälligsten Profiteuren der Chip-Rally gehören bekannte Branchengrößen wie Intel, Micron, Dell, Cisco und sogar Nokia. So kletterte die Micron-Aktie seit Anfang 2025 um mehr als 1000 Prozent nach oben und selbst als wenig aufregend geltende Titel wie Sandisk, Western Digital und Seagate konnten seit Januar 2026 um mehrere Hundert Prozent zulegen. Bei Nvidia – lange Zeit ebenfalls vom KI-Boom getrieben – betrug das Plus im selben Zeitraum nur etwas mehr als zehn Prozent.

Die Kursentwicklung vieler Halbleiterhersteller erinnert an die Dotcom-Blase – allerdings stecken dahinter diese Mal echte Umsätze und Gewinne.
Speicherhersteller vermelden volle Auftragsbücher und sind auf Jahre ausgelastet.
Ausgerechnet der wichtigste Branchen-Benchmark berücksichtigt einige der derzeit relevanten Hersteller nicht.

Im Folgenden zeigen wir, warum die genannten Unternehmen im Zentrum des Interesses stehen, wie Sie das Einzelwertrisiko über Halbleiter-ETFs reduzieren können und warum sich letztere dennoch nur als Beimischung im Depot eignen. Zudem stellen wir aktiv gemanagte Technologiefonds vor, die den KI-Infrastrukturboom über eine breitere Auswahl aus Halbleitern, Netzwerktechnik, Software- und Plattformunternehmen abbilden. Wir nennen aber auch die Risiken. Denn die Dotcom-Ära hat auch gezeigt, wie schnell sich ein Boom umkehren kann. Damals wie heute müssen Anleger deshalb hohe Schwankungen oder gar einem Totalverlust einkalkulieren.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Trick 17: Günstigen Balkonkraftwerksakku mit großer Solaranlage kombinieren

Kleinerer Akku, mehr Zyklen, höhere Rendite. Wir probieren, wie sich ein kleiner 2-kWh-Balkonkraftwerksakku an einer 7 kWp großen Solaranlage schlägt.

Filmen mit Fotokameras: Die wichtigsten Kriterien für einen passenden Video-Body

Eine teure Cine-Optik allein reicht nicht. Erst Codec, Dynamikumfang, Kühlung und Sensor machen den Unterschied im Workflow aus.

Bit-Rauschen: Microsoft verzettelt sich bei KI für Windows

Microsoft kooperiert mit Nvidia bei KI-PCs, aber ohne Copilot. In Frankreich entstehen Gigawatt-Rechenzentren und in Magdeburg vielleicht doch eine Chipfabrik.

Im Test: Nachrüst-Stromspeicher Anker Solix Solarbank Max AC

Batteriespeicher ist günstig wie nie und auch manche PV-Bestandsanlage könnte ein wenig mehr davon gebrauchen. Anker verspricht ein Update in fünf Minuten.

Home Assistant: So schlägt Ihr Rauchmelder auch bei Einbruch Alarm

Wussten Sie, dass Ihr Rauchmelder Einbrecher verjagen kann? Dazu braucht Home Assistant nur Zugriff auf seine Sirene. Wir zeigen, wie es gelingt.

Indach- statt Aufdach-Photovoltaik: Vor- und Nachteile im Realitätscheck

Schutz und Stromerzeugung in einem System: Indach-PV ist charmant, aber planerisch anspruchsvoll. Was Bauherren zu Technik, Kosten und Markt wissen müssen.

Testsieger: Die beste mobile Klimaanlage

Top 10: Der beste Ventilator im Test

Prime Day 2026: Das sind die besten Deals

Sicherheitsupdate: Kritische Client-Handshake-Lücke bedroht IBM Db2

2026-06-25T10:28:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Angreifer können Daten auf IBM-Db2-Systemen einsehen oder sogar Schadcode ausführen.

(Bild: Tatiana Popova / Shutterstock.com)

10:28 Uhr

Lesezeit: 1 Min.

Von

Dennis Schirrmacher

IBMs Entwickler haben im relationalen Datenbankmanagementsystem Db2 drei Sicherheitslücken geschlossen. Im schlimmsten Fall können Angreifer Systeme nach erfolgreichen Attacken vollständig kompromittieren. Sicherheitsupdates stehen zum Download bereit. Bislang gibt es keine Berichte, dass Angreifer die Schwachstellen bereits ausnutzen.

Von den folgenden Sicherheitslücken sind die Db2 Server Editions 11.5.0 bis 11.5.9 und 12.1.0 bis 12.1.4 bedroht. Die Entwickler versichern, die Sicherheitsprobleme in den Ausgaben 11.5.9 Build #84653 und 12.1.4 Build #86230 gelöst zu haben.

Drei Gefahren

Einer Warnmeldung zufolge gilt eine „kritische“ Schadcode-Lücke (CVE-2026-10109) als am gefährlichsten. Hier kommt es beim Aushandeln von Verbindungsparametern (Pre-Auth) mit einem Client im Kontext des Distributed-Relational-Database-Architecture-Protokolls (DRDA) zu Fehlern. Dabei kann es zur Ausführung von Schadcode aus der Ferne kommen.

In einem weiteren Fall (CVE-2026-11906 „mittel“) können Angreifer durch das Einfügen von bestimmten Elementen in von XMLTable abgeleiteten Spalten Speicherfehler auslösen, sodass es zu Abstürzen kommt. Über die dritte Schwachstelle (CVE-2025-36372 „mittel“) können Informationen leaken.

Videos by heise

Zuletzt haben IBMs Entwickler im Februar dieses Jahres Root-Lücken in Db2 geschlossen.

(des)

Testsieger: Die beste mobile Klimaanlage

Top 10: Der beste Ventilator im Test

Prime Day 2026: Das sind die besten Deals

heise-Angebot: iX-Workshop: Hochverfügbares Proxmox VE-Cluster mit Ceph Storage

2026-06-25T10:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie, wie Sie ein hochverfügbares Proxmox VE-Cluster mit Ceph-Speicher einrichten und verwalten.

10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Virtualisierung und hochverfügbare Speichersysteme spielen in modernen IT-Infrastrukturen eine zunehmend zentrale Rolle. Proxmox VE bietet dabei eine offene, unabhängige und leistungsfähige Alternative zu proprietären Virtualisierungslösungen wie VMware oder Hyper-V.

In dem praxisorientierten Workshop Proxmox VE-Cluster mit Ceph-Speichersystem einrichten lernen Sie, wie Sie hochverfügbare Virtualisierungs- und Speicherarchitekturen mit Proxmox VE und Ceph aufbauen und betreiben. Sie erhalten einen fundierten Überblick über beide Technologien, verstehen deren Zusammenspiel und erfahren, wie Sie diese effizient in produktiven Umgebungen einsetzen.

Dabei machen Sie sich mit grundlegenden Konzepten, bewährten Vorgehensweisen und Methoden zur Fehlersuche vertraut. Sie erwerben umfassendes Wissen über die Einrichtung und Verwaltung eines hochverfügbaren Proxmox-Clusters und erfahren, wie Sie Ceph als skalierbare, verteilte Speicherlösung in Proxmox integrieren und für maximale Redundanz und Performance konfigurieren können.

Schritt-für-Schritt zur produktiven Cluster-Umgebung

Im praktischen Teil des Workshops wird eine vollständige Cluster- und Speicherumgebung aufgebaut – von der Grundkonfiguration über Netzwerkeinstellungen bis hin zu fortgeschrittenen Ceph-Konfigurationen.

Sie lernen dabei, typische Risiken wie Datenverlust oder Ausfallzeiten zu minimieren und erhalten konkrete Best Practices zur Stabilität und Fehlersicherheit im produktiven Betrieb. Ergänzend werden typische Fehlerbilder analysiert und praxisnahe Lösungsstrategien vermittelt.



Anmeldung und Termine
Juli 21.07.2026	Online-Workshop, 09:00 – 17:00 Uhr

September 16.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 19. Aug. 2026

November 17.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 20. Okt. 2026

Von Erfahrungen aus der Praxis lernen

Sie profitieren von der direkten Anleitung durch Ihren Trainer Yannick Haymann, Gründer und leitender Berater der Sysfacts AG. Seit über 15 Jahren begleitet er Unternehmen bei der Planung und Umsetzung komplexer Datacenter- und Virtualisierungsinfrastrukturen.

Im Workshop vermittelt er nicht nur die technische Umsetzung, sondern auch die entscheidenden architektonischen Überlegungen aus realen Projekten. Sie erhalten konkrete Hinweise zur Auslegung, zum stabilen Betrieb sowie zur Vermeidung typischer Planungs- und Konfigurationsfehler.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an IT-Administratoren mit Erfahrung in Server- und Netzwerkadministration, die Proxmox VE und Ceph in ihrer Infrastruktur einsetzen möchten. Ebenso eignet er sich für Anwender mit ersten Proxmox-Kenntnissen, die den Aufbau und Betrieb hochverfügbarer Clusterlösungen in produktiven Umgebungen erlernen wollen.

(ilk)

Testsieger: Die beste mobile Klimaanlage

Top 10: Der beste Ventilator im Test

Prime Day 2026: Das sind die besten Deals

Angriffe auf Cisco Unified CM beobachtet

2026-06-25T09:50:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Anfang des Monats hat Cisco eine hochriskante Sicherheitslücke in Unified Communications Manager gestopft. Jetzt wird sie attackiert.

(Bild: Valeriya Zankovych / Shutterstock.com)

09:50 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Eine Anfang des Monats von Cisco ausgebesserte Schwachstelle in Ciscos Unified Communications Manager ermöglicht Angreifern, Dateien hochzuladen und ihre Rechte dabei auf „root“ auszuweiten. Ein Update steht seitdem bereit. Jetzt haben IT-Forscher Angriffe auf die Sicherheitslücke beobachtet.

Die Analysten von DefusedCyber schreiben auf X, dass sie den Missbrauch der Schwachstelle CVE-2026-20230 am vergangenen Wochenende beobachtet haben. Es handelt sich um eine Server-Side Request Forgery (SSRF), bei der Angreifer Zugriff auf interne, geschützte Netzwerke erhalten. Einige HTTP-Anfragen werden laut Ciscos Mitteilung nicht korrekt geprüft, sodass nicht authentifizierte Angreifer aus dem Netz sogar schreibenden Zugriff auf das Betriebssystem und dabei root-Rechte erlangen können (CVE-2026-20230, CVSS 8.6, Risiko „hoch“). Cisco hat abweichend von der CVSS-Bewertung das Risiko jedoch als „kritisch“ eingeschätzt – offenbar zu Recht.

DefusedCyber schreiben, dass vorheriger Missbrauch nicht bekannt war und dass die CISA die Lücke noch nicht in ihrem „Known Exploited Vulnerabilities“-Katalog auflistet. Zunächst haben die IT-Forscher lediglich eine Quell-IP ausgemacht, von der Attacken mit einem Proof-of-Concept-Exploit erfolgten. Der PoC hat mit „file://“-URLs versucht, Schadcode auf das System zu schreiben. Am Mittwoch hat DefusedCyber auf LinkedIn nachgelegt und berichtet von automatisierten Scans aus dem Tor-Netzwerk, die Webshells auf anfällige Geräte verfrachten.

Angriffe installieren Server-Dienste

Die beobachteten Angriffsketten missbrauchen die SSRF im WebDialer, um bösartige Apache-Axis-Dienste zu verteilen. Diese Dienste nutzen sie dann, um einen JSP-File-Writer anzulegen, der in einer zweiten Stufe eine befehlsausführende Shell im Pfad „/platform-services/axis2-web/“ verankert.

Videos by heise

Cisco schreibt in der eigenen Sicherheitsmitteilung, dass das Unternehmen von veröffentlichtem Proof-of-Concept-Exploitcode weiß. Eine Aktualisierung um den aktuell beobachteten Missbrauch liegt jedoch noch nicht vor. Weiteren Sicherheitsmeldungen zufolge kursieren bereits seit dem Tag nach der Veröffentlichung des Updates Exploit-Codes, die voll funktionsfähig sind. IT-Verantwortliche sollten daher zügig die Aktualisierung anwenden, sofern sie das noch nicht erledigt haben. Hinweise auf erfolgreiche Angriffe (Indicators of Compromise, IOC) gibt es derzeit leider noch nicht.

(dmk)

Testsieger: Die beste mobile Klimaanlage

Top 10: Der beste Ventilator im Test

Prime Day 2026: Das sind die besten Deals

heise+ | 10-Gigabit-Netzwerk für zu Hause: Voraussetzungen und Verkabelung

2026-06-25T09:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Preise für 10G-Hardware fallen und machen das Thema so auch für kleine Büros und daheim spannend. Wir beleuchten die Voraussetzungen und den Nutzen.

Artikel verschenken

(Bild: Jessica Nachtigall / KI / heise medien)

24.06.2026, 07:00 Uhr

Lesezeit: 14 Min.

Von

Andrijan Möcker

Lange waren Gigabit-Ethernet-Ports der Standard in der IT-Welt und schnellere Hardware vergleichsweise teuer. Doch derzeit zeichnet sich ein Wandel ab: 2.5GBase-T ist schon Standard bei Mittel- und Oberklasse-Mainboards und 10-Gigabit-Karten wie USB-Adapter fallen im Preis. Immer mehr Netzwerkspeicher besitzen NBase-T-Ports, die bis 10 Gbit/s hochschalten, sodass Daten schneller durchs Netz fliegen. Damit wird auch die höchste derzeit über Kupfer mögliche Geschwindigkeitsstufe für kleinere Netze und Budgets interessant.

10-Gigabit-Ethernet überträgt rund 1,1 Gigabyte pro Sekunde.
Alte Verkabelung ist häufig 10-Gigabit-tauglich.
Netzwerkkarten und USB-Adapter gibt es ab 50 beziehungsweise 80 Euro.

Um Ihnen den Einstieg ins 10-Gigabit-Netz zu erleichtern, erklären wir im folgenden Text, wann sich der Umstieg für Sie lohnt, welche Voraussetzungen Ihre Netzwerkinfrastruktur für die Geschwindigkeitsstufe erfüllen muss und wie Sie gegebenenfalls Glasfaser als Alternative einsetzen. Wir legen dabei den Fokus speziell auf kleine Büros und Heimanwender (SOHO: Small Office, Home Office). Den Weg zur passenden Hardware ebnen unsere Kaufberatung für 10G-fähige Komponenten und der Vergleichstest von USB-10GE-Adaptern.

Notwendigkeit

Ob ein 10-Gigabit-Netzwerk für Sie Sinn ergibt, hängt von den Anwendungen ab, die Sie nutzen, und von der Hardware, die Sie bereits besitzen. Der Grund, weshalb es so lange gedauert hat, bis sich eine neue Geschwindigkeitsstufe bei Kupfer-Ethernet-Anschlüssen durchzusetzen begann, ist relativ simpel: Die meisten Anwendungen auf Geräten im heimischen Umfeld und an typischen Büroarbeitsplätzen kommen problemlos mit Gigabit-Ethernet klar – also einer Datenrate von etwa 110 MByte pro Sekunde. Surfen, Webanwendungen und Gaming liegen im Bereich von wenigen Hundert Kilobit bis einigen Megabit pro Sekunde und profitieren mehr von geringer Latenz als von hoher Datenrate; Videostreaming benötigt bis zu 30, seltener mal 50 Mbit/s und die Urlaubsvideos und -fotos kann man mit rund 110 MByte pro Sekunde in akzeptabler Zeit auf den Netzwerkspeicher (NAS) sichern.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateFußball-WM im Stream: Liefert Magenta die bessere Bildqualität als ARD und ZDF?

Für 11 Euro zeigt MagentaTV alle Spiele der Fußball-WM in HD, auf seiner Streaming-Box sogar in 4K. Wir haben hingeschaut und nachgemessen, ob sich das lohnt.

Das Fritzbox-Kompendium: Einrichten, absichern und optimieren

Eine Fritzbox bietet viele Funktionen und Optionen. Da verliert man schon mal den Überblick. Wir erklären, welche Einstellung bei der Fritzbox was bewirkt.

Indach- statt Aufdach-Photovoltaik: Vor- und Nachteile im Realitätscheck

Schutz und Stromerzeugung in einem System: Indach-PV ist charmant, aber planerisch anspruchsvoll. Was Bauherren zu Technik, Kosten und Markt wissen müssen.

Bit-Rauschen: Microsoft verzettelt sich bei KI für Windows

Microsoft kooperiert mit Nvidia bei KI-PCs, aber ohne Copilot. In Frankreich entstehen Gigawatt-Rechenzentren und in Magdeburg vielleicht doch eine Chipfabrik.

Die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten

Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.

Mit dem Elektroauto stressfrei in den Urlaub: Wie Sie in Europa günstig laden

Der Urlaub mit dem Elektroauto in Europa kann teuer werden. Wir zeigen, wie Sie Ladekosten im Ausland senken und teure Überraschungen vermeiden.

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Anthropic beschuldigt Alibaba des KI-Modell-Diebstahls

2026-06-25T08:26:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die KI-Firma Anthropic wirft dem Alibaba-Konzern vor, durch massenhafte Zugriffe versucht zu haben, die Logik ihrer Software Claude widerrechtlich abzugreifen.

(Bild: PhotoGranary02/Shutterstock.com)

08:26 Uhr

Lesezeit: 2 Min.

Von

Die KI-Firma Anthropic wirft dem chinesischen Alibaba-Konzern einen großangelegten Versuch vor, widerrechtlich Fähigkeiten seiner Software mit Künstlicher Intelligenz abzugreifen. Anthropic fordert deswegen vom US-Kongress Maßnahmen, die solche Attacken verhindern sollen, wie aus einem von der „Financial Times“ veröffentlichten Brief an amerikanische Senatoren hervorgeht. Alibaba äußerte sich zunächst nicht zu den Vorwürfen.

Dem Brief zufolge interagierten mit Alibaba verbandelte Angreifer über nahezu 25.000 betrügerische Accounts von Ende April bis Anfang Juni fast 29 Millionen Mal mit Anthropics KI-Software Claude. Dabei hätten sie mehr über zentrale Aspekte wie etwa den Aufbau der Software und deren Logik beim Ausführen von Aufgaben erfahren wollen.

Umstrittene Methode

Dabei hätten die Angreifer zu einer unter dem Begriff „Destillation“ bekannten Methode gegriffen, bei der Entwickler neuer Software sie mit künstlicher Intelligenz von einem bereits existierenden Modell anlernen lassen. Solche Zugriffe sind gemeinhin in Nutzungsbedingungen untersagt.

Tech-Milliardär Elon Musk räumte allerdings jüngst in einem Gerichtsverfahren ein, dass er mit dieser Technik seinen KI-Chatbot Grok von KI-Modellen des ChatGPT-Entwickler OpenAI lernen ließ. Anthropic gilt aktuell als der schärfste Rivale von OpenAI und warf chinesischen Unternehmen wiederholt vor, die Methode zu verwenden.

Videos by heise

Härtere Gangart gefordert

In dem Brief forderte Anthropic vom Kongress unter anderem ein härteres Vorgehen gegen chinesische Unternehmen, die zur „Destillation“ greifen. Auch sollten amerikanische KI-Firmen die Freiheit bekommen, einander vor solchen Attacken zu warnen. Zudem ruft Anthropic dazu auf, den Zugang chinesischer Player zu Technik wie KI-Chips weiter einzuschränken.

Damit bekräftigt die KI-Firma den Konfrontationskurs zum Chip-Schwergewicht Nvidia. Das Unternehmen wirbt bei der US-Regierung dafür, auch die Ausfuhr leistungsstärkerer KI-Systeme nach China zu erlauben.

Streit mit US-Regierung um neues KI-Modell

Anthropic steckt dabei selbst in einem Konflikt mit der US-Regierung. Diese zwang die Firma jüngst, due Top-Software mit künstlicher Intelligenz vorläufig vom Markt zu nehmen. Zur Begründung wurde dabei auf angebliche Schwachstellen verwiesen, über die Einschränkungen des KI-Programms mit dem Namen „Fable 5“ ausgehebelt werden könnten. Bei dem Programm ist unter anderem die Fähigkeit zur Suche nach Sicherheitslücken in anderer Software blockiert. Die Sorge ist, dass KI für Cyberattacken verwendet werden könnte. Anthropic konterte, die Probleme seien nicht schwerwiegend. Verhandlungen mit der US-Regierung zu der Sperre laufen noch.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Verfassungsschutz zu Spionage: Unis sollen wachsamer sein

2026-06-25T08:04:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sicherheitsbehörden warnen vor chinesischer Wissenschaftsspionage an deutschen Hochschulen. Sind die Forschungseinrichtungen wachsam genug?

(Bild: Thapana_Studio/Shutterstock.com)

08:04 Uhr

Lesezeit: 2 Min.

Von

Forschungseinrichtungen müssen sich aus Sicht deutscher Sicherheitsbehörden besser vor Wissenschaftsspionage für China schützen. „Da, wo wir in der Wirtschaft inzwischen stehen in Bezug auf die Sensibilisierung, stehen wir in der Forschung und Lehre nicht“, sagte der Präsident des Bundesamtes für Verfassungsschutz, Sinan Selen, bei einer Cybersicherheits-Konferenz in Potsdam. Aus den Warnungen der Sicherheitsbehörden angesichts von Ausspäh-Aktionen müssten die Hochschulen und Einrichtungen auch ihre Schlussfolgerungen ziehen.

Im Mai wurde bekannt, dass ein deutsches Ehepaar chinesischer Herkunft aus München verdächtigt wird, für einen chinesischen Geheimdienst Kontakte an deutsche Hochschulen geknüpft und deutsche Wissenschaftler unter falschen Vorwänden nach China gelockt zu haben.

Verfassungsschutz: Auch deutsche Forschung im Fokus Chinas

Zudem wird untersucht, ob am Saarbrücker Forschungszentrum für IT-Sicherheit Cispa sicherheitsrelevante Forschungsergebnisse an ausländische Stellen gelangt sind und ob dabei Rechtsverstöße begangen wurden. Vergangene Woche hatte das „Handelsblatt“ berichtet, es gebe eine bedenklich intensive Zusammenarbeit mit Wissenschaftlern aus China, bei der sensible Daten und Know-how zu Themen wie KI und Cybersicherheit in die Volksrepublik abgeflossen sein könnten.

Verfassungsschutz-Präsident Selen sagte, Deutschland stehe im Fokus von Aktivitäten chinesischer Nachrichtendienste. Das betreffe nicht nur die Wirtschaft, sondern auch Forschung und Lehre. „Und hier kommen alle Instrumente zur Anwendung. Das heißt also sowohl Cyberangriffe als auch Menschen, die eingeschleust werden und dort auch Erkenntnisse abziehen. Davor warnen wir. Das passiert.“

Videos by heise

Die Präsidentin des Bundesamtes für Sicherheit in der Informationstechnik (BSI), Claudia Plattner sagte: „Ich gehe davon aus, dass wir an verschiedensten Stellen uns nochmal überlegen müssen, mit welchen Maßnahmen und vor allen Dingen auch mit welchen Regelungen wir dort vorgehen können.“ Der Cybersicherheits-Experte am Hasso-Plattner-Institut, Christian Dörr, sagte, Universitäten seien angesichts von Wissenschaftsfreiheit und einem offenen Austausch sehr viel schwieriger zu sichern als Unternehmen. Aber es gibt seiner Ansicht nach inzwischen ein Umdenken mit Blick auf die Gefahren der Wissenschaftsspionage.

Mitte Mai wurden Pläne bekannt, das Bundesamt für Verfassungsschutz (BfV) mit zusätzlichen Befugnissen zur Bekämpfung von Spionage, Sabotage und Terrorismus auszustatten. Der Verfassungsschutz solle ein „echter Geheimdienst“ werden, sagte Bundesinnenminister Dobrindt (CSU) damals.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Google Play: Alternative Bezahlsysteme ab 30. Juni weltweit erlaubt

2026-06-25T08:01:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ab 30. Juni erlaubt es Google Entwicklern, Nutzer auf externe Bezahlmethoden weiterzuleiten. Sie können damit 5 Prozent Bezahlgebühr sparen.

(Bild: BigTunaOnline/Shutterstock.com)

08:01 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Google erlaubt es Entwicklern ab dem 30. Juni, Nutzer auf externe Bezahlmethoden oder die eigene Website weiterzuleiten. Im Android-Developer-Blog legt das Unternehmen die neuen Konditionen dar, die zunächst für die USA, den Europäischen Wirtschaftsraum und das Vereinigte Königreich gelten.

Die grundsätzlichen Änderungen hatte Google im März 2026 angekündigt, am 24. Juni legte das Unternehmen die konkreten Konditionen vor. Die Servicegebühr beträgt 10 Prozent auf die ersten 1 Million US-Dollar Jahresumsatz und wird unabhängig vom gewählten Zahlsystem erhoben. Wer das Bezahlsystem von Google Play nutzt, zahlt zusätzlich eine Abrechnungsgebühr von 5 Prozent – bei Transaktionen über alternative Bezahlsysteme oder externe Website-Links entfällt sie.

Für Apps, die jährlich mehr als 1 Million US-Dollar einnehmen, liegen die Gebühren für neue In-App-Käufe bei Neuinstallationen bei 20 Prozent, für Abonnements weiterhin bei 10 Prozent.

Epic-Einigung steht aus

Hintergrund ist das Kartellverfahren, das Epic Games 2020 gegen Google eingereicht hatte und 2023 mit einer Jury-Entscheidung in allen Punkten zugunsten von Epic endete. Im November 2025 hatten sich Google und Epic auf weltweite Android-Änderungen geeinigt. Das zuständige Gericht hat die Einigung jedoch noch nicht bestätigt. Google setzt die Änderungen trotzdem bereits um.

Videos by heise

Ab 30. September 2026 sollen außerdem zwei neue Programme mit reduzierten Gebührensätzen für Entwickler starten – das überarbeitete „Games Level Up“ für Spiele und das neue „Apps Experience“-Programm für Apps. Qualifizieren können sich Entwickler, deren Apps plattformübergreifend auf Tablets, Smart-TVs oder Android Auto laufen, niedrige Absturzraten aufweisen und bestimmte Google-Funktionen wie Cloud-Saves oder phishing-resistente Anmeldung unterstützen. Den vollständigen weltweiten Rollout plant Google laut Blog-Eintrag nach dem 30. September 2027.

(dahe)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

heise-Angebot: c’t-Workshop: Physische IT-Sicherheit

2026-06-25T08:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Der Workshop zeigt praxisnah, wie Angreifer physische Schwachstellen in Unternehmen ausnutzen und wie Sie Ihre IT-Infrastruktur wirksam dagegen schützen können.

(Bild: KI / heise conferences)

08:00 Uhr

Lesezeit: 2 Min.

Von

Anke Brandt

Unternehmen konzentrieren sich bei der IT-Sicherheit häufig auf den Schutz vor Cyberangriffen. Doch auch physische Schwachstellen ebnen Angreifern den Weg, um sich Zugang zu Serverräumen, Netzwerken oder sensiblen Geräten zu verschaffen. Ein ungesicherter Zugang kann alle digitalen Schutzmaßnahmen wirkungslos machen.

Im Workshop simulieren Sie gemeinsam mit Trainer Christoph Tukiendorf einen physischen Penetrationstest an einer fiktiven Organisation. Sie analysieren systematisch das Ziel, sammeln Informationen und wenden reale Angriffstechniken an. Dabei lernen Sie Methoden wie Lockpicking, Zugangsbypassing, Schlüsselnachbau und Social Engineering kennen.

Der Workshop vermittelt technische Grundlagen und praktische Ansätze zur Bewertung physischer Sicherheitsrisiken. Sie erfahren, wie Sie physische Sicherheitslücken erkennen und schließen.

Schutzmaßnahmen entwickeln und umsetzen

Nach der Angriffssimulation erarbeiten Sie konkrete Schutzmaßnahmen. Sie lernen, wie Sie sichere Schließsysteme implementieren, RFID-Zugänge absichern und Verhaltensrichtlinien für Mitarbeiter entwickeln. Besondere Aufmerksamkeit gilt dabei der Abwehr von Social Engineering und dem Umgang mit unbefugten oder unbekannten Personen im Gebäude.

In einer Gruppenarbeit entwickeln Sie eine Checkliste zur Bewertung der Sicherheit Ihres Unternehmens. Anschließend entwerfen Sie ein individuelles Sicherheitskonzept, das Sie direkt in Ihrer Organisation anwenden können. Der Workshop endet mit einem Notfalltraining. Sie lernen, im Ernstfall schnell und kompetent zu reagieren, Schäden zu begrenzen und geeignete Gegenmaßnahmen einzuleiten.

Für IT-Verantwortliche und Sicherheitsbeauftragte

Der Workshop richtet sich an Systemverantwortliche, IT-Sicherheitsbeauftragte, Administratoren und Entscheider mit technischem Bezug, die ihre Infrastruktur ganzheitlich absichern möchten. Grundlegende Kenntnisse in IT oder IT-Sicherheit genügen als Voraussetzung.

Die Online-Veranstaltung findet am 26. August 2026 von 9 bis 17 Uhr statt. Wer sich sein Ticket bereits jetzt sichert, erhält 10 % Frühbucherrabatt und zahlt 792,00 Euro statt 880,00 Euro. Für die Teilnahme benötigen Sie lediglich einen aktuellen Browser sowie ein Mikrofon oder Headset. Weitere Informationen zur Veranstaltung und zur Anmeldung finden Sie auf der Workshop-Seite.

(abr)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

heise+ | KI-Kosten reduzieren: Wie man mit Prompt-Caching messbar Token sparen kann

2026-06-25T07:30:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Prompt-Caching zählt zu den wirksamsten und gleichzeitig einfachsten Methoden, Antworten von Sprachmodellen zu beschleunigen und Kosten zu sparen.

Artikel verschenken

(Bild: Vanessa Bahr / KI / iX)

24.06.2026, 07:00 Uhr

Lesezeit: 21 Min.

Von

Stefan Wintermeyer

Prompt-Caching senkt den Preis pro Anfrage an ein großes Sprachmodell deutlich und erhöht die Antwortgeschwindigkeit. Der Mechanismus ist simpel, wird in der Praxis aber oft übersehen oder durch ungeschickt strukturierte Prompts unwirksam gemacht.

Wie es funktioniert und was es bringt, lässt sich mit lokal installierten Tools und einem lokalen Ollama nachvollziehen. Die Erkenntnisse sind auf Cloud-Anbieter wie Anthropic übertragbar, wo Prompt-Caching bis 90 Prozent der Token sparen kann.

Prompt-Caching speichert die internen Berechnungsergebnisse eines gleichbleibenden Promptpräfixes zwischen, sodass das Sprachmodell bei Folgeanfragen nur noch den neuen, abweichenden Teil verarbeiten muss.
Technische Grundlage ist der KV-Cache der Transformer-Architektur: Die einmal berechneten Key- und Value-Vektoren der Prefill-Phase werden wiederverwendet.
Lokal kann ein Prompt-Cache die Inferenzgeschwindigkeit um das bis zu Zehnfache steigern, in der Cloud die Kosten um 90 Prozent reduzieren.
Entscheidend ist die Promptstruktur. Stabile Inhalte wie Systemanweisungen oder Dokumente gehören an den Anfang, variable Daten ans Ende.

Wie ein LLM Text erzeugt

Ein großes Sprachmodell ist im Kern eine Textergänzungsmaschine. Seine Eingabe, der Prompt, ist eine Zeichenkette, die sich typischerweise aus drei Schichten zusammensetzt: einer Rollen- oder Verhaltensanweisung (dem Systemprompt), optionalem Kontext wie Dokumenten, Tooldefinitionen oder bisherigem Gesprächsverlauf und am Ende der aktuellen Frage des Benutzers.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateFußball-WM im Stream: Liefert Magenta die bessere Bildqualität als ARD und ZDF?

Für 11 Euro zeigt MagentaTV alle Spiele der Fußball-WM in HD, auf seiner Streaming-Box sogar in 4K. Wir haben hingeschaut und nachgemessen, ob sich das lohnt.

Das Fritzbox-Kompendium: Einrichten, absichern und optimieren

Eine Fritzbox bietet viele Funktionen und Optionen. Da verliert man schon mal den Überblick. Wir erklären, welche Einstellung bei der Fritzbox was bewirkt.

Indach- statt Aufdach-Photovoltaik: Vor- und Nachteile im Realitätscheck

Schutz und Stromerzeugung in einem System: Indach-PV ist charmant, aber planerisch anspruchsvoll. Was Bauherren zu Technik, Kosten und Markt wissen müssen.

Bit-Rauschen: Microsoft verzettelt sich bei KI für Windows

Microsoft kooperiert mit Nvidia bei KI-PCs, aber ohne Copilot. In Frankreich entstehen Gigawatt-Rechenzentren und in Magdeburg vielleicht doch eine Chipfabrik.

Die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten

Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.

Mit dem Elektroauto stressfrei in den Urlaub: Wie Sie in Europa günstig laden

Der Urlaub mit dem Elektroauto in Europa kann teuer werden. Wir zeigen, wie Sie Ladekosten im Ausland senken und teure Überraschungen vermeiden.

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

„GTA 6“ kostet in Europa 80 Euro

2026-06-25T07:21:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

„GTA 6“ kostet in Europa 80 Euro – ein „normaler“ Blockbuster-Preis. Derweil sorgt die physische Box ohne Datenträger für Diskussionen.

(Bild: Rockstar Games)

07:21 Uhr

Lesezeit: 3 Min.

Von

Daniel Herbig

Die Standard-Edition von „GTA 6“ kostet in Europa 80 Euro, die Ultimate Edition 100 Euro. Die Euro-Preise sind seit dem Start der Vorbestellungen am 25. Juni in den digitalen Stores und bei den ersten Händlern sichtbar. Damit verlangt Rockstar Games in Europa ohne Konversion so viel wie in den USA, wo die Standard-Edition 80 US-Dollar und die Ultimate Edition 100 US-Dollar kostet. Einen zusätzlichen Aufschlag für den europäischen Markt gibt es nicht.

Nach der Ankündigung des Dollar-Preises am Mittwoch war denkbar, dass Rockstar den Euro-Preis auf 90 Euro anheben würde. Damit wäre ein neues Preisniveau für Blockbuster-Videospiele erreicht gewesen. 80 Euro sind für Großproduktionen bereits etabliert: In Europa verlangt auch Sony für seine großen Playstation-5-Spiele teilweise 80 Euro, auch „Call of Duty“-Spiele werden zu diesem Preispunkt verkauft.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes Video (TargetVideo GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (TargetVideo GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Box ohne Datenträger

Für Diskussionen sorgt derweil die physische Fassung von „GTA 6“, die man in Retail-Läden kaufen kann. In der Box steckt kein Datenträger mehr, sondern nur ein Download-Code, der auf der jeweiligen Konsole eingelöst wird. Die Fassung ist bereits ab dem 12. November erhältlich, eine Woche vor dem Release am 19. November. Grund ist der Vorabdownload, der am selben Tag beginnt.

Noch im Februar hatte Take-Two-Chef Strauss Zelnick zugesagt, dass „GTA 6“ auch als physische Edition erscheinen werde. Ein rein digitaler Release sei nicht geplant. Das mag technisch stimmen – ohne Datenträger bietet die Box-Version von „GTA 6“ aber keinen praktischen Nutzen abseits der Verpackung, die sich Fans ins Regal stellen können. Einzelne auf physische Medien spezialisierte Händler wollen die Box-Fassung aus Protest nicht ins Sortiment nehmen, wie Dexerto berichtet.

Screenshots aus „GTA 6“ (70 Bilder)

(Bild:

Rockstar Games

)

Warum Rockstar keine Version von „GTA 6“ auf Datenträger anbietet, ist nicht bekannt. Das Technik-Magazin Engadget mutmaßt, es könnte sich um eine DRM-Maßnahme handeln. Zudem ist denkbar, dass „GTA 6“ sehr groß ist und deswegen auf mehrere Discs verteilt werden müsste, was zusätzliche Kosten für Publisher Take-Two bedeuten würde.

Videos by heise

Wer „GTA 6“ vor dem 20. November kauft oder vorbestellt, erhält ohne Aufpreis das Vintage Vice City Pack mit einem Oldtimer, Outfits und einer Waffenfolierung im Stil der frühen Vice-City-Jahre. Bei digitalen Vorbestellungen kommt ein Gratismonat des Abodienstes GTA+ hinzu. Die teurere Ultimate Edition bündelt zusätzliche Fahrzeuge, Waffen und Kleidung für die Kampagne. „GTA 6“ erscheint am 19. November für Playstation 5 und Xbox Series X/S. Eine PC-Version hat Rockstar bisher nicht angekündigt, sie wird zu einem späteren Zeitpunkt erwartet.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(dahe)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

heise+ | Suzuki DR-Z4SM im Test: Die Rückkehr der Supermoto-Legende

2026-06-25T07:09:00+02:00

Der Supermoto DR-Z4SM reichen 38 PS und ein Top-Fahrwerk, um viel Spaß auf Landstraßen zu bescheren. Einzig der Preis trübt das Gesamtbild im Test.

Artikel verschenken

(Bild: Ingo Gach / heise Medien)

07:09 Uhr

Lesezeit: 7 Min.

Von

Ingo Gach

Spät kam sie, aber sie kam – so könnte man den langen Weg der Suzuki DR-Z4SM umschreiben. Schon die Vorgängerin der kleinen Supermoto aus Japan erlitt dieses Schicksal: Die Enduro DR-Z400S startete im Jahr 2000 und verkaufte sich leidlich gut. Der Einzylinder produzierte 40 PS und traf auf ein relativ geringes Gewicht, was sie für Geländeausritte prädestinierte.

27 kW aus 398 cm³ bei 8000/min, 37 Nm bei 6500/min
Federweg v/h 260/277 mm, Räder 120/70-17 / 140/70-17
Stärken: Agil, mit 155 kg leicht, weite Federwege, harmonische Kraftabgabe
Schwächen: Kleine Anzeige ohne Drehzahlmesser, mit 8999 Euro teuer

Doch erst 2006 schob Suzuki die DR-Z400SM als Supermoto-Variante nach. Damals lagen die mit 17-Zoll-Rädern und größeren Vorderradbremsen ausgestatteten Supermotos voll im Trend. Allerdings wurde nach nur zwei Jahren ihr Verkauf in der EU eingestellt, weil sie nicht die frisch eingeführte Euro-3-Norm erfüllte. In Nordamerika werden die DR-Z400S und SM bis heute nagelneu von Suzuki angeboten.

Spät ausgeliefert

Die in Deutschland verkauften DR-Z400SM entwickelten sich zu begehrten Objekten und selbst über zehn Jahre alte, verbastelte und runtergerittene Exemplare wurden zu Preisen oberhalb des Neupreises gehandelt. Suzuki brauchte sehr lange für den Entschluss, die 400er als Enduro und Supermoto neu aufzulegen. Ende 2024 standen die Enduro DR-Z4S und die Supermoto DR-Z4SM auf diversen Motorradmessen und machten die Fans heiß.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten

Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.

Bedienoberfläche, Funktionen, Nutzung: So personalisieren Sie Ihr iPad

Ob für die Arbeit oder einen produktiven Alltag: Gestalten Sie die iPad-Bedienoberfläche individuell und passen Sie Funktionen an Ihre Bedürfnisse an.

Home Assistant: So schlägt Ihr Rauchmelder auch bei Einbruch Alarm

Wussten Sie, dass Ihr Rauchmelder Einbrecher verjagen kann? Dazu braucht Home Assistant nur Zugriff auf seine Sirene. Wir zeigen, wie es gelingt.

GEO und SEO: So optimieren Betreiber ihre Websites für ChatGPT & Co.

ChatGPT, Perplexity und Googles „KI-Übersicht“ verändern die Suche radikal. GEO soll Websites helfen, auch in KI-Antworten sichtbar und relevant zu werden.

App to date: Updatest für den Mac im Test

MacUpdater hat einen möglichen Nachfolger gefunden: Das Tool Updatest für macOS aktualisiert Apps und Homebrew-Pakete.

Im Test: Nachrüst-Stromspeicher Anker Solix Solarbank AC Max

Batteriespeicher ist günstig wie nie und auch manche PV-Bestandsanlage könnte ein wenig mehr davon gebrauchen. Anker verspricht ein Update in fünf Minuten.

Donnerstag: EU-Rückzug von Binance, Anthropic mit Ausweispflicht für KI-Nutzer

2026-06-25T06:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Keine EU-Zulassung für Binance + Identitätsprüfung für KI-Modelle + KI-Chip von OpenAI und Broadcom + Kampagne gegen Mobilfunklöcher + #heiseshow

(Bild: peterschreiber.media/Shutterstock.com)

06:15 Uhr

Lesezeit: 7 Min.

Von

Frank Schräer

Durchhalteparolen zum Trotz informiert Binance Kunden im Europäischen Wirtschaftsraum (EWR) über die Schließung. Die Kryptobörse konnte bislang keine von der EU vorgeschriebene Zulassung für den Handel mit Kryptowährungen erreichen. 1000 weitere Anbieter gehen ebenfalls. Derweil darf Anthropic „unter Umständen“ das Alter und die Identität der KI-Nutzer per Ausweis und Biometrie bestimmen. Das besagt deren kürzlich aktualisierte Datenschutzrichtlinie. Zwar soll dies nur einen kleinen Teil der Anwender betreffen, doch es gibt Kritik an der Wahl des Dienstleisters für die Identitätsprüfung. Eine andere KI-Firma braucht für den eigenen Börsengang optimistische Stimmung. Für OpenAI kommt deshalb eine Kooperation mit Broadcom gerade recht. Gemeinsam haben die beiden Unternehmen einen neuen KI-Chip angekündigt, der OpenAIs Inferenz-Software effizienter und schneller verarbeiten können soll – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Der zwielichtige Markt für den Handel mit Kryptowährungen wird im Europäischen Wirtschaftsraum (EWR) zum 1. Juli teilweise bereinigt. Laut Branchenbeobachtern gibt es derzeit mehr als 1200 Anbieter, doch nur gut 200 haben eine Lizenz erworben. Prominentester Abgang ist Binance, die als weltweit größte Kryptowährungsbörse gilt. Das US-Unternehmen wollte eine griechische Lizenz, hat seinen Antrag jedoch zurückgezogen, nachdem die griechische Behörde vorige Woche eine Ablehnung signalisiert hatte. Daraufhin aufgenommene Gespräche mit Behörden einiger anderer Länder dürften nicht gefruchtet haben, die Vorschriften sind ja jetzt einheitlich. Dennoch verspricht Binance, Europa nicht zu verlassen und einen anderen Weg zu suchen: Binance stellt Kryptowährungshandel im Europäischen Wirtschaftsraum ein.

Eine Woche später wird Anthropics aktualisierte Datenschutzrichtlinie wirksam, durch die sich das US-amerikanische KI-Unternehmen einen Ausweis der Nutzer der eigenen KI-Modelle vorlegen lassen könnte, um deren Alter und Identität zu prüfen. Laut Anthropic-Mitarbeitern soll dies nur einen kleinen Teil der Nutzer betreffen und betrügerische Aktivitäten unterbinden. Beobachter kritisieren allerdings die Auswahl der für die Identitätsprüfung eingesetzten Firma Persona Identities. Denn die Identitätsdaten werden nach Prüfung im Gegensatz zu anderen Firmen nicht unmittelbar gelöscht und der auch von umstrittenen Unternehmen gestützte Dienstleister könnte von der US-Regierung zur Herausgabe der Daten verpflichtet werden: Anthropic darf für die Nutzung von Claude künftig einen Ausweis verlangen.

Ein Anthropic-Mitbewerber setzt hingegen auf eigene Chips. Denn OpenAI unterstützt Broadcom bei der Entwicklung eines Prozessors namens Jalapeño, der für Inferenzen Künstlicher Intelligenzen optimiert ist. Ziel sind kürzere Latenz und geringerer Energieverbrauch. Jalapeño ist eine anwendungsspezifische integrierte Schaltung (ASIC), besteht also aus speziell auf OpenAIs Inferenz-Software zugeschnittenen Schaltkreisen. Nicht gedacht ist das Gerät für das Training großer Sprachmodelle. Details zu dem neuen KI-Chip fehlen bislang, aber laut internen Tests soll dieser bei Inferenzen pro Watt mehr leisten werde als derzeit für diesen Zweck verfügbare Halbleiter. Ziel des gemeinsamen Projekts ist wohl, vor OpenAIs Börsengang die Börsenphantasie anzuregen: OpenAI und Broadcom kündigen neuen KI-Chip Jalapeño an.

In Deutschland geht die Erfassung des digitalen Alltags in die nächste Runde. Am Mittwoch hat die zweite bundesweite Mobilfunkmesswoche begonnen: Bürger sind aufgerufen, bis zum 1. Juli die tatsächliche Mobilfunkversorgung vor Ort auf den Prüfstand zu stellen. Mithilfe der kostenlosen App „Mobilfunk-Check“ der Bundesnetzagentur können Smartphone-Nutzer unkompliziert Daten über die Netzqualität dort erfassen, wo sie gerade sind. Ziel der Crowdsourcing-Aktion #CheckDeinNetz ist, ein flächendeckendes und realistisches Abbild der Mobilfunkversorgung aus Anwenderperspektive zu gewinnen sowie weiße Flecken präzise zu lokalisieren. Das soll die Planung künftige Ausbau- und Unterstützungsmaßnahmen verbessern und den Druck auf Netzbetreiber erhöhen: Zweite bundesweite Mobilfunkmesswoche läuft und ist Funklöchern auf der Spur.

In der heutigen Ausgabe der #heiseshow besprechen wir unter anderem die bundesweite Störung, die den deutschen Bahnverkehr am Dienstagabend zum Erliegen gebracht hat. Wie konnte es zu diesem massiven Ausfall kommen und was muss sich ändern? EU-weit wurden die Weichen für den digitalen Euro gestellt, und das EU-Parlament hat dabei auch über Obergrenzen für Nutzerbestände diskutiert. Wie viele digitale Euro soll jeder Bürger maximal halten dürfen und warum braucht es überhaupt solche Grenzen? In Norwegen wird KI aus Grundschulen verbannt: Kinder sollen zuerst Lesen und Schreiben lernen, bevor sie KI-Tools nutzen dürfen. Ist das ein weitsichtiger pädagogischer Schritt oder Digitalisierungsverweigerung? Das sind die Themen heute um 17 Uhr in der #heiseshow: Bahnstörung, Digitaler Euro, KI-Bann in Schulen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Auch noch wichtig:

DiGA gelten als Vorzeigeprojekt der Digitalisierung im Gesundheitswesen. Doch sind sie Innovations- oder Kostentreiber? Darum geht's im Digital-Health-Podcast: DiGA als Innovation auf Kosten der Krankenkassen?
Nach Samsung soll auch SK Hynix wieder mehr DDR5-Arbeitsspeicher herstellen. Die Marge soll irrsinnig hoch sein: Speicherriesen priorisieren offenbar wieder DDR5-DRAM.
Wenn die Öffentlichkeit für die Infrastruktur des Fußballs aufkommt, sollte sie keine Monopolpreise für Pixelbilder zahlen, meint Hartmut Gieselmann in seinem Kommentar zur Fußball-WM: Keine Fernseh-Millionen für Krümelfußball.
Nach dem bundesweiten Ausfall des Zugverkehrs nennt die Bahn erste Details zur Ursache. Derweil wächst die Kritik am technischen Zustand und Notfallmanagement: Nach Störung nennt Bahn Techniktausch als Ursache.
Der Bitkom prognostiziert einen tiefgreifenden Umbau der Softwarebranche. KI-Agenten verschieben den Fokus von Arbeitszeit zu messbaren Ergebnissen: Softwarebranche muss Geschäftsmodelle umbauen.
Die jüngeren Home-Assistant-Updates stopfen unter anderem Informationslecks. Zudem gibt es das Home Assistant OS in neuer Version: Update für Home Assistant stopft Informationsleck.
Ende Mai wurden kritische Sicherheitslücken in Ubiquiti UniFi OS bekannt. Inzwischen haben Angreifer diese im Visier: Ubiquiti UniFi OS-Sicherheitslücken werden angegriffen.
Der ADAC hat 16 Ganzjahresreifen für Kleinwagen getestet. Nur ein Modell erhält die Note „gut“, acht bekommen keine Kaufempfehlung, fünf sind mangelhaft im ADAC-Ganzjahresreifentest: Ein Modell ist „gut“, fünf sind ein Sicherheitsrisiko.
Hepha zeigt auf der Eurobike seine Vorstellung des E-Bikes der Zukunft. Teile des Konzepts will der Hersteller schon bald in Serie fertigen: E-Bike Hepha Urban X lädt in 15 Minuten, rekuperiert und schaltet selbst.
Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen und haben die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten.
Günstige mobile Klimaanlagen lassen sich mit zwei Schläuchen effizienter betreiben. So gelingt der Umbau mit einfachen Werkzeugen und Materialien: Mobile Klimaanlage auf Zweischlauchbetrieb umrüsten und effizienter kühlen.
Wenn ich die WM schaue, freue ich mich vor allem über geringe Latenzen. Und die bekomme ich linear und im freien Stream bei ARD und ZDF, meint Ulrike Kuhlmann in ihrem Kommentar zur Fußball-WM: Schnelle Bilder, dafür zahle ich Rundfunkgebühren.

(fds)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

#heiseshow: Bahnstörung, Digitaler Euro, KI-Bann in Schulen

2026-06-25T06:11:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der #heiseshow: Eine GSM-R-Störung legt den deutschen Bahnverkehr lahm, der digitale Euro bekommt Obergrenzen und Norwegen sagt KI in Schulen den Kampf an.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

06:11 Uhr

Lesezeit: 2 Min.

Von

Malte Kirchner

Anna Bicker, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen:

Aus dem Gleis geraten: Lehren aus der Bahnstörung – Eine bundesweite Störung hat den deutschen Bahnverkehr am Dienstagabend zum Erliegen gebracht. Wie konnte es zu diesem massiven Ausfall kommen? Wie abhängig ist die Bahn von digitaler Infrastruktur – und wie resilient ist das System gegenüber solchen Störungen? Was müsste sich ändern, damit kritische Infrastruktur besser geschützt ist?
Obergrenzen beim digitalen Euro: Limited Edition? – Das EU-Parlament hat die Weichen für den digitalen Euro gestellt – und dabei auch über Obergrenzen für Nutzerbestände diskutiert. Wie viele digitale Euro soll jeder Bürger maximal halten dürfen – und warum braucht es überhaupt solche Grenzen? Ist der digitale Euro eine sinnvolle Ergänzung zum Bargeld – oder eher ein Kontrollwerkzeug?
Erst schreiben lernen, dann Prompts schreiben: Norwegen verbannt KI aus Grundschulen – Norwegen macht Schluss mit KI im Grundschulunterricht: Kinder sollen zuerst Lesen und Schreiben lernen, bevor sie KI-Tools nutzen dürfen. Ist das ein weitsichtiger pädagogischer Schritt oder Digitalisierungsverweigerung? Wie gehen andere europäische Länder mit dem Einsatz von KI in Schulen um? Und ab wann sollten Kinder überhaupt anfangen, KI-Kompetenz zu entwickeln?

Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.

Jeden Donnerstag ab 17 Uhr live

Fragen an die Moderatoren und Gäste können während der Sendung im YouTube-Chat und in unserem Twitch-Kanal (twitch.tv/heiseonline) sowie vorab per E-Mail und im heise-Forum gestellt werden. Die Redaktion freut sich bereits auf zahlreiche Zuschauer und auf reges Feedback.

Die #heiseshow wird jeden Donnerstag um 17 Uhr live auf heise online gestreamt. Nach der Live-Übertragung ist die Sendung zum Nachschauen und -hören auf YouTube und als Podcast verfügbar:

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(mki)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

heise+ | Die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten

2026-06-25T06:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.

Artikel verschenken

(Bild: Melissa Ramson / heise medien)

24.06.2026, 16:53 Uhr

Lesezeit: 18 Min.

heise+ exklusiv

Von

Jan Philipp Wöbbeking

In Zeiten extremer Hitzewellen gleicht das Bett eher einer Heimsauna als einem Ort der Erholung. Das ewige Wälzen, die klebrige Haut, mit der passenden Kühlung könnte all das dann der Vergangenheit angehören. Selbst eine mobile Klimaanlage bringt nicht immer genug Abkühlung ins Schlafzimmer – oder rödelt einfach zu laut, um ungestört einschlafen zu können. Dabei müsste eigentlich nicht der ganze Raum heruntergekühlt werden. Nachts zählt vor allem das Klima unter der Decke. Genau hier setzen Bettkühlsysteme an. Sie bringen die Kälte gezielt dorthin, wo sie gebraucht wird – ins Bett.

Viele Modelle funktionieren ähnlich wie eine Wasserkühlung im PC: Eine externe Einheit kühlt Wasser elektrisch herunter und pumpt es durch einen Matratzentopper. Die darin eingearbeiteten Schläuche verlaufen mäandernd durch die Auflage und verteilen das temperierte Wasser über nahezu die gesamte Liegefläche. Wir haben das nach diesem Prinzip arbeitende Modell HydroSnooze getestet, das ab 809 Euro erhältlich ist. Im Test prüfen wir, wie stark es in tropischen Nächten tatsächlich effektiv kühlt, wie viel Strom es verbraucht und wie laut Pumpe und Kühleinheit im Betrieb sind. Außerdem interessiert uns, ob man bei diesem Geräuschpegel noch problemlos einschlafen kann.

Bei schlaflosen Nächten in der Hitzewelle denken viele zuerst an Ventilator oder Klimaanlage. Deutlich weniger bekannt sind Bettkühlsysteme, die gezielt dort kühlen sollen, wo sich die Hitze staut: unter der Decke.
Bettkühlsysteme versprechen gezielte Abkühlung per Wasserkreislauf, Luftstrom oder passiven Tricks – zu sehr unterschiedlichen Preisen.
Wir haben den wassergekühlten Matratzentopper von HydroSnooze ausprobiert, Stromverbrauch und Lautstärke gemessen und zeigen, welche Alternativen für heiße Nächte infrage kommen.

Zusätzlich stellen wir sowohl günstigere als auch teurere Alternativen vor. Dazu gehören Systeme mit teils überraschend hohen Abo-Kosten sowie Konzepte, die ganz anders funktionieren. Der BedJet beispielsweise setzt nicht auf Wasser, sondern bläst Raumluft direkt unter die Bettdecke. Er funktioniert also eher wie ein Gebläse als wie eine Klimaanlage, hat aber das gleiche Ziel: Hitzestau im Bett zu vermeiden.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateFußball-WM im Stream: Liefert Magenta die bessere Bildqualität als ARD und ZDF?

Für 11 Euro zeigt MagentaTV alle Spiele der Fußball-WM in HD, auf seiner Streaming-Box sogar in 4K. Wir haben hingeschaut und nachgemessen, ob sich das lohnt.

Das Fritzbox-Kompendium: Einrichten, absichern und optimieren

Eine Fritzbox bietet viele Funktionen und Optionen. Da verliert man schon mal den Überblick. Wir erklären, welche Einstellung bei der Fritzbox was bewirkt.

Indach- statt Aufdach-Photovoltaik: Vor- und Nachteile im Realitätscheck

Schutz und Stromerzeugung in einem System: Indach-PV ist charmant, aber planerisch anspruchsvoll. Was Bauherren zu Technik, Kosten und Markt wissen müssen.

Bit-Rauschen: Microsoft verzettelt sich bei KI für Windows

Microsoft kooperiert mit Nvidia bei KI-PCs, aber ohne Copilot. In Frankreich entstehen Gigawatt-Rechenzentren und in Magdeburg vielleicht doch eine Chipfabrik.

Die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten

Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.

Mit dem Elektroauto stressfrei in den Urlaub: Wie Sie in Europa günstig laden

Der Urlaub mit dem Elektroauto in Europa kann teuer werden. Wir zeigen, wie Sie Ladekosten im Ausland senken und teure Überraschungen vermeiden.

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Anthropic darf für die Nutzung von Claude künftig einen Ausweis verlangen

2026-06-25T05:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropic darf „unter Umständen“ das Alter und die Identität der KI-Nutzer per Ausweis und Biometrie bestimmen. Das besagt deren aktuelle Datenschutzrichtlinie.

(Bild: PhotoGranary02/Shutterstock.com)

05:02 Uhr

Lesezeit: 3 Min.

Von

Frank Schräer

Das US-amerikanische KI-Unternehmen Anthropic könnte sich von den Nutzern der eigenen KI-Modelle einen Ausweis vorliegen lassen, um deren Alter und Identität zu prüfen. Das geht aus der Anfang Juni aktualisierten Datenschutzrichtlinie der Firma hervor, die am 8. Juli 2026 wirksam wird. Laut Anthropic-Mitarbeitern soll dies nur einen kleinen Teil der Nutzer betreffen und betrügerische Aktivitäten unterbinden. Beobachter kritisieren allerdings die Auswahl der für die Identitätsprüfung eingesetzten Firma Persona Identities.

Anthropic erlaubt die Verwendung von KI-Modellen wie Claude schon seit Beginn erst 18-Jährigen und schätzt bislang das Alter seiner Nutzer, etwa per Bilderfassung des Gesichts. Das soll den Jugendschutz und die Sicherheit erweitern. Die Altersprüfung für Claude kann aber auch durch ein Foto eines Ausweises oder des Führerscheins erfolgen. Die KI-Firma setzt dafür auf den externen Dienstleister Yoti. Anthropic versichert, in diesem Fall selbst keinen Zugriff auf Ausweise oder Gesichtsbilder zu haben und dass die Daten sofort nach der Altersprüfung gelöscht werden.

Ausweisprüfung „unter Umständen“

In der am 8. Juni 2026 veröffentlichten Datenschutzrichtlinie hat Anthropic die Erkennung der eigenen Kunden nun ausgeweitet. Dort heißt es nun: „Unter bestimmten Umständen bitten wir Sie möglicherweise, Ihr Alter oder Ihre Identität zu bestätigen.“ Welche Umstände dies sein könnten, verrät die KI-Firma nicht, aber es wird die Vorlage eines gültigen Ausweises mit Lichtbild verlangt, was von Anthropic selbst gespeichert wird. Im Support-Bereich erklärt Anthropic, dass Persona Identities für diese Identitätsprüfung bei Claude beauftragt wurde, nicht mehr Yoti.

Videos by heise

Anthropic selbst wollte die Datenschutzrichtlinie auf Anfrage nicht kommentieren, aber verweist auf einen Beitrag eines Anthropic-Mitarbeiters bei X. Dort erklärt Thariq, dass die Identitätsprüfung „nur für eine kleine Untergruppe von Nutzern gilt, die aufgrund potenziell betrügerischer Aktivitäten markiert wurden, anstatt sie sofort zu sperren“. Zudem stehe dies in keinem Zusammenhang zur in dieser Zeit erfolgten Freigabe der neuen KI-Modelle Fable 5 und Mythos 5, deren Abschaltung von der US-Regierung erzwungen wurde.

Beobachter vermuten laut TechCrunch allerdings, dass Anthropic mit der neuen Identitätsprüfung auf Druck des Weißen Hauses reagiert. Nachdem die KI-Firma der Regierung bestimmte Verwendungszwecke beim Gebrauch seiner KI untersagen wollte, hatte das Pentagon Anthropic auf die Schwarze Liste gesetzt, offiziell als „Supply-Chain-Risiko“. Denn Anthropic hatte sich geweigert, die eigenen KI-Modelle zur Steuerung autonomer Waffensysteme oder für Massenüberwachung einzusetzen.

Zweifel am Datenschutz von Persona Identities

Mit der Beauftragung von Persona Identities zur Identitätsprüfung von Claude könnte Anthropic einen Schritt auf die Trump-Regierung zugehen. Der unter anderem von Palantir-Mitgründer und Trump-Unterstützer Peter Thiel finanziell gestützte Dienstleister könnte die gespeicherten Identitätsdaten für Anthropic auf Verlangen der US-Regierung herausgeben. Denn die KI-Firma speichert die für die Identitätsprüfung erfassten Daten und löscht sie im Gegensatz zu bisheriger Praxis und anderen Unternehmen nicht sofort.

So nutzt auch Roblox Persona Identities zur Altersprüfung, aber die Daten sollen „unmittelbar nach der Verarbeitung gelöscht“ werden. Persona Identities stand auch im Mittelpunkt der Nutzerproteste bei der Altersprüfung von Discord, woraufhin sich die Social-Media-Plattform letztlich von dem Partner distanzierte.

(fds)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Binance stellt Kryptowährungs-Handel im Europäischen Wirtschaftsraum ein

2026-06-25T00:27:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Durchhalteparolen zum Trotz informiert die Kryptobörse Binance Kunden im EWR über die Schließung. 1.000 weitere Anbieter gehen ebenfalls.

(Bild: Nadezda Murmakova/Shutterstock.com)

00:27 Uhr

Lesezeit: 4 Min.

Von

Daniel AJ Sokolov

Der zwielichtige Markt für den Handel mit Kryptowährungen wird im Europäischen Wirtschaftsraum (EWR) zum 1. Juli teilweise bereinigt. Laut Branchenbeobachtern gibt es derzeit mehr als 1.200 Anbieter, doch nur gut 200 haben eine Lizenz erworben. Prominentester Abgang ist Binance, das als weltweit größte Kryptowährungsbörse gilt.

Seit Ende 2024 gibt es EWR-weit gültige Lizenzen nach der EU-Verordnung 2023/1114 über Märkte für Kryptowerte (bekannt als MiCA, für Markets in Crypto-Assets). Anbieter müssen nur in einem Land eine Lizenz erwerben, die dann im gesamten EWR gilt. Allerdings sind die Vorgaben überall die gleichen: Weil hohe Geldbeträge von Spekulanten auf dem Spiel stehen, müssen die Betreiber zeigen, dass sie ausreichend Eigenkapital haben, wie sie ihre Plattformen führen, wie sie Kundenguthaben schützen und, nicht zuletzt, wie sie Geldwäsche verhindern.

Daran ist Binance gescheitert: Das US-Unternehmen wollte eine griechische Lizenz, hat seinen Antrag jedoch zurückgezogen, nachdem die griechische Behörde vorige Woche eine Ablehnung signalisierte. Daraufhin aufgenommene Gespräche mit Behörden einiger anderer Länder dürften nicht gefruchtet haben – die Vorschriften sind ja jetzt einheitlich. Bislang ist Binance in allen EWR-Staaten außer den Niederlanden und Liechtenstein tätig.

Bis Ende Juni läuft noch eine Übergangsfrist: Ältere, nach national unterschiedlichen Vorschriften erteilte Lizenzen verlieren dann ihre Gültigkeit. Dennoch setzte Binance zunächst auf Durchhalteparolen: „Binance verlässt Europa nicht”, zitierte Reuters noch am Mittwoch Binances Europamanagerin Gillian Lynch. Sie suche nach einem „anderen Weg” zur Zulassung, wisse aber nicht, warum Griechenland den Antrag ablehnen wollte. Wie sich eine neue Lizenz in wenigen Tagen ausgehen kann, ließ sie offen.

C'est la Fin

Und tatsächlich hat Binance noch am selben Tag europäische Kunden über die bevorstehende Einstellung des Geschäftsbetriebes zum 30. Juni informiert: Online kursiert eine an französische Kunden ergangene Mitteilung. Neukunden nimmt Binance demnach ab sofort nicht mehr auf, Bestandskunden werden gemäß den Vorgaben der MiCA-Verordnung schrittweise abgewickelt. Etwaige Guthaben bleiben damit erhalten.

Am 1. Juli werden alle offenen Order betroffener Kunden automatisch gelöscht, ihre Handelsbots deaktiviert. Verkäufe von Kryptowährungseinheiten gegen Euro sowie der Tausch gegen USDC-Stablecoins bleiben möglich. Frisches Geld nimmt Binance dann nicht mehr an, aber Geldguthaben werden auf Antrag ausgezahlt.

Angebote, die Spekulanten mit möglichen Zinszahlungen oder anderen Gewinnen locken sollen, werden ebenfalls getilgt. Das betrifft beispielsweise Staking und Cloud-Mining-Produkte. Diese Guthaben schreibt Binance dem Kundenkonto zu, etwaige Guthaben in dem Zinsen zahlenden Coin RWUSD werden automatisch in USDC gewechselt. Ebenfalls storniert werden Wetten auf neue Kryptowährungen durch die Angebote Launchpad und Launchpool.

Ein bisschen mehr Zeit gibt es für die Tilgung von Schulden: Wer offene Binance Loans oder Flexible Loans hat, sollte diese spätestens im September zurückzahlen. Denn sonst werden die Außenstände durch automatischen Verkauf der hinterlegten Sicherheiten zum 1. Oktober getilgt, egal, welcher Kurs dann gerade erzielt werden kann.

Drei Möglichkeiten, 200 Alternativen

Ähnlich sollte es bei den kleineren, rund 1.000 Anbietern laufen, die entweder keine Lizenz beantragt oder die Voraussetzungen nicht erfüllt haben. Kontoinhaber haben drei Möglichkeiten: Sie können ihre Kryptowährungseinheiten in ein selbst gehostetes Wallet übertragen, sie verkaufen oder zu einem der gut 200 lizenzierten Anbieter übertragen lassen. Doch Obacht: Der große Wechsel dürfte Betrüger anlocken, weshalb Transaktionen und Empfänger besonders genau geprüft werden sollten.

Videos by heise

Binance hat Erfahrung mit solchen Abwicklungen. Es hat sich schon aus mehreren Ländern zurückziehen müssen, weil es die Vorschriften nicht einhalten kann oder möchte. In den USA haben sich sowohl das Unternehmen als auch sein kanadischer Eigentümer Changpeng Zhao (CZ) zu Geldwäschevergehen schuldig bekannt. Er kam dafür 2023 für vier Monate ins Gefängnis. Nach Milliardengeschäften mit Donald Trump begnadigte dieser CZ später. In Kanada hat Binance eine Millionenstrafe wegen Geldwäscheverstößen ausgefasst und den Betrieb eingestellt.

Das Unternehmen hat Besserung gelobt, CZ musste sich zurückziehen. Dass er sich dennoch öffentlich einmischt und zudem angibt, weiterhin der Eigentümer zu sein, hat die Bemühungen um eine MiCA-Lizenz sicher nicht unterstützt. Und im Februar wurde ruchbar, dass Binance Mitarbeiter gefeuert hat, die potenziell illegale Transaktionen in Milliardenhöhe untersuchten.

Lesen Sie auch

USA stoppen Strafverfolgung bei Kryptowährungen und NFTs

Richterin erkennt keine Reue: 5 Jahre Haft für Krypto-Mixer

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

OpenAI und Broadcom kündigen neuen KI-Chip Jalapeño an

2026-06-24T22:07:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenAI braucht für seinen Börsengang optimistische Stimmung. Da kommt eine Kooperation mit Broadcom gerade recht.

Mit KI schneller zu größeren Mikrochips: OpenAI CEO Sam Altman (links) und Broadcom-CEO Hock Tan (rechts)

(Bild: OpenAI)

24.06.2026, 22:07 Uhr

Lesezeit: 1 Min.

Von

Daniel AJ Sokolov

Broadcom arbeitet an einem Prozessor namens Jalapeño, der für Inferenzen Künstlicher Intelligenzen optimiert ist. OpenAI unterstützt Broadcom dabei. Ziel sind kürzere Latenz und geringerer Energieverbrauch. Jalapeño ist eine anwendungsspezifische integrierte Schaltung (ASIC), besteht also aus speziell auf OpenAIs Inferenz-Software zugeschnittenen Schaltkreisen. Nicht gedacht ist das Gerät für das Training großer Sprachmodelle.

OpenAI hat das Projekt am Mittwoch bekanntgegeben. Ziel ist wohl, vor OpenAIs Börsengang die Börsenphantasie anzuregen: Die wortreiche Mitteilung enthält keine konkreten Daten und auch keine Informationen über die Prozessorarchitektur.

Jalapeño wurde laut Mitteilung in neun Monaten von Grund auf neu entwickelt. Frühe, interne Tests sollen gezeigt haben, dass der neue Computerchip bei Inferenzen pro Watt mehr leisten werde als derzeit für diesen Zweck verfügbare Halbleiter. Die beiden Unternehmen wollen langfristig zusammenarbeiten, kündigen sie doch gleich mehrere Generationen Jalapeños an.

Videos by heise

Die ersten Auslieferungen der ersten Jalapeño-Generation sind für Jahresende geplant. „Wir beginnen 2026 damit, den Bau von Gigawatt-Rechenzentren mit Microsoft und anderen Partnern zu ermöglichen”, kündigt Broadcom-CEO Hock Tan an. Microsoft ist der größte Aktionär des operativen OpenAI-Arms.

Lesen Sie auch

Musk v Altman: Das Gfrett mit Geschworenen

Musk v Altman Teil 2: Jetzt muss Musk sich verteidigen

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Funklöchern auf der Spur: Zweite bundesweite Mobilfunkmesswoche läuft

2026-06-24T20:40:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bürger können erneut per App die Netzqualität messen. Die Bundesnetzagentur will so Lücken aufdecken.

(Bild: fizkes / Shutterstock.com)

24.06.2026, 20:40 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die Erfassung des digitalen Alltags geht in die nächste Runde. Am Mittwoch hat die zweite bundesweite Mobilfunkmesswoche begonnen: Bürger sind aufgerufen, bis 1. Juli die tatsächliche Mobilfunkversorgung vor Ort auf den Prüfstand zu stellen. Mithilfe der aktualisierten und kostenlosen App „Mobilfunk-Check“ der Bundesnetzagentur können Smartphone-Nutzer unkompliziert Daten über die Netzqualität dort erfassen, wo sie gerade sind.

Ziel der Crowdsourcing-Aktion Check Dein Netz ist, ein flächendeckendes und realistisches Abbild der Mobilfunkversorgung aus Anwenderperspektive zu gewinnen, sowie weiße Flecken präzise zu lokalisieren. Die gesammelten Informationen sollen dazu beitragen, künftige Ausbau- und Unterstützungsmaßnahmen bedarfsgerecht zu planen, und den Druck auf Netzbetreiber erhöhen.

An der ersten Messwoche 2025 haben sich laut Regulierungsbehörde mehr als 100.000 Teilnehmer beteiligt und fast zweihundert Millionen Messpunkte geliefert. Im Ergebnisbericht heißt es, dass an weniger als einem Prozent der erfassten Punkte tatsächliche Funklöcher festgestellt worden seien. Dennoch besteht weiter Handlungsbedarf, da die offiziellen Versorgungsmeldungen der Netzbetreiber und die gefühlte Realität der Verbraucher, insbesondere abseits der großen Ballungsräume, oft stark voneinander abweichen.

Die Politik sieht die Netzbetreiber am Zug

Bundesdigitalminister Karsten Wildberger (CDU) hob zum Start der zweiten Kampagne hervor, dass Deutschland bei der Netzinfrastruktur noch besser werden müsse. Die Politik habe mit der Verankerung des überragenden öffentlichen Interesses am Netzausbau gesetzliche Rahmenbedingungen geschaffen. Nun liege der Ball bei den Mobilfunknetzbetreibern. Diese müssten die gewonnenen Daten nutzen, um ihre Netze zu optimieren. Die Ergebnisse stehen neben den Telcos auch den Bundesländern und Kommunen zur Verfügung. Daten sollen helfen, Ausbauvorhaben zu priorisieren, administrative Hindernisse abzubauen und den konkreten Bedarf für Verdichtung der Netze darzulegen.

Videos by heise

Ein Fokus liegt auf ländlichen Regionen, die am stärksten von Verbindungsproblemen betroffen sind. Laut Bundesheimatminister Alois Rainer (CSU) ist lückenlose Mobilfunkversorgung Basis dafür, dass ländliche Räume als Lebens- und Wirtschaftsräume attraktiv blieben. Schlechter Empfang entwickle sich schnell zu einem spürbaren Standortnachteil für Familien, Betriebe und Regionen. Er verwies explizit auf die Land- und Forstwirtschaft, die für digitale Anwendungen wie präzise, sensorgestützte Düngung oder Tierüberwachung in Echtzeit auf stabile Netze angewiesen sei. Am Ortsausgang dürfe der Anschluss an die digitale Welt nicht einfach abreißen.

Der Bundesrat fordert vollständige Flächendeckung. Die Bundesnetzagentur erhofft sich durch rege Beteiligung von Bürgern eine noch solidere Datenbasis als im Vorjahr. Unterstützt wird die Aktion von der Mobilfunkinfrastrukturgesellschaft (MIG). Sie hat schon im Vorfeld für #CheckDeinNetz geworben.

(ds)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Digital-Health-Podcast: DiGA als Innovation auf Kosten der Krankenkassen?

2026-06-24T20:18:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

DiGA gelten als Vorzeigeprojekt der Digitalisierung im Gesundheitswesen. Doch sind sie Innovations- oder Kostentreiber? Darum geht's im Digital-Health-Podcast.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

24.06.2026, 20:18 Uhr

Lesezeit: 1 Min.

Von

Dr. Anna Laura Gundler

Digitale Gesundheitsanwendungen (DiGA) gelten als Vorzeigeprojekt der Digitalisierung im Gesundheitswesen. Doch während Befürworter sie als Innovationstreiber sehen, kritisieren Krankenkassen die schnelle Zulassung und fordern strengere Nachweise für ihren Nutzen. Wie berechtigt ist diese Kritik?

Darüber spricht heise online im Digital-Health-Podcast mit Moritz Göldner, Juniorprofessor für Data-Driven Innovation an der TU Hamburg. Er forscht unter anderem zu digitalen Gesundheitsanwendungen, Real-World-Daten und der Evidenzgenerierung für digitale Medizin.

Im Digital-Health-Podcast erklärt heise-online-Redakteurin Marie-Claire Koch gemeinsam mit Kolleginnen die Digitalisierung im Gesundheitswesen verständlich. Neben einer redaktionellen Einordnung gibt es regelmäßig Expertengespräche zu elektronischer Patientenakte, Telemedizin, KI, Gesetzgebung und den Auswirkungen für Praxen, Kliniken und Patientinnen.

Alle Folgen des Digital-Health-Podcasts

Alle Folgen des Digital-Health-Podcasts

Aus Sicht Göldners ist das deutsche DiGA-Modell international ein Vorreiter. Der eigene Zulassungsweg ermögliche Innovationen, ohne die Sicherheit der Patienten aus den Augen zu verlieren. Dass Anwendungen zunächst vorläufig gelistet werden können und klinische Studien erst nachgereicht werden, hält er für einen sinnvollen Kompromiss. Die Forderung, diesen Weg abzuschaffen, sieht er kritisch.

Ein weiterer Streitpunkt ist die Bewertung des Nutzens. Anders als Medikamente sollen DiGA nicht nur medizinische Effekte erzielen, sondern auch den Versorgungsalltag verbessern – etwa durch eine höhere Therapietreue oder mehr Gesundheitskompetenz. Gerade diese patientenrelevanten Struktur- und Verfahrensverbesserungen würden jedoch bislang kaum berücksichtigt, obwohl sie zu den eigentlichen Stärken digitaler Anwendungen gehörten.

Im Podcast geht es außerdem um die Frage, warum viele DiGA bisher nicht mit der elektronischen Patientenakte oder Wearables zusammenarbeiten, welche Rolle Real-World-Daten künftig spielen könnten und weshalb Göldner europaweit einheitliche Zulassungsregeln für digitale Gesundheitsanwendungen fordert.

Lesen Sie auch

Digital-Health-Podcast: Fortschritt und Frust bei elektronischer Patientenakte

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Angebote für Mini-PC & Laptop im Check: Echte Tiefstpreise und bis 20 % Rabatt

2026-06-24T20:00:00+02:00

Astronomie: Galaxien im Bullet-Cluster doch kein Beweis für Dunkle Materie?

2026-06-24T19:17:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Bullet-Cluster gilt als wichtiger Beweis für die Existenz von Dunkler Materie. Nun meint ein Forschungsteam, dessen Besonderheit anders erklären zu können.

Das Innere des Bullet-Clusters

(Bild: NASA, ESA, CSA, STScI, CXC; Science: James Jee (Yonsei University, UC Davis), Sangjun Cha (Yonsei University), Kyle Finner (Caltech/IPAC))

24.06.2026, 19:17 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Ein immer wieder als Beweis für die Existenz von Dunkler Materie herangezogener Galaxienhaufen ist auch „besonders gut“ mit einem alternativen Modell vereinbar, das gänzlich ohne die weiterhin nicht experimentell nachgewiesene Materieform auskommt. Das meint zumindest eine internationale Forschungsgruppe um Pavel Kroupa von der Universität Bonn, der seit Jahren für die alternative Theorie wirbt. Die nennt sich „Modifizierte Newton'sche Dynamik“ oder MOND und gilt laut der Forschungsgruppe „bislang als Außenseiter-Theorie“. Das sei größtenteils der Fall, weil man davon ausgegangen ist, dass sie die Beobachtungen im sogenannten Bullet-Cluster nicht erklären könne. Das sei aber gar nicht der Fall, sagt die Gruppe nun.

Bislang nicht ohne Dunkle Materie zu erklären

Als Bullet-Cluster 1E 0657-558 werden zwei Galaxienhaufen bezeichnet, die einander mit einer vergleichsweise hohen Relativgeschwindigkeit durchstoßen haben. Zwischen den Galaxien ist sehr viel Platz, daher sind deren Sterne dabei einfach aneinander vorbeigeflogen. Doch das heiße Gas zwischen den Galaxien hat sich extrem aufgeheizt und ist gewissermaßen in der Mitte zwischen den Galaxienhaufen stecken geblieben. Dessen Röntgenstrahlung verrät seine Ausdehnung, Dichte und damit Masse. Die Galaxien der beiden Haufen kommen zusammen auf etwa 1,5 Billionen Sonnenmassen an leuchtender Sternmaterie, während es bei dem Gas mehr als 20 Billionen Sonnenmassen sind.

Lesen Sie auch

Missing Link: Das Rätsel Dunkle Materie – und wenn es sie gar nicht gibt?

Missing Link: Das Rätsel Dunkle Materie – auf der Jagd nach einem Gespenst

Missing Link: Das Rätsel Dunkle Materie – der unsichtbare Elefant der Kosmologie

Astronomie: Angeblich erster direkter Nachweis von Dunkler Materie

Schwarze Löcher: Dunkle Materie könnte Planeten wie Jupiter von innen zerstören

Astronomie: Dunkle Materie könnte mysteriösen Gammastrahlenüberschuss erklären

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

heise+ | c’t-Story: Wie der Krieg für mich endete

2026-06-24T19:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Als Entwickler bist du fein raus, denkst du. Von den smarten Waffen, die du erschaffst, bist du weit weg, denkst du. Aber es kann ganz anders kommen.

Artikel verschenken

(Bild: Peter Schmitz / KI / heise medien)

19.06.2026, 07:00 Uhr

Lesezeit: 20 Min.

Von

I. Werner Weiske

Den Job hatte ich haben wollen. Und wie bei so vielem in meinem Leben hatte ich nicht gewusst, worauf ich mich einließ. Aber deshalb war ich jetzt hier, mitten in einem militärischen Auslandseinsatz, und nein: Dafür hatte ich nicht unterschrieben. Aber hinterher ist man immer schlauer – so heißt es doch.

Im Vorstellungsgespräch hatte ich die Frage bejaht, ob ich gedient hätte. Wie hatte ich nur so blöd sein können? Aber der gut dotierte Job hatte vor mir wie die sprichwörtliche Karotte vor der Nase des Esels gebaumelt und manchmal ist man einfach dumm. Ich hatte das Thema gegoogelt und im Gespräch dann offensichtlich so fundierte Antworten gegeben, dass die Frau von Human Resources keinen Verdacht geschöpft hatte. Gelächelt hatte sie, die Schlunze. Und meine überaus farbenfrohe Geschichte nicht überprüft.

Was ist das: Es dreht sich um Technik, ist mal spannend, mal bestürzend, mal amüsant und hat nur sehr selten ein Happy End? Richtig: die c’t-Story. Seit gut 37 Jahren hat sie ihren festen Platz im Magazin – und seit einiger Zeit auch auf heise+. Mal kommt sie aus der Feder preisgekrönter Belletristik-Profis, mal sind die Verfasser hochkarätige Wissenschaftler – oder eigenwillige junge Science-Fiction-Debütanten. Viele unserer c’t-Story-Autoren haben in den vergangenen Jahren für ihre Werke renommierte Preise wie den Kurd-Laßwitz-Preis (KLP) oder den Deutschen Science-Fiction-Preis (DSFP) errungen.

Jetzt saß ich in der Scheiße. Nichts als Feinde um mich herum. Die Kameraden nicht mehr zu sehen. Ich drückte das kalte Metall des Gewehrs an meine Wange. Sturmgewehr SB 2-23, neueste Generation. Von mir mitentwickelt. Schöner Mist!

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateFußball-WM im Stream: Liefert Magenta die bessere Bildqualität als ARD und ZDF?

Für 11 Euro zeigt MagentaTV alle Spiele der Fußball-WM in HD, auf seiner Streaming-Box sogar in 4K. Wir haben hingeschaut und nachgemessen, ob sich das lohnt.

Das Fritzbox-Kompendium: Einrichten, absichern und optimieren

Eine Fritzbox bietet viele Funktionen und Optionen. Da verliert man schon mal den Überblick. Wir erklären, welche Einstellung bei der Fritzbox was bewirkt.

Indach- statt Aufdach-Photovoltaik: Vor- und Nachteile im Realitätscheck

Schutz und Stromerzeugung in einem System: Indach-PV ist charmant, aber planerisch anspruchsvoll. Was Bauherren zu Technik, Kosten und Markt wissen müssen.

Bit-Rauschen: Microsoft verzettelt sich bei KI für Windows

Microsoft kooperiert mit Nvidia bei KI-PCs, aber ohne Copilot. In Frankreich entstehen Gigawatt-Rechenzentren und in Magdeburg vielleicht doch eine Chipfabrik.

Die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten

Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.

Mit dem Elektroauto stressfrei in den Urlaub: Wie Sie in Europa günstig laden

Der Urlaub mit dem Elektroauto in Europa kann teuer werden. Wir zeigen, wie Sie Ladekosten im Ausland senken und teure Überraschungen vermeiden.

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Elektronische Patientenakte: Zwischen KI-Ambitionen und Kritik am Ausbautempo

2026-06-24T18:38:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Beim parlamentarischen Abend der E-Rezept-Enthusiasten diskutierten Vertreter aus Politik und Gematik, wie es mit der elektronischen Patientenakte weitergeht.

Janos Dahmen (Die Grünen), Brenya Adjei (Gematik), Gudrun Kreutner-Reisinger (E-Rezept-Enthusiasten), Philipp Müller (BMG-Abteilungsleiter), Matthias Mieves (SPD), Christian Klose (HeptaSphere) (von links nach rechts)

(Bild: Marie-Claire Koch / heise medien)

24.06.2026, 18:38 Uhr

Lesezeit: 11 Min.

Von

Marie-Claire Koch

Ging es bei der elektronischen Patientenakte zunächst nur darum, ob die Infrastruktur überhaupt funktioniert, standen auf einem parlamentarischen Abend der E-Rezept-Enthusiasten nun die nächsten Ausbaustufen im Mittelpunkt. Zur Eröffnung machte die stellvertretende Vereinsvorsitzende Ruth Philipp deutlich, dass die ePA inzwischen mehr sein solle als ein Dokumentenspeicher.

„Am Ende setzt sich nicht die beste Technologie durch, sondern diejenige, die eben auch angenommen wird von den Leistungserbringern und von den Nutzern“, zitierte Philipp Gesundheitsministerin Nina Warken. „Dann soll es in der ePA eben nicht nur einen digitalen Aktenschrank geben, sondern eben auch einen Versorgungseinstieg.“ Gematik-Geschäftsführerin Brenya Adjei lobte den bisherigen Rollout: „Wir haben mittlerweile knapp 130 Millionen hochgeladene Dokumente, die mittlerweile in der ePA verfügbar sind.“ Als nächste Ausbaustufen nannte Adjei strukturierte Gesundheitsdaten, Volltextsuche sowie Push-Benachrichtigungen in den Apps der Krankenkassen.

Aus Sicht des Bundesgesundheitsministeriums soll die ePA künftig zunehmend zum digitalen Einstiegspunkt in die Versorgung werden. Philipp Müller, Leiter der Abteilung Digitalisierung und Innovation im Bundesgesundheitsministerium, skizzierte dazu erneut das bereits viel diskutierte Konzept einer digitalen Ersteinschätzung mit anschließender Terminvermittlung und telemedizinischer Versorgung.

Videos by heise

Was ist mit Oma Erna?

Für Matthias Mieves (SPD) entscheide sich der Erfolg der elektronischen Patientenakte zunächst nicht daran, wie viele Versicherte täglich ihre App öffnen. Das erklärte Ziel des BMG ist, dass sie 20 Millionen Menschen bis 2030 aktiv nutzen. Wichtig sei vor allem, dass Ärztinnen und Ärzte im Behandlungsalltag bessere Informationen erhielten. „Ich werde öfter gefragt: Wie sieht es denn mit der Oma Erna aus, die 80 Jahre alt ist? Kapiert die das überhaupt? Und dann sage ich immer: Die 80-Jährige kapiert das total. Die sagt mir zwar: ‚Ich habe selbst gar kein Smartphone, und ich will auch gar keins. Aber wenn ich mir sicher sein kann, dass meine Hausärztin die ePA zur Verfügung hat und dann bessere Daten zu dem hat, was mir vielleicht ein anderer Arzt verschrieben hat oder was im Krankenhaus gemacht wurde, dann hat die doch ein viel besseres Bild von mir und kann mich viel besser behandeln.‘“

Lesen Sie auch

Missing Link: Fünf Trends Digitaler Gesundheit und was sie bedeuten

"Höllenhamsterrad": Neues digitales Krankenaktensystem in Schweden vor dem Aus

E-Patienentenakte: Krankenhäuser tauschen sich in "Selbsthilfegruppe" aus

TI 2.0: Gematik setzt bei Gesundheits-Sicherheit auf Zero Trust, beauftragt EY

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Figma: KI-Werkzeuge für Design, Code und Zusammenarbeit

2026-06-24T18:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Figma entwickelt Werkzeuge, mit denen Entwickler und Designer gemeinsam Apps und Webseiten erarbeiten, statt anfangs leere Entwürfe später in Code nachzubauen.

Mit der Web-App Figma entstehen digitale Produkte wie Websites, Apps und Bedienoberflächen. Statt lediglich ein Design- oder ein Programmiertool bereitzustellen, will der Hersteller beides miteinander verbinden.

(Bild: Figma)

24.06.2026, 18:15 Uhr

Lesezeit: 3 Min.

Von

Andre Kramer

Das US-Unternehmen Figma will seine gleichnamige Web-App stärker auf einen ganzheitlichen Entwicklungsprozess digitaler Produkte ausrichten. Auf der Hauskonferenz Config 2026 in San Francisco hat das Unternehmen Werkzeuge vorgestellt, die Design, Programmierung, Animation und künstliche Intelligenz enger als zuvor miteinander verbinden sollen. Figma will sie in den kommenden Wochen schrittweise veröffentlichen.

Statt beispielsweise eine Webseite in Photoshop zu entwerfen und später in Code nachbauen zu lassen, sollen Teams beim Bau von Apps und Seiten möglichst viele Arbeitsschritte innerhalb einer gemeinsamen Arbeitsfläche erledigen.

Die Figma Canvas steht dabei im Mittelpunkt, eine Arbeitsumgebung, in der man Apps, Websites und andere digitale Produkte entwirft. Figma integriert neben klassischen Designfunktionen auch solche für Programmierung, Animationen, visuelle Effekte und KI-Dienste.

Videos by heise

Programmcode auf der Designfläche bearbeiten

Eine der wichtigsten Neuerungen: Programmcode lässt sich direkt auf der Designfläche bearbeiten. Entwickler können Quellcode aus bestehenden Projekten übernehmen, ihn ändern und wieder mit dem ursprünglichen Codebestand synchronisieren. Ein integrierter KI-Agent soll dabei alternative Lösungswege vorschlagen oder Abläufe in bearbeitbare Designelemente überführen.

Effekte, Animation und 3D-Szenen

Mit „Figma Motion“ führt das Unternehmen ein Werkzeug für Animationen und dreidimensionale Szenen ein. Animationen entstehen entweder klassisch über eine Zeitleiste oder per Prompt über künstliche Intelligenz. Die erstellten Inhalte bleiben mit den verwendeten Designsystemen verknüpft und sollen sich einfacher in die spätere Entwicklung übernehmen lassen.

Animationen lassen sich nicht nur über KI-Prompts, sondern auch manuell in einer Zeitleiste entwerfen.

(Bild: Figma)

Auch bei visuellen Effekten setzt Figma auf künstliche Intelligenz. Über sogenannte Shader lassen sich Oberflächen, Farbverläufe und Effekte wie Pixelierung, Dithering oder Unschärfe per Texteingabe erzeugen.

Über Shader lassen sich Farbverläufe und Effekte per Texteingabe erzeugen.

(Bild: Figma)

KI-Werkzeuge: Figma Agent und Figma Weave

Nutzer können über die Arbeitsfläche auf den Figma Agent zugreifen. Der KI-Assistent beantwortet Fragen, erstellt Designs und erledigt wiederkehrende Aufgaben. Arbeitsabläufe lassen sich künftig als „Agent Skills“ speichern und innerhalb eines Teams verwenden. Mit dem KI-Agenten lassen sich außerdem eigene Plugins erstellen.

Der Figma-Agent erhält Zugriff auf Informationsquellen wie Websuchen, Dateianhänge und Schnittstellen zu externen Diensten. Dadurch soll die KI bei ihren Vorschlägen mehr Kontext berücksichtigen können.

Wiederkehrende Aufgaben speichert der KI-Assistent von Figma auf Wunsch als Agent Skills.

(Bild: Figma)

Außerdem soll er auf weitere Produkte des Unternehmens ausgeweitet werden. In FigJam unterstützt er bei der Strukturierung, Analyse und Visualisierung von Ideen. In Figma Slides hilft er beim Erstellen und Überarbeiten von Präsentationen sowie beim Zusammenfassen von Rückmeldungen.

Hinzu kommen die „Figma Weave Workflows“, eine Sammlung von gut 20 KI-Werkzeugen. Dazu gehören das Entwickeln eines Designstils aus Referenzbildern, das automatische Anpassen von Motiven an verschiedene Formate, das Freistellen von Bildern, das Umwandeln von Bildern in kurze Videos sowie das Erstellen von 3D-Modellen und mehrstufigen Bildkompositionen.

(akr)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Autos werden laut einer aktuellen Studie im Jahr mehr als 1 Zentimeter länger

2026-06-24T17:56:00+02:00

Parkplätze in den Städten werden knapper. Das liegt aber nicht an weniger Parkplätzen, sondern an der Größe der Autos. Eine Studie fordert eine Trendwende.

183

Akuteller und neuer Mini

(Bild: Trgyve Finkelsen / Shutterstock.com)

24.06.2026, 17:56 Uhr

Lesezeit: 3 Min.

Von

Werner Pluta

Steigende Schadstoffemissionen, Parkplatzprobleme in den Städten, aber der Gigantismus nimmt kein Ende: Autos werden von Jahr zu Jahr länger und höher. Zu dem Ergebnis kommt eine Studie der Umweltorganisation Transport & Environment (T&E).

Die durchschnittliche Größe der Neuwagen wachse unaufhaltsam, schreiben Sofía Navas Gohlke und James Nix in dem Bericht „Ever-bigger? Car size at a crossroads“. Jedes Jahr werden die Fahrzeuge im Schnitt um 1,2 Zentimeter länger und um 0,5 Zentimeter höher. Das korrespondiere mit Erhebungen aus den Vorjahren, nach denen Autos im Jahr 0,5 Zentimeter breiter (2024) werden und die Höhe der Motorhaube jährlich um 0,5 Zentimeter zunehme (2025).

Über einen längeren Zeitraum ergeben sich da deutliche Unterschiede: So war laut der Studie ein Neuwagen im Jahr 2000 im Schnitt 4,09 Meter lang und 1,69 Meter breit, im Jahr 2025 waren Autos im Schnitt 4,38 Meter lang und 1,82 Meter breit. Die Motorhaube war 2010 noch 77 Zentimeter über der Straße, 2025 war sie 7 Zentimeter höher.

Setzt sich der Trend ungebremst fort, dann ist das durchschnittliche Auto 2040 – also in 14 Jahren – 4,56 Meter lang und 1,9 Meter breit. Durch die wachsende Größe der Autos würden in Städten dann 8,5 bis 14 Prozent weniger an Parkfläche zur Verfügung stehen. Konkret: In Berlin beispielsweise würden 71.000 bis 177.500 Parkplätze auf öffentlichen Straßen wegfallen.

Hohe Motorhauben gefährden andere Verkehrsteilnehmer

Das Wachstum stellt aber nicht nur ein Platzproblem dar: Sollte es ungebremst weiterlaufen, werden 2040 Motorhauben 92 Zentimeter hoch sein. Das schränkt die Sicht auf die Straße ein, weshalb gerade Kinder gefährdet werden. Aber nicht nur die: Auch die Zahl von tödlichen Unfällen von Fußgängern, Rad-, Motorrad- und Mopedfahrern aller Altersgruppen wird laut der Studie steigen.

Lesen Sie auch

SUV-Parkgebühren in Paris werden verdreifacht

Kommentar: Schwere Autos am Pranger

Skoda Peaq vorgestellt: Nochmal riesiger

Alibaba verklagt US-Regierung

2026-06-24T17:50:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Pentagon setzte das chinesische Unternehmen auf eine Liste von Firmen, die Verbindungen zum Militär haben sollen. Nun wehrt sich Alibaba.

(Bild: hxdbzxy / Shutterstock.com)

24.06.2026, 17:50 Uhr

Lesezeit: 2 Min.

Von

Tom Leon Zacharek

Mit einer Klage an einem Bundesgericht in San José hat Alibaba auf eine Einstufung des Pentagon reagiert. Dieses hatte das chinesische Technik- und Onlinehandelsunternehmen auf eine Liste von mutmaßlichen Militärunternehmen gesetzt. Die Klage soll dies jetzt rückgängig machen.

Laut Pentagon soll das chinesische Militär die zivilen Unternehmen auf der betreffenden Liste für ihre Zwecke nutzen können. Neben Alibaba befinden sich dort auch Autohersteller BYD, Baidu, die Firma hinter Chinas größter Suchmaschine und das Biotechnologieunternehmen WuXi AppTec, welches bereits eine eigene Klage eingereicht hat. Auf der Blacklist befinden sich insgesamt 188 chinesische Unternehmen.

Die konkreten Gründe für die Einstufung waren laut Reuters, dass Alibaba vorgeworfen wurde, einen „Beitrag zur zivil-militärischen Integration der chinesischen Verteidigungsindustrie“ zu leisten. Zusätzlich soll die Firma indirekte Kontakte zur staatlichen Aufsichtsbehörde für Staatsvermögen in China haben.

Lesen Sie auch

China setzt weitere US-Firmen auf Exportkontrollliste

Qwen-Robot Suite: Alibabas neue KI lässt Roboter simulieren, bevor sie handeln

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

iOS-App-Entwickler in China reichen Beschwerde gegen Apple ein

2026-06-24T17:24:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

48 chinesische Entwickler fordern bei der Marktaufsicht SAMR günstigere Provisionen und eine Angleichung der App-Store-Bedingungen an globale Standards.

(Bild: THINK A / Shutterstock.com)

24.06.2026, 17:24 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

48 chinesische Entwickler von iOS-Apps haben eine formelle Marktaufsichtsbeschwerde gegen Apple eingereicht. Sollten sie damit bei der State Administration for Market Regulation (SAMR) Erfolg haben, droht Apple ein Kartellverfahren. Die Entwickler fordern unter anderem günstigere Provisionen, die Öffnung für Drittanbieter-App-Vertrieb, In-App-Drittzahlungen sowie externe Zahlungslinks in ihrem Land. Sie beziehen sich auf Versprechen Apples, dass Entwickler in China nicht mehr bezahlen müssen als Entwickler in anderen Märkten.

Einen solchen Dominoeffekt dürfte Apple längst befürchtet haben, nachdem Regulatoren und Behörden in der Europäischen Union, Japan und Brasilien erzwangen, dass Apple alternative App-Marktplätze und Zahlungsmethoden zulässt. Zuletzt öffnete Apple seinen App Store auch in Brasilien für alternative Marktplätze. Dies brachte auch das etablierte Preisgefüge ins Wanken. Apple begegnete dem mit einer veränderten Provisionsstruktur in China, die im März 2026 in Kraft trat. Sie senkte die Gebühren für In-App-Käufe und kostenpflichtige Apps von 30 auf 25 Prozent und die für Abo-Verlängerungen und kleine Entwickler von 15 auf 12 Prozent.

Entwickler fordern Angleichungsmechanismus

Den 48 Entwicklern geht das offenbar nicht weit genug. In dem offiziellen Beschwerdebrief, den Tian Junwei im chinesischen sozialen Messenger-Netzwerk WeChat veröffentlicht hat, wird Apple der Missbrauch seiner Marktdominanz vorgeworfen. Die Marktaufsicht soll Apple dazu verpflichten, sich an sein Versprechen zu halten. Und mehr noch: Die Entwickler fordern einen automatischen Angleichungsmechanismus. Wenn Apple in anderen Märkten Gebühren senkt oder Kanäle öffnet, solle dies am selben Tag auch in China gelten.

Für Apple, das zuletzt seine iPhone-Käufe in dem Wachstumsmarkt wieder erhöhen konnte, wäre die Regelung eine Hiobsbotschaft – würde sie doch die bisherige Strategie konterkarieren, für jeden regulierten Markt mit maßgeschneiderten Regelungen zu reagieren. Aus der Entwickler-Community ist hingegen immer wieder zu hören, dass einige genau das wertschätzen würden, wenn Apple zu einer global einheitlichen Vorgehensweise zurückkehrt. Das würde bedeuten, dass zum Beispiel alternative Marktplätze weltweit zur Verfügung stünden. Apple hat bei etlichen Gelegenheiten, zuletzt in Brasilien, zu verstehen gegeben, dass die Firma davon unter anderem aus Sicherheitsgründen gar nichts hält. Auch hätten alternative Marktplätze in der EU Apps auf das iPhone gebracht, die dort vorher undenkbar waren, etwa Porno-Apps.

Videos by heise

Behörde für Apple riskanter als der Klageweg

Dass die Entwickler sich an die SAMR wenden, könnte für Apple zum Problem werden: Die Behörde kann Strukturmaßnahmen anordnen, ohne auf ein Klageverfahren angewiesen zu sein. Vor chinesischen Gerichten hatten Entwickler bei früheren Verfahren keinen Erfolg. Eine 2021 eingereichte Klage eines chinesischen Verbrauchers gegen Apples App-Store-Praktiken hat 2024 ein Shanghaier Gericht abgewiesen. China ist einer der größten Einzelmärkte Apples.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(mki)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Bund in der Abhängigkeitsfalle: Kostenexplosion bei Microsoft-Lizenzen

2026-06-24T17:16:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neue Regierungszahlen offenbaren hohe Ausgaben für US-Software. Die Kosten für Microsoft-Produkte steigen rasch. Open Source kommt in der Verwaltung kaum voran.

(Bild: mindea / Shutterstock.com)

24.06.2026, 17:16 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Die Ausgaben der öffentlichen Hand für Produkte und Dienstleistungen des US-Konzerns Microsoft fallen noch weitaus höher aus als bisher bekannt. Das lässt sich einer heise online vorliegenden Antwort des Bundesfinanzministeriums auf eine Frage des Bundestagsabgeordneten Sascha H. Wagner von der Linksfraktion entnehmen. Demnach offenbaren neue Berechnungsmaßstäbe, dass die schon 2019 konstatierte tiefe Abhängigkeit der deutschen Verwaltung von proprietärer Software historisch hohe, kontinuierlich wachsende Summen an Steuergeldern verschlingt. Bundeseigene Open-Source-Alternativen fristen weiter ein Nischendasein.

Die teils drastisch abweichenden Summen resultieren aus einer weiterreichenden Definition der anfallenden Kosten. In der Vergangenheit hatte die Bundesregierung auf Anfragen des Abgeordneten Victor Perli stets die Ausgaben der unmittelbaren Bundesverwaltung, also der Ministerien und ihrer direkt nachgeordneten Behörden, ausgewiesen. Nach dieser isolierten Lesart beliefen sich die Lizenzgebühren zwischen 2017 und 2024 auf insgesamt rund 1,3 Milliarden Euro.

Eine neue Datengrundlage, die auf eine vorausgegangene Anfrage der Grünen-Abgeordneten Rebecca Lenhard zurückgeht, zieht auch den Handelspartner-Rahmenvertrag der Zentralstelle IT-Beschaffung (ZIB) des Beschaffungsamtes voll mit heran. Dieser schließt neben der unmittelbaren auch die mittelbare Bundesverwaltung sowie sämtliche Zuwendungsempfänger mit ein.

Allein 2022 flossen nach dieser Definition netto knapp 211 Millionen Euro in Richtung Redmond. Für 2025 kletterten die Ausgaben nach der neuen Statistik auf über 481 Millionen Euro. Insgesamt summierten sich die Kosten nach dieser Lesart zwischen 2017 und 2025 auf mehr als 1,9 Milliarden Euro.

Methodische Unterschiede und veränderte Maßstäbe

Dass sich die alten und neuen Zahlenpaare nur bedingt in Deckung bringen lassen, liegt an mehreren Faktoren, wie das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) erläutert. So seien in der Vergangenheit bei den Perli-Anfragen Bruttobeträge gemeldet und eigene Ausschreibungen der Ressorts abseits des ZIB-Rahmenvertrags berücksichtigt worden. Gleichzeitig fehlen in der neuen Auflistung die Jahre 2015 und 2016, da der ZIB-Rahmenvertrag erst im Juni 2017 geschlossen wurde. Ungeachtet dieser methodischen Differenzen zeigt der finanzielle Trend in der Gesamtbetrachtung steil nach oben.

Der Linken-Politiker Wagner fordert Konsequenzen: „Die Abhängigkeit von US-Software kostet die Steuerzahler jedes Jahr hunderte Millionen“, moniert er gegenüber heise online. „Der Umstieg auf europäische Lösungen muss schneller gehen, damit Trumps Tech-Bros uns nicht irgendwann mit dem Zugang zu Software und Cloud-Diensten erpressen können.“ Bund und Länder müssten dem Vorbild Frankreichs folgen, die Zusammenarbeit mit umstrittenen Firmen wie Palantir stoppen und für Office-Anwendungen künftig primär Produkte der bundeseigenen Softwareschmiede Zendis nutzen.

Videos by heise

Kritik auch aus der Wirtschaft

Die Open Source Business Alliance (OSBA) warnt ebenfalls vor einer gefährlichen und teuren Abhängigkeit, die die staatliche IT-Modernisierung bedrohe. OSBA-Vorstandsvorsitzender Peter Ganten zeigte sich schon im Februar alarmiert, dass sich die Bundesverwaltung scheinbar wehrlos der Marktmacht von Microsoft ergebe. Besonders die Kostensteigerung um rund 38 Prozent von 2024 auf 2025 zeige, wie riskant die Bindung an einen einzelnen marktbeherrschenden Anbieter sei.

Ganten beklagt, dass dies dringend nötige Gelder verschlinge, die dann bei der Modernisierung der staatlichen IT fehlten. Zudem warnt er vor Sicherheitsrisiken, da weite Teile der Verwaltungsdaten de facto nicht vor dem Zugriff der US-Regierung geschützt seien. Der Bund müsse konsequent in offene und souveräne Lösungen investieren.

Um die teils ausufernden IT-Ausgaben des Bundes überhaupt besser kontrollieren zu können, hat das BMDS einen Zustimmungsvorbehalt für wesentliche IT-Beschaffungen etabliert. Dieser greift bei Vorhaben, die ein jährliches Volumen von mindestens 500.000 Euro oder Gesamtkosten von über drei Millionen Euro aufweisen, sowie bei Projekten von besonderer strategischer Tragweite, etwa zur Cybersicherheit oder großen Digitalisierungsprogrammen.

Bis Ende März hat das Ressort in diesem Rahmen über 200 IT-Vorhaben der Ministerien gesichtet. In gut 50 Fällen erteilte es Auflagen oder Hinweise, vereinzelt stoppte es Vorhaben komplett. Aufgrund der anstehenden Haushaltsaufstellung für 2027 hat sich die Anzahl der zur Prüfung vorgelegten Vorhaben im April verzehnfacht. Über konkrete finanzielle Einsparungen durch dieses Instrument kann die Regierung mit Verweis auf das laufende Haushaltsverfahren aber noch keine fundierten Angaben machen.

Ernüchternde Bilanz für digitale Souveränität

Das für digitale Souveränität zuständige Zendis stellt der Bundesverwaltung die Kollaborationssuite OpenDesk sowie die Entwicklungsplattform OpenCode zur Verfügung. Während letztere laut der Regierung mit rund 5700 aktiven Projekten und etwa 13.500 Nutzern aus Bund, Ländern und Kommunen föderal übergreifend eingesetzt wird, fallen die Verbreitungszahlen für OpenDesk ernüchternd aus. Aktuell nutzen die Behörden in Summe hier nur 8756 Lizenzen, von denen sich 8475 im Produktivbetrieb befinden.

Den Löwenanteil macht dabei das Robert-Koch-Institut (RKI) aus, das allein 7904 Lizenzen für sein Projekt Agora im Kontext des Öffentlichen Gesundheitsdienstes verwendet. Im BMDS selbst sind lediglich 571 Lizenzen im produktiven Einsatz sowie 137 in einem Pilotprojekt. Auch das Auswärtige Amt und das Bundesamt für Sicherheit in der Informationstechnik (BSI) erproben die Software bislang nur homöopathisch mit je rund 70 Lizenzen.

(mma)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Mistral OCR 4: Dokumentenanalyse für 170 Sprachen

2026-06-24T17:13:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mistral AI hat OCR 4 vorgestellt. Das Modell liest nicht nur Text aus, sondern strukturiert Inhalte für Enterprise Search und RAG-Pipelines.

(Bild: Mehaniq/Shutterstock.com)

24.06.2026, 17:13 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Mistral AI hat mit OCR 4 eine neue Version seines Dokumentenerkennungsmodells vorgestellt. Die Software soll nicht mehr nur Text aus PDFs und anderen Dokumenten auslesen, sondern den Inhalt zugleich strukturieren. Neu sind unter anderem Positionsangaben für Textblöcke, eine Klassifizierung der erkannten Elemente und Vertrauenswerte für einzelne Wörter und Seiten. Damit zielt das Modell auf Dokumentenverarbeitung in Unternehmenssuchsystemen, RAG-Pipelines und ähnlichen Workflows.

OCR 4 liefert mehr als reinen Text

Bisherige Systeme für die Optical Character Recognition (OCR) geben vor allem den reinen Text einer Seite aus. OCR 4 geht weiter: Das Modell markiert jedes erkannte Element mit einer Bounding Box, also einem Begrenzungsrahmen auf der Seite. Zusätzlich ordnet es Inhalte bestimmten Blocktypen zu, etwa Überschriften, Tabellen, Gleichungen oder Signaturen. Confidence Scores zeigen an, wie sicher das Modell bei der Erkennung ist.

So sollen sich Dokumente besser weiterverarbeiten lassen. Eine Suchanwendung kann etwa nicht nur den Wortlaut indexieren, sondern auch erkennen, ob ein Textabschnitt eine Überschrift oder ein Tabellenwert ist. Ein Prüfsystem kann die unsicheren Stellen an einen Menschen geben. Und ein Redaktions- oder Compliance-Workflow kann Textpassagen im Originaldokument exakt hervorheben oder schwärzen.

Einsatz in Suche, RAG und Agenten

Mistral sieht OCR 4 als Baustein für Enterprise Search, Retrieval-Augmented Generation und domänenspezifische Suchpipelines vor. Die strukturierte Ausgabe soll dabei helfen, Dokumente in sinnvolle Such- und Antwortbausteine zu zerlegen. Mistral bezeichnet das als semantisches Chunking: Nicht die Seitenlänge entscheidet über die Aufteilung, sondern die Struktur des Dokuments. Eine Tabelle oder ein Absatz bleiben dann eher als Einheit erhalten.

Auch für agentische Workflows plant Mistral den Einsatz – also in KI-Systemen, die nicht nur Informationen lesen, sondern auf Basis davon Aufgaben anstoßen, etwa Formulare ausfüllen, Rechnungen verarbeiten oder Compliance-Prüfungen vorbereiten. Entsprechend hilfreich ist es hierbei, wenn ein OCR-System nicht bloß Text liefert, sondern zugleich die strukturelle Funktion eines Inhaltselements kennt.

Mehrsprachigkeit und Self-Hosting

OCR 4 unterstützt nach Angaben von Mistral 170 Sprachen in zehn Sprachgruppen. Zu den genannten Gruppen zählen Englisch, westeuropäische und osteuropäische Sprachen, chinesische und ostasiatische Sprachen, ferner eine Sonderkategorie für Sprachen wie Hindi, Japanisch, Georgisch, Bengalisch oder Tamil. Das Unternehmen verweist dabei besonders auf bessere Ergebnisse bei Sprachen seiner Sonderkategorie sowie bei weniger verbreiteten Sprachen, bei denen andere Systeme häufiger Schwächen zeigen.

Das Modell lässt sich laut Mistral auf Wunsch in einer eigenen Container-Instanz betreiben, damit OCR 4 auch bei hohen Anforderungen an Datensouveränität, Datenschutz oder Compliance verwendet werden kann. Unterstützt werden gängige Formate wie PDF, DOC, PPT und OpenDocument.

Einordnung der Benchmarks

Mistral verweist bei OCR 4 auf eigene und externe Benchmarks. In einer Blindbewertung durch unabhängige Prüfer soll das Modell im Mittel besser abgeschnitten haben als konkurrierende OCR- und Document-AI-Systeme. Auf dem öffentlichen Benchmark OlmOCRBench erreichte OCR 4 laut Mistrals Ankündigung einen Spitzenwert von 85,20 Punkten. Auf OmniDocBench nennt das Unternehmen 93,07 Punkte.

Mistral weist aber selbst darauf hin, dass Benchmark-Ergebnisse bei mathematischen Formeln, mehrspaltigen Dokumenten oder fehlerhaften Referenzdaten verzerrt sein können. Ein Modell kann also in der Praxis richtig liegen, aber im Test trotzdem als falsch gewertet werden. Für eine belastbare Bewertung empfiehlt das Unternehmen deshalb eigene Dokumente und Workflows.

Videos by heise

API, Document AI und Preise

OCR 4 lässt sich per API anbinden. Die Grundfunktion liefert immer extrahierten Inhalt, Bounding Boxes, Blocktypen, Confidence Scores und Markdown-ähnlich strukturierten Text. Wer mehr Struktur braucht, kann zusätzliche Document-AI-Funktionen aktivieren. Dann lässt sich etwa eine JSON-Ausgabe nach einem vorgegebenen Schema erzeugen oder das Modell interpretiert Inhalte mit einem zusätzlichen Prompt.

Mistral trennt damit zwischen reiner Extraktion und strukturierter Weiterverarbeitung. Für Entwickler heißt das: Wer nur den OCR-Output benötigt, bleibt bei der Basiskonfiguration. Wer Rechnungen, Formulare oder andere Dokumente direkt in feste Felder überführen will, ergänzt die Document-AI-Parameter in derselben Anfrage. Nach Angaben von Mistral kostet die OCR-API 4 US-Dollar pro 1000 Seiten, im Batch-Betrieb 2 Dollar pro 1000 Seiten. Document AI liegt bei 5 Dollar pro 1000 Seiten.

Verfügbarkeit

Mistral OCR 4 und die darauf aufsetzenden Document-AI-Funktionen sind laut dem Unternehmen über Mistral Studio, Amazon SageMaker und Microsoft Foundry verfügbar. Zudem hat Mistral OCR 4 in das eigene Search Toolkit eingebunden, das sich derzeit in einer öffentlichen Vorschau befindet.

Lesen Sie auch

Mistrals Chatbot heißt jetzt „Vibe“ und erhält neue Fähigkeiten

Mistral und Harvey AI: Den Rechtssektor im Visier

Mistral AI: Neues Sprachmodell Medium 3.5 und Cloud-Coding-Agenten

KI-Update: 122 Milliarden für OpenAI, Regulierung, KI in der Musik, KI-Drohnen

Europäische KI-Autonomie: Mistral investiert 830 Mio. US-Dollar in Rechenzentrum

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Quantensicherer NFC- und eSIM-Chip für Smartphones und Smartwatches

2026-06-24T16:58:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im winzigen ST54M vereint STMicroelectronics zwei ARM-Kerne mit einem Hardware-Beschleuniger für die PQC-Algorithmen ML-KEM (FIPS-203) und ML-DSA (FIPS-204).

PQC-tauglicher eSIM-Controller STMicroelectronics ST54M.

(Bild: STMicroelectronics)

24.06.2026, 16:58 Uhr

Lesezeit: 1 Min.

Von

Christof Windeck

Für sicherheitskritische Funktionen in Mobilgeräten mit quantensicherer Kryptografie (PQC) kündigt STMicroelectronics den ST54M an. Er kombiniert zwei Funktionen: einen NFC-Controller sowie ein Secure Element. Letzteres ist vor allem als Basis einer eSIM für Smartphones, Smartwatches und andere Wearables gedacht. Entwickler können es auch für die sichere Ultra-Wideband-(UWB-)Kommunikation einbinden, etwa für digitale und kontaktlose Auto- und Türschlüssel.

Das Secure Element nutzt den 32-Bit-Rechenkern ARM Cortex-M35P und enthält Rechenwerke für SHA-3 (Keccak) sowie die zertifizierten PQC-Algorithmen ML-KEM (FIPS-203) und ML-DSA (FIPS-204). Der STMicro ST45M steckt in einem winzigen Gehäuse mit Kantenlängen von weniger als 4 Millimetern.

Videos by heise

PQC-Algorithmen als Schutz gegen Quantenrechner

2024 hatte die US-amerikanische Standardisierungsbehörde NIST die Spezifikationen Algorithmen Kyber und Dilithium als Module Lattice-Based Key-Encapsulation Mechanism (ML-KEM/FIPS-203) und Module-Lattice-Based Digital Signature Algorithm (ML-DSA/FIPS-204) verabschiedet. Sie sollen auch Entschlüsselungsversuchen mit leistungsfähigen Quantencomputern standhalten, die in den 2030er-Jahren erwartet werden – oder auch schon in drei Jahren.

Anfang 2025 hatte das BSI einen ersten SmartCard-Chip von Infineon zertifiziert, der diese PQC-Algorithmen implementiert (Tegrion SLC27). Das von Google vorangetriebene Projekt OpenTitan schützt die Firmware des „Earlgrey“-Chips mit dem PQC-Algorithmus Stateless Hash-based Digital Signature Algorithm (SLH-DSA, IPS-205).

Lesen Sie auch

Wie quantensichere Kryptografie Computer langfristig absichert

US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung

BSI zertfiziert erste quantensichere Smartcard

OpenSSL 3.5.0 enthält nun Post-Quanten-Verfahren

Western Digital rüstet Enterprise-Festplatten gegen Quantenangriffe

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Ottocast Cabin Care Owl im Test: Babykamera & Wireless-Carplay-Adapter in einem

2026-06-24T16:00:00+02:00

Die Ottocast Cabin Care Owl behält die Kinder auf dem Rücksitz im Blick und verbindet das iPhone zugleich kabellos per Carplay – ideal für die Urlaubsfahrt.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testbericht/ottocast-cabin-care-owl-im-test-babykamera-und-wireless-carplay-adapter-in-einem/z29vp69?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Hepha Urban X: E-Bike lädt in 15 Minuten, rekuperiert und schaltet selbst

2026-06-24T15:34:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Hepha zeigt auf der Eurobike seine Vorstellung des E-Bikes der Zukunft. Teile des Konzepts will der Hersteller schon bald in Serie fertigen.

(Bild: Robin Brand / heise medien)

24.06.2026, 15:34 Uhr

Lesezeit: 4 Min.

Von

Robin Brand

Es lädt den Akku in 15 Minuten, gewinnt Energie per Rekuperation und übernimmt den Gangwechsel selbst. Mit dem Urban X zeigt Hepha auf der Eurobike seine Vision des E-Bikes der Zukunft. Obwohl das Rad ein wenig wie aus einem Sci-Fi-Film entsprungen aussieht, sollen sich zumindest Teile davon schon bald in Serienfertigung befinden. Wir konnten das Rad bereits kurz probefahren.

Kern des Konzepts ist das, was Hepha „Pedal Only Ride“ nennt. Anfahren, Beschleunigen, Verzögern und die Übersetzung werden über das Tretverhalten gesteuert. Eine klassische Gangschaltung entfällt ebenso wie die üblichen Unterstützungsmodi vieler E-Bikes. Bremsen finden sich zwar noch am Lenker, sollen aber nur für Not- und Vollbremsungen nötig sein.

Der Mittelmotor mit eCVT-Getriebe (Electronically Controlled Continuously Variable Transmission) beherbergt ein elektronisch geregeltes, stufenloses Getriebe. Anders als herkömmliche Nabenschaltungen oder Kettenschaltungen arbeitet ein eCVT ohne feste Gänge. Stattdessen passt das System die Übersetzung und die Motorunterstützung kontinuierlich an, sodass man unabhängig von Geschwindigkeit oder Steigung mit einer konstanten Trittfrequenz fahren kann. Hepha integriert die Technik nach eigenen Angaben vollständig in den Mittelmotor des E-Bikes und kombiniert sie mit einer automatischen Steuerung. Die Idee, die Übersetzung an die gewünschte Trittfrequenz anzupassen, ist allerdings nicht neu. Enviolo-Schaltungen und Pinion-Getriebe passen ebenfalls die Übersetzung an, damit man weiter in der gewünschten Trittfrequenz strampeln kann, wenn sich Terrain oder Geschwindigkeit ändern.

Bei unserer kurzen Ausfahrt entfaltete der Mittelmotor seine Maximalleistung von 1000 Watt (bei 250 Watt Nenndauerleistung) sanft und änderte die Übersetzung harmonisch, sodass wir nichts davon bemerkten. Der Übersetzungsbereich beträgt 400 Prozent. Auf dem Prototyp war die Kadenz voreingestellt, in einem Serienbike soll sie sich von 40 bis 120 Umdrehungen pro Minute einstellen lassen. Dass es sich bei dem Motor noch um ein Vorserienmodell handelte, wusste er während der kurzen Testfahrt nicht zu kaschieren. Er machte sich akustisch deutlich vernehmbar. In einem Serienrad erwarten wir einen leiseren Antrieb.

Der Motor regelt nicht nur die Übersetzung, sondern verzögert auch, wenn man nicht mehr tritt. Dann bremst der Motor elektrisch und gewinnt dabei Energie zurück. Diese Rekuperation macht mechanisches Bremsen in manchen Situationen überflüssig, wenn man zum Beispiel auf eine rote Ampel zurollt. Gleichzeitig lädt die Rekuperation ein wenig Akku nach. In der Praxis hat sich dieses altbekannte Prinzip bei E-Bikes noch nicht durchgesetzt, da bisherige Modelle wie das Vello Bike+ wegen der geringen Kräfte über Rekuperation kaum Akku nachgeladen haben. Auf der Eurobike machte Hepha keine Angaben, wie viele Kilometer Reichweite das Urban X im Alltag per Rekuperation gewinnen kann.

Da der Motor eigenständig die Übersetzung und die Unterstützungsstufe wechselt, kann Hepha das Cockpit des Urban X sehr minimalistisch gestalten.

(Bild: Robin Brand / heise medien)

Der Bremseffekt des Motors war dagegen deutlich stärker ausgeprägt als beim Vello-Pendant. Sobald man aufhört zu pedalieren, wird das Rad merklich eingebremst. Tritt man zudem noch rückwärts, kann man das Rad auch im Gefälle zum Stillstand bringen. Es dürfte nicht lange dauern, bis man bei vorausschauendem Fahren im Alltag fast ganz auf den Griff zum Bremshebel verzichten kann. Indes muss Hepha noch daran tüfteln, in welchen Situationen der Motor bremst und in welchen nicht. Schließlich will man nicht immer abbremsen, wenn man kurz mit dem Treten aufhört.

Videos by heise

Der herausnehmbare 560-Wh-Akku soll mit einem 1,5-kW-Ladegerät innerhalb von 15 Minuten auf 80 Prozent geladen werden können. Herkömmliche E-Bikes laden gut und gerne mal vier Stunden. Das Ladegerät wiegt laut Hersteller rund 950 Gramm und kann im Fahrrad mitgeführt werden. Zum Laden genüge eine gewöhnliche Steckdose. Eine einfache Ladesäule hat Hepha auch entwickelt, damit zum Beispiel Supermärkte sich eine solche auf den Parkplatz stellen können. Hepha machte keine Angaben, wie sich die Ladezeit im Alltag unter unterschiedlichen Temperaturbedingungen auf die Lebensdauer des Akkus auswirken wird.

Obwohl noch ein Konzept, ist das Hepha Urban X bereits fahrfertig.

(Bild: Robin Brand / heise medien)

Einen weiteren Schwerpunkt legt Hepha auf Diebstahlschutz. Das Urban X ist mit einer in die Nabe integrierten Wegfahrsperre bestückt. Außerdem sind GPS-Ortung und eine Alarmanlage an Bord, die statt eines Signaltons mit einer menschlichen Stimme auf sich aufmerksam machen soll. Im bereits erhältlichen Urban 8 Ultra des Herstellers sind diese Annehmlichkeiten ebenfalls implementiert. Obwohl das Urban X noch ein Konzept ist, sollen ab 2028 Teile davon in Serienfertigung gehen.

(rbr)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

DHL lässt Fracht über den Atlantik segeln

2026-06-24T15:33:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

DHL will ab 2027 Fracht von der französischen Reederei Vela über den Atlantik transportieren lassen. Deren Schiffe fahren emissionsfrei.

112

(Bild: DHL / Vela)

24.06.2026, 15:33 Uhr

Lesezeit: 3 Min.

Von

Werner Pluta

DHL lässt Fracht über den Atlantik segeln: Das Logistikunternehmen hat eine Partnerschaft mit der französischen Reederei Vela geschlossen. Diese soll künftig ab dem kommenden Jahr Fracht für DHL auf Segelschiffen über den Atlantik transportieren.

Die Schiffe sollen zwischen Caen-Ouistreham in der Normandie und New Haven im US-Bundesstaat Connecticut verkehren, kündigte Vela an. Die Ladekapazität der 67 Meter langen Segler beträgt 415 Tonnen respektive 600 Europaletten. Die Überfahrt soll 15 Tage dauern – zum Vergleich: Ein konventioneller Containerfrachter überquert den Atlantik in neun etwa Tagen.

Ziel der Kooperation sei, die Kohlendioxidemissionen im Frachtverkehr zu senken, schreibt das Unternehmen in einem Linkedin-Beitrag. „Indem wir die 100 Prozent windangetriebenen Fracht-Trimarane von Vela mit der erstklassigen Logistik und Zollkompetenz von DHL kombinieren, bieten wir eine Alternative, die darauf ausgelegt ist, die Emissionen im Transportwesen drastisch zu senken, ohne Abstriche bei Sicherheit, Zuverlässigkeit oder Qualität zu machen.“

Vela setzt auf Trimarane

Bei den Frachtern von Vela handelt es sich um Trimarane, also Schiffe mit drei Rümpfen. Mehrrumpfschiffe haben den Vorteil eines geringeren Tiefgangs und damit eines geringeren Wasserwiderstands als Schiffe mit einem Rumpf. Die Besegelung des Zweimasters ähnelt der einer Segelyacht, was die Handhabung einfacher macht als bei einem Schiff mit Rahsegeln. Damit sollen die Schiffe Geschwindigkeiten von 14 Knoten, das sind knapp 26 Kilometer pro Stunde, erreichen, sagte Michaël Fernandez-Ferri, einer der Vela-Gründer, dem Wall Street Journal.

Lesen Sie auch

"Pyxis Ocean": Erstes Frachtschiff mit Bar Tech WindWings sticht in See

Michelin stattet Hochsee-Patrouillenschiff mit Segelsystem aus

Umweltfreundliche Schifffahrt: Mit dem Kite fährt man sparsamer

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Mehr als Mindestalter: Was die Prien-Kommission empfiehlt

2026-06-24T15:28:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit vielen Empfehlungen soll der Schutz von Kindern und Jugendlichen im Netz verbessert werden – aber das Mindestalter ist nicht vom Tisch.

(Bild: Studio Romantic/Shutterstock.com)

24.06.2026, 15:28 Uhr

Lesezeit: 7 Min.

Von

Falk Steiner

Wie können Kinder und Jugendliche sinnvoll mit digitalen Medienformen aufwachsen, ohne dabei übermäßigen und unnötigen Risiken ausgesetzt zu sein? Die im September 2025 eingesetzte Expertenkommission „Kinder- und Jugendschutz in der digitalen Welt“ hatte den Auftrag, das herauszuarbeiten. Sie gibt der Bundesregierung auf deren Wunsch hin heute 56 Handlungsempfehlungen mit auf den weiteren Beratungsweg.

Dass das Gremium dabei keineswegs die politisch leichte Scheinlösung „Social-Media-Mindestalter“ als Kern der Bestandsaufnahme und daraus abgeleiteten Schlussfolgerungen sieht, hatte sich bereits früh abgezeichnet. Und das hat Gründe: „Nicht das Kind muss sich an die digitale Welt anpassen, sondern die digitale Welt an das Kind“, sagt Olaf Köller, Ko-Vorsitzender der Kommission bei der Vorstellung im Bundesfamilienministerium in Berlin. Die Empfehlungen seien von den Kindern aus gedacht, diese seien auch ausdrücklich in die Entwicklung der Empfehlungen einbezogen worden. Wo wissenschaftliche Evidenz noch fehle, habe man sich am Vorsorgeprinzip orientiert.

Lesen Sie auch

Mindestalter für Social Media: Kommission legt Bestandsaufnahme vor

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Linux-Touchpanel mit A20-Rechner

2026-06-24T15:09:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das LCD7-PANEL-LIME2 kombiniert einen Linux-Rechner mit einem 7-Zoll-Touchscreen und kommt komplett vormontiert.

(Bild: Olimex)

24.06.2026, 15:09 Uhr

Lesezeit: 2 Min.

Make

Von

Daniel Schwabe

Olimex hat mit dem LCD7-PANEL-LIME2 ein neues, Linux-basiertes Allroundpaket vorgestellt. Das Gerät kombiniert ein 7-Zoll-Touch-Display mit einem Linux-fähigen Einplatinenrechner in einer Einheit.

Die Basis bildet das A20-OLinuXino-LIME2-Board. Darauf arbeitet ein Allwinner-A20-Prozessor mit zwei Cortex-A7-Kernen. Zur Ausstattung gehören 1 GByte Arbeitsspeicher, 16 GByte eMMC-Flash-Speicher sowie ein Gigabit-Ethernet-Anschluss für die Netzwerkkommunikation. Als Anzeige dient ein 7 Zoll großes Display mit einer Auflösung von 1024 × 600 Pixeln. Die Bedienung erfolgt über einen kapazitiven Touchscreen.

Das System wird vollständig montiert ausgeliefert. Display, Rechnerplatine, Verbindungskabel und Befestigungselemente sind bereits zusammengebaut. Auch Linux ist vorinstalliert und der Touchscreen vorkonfiguriert. Damit entfällt ein Teil der Arbeit, wie Display auswählen, passende Kabel beschaffen, Halterungen konstruieren und anschließend Treiber und Betriebssystem einrichten.

Für Maker kann das interessant sein, wenn ein Projekt eine dauerhafte Benutzeroberfläche benötigt. Denkbar sind beispielsweise Smart-Home-Steuerungen, Visualisierungen für Solaranlagen oder Maschinensteuerungen in der Werkstatt. Statt einen Einplatinenrechner hinter einem separaten Bildschirm zu verstecken, steht direkt eine kompakte Bedieneinheit zur Verfügung.

Da das Gerät auf der offenen A20-OLinuXino-LIME2-Plattform basiert, stehen außerdem die Hardwareunterlagen und Schaltpläne zur Verfügung. Als Betriebssystem kommt Debian Bookworm zum Einsatz, wodurch sich eigene Anwendungen flexibel installieren lassen.

Das LCD7-PANEL-LIME2 ist ab sofort verfügbar. Der Preis liegt bei 106 Euro. Für Maker, die eine Linux-basierte Touch-Oberfläche benötigen und sich nicht mit der Integration einzelner Komponenten beschäftigen möchten, könnte die Lösung einen Blick wert sein.

Wer von Pre-Built-Hardware angetan ist, kann in unserem Artikel zum RSS-Reader auf dem Pimoroni Presto einen Blick auf ein cooles Gadget werfen.

Videos by heise

(das)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Sichere API-Zugriffe für Agenten mit Postman Passport

2026-06-24T15:04:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Passport führt Postman ein sicheres Zugangssystem für APIs ein, das nicht mehr auf Credentials, sondern auf Access Control basiert.

(Bild: Wolf Hosbach / heise medien / KI)

24.06.2026, 15:04 Uhr

Lesezeit: 2 Min.

Von

Wolf Hosbach

Postman, Hersteller des gleichnamigen API-Entwicklungs-Tools, führt mit Passport ein sicheres Zugangssystem für APIs ein. Es basiert nicht mehr auf Zugangsschlüsseln (API-Keys, Credentials), die jeder verwenden kann, der sie besitzt – also auch Einbrecher. Sondern es führt eine Zugangskontrolle mit individuellen Zertifikaten ein.

API-Nutzer sind dabei kryptografisch eindeutig identifiziert und bekommen Zugänge von Postman granular und kontrolliert freigeschaltet. Der private Schlüssel verbleibt jeweils beim Nutzer, sodass niemand anderes die zugehörigen Zugangsschlüssel verwenden kann. Die Zugangsprüfung findet in einem speziellen Postman-Proxy innerhalb des Kundennetzwerks statt.

Privater Schlüssel und der Zugangs-Proxy verbleiben in der Umgebung des API-Nutzers.

(Bild: Postman)

Postman prüft das Zertifikat des Kunden und erteilt dauerhaften oder temporären Zugang zu API-Endpunkten. Agenten können Zugänge an Unteragenten weitergeben, aber nur kurzzeitig im zertifizierten Bereich. Unternehmensweite Access Points lassen sich ebenfalls in das System integrieren.

Videos by heise

Ein Zugriff am Proxy vorbei ist nicht möglich. Über die Zertifikate lassen sich auch feingranulare Zugriffsmodelle auf Endpunkte umsetzen.

Immer mehr API-Aufrufe durch Agenten

Postman reagiert damit auf die zunehmende und unkontrollierte Verbreitung von API-Credentials, die oft nur in Profilen, Textdateien oder YAML-Konfigurationen vorliegen und von Entwicklern im Alltag oft schnell hin- und herkopiert werden, gerne auch über Git, MS Teams oder Slack. Während eines Einsatzes findet sich ein Schlüssel laut Postman an acht Plätzen in einem Rechner und wird so zur leichten Beute für Angreifer.

Der zunehmende Einsatz von KI-Agenten im Entwicklungszyklus von Software erhöht diese Risiken noch, da Agenten selbsttätig mit den Schlüsseln umgehen und diese eventuell in der Infrastruktur oder an Unteragenten weitergeben.

Das neue System von Postman erhöht durch den Proxy zwar den Aufwand im Unternehmen, löst aber eine Reihe von Sicherheitsproblemen.

Lesen Sie auch

Secure-Boot: Zertifikatablauf steht an, Microsoft gibt weitere Hilfestellung

Vom Postweg ins BundID-Konto: Bundestag stimmt für digitales Führungszeugnis

C3A: Der neue BSI-Maßstab für souveräne Clouds im Überblick

BSI aktualisiert C5-Kriterienkatalog für Cloud-Sicherheit

„Passwort“ Folge 56: Unwirksame Beweise, ungültige Zertifikate, unverplante CVEs

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Diese alternativen Klimaanlagen sind lieferbar

2026-06-24T15:01:00+02:00

Die portable Split-Klimaanlage ist restlos ausverkauft. Wir zeigen noch verfügbare Alternativen.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/ratgeber/midea-portasplit-vergriffen-diese-alternativen-klimaanlagen-sind-lieferbar/lwt238q?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

KI-Update kompakt: Five-Eyes-Warnung, GPT-5.5-Cyber, Vibecoding, Filmbranche

2026-06-24T15:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das "KI-Update" liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

24.06.2026, 15:00 Uhr

Lesezeit: 8 Min.

Von

Isabel Grünewald
The Decoder

Geheimdienstbündnis und BSI warnen vor KI-gestützten Cyberangriffen

Die Cybersicherheitsbehörden der „Five Eyes“, dem seit dem Zweiten Weltkrieg bestehenden Geheimdienstbündnis von Australien, Neuseeland, Großbritannien, Kanada und den USA, warnen vor rasant wachsenden Cyberrisiken durch KI. Für Angreifer sei KI bereits Alltag, die Verteidiger müssten nachziehen. Frontiermodelle machten Angriffe schneller und präziser, das Zeitfenster zwischen dem Entdecken einer Schwachstelle und ihrer Ausnutzung schrumpfe. Zero Days seien keine Ausnahme mehr, sondern eine zwangsläufige Begleiterscheinung leistungsfähigerer Systeme. Auffällig ist die Adresse der Erklärung: Sie richtet sich an Vorstände, nicht an IT-Abteilungen. Cyberrisiko sei Chefsache.

Die Stellungnahme erschien, kurz nachdem die US-Regierung Anthropic untersagt hat, seine Modelle Mythos und Fable Ausländern bereitzustellen. Anthropic zog Fable daraufhin zurück. Passend dazu warnt auch das Bundesamt für Sicherheit in der Informationstechnik in einem Papier zur IT-Sicherheitslage vor einer verschärften Bedrohung. Seine Empfehlungen gleichen denen der Five Eyes: Unternehmen müssten davon ausgehen, dass nachträglich gepatchte Zero-Day-Lücken bereits ausgenutzt wurden, und ihre Kapazitäten zur Erkennung von Vorfällen mit zusätzlichem Personal ausbauen.

Bundesregierung will Vorgaben für Rechenzentren lockern

Das Bundeskabinett hat eine Reform des Energieeffizienzgesetzes auf den Weg gebracht. Sie betrifft vor allem Rechenzentren, die zentral für KI-Anwendungen sind und enorme Mengen Strom verbrauchen. Künftig sollen Betreiber weniger streng nachweisen müssen, wie viel Energie ihre Anlagen tatsächlich verbrauchen. Viele Unternehmen würden zudem von der Prüfpflicht befreit.

Die IT-Wirtschaft warnt vor Überregulierung, zivilgesellschaftliche Organisationen befürchten Rückschritte beim Klimaschutz und einen Kniefall vor den Tech-Konzernen. Für Betreiber von KI-Rechenzentren sänken die Anreize, auf klimafreundliche Energie umzusteigen. So blieben große Potenziale zum Energiesparen ungenutzt, lautet die Kritik.

Update für OpenAIs Sicherheitsmodell GPT-5.5-Cyber

OpenAI verkündet eine Sicherheitsinitiative aus drei Teilen, gerade da Konkurrent Anthropic mit Mythos ins Schlingern geraten ist. Das Update für das Modell GPT-5.5-Cyber zielt auf große Code-Basen und bezieht den gesamten Patch-Zyklus mit ein, vom Testen bis zum Produktions-Workflow. Hinzu kommen ein Sicherheits-Plugin für das Programmiertool Codex und ein Review-Service für Open-Source-Projekte mit der Sicherheitsfirma Trail of Bits. Im Test Cybergym schneidet Cyber etwas besser ab als Mythos, andernorts liegen die Modelle gleichauf. Wie Mythos ist Cyber nur für ausgewählte Partner zugänglich, nun auch europäische.

Sicherheitsexperten halten die Modelle für effektiv, doch der Vorsprung gegenüber offenen oder chinesischen Modellen sei kleiner, als das Marketing suggeriert. Manche vermuten dahinter Ideen von Börsengängen oder schlicht den hohen Hardwarebedarf, der den Zugang begrenzt. Experte John Cullors hält das Ganze für großes Theater. Spannend ist der Review-Service „Patch the Planet“: Projekte wie Python, Rust oder Curl bekamen eine Woche lang ein Review durch Berater und GPT-Cyber, dabei wurden Lücken entdeckt und gefixt.

Grüne Basis revoltiert gegen Überwachungssoftware von Palantir

Die Grünen in Nordrhein-Westfalen wollen die Zusammenarbeit mit Palantir, einem US-Datenanalyse-Unternehmen, beenden. Die Parteibasis fordert die schwarz-grüne Landesregierung auf, keine neuen Verträge zu schließen und bestehende zu kündigen. Das schafft Konflikt in der Koalition, denn die CDU hält die Software für unverzichtbar. Das KI-Tool kann große Datenmengen verknüpfen und Persönlichkeitsprofile erstellen. Kritiker sehen verfassungsrechtliche Probleme und warnen vor Überwachung.

Zusätzlich stören sich die Grünen an der Unternehmensführung: Gründer Peter Thiel unterstützt Donald Trump, CEO Alex Karp wird vorgeworfen, „technofaschistische“ Positionen zu vertreten. Eine ähnliche Debatte läuft in Baden-Württemberg, wo im Juli eine Urabstimmung über Palantir stattfindet. Der Widerstand spiegelt den Wunsch der Grünen nach europäischer digitaler Souveränität wider.

Meta stoppt das Mitarbeiter-Tracking für KI-Training

Meta hat die Überwachung von Mitarbeitern fürs KI-Training nach einem möglichen Datenleck gestoppt. Zwei Monate lang zeichnete das Unternehmen Maus- und Tastatureingaben auf, um KI-Modelle menschliches Verhalten lernen zu lassen. Diese „Model Capability Initiative“ stieß rasch auf internen Widerstand, da Mitarbeiter über Arbeitscomputer auch auf private Steuer- und Gesundheitsdaten zugegriffen hatten.

Berichten zufolge waren sensible Daten wie private Unterhaltungen für andere zugänglich, obwohl Meta strenge Zugriffskontrollen versprochen hatte. Ein Mitarbeiter meldete dies als Sicherheitsvorfall hoher Priorität. Meta bestreitet einen unbefugten Zugriff, untersucht aber den Vorfall. Das Programm bleibt pausiert.

Wie intelligent ist Künstliche Intelligenz eigentlich? Welche Folgen hat generative KI für unsere Arbeit, unsere Freizeit und die Gesellschaft? Im "KI-Update" von Heise bringen wir Euch gemeinsam mit The Decoder werktäglich Updates zu den wichtigsten KI-Entwicklungen. Freitags beleuchten wir mit Experten die unterschiedlichen Aspekte der KI-Revolution.

Vibecoding wird zum Stresstest bei Firmenübernahmen

Die Beratung Bain & Company nutzt Vibecoding, das schnelle Erstellen von Software mit KI, in der Prüfung vor Firmenübernahmen. Dabei baut Bain grobe Prototypen der Software eines Zielunternehmens nach. So können Käufer einschätzen, wie leicht sich die Technologie kopieren ließe und ob der Code wirklich den Wettbewerbsvorteil ausmacht. Laut Financial Times entstanden so bereits Hunderte Prototypen. Was 2023 noch Softwareingenieure übernahmen, erledigen heute gewöhnliche Berater.

Die Methode hat Folgen. Ein Investor stieg dank eines Nachbaus aus einem Bieterverfahren aus, andere prüfen das KI-Risiko nun strenger. Auch die Märkte spiegeln die Unsicherheit wider: Salesforce und ServiceNow verloren dieses Jahr mehr als ein Drittel ihres Börsenwerts.

Getty Images gibt Bilder für OpenAI frei

Getty Images hat eine Lizenzvereinbarung mit OpenAI geschlossen. Damit lassen sich Bilder aus der Getty-Datenbank in ChatGPT anzeigen. Die Nachricht ließ den Aktienkurs der Bildagentur zunächst um 145 Prozent steigen, auf den höchsten Stand seit Dezember. Die Euphorie ebbte ab, als Details bekannt wurden: Die Lizenz gilt nur für die Anzeige bei „Suche und Entdeckung“, nicht fürs Training von KI-Modellen. Das bedeutet geringere Gebühren als erhofft, der Kurs stabilisierte sich bei einem Plus von 90 Prozent.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

ByteDance stellt Videomodell mit 30-Sekunden-Clips vor

ByteDance, der Mutterkonzern von TikTok, hat auf seiner FORCE-Konferenz fünf neue KI-Modelle vorgestellt. Im Mittelpunkt steht das Videomodell Seedance 2.5, das Anfang Juli starten soll. Es erzeugt erstmals einzelne Clips von bis zu 30 Sekunden Länge ohne nachträgliches Schneiden. Bisher lag die Grenze auf dem Markt bei etwa 15 Sekunden.

Das System verarbeitet nun bis zu 50 zusätzliche Eingaben gleichzeitig, etwa Referenzbilder oder Audiodateien. So sollen komplexe Filmszenen mit vielen Figuren möglich werden. Erstellte Videos lassen sich gezielt nachbearbeiten, wobei Look und Stil erhalten bleiben. Daneben kündigte ByteDance ein neues Sprach-, Bild- und Audiomodell an.

Google investiert 75 Millionen US-Dollar in Filmstudio A24

Google investiert 75 Millionen US-Dollar in das Indie-Filmstudio A24. Die Tochter DeepMind will gemeinsam neue KI-Werkzeuge für Filmschaffende entwickeln. Was konkret entsteht, bleibt vage: Die Mitteilung spricht von Forschung und davon, Innovationen von DeepMind in den kreativen Prozess einzubeziehen. Google erhofft sich im Gegenzug Feedback. Geplant ist eine langfristige Partnerschaft über mehrere Projekte.

Viele Filmfirmen und Streaming-Dienste experimentieren bereits mit KI. Netflix etwa hat Inhalte, deren Spezialeffekte mit KI entstanden. Das Ziel ist klar: Filme und Serien schneller und günstiger produzieren. Komplette Kinofilme aus der KI sind aber nicht in Sicht, derzeit hilft sie gezielt bei Spezialeffekten oder Storyboarding.

Neue Meta Glasses lösen sich vom Ray-Ban-Design

Meta hat eine neue KI-Brillenserie unter eigenem Namen vorgestellt, die sich von den bisherigen Ray-Ban-Kooperationen löst. Die „Meta Glasses“ entstehen weiterhin mit EssilorLuxottica und sind günstiger als die Ray-Ban-Modelle. Drei Rahmenformen stehen zur Wahl: „Adventurer“, „Fury“ und eine ovale Variante, die mit Kylie Jenner entwickelt wurde. Insgesamt gibt es 26 Kombinationen aus Farben und Gläsern. Die Grundfunktionen umfassen freihändige Foto- und Videoaufnahme, offene Lautsprecher und acht Stunden Akkulaufzeit.

Der wichtigste Unterschied liegt in der Software: Die Brillen nutzen das neue Modell „Muse Spark“ aus Metas Superintelligence Labs. Es soll besser erkennen, was Nutzer sehen, und gezielter im Alltag helfen. Weitere Neuerungen sind eine automatische Fotoauswahl, Fußgängernavigation und erweiterte Echtzeit-Übersetzung für zwanzig Sprachen.

(igr)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

KI-Coding-Tools: Geschwindigkeit ohne Kontrolle als Risiko

2026-06-24T14:25:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der GitLab AI Accountability Report zeigt: Der Einsatz von KI macht das Coding schneller, aber ohne Kontrolle entstehen neue Risiken und technische Schulden.

(Bild: Manuel Masiero / KI / iX)

24.06.2026, 14:25 Uhr

Lesezeit: 4 Min.

Von

Manuel Masiero

Für die meisten Unternehmen zahlt sich der Einsatz von KI‑Coding‑Tools stärker aus als erwartet. Das hohe Tempo agentischer Softwareentwicklung wirft aber die Frage auf, inwieweit Teams noch kontrollieren können, was sie an Code ausliefern. Zu diesen Ergebnissen kommt der AI Accountability Report von GitLab.

Im Unternehmensumfeld ist KI-gestützte Softwareentwicklung längst Standard. Laut dem GitLab-Report haben 91 Prozent der DevSecOps‑Befragten mindestens zwei Coding-Tools im Einsatz, 54 Prozent drei oder mehr. Dabei berichten 60 Prozent von einer höheren Investmentrendite als ursprünglich erwartet, 78 Prozent von schnellerem Code-Output und 73 Prozent sagen, dass sich die Codequalität verbessert habe.

Die beiden Bereiche Compliance & Audits sowie Sicherheit profitieren laut Umfrage am wenigsten von KI.

(Bild: GitLab)

Die Umfrage-Teilnehmerinnen und -Teilnehmer wenden lediglich 16 Prozent ihrer Arbeitszeit dafür auf, neuen Code zu schreiben. Eine deutliche Mehrheit von 85 Prozent sagt, dass sich der Fokus stattdessen auf Review und Validierung von KI-Output verschoben hat. Dort trägt KI allerdings am wenigsten dazu bei, die Geschwindigkeit oder Effizienz zu steigern.

Das KI-Produktivitäts-Paradoxon spüren deshalb 79 Prozent der Befragten: Die individuelle Produktivität hat nach ihrem Empfinden zugenommen, die Geschwindigkeit des Software‑Lieferprozesses als Ganzes hingegen kaum.

Governance wichtiger als Geschwindigkeit

GitLab macht AI Accountability, sinngemäß die Verantwortung eines Unternehmens im Umgang mit KI, an der Fähigkeit fest, drei Fragen beantworten zu können: Woher kommt der KI-generierte Code, wofür war er gedacht und wer ist dafür verantwortlich, sobald er Produktionsstatus erreicht hat?

Laut GitLab haben die meisten Unternehmen keine Antworten darauf. „Die Ereignisse der letzten Monate, die von Lieferketten-Angriffen über Zuverlässigkeitsprobleme bis hin zu strengeren behördlichen Auflagen hinsichtlich Nachverfolgbarkeit und Herkunft von KI reichen, zeigen, dass Geschwindigkeit ohne Kontrolle kein Vorteil, sondern ein Risiko ist“, so Manav Khurana, Chief Product and Marketing Officer von GitLab.

Videos by heise

Im Report äußern 73 Prozent der Teilnehmerinnen und Teilnehmer Bedenken hinsichtlich der langfristigen Wartbarkeit von KI-generiertem Code; 80 Prozent meinen, dass ihr Unternehmen die KI-Werkzeuge schneller eingeführt hat, als Richtlinien zu deren Steuerung entwickelt wurden. Zudem birgt KI-generierter Code für 82 Prozent das Risiko, dass neue technische Schulden entstehen, auf die ihr Unternehmen noch nicht vorbereitet ist.

Besserung ist jedoch in Sicht: So wollen 91 Prozent der Teilnehmenden in den nächsten 12 Monaten Tools für KI-Code-Governance anschaffen. Ein Budget dafür haben 98 Prozent entweder bereits vorliegen oder zumindest eingeplant.

Wurde das Softwareproblem von KI-generiertem Code mitverursacht? 34 Prozent der Befragten konnten das im konkreten Fall nicht beantworten.

(Bild: GitLab)

Mensch oder Maschine: Wer hat’s geschrieben?

Bereits jetzt sind 87 Prozent der Befragten zuversichtlich, dass sie innerhalb von 24 Stunden feststellen könnten, ob KI-Code ein Produktionsproblem mitverschuldet hat. Allerdings waren 34 Prozent der Unternehmen genau dazu nicht in der Lage, als es zu einem solchen Vorfall kam. Als größte Hürden für Kontrolle und Nachverfolgbarkeit nennen 43 Prozent die Schwierigkeit, KI-generierten Code von manuell geschriebenem Code zu unterscheiden. Auf Platz zwei und drei folgen fragmentierte Toolchains (40 %) und Systeme, die die Code-Herkunft nicht erfassen (39 %).

Für den AI Accountability Report befragte GitLab im Februar 2026 insgesamt 1528 Personen, die sich zu etwa gleichen Anteilen aus sechs Ländern rekrutieren: USA, Deutschland, Großbritannien, Frankreich, Japan und Australien. Davon ordnen sich 43 Prozent dem Bereich IT Operations zu, 37 Prozent zu IT-Security und 20 Prozent zum Bereich Softwareentwicklung. Die vollständige Umfrage steht auf der GitLab-Webseite gegen Registrierung kostenlos zum Download bereit.

(mro)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Ubiquiti UniFi OS-Sicherheitslücken werden angegriffen

2026-06-24T14:13:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Ende Mai wurden kritische Sicherheitslücken in Ubiquiti UniFi OS bekannt. Inzwischen haben Angreifer diese im Visier.

(Bild: Titima Ongkantong/Shutterstock.com)

24.06.2026, 14:13 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Seit Ende Mai 2026 sind kritische Sicherheitslücken in Ubiquiti UniFi OS bekannt. Der Hersteller hat dort aktualisierte Software bereitgestellt, um die Lecks abzudichten. Das nehmen einige Admins offenbar nicht ernst, denn nun wurden Angriffe in freier Wildbahn auf die Schwachstellen beobachtet.

Davor warnt die US-amerikanische Cybersicherheitsbehörde CISA nun. Sie hat die drei kritischen Sicherheitslücken im Ubiquiti-Betriebssystem in den „Known Exploited Vulnerabilities“-Katalog aufgenommen, was heißt, dass die Behörde Kenntnis von darüber attackierten Installationen hat. Es handelt sich gleich um drei kritische Sicherheitslücken in Ubiquiti UniFi OS, die nun angegriffen werden.

Drei kritische Sicherheitslücken

Angreifer mit Zugriff auf das Netzwerk können etwa an einer unzureichenden Zugriffskontrolle von UniFi-OS-Geräten ansetzen und unbefugt Änderungen daran vornehmen (CVE-2026-34908, CVSS 10.0, Risiko „kritisch“). Eine Path-Traversal-Schwachstelle ermöglicht bösartigen Akteuren zudem, auf Dateien aus dem zugrundeliegenden Betriebssystem zuzugreifen und diese zu manipulieren, um so Zugriff auf das Konto im System zu erlangen (CVE-2026-34909, CVSS 10.0, Risiko „kritisch“). Angreifer können zudem eine unzureichende Eingabevalidierung ausnutzen, um Befehle einzuschleusen (CVE-2026-34910, CVSS 10.0, Risiko „kritisch“).

Die Sicherheitsmitteilung von Ubiquiti weist noch keine Informationen zu den beobachteten Angriffen aus. IT-Verantwortliche sollten prüfen, ob ihre Ubiquiti-UniFi-OS-Instanzen bereits auf Version 5.1.12 oder neuer respektive Version 5.0.8 für UniFi OS Server aktualisiert wurden oder ob das Update noch fällig ist – und dieses gegebenenfalls umgehend installieren. Die CISA nennt keine Details zu den Angriffen, sodass Art und Umfang unbekannt bleiben. Es gibt daher auch keine Hinweise für erfolgreiche Angriffe (Indicators of Compromise, IOC), mit denen Admins die Systeme auf Einbruchsspuren untersuchen könnten.

Videos by heise

Die CISA warnt noch vor einer weiteren angegriffenen Schwachstelle in Lantronix EDS5000. Das HTTP-RPC-Modul protokolliert mittels Shell-Befehlen mit, wenn Login-Anfragen fehlschlagen. Durch den Nutzernamen-Parameter können Angreifer Befehle einschleusen, die mit root-Rechten ausgeführt werden (CVE-2025-67038, CVSS 9.8, Risiko „kritisch“). Betroffen ist die Version EDS5000 2.1.0.0R3, wer die Server einsetzt, sollte nach Aktualisierungen Ausschau halten und diese installieren.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

ADAC-Ganzjahresreifentest: Ein Modell ist „gut“, fünf sind ein Sicherheitsrisiko

2026-06-24T14:05:00+02:00

Der ADAC hat 16 Ganzjahresreifen für Kleinwagen getestet. Nur ein Modell erhält die Note „gut“, acht bekommen keine Kaufempfehlung, fünf sind mangelhaft.

(Bild: ADAC)

24.06.2026, 14:05 Uhr

Lesezeit: 4 Min.

Von

Florian Pillau

Der ADAC hat 16 Ganzjahresreifen in der Kleinwagendimension 185/65 R15 getestet. Nur ein einziges Modell erhält die Gesamtnote „gut“, acht Reifen bekommen keine Kaufempfehlung. Eine ernüchternde Bilanz, denn Ganzjahresreifen haben im deutschen Reifenhandel 2024 erstmals die Spitzenposition bei den Verkaufszahlen im Ersatzgeschäft erreicht. Ihr Marktanteil im Pkw-Segment stieg laut Bundesverband Reifenhandel auf rund 36 Prozent.

Klarer Testsieger

Die Reifen wurden auf trockener, nasser und schneebedeckter Fahrbahn geprüft. Zu den Noten für Haftung, Brems- und Lenkverhalten flossen Umweltaspekte wie Laufleistung, Reifengeräusch und Kraftstoffverbrauch in die Bewertung ein. Der klare Testsieger ist der Continental „AllSeasonContact 2“ mit der Gesamtnote 2,3. Der ADAC bescheinigt ihm „durchweg solide Fahr- und Bremsleistungen auf allen Untergründen sowie eine zufriedenstellende Umweltbilanz“.

Knapp dahinter landen der Pirelli „Cinturato All Season SF 3“ und der Michelin „CrossClimate 2“ mit jeweils 2,6. Das entspricht zwar nur der Bewertung „befriedigend“, ist dem ADAC aber dennoch eine Empfehlung wert. Beide Modelle können laut ADAC nicht auf allen Untergründen gleichermaßen überzeugen, liefern aber in der Summe eine akzeptable Gesamtleistung.

(Bild: ADAC)

Auffällig ist das Abschneiden des Dunlop „All Season 2“: Er erzielt auf winterlicher Fahrbahn die beste Bewertung im gesamten Testfeld, schneidet auf trockener Straße aber deutlich schlechter ab. Der ADAC nutzt dieses Beispiel, um das grundsätzliche Dilemma von Ganzjahresreifen zu illustrieren: Ihre Gummimischung muss einen breiten Temperaturbereich abdecken, was konstruktiv immer einen Kompromiss zwischen Sommer- und Wintereigenschaften bedeutet.

Fünf Reifen als Sicherheitsrisiko eingestuft

Besonders kritisch fällt das Urteil für fünf Modelle aus, die der ADAC mit „mangelhaft“ bewertet und als Sicherheitsrisiko einstuft: der Norauto „4 Seasons 2“ (Note 4,9), der Bridgestone „Weather Control A005 Evo“ und der Mastersteel „All Weather 2“ (jeweils 5,3), der Roadhog „RGAS02“ (5,4) sowie der Tomason „Allseason“ (5,5). Diese Reifen seien auf winterlicher Fahrbahn klar überfordert und zeigten zusätzlich deutliche Schwächen in mindestens einer weiteren Disziplin wie Nässe oder Trockenbremsen. Der ADAC merkt an, dass Roadhog RGAS02 und Mastersteel All Weather 2 nahezu baugleich sind und aus derselben Fabrik stammen. Die leichten Unterschiede in den Testnoten führt der Automobilclub auf unterschiedliche Zulieferer der beiden Marken zurück.

Vernachlässigte Kleinwagen-Dimensionen

Der ADAC sieht in den Ergebnissen einen Trend, der Verbraucher benachteiligt: „Manche Hersteller von Ganzjahresreifen schreiben dem Markt für Kleinwagen offenbar nur eine untergeordnete Bedeutung zu“, heißt es in der Bewertung. Hersteller wie Bridgestone und Michelin hätten zwar neuere Ganzjahresreifen-Generationen im Programm, böten diese aber nicht in der getesteten Kleinwagen-Dimension an. Gerade im Segment 185/65 R15 fehle es damit an aktueller Reifentechnologie, obwohl der Marktanteil von Ganzjahresreifen dort besonders hoch sei.

(Bild: ADAC)

Insgesamt wurden im deutschen Reifenersatzgeschäft 2024 laut Bundesverband Reifenhandel und Vulkaniseurhandwerk knapp 47,5 Millionen Reifen für Pkw, Transporter und Lkw verkauft, ein Plus von 6,8 Prozent gegenüber dem Vorjahr. Der saisonale Räderwechsel zwischen Sommer- und Winterreifen wird dabei immer unbeliebter.

Videos by heise

Für wen Ganzjahresreifen taugen – und für wen nicht

Der ADAC empfiehlt Ganzjahresreifen besonders für Gelegenheitsfahrer und Wenigfahrer. Wer häufig mit extremen Bedingungen konfrontiert ist, also hohe Temperaturen im Sommer oder starker Schneefall im Winter oder generell viel fährt, sollte laut ADAC besser auf getrennte Sommer- und Winterreifen setzen. In Deutschland gilt die situative Winterreifenpflicht. Ganzjahresreifen müssen das „3PMSF“-Symbol (Schneeflockensymbol) tragen, um bei Glatteis, Schneeglätte oder Reifglätte als wintertauglich zu gelten. Viele der getesteten Modelle erfüllen diese Voraussetzung formal zwar, erreichen aber je nach Modell sehr unterschiedliche Sicherheitsniveaus.

Was 100 km mit dem Elektroauto im Sommer 2026 wirklich kosten

Neuer Winterreifen fährt bei Eis und Schnee Spikes aus

Nässeempfindlich: 10 Sommerreifen der Dimension 235/45 R 18 im GTÜ-Test

Gemischte Bilanz: 16 Sommerreifen der Dimension 225/50 R17 im Test des ADAC

Erfreuliche Ergebnisse: Zehn Sommerreifen im Format 225/40 R18 im Test des ACE

heise-Angebot: iX-Workshop: ISO 27001 als Admin im Unternehmen praktisch umsetzen

2026-06-24T14:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Administratoren und IT-Verantwortliche lernen ihre Rolle im ISMS kennen und trainieren, wie sie Maßnahmen der ISO 27001 technisch und organisatorisch umsetzen.

24.06.2026, 14:00 Uhr

Lesezeit: 3 Min.

Von

Ilona Krause

Unternehmen sind zunehmend von Cyberangriffen, Datenverlust oder Betriebsunterbrechungen bedroht. ISO 27001 bietet einen strukturierten Rahmen, um diese Risiken frühzeitig zu identifizieren, geeignete Schutzmaßnahmen zu etablieren und mit Sicherheitsvorfällen professionell umzugehen. Ein funktionierendes Informationssicherheitsmanagementsystem (ISMS) unterstützt somit die Geschäftskontinuität und reduziert mögliche finanzielle Schäden.

Der Online-Workshop ISO 27001 für Admins: ISMS praktisch umsetzen bietet einen Überblick über die Anforderungen der ISO-Norm 27001 an ein ISMS. Er zeigt praxisnah, wie Sie als IT-Verantwortlicher oder Administrator die technischen und organisatorischen Aufgaben bei der Umsetzung wirksam lösen, etwa bei der Unterstützung des Risikomanagements, der Maßnahmenumsetzung und der Dokumentation.



Anmeldung und Termine
Juli 20.07. – 21.07.2026	Online-Workshop, 09:00 – 17:00 Uhr

September 16.09. – 17.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 19. Aug. 2026

November 11.11. – 12.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 14. Okt. 2026

Ebenfalls lernen Sie, die Anwendungsbereiche der ISO 27001 zu definieren, relevante Geschäftsprozesse und ihre IT-Systeme zu identifizieren. Dabei blicken Sie auch auf die IT als Kompetenzträger im Risiko- und Maßnahmenprozess und schauen gemeinsam mit den Referenten auf den Maßnahmenkatalog aus Anhang A der Norm und lernen, den Bedarf realistisch abzuschätzen. Abschließend erfahren Sie, wie Sie die Umsetzung für Führungskräfte, Kollegen und Auditoren nachvollziehbar dokumentieren und sich so auf die Zertifizierung vorbereiten.

Der zweitägige Workshop richtet sich an Administratoren und IT-Fachkräfte, die bislang noch keine Erfahrungen mit ISO 27001 gemacht haben und nun an der Implementierung eines ISMS in ihrem Unternehmen beteiligt sind. Ebenso lernen IT-Sicherheitsverantwortliche, ihre Rolle im ISMS besser zu verstehen und erhalten einen Einblick in die praktische Umsetzung.

Interaktiv und praxisnah

Anhand von realistischen Szenarien entwickeln Sie in Gruppenarbeiten gemeinsam ein solides Verständnis für die Umsetzung der Norm. Somit erhalten Sie das Rüstzeug, die Inhalte in ihrem Berufsalltag einzusetzen. Für einen regen Erfahrungsaustausch und eine persönliche Betreuung durch die Referenten ist die Teilnehmerzahl auf maximal 20 Personen begrenzt.

Von Erfahrungen aus der Praxis lernen

Sie profitieren von der kombinierten Erfahrung Ihrer Trainer Björn Lemberg und Carsten Strozyk, die ISO 27001 nicht nur vermitteln, sondern selbst in der Praxis umgesetzen.

Björn Lemberg bringt langjährige Erfahrung aus zahlreichen ISMS-Projekten und der Beratung zur Zertifizierungsreife mit. Carsten Strozyk hat ein ISO 27001-zertifiziertes ISMS im Unternehmen aufgebaut und verantwortet dessen Weiterentwicklung.

Gemeinsam zeigen sie, wie sich Normanforderungen pragmatisch umsetzen lassen – technisch fundiert, organisatorisch durchdacht und im Alltag tragfähig.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Administratoren, IT-Fachkräfte und IT-Sicherheitsverantwortliche, die ein ISMS nach ISO 27001 aufbauen oder aktiv mitgestalten möchten. Die Teilnehmerzahl ist auf 20 Personen begrenzt, um einen intensiven Austausch zu ermöglichen.

(ilk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

„Star Fox“ angespielt: Ein Fuchs muss tun, was ein Fuchs tun muss

2026-06-24T14:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein neues Spiel der legendären „Star Fox“-Reihe ist aktuell auf keinem Radar zu finden. Aber das aufwendige Remake für die Switch 2 ist nicht zu verachten.

(Bild: Nintendo)

24.06.2026, 14:00 Uhr

Lesezeit: 7 Min.

Von

Paul Kautz

Dem sprechenden Namen zum Trotz handelt es sich bei „Star Fox“ nicht um ein Remake des gleichnamigen Originals aus dem Jahr 1993, sondern um eine Wiederbelebung des 1997 erschienenen Nachfolgers „Lylat Wars“ (außerhalb Europas bekannt als „Star Fox 64“).

Das Remake für die Switch 2 nutzt die grundsätzliche Handlung und das Spielprinzip des knapp 30 Jahre alten Vorbilds, baut drumherum aber ein in jeder Hinsicht massiv erweitertes Abenteuer. Das vom Entwicklungsteam Velan Studios erschaffene Spiel bietet jetzt Sprachausgabe, sehr viel mehr Handlung, die in schicken Echtzeit-Cutscenes präsentiert wird, verbesserte Steuerung, umfassende Mehrspielermodi sowie spektakulär aufgemöbelte Grafik.

Eine der größten Überraschungen im „Super Mario Galaxy Film“ war der Auftritt von Fox McCloud. Ebendieser „Star Fox“ ist einer der unbesungenen Helden von Nintendo. Trotz vieler Spiele im Lauf der Jahre hat es Fox bislang nie so richtig in die ganz vorderste Reihe der Nintendo-Helden geschafft. Ob sich das mit „Star Fox“ wohl ändert? Die Chancen standen noch nie besser.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Mein Raumschiff, mein U-Boot, mein Schwebepanzer!

Genau wie das Original ist auch das neue „Star Fox“ ein Railshooter. Sprich: Die Bewegung der verfügbaren Vehikel durch die Levels ist zwar vorgeschrieben, die Spieler dürfen sich innerhalb dieser Korridore allerdings frei bewegen, um die in Formationen angreifenden Gegner in farbenprächtige Explosionen zu verwandeln. Die Ausnahme von dieser Regel ist der „Allbereichsmodus“, der in „Lylat Wars“ seine Premiere feierte. Diese vergleichsweise seltenen Abschnitte brechen mit dem linearen Railshooter-Konzept, indem sie die Spieler frei durch begrenzte Arenen fliegen lassen – was vor allem genutzt wird, um Bosskämpfe interessanter zu machen.

Anders als im Ursprungsspiel ist Herr McCloud neuerdings auch nicht mehr ausschließlich im Raumschiff „Arwing“ unterwegs, sondern besteigt zwischendurch auch mal ein U-Boot sowie einen, äh, Schwebe-Panzer namens „Landmaster“. Die beiden zusätzlichen Gefährte spielen sich sehr anders als der Arwing und bringen eine interessante Abwechslung in die Kampagne, kommen aber nur relativ selten zum Einsatz – die meiste Zeit verbringt man im Cockpit des Raumflitzers.

Eine weitere Besonderheit der „Star Fox“-Reihe ist die relative Freiheit. Denn die Kampagne besteht zwar aus sieben hintereinander angeordneten Missionen, die sich mit etwas Geschick in gut einer Stunde durchspielen lassen. Aber danach ist das Spiel noch lange nicht vorbei, denn die schick in Szene gesetzte Levelkarte hat dann noch deutlich mehr zu bieten. Oftmals muss man sich vor Missionsbeginn für einen von zwei Wegen entscheiden, was zu unterschiedlichen Locations führt. Und auch innerhalb der Missionen selbst warten immer wieder mal unterschiedliche Pfade, die ihrerseits zu neuen Aktivitäten und Ausgängen führen.

Oder anders ausgedrückt: „Star Fox“ möchte wieder und wieder und wieder durchgespielt werden. Nicht nur, um wirklich alles zu sehen (und den höchsten der drei Schwierigkeitsgrade freizuschalten), sondern vor allem auch, um die Tonnen an Personalisierungsmöglichkeiten zu erhalten, die vor allem im Mehrspielermodus zum Einsatz kommen.

Videos by heise

Affen im Weltall

„Star Fox“ ist gleich in mehrfacher Hinsicht für mehrere Piloten gemacht. Zum einen darf die komplette Kampagne kooperativ gespielt werden: Entweder an einer Konsole (der eine Spieler ist dann Pilot, der andere Bordschütze) oder via Gameshare auf zwei Systeme verteilt. Zusätzlich gibt es auch noch den „Kampfmodus“, in dem Platz für maximal acht Sternenfüchse ist, die sich online direkt aus der Luft knallen und um die Territorien-Vorherrschaft kämpfen. Das Ganze ist sehr unterhaltsam, Lücken im Kader werden mit Bots gestopft. Und wenn eine USB-Kamera an der Switch 2 baumelt, dann wird auf Wunsch die Gesichtsbewegung der Piloten über eine AR-Funktion auf eine „Star Fox“-Figur der Wahl gemappt, was für sehr unterhaltsame Resultate sorgt.

„Star Fox“ angespielt (14 Bilder)

Hach, ist das schön! „Star Fox“ läuft sehr sauber und sieht dabei zum Teil umwerfend schick aus. (Bild:

heise medien

)

Egal ob Mehrspielermodus oder Kampagne, man darf auf Knopfdruck jederzeit zwischen der klassischen Außenansicht und der Cockpitperspektive wechseln. Die Außenperspektive ist grundsätzlich sehr übersichtlich, allerdings sitzt der Arwing gerne mal etwas zu prominent im Bild und verdeckt dadurch die Sicht auf heranstürmende Feinde. Aus dem Cockpit heraus hat man alles immer bestens im Blick, allerdings nicht ganz so viel davon. Außerdem ist die jederzeit ausführbare Fassrolle („Do a barrel roll!“) aus der Ego-Ansicht eine sehr schwindelerregende Erfahrung.

Genau wie bei „Metroid Prime 4: Beyond“ gibt es auch in „Star Fox“ die Möglichkeit, einen der Switch-2-Joy-Con als eine Art Mausersatz zu benutzen. Genau wie da ist das aber auch hier in erster Linie ein nett gemeintes Gimmick, das man im Tutorial mal ausprobiert und danach nie wieder anfasst. Die „Mauskontrolle“ an sich arbeitet zwar bemerkenswert präzise, aber der Joy-Con ist fast so ergonomisch wie ein Trabant, und daher für den längerfristigen Spieleinsatz kaum zu gebrauchen.

Vergnügen alter Schule

Genau wie in der Vorlage ist Fox McCloud auch im Remake nur sehr selten allein unterwegs, meist sind die Teamkollegen Slippy Toad, Peppy Hare und Falco Lombardi dabei. Was aber ehrlicherweise nicht immer eine gute Nachricht ist. Denn zwar liefern sie immer wieder mal nützliche Hinweise, sie sind aber sonst in erster Linie dafür da, Hilfe schreiend durchs Bild zu fliegen, wenn ihnen mal wieder ein besonders verbissener Gegner im Nacken sitzt. Hilft man ihnen in diesen Momenten nicht, ist die Wahrscheinlichkeit sehr hoch, dass sie verwundet zurück zur Basis fliegen müssen, woraufhin sie dann für einige nachfolgende Missionen nicht mehr zur Verfügung stehen.

Außerdem muss man einen gewissen Oldschool-Spieldesignschwerpunkt akzeptieren, wenn man mit „Star Fox“ richtig Spaß haben möchte. Das Checkpunkt-System zum Beispiel basiert größtenteils darauf, dass man manuell durch entsprechende Leuchtringe fliegt, um es zu aktivieren. Macht man das nicht, muss man bei einem Lebensverlust den Level meist ganz von vorn beginnen – was natürlich spätestens bei den oftmals mehrstufigen Bosskämpfen ordentlich nervt.

Dieser Frust wird zumindest zu einem gewissen Teil von der schlicht wundervollen Präsentation abgefedert: „Star Fox“ ist ein wirklich schickes Spiel, mit Tonnen an wuchtigen Grafikeffekten, beeindruckend stabiler Framerate und einem exzellenten Soundtrack, der sich an den N64-Kompositionen orientiert und diese sehr pompös ins 21. Jahrhundert ballert.

Oldschool-Ballerspaß mit exzellenter Präsentation

Es gibt immer noch nicht so richtig viele Technik-Showcases für die Switch 2. „Metroid Prime 4“ war schon ein ziemliches Brett, aber „Star Fox“ legt da noch eine Schippe obendrauf. Was hier zum Teil im Sekundentakt explodiert und kracht und scheppert und leuchtet und funkelt, würde auch einen hochgezüchteten Spiele-PC glücklich machen. Grafisch ist „Star Fox“ ganz klar ein Switch-2-Vorzeigetitel.

Inhaltlich werden kleinere Brötchen gebacken, die aber ebenfalls sehr lecker sind: Die Kampagne macht viel Spaß und bietet jede Menge Wiederspielwert, der Multiplayermodus ist angenehm unkompliziert und fröhlich. Klassische Railshooter sind heutzutage echt selten geworden – es ist schön, einen echten Klassiker in derart polierter Form wiedererleben zu dürfen.

„Star Fox“ ist seit dem 25. Juni 2026 für Nintendo Switch 2 verfügbar. Der UVP liegt bei 49,99 Euro (Download) bzw. 59,99 Euro (physisch), die Altersfreigabe bei 12 Jahren.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(dahe)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Zahlen, bitte! Auf der Welt gibt es 11.422 Großstädte – was wir über sie wissen

2026-06-24T13:37:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Was eine Stadt ist, ist überall auf der Welt anders. Trotzdem hat es eine Forschungsgruppe geschafft, eine Datenbank aller Großstädte der Welt zu erstellen.

(Bild: heise medien)

24.06.2026, 13:37 Uhr

Lesezeit: 7 Min.

Von

Martin Holland

Neun der zehn größten Städte der Welt liegen in Asien und in den beiden größten leben zusammen mehr Menschen als in ganz Deutschland. Das sind nur zwei Ergebnisse der Neuauflage der „bis dato umfangreichsten Datenbank zu Städten in aller Welt“. Laut der leben im großstädtisch geprägten Gebiet von Guangzhou in China fast 43 Millionen Menschen und in Jakarta noch einmal rund 41 Millionen. Es folgen Dhaka (37 Millionen), Tokio (33 Millionen) und Neu-Delhi (31 Millionen). Lediglich Ägyptens Hauptstadt Kairo auf Platz 7 verhindert mit 25 Millionen Einwohnern und Einwohnerinnen eine rein asiatische Top 10. Als größtes „urbanes Zentrum“ in Deutschland kommt Berlin in der Tabelle auf 3,5 Millionen Menschen, was nicht einmal für die Top 100 reicht.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine externe Datenvisualisierung von Datawrapper GmbH geladen.

Diesen Inhalt immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Datawrapper GmbH übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

In dieser Rubrik stellen wir immer dienstags verblüffende, beeindruckende, informative und witzige Zahlen aus den Bereichen IT, Wissenschaft, Kunst, Wirtschaft, Politik und natürlich der Mathematik vor.

Alle Artikel zu "Zahlen, bitte!"

Was ist eine „Stadt“?

Vor einem detaillierten Einblick in den immensen Datensatz ist es aber nötig, die Definition für „urbanes Zentrum“ der Verantwortlichen zu erklären, denn die stiftet gerne Verwirrung. Dabei muss man sich vor Augen halten, dass es weltweit ganz unterschiedliche Voraussetzungen dafür gibt, damit eine Siedlung zur Stadt werden kann. Strikt auf Basis administrativer Grenzen lassen sich die Städte der Welt nicht gewinnbringend vergleichen. So ist die „Stadt“ Chongqing in China so groß wie Österreich, besteht aber aus Natur, Dörfern und Ballungszentren – eigentlich wie das Land Österreich. Die französische Hauptstadt Paris wiederum hat äußerst enge Grenzen, die nicht einmal das moderne Büroviertel La Défense einschließen. Beide vergleichbar zu machen, ist ein Ziel dieser Neuauflage einer älteren Datenbank.

Für eine vergleichbare Datenbasis muss man Kompromisse eingehen, einer sorgt hier dafür, dass "Wiesbaden" über den Rhein reicht.

(Bild: UCDB R2024A)

Die Verantwortlichen der „Urban Centre database“ haben die Landfläche der Erde deshalb in gleich große Quadrate mit einer Kantenlänge von einem Kilometer unterteilt. Mithilfe von Satelliten- und Zensusdaten haben sie für jedes einzelne dieser Quadrate die Einwohnerzahl ermittelt. Kommen an den Kanten aneinandergrenzende Quadrate auf eine Einwohnerdichte von mindestens 1500 Menschen pro km² und in der Summe auf mindestens 50.000 Einwohner sowie Einwohnerinnen, sprechen sie von einem „urbanen Zentrum“ – im Folgenden einfachheitshalber eine „Stadt“. Die bekommt immer den Namen der größten administrativen – also „echten“ – Stadt in ihren Grenzen. „Wiesbaden“ umfasst in der Datenbank deshalb die hessische Hauptstadt – aber eben auch noch Mainz.

Videos by heise

Insgesamt leben demnach weltweit genau 3.685.352.665 Menschen in 11.422 Großstädten. Fast 2000 liegen in China, über 1900 in Indien – die Zahl ist wegen einer präziseren Aussiebung kleinerer Siedlungen kleiner als im Vorgänger, genau wie in Äthiopien. Das heißt, mehr als jede dritte Großstadt auf der Welt liegt in diesen beiden Staaten. Deutlich abgehängt folgen Nigeria, Indonesien und Brasilien mit jeweils etwa 500. Deutschland landet mit genau 99 auf dem 22. Rang und damit hinter der Türkei (174) und Großbritannien (143), aber vor Italien (88) und Frankreich (73). Die Schweiz steht hier auf Rang 80 mit 17 Großstädten, Österreich (8) landet noch einmal deutlich weiter hinten auf Rang 110. Luxemburg folgt mit einer einzigen ganz am Ende, Liechtenstein schafft es überhaupt nicht in die Datenbank.

Europa vergleichsweise wenig großstädtisch

Aus den Daten lässt sich beispielsweise ermitteln, wie groß der Anteil der Bevölkerung in den Ländern der Welt ist, die jeweils in Städten leben, und das dürfte durchaus überraschend sein. So sind das in den meisten europäischen Staaten gerade einmal ein Drittel, Ausreißer nach oben sind Spanien und die Niederlande mit gut 50 Prozent, in Großbritannien sind es gar 60 Prozent. In Deutschland, Österreich und der Schweiz sind es gut ein Drittel. Noch weniger sind es beispielsweise in Tschechien und der Slowakei mit 22 und 16 Prozent. Weltweit sieht das teilweise ganz anders aus, so sind es in fast allen Staaten Südamerikas mehr als die Hälfte und im Nahen Osten zumeist mehr als zwei Drittel. Spitzenreiter unter den großen Staaten ist Saudi-Arabien, wo 77 Prozent der Bevölkerung in solchen Großstädten leben.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine externe Datenvisualisierung von Datawrapper GmbH geladen.

Diesen Inhalt immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Datawrapper GmbH übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Nicht unbedingt erwartet ist auch eine Übersicht über die Veränderung der Stadtbevölkerung zwischen den Jahren 2020 und 2025. Insgesamt ist die Stadtbevölkerung durch die Urbanisierung zumeist gewachsen – am stärksten in den Metropolen Afrikas und Südasiens. Interessant sind eher die Ausnahmen. Wenig überraschend dürfte beispielsweise sein, dass fast alle Städte in der Ukraine an Bevölkerung verloren haben; in geringerem Ausmaß ist das auch in Russland sichtbar. Auffallend ist aber auch, dass in China den vielen enorm gewachsenen Metropolen wie etwa Shanghai zahlreiche Städte gegenüberstehen, die teilweise enorm geschrumpft sein sollen. Weltweit hat demnach keine Stadt so viele Einwohner und Einwohnerinnen verloren wie Chengdu – über 600.000. In Indien sieht es ähnlich aus.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine externe Datenvisualisierung von Datawrapper GmbH geladen.

Diesen Inhalt immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Datawrapper GmbH übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Aus den Daten geht außerdem hervor, wie viel bebaute Fläche in den Städten dieser Welt jeweils auf alle Einwohner und Einwohnerinnen kommt. In diesem Vergleich landen die USA und Japan deutlich vor dem Rest der Welt, es folgen Europa, Südamerika und China. Deutlich weniger bebaute Fläche steht den Menschen in Afrika und Südasien zur Verfügung. Geht es allein um die bebaute Fläche, sind übrigens Tokyo, Guangzhou und Los Angeles mit jeweils mehr als 1300 km² absolute Spitze. Bebaut ist dort also jeweils mehr als die anderthalbfache Gesamtfläche des Stadtstaats Berlin. Dort sind es demnach übrigens nur 149 km² – also etwa ein Zehntel der Spitzenreiter.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine externe Datenvisualisierung von Datawrapper GmbH geladen.

Diesen Inhalt immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Datawrapper GmbH übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Folgen des Klimawandels

Angesichts des sich beschleunigenden Klimawandels liefern die Daten auch interessante Einblicke in die zu erwartenden klimatischen Veränderungen. Auf einer Weltkarte kann man sich leicht anzeigen lassen, wo die mittlere Jahrestemperatur im nächsten Jahrzehnt besonders stark steigen wird – und wo das Gegenteil der Fall ist. Interessanterweise liegen die Extreme dabei geografisch gar nicht so weit auseinander: Etwas kühler (-0,28 Grad Celsius) dürfte es demnach im Nahen Osten und dabei primär in einigen Städten des Iran werden, während die größten Temperaturanstiege (+ 2 Grad Celsius) in Städten Zentralasiens erwartet werden. Vergleichsweise stark trifft die Klimaerwärmung demnach noch die Ballungsgebiete in China und in Indien.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine externe Datenvisualisierung von Datawrapper GmbH geladen.

Diesen Inhalt immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Datawrapper GmbH übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Angesichts der immensen Datenmenge ist das nur ein kleiner Einblick in eine besonders spannende Datenbank zum aktuellen Zustand der Welt. Während es bei staatlichen Zahlen enorme Unterschiede zur Genauigkeit, zum Alter und zum Umfang der Datensammlungen gibt, sorgt die „Urban Centre database“ für eine globale Vergleichbarkeit. Auch wenn man endlos über die Grenzen der jeweiligen „Städte“ streiten kann, verdienen vor allem die dahinter liegenden Daten ein Interesse. Immerhin geben sie Einblick in eine rasante Veränderung der Welt, von der wir in Mitteleuropa mit seiner weitgehend abgeschlossenen Bevölkerungsverschiebung vom Land in die Städte nicht mehr viel mitbekommen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine externe Datenvisualisierung von Datawrapper GmbH geladen.

Diesen Inhalt immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Datawrapper GmbH übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(mho)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Nach Störung: Bahn nennt Techniktausch als Ursache

2026-06-24T13:31:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach dem bundesweiten Ausfall des Zugverkehrs nennt die Bahn erste Details zur Ursache. Derweil wächst die Kritik am technischen Zustand und Notfallmanagement.

218

(Bild: Patrick Poendl/Shutterstock.com)

24.06.2026, 13:31 Uhr

Lesezeit: 5 Min.

Von

Nach dem bundesweiten Ausfall des Zugverkehrs in der Nacht hat die Deutsche Bahn erste Details zur Ursache genannt: Demnach war der „planmäßige Tausch einer technischen Komponente“ beim digitalen Bahnfunksystem GSM-R Auslöser für die Probleme, wie der Chef der Infrastrukturgesellschaft DB InfraGo, Philipp Nagl, mitteilte. „Wie es dadurch genau zu der Störung kam, analysieren wir nun mit höchster Priorität.“ Weitere Details nannte der bundeseigene Konzern nicht.

Bahnverkehr stand rund zwei Stunden still

Eine deutschlandweite Störung des Systems hatte bei der Deutschen Bahn am Dienstagabend für rund zwei Stunden Stillstand gesorgt. Es waren etliche Reisende betroffen. Kurz nach Mitternacht wurde das Problem behoben. Gegen 0:30 Uhr fuhren die ersten Züge wieder. Danach lief der Verkehr am frühen Morgen Schritt für Schritt wieder an.

Bundesverkehrsminister Patrick Schnieder (CDU) forderte am Morgen von dem bundeseigenen Konzern eine umfassende Aufklärung. Sollte es sich um Probleme mit Hardware-Komponenten oder um ein Update-Problem eines Servers handeln, müsse die Bahn ihre Systeme so aufstellen, dass sich das nicht wiederhole, sagte der CDU-Politiker der Deutschen Presse-Agentur.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Kritik von Politik und Verbänden

Die Probleme zeigten, dass die Systeme der Bahn dringend modernisiert werden müssten, sagte der Vorsitzende des Verkehrsausschusses im Bundestag, Tarek Al-Wazir (Grüne), vor einer Sitzung des Ausschusses, bei der auch Bahnchefin Evelyn Palla erschien.

„GSM ist das, was man heute 2G nennen würde, und wir sind ja gerade beim Übergang von 5G auf 6G“, sagte Al-Wazir mit Blick auf das betroffene System. „Natürlich ist für uns die spannende Frage eher langfristig: Wie sorgen wir dafür, dass unsere Systeme widerstandsfähiger werden.“ Von Bahnchefin Palla wolle er wissen, wann die Systeme modernisiert werden sollen.

Ähnlich äußerte sich der Vorsitzende des Fahrgastverbands Pro Bahn, Detlef Neuß: „Die Bahn muss endlich besser werden, auch technisch“, sagte er der „Rheinischen Post“. „Wir erwarten von der Bahn, dass sie auch beim Zugfunk für mehr Resilienz sorgt.“

Güterverkehr laut Wettbewerbern weiter betroffen

Der Zugverkehr war nach Angaben der Deutschen Bahn am Morgen wieder „reibungslos angelaufen“. Es komme zunächst aber noch vereinzelt zu Folgeverspätungen, teilte die Bahn mit. Sämtliche Strecken seien uneingeschränkt befahrbar, und das volle Zugangebot im Regional- und Fernverkehr fahre weitestgehend planmäßig, hieß es.

Im Güterverkehr kritisierten die Wettbewerber der Bahn hingegen anhaltende Auswirkungen. „Seit Mitternacht rollen zwar vereinzelt wieder Züge“, teilte die Geschäftsführerin des Wettbewerberverbands Die Güterbahnen, Neele Wesseln, mit. „Circa die Hälfte unserer Güterzüge steht aber verteilt im Land und an den Grenzen noch immer still.“ Die Lage sei extrem angespannt, weil Güter-, Nah- und Fernverkehr gleichzeitig auf Weiterfahrt warteten. „Es wird Tage dauern, diesen Logistik-Stau abzuarbeiten“, betonte Wesseln.

Regional- und S-Bahnen fahren wieder

Betroffen waren neben dem Fern- und Güterverkehr auch Regional- und S-Bahnen. In Nordrhein-Westfalen lief der Verkehr am Morgen wieder weitgehend normal. Am Duisburger Hauptbahnhof waren einige Züge leicht verspätet, Ausfälle gab es aber fast keine. An den anderen Bahnhöfen im bevölkerungsreichsten Bundesland war das Bild ähnlich: In Köln und Düsseldorf lief der Betrieb völlig normal, wie Reporter der dpa berichteten.

In Berlin rollte der S-Bahn-Verkehr am Morgen ohne größere Einschränkungen. „Bisher sind keine größeren Verspätungen mehr feststellbar. Hoffen wir, dass es so bleibt“, teilte das Unternehmen auf X mit. An der Haltestelle Zoologischer Garten und am Berliner Hauptbahnhof ging es am frühen Morgen ruhig zu.

Videos by heise

NRW-Minister: „Tiefpunkt bei ohnehin schwacher Betriebsqualität“

Nordrhein-Westfalens Verkehrsminister Oliver Krischer (Grüne) übte deutliche Kritik an der Bahn. „Das macht mich fassungslos. Dass durch einen technischen Defekt der komplette Bahnverkehr in Deutschland zum Erliegen kommt, ist ein neuer Tiefpunkt bei einer ohnehin schwachen Betriebsqualität“, sagte Krischer der Deutschen Presse-Agentur.

„Ich erwarte, dass die Bahn diesen Vorfall transparent und lückenlos aufklärt. Es kann nicht sein, dass wegen des Ausfalls eines Systems Zehntausende Menschen die Nacht in Zügen und Bahnhöfen verbringen müssen.“ Der NRW-Minister äußerte auch Kritik am Notfallmanagement. Nötig seien Notfallmechanismen, die ein solches Desaster in Zukunft vermeiden.

In der Nacht waren zahlreiche Reisende an Bahnhöfen gestrandet, vor Bahnhofsinformationen hatten sich sehr lange Warteschlangen gebildet. Viele Reisende saßen durch den Ausfall fest. Zwar wurden laut einem Bahnsprecher Taxi- und Hotelgutscheine ausgegeben - teils konnten Menschen aber keine freien Hotelzimmer mehr buchen, etwa in Frankfurt. Ein ICE nach Mannheim und Stuttgart fuhr dort nahezu ohne Passagiere los. Niemand hatte den vielen Wartenden vor der Abfahrt Bescheid gegeben. Unter anderem am Berliner Hauptbahnhof beklagten Fahrgäste, dass es keine Auskünfte gab.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

„GTA 6“ kostet 80 US-Dollar – Euro-Preis bleibt offen

2026-06-24T13:25:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

„GTA 6“ kostet 80 US-Dollar für die Standard-Edition, die Ultimate Edition gibt es für 100 Dollar. Der Euro-Preis fehlt kurz vor Vorbestellungsbeginn noch.

(Bild: Rockstar Games)

24.06.2026, 13:25 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Die Standard-Edition von „GTA 6“ kostet in den USA 80 US-Dollar, teilte Rockstar Games mit. Die umfangreichere Ultimate Edition liegt bei 100 US-Dollar. Obwohl die Vorbestellungen um 0 Uhr in der Nacht zum Donnerstag möglich werden, hält Rockstar den Euro-Preis noch immer zurück.

Den Vorbestellungstermin und das Cover-Artwork hatte Rockstar bereits in der Vorwoche gezeigt und damit die Marketingkampagne eröffnet. Wer vor dem 20. November kauft oder vorbestellt, bekommt das Vintage Vice City Pack mit einem Oldtimer, Outfits und einer Waffenfolierung im Stil der frühen Vice-City-Jahre zu „GTA 6“ ohne Aufpreis. Bei digitalen Vorbestellungen kommt ein Gratismonat des Abodienstes GTA+ hinzu. Die teurere Ultimate Edition bündelt zusätzliche Fahrzeuge, Waffen und Kleidung für die Kampagne. Die physische Fassung enthält keinen Datenträger mehr, sondern nur einen Download-Code in der Packung.

Aufschlag in den USA

In den USA bedeutet der Standard-Preis von 80 US-Dollar ein leicht gehobenes Preisniveau. Viele Blockbuster-Spiele kommen noch zu einem Preispunkt von 70 US-Dollar auf den Markt. Den Schritt auf 80 US-Dollar hatten aber bereits einige andere Spiele vollzogen – unter anderem Nintendo mit „Mario Kart World“ für die Switch 2. Schon damals war die Debatte groß, ob die Switch 2 und ihre Spiele zu teuer sind.

Lesen Sie auch

„GTA 6“ kostet in Europa 80 Euro

„GTA 6“: Vorverkauf beginnt kommende Woche, die Marketingkampagne läuft los

„Fable“ auf Februar 2027 verschoben: Xbox weicht „GTA 6“ aus

„GTA 6“ erscheint wie geplant am 19. November

Rockstar Games: Kriminelle Gang veröffentlicht Daten

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Zoho Corp. ManageEngine: Kritische SSO-Lücke ermöglicht Kontenübernahme

2026-06-24T13:16:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Angreifer können eine kritische Sicherheitslücke in mehreren Zoho Corp. ManageEngine-Produkten missbrauchen, um Konten zu übernehmen.

(Bild: Shutterstock/chanpipat)

24.06.2026, 13:16 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Mehrere Produkte von Zoho Corp. ManageEngine sind anfällig für eine Schwachstelle, die die Single-Sign-on-Integration (SSO) mitbringt. Angreifer könnten dadurch Konten übernehmen.

Das schreibt Zoho Corp. ManageEngine in einer Sicherheitsmitteilung. Sofern User sich mittels SSO in ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus oder ADAudit Plus einloggen und diese Produkte als integrierte Komponenten innerhalb ManageEngine AD360 eingebunden sind, kann das Problem auftreten. Die erstellten SSO-Tickets, mit denen die Sitzungen authentifiziert werden, können von Angreifern vorhergesagt werden, wodurch diese Konten übernehmen können (CVE-2026-11374, CVSS 9.0, Risiko „kritisch“).

Betroffen sind den Angaben zufolge ADSelfService Plus bis einschließlich Build 6528, RecoveryManager Plus bis inklusive 6320, M365 Manager Plus bis einschließlich 4816 und ADAudit Plus bis inklusive 8702. Die Versionen ADSelfService Plus 6529, RecoveryManager Plus 6321, M365 Manager Plus 4817 und ADAudit Plus 8703 sowie neuere Pakete schließen diese Sicherheitslücke.

Servicepacks installieren

Zohocorp stellt die Updates als Servicepack zum Herunterladen bereit. Die sind jeweils für die einzelnen betroffenen Produkte verfügbar:

Die Sicherheitslücke scheint noch nicht in freier Wildbahn angegriffen zu werden, darüber schreiben die Autoren der Mitteilung nichts. Die Schwachstelle hat ein IT-Forscher mit dem Handle 0xmanhnv über das Zoho-Bug-Bounty-Programm an den Hersteller gemeldet.

Videos by heise

Zuletzt wurden im vergangenen November mehrere teils kritische Sicherheitslücken in unterschiedlichen Produkten von Zohocorp ManageEngine bekannt. Angreifer konnten etwa dadurch SQL-Befehle aufgrund einer SQL-Injection-Schwachstelle oder generell Befehle einschleusen.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Siri AI: Was in der Beta geht und was noch nicht

2026-06-24T12:54:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple stellt Entwicklern Betaversionen seiner neuen Systeme bereit. Wer die Siri-AI-Warteschleife genommen hat, kann aber noch immer nicht alle Features testen.

Logo von Siri AI: Smarter als die alte Sprachassistenz.

(Bild: Apple)

24.06.2026, 12:54 Uhr

Lesezeit: 3 Min.

Mac & i

Von

Ben Schwan

Aktuell dürfen nur Entwickler Apples deutlich verbesserte Siri AI testen. Dazu ist zunächst die Registrierung als Developer notwendig, um die Entwickler-Betaversionen von iOS 27, iPadOS 27, macOS 27 und Co. herunterladen zu können, die der Schlüssel zu Apples neuem KI-System sind. Normale Nutzer dürfen erst im Juli mittesten, sobald Apple erstmals Public Betas der neuen Systeme freigibt. Doch die Vorabversionen alleine helfen noch nicht: Apple hat wie schon bei Apple Intelligence im Rahmen von iOS 18 eine Warteliste aufgesetzt. In diese kann man sich eintragen, indem man auf einem Betagerät in den Systemeinstellungen Siri aktiviert. In Europa geht das allerdings nur auf Mac und Vision Pro, iPad und iPhone bleiben aus regulatorischen Gründen außen vor, solange sich Apple nicht mit der EU-Kommission einigt. Festgemacht wird die Herkunft anhand des Apple-Accounts. Ist bei diesem ein EU-Land hinterlegt, ist man draußen.

Überspringen geht nicht mehr

Die Warteliste für die Siri-AI-Beta kann etwas länger dauern. Während Apple in der Woche der WWDC Entwickler noch recht schnell hineinließ, dauert es mittlerweile etwas. Ein Trick, mit dem man auf dem Mac via Terminalkommando schneller vorankam, greift in der zweiten Beta nicht mehr. Auf dem iPhone und beim iPad gab es hier sowieso keinen Trick. Eine Zulassung ist zudem geräteabhängig: Man kann etwa Siri-AI-Zugriff auf dem Mac haben, auf dem iPhone aber nicht, trotz gleichem Apple-Account.

Videos by heise

Wie Entwickler berichten, ist Siri AI schon recht weit fortgeschritten. So ist eine Gerätesteuerung, „echter“ Chatbot-Betrieb, Auffinden von kontextsensitiven Informationen und vieles mehr bereits möglich. Allerdings kann es zu Verzögerungen beim Serverzugriff kommen, selbst auf dem iPhone 17 Pro, 17 Pro Max oder Air und Macs mit M3, die das beste lokale Sprachmodell nutzen dürfen. Generative KI-Funktionen wie Image Playground, das Apple deutlich verbessert hat, funktionieren sofort auch ohne Siri-AI-Zugriff, ebenso wie die neuen KI-Bildeditiermöglichkeiten in Fotos, mit denen man Blickwinkel verändern oder Bildbereiche „ausmalen“ kann.

Stimmen konfigurieren, besseres Diktat

Noch nicht nutzbar ist die Konfiguration zweier neuer Siri-Stimmen mit deutlich höherer Sprachausgabequalität. In dem dafür zuständigen Einstellungsmenü lässt sich nichts verstellen, obwohl man Tempo und Expressivität einstellen können soll. Die lokale Diktierfunktion, an der Apple laut eigenen Angaben ebenfalls stark gearbeitet hat, ist nicht standardmäßig aktiv. Auch sie bedingt iPhone 17 Pro, 17 Pro Max oder Air.

Sowohl Diktat als auch verbesserte Stimmen funktionieren auf Beta-Geräten sofort, Apple setzt nicht die Siri-Warteschleife voraus. Gleiches gilt für die verbesserte Genmoji-Funktion. Siri AI ist derzeit für US-englische Nutzer ausgelegt, allerdings versteht das KI-System teilweise auch Deutsch und kann Fragen beantworten. Offiziell ist das aber noch nicht.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(bsc)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Speicherriesen priorisieren offenbar wieder DDR5-DRAM

2026-06-24T12:50:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach Samsung soll auch SK Hynix wieder mehr DDR5-Arbeitsspeicher herstellen. Die Marge soll irrsinnig hoch sein.

143

(Bild: Martina Bruns / heise medien)

24.06.2026, 12:50 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Die zwei weltweit größten Speicherhersteller wechseln den Fokus offenbar von High-Bandwidth Memory (HBM) auf DDR5-DRAM. Berichten zufolge satteln Samsung und SK Hynix manche Produktionslinien von bisherigen HBM-Generationen wie HBM3e auf „Allzweck-DRAM“ um. Damit ist typischerweise DDR5 gemeint.

Im Falle von Samsung berichtete Digitimes aus Taiwan schon Ende 2025 über die Umstellung. Über SK Hynix schreibt jetzt Chosun aus Südkorea anhand interner Quellen. Demnach verlangsamt der Hersteller die Umstellung auf HBM4 für neue KI-Beschleuniger, etwa Nvidias Rubin. Sie wird allerdings nicht komplett ausgesetzt; SK Hynix liefert bereits HBM4 aus.

Marge in ungeahnten Gefilden

Grund soll die hohe Gewinnspanne von DDR5-Speicher sein. Angeblich könnte die Bruttomarge in den nächsten Monaten auf 90 Prozent steigen, ein bisher unerreichter Wert bei Speicher jeglicher Art.

In den eigenen Geschäftsberichten nennt SK Hynix lediglich firmenweite Gewinnspannen, die auch NAND-Flash unter anderem für SSDs enthalten. Die Bruttomarge lag im ersten Quartal bei 79 Prozent, offenbar hochgezogen von DDR5, LPDDR5 und HBM. Schon da gab die Firma an, auf die hohe Nachfrage nach (DDR5-)Speichermodulen für Server reagieren zu wollen.

Videos by heise

PC-Selbstbauer und Aufrüster dürften kaum von der Umstellung profitieren. Sie befinden sich an letzter Stelle der Nahrungskette. Desktop-Speicher macht nur etwa zehn Prozent von SK Hynix' DRAM-Umsatz aus, darunter aber primär Bausteine und Module für Komplett-PCs. Server stehen hingegen bei rund 50 Prozent, exklusive HBM. Eine leichte Erhöhung der Produktionskapazität wird den aktuellen Mangel nicht beheben.

Aktuell steigt die Nachfrage nach CPU-Servern und damit DDR5-RAM durch KI-Agenten, die von klassischen Prozessoren profitieren. Nvidia steigt gerade mit seinem ARM-Prozessor Vera in den Markt für reine CPU-Server ein. Vera ist mit der Paarung von stromsparendem LPDDR5X-Speicher eine Ausnahme unter allen Serverprozessoren.

Lesen Sie auch

Nvidia will mit Vera-Prozessoren nach der CPU-Krone greifen

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Minimus stellt tausende CVE-freie Container-Images kostenlos bereit

2026-06-24T12:46:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Entwickler erhalten uneingeschränkten Zugriff auf tausende nahezu CVE-freie Images aus dem Minimus-Katalog distroloser, gehärteter Container-Images.

(Bild: cybrain / Shutterstock.com)

24.06.2026, 12:46 Uhr

Lesezeit: 4 Min.

Von

Matthias Parbel

Das auf Containersicherheit spezialisierte Unternehmen Minimus stellt den kompletten Katalog seiner gehärteten Container-Images ohne Registrierung für alle Softwareentwickler frei zur Verfügung. Im Rahmen der Community Edition liegen tausende distrolose Images bereit, die nahezu frei von bekannten CVEs sein sollen – darunter Images für Anwendungen wie nginx, Python, PostgreSQL, Elasticsearch, RabbitMQ, Argo CD und cert-manager. Für den Zugriff auf die Image-Gallery-Bibliothek sind laut Minimus weder ein Login noch Budgetfreigaben erforderlich, auch auf Download-Limits verzichtet der Anbieter.

Wie Minimus in seiner Ankündigung erläutert, reagiert das Unternehmen damit auf eine dramatisch wachsende Zahl entdeckter Schwachstellen. CEO Ben Bernstein verweist in diesem Zusammenhang auf KI-Modelle und -Programme von Anthropic: „Modelle wie Mythos und (das Projekt) Glasswing haben den Umfang und das Tempo der Schwachstellenentdeckung erheblich gesteigert, während die Fähigkeiten zur Behebung nicht Schritt halten“, so Bernstein. Tatsächlich belegen Analysen, etwa von VulnCheck, massiv gestiegene CVE-Volumina unter anderem bei GitHub-Projekten, teils getrieben durch KI-gestützte Discovery. Für DevSecOps-Teams bedeutet das: Klassische „Alles patchen“-Strategien stoßen an ihre Grenzen. Stattdessen rücken risikobasierte Priorisierung – etwa entlang der CISA-KEV-Liste oder bekannter Exploits – und der Einsatz minimaler Baselines in den Vordergrund.

Die auf Developer Experience (DX) und Platform Engineering spezialisierte CLC-Konferenz findet vom 11. bis 12. November 2026 in Mannheim statt. Ein besonderer Fokus liegt darauf, wie Agentic AI die Arbeit von Developern, Software-Architekten, DevOps- und Platform Engineers verändert und wie sich digitale Souveränität nachhaltig erreichen lässt.

Ab sofort sind Tickets zum Frühbucherpreis verfügbar.

Distrolos, gehärtet und als Drop-in-Ersatz konzipiert

Die Minimus-Images werden laut Anbieter kontinuierlich aus Upstream-Quellcode auf einer distrolosen Basis neu gebaut, gescannt und gehärtet. Sie enthalten ausschließlich die Komponenten, die eine Anwendung zur Laufzeit tatsächlich benötigt – Shells, Paketmanager und Debug-Tools fehlen bewusst. Minimus gibt an, dass die Images oft bis zu 95 Prozent kleiner als herkömmliche Standard-Images seien und als API-kompatible Drop-in-Replacements dienen sollen. Im einfachsten Fall genüge die Änderung einer einzigen Zeile im Dockerfile.

Wie praxistauglich distrolose Ansätze in produktiven Kubernetes-Umgebungen sind, beleuchtet ein mehrteiliger Artikel zu minimalen und sicheren Docker-Images sowie zum Selbstbauen sicherer Container-Images. Der Kernbefund: Funktional können solche Images klassische „Full-Fat“-Varianten in vielen Fällen ersetzen, sofern Debugging-Workflows auf Kubernetes-Bordmittel wie Ephemeral Containers umgestellt werden. Gerade für regulierte Branchen in Deutschland – etwa Finanzwesen, Gesundheitssektor oder KRITIS-Betreiber – kann der Wegfall unnötiger Angriffsfläche ein erheblicher Vorteil sein.

Videos by heise

Compliance-Fokus: FIPS, CIS, NIST und STIG

Minimus wirbt damit, dass sämtliche Images die Anforderungen nach FIPS, CIS, NIST und STIG erfüllen. FIPS zielt dabei auf die Validierung kryptografischer Module, NIST liefert mit Publikationen wie SP 800-190 konkrete Leitlinien für Container-Sicherheit, CIS stellt Härtungs-Benchmarks bereit und STIG definiert detaillierte Konfigurationsvorgaben des US-Verteidigungsministeriums. Für Compliance- und Datenschutzbeauftragte in der DACH-Region vereinfacht das potenziell Audits erheblich – insbesondere wenn Nachweise sicherer Konfigurationen, SBOM-Dokumentation und Provenance-Attestierungen gefordert sind, wie sie etwa ISO 27001 oder BSI-Grundschutz verlangen. Minimus stellt nach eigenen Angaben signierte SBOMs und kryptografische Signaturen für jedes Build bereit und nennt als Ziel SLSA Level 3, was reproduzierbare Builds mit gesicherten CI/CD-Pipelines impliziert.

Dass gehärtete Container-Images zunehmend zum wettbewerbsentscheidenden Thema werden, zeigte bereits zum vergangenen Jahreswechsel die Entscheidung von Docker Inc., seine Hardened Images kostenlos anzubieten. Gleichzeitig verdeutlichen Befunde wie die Entdeckung von geheimen Zugangsdaten in über 10.000 Docker-Hub-Images, wie groß der Handlungsbedarf bei Container-Sicherheit bleibt.

Enterprise Edition mit SLAs und KI-Integrationen

Neben der kostenlosen Community Edition bietet Minimus eine Enterprise Edition mit vertraglich zugesicherten Remediation-SLAs: 24 Stunden für kritische und hohe CVEs auf der CISA-KEV-Liste, 48 Stunden für alle übrigen kritischen und hohen Schwachstellen. Enterprise-Kunden erhalten zudem einen Image Creator für kundenspezifische Images, Enterprise-SSO, rollenbasierte Zugriffskontrolle sowie die Möglichkeit, Images in bestehende Registries – auch in Air-Gap-Umgebungen – zu synchronisieren.

Entwicklerinnen und Entwicklern stellt Minimus darüber hinaus das CLI-Tool minicli bereit, das als „agent-ready“ beschrieben wird. Es soll sich in Workflows mit KI-Assistenten wie Claude, Codex oder Cursor einbinden lassen, um Migrationen auf gehärtete Images zu automatisieren. Minimus wurde 2022 von Ben Bernstein, Dima Stopel und John Morello gegründet – alle drei waren bei Twistlock tätig; John Morello war zudem Mitautor des NIST-Dokuments SP 800-190 zur Container-Sicherheit.

(map)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Intersolar 2026: Klimaneutralität technisch machbar, politisch nicht auf Kurs

2026-06-24T12:31:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Studie zur Intersolar 2026 skizziert den Umbau des Energiesystems hin zu Wind, PV, Speicher und Wasserstoff. Sie mahnt zudem den politischen Rückstand an.

(Bild: Sophia Zimmermann / heise medien)

24.06.2026, 12:31 Uhr

Lesezeit: 4 Min.

Von

Sophia Zimmermann

Die Intersolar 2026 will mehr sein als eine Produktschau, das wird an vielen Stellen der weltweit führenden Messe für Solartechnik spürbar. Die Messe möchte in diesem Jahr erklären und vermitteln, warum ein klimaneutrales Energiesystem sinnvoll ist und wie der Umbau konkret gelingen kann. Der Grundton lautet: Die Technik ist da, jetzt kommt es auf den politischen Willen an und darauf, dass die Infrastruktur nachzieht.

Passend dazu rücken die Veranstalter die Sonderschau „Renewables 24/7“ ins Zentrum, zu der das Fraunhofer ISE eine Begleitstudie vorgelegt hat. Während die Ausstellung anhand konkreter Anwendungen und Konzepte veranschaulichen soll, wie man ein erneuerbares Energiesystem auf verschiedenen Ebenen von Haushalten bis Industrie organisieren kann, beschreibt die Studie den systemischen Weg zur Klimaneutralität in Deutschland bis 2045.

Dabei zeigt sie auch politische Lücken auf und kommt zu dem grundsätzlichen Befund: „Die Erreichung der Klimaziele ist (…) weniger eine Frage technischer oder wirtschaftlicher Machbarkeit, sondern vielmehr eine Frage des politischen Gestaltungswillens und der gesellschaftlichen Bereitschaft zum Wandel.“

Lesen Sie auch

851 Chefs für ein Netz: Wie Deutschlands Stromsystem die Energiewende ausbremst

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Serverless mit Pausenfunktion: AWS stellt Lambda MicroVMs vor

2026-06-24T12:23:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

AWS führt Lambda MicroVMs ein, die VM-Isolation mit schnellen Startzeiten und Zustandserhaltung für serverlose Workloads verbinden.

(Bild: Michael Vi / Shutterstock.com)

24.06.2026, 12:23 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

AWS hat mit Lambda MicroVMs eine neue Laufzeitumgebung für serverlose Workloads vorgestellt. Die MicroVMs sollen VM-Level-Isolation mit sehr schnellen Start- und Fortsetzungszeiten verbinden und den Zustand einer laufenden Session erhalten. Amazon zielt damit auf Anwendungen, die Nutzer- oder KI-generierten Code ausführen und für jeden Nutzer oder Job eine eigene, abgeschottete Umgebung brauchen. Bisher mussten Entwickler laut AWS zwischen starker Isolation, schnellen Startzeiten und der Möglichkeit wählen, den Zustand einer Sitzung zu speichern.

Start aus Dockerfile, Zugriff per HTTPS

Zum Einstieg erzeugen Entwickler ein MicroVM-Image aus einem Dockerfile. Auf Basis dieses Images lassen sich MicroVMs starten. Jede MicroVM erhält eine dedizierte HTTPS-URL. Die Umgebung unterstützt laut Ankündigung HTTP/2, gRPC und WebSockets. Zudem gibt AWS an, dass sich die Ausführung für bis zu acht Stunden anhalten und später fortsetzen lässt.

Technisch basiert Lambda MicroVMs auf Firecracker, der Virtualisierungstechnik, die auch AWS Lambda selbst nutzt. Firecracker bildet aktuell die Grundlage für mehr als 15 Billionen Lambda-Aufrufe pro Monat, so Amazon.

Videos by heise

Verfügbarkeit und Preis

Lambda MicroVMs ist laut AWS ab sofort in fünf Regionen verfügbar: US East (N. Virginia), US East (Ohio), US West (Oregon), Asia Pacific (Tokyo) und Europe (Ireland). Die Steuerung ist über die AWS Lambda Console, CloudFormation, das Cloud Development Kit und das Agent Toolkit for AWS möglich.

Beim Preis berechnet AWS die Baseline-Compute-Ressourcen, solange die MicroVM läuft. Zusätzliche Ressourcen fallen nur für die Zeit an, in der eine Workload über dieses Baseline-Niveau hinausgeht.

(fo)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Kommentar zur Fußball-WM: Schnelle Bilder, dafür zahle ich Rundfunkgebühren

2026-06-24T12:23:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wenn ich die WM schaue, freue ich mich vor allem über geringe Latenzen. Und die bekomme ich linear und im freien Stream bei ARD und ZDF, meint Ulrike Kuhlmann.

222

(Bild: Gorodenkoff / Shutterstock.com)

24.06.2026, 12:23 Uhr

Lesezeit: 2 Min.

Von

Ulrike Kuhlmann

Die TV-Rechte waren teuer erkauft von ZDF und ARD, das ist ebenso diskussionswürdig wie die Finanzierung der Polizeieinsätze bei Fußballspielen aus unseren Steuern. Aber die Kritik an der Bildqualität der WM-Spiele bei ARD und ZDF halte ich für übertrieben.

Zum einen hängt die Qualität stark vom eigenen WLAN ab und ein wenig vom eigenen Empfangsgerät. Zum anderen finde ich persönlich den Stream in den Mediatheken weit entfernt von Klötzchenfußball und Pixelmatsch. Aber noch viel wichtiger: Er ist schnell!

Ulrike Kuhlmann

Ulrike Kuhlmann war nach zwischenzeitlichem Sportstudium als Dozentin tätig, bevor sie beim Elektronikmagazin Elrad landete. Von dort wechselte die diplomierte Elektrotechnikerin zur c't, wo sie leitende Redakteurin ist. Ihr Steckenpferd ist die Displaytechnik.

Kritiker ignorieren den Fakt, dass die gedrosselte Übertragungsqualität einen Grund hat – nämlich die schnellere Verfügbarkeit des Live-Bildes, also eine niedrige Latenz. Wer hochauflösende Bilder ruckel- und störungsfrei im Stream auf den Schirm bringen will, muss zwischenspeichern. Das kostet Zeit und die rächt sich nicht beim Filmgenuss, sondern während der Übertragung von Live-Veranstaltungen wie der Fußball-WM.

Prioritäten setzen

Mir persönlich ist es deutlich wichtiger, beim Private Public Viewing nicht von den Nachbarn gestört zu werden. Die sollen laut jubeln, aber gern mit mir zusammen und bitte nicht, bevor auch ich den Grund des Jubelns zu Gesicht bekomme. Wer als fußballinteressierter Mensch beim Elfmeterschießen schon einmal acht Sekunden Verzögerung gegenüber den Nachbarn ertragen musste, weiß worüber ich spreche. Die Bildqualität finde ich da eher zweitrangig.

Lesen Sie auch

Empfangswege gemessen: So kommt die Fußball-WM verzögerungsfrei auf den Schirm

Fußball-WM im Stream: Liefert Magenta die bessere Bildqualität als ARD und ZDF?

Fußball-WM: FIFA-Streaming war einfach knackbar

Fußball-WM 2026: Mit welcher Technik die FIFA die WM präziser machen will

Zahlen, bitte! Die bislang größte Fußball-WM mit 48 Mannschaften

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

GameStop-CEO streicht Vergütungspaket für sich selbst

2026-06-24T12:19:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Blick auf die geplante Übernahme von eBay will CEO Ryan Cohen die Zusatzzahlung von bis zu 35 Milliarden Euro in Anspruch nehmen.

(Bild: Brandi Lyon Photography / Shutterstock.com)

24.06.2026, 12:19 Uhr

Lesezeit: 2 Min.

Von

Tom Leon Zacharek

Im Januar 2026 beschloss GameStop das Paket an leistungsbezogenen Bonuszahlungen für seinen CEO. Jetzt zieht der Verwaltungsrat diese auf Anfrage von Ryan Cohen zurück. Bis zu 35 Milliarden Dollar hätte Cohen erhalten. Die Gründe für seinen Verzicht sind laut Cohen, dass sich GameStop auf das laufende Geschäft und die geplante Übernahme von eBay fokussieren solle.

Voraussetzungen für die Auszahlung waren ein Börsenwert des Unternehmens von 100 Milliarden Dollar und ein Gewinn von 10 Milliarden Dollar vor Abzug von Zinsen, Steuern und Abschreibungen. Im Zuge der Kritik von Anlegern erklärte GameStop, dass man den Vergütungsplan beschlossen habe, bevor die Übernahme von eBay konkret wurde.

Videos by heise

Zusätzlich reichte ein Investor bei einem Gericht in Delaware einen Antrag für eine Sammelklage ein. Das Ziel schien zu sein, die Bonuszahlungen zu stoppen, bis Anleger entsprechend über die nächsten Schritte aufgeklärt wurden.

GameStop selbst bezeichnete die mögliche Klage als unbegründet und kündigte an, sich dagegen zur Wehr zu setzen. Auch, weil man die Bonuszahlungen im Falle einer Übernahme von eBay angepasst hätte.

Lesen Sie auch

GameStop will sich um den Faktor 2,5 verwässern

eBay-Übernahme durch GameStop: Neue Zweifel an der geplanten Finanzierung

eBay lehnt Gamestop-Übernahme ab

Für 56 Milliarden US-Dollar: GameStop macht Übernahmeangebot für eBay

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Max-Planck-Forscher stellen Nanodiamanten aus Graphen her

2026-06-24T11:47:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nanodiamanten sind vielseitig einsetzbar, unter anderem in Quantencomputern. Ein Forscherteam hat ein Verfahren entwickelt, um sie nach Wunsch aufzubauen.

(Bild: Katharina Maisenbacher / MPI für Polymerforschung)

24.06.2026, 11:47 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Ein Team unter Leitung des Max-Planck-Instituts für Polymerforschung hat einen neuen Weg gefunden, Nanodiamanten herzustellen: Sie werden aus Graphen synthetisiert.

Ein Diamant ist eine Form von Kohlenstoff, Graphen ebenso. Das Team um Yingke Wu und Tanja Weil nutzt Schnipsel des einlagigen Kohlenstoffs und wandelt diese unter hohem Druck und hoher Temperatur in diamantähnliche Nanostrukturen um. So seien Diamanten von etwa drei bis vier Nanometern Größe hergestellt worden, teilte das Max-Planck-Institut mit.

Vorteil dieser Bottom-Up-Methode, die das Team in der Fachzeitschrift Nature beschreibt, ist, dass sich über das Ausgangsmaterial die Struktur und Zusammensetzung sowie die Größe der Nanodiamanten steuern lässt. In bisherigen Verfahren werden Nanodiamanten hergestellt, indem größere Diamanten zerkleinert werden. Dabei gibt es aber weniger Möglichkeiten zu kontrollieren, wie das Endprodukt geschaffen sein soll.

Bei der Synthetisierung aus Graphen ist es auch möglich, andere Atome in das Diamantgitter einzubauen. Silizium- oder Germaniumatome etwa bringen die Nanodiamanten in verschiedenen Farben zum Leuchten. Durch Stickstoffatome entstehen Stickstoff-Fehlstellen-Zentren, die als Farbzentren und Photonenquelle dienen können.

Videos by heise

Einsatzmöglichkeiten für Nanodiamanten

Nanodiamanten können als Lichtquellen genutzt werden, als Sensoren, die sehr schwache Magnetfelder messen, oder als Qubits, also als Rechenelemente eines Quantencomputers. „Wir glauben, dass diese Plattform eine skalierbare Grundlage für die Entwicklung von Quantensensoren, integrierten photonischen Emittern und programmierbaren diamantbasierten Nanomaterialien bietet“, sagte Weil.

An dem Projekt waren neben dem in Mainz ansässigen Max-Planck-Institut für Polymerforschung auch das Potsdamer Max-Planck-Institut für Kolloid- und Grenzflächenforschung sowie das ebenfalls zur Helmholtz-Gemeinschaft gehörende Deutsche Elektronen-Synchrotron (DESY) in Hamburg beteiligt. Außerdem mitgearbeitet haben das Leibniz-Institut für Neue Materialien in Saarbrücken sowie die Universitäten von Frankfurt, Göttingen, Mainz, Ulm und Cambridge sowie die Universität des Saarlandes.

Lesen Sie auch

Wie aus Plastikflaschen "Nanodiamanten" werden könnten

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Windows Update: Vorschau macht Rechtsklick-Bereich auf Touchpads einstellbar

2026-06-24T11:41:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft verteilt die Update-Vorschau für Windows 11 auf den Software-Flicken für den Juli-Patchday. Es gibt kleinere Verbesserungen.

(Bild: Dirk Knop / heise online)

24.06.2026, 11:41 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die Windows-Update-Vorschau für Windows 11 mit dem Ausblick auf die nicht sicherheitsrelevanten Änderungen zum Juli-Patchday ist in der Nacht zum Mittwoch erschienen. Sie liefert einige kleine Verbesserungen, die ihren Weg bereits durch die Insider-Vorschauversionen absolviert haben.

Im Message-Center der Windows-Release-Health-Notizen fasst Microsoft die interessantesten Neuerungen zusammen. Das neue Startmenü soll nun auch in den kommerziellen und verwalteten Windows-Geräten aktiv werden; IT-Verwalter bekommen Steuerungsmöglichkeiten über Richtlinien. Windows Updates lassen sich mit einem Kalender gezielt bis zu 35 Tage pausieren – das lässt sich verlängern, indem Interessierte ein späteres Enddatum wählen und Updates je nach Bedarf erneut pausieren. Das hat Microsoft seit rund zehn Tagen bereits in der Insider-Vorschau im Release-Preview-Kanal getestet.

Außerdem kommt die Wiederherstellung mit ausgewählten Zeiten der Wiederherstellungspunkte auf den Endgeräten an. Die bringen Apps, Einstellungen und persönliche Dateien auf den Stand eines vergangenen Wiederherstellungspunkts. Das soll Ausfallzeiten reduzieren helfen und Problemlösungen vereinfachen. Verbesserungen gibt es außerdem bei der Synchronisation des Mikrofon-Status zwischen Lautstärkeregler und dem Hands-Free-Profile, was für mehr Konsistenz bei Bluetooth-Kopfhörern mit Mikrofon und Mute-Tasten sorgen soll. Der Taskmanager ergänzt Spalten und Sichtbarkeit für die NPU-Nutzung (Neural Processing Unit, also KI-Koprozessoren).

Bereits Probleme bekannt

Wer Windows 11 auf Notebooks nutzt, wird sich über den nun einstellbaren Bereich auf dem Touchpad für die Rechtsklick-Erkennung freuen. Es gibt aber auch bereits bekannte Probleme mit dem Update. Die Vorschau bereitet ebenso wie das offizielle Juni-Update zum Patchday Probleme mit OLE2-Automatisierung. Drittanbieter-Apps können Office-Apps deswegen nicht mehr starten. Die Update-Vorschau KB5095093 bringt Windows auf die Versionsnummern 26200.8737 (Win 11 25H2) respektive 26100.8737 (24H2).

Videos by heise

Microsoft weist darauf hin, dass der Support-Zeitraum für Windows 11 24H2 mit den Oktober-Patches endet, ebenso wie der für Windows 10 mit dem für ein Jahr kostenlosen ESU.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Neue Hardware: Diese Produkte stehen bei Apple in diesem Jahr noch aus

2026-06-24T11:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wie oft gab es auf Apples Entwicklerkonferenz WWDC in diesem Monat keine neue Hardware zu sehen. Die Pipeline für Herbst und Winter ist dennoch gut gefüllt.

(Bild: Apple)

24.06.2026, 11:00 Uhr

Lesezeit: 4 Min.

Mac & i

Von

Ben Schwan

Die Hälfte des Apple-Jahres ist vorbei, doch die wichtigsten Produkte für 2026 sind noch nicht vorgestellt. Beobachter rechnen mit mehr als einem Dutzend neuer Geräte, die im Herbst und Winter erscheinen könnten. Dabei wird es im Ablauf auch einige Veränderungen geben, die man bei Apple so bislang noch nicht kannte. Das gilt insbesondere für das für den Hersteller wichtige iPhone.

Das wichtige September-Event

Der September dürfte für Apple von großer Bedeutung sein – in diesem Jahr noch mehr als sonst. Anfang bis Mitte des Monats ist mit neuen iPhones zu rechnen. Da John Ternus dann offiziell in Ablösung von Tim Cook neuer CEO ist, steht diese Keynote unter besonderer Beobachtung. Mindestens fünf neue Geräte werden zu diesem Termin erwartet. Es sind iPhone 18 Pro und 18 Pro Max als Nachfolger von iPhone 17 Pro und 17 Pro Max, Apples erstes Foldable, möglicherweise iPhone Ultra genannt, sowie mindestens zwei Apple-Watch-Modelle, Ultra 4 und Series 12.

Videos by heise

Die neuen 18-Pro- und 18-Pro-Max-Modelle sollen mit neuem SoC (A20 Pro erstmals mit 2-nm-Strukturbreite), verstellbarer physischer Blende für mindestens eine Kamera und Apples neuem C2-Modem mit verbesserter 5G-Nutzung via Satellit (also auch fürs Surfen im Web) kommen. Weiterhin ist angeblich eine verkleinerte Dynamic Island geplant. Es soll neue Farben geben, unter anderem einen dunklen Kirschton. Das iPhone Ultra ist wiederum Apples erstes faltbares Handy im Pass-Format (wohl 5,3 Zoll Außenbildschirm und 7,7 Zoll Innenbildschirm) samt drei Kameras, Touch ID und weitgehender Faltenlosigkeit. Das Gerät könnte deutlich über 2000 Euro kosten. Weitere neue iPhones plant Apple angeblich erst im Frühjahr 2027, darunter das Standardmodell iPhone 18, das Einsteigermodell iPhone 18e und ein zweites iPhone Air. Die neuen Apple-Watch-Modelle könnten einen neuen Chip, kleinere Designänderungen und womöglich erstmals Touch-ID-Biometrie bekommen – plus weitere Gesundheitssensoren, wobei es hier zuletzt sehr still blieb. Bei der Ultra 4 wird mit verbesserten Satellitenfunktionen gerechnet, etwa dem Versand von Fotos.

Neue Macs und iPads im Oktober – und mehr

Im Oktober dürfte es bei Apple dann mit einem Mac- und iPad-Event weitergehen. Bei den Tablets wird unter anderem mit einem neuen Einsteigermodell (iPad 12) gerechnet, das erstmals Apple Intelligence beherrscht (A19 oder A18). Das iPad mini soll ebenfalls aktualisiert werden, mit neuem Innenleben und möglicherweise erstamsl einem OLED-Display.

Beim Mac stehen einige Verbesserungen an. Besonders gespannt ist man auf das „MacBook Ultra“, dem Apple angeblich erstmals ein OLED-Display mit Touchscreen verpasst – samt insgesamt dünnerem Design. Verbaut werden soll auch erstmals der neue M6-Chip (Pro und Max). macOS 27 zeigt bereits vorab einige Verbesserungen in Richtung Touch-Steuerung. Diese soll jedoch optional sein. Ob auch der Apple Pencil verwendet werden kann, bleibt abzuwarten. Das MacBook Ultra dürfte teurer werden als das MacBook Pro. Ebenfalls zu aktualisieren wären beim Apple der Mac mini (auf M5 und M5 Pro) und der iMac (auf M5). Beim Mac Studio steht ebenfalls ein Upgrade an, möglicherweise auf M5 Max und M5 Ultra (oder gleich M6 Ultra, falls vorhanden). Schließlich gibt es noch Kleingeräte, die Apple seit langem nicht aktualisiert hat, darunter HomePod und HomePod mini sowie Apple TV. Auf ein neuartiges Home-Gerät zur Smart-Home-Steuerung („Home Hub“) wartet die Gerüchteküche ebenfalls seit langem.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(bsc)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Claude mischt sich ein: Der neue proaktive KI-Kollege für Slack

2026-06-24T10:59:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Claude Tag macht Anthropic sein KI-Modell zum aktiven Teamkollegen in Slack. Er lernt aus dem Kanalverlauf und erledigt Aufgaben selbstständig.

(Bild: Anthropic)

24.06.2026, 10:59 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Anthropic hat mit Claude Tag eine neue Integration für sein KI-Modell Claude vorgestellt. Der Dienst startet zunächst in Slack und soll dort als Teammitglied in ausgewählten Kanälen arbeiten. Nutzer können @Claude in einem Channel ansprechen, Aufgaben anstoßen und das Modell mit freigegebenen Tools, Daten und auch Codebasen verbinden. Claude soll dabei den Kontext aus dem Kanal aufbauen, relevante Informationen behalten und Aufgaben auch über längere Zeiträume verfolgen. Die Beta startet ab sofort für Claude-Enterprise- und Team-Kunden.

Claude als gemeinsamer Kanal-Agent

Claude Tag unterscheidet sich nach Angaben von Anthropic deutlich von einem klassischen Chatbot. In einem Slack-Channel arbeitet nicht jeder mit einer eigenen Instanz, sondern alle Beteiligten greifen auf dieselbe Claude-Instanz zu. Wer später in die Unterhaltung einsteigt, kann an frühere Arbeit anknüpfen, ohne den Kontext erneut erklären zu müssen. Das System zerlegt Aufgaben in Schritte und antwortet nach Abschluss in einem Slack-Thread. Anthropic positioniert Claude Tag offiziell als stärker teamorientierte Weiterentwicklung von Claude Code.

Ein zentrales Merkmal ist die Fähigkeit, über den aktuellen Chat hinaus zu lernen. Der Agent speichert Informationen aus den Kanälen, in denen er aktiv ist. Mit entsprechender Berechtigung kann das Modell zudem Wissen aus anderen Slack-Kanälen und Datenquellen verknüpfen, wobei private Kanäle ausgenommen bleiben. Dieses übergeordnete, kanalübergreifende Wissen soll dem Modell die nötige Kontexttiefe verleihen, um komplexe Aufgaben konsistent zu bearbeiten.

Proaktiv statt nur reaktiv

Neu ist außerdem ein optionaler proaktiver Modus. Ist dieser aktiviert, hebt Claude relevante Informationen aus verbundenen Kanälen und Tools hervor und weist auf ins Stocken geratene Aufgaben hin. Zudem arbeitet das System asynchron: Nach dem Anstoßen einer Aufgabe kann der Agent diese über Stunden oder Tage hinweg autonom weiterverfolgen, während der Nutzer parallel an anderen Themen arbeitet. Aufgaben lassen sich so effizient delegieren.

Für den Einsatz in Organisationen können Administratoren genau steuern, auf welche Tools und Daten das Modell in welchen Kanälen zugreifen darf. Claude wird dabei als separate Identitäten verwaltet: Ein für den Vertrieb eingerichtetes Modell erhält keinen Zugriff auf Engineering-Daten und umgekehrt. Zur Kostenkontrolle und Nachvollziehbarkeit lassen sich Obergrenzen für den Token-Verbrauch auf Organisations- und Kanalebene festlegen. Zudem protokolliert das System alle Aktivitäten samt Anfragesteller.

Videos by heise

Start in Slack

Claude Tag ersetzt die bisherige Claude-in-Slack-App. Enterprise- und Team-Kunden, die auf das neue System umsteigen möchten, müssen ihren Workspace neu verbinden, die Zugriffsberechtigungen definieren und ein monatliches Budget festlegen. Für die Migration haben Administratoren 30 Tage Zeit, um sich anzumelden. Anthropic empfiehlt, den Testlauf zunächst in einem privaten Channel zu starten. Berechtigte Enterprise- und Team-Organisationen erhalten zudem ein Einführungsguthaben, damit das gesamte Unternehmen Claude Tag ausprobieren kann.

Das System nutzt zum Start Opus 4.8. Anthropic plant, Claude Tag künftig auch außerhalb von Slack anzubieten. Der Anbieter selbst setzt Claude Tag bereits intern ein, etwa für die Codeerstellung, die Auswertung von Produktmetriken oder die Analyse von Support-Tickets. Nach Unternehmensangaben entstehen 65 Prozent des Codes im Produktteam bereits durch die interne Version von Claude Tag.

Lesen Sie auch

Anthropic beschuldigt Alibaba des KI-Modell-Diebstahls

Anthropic darf für die Nutzung von Claude künftig einen Ausweis verlangen

Geheimdienstbündnis warnt vor KI-gestützten Cyberangriffen

Kommentar KI – es wird nicht ohne gehen

EU-Parlament stimmt zu: Verbot für sexualisierte Deepfake-KI

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

BSI warnt vor Auswirkungen von KI auf Cybersicherheit

2026-06-24T10:43:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das BSI hat sich mit den Auswirkungen der massiven Verbreitung von Künstlicher Intelligenz auf die IT-Sicherheit auseinandergesetzt.

Die Buchstaben AI umfliegen Haken und Warndreiecke.

(Bild: tadamichi / Shutterstock.com)

24.06.2026, 10:43 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sich mit den Auswirkungen von Künstlicher Intelligenz auf die IT-Sicherheitslage beschäftigt. Herausgekommen ist ein Papier, das die Lage zusammenfasst und Probleme benennt.

Das BSI sieht eine grundlegende Änderung der Cybersicherheitslage. Insbesondere die Reaktionsgeschwindigkeit hat demnach stark zugenommen. Wo zuvor Kriminelle arbeitsteilig KI genutzt haben, etwa um überzeugendere Phishing-Mails zu verfassen, sind aktuelle KI-Systeme in der Lage, Schwachstellen in Software in kurzer Zeit nahezu autonom zu erkennen, zu analysieren und selbsttätig in Angriffe umzusetzen. Es könne Organisationen „mit einer erheblich steigenden Zahl neu entdeckter Schwachstellen, Exploits, Patches und Folgevorfällen“ konfrontieren, führt das BSI aus.

In der Diskussion stehen die Fähigkeiten aktueller KI-Modelle, Schwachstellen in großen Mengen in Quellcode zu erkennen und gleich passenden Exploit-Code zu liefern. Jedoch sei ein massiver Zuwachs an Fähigkeiten auch beim Reverse Engineering zu beobachten. Neben den Top-Modellen („Frontier-Modellen“) wie Claude Opus und GPT-5.5 spielten auch kleinere und günstigere LLMs eine Rolle in der IT-Sicherheit.

Aussichten: Angriffe einfacher durch KI

Die oberste IT-Sicherheitsbehörde Deutschlands sieht einen klaren Trend. Künstliche Intelligenz senke Aufwand, Zeitbedarf und Einstiegshürden für Cyberangriffe signifikant. Angreifer können mit geringem Aufwand und höherer Geschwindigkeit ihre Kampagnen skalieren und automatisieren. Die Abwehrseite bleibt an „Betriebsgrenzen“ gebunden, etwa in Bezug auf Testaufwand, Freigabeprozesse, Wartungsfenster, Abhängigkeiten von Herstellern sowie rechtliche und organisatorische Abstimmungen – und nicht zuletzt eingeschränkten Personalressourcen. Die Angriffsfläche müsse daher grundsätzlich reduziert werden, um trotz der genannten Einschränkungen mit der Bedrohungslage Schritt zu halten, erklärt das BSI.

Videos by heise

Das zehnseitige PDF des BSI geht etwas mehr ins Detail. Die Reaktionsgeschwindigkeit müsse sich verbessern, insbesondere, da mehr Zero-Days und IT-Vorfälle zu beobachten sind. Konkrete Maßnahmen schlagen die Beamten ebenfalls ab Seite 4 vor – IT-Verantwortliche sollten sich das Dokument einmal zu Gemüte führen und prüfen, ob sie noch blinde Flecken haben. Unter anderem verweist die Behörde auf den IT-Grundschutz und den Best-Practices zu Produkten. Ein Wandel in der Bewertung ist ebenfalls nötig. Das BSI rät, bei nachträglich gepatchten Zero-Day-Lücken davon auszugehen, dass diese zuvor bereits missbraucht wurden. Zudem ist KI nicht nur als Werkzeug für Täter eine Gefahr, sondern kann auch selbst als Einfallstor dienen.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Lange Vorgeschichte: Wikipedia-Mitgründer auf der Online-Enzyklopädie gesperrt

2026-06-24T10:37:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kurz nach der Gründung der Wikipedia haben sich die beiden Gründer überworfen. Jetzt wurde Larry Sanger wegen des Verstoßes gegen Regeln der Community gesperrt.

114

(Bild: Robert Way / Shutterstock.com)

24.06.2026, 10:37 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Mit Larry Sanger wurde einer der beiden Wikipedia-Gründer von der Online-Enzyklopädie gesperrt, nachdem er gegen Regeln zur Einflussnahme auf interne Entscheidungsprozesse verstoßen haben soll. Das geht aus seiner Profilseite und der Debatte hervor. Die Sperrung ist der jüngste Höhepunkt in einer seit zwei Jahrzehnten geführten Auseinandersetzung. Sanger hatte kurz nach der Eröffnung der Wikipedia begonnen, den Verantwortlichen „Propaganda für das linke Establishment“ vorzuwerfen und wurde entlassen. Sein Mitgründer Jimmy Wales versucht, Sangers Rolle herunterzuspielen. In dem Streit geht es um eine Liste zuverlässiger Medien, die auf der englischen Wikipedia geführt wird. Sanger war nach jahrelanger Abstinenz erst im Herbst wieder auf der Wikipedia aktiv geworden.

Lesen Sie auch

Wikipedia wird 25: Zwischen Wissensmacht und Existenzkampf

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Softwarebranche muss Geschäftsmodelle umbauen

2026-06-24T10:20:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Bitkom prognostiziert einen tiefgreifenden Umbau der Softwarebranche. KI-Agenten verschieben den Fokus von Arbeitszeit zu messbaren Ergebnissen.

(Bild: ZenitX / Shutterstock.com)

24.06.2026, 10:20 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Die Softwarebranche muss sich nach Einschätzung des Bitkom auf einen tiefgreifenden Umbau ihrer Geschäftsmodelle einstellen. Künftig werde Software weniger nach Arbeitszeit oder pauschalen Lizenzen verkauft, sondern stärker nach messbaren Ergebnissen abgerechnet, heißt es in der Studie „Softwarewelt 2036“. Auslöser ist vor allem der Einsatz von KI-Agenten, die nicht mehr nur als Werkzeug dienen, sondern selbst Aufgaben übernehmen und Prozesse ausführen.

Der Verband verweist darauf, dass sich damit die Logik vieler bestehender Erlösmodelle verschiebt. Wenn ein KI-Agent die Arbeit mehrerer Menschen erledigen kann, lässt sich Aufwand nach Köpfen oder Stunden immer schwerer rechtfertigen. Unter Druck geraten laut Bitkom vor allem Body Leasing, stundenbasierte IT-Dienstleistungen, FTE-Outsourcing und Offshore-Bodyshopping. Auch klassische Entwicklungs- und Support-Pyramiden, deren Wert stark an menschlicher Arbeitsmenge hängt, verlieren demnach an Tragfähigkeit.

Messbare Ergebnisse statt Arbeitszeit

An die Stelle von Zeit- und Lizenzmodellen treten nach Einschätzung des Bitkom zunehmend ergebnisbezogene Abrechnungen. Kunden zahlen dann nicht mehr primär für Softwarezugang oder Personalstunden, sondern für konkrete Resultate wie gelöste Tickets, behobene Sicherheitslücken, bereitgestellte Features oder bestandene Compliance-Prüfungen. Der Bitkom erwartet, dass Outcome- und Value-based Pricing vor allem im B2B-Geschäft an Bedeutung gewinnt.

Damit verändert sich auch die Rolle von Software. Sie werde künftig weniger als einzelnes Werkzeug verstanden, das Menschen bedienen, sondern als Instanz, die KI-Agenten steuert, Prozesse orchestriert und Ergebnisse liefert. Der Bitkom beschreibt dies als Entwicklung hin zu „Agentic Systems“, in denen KI-Agenten Aufgabenketten abarbeiten. Entscheidend werde die Fähigkeit, Geschäftsergebnisse in solche agentenfähigen Architekturen zu übersetzen.

Mit dieser Entwicklung verändern sich auch die Anforderungen an Beschäftigte. Manuelles Coding, Standardlogik und triviale Tests verlieren an Gewicht. Wichtiger werden Architektur, Review, Evaluation, Orchestrierung und die Bewertung von KI-Ergebnissen. Hinzu kommen Datenkompetenz, Urteilsfähigkeit, Verantwortung und die Fähigkeit, zwischen Fachabteilungen, IT und Regulierung zu vermitteln.

Domänenwissen und Vertrauen als Wettbewerbsvorteil

Für Anbieter sieht der Bitkom vor allem dort Chancen, wo technologische Kompetenz mit Branchenwissen zusammenkommt. Reines Coding werde weniger zum Differenzierungsmerkmal, heißt es in der Studie. Wichtiger würden Domänenwissen, Prozessverständnis und die Fähigkeit, fachliche Anforderungen in KI-gestützte Systeme zu übersetzen. Der Verband spricht in diesem Zusammenhang von Übersetzern zwischen Business, IT, Daten, Regulierung und Menschen.

Gleichzeitig gewinnt Vertrauen an Bedeutung. Anbieter müssen Nachvollziehbarkeit, Auditierbarkeit und europäische Datenhaltung von Anfang an mitdenken, meint der Bitkom. Das könne gerade in regulierten Branchen zu einem Wettbewerbsvorteil werden. Compliance und Datensouveränität würden dann nicht nur als Pflicht, sondern auch als Verkaufsargument wirken.

Videos by heise

Plattformen, Daten und Handlungsfelder

Parallel dazu verschiebt sich der Markt aus Sicht des Bitkom weg von isolierten Einzellösungen hin zu Plattformen und Ökosystemen. Einzeltools ohne Anbindung an größere Prozess- und Datenstrukturen hätten künftig schlechtere Karten. Daten sind dabei die Grundlage, um Wirkung nachzuweisen, Systeme zu verbessern und neue Geschäftsmodelle zu entwickeln. Entscheidend sei nicht nur der Besitz von Daten, sondern ihre Qualität, ihr Kontext, ihre Governance und ihre verantwortungsvolle Nutzung.

Für Unternehmen empfiehlt der Bitkom deshalb, Datenbasis und Systemlandschaften zu bereinigen, KI von Pilotprojekten systematisch zu skalieren und eine einheitliche Daten- und Agentenplattform aufzubauen. Rollenprofile und Karrierepfade müssten an die neuen Anforderungen angepasst werden. Fachkräfte mit Domänenwissen und KI-Orchestrierung seien besonders gefragt.

Auch die Politik muss reagieren, so der Bitkom. Der Verband fordert eine modernisierte Aus- und Weiterbildung, breiter angelegte KI- und Tech-Kompetenzen sowie eine Regulierung, die stärker auf Ergebnisse als auf einzelne Werkzeuge zielt. Gesetze und Vorgaben sollten demnach schneller überprüft und an technologische Entwicklungen angepasst werden. Zudem plädiert der Bitkom für Experimentierräume, schnellere Verfahren und den Ausbau europäischer KI- und Compute-Infrastruktur.

Die Studie „Softwarewelt 2036“ basiert auf Interviews mit Führungskräften und Experten aus der Softwarebranche und angrenzenden Bereichen. Sie ist nicht repräsentativ, soll aber zentrale Muster und Zukunftsbilder sichtbar machen. Für Unternehmen und Politik, so die Schlussfolgerung des Bitkom, bleibe nicht viel Zeit, um sich auf die neuen Bedingungen einzustellen.

Lesen Sie auch

Interview zur „SaaSpocalypse“: Das Zeitalter der Wegwerfsoftware naht

Kommentar: Das Ende der SaaS-Gelddruckmaschine

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Zweite Entwicklerbeta von iOS 27 und macOS 27: Das ist neu

2026-06-24T10:08:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple legt zwei Wochen nach den ersten Vorabversionen neue Entwicklerbetas seiner frischen Betriebssysteme vor. Es gibt einige Optimierungen.

iOS 27 mit Siri AI.

(Bild: Apple)

24.06.2026, 10:08 Uhr

Lesezeit: 3 Min.

Mac & i

Von

Ben Schwan

Die Entwicklung der neuen Apple-Betriebssysteme schreitet voran: Nach den ersten Developer-Vorabversionen zur WWDC am 8. Juni hat Apple in dieser Woche die jeweils zweite Beta von iOS 27, macOS 27, iPadOS 27, watchOS 27, tvOS 27 und visionOS 27 vorgelegt. Mit den neuen Varianten reicht der iPhone-Hersteller eine ganze Reihe an Funktionen nach, verbessert die Bedienung und merzt Fehler aus. Ein Trick, mit dem man die Warteschlange von Siri AI überspringen konnte, funktioniert allerdings nicht mehr. Ein Überblick.

iOS 27: RCS-Optimierungen, AirPods-Equalizer und ein Hinweis auf ein Home-Gerät

Mit iOS 27 Developer Beta 2 bekommt die RCS-Funktion in der Nachrichten-App erstmals die Möglichkeit, sogenannte Inline-Replies zu nutzen. So kann man erstmals vernünftige Threads erstellen und direkt auf eine vorhandene Botschaft antworten. Das geht wie bei iMessage-Botschaften mittels langem Druck. Verbessert hat Apple außerdem Reaktions-Emojis für Videos und Bilder (Tapbacks). Diese werden nun korrekt angezeigt, statt als Textbeschreibung im Chat zu landen.

Videos by heise

Für AirPods steht eine neue Entwicklerfirmware zum Download bereit, (ab AirPods Pro 2), die die neue Equalizer-Funktion in iOS 27 und macOS 27 bietet – ein lange erwartetes Feature für Apples Audiogeräte. Details zur Installation fasst Apple hier zusammen. In der Home-App hat Apple damit begonnen, auch Apple-TV-Geräte zu aktualisieren, man muss sie also nicht mehr händisch updaten. Das passt zu Gerüchten zu einem neuen Home-Gerät, an dem Apple seit längerem arbeitet. Auch dieses könnte dann über die Home-App aktualisiert werden, wie das schon bei HomePods der Fall ist. Die „Schreibe mit Siri“-Funktion hat einen neuen Knopf erhalten, mit dem man das Feature schneller findet. Die verbesserten Siri-Spracheinstellungen, die allerdings nur ab dem iPhone 17 Pro verfügbar sind, funtkionierten in der ersten Beta noch nicht – nun gibt es zumindest einen „Coming soon“-Hinweis. Die Wallet-App bereitet sich auf ein neues „Insights“-Feature mit Angaben zu Ausgaben vor. Kleinere Verbesserungen gibt es auch in der Siri-App (Konversationen gleichzeitig löschen), HomeKit-Kameras (Video aus Benachrichtigung abfahren) und Kamera-App (besserer Überblick aktiver Funktionen)

macOS 27: Vorsicht beim Siri-AI-Trick

Zu macOS 27 Developer Beta 2 liegen derzeit noch wenige Informationen vor, es gibt hier offenbar vor allem kleinere Verbesserungen. Wichtig ist allerdings: Ein sehr beliebter Trick, mit dem man auf dem Mac die Siri-AI-Warteschlange überspringen konnte, funktioniert nicht mehr. Nutzer sollten ihn also vor der Aktualisierung anwenden.

Das Blog Cult of Mac spricht davon, dass es hilfreich sein kann, über die Meldefunktion von Image Playground Apple über Fehler zu benachrichtigen. Dann kann es passieren, dass man die Warteschleife schneller überspringt. Apple unterteilt die Zugänge allerdings: Wer beispielsweise mit seiner Apple ID auf dem Mac bereits einen Siri-AI-Zugang hat, bekommt diesen nicht automatisch auf dem iPad (oder mit einem Account von außerhalb der EU auf dem iPhone).

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(bsc)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Warum das Healthtech-Unternehmen Heidi auf den deutschen Markt setzt

2026-06-24T09:49:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das australische Unternehmen Heidi baut weltweit seine Präsenz aus. Im Interview erklärt Heidis Chief Medical Officer, warum Deutschland so besonders ist.

(Bild: LALAKA / Shutterstock.com)

24.06.2026, 09:49 Uhr

Lesezeit: 13 Min.

Von

Marie-Claire Koch

Administrative Aufgaben gehören weiterhin zu den größten Herausforderungen im deutschen Gesundheitswesen. Eine aktuelle Umfrage des Meinungsforschungsinstituts Civey im Auftrag von Heidi zeigt, dass eine große Mehrheit der Gesundheitsfachkräfte Verwaltungsarbeit als Belastung für die Patientenversorgung empfindet. Rund ein Drittel der Befragten gibt zudem an, mehr als 40 Prozent ihrer Arbeitszeit für Dokumentation und andere administrative Tätigkeiten aufzuwenden.

Gleichzeitig ist die Haltung gegenüber künstlicher Intelligenz (KI) weiterhin gespalten. Der Umfrage zufolge sehen Gesundheitsfachkräfte KI im Patientenkontakt nahezu gleich häufig als Chance, als Risiko oder als beides zugleich. Viele Befragte nannten jedoch Dokumentation, Verwaltungsaufgaben und die Strukturierung medizinischer Informationen als Bereiche, in denen KI sinnvolle Unterstützung leisten könnte.

Lesen Sie auch

Nach OpenAI und Microsoft: Perplexity stellt Gesundheits-KI vor

Microsofts KI-Assistent Dragon Copilot in deutschen Kliniken verfügbar

Digital Health: Recare entwickelt KI-Agenten für Klinik-Verwaltung

Ende vom E-Rezept-Dienst PrescribeIT: Kanada plant Wechsel zu offenem System

Corti AI bringt „Symphony“ für automatisierte medizinische Kodierung

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Webentwicklung: Vite 8.1 soll große Anwendungen beschleunigen

2026-06-24T09:47:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein experimenteller neuer Modus des Frontend-Build-Tools soll die Performance großer Anwendungen verbessern.

(Bild: H_Ko / Shutterstock.com)

24.06.2026, 09:47 Uhr

Lesezeit: 2 Min.

Von

Maika Möbus

VoidZero Inc. hat Vite 8.1 veröffentlicht. Das neue Release bringt den experimentellen Bundled Dev Mode, der Performancesteigerungen zum Ziel hat. Darüber hinaus kann das Frontend-Build-Tool Vite nun mit dem Proposal für die WebAssembly/ECMAScript-Module-Integration umgehen und nähert sich der standardmäßigen Nutzung von Lightning CSS.

Bundled Dev Mode

Bisher als Full Bundle Mode bezeichnet, bringt Vite 8.1 experimentellen Support für den Bundled Dev Mode. Dieser Modus soll dazu dienen, die Performance sehr großer Anwendungen mit vielen Modulen zu verbessern.

So hat VoidZero einen Test mit einer App durchgeführt, die 10.000 React-Komponenten geladen hat. Im Vergleich mit dem nicht gebundelten Dev-Server habe der Bundled Dev Mode eine 15-mal schnellere Start-up-Zeit und 10-mal schnellere vollständige Page Reloads verzeichnet – mit unmittelbarem Hot Module Replacement (HMR), unabhängig von der Anwendungsgröße.

Wie das Entwicklungsteam im Blogeintrag zur Vite-8.1-Ankündigung weiter ausführt, sei der Ansatz des Unbundled Dev Server einer der Gründe für Vites Schnelligkeit und Beliebtheit. Bei großen Anwendungen könne er jedoch die Performance beeinträchtigen, weshalb nun die Arbeit am Bundled Dev Mode begonnen hat. Auf GitHub können Interessierte die Roadmap des neuen Features einsehen.

Updates für Wasm und Lightning CSS

Zu den weiteren Neuerungen zählt der Support für das WebAssembly/ECMAScript Module Integration Proposal. Mit diesem Proposal wird WebAssembly wie JavaScript mit einem import-Statement oder per <script type=module>-Tag geladen. Derzeit befindet sich der Vorschlag in Phase 3 des WebAssembly-Prozesses, das heißt, der Implementierungsphase.

In Zusammenarbeit mit dem Team hinter Lightning CSS, einem in Rust geschriebenen CSS-Tool, hat dieses zwei neue Features erhalten. Es könnte schon in der nächsten Vite-Hauptversion das bisher zum CSS Preprocessing genutzte PostCSS ablösen und zum Standard werden, gibt VoidZero einen Ausblick.

VoidZero: Teil von Cloudflare

Erst kürzlich machte VoidZero von sich reden, da das Unternehmen in diesem Monat von Cloudflare gekauft wurde. Im Januar 2026 hatte Cloudflare bereits die Astro Technology Company übernommen, die hinter dem Open-Source-Webframework Astro steht. Sowohl dieses als auch die Open-Source-Technologien von VoidZero – Vite, Vitest, Rolldown, Oxc und Vite+ – sollen laut Angaben von Cloudflare quelloffen bleiben.

(mai)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Thunderbird: Webmail-Alpha kommt im nächsten Monat

2026-06-24T09:19:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Thunderbird passt Roadmap an: Eine Webmail-Oberfläche kommt schon bald als frühe Alpha. Auch 2FA, Mailzustellung und Onboarding werden verbessert.

(Bild: Pavel Ignatov/Shutterstock.com)

24.06.2026, 09:19 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Thunderbird hat nach den ersten gestaffelten Einladungen für seinen Maildienst Thundermail die Roadmap angepasst. Im Zentrum steht jetzt Webmail: Die Browseroberfläche war nach Angaben der Entwickler der mit Abstand meistgewünschte Punkt aus der Community und soll bereits im kommenden Monat als frühe Alpha-Version erscheinen. Parallel arbeitet Thunderbird an einer Zwei-Faktor-Authentifizierung, an einer zuverlässigeren Mailzustellung und an einem einfacheren Einstieg für neue Nutzer.

Thunderbird Pro heißt jetzt Thundermail

Mit der Umbenennung schärft das Projekt auch die Außendarstellung. Thunderbird Pro war bislang der Sammelname für die bezahlten Dienste rund um Thundermail, Appointment und Send. Künftig soll der Name Thundermail den eigentlichen E-Mail-Dienst stärker in den Vordergrund rücken. Gleichzeitig betonen die Entwickler erneut, dass die Thunderbird-Anwendungen für Desktop und Mobil unverändert frei und mit beliebigen Mailkonten nutzbar bleiben.

Aus Sicht des Projekts hat das frühe Nutzerfeedback vor allem drei Dinge bestätigt: Eigene Domains und unbegrenzte Domain-Aliase sind für viele Anwender ein wichtiges Kaufargument, die Offenheit gegenüber anderen Mail-Apps kommt gut an, und Kalender sowie Kontakte werden offenbar noch nicht ausreichend als Bestandteil des Angebots wahrgenommen. Außerdem hat Thunderbird Funktionen wie DNSSEC und DANE auf die Roadmap gesetzt. DNSSEC schützt DNS-Antworten vor Manipulation, DANE verknüpft TLS-Zertifikate stärker mit DNS-Einträgen.

Webmail rückt nun deutlich weiter nach vorn als ursprünglich geplant. Thunderbird hatte die Funktion zwar grundsätzlich vorgesehen, viele Nutzer erwarteten sie aber schon zum Start. Die frühe Alpha soll im nächsten Monat kommen. Für Beta-Tester bedeutet das zunächst eine noch unfertige Oberfläche, aber auch die Möglichkeit, das neue Bedienmodell früh zu testen und mitzuprägen.

Videos by heise

Auch bei der Anmeldung und beim ersten Einrichten will Thunderbird nachbessern. Das betrifft vor allem den Onboarding-Prozess, also die ersten Schritte nach der Registrierung. Hinzu kommen Arbeiten an der Zustellbarkeit: Das Team spricht von Feinarbeit an Mailservern und Spamfiltern, um den Versand und Empfang stabiler zu machen.

Bei den Zusatzdiensten Send und Appointment bleibt es bei kontinuierlichen Verbesserungen. Send soll enger mit Thundermail verzahnt werden und Ende-zu-Ende-verschlüsselte Dateianhänge ohne separates Add-on bieten. Appointment, das Terminplanungswerkzeug, bekommt einen vereinfachten Registrierungsablauf, eine Ein-Klick-Anbindung an den Thundermail-Kalender und eine überarbeitete Kalenderansicht.

Preise und Optionen

Für die nächste Phase kündigt Thunderbird außerdem weitere Preisstufen und auch einzeln buchbare Optionen an. Diese sollen allerdings erst nach dem Beta-Status und mit dem öffentlichen Start von Thundermail kommen. Bis dahin wollen die Entwickler weiter Rückmeldungen aus der Early-Bird-Gruppe auswerten und die Prioritäten entsprechend verschieben. Details hierzu finden sich im aktuellen Statusreport des Projekts.

Lesen Sie auch

Browser-Updates: Chrome, Firefox und Thunderbird stopfen Sicherheitslecks

Thunderbird baut Exchange-Support aus

Thunderbird optimieren: E-Mails effizient organisieren und filtern

Thunderbird: Spam-Filter einrichten

Thunderbird Add-ons finden und installieren

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Home Assistant: Update stopft Informationsleck

2026-06-24T09:11:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die jüngeren Home-Assistant-Updates stopfen unter anderem Informationslecks. Zudem gibt es das Home Assistant OS in neuer Version.

(Bild: heise medien)

24.06.2026, 09:11 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

In Home Assistant haben die Entwickler zwei hochriskante Sicherheitslücken ausgebessert. Jetzt veröffentlichte Schwachstelleneinträge erörtern die Probleme. Außerdem hat das Projekt ein Update für das Home Assistant OS auf Version 18 vorgelegt.

Die gravierendste Schwachstelle betrifft einen API-Endpunkt, der zwar Schreibzugriffe (PUT und POST) korrekt auf vorherige Authentifizierung prüft, das für lesende Zugriffe (GET) jedoch unterlässt. Dadurch können bösartige Akteure mit Zugriff auf den Home-Assistant-HTTP-Port – standardmäßig 8123 im lokalen Netz – unbefugt den Status des Alarm-Panels und die Topologie der Geräte einsehen, erklären die Home-Assistant-Programmierer (CVE-2026-54317, CVSS 7.6, Risiko „hoch“). Die Lücke schließt Home Assistant 2026.6.0, das Anfang des Monats erschien.

Jede installierte App in Home Assistant kann auch ohne weitere Rechte Informationen an den BroadcastReceiver des LocationSensorManager senden, etwa Broadcasts mit gefälschtem LocationResult vom Google Play Service. Der Empfänger vertraut der Information und nimmt sie als reale Position des Geräts an. Dadurch könnten Angreifer Zonen-basierte Automatisierungen auslösen, etwa das Aufsperren von Türen, Alarmanlage abschalten oder Garage öffnen, schreiben die Home-Assistant-Entwickler in ihrer Sicherheitsmitteilung. Im Home Assistant Companion 2026.5.3 und neuer soll das korrigiert sein (CVE-2026-54318, CVSS 7.1, Risiko „hoch“).

Betriebssystem auf neuem Stand

Zudem hat das Home-Assistant-Projekt nun das Betriebssystem Home Assistant OS in Version 18 veröffentlicht. Es handelt sich dabei um ein kleines Wartungsrelease, die Release-Ankündigung zeigt nur wenig Neues. Der Linux-Kernel ist auf den aktuellen 6.18er-Zweig gewechselt. Docker kommt in Version 29.5.3 mit, containerd auf Stand 2.2.4; das darunterliegende Buildroot haben die Programmierer auf 2025.02.14 aktualisiert. Die Abbilder sollen sich nun deutlich schneller flashen lassen, und zudem haben die Entwickler die Logik zur Größe der Swap-Datei überarbeitet. Der Raspberry-Pi-Bootloader lässt sich direkt aus Home Assistant heraus aktualisieren. Raspberry Pi 5 muss nun mindestens Firmware 2025-02-12 installiert haben. Weitere Details und Download-Links finden Interessierte in der Release-Ankündigung.

Videos by heise

Anfang des Monats wurden bereits Schwachstellen in den Home Assistant Companion Apps bekannt. Eine der Lücken hätte Angreifern das Abgreifen von Zugriffstoken und damit die Übernahme der Home-Assistant-Instanz ermöglicht.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

„Passwort“ Folge 60: Sinn und Unsinn von CVSS, SSVC, EPSS und Co

2026-06-24T09:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Podcast widmet sich der Bewertung von Sicherheitslücken und inspiziert verschiedene dafür vorgesehene Kennzahlen kritisch.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

24.06.2026, 09:00 Uhr

Lesezeit: 2 Min.

Von

Sylvester Tremmel

Sicherheitslücken sollte man beheben – besonders gravierende Sicherheitslücken sollte man besonders schnell beheben. An sich eine Selbstverständlichkeit, aber woher weiß man, welche Lücken man sich besonders dringend ansehen muss? CVE-Nummern eignen sich dafür nicht, sie dienen lediglich der eindeutigen Identifizierung von Lücken. Aber um diese Nummern herum hat sich eine Vielzahl an Bewertungssystemen, Zusatzmetriken und Entscheidungsbäumen gebildet, die selbst Fachleute regelmäßig ins Grübeln bringt. In Folge 60 nimmt sich der Podcast eine ganze Episode Zeit für diverse verbreitete Sicherheits-Kennzahlen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Als roter Faden dient eine konkrete, recht kritische Sicherheitslücke der jüngeren Vergangenheit: CVE-2026-41940. Anhand dieses Beispiels (und ein paar anderer Anekdoten) arbeiten sich die Hosts durch die verschiedenen Bewertungssysteme, angefangen bei CVSS, dem Common Vulnerability Scoring System: Christopher erklärt, was diese Scores in Version 3.1 und 4.0 jeweils abbilden – und was eben nicht. Denn zumindest der Base-Score von CVSS beschreibt die theoretische Gefährlichkeit einer Lücke auf einem System ohne jegliche Schutzmaßnahmen. Mit dem tatsächlichen Risiko in einer konkreten Umgebung und zu einem konkreten Zeitpunkt hat das oft wenig zu tun.

Daher versuchen optionale Erweiterungen von CVSS, solche veränderlichen Faktoren zu erfassen. Noch weiter gehen die ebenfalls im Podcast thematisierte Stakeholder-Specific Vulnerability Categorization (SSVC) und EPSS, das Exploit Prediction Scoring System. Letzteres soll die Wahrscheinlichkeit der tatsächlichen Ausnutzung einer Lücke berechnen. Auch die Common Weakness Enumeration (CWE) und die Common Platform Enumeration (CPE) kommen, einschließlich ihrer Probleme, zur Sprache.

Videos by heise

Grundsätzlich erläutern die Hosts, warum es oft schwierig bis unmöglich ist, Sicherheitslücken unstrittig Schweregrade zuzuweisen. Unter anderem am Beispiel des berüchtigten „Scope“-Parameters in CVSS 3.1 illustriert Sylvester, dass die Bewertung mitunter zum Münzwurf verkommt. Am Ende steht die Frage, was all diese Kennzahlen letztlich nützen, und ob es nicht ein Irrweg ist, immer noch mehr Kennzahlen aus noch mehr Parametern zu errechnen. Einig sind sich die Hosts, dass Scores bei der Triage helfen mögen, aber keine der Metriken die Frage beantwortet, ob und wie schwer eine Lücke die eigene Organisation betrifft.

Die neue Folge von „Passwort – der Podcast von heise security“ steht seit Mittwoch auf den üblichen Podcast-Plattformen bereit.

(syt)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Ergebnis ohne Erkenntnis: Was uns AlphaGo über GenAI lehrt

2026-06-24T09:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Generative KI liefert Ergebnisse, die niemand mehr nachvollzieht. AlphaGo zeigte das Muster 2016. Wann genügt Verlässlichkeit und wann braucht es Verstehen?

(Bild: Manuel Masiero / KI / iX)

24.06.2026, 09:00 Uhr

Lesezeit: 14 Min.

Von

Golo Roden

Vielleicht kennen Sie das aus der Arbeit mit generativer KI: Etwas funktioniert, und Sie wissen nicht, warum. Ein generiertes Stück Code läuft durch, eine vorgeschlagene Lösung trägt, eine Diagnose stimmt. Das Ergebnis liegt überprüfbar und brauchbar vor Ihnen, nur den Weg dorthin könnten Sie nicht rekonstruieren, nicht einmal grob nacherzählen.

Golo Roden ist Gründer und CTO von the native web GmbH. Er beschäftigt sich mit der Konzeption und Entwicklung von Web- und Cloud-Anwendungen sowie -APIs, mit einem Schwerpunkt auf Event-getriebenen und Service-basierten verteilten Architekturen. Sein Leitsatz lautet, dass Softwareentwicklung kein Selbstzweck ist, sondern immer einer zugrundeliegenden Fachlichkeit folgen muss.

Mir selbst erschien das lange als Nebensächlichkeit, als bloßer Preis der Bequemlichkeit. Inzwischen halte ich es für die eigentlich interessante Frage. Denn was sich hier verschiebt, ist nicht nur die Geschwindigkeit, mit der Lösungen entstehen, sondern das Verhältnis zwischen einem Ergebnis und dem Verständnis, das wir früher mit ihm zusammen erworben haben. Es lohnt sich zu fragen, ob dieser Verlust ein Problem ist – und falls ja, wo genau.

Das funktionierende Ergebnis ohne den Weg dorthin

Wer ein Problem selbst löst, bekommt traditionell zwei Dinge auf einmal: die Lösung und das Verständnis, wie sie zustande kommt. Von beiden ist das Verständnis der haltbarere Teil. Die konkrete Lösung gilt für genau diesen einen Fall, das Verständnis trägt zum nächsten, leicht anderen Fall.

Mit generativer KI fallen diese beiden Dinge auseinander. Ich erhalte die Lösung, ohne das Verständnis gleich mitzubekommen. Ein kniffliger regulärer Ausdruck, eine Build-Konfiguration, die plötzlich durchläuft, ein Fehler, der durch einen akzeptierten Vorschlag verschwindet: Das Resultat steht, der Weg bleibt im Dunkeln.

Videos by heise

Das ist nicht dasselbe wie der Gebrauch einer Bibliothek oder das Vertrauen in einen Compiler. Dort hat jemand verstanden, was geschieht, und die Abstraktion ist dokumentiert, stabil und nachlesbar. Bei einem generierten Ergebnis ist die Herleitung selbst im Prinzip undurchsichtig, und sie fällt bei jeder Anfrage ein wenig anders aus.

Der entscheidende Unterschied liegt in der Übertragbarkeit. Ein Ergebnis ist ein Einzelstück, Verständnis ist wiederverwendbar. Wo mir das Verständnis fehlt, fehlt mir die Fähigkeit, den nächsten Fall aus eigener Kraft zu lösen. Ich bleibe auf das Werkzeug angewiesen, nicht weil es bequemer ist, sondern weil ich es selbst nicht mehr könnte.

Das Tückische ist, dass sich das Übernehmen eines Ergebnisses anfühlt wie Lernen. Schließlich habe ich etwas geschafft, das ich vorher nicht konnte. Aber der Eindruck täuscht: Was zugenommen hat, ist die Zahl der erledigten Aufgaben, nicht die Tiefe dessen, was ich selbst beherrsche. Geliehene Kompetenz fühlt sich an wie eigene, solange das Werkzeug zur Hand ist.

Lange galt die Mühe, ein Problem zu durchdringen, als lästiger Umweg auf dem Weg zur Lösung. Tatsächlich war sie der Weg, auf dem das Verständnis überhaupt erst entstand. Wer sich durch einen Fehler gekämpft hat, kennt danach nicht nur die Lösung, sondern das Terrain darum herum: die Sackgassen, die falschen Fährten, die Stellen, an denen es noch einmal kippen könnte. Genau dieses Nebenwissen entfällt, wenn die fertige Lösung geliefert wird.

Diese Reibung war also kein Mangel, sondern ein Teil des Ertrags. Sie zu beseitigen, klingt nach Fortschritt, kostet aber etwas, das auf der Rechnung zunächst nicht auftaucht.

Ein Zug, den niemand erklären kann

Im März 2016 schlug AlphaGo den Go-Profispieler Lee Sedol in einem Match mit 4:1. Berühmt wurde nicht das Ergebnis, sondern ein einzelner Zug: der 37. Zug in der zweiten Partie, in die Go-Geschichte als „Move 37“ eingegangen. Kein Mensch hätte ihn gespielt; die Wahrscheinlichkeit, dass ein menschlicher Profi ihn wählt, lag bei etwa eins zu zehntausend. Er war fremd, und er war brillant.

Den Gegenpol lieferte Lee Sedol selbst. In der vierten Partie spielte er den 78. Zug, in Korea als „göttlicher Zug“ gefeiert, ebenso unwahrscheinlich und sein einziger Sieg gegen die Maschine. Der Unterschied liegt nicht in der Genialität, sondern dahinter: Hinter Move 78 steht eine Idee, die ein Mensch erklären kann, ein geschickter taktischer Zug, im Go Tesuji genannt. Hinter Move 37 steht eine Wahrscheinlichkeitsverteilung über Millionen selbst gespielter Partien.

Profispielerinnen und -spieler haben AlphaGo studiert und einzelne Züge übernommen; die frühe Invasion am 3-3-Punkt etwa wurde populär, nachdem die Maschine sie bevorzugte. AlphaGo Zero lernte 2017 ganz ohne menschliche Partien, allein aus dem Spiel gegen sich selbst, und übertraf die ursprüngliche Version deutlich.

AlphaGo beruht auf neuronalen Netzen, und alles, was es im Training gelernt hat, steckt in deren Gewichten, den vielen Zahlenwerten, die ein solches Netz ausmachen. Dort liegt das Wissen, das die Maschine überlegen macht, und nirgends sonst. Es liegt in keinem Lehrbuch, in keinem Kommentar, in keinem Kopf. Man kann der Maschine beim Spielen zusehen und die Ergebnisse bestaunen, aber die zugrunde liegende Strategie bleibt eingeschlossen in einer Form, die sich nicht in menschliche Begriffe übersetzen lässt.

Bezeichnend ist, dass nicht einmal die Fachleute hinter AlphaGo den Zug im üblichen Sinn erklären konnten. Sie konnten beschreiben, wie das System trainiert wurde, und sie konnten zeigen, dass es Move 37 einen hohen Wert beimaß. Warum gerade dieser Zug der richtige war, ließ sich daraus nicht ableiten. Die Erklärung endete bei der Mechanik des Lernens, nicht beim Sinn des Ergebnisses.

Doch einen Zug zu übernehmen heißt nicht, ihn zu verstehen. Man imitiert, was sich als stark erweist, ohne das Warum rekonstruieren zu können. Die Maschine spielt übermenschliches Go und hinterlässt keine lehrbare Theorie davon. Genau das ist die Struktur, der ich bei generativer KI wieder begegne: ein Ergebnis auf hohem Niveau, das sich kopieren, aber nicht als Einsicht erben lässt.

Lässt sich die Blackbox wirklich öffnen?

Die naheliegende Hoffnung lautet, man müsse die Modelle eben erklärbar machen. Explainable AI, erklärbare KI, ist ein ernstzunehmendes Forschungsfeld. Aber die gängigen Verfahren erklären im Nachhinein: Sie zeigen, welche Eingaben besonders ins Gewicht fielen oder welche Teile des Netzes ansprachen. Das ergibt plausible Geschichten und Näherungen, aber keine getreue Auskunft darüber, was die Gewichte tatsächlich berechnen.

Schlimmer noch: Eine plausible Erklärung kann in die Irre führen. Sie klingt überzeugend, deckt sich mit unseren Erwartungen und suggeriert ein Verständnis, das gar nicht trägt. Eine Erklärung, die nicht treu wiedergibt, was im Modell geschieht, ist im Zweifel gefährlicher als gar keine, weil sie ein falsches Sicherheitsgefühl erzeugt.

Für die tägliche Arbeit folgt daraus wenig Tröstliches. Eine Hervorhebung, welche Zeilen ein Assistent als relevant betrachtet hat, sagt nichts darüber, ob der erzeugte Code korrekt ist. Die Erklärung beschreibt bestenfalls, woran das Modell sich orientiert hat, nicht, ob das Ergebnis stimmt. Beides zu verwechseln, ist der bequemste und zugleich gefährlichste Fehler im Umgang mit diesen Werkzeugen.

Ein jüngerer Zweig, die mechanistische Interpretierbarkeit, versucht, die innere Rechnung eines Modells regelrecht zurückzuentwickeln. Das ist vielversprechend, steckt aber in den Anfängen. Bei Modellen mit Milliarden von Parametern ist man von einer vollständigen Erklärung weit entfernt.

Verständlich von Grund auf sind nur einfache Modelle. Ein Entscheidungsbaum ist eine lesbare Folge von Wenn-dann-Verzweigungen, die man Schritt für Schritt nachvollziehen kann. Sobald man jedoch die Genauigkeit steigern will und zu Ensembles übergeht, zu Random Forests oder Gradient Boosting, ist die Durchschaubarkeit wieder dahin. Die Informatikerin Cynthia Rudin hat daraus die Forderung abgeleitet, bei folgenreichen Entscheidungen lieber von vornherein interpretierbare Modelle einzusetzen, statt Blackboxes nachträglich zu erklären.

Dahinter steht ein unbequemer Zusammenhang: Die leistungsfähigsten Modelle sind zugleich die am wenigsten durchschaubaren. Erklärbarkeit und Leistungsfähigkeit ziehen in entgegengesetzte Richtungen. Diese Undurchschaubarkeit ist dabei von anderer Art als die prinzipiellen Grenzen, die ich in einem früheren Beitrag beschrieben habe: Dort geht es darum, was Sprachmodelle grundsätzlich nicht leisten können; hier darum, wie wenig wir verstehen, wie sie das leisten, was sie leisten.

Verständnis, das vielleicht nirgends mehr existiert

Nun könnte man einwenden, dass wir uns längst auf vieles verlassen, das wir nicht verstehen. Ich vertraue dem Compiler, der TLS-Bibliothek, den Bremsen meines Autos, ohne ihre Interna zu durchdringen. Das stimmt, und es ist auch gut so. Niemand kann alles selbst verstehen.

Doch es gibt einen Unterschied. Bei diesen Beispielen existiert das Verständnis irgendwo. Es sitzt in den Entwicklerinnen und Entwicklern des Compilers, in der Spezifikation des Protokolls, in der Konstruktionszeichnung der Bremse. Ich kann der Kette im Prinzip folgen, bis ich bei jemandem ankomme, der erklären kann, warum die Sache funktioniert.

Es ist der Unterschied zwischen dem Wissen, dass etwas funktioniert, und dem Wissen, warum es funktioniert. Das erste genügt, um ein Ergebnis zu benutzen. Das zweite ist nötig, um es zu verändern, auf neue Fälle zu übertragen oder im Streitfall dafür einzustehen. Über lange Zeit lagen beide oft eng beieinander, nun lassen sie sich entkoppeln.

Wissenschaft und Technik haben über Jahrhunderte funktioniert, weil Wissen eine übertragbare Form annahm: Sätze, Beweise, Konstruktionspläne, die andere prüfen, lehren und weiterentwickeln konnten. Das Wissen eines großen Modells liegt dagegen in Milliarden von Zahlen, die für sich genommen nichts erklären. Es ist Wissen, das wirkt, ohne sich mitteilen zu lassen. Damit fehlt ihm genau die Eigenschaft, die menschliches Wissen anschlussfähig macht.

Bei der Ausgabe eines großen Sprachmodells kann die Kette ins Leere laufen. Niemand hat Move 37 entworfen, niemand kann auf die Überlegung dahinter zeigen, weil es keine gibt. Das Verständnis liegt nicht woanders, es existiert womöglich gar nicht, in niemandem. Das ist neu, und es ist mehr als ein akademischer Unterschied.

Sichtbar wird das überall dort, wo jemand für ein Ergebnis geradestehen muss. Eine Ärztin, die einer Diagnose folgt, eine Entwicklerin, die eine generierte Komponente ausliefert, ein Team, das ein System betreibt: Sie alle übernehmen Verantwortung für etwas, dessen Zustandekommen sie nicht vollständig durchschauen. Solange alles gutgeht, fällt das nicht auf. Es fällt auf, sobald etwas schiefgeht und die Frage nach dem Warum sich nicht länger aufschieben lässt.

Für Software wird dieser Unterschied konkret. Software ist kein einmaliges Ergebnis, das man entgegennimmt und beiseitelegt. Sie muss gewartet, erweitert, im Fehlerfall durchdrungen und über Jahre verantwortet werden. Dass der eigentliche Engpass der Entwicklung nie das Schreiben von Code war, sondern das Verstehen des Problems, habe ich an anderer Stelle ausgeführt. Ein Ergebnis, das niemand versteht, ist vor diesem Hintergrund keine Ersparnis, sondern eine Hypothek auf jede künftige Änderung.

Verlässlichkeit ersetzt kein Verstehen

Ist der Verlust an Verständnis also ein Problem? Die ehrliche Antwort lautet: Es kommt darauf an, und die Trennlinie verdient es, genau gezogen zu werden. Es gibt Fälle, in denen Verlässlichkeit der völlig richtige Maßstab ist und Verständnis nichts hinzufügt.

Wenn ein Ergebnis ein Einzelfall ist, billig zu überprüfen und ohne große Folgen, dann brauche ich seine Herleitung nicht zu durchschauen. Einen regulären Ausdruck kann ich gegen meine Beispiele testen, ein kleines Wegwerfskript an seinem Resultat messen. Hier auf Verständnis zu bestehen, wäre eine Romantisierung; was zählt, ist, dass das Ergebnis nachweislich stimmt.

Sobald ich aber ein System verantworte und es weiterentwickeln muss, kehrt sich der Maßstab um. Dann ist ein Ergebnis, das ich nicht verstehe, keine Einsparung, sondern eine verschobene Rechnung. Jede spätere Änderung, jeder Fehler, jede Anpassung verlangt genau das Verständnis nach, das ich beim ersten Mal übersprungen habe. Verlässlichkeit allein trägt nicht mehr, wo ich nicht nur ein Resultat brauche, sondern eine Grundlage, auf der ich weiterbauen kann.

Hinzu kommt, dass Verlässlichkeit selbst ein wackliger Maßstab ist, solange das Verständnis fehlt. Prüfen kann ich nur, woran ich gedacht habe. Welche Fälle überhaupt zu testen sind, welche Randbedingungen heikel werden, wo ein Ergebnis kippen könnte: Das verrät kein Test, sondern allein das Verständnis der Sache. Wer nicht versteht, prüft im Zweifel das Falsche und hält das Ergebnis trotzdem für gesichert.

In der Praxis zeigt sich das spätestens, wenn ein generiertes Modul Monate später in Produktion bricht und niemand im Team sagen kann, welche Annahmen ihm zugrunde liegen. Dann beginnt die Arbeit, die beim ersten Mal vermeintlich entfallen ist: die Software zu lesen, zu durchdringen, zu verstehen. Nur geschieht das jetzt unter Zeitdruck und ohne den Kontext, der bei der Entstehung noch greifbar gewesen wäre.

Diese Rechnung lässt sich nicht streichen, nur verlagern. Entweder ich erarbeite das Verständnis am Anfang, wenn der Kontext frisch und der Druck gering ist, oder ich hole es später nach, teurer und unter schlechteren Bedingungen. Verschwinden tut es nie.

Deshalb hebt generative KI den Wert des Verstehens nicht auf. Sie verschiebt nur den Zeitpunkt, zu dem wir dafür bezahlen. Sie verlagert das Problem, sie löst es nicht. Die Fähigkeit, die dadurch wichtiger wird statt unwichtiger, ist das Urteilsvermögen: zu erkennen, in welchem der beiden Fälle ich gerade bin, und zu entscheiden, ob ein Ergebnis Vertrauen verdient, ohne verstanden zu sein.

AlphaGo hat uns ein Jahrzehnt früher gezeigt, wie sich das anfühlt: eine Brillanz, die wir bewundern und kopieren, aber nicht als Einsicht erben können. Ob wir am Ende nur noch bedienen, was wir gebaut haben, oder es weiterhin verstehen, entscheiden nicht die Werkzeuge. Es entscheidet sich daran, wo wir weiterhin auf Verständnis bestehen.

(mro)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Bahnverkehr normalisiert sich nach bundesweitem IT-Ausfall

2026-06-24T08:55:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach der bundesweiten Störung läuft der Bahnverkehr wieder an. Dennoch gibt es weiterhin Verspätungen. Aus den Ländern kommt bereits scharfe Kritik an der Bahn.

(Bild: Andreas Krumwiede / Shutterstock.com)

24.06.2026, 08:55 Uhr

Lesezeit: 4 Min.

Von

Nach der bundesweiten Störung ist der Zugverkehr nach Angaben der Deutschen Bahn am Morgen reibungslos wieder angelaufen. Es komme aber noch vereinzelt zu Folgeverspätungen, teilte die Bahn mit. Sämtliche Strecken seien uneingeschränkt befahrbar, und das volle Zugangebot im Regional- und Fernverkehr fahre weitestgehend planmäßig.

Nähere Angaben zur Ursache der Störung vom späten Dienstagabend machte die Bahn nicht. Diese sei in der Nacht identifiziert worden, es könnten aber keine Details genannt werden, hieß es. Sicherheitsbehörden gehen nach rbb-Informationen nicht von Sabotage aus. Als Ursache werde ein fehlerhaftes Update der Deutschen Bahn vermutet. Von einem Software-Update berichteten Bahnmitarbeitende auch dem SWR.

Eine deutschlandweite Störung des digitalen Bahnfunksystems GSM-R hatte bei der Deutschen Bahn (DB) am Abend für rund zwei Stunden Stillstand gesorgt. Es waren etliche Reisende betroffen. Kurz nach Mitternacht wurde das Problem behoben. Gegen 0:30 Uhr fuhren die ersten Züge wieder. Danach lief der Verkehr am frühen Morgen Schritt für Schritt wieder an.

„Tiefpunkt bei ohnehin schwacher Betriebsqualität“

Videos by heise

Am Morgen weitgehend normaler Verkehr

In Nordrhein-Westfalen lief der Verkehr am Morgen wieder weitgehend normal. Am Duisburger Hauptbahnhof waren einige Züge leicht verspätet, Ausfälle gab es aber fast keine. An den anderen Bahnhöfen im bevölkerungsreichsten Bundesland war das Bild ähnlich: In Köln und Düsseldorf lief der Betrieb völlig normal, wie Reporter der Nachrichtenagentur dpa berichteten.

Kaum Auskünfte für Reisende

In der Nacht waren zahlreiche Reisende auf Bahnhöfen gestrandet, vor Bahnhofsinformationen hatten sich sehr lange Warteschlangen gebildet. Viele Reisende saßen durch den Ausfall fest. Zwar wurden laut einem Bahnsprecher Taxi- und Hotelgutscheine ausgegeben – teils konnten Menschen aber keine freien Hotelzimmer mehr buchen, etwa in Frankfurt. Ein ICE nach Mannheim und Stuttgart fuhr dort nahezu ohne Passagiere los. Niemand hatte den vielen Wartenden vor der Abfahrt Bescheid gegeben. Unter anderem am Berliner Hauptbahnhof beklagten Fahrgäste, dass es keine Auskünfte gab.

Die Ursache der Störung des Bahnfunks GSM-R hatte die DB noch in der Nacht identifiziert. IT-Experten der Bahn hätten pausenlos an der Entstörung gearbeitet, mit Erfolg. „Die Störung konnte so innerhalb kurzer Zeit behoben werden“, hieß es weiter. Man danke allen Fahrgästen für die Geduld. Bahn-Chefin Evelyn Palla sagte der Bild-Zeitung, die Lage sei mit einem Notfallsystem stabilisiert worden.

GSM-R steht für „Global System for Mobile Communications - Railway“. „Das GSM-R Mobilfunknetz ersetzt nahezu alle analogen Funksysteme der Deutschen Bahn AG“, heißt es auf der Webseite der DB InfraGo, der Betreiberin der Infrastruktur der Deutschen Bahn. Demnach bietet es Vorteile wie etwa hohe Sicherheit in der betrieblichen Kommunikation, die Möglichkeit spezieller Gruppenanrufe und die Option zur gezielten Kontaktaufnahme mit den Fahrdienstleitern.

Auch S-Bahnen, Privatbahnen und Güterverkehr betroffen

Von der Störung betroffen waren nicht nur Fern- und Regionalverkehrszüge, sondern auch S-Bahnen, die von der DB betrieben werden, und Privatbahnen. In Berlin etwa war der Verkehr im gesamten S-Bahn-Netz eingestellt, ebenso in Stuttgart. Still stand außerdem der Güterverkehr, der vor allem abends und nachts unterwegs ist.

Der Verband der privaten Güterbahnen forderte deshalb eine genaue Aufarbeitung des zweistündigen Ausfalls. Die Ursache für den Ausfall am späten Dienstagabend dürfe „nicht allein durch eine Selbstauskunft der DB InfraGo als Betreiberin beantwortet werden“, sagte Verbandsgeschäftsführer Peter Westenberger der dpa. Es brauche eine bessere Überwachung und Steuerung des Schieneninfrastrukturbetriebs.

(mho)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Google investiert 75 Millionen US-Dollar in Filmstudio A24

2026-06-24T08:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google investiert 75 Millionen US-Dollar in A24. DeepMind entwickelt gemeinsam mit dem Indie-Filmstudio neue KI-Werkzeuge für Filmschaffende.

Screenshot aus dem A24-Film „Backrooms“

(Bild: A24)

24.06.2026, 08:45 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Google investiert rund 75 Millionen US-Dollar in das unabhängige Filmstudio A24. Mit der Investition gehen Googles KI-Abteilung DeepMind und A24 eine Forschungspartnerschaft zum Entwickeln neuer KI-Werkzeuge für Filmschaffende ein, berichtet das Wall Street Journal.

Die Kooperation wurde in einem Blogeintrag von Google DeepMind bestätigt, ohne die Investitionssumme zu nennen. Das Wall Street Journal, das den Deal zuerst vermeldete, beziffert die Höhe der Investition auf rund 75 Millionen US-Dollar. A24 bleibt durch diese Beteiligungsstruktur unabhängig. Die Partnerschaft ist nicht-exklusiv und auf mehrere Projekte über mehrere Jahre angelegt.

Keine „promptbasierte KI-Generierung“

A24 erhält Zugang zur Forschungsinfrastruktur von DeepMind, DeepMind-Forscher arbeiten direkt mit A24-Filmemachern zusammen, um neue Workflows zu entwickeln. Googles Zugriff ist klar begrenzt: Weder die Inhalte aus A24s Bibliothek noch die Daten des Studios fließen in den Deal ein. Scott Belsky, der die Technologieabteilung A24 Labs leitet, sagte dem Wall Street Journal, die neuen Werkzeuge würden sich grundlegend von der gängigen KI-Generierung abheben. „Sie werden ganz anders aussehen als die promptbasierte KI-Generierung, mit der sich viele unwohl fühlen“, sagte er. Sein Team erforscht unter anderem KI-gestützte Storyboards – Anwendungen, mit denen auch Martin Scorsese das deutsche KI-Startup Black Forest Labs berät.

DeepMind-CEO Demis Hassabis begründete die Kooperation in der offiziellen Stellungnahme damit, der beste Weg, nützliche Werkzeuge für Künstler zu entwickeln, sei die direkte Zusammenarbeit mit ihnen. Laut Hollywood Reporter ist es das erste Mal, dass Google direkt an einem Hollywood-Filmstudio beteiligt ist. Branchenweit ist es aber kein Einzelfall: Lionsgate kooperiert mit dem KI-Videostartup Runway, Netflix und Amazon Studios haben eigene KI-Werkzeuge für Filmschaffende entwickelt.

Videos by heise

Für die Entwicklung von KI-Werkzeugen ist Google auch in der Videospielbranche tätig. So will Google DeepMind KI-Modelle in der Sci-Fi-Simulation „Eve Online“ testen. Ziel der Kooperation sei es, das Verständnis von Intelligenz in komplexen, dynamischen Systemen zu vertiefen, hieß es in einer Mitteilung des Entwicklerstudios Fenris Creations. „Die Zusammenarbeit wird Bereiche wie langfristige Planung, Gedächtnis und kontinuierliches Lernen untersuchen und dabei ‚EVE Online’ als einzigartige Forschungsumgebung nutzen.“

(dahe)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Spuren von Cyberangriffen führen oft nach Russland

2026-06-24T08:31:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Deutschland ist Hotspot für Ransomware. Experte erklärt, warum Kliniken im Visier sind und Russland als sicherer Hafen für Cyberkriminelle dient.

(Bild: Black_Kira / Shutterstock.com)

24.06.2026, 08:31 Uhr

Lesezeit: 3 Min.

Von

Deutschland ist nach Einschätzung eines Cybersicherheits-Experten im europäischen Vergleich das am stärksten von Ransomware-Angriffen betroffene Land. Spuren von Cyberkriminellen führten zudem häufig nach Russland, sagte der Cyber-Fachmann Christian Dörr vom Hasso-Plattner-Institut in Potsdam. Dort kommen heute Vertreter von Sicherheitsbehörden zu einer Konferenz für nationale Cybersicherheit zusammen, darunter das Bundeskriminalamt und der Verfassungsschutz.

Bei Ransomware-Angriffen handelt es sich um Schadsoftware, die Daten und Systeme verschlüsselt. Ziel der Cyberkriminellen ist es, Lösegeld zu erpressen.

Größerer Zuwachs bei Ransomware-Attacken

„Deutschland ist europaweit der Hotspot für Ransomware“, sagte Dörr. Der Zuwachs dieser Angriffe sei fast doppelt so groß wie im zweitstärksten betroffenen EU-Land Frankreich. „Lösegeldforderungen der Kriminellen liegen im Schnitt bei Hunderttausenden von Euro. Dazu kommt die wochenlange Ausfallzeit, bis wieder alles läuft. Das kann ein Unternehmen in den Konkurs zwingen.“

Videos by heise

Dörr: Deutschland hängt bei Sicherheit hinterher

Was sind Gründe dafür? Da es in Deutschland zahlreiche hochinnovative Unternehmen und Weltmarktführer gebe, ließen sich wertvolle Informationen erbeuten, sagte Dörr. Gleichzeitig hapert es ihm zufolge in Deutschland am Bewusstsein für Cybersicherheit. „Wir hängen seit vielen Jahren in weltweiten Vergleichen hinterher.“

„Aktuell sehen wir die größte prozentuale Zunahme bei Angriffen auf die öffentliche Verwaltung, hier ist es strukturell besonders schwierig, gute Cybersicherheit zu machen“, sagte der Cybersicherheits-Experte.

Krankenhaus wegen sensibler Daten Angriffsziel

Gerade im Gesundheitsbereich seien Lösegeldzahlungen mit Abstand am höchsten, sagt Dörr. Der Grund: Kriminelle erbeuteten nicht nur Geschäftsdaten, sondern auch sensible Gesundheitsdaten von Patienten. Diese seien auf dem Schwarzmarkt besonders viel wert und Patienten könnten damit noch einmal zusätzlich erpresst werden. NIS2 und das KRITIS-Dachgesetz sollen den Schutz von Kliniken und Rettungsdiensten vor solchen Angriffen künftig verbessern.

Ransomware-Attacken legten in der Vergangenheit Krankenhäuser, Kommunalverwaltungen und Verkehrsbetriebe vorübergehend lahm. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schätzt die Bedrohung durch immer neue Schadprogramme und Varianten als hoch ein. Die europäische Cybersicherheitsbehörde Enisa warnt in ihrem aktuellen NIS360-Bericht über wachsende Risiken in kritischen Infrastrukturen vor ähnlichen Entwicklungen.

Im vergangenen Jahr wurden laut Bundeskriminalamt (BKA) bundesweit 1041 Fälle von Ransomware-Angriffen und anderen Formen von mit Erpressung verbundenem Datendiebstahl angezeigt. 2024 waren es 950 Anzeigen.

Russland als sicherer Hafen für Cyberkriminelle

Cyberkriminalität sei ein globales Geschäft, aber die Spuren führten sehr häufig nach Russland, sagte der HPI-Experte. Dort gebe es „wenig Risiko für eine Strafverfolgung und Auslieferung“, solange sich die Kriminellen ihre Opfer außerhalb Russlands suchten.

In den vergangenen Jahren lasse sich eine zunehmende Verquickung von Cyberkriminellen und staatlichen Akteuren beobachten. „Zum einen, weil Staaten dies als zusätzliche Einnahmequelle für sich entdeckt haben, zum anderen aber auch, weil Täter aus den Reihen der offensiven Cyberkrieger dieser Länder stammen und sich nach Dienstschluss ‚noch etwas dazu verdienen‘ können.“

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

„Unhinged“: Horror-Spiel von Netflix lässt das echte Handy klingeln

2026-06-24T08:22:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Horrorspiel „Unhinged“ erscheint am 30. Juni exklusiv bei Netflix. Gespielt wird über den Fernseher, das Smartphone dient als Controller.

(Bild: Netflix)

24.06.2026, 08:22 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Das Horrorspiel „Unhinged“ erscheint am 30. Juni exklusiv für Netflix-Abonnenten. Statt eines Gamepads steuern die Spieler den Titel wie bei Netflix üblich über ihr Smartphone, gespielt wird auf dem Fernseher. Das Spiel hat ein ungewöhnliches Gimmick: Es ruft den Spieler auf dem echten Smartphone an, um die Immersion zu steigern.

Im Mittelpunkt der Geschichte steht Ava, gesprochen von Zoë Kravitz („The Batman“). Sie wird in ihrem Apartmenthaus von einem Hurrikan eingeschlossen und merkt nach einem Stromausfall, dass sie nicht allein ist. Sadie Sink aus „Stranger Things“ spricht Avas beste Freundin Claire, Troy Baker aus „The Last of Us“ den Hausmeister Ben.

Wie schon beim Fußballspiel „FIFA World Cup: Launch Edition“, das Netflix am 11. Juni veröffentlicht hat, verzichtet das Unternehmen auf ein klassisches Gamepad. Wer „Unhinged“ spielen will, wählt den Titel in der Spiele-Reihe der Netflix-App aus und koppelt sein Smartphone per QR-Code. Bewegt der Spieler sein Handy in der realen Welt, bewegen sich Avas Hände im Spiel mit und führen die Taschenlampe durch die dunklen Räume.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Das echte Handy klingelt

Über das Telefon will Netflix die Spannung steigern. Bekommt Ava einen Anruf oder eine Nachricht, klingelt und vibriert das echte Smartphone und spielt den Ton über den Lautsprecher ab. Die übrigen Geräusche kommen aus dem Fernseher.

Wie schwer der Horrortrip wird, hängt vom gewählten Modus ab. Im Story-Modus gibt es kein Zeitlimit, sterben kann man nicht. Im Standard-Modus zählt dagegen die Reaktionsschnelligkeit. In brenzligen Momenten läuft am oberen Bildschirmrand eine Leiste ab, und wer nicht rechtzeitig den passenden Gegenstand im Raum findet, stirbt und beginnt am letzten Checkpoint von vorn.

Videos by heise

Entwickelt wurde „Unhinged“ vom Netflix-Studio Night School, bekannt vor allem für die hoch gelobten Mystery-Adventure „Oxenfree“ und den Nachfolger „Oxenfree II: Lost Signals“. Netflix hatte das 2014 gegründete Studio 2021 übernommen. Wie alle Netflix-Spiele kommt „Unhinged“ ohne Werbung und ohne In-App-Käufe aus.

„Unhinged“ reiht sich in eine wachsende Zahl von Netflix-Spielen ein, die sich direkt über den Fernseher spielen lassen. Den Einstieg ins Spielegeschäft hatte der Streaming-Dienst 2021 mit Handyspielen gewagt.

(dahe)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Freelancer kämpfen mit Projektakquise und Preisdruck

2026-06-24T08:21:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Freiberufler haben zunehmend mit Problemen bei Projektakquise und der wirtschaftlichen Lage zu kämpfen. Auch Ghosting und lange Entscheidungswege belasten.

(Bild: fizkes/Shutterstock.com)

24.06.2026, 08:21 Uhr

Lesezeit: 3 Min.

Von

Axel Kannenberg

Schwierige Projektakquise, unregelmäßige Auslastung und Flauten sowie zunehmender Preisdruck gehören aktuell zu den größten Herausforderungen für Freelancer. Das geht aus einer Studie des Portals Freelance.de hervor. Demnach schätzen die Freelancer die wirtschaftlichen Faktoren mehrheitlich negativ ein: 85 Prozent sehen in steigendem Kostendruck und Budgetkürzungen bei Kunden einen negativen Einfluss, 79 Prozent bewerten die Wirtschafts- und Projektlage negativ und 71 Prozent führen Inflation sowie steigende Lebenshaltungskosten als Belastung auf.

(Bild: Freelance.de)

Auch bei der Zusammenarbeit mit Personaldienstleistern zeigen sich laut den Ergebnissen von Freelance.de Reibungspunkte: 52 Prozent der Freelancer berichten von Ghosting – also ausbleibendem Feedback nach Profilversand, Bewerbung oder Interview. Weitere häufig genannte Hürden sind unverbindliche Profilanfragen ohne konkretes Projekt (38 Prozent), intransparente Projektanfragen mit unklarem Budget, unklarer Laufzeit oder unklaren Anforderungen (37 Prozent) sowie harte Stundensatzverhandlungen (37 Prozent).

Lange Entscheidungswege, langsame Rückmeldung

In der direkten Zusammenarbeit mit Unternehmen sind die Hürden anders geartet: Hier beklagen die Freelancer am häufigsten lange Entscheidungswege und langsame Rückmeldungen (36 Prozent). Darauf folgen rechtliche Unsicherheit und Compliance-Fragen wie etwa der Dauerbrenner Scheinselbstständigkeit (34 Prozent) sowie Preisdruck bei den Stundensatzverhandlungen (30 Prozent). Hinzu kommen hoher administrativer Aufwand (27 Prozent) und unrealistische Erwartungen an Zeit, Umfang und Verfügbarkeit (26 Prozent). Die Zahlen basieren auf Online-Befragungen von 3.300 Freelancern zwischen dem 27. Januar und dem 2. März 2026.

(Bild: Freelance.de)

„Freelancer wünschen sich vor allem schnellere Entscheidungen und klare Projektanforderungen", erklärte freelance.de-Chef Robin Gollbach. „Zu lange Abstimmungsprozesse und rechtliche Unsicherheiten bremsen viele Projekte bereits im Vorfeld." Diese Faktoren würden mit den seit Jahren herrschenden strukturellen Probleme wie dem Preisdruck die Lage weiter verschärfen. Viele Projekte kämen dadurch häufig erst spät oder gar nicht zustande.

Videos by heise

Insgesamt schätzt man bei Freelance.de die Lage aber noch recht optimistisch ein. Freelancing bleibe ein wichtiger Bestandteil moderner Projektarbeit, besonders in technologiegetriebenen Bereichen wie der IT griffen Unternehmen weiterhin regelmäßig auf externe Spezialisten zurück. Interne Daten zeigten hier aber auch einen Rückgang. Der Anteil der Projekte aus IT & Entwicklung auf der eigenen Plattform ist demnach von 29 Prozent im Jahr 2024 auf 20 Prozent im Jahr 2025 gefallen. Und im Vergleich zu 2022 zeige sich in allen Projektbereichen ein deutlicher Rückgang.

Dass der wirtschaftliche Abschwung auch vor den Freelancern nicht halt macht, zeigte auch eine ähnliche geartete Studie des Portals Freelancermap. Demnach sind erstmals seit Jahren die durchschnittlichen Stundensätze für Freiberufler gesunken, von 104 Euro im Vorjahr auf nunmehr 103 Euro. Gestiegen sei aber die Arbeitsbelastung.

(axk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

„Rogue Trader“: Owlcat zieht ungeliebten Launcher nach 19 Stunden zurück

2026-06-24T08:16:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Owlcat hat für das Rollenspiel „Rogue Trader“ einen eigenen Launcher veröffentlicht – und nach nur 19 Stunden wieder entfernt. Grund ist heftige Kritik.

(Bild: Owlcat)

Update 24.06.2026, 08:16 Uhr

Lesezeit: 3 Min.

Von

Daniel Herbig

Der Owlcat Launcher für das Rollenspiel „Warhammer 40k: Rogue Trader“ hatte nur eine Lebenszeit von rund 19 Stunden: Nach heftiger Kritik der Community hat der Entwickler Owlcat den am Vortag erschienenen Launcher am Dienstag schon wieder zurückgezogen. „Wir haben den Launcher zurückgenommen, weil die Reaktion der Community eindeutig war und es auch objektiv zu Problemen kam“, teilte eine Sprecherin heise online mit.

Owlcat hatte den Start des Launchers am Montag in einem Steam-Post angekündigt. Das Programm sollte sich vor den Spielstart schieben und Neuigkeiten, Updates und Zusatzinhalte zu allen Owlcat-Spielen an einer Stelle bündeln. Owlcat ging recht offen damit um, dass es dabei vor allem um Werbung ging: Nach einer Untersuchung des Studios kannten viele Spieler von „Pathfinder: Wrath of the Righteous“ das ebenfalls von Owlcat stammende „Rogue Trader“ gar nicht. Der Launcher sollte also alle Titel des Studios bewerben. Owlcat betonte, der Launcher sei optional, brauche keine Pflicht-Registrierung und sammle keine Daten.

Im Hintergrund weiter aktiv

Die Reaktion fiel deutlich aus: Auf der „Rogue Trader“-Seite bei Steam sammelten sich negative Bewertungen, auch in den Community-Foren war die Kritik groß. Der Launcher kostete Spielern zufolge zusätzliche Rechenleistung und lief selbst nach dem Deaktivieren als Hintergrundprozess weiter.

Videos by heise

Den Grund dafür erklärte der Community-Manager Starrok im „Rogue Trader“-Subreddit, wie PC Gamer berichtet. Schloss man den Launcher, zählte Steam die Spielzeit nicht mehr, weil das Spiel inzwischen über die Launcher-Kennung erkannt wurde. Das Team habe den Hintergrundprozess als Notlösung eingebaut, damit die Spielzeit weiter erfasst wird.

Launcher mit schlechtem Ruf

Owlcat zog den Launcher am Dienstag schließlich komplett zurück. Das Spiel kehrt auf den vorherigen Patch-Stand zurück, alle Launcher-Änderungen verschwinden damit. Anders als die ausführliche Ankündigung besteht der Rückzieher aus nur drei Sätzen. „Wir hören euch, und wir nehmen den Launcher zurück“, heißt es in dem Steam-Post. „Vielen Dank für euer Feedback, und wir entschuldigen uns aufrichtig für den verursachten Frust.“

Die schnelle Reaktion von Owlcat ist ein Erfolg für die Community, zu der das Entwicklerstudio ein gutes und enges Verhältnis pflegt. Owlcat entwickelt vorrangig CRPGs für Fans klassischer Rollenspiele, wagt mit „The Expanse: Osiris Reborn“ aber auch einen Ausflug in die Welt der Third-Person-Rollenspiele. Ob ein eigener Launcher für Owlcat nun komplett vom Tisch ist oder eine Rückkehr denkbar ist, bleibt offen. „Was wir in der Zukunft damit machen und ob wir den Launcher in einer verbesserten Form zurückbringen, hängt davon ab, was unsere interne Auswertung ergibt“, sagte die Owlcat-Sprecherin. Das könne aber eine Weile dauern. In jedem Fall soll die Community einbezogen werden.

Viele PC-Spieler haben eine generelle Abneigungen gegenüber Launchern. Sie schieben sich vor den eigentlichen Spielstart, kosten zusätzliche Klicks und sind oft mit Werbung oder einem Extra-Login verbunden. Andere Publisher haben damit ähnliche Erfahrungen gemacht: Take-Two zog seinen ungeliebten 2K-Launcher etwa nach Jahren der Kritik komplett zurück.

(dahe)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Aktuelle Hitzewelle in Westeuropa wegen Klimawandel um bis zu 4 Grad heißer

2026-06-24T08:10:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Frankreich und Teile Westeuropas ächzen unter einer Hitzewelle. Die Temperaturen liegen um bis zu 4 Grad Celsius über dem, was ohne Klimawandel gemessen würde.

211

(Bild: Franck Legros / Shutterstock.com)

24.06.2026, 08:10 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Die aktuelle Rekordhitzewelle in Frankreich und Teilen Westeuropas wurde durch den menschengemachten Klimawandel signifikant intensiviert und bringt Temperaturen, die deshalb um 2 bis 4 Grad wärmer sind. Das ist das Ergebnis einer Analyse des europäischen Forschungsprojekts ClimaMeter, das den Einfluss des Klimawandels auf aktuelle Wetterlagen untersucht. Darin heißt es, dass die atmosphärische Zirkulation, die der Hitzewelle zugrunde liege, nicht beispiellos sei, vergleichbare Muster kenne man aus der Geschichte: „Aber sie spielen sich jetzt in einem deutlich wärmeren Klima ab, was zu wesentlich höheren Temperaturen führt.“ Das Forschungsteam weist darauf hin, dass Westeuropa extreme Hitzeereignisse häufiger erlebt als in Klimamodellen vorhergesagt.

Grenzen der Anpassbarkeit rücken näher

Die Wetterlage, die dieser Hitzewelle zugrunde liegt, sei nichts Außergewöhnliches, erklärt Davide Faranda vom Nationalen Zentrum für wissenschaftliche Forschung (CNRS) aus Frankreich. Außergewöhnlich sei aber, dass der Klimawandel die Temperaturen in Teilen Westeuropas um bis zu 4 °C erhöht hat: „Wir nähern uns nun den Grenzen dessen, woran sich viele Gesellschaften und Ökosysteme anpassen können.“ Wenn solche Temperaturen in den kommenden Jahrzehnten normal werden, würden weitreichende Folgen „unvermeidbar“. Die gute Nachricht sei aber, dass wir noch immer handeln könnten. Schnelle Reduzierungen der Treibhausgasemissionen könnten dafür sorgen, dass die Extreme von heute zu durchschnittlichen Sommern würden.

Die Forschungsgruppe listet in ihrer Untersuchung die berechneten Temperaturunterschiede für mehrere Städte Europas am Montag, dem 22. Juni, auf, darunter auch welche aus Deutschland. Im spanischen Saragossa sei es 4 Grad Celsius heißer, in Mailand 3,8 Grad und in Paris 2,4 Grad, als es unter ähnlichen Bedingungen in der zweiten Hälfte des 20. Jahrhunderts gewesen wäre. In München liegt der Unterschied demnach bei 2,3 Grad Celsius, in Frankfurt am Main bei 1,7 Grad, in Köln bei 1,6 Grad und in Berlin bei 1,2 Grad. Im ClimaMonitor des Projekts lassen sich die Abweichungen für jeden Tag einsehen. Da lassen sich etwa für den heutigen Mittwoch ähnliche Abweichungen ablesen, die sich dem menschengemachten Klimawandel aber nicht so deutlich zuschreiben lassen.

Videos by heise

ClimaMeter wird von der Europäischen Union, vom CNRS und vom Klimaforschungsinstitut IPSL unterstützt. Im Rahmen des Projekts untersuchen Forscherinnen und Forscher den Einfluss des Klimawandels auf Wetterbedingungen in Europa. Was die aktuelle Wetterlage so bemerkenswert mache, sei nicht ein nie dagewesenes Wettermuster, sondern wie ein typischer Zustand der Atmosphäre intensivere und hartnäckigere Hitze produziere, erklärt Marco Chericoni vom Euro-Mediterranean Center on Climate Change. Valerio Lucarini von der University of Leicester ergänzt, dass man den Punkt erreicht habe, von dem man unter Rückgriff auf Orwell vom „Neuklima“ sprechen müsse, weil das „Referenzklima“ rapide an Bedeutung verliere.

(mho)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

heise-Angebot: iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

2026-06-24T08:00:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

24.06.2026, 08:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Über die häufigsten Sicherheitslücken in Webanwendungen informiert das Open Web Application Security Project (OWASP) in seinen Top Ten Web Application Security Risks.

Im iX-Workshop OWASP Top 10: Kritische Sicherheitsrisiken für Webanwendungen verstehen erklärt und demonstriert Daniil Dombrovskij die Schwachstellen aus der Top-10-Rangliste und ihre Auswirkungen. Sie lernen dabei nicht nur die Risiken kennen, sondern erfahren auch, wie Sie Schwachstellen in der eigenen IT aufspüren und beheben können, um sich so bestmöglich gegen Cyberattacken und Datendiebstahl zu schützen.



Anmeldung und Termine
August 11.08. – 12.08.2026	Online-Workshop, 09:00 – 12:30 Uhr 10 % Frühbucher-Rabatt bis zum 14. Jul. 2026

November 18.11. – 19.11.2026	Online-Workshop, 09:00 – 12:30 Uhr 10 % Frühbucher-Rabatt bis zum 21. Okt. 2026

Know-how aus dem Projektalltag

Ihr Trainer Daniil Dombrovskij untersucht als Penetrationstester regelmäßig Webanwendungen auf Sicherheitslücken. Sie profitieren von seinen Erfahrungen aus zahlreichen Sicherheitsprüfungen und erhalten Einblicke in reale Angriffsszenarien, typische Schwachstellen und bewährte Gegenmaßnahmen aus der Praxis.

Darüber hinaus können Sie eigene Fragestellungen einbringen, konkrete Herausforderungen diskutieren und vom Erfahrungsaustausch mit dem Trainer sowie den anderen Teilnehmenden profitieren. So gewinnen Sie nicht nur Fachwissen, sondern vor allem konkrete Orientierung für die Umsetzung im eigenen Unternehmensumfeld.

Wer profitiert von diesem Workshop?

Der Workshop richtet sich an Entwickelnde, Product Owner, Scrum Master, Sicherheitsverantwortliche, Architekten und Administrierende, die Sicherheitsrisiken in Webanwendungen besser verstehen und wirksame Gegenmaßnahmen kennenlernen möchten.

(ilk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Ausgehend von Südkorea: Tech- und IT-Aktien teils deutlich gefallen

2026-06-24T07:06:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Aktienkurse von SK Hynix und Samsung haben am Dienstag nachgegeben, weltweit sind in der Folge primär Tech-Aktien gefallen. Am Mittwoch ging es weiter.

(Bild: Artit Wongpradu / Shutterstock.com)

24.06.2026, 07:06 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Deutlich fallende Kurse von SK Hynix und Samsung haben nicht nur in Südkorea die Aktienkurse merklich in die Tiefe gerissen. Auch in Europa und den USA ging es für die Anteile von Konzernen aus der Halbleiter- und IT-Branche merklich nach unten. Verantwortlich war offenbar ein Bericht über einen Strategiewechsel bei SK Hynix, wo die Kapazitäten für die Herstellung von KI-Speicherchips zugunsten von DRAM weniger stark ausgebaut werden sollen. Das habe Sorgen geschürt, dass die Nachfrage nach KI-Rechenzentren zurückgeht, fasst Bloomberg zusammen. In der Folge sackten die Anteile von SK Hynix und Samsung jeweils um mehr als 12 Prozent ab, der südkoreanische Index Kospi insgesamt um 10 Prozent. Der Nasdaq-100 schloss rund 2,2 Prozent im Minus.

Trotz Blase keine großen Sorgen

An den US-Märkten fielen die Verluste zwar geringer aus, aber Intel und AMD verloren gut 6 Prozent, Micron sogar über 12 Prozent. In Europa ging es beispielsweise für ASML um rund 6 Prozent nach unten. SpaceX hat inzwischen sogar den Großteil der Gewinne seit dem Börsengang vor einer Woche wieder verloren. Für die restlichen Konzerne handelt es sich bei dem Rückgang zumeist um vergleichsweise kleine Korrekturen, insgesamt stehen die Aktien der Branche weiterhin deutlich im Plus. So haben die Aktien der großen Speicherhersteller zuletzt dafür gesorgt, dass der südkoreanische Aktienmarkt gleich mehrere aus anderen Staaten überholt hat, darunter auch den deutschen DAX.

Videos by heise

Insgesamt herrscht an den Börsen noch keine Verunsicherung, schreibt etwa CNBC. Mehrere Experten verweisen dort darauf, dass weiterhin zu viel Liquidität vorhanden sei und die Erwartungen an KI anhaltend hoch sind. Bloomberg zitiert derweil den Finanzexperten Paul Gambles mit den Worten: „Die KI-Blase ist mit Abstand die größte Börsenblase, die die Menschheit je erlebt hat – sowohl was ihr Ausmaß als auch ihren Umfang betrifft.“ Trotzdem hätten die Märkte das Vertrauen auf weiter steigende Kurse nicht verloren. Damit das geschieht, müssten die Aktien noch viel weiter fallen. Am Mittwoch erholten sich die ersten Kurse in Asien jedoch ein wenig.

(mho)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Kommentar zur Fußball-WM: Keine Fernseh-Millionen für Krümelfußball

2026-06-24T07:04:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wenn die Öffentlichkeit für die Infrastruktur des Fußballs aufkommt, sollte sie keine Monopolpreise für Pixelbilder zahlen, meint Hartmut Gieselmann.

312

(Bild: Motortion Films / Shutterstock.com / Bearbeitung heise medien)

24.06.2026, 07:04 Uhr

Lesezeit: 3 Min.

Von

Hartmut Gieselmann

ARD und ZDF zeigen die nächtlichen Spiele der Fußball-WM in ihren Mediatheken. Damit erfüllen sie ihren öffentlichen Auftrag: Spiele von großem öffentlichem Interesse sollen für alle ohne Bezahlschranke frei zugänglich sein. Gut so.

Redakteur Hartmut Gieselmann, Jahrgang 1971, ist seit 2001 bei c't. Er leitet das Ressort Anwendungen, Datenschutz & Internet und bearbeitet unter anderem aktuelle Themen rund um die Bereiche KI, Netzpolitik und Datenschutz.

Nur leider sieht das Bild in den Mediatheken aus, als hätte jemand sein Frühstücksmüsli auf den Bildschirm gespien. Spieler wirken wie Minecraft-Klötzchen, Bälle fransen aus, und das Publikum vermatscht im Pixelbrei.

Wir haben das mit eigenen Messungen unterlegt: Die Livestreams von ARD und ZDF erreichen knapp 3 Mbit/s. Da sind die Bilder zwar nicht besonders scharf, fransen aber immerhin nicht aus. In den Mediatheken sind’s aber nur rund 2 Mbit/s: mal ein wenig mehr, mal etwas weniger. Da hilft dann auch kein Full HD, wenn der alte Spruch von Sepp Herberger nicht mehr gilt: Der Ball muss rund bleiben, auch im digitalen Zeitalter.

Lesen Sie auch

Fußball-WM im Stream: Liefert Magenta die bessere Bildqualität als ARD und ZDF?

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

heise+ | Batterie für das Elektroautos: Welchen Vorteil Feststoffbatterien haben

2026-06-24T07:00:00+02:00

Festkörperbatterien sollen die Energiedichte von E-Autos massiv erhöhen. Doch was steckt hinter dem Begriff und welche Hürden gibt es bei der Serienfertigung?

Artikel verschenken

(Bild: Volkswagen, KI-überarbeitet)

24.06.2026, 07:00 Uhr

Lesezeit: 6 Min.