In unserem leckeren Häppchen-Überblick servieren wir alles, was es zwar nicht in die News geschafft hat, wir aber dennoch für spannend halten:

Das Windows App Development CLI 0.6.0 macht Tempo. Entwicklerinnen und Entwickler können neue WinUI‑Projekte jetzt mit einem einzigen Befehl erstellen und WinUI‑Steuerelemente durchsuchen, ohne das Terminal verlassen zu müssen. Außerdem lässt sich eine App nun direkt aus einer .csproj-Datei ausführen.
JetBrains IDE‑Manager Toolbox App 3.7 aktiviert standardmäßig die JVM‑Speicheroptimierung, behebt Probleme beim Sitzungsablauf und verbessert die Zuverlässigkeit von Patch-Updates unter macOS, indem es die Code-Signatur prüft. Zudem läuft die Toolbox App jetzt auch bei eingeschalteter Windows Smart App Control.
Der Binärdaten-Editor GNU Poke liegt in Version 5.0 vor. Das Release bringt Verbesserungen beim Poke‑Compiler, echte Float‑Operationen sowie Aktualisierungen der Laufzeitumgebung und der Standardbibliothek.

(Bild: AliaAyah / Shutterstock)

Am 22. und 23. September findet die heise devSec 2026 in Marburg statt. Im Fokus stehen dieses Jahr unter anderem die sichere Software Supply Chain und der Security-Aspekt bei Agentic AI in der Softwareentwicklung.

Das Anfang 2026 gegründete Python Packaging Council (PPC) führt erstmals Wahlen durch. Fünf Vorstandssitze sind zu vergeben, für die es 17 Kandidaten gibt. Um Kontinuität zu schaffen, bleiben die beiden Kandidaten mit den meisten Stimmen zwei Jahre lang im Amt, die übrigen drei Kandidaten jeweils ein Jahr.
Parallel geöffnete Chats, eine Prompt‑Zeitleiste und eine neue Suchfunktion im Chat: Visual Studio Code 1.134 vereinfacht die Arbeit mit mehreren Fenstern. Und lokale HTML‑Dateien lassen sich nun im integrierten Browser öffnen.

Lesen Sie auch

Passkeys in der Praxis – Teil 2: Registrierung und Authentifizierung

Ein gutes Produkt reicht nicht: Sales für Entwicklerinnen und Entwickler

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

AI für SRE: Warum Automatisierung das Ziel ist und KI nur ein Werkzeug

2026-08-22T06:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Severin Neumann kritisiert das Schlagwort „AI SRE“ und plädiert für ein CNCF-Modell, das Reliability-Aufgaben statt Menschen automatisiert.

(Bild: Matthias Parbel / KI / iX)

22.08.2026, 08:58 Uhr

Lesezeit: 9 Min.

Developer

Von

Matthias Parbel

Das Schlagwort „AI SRE“ suggeriert, dass künstliche Intelligenz künftig die Menschen im Site Reliability Engineering ersetzt. Genau daran stört sich Severin Neumann, Head of Community bei Bronto und Mitglied des OpenTelemetry Governance Committee. In seinem Vortrag „AI für SRE richtig einsetzen: Von klassischer Automation bis LLMs“ bei der Mastering Observability im April 2026 plädiert er für eine andere Sichtweise: KI ist nicht das Ziel, sondern eines von vielen Werkzeugen, um Reliability-Arbeit schrittweise zu automatisieren.

Neumann bevorzugt daher die Formulierung „AI for SRE“ – also KI für SRE statt SRE. Die Unterscheidung ist mehr als Wortklauberei. Sie verweist darauf, dass Site Reliability Engineering weit mehr umfasst als die Reaktion auf Störungen. Zu SRE gehören Instrumentierung, Kapazitätsplanung, die Prävention von Vorfällen, in Code gegossene Resilienz durch Timeouts, Retries oder Circuit Breaker, Post-Mortems und kontinuierliche Verbesserung. Incident Response ist in dieser Lesart der letzte Ausweg, nicht der Kern der Disziplin.

Mehr zu SRE, Observability, aber auch zu Agentic AI, digitaler Souveränität und weiteren Themen finden interessierte Developer, Software-Architekten, DevOps- und Platform-Engineering-Teams auf der CLC-Konferenz vom 11. bis 12. November 2026 in Mannheim.

Jetzt Tickets zum Frühbucherpreis sichern.

Wichtig ist Neumann eine zweite Klarstellung: KI ist nicht gleich Large Language Model. LLMs seien nur eine Teilmenge dessen, was unter künstliche Intelligenz fällt – und sie bringen erhebliche Grenzen mit. Halluzinationen, fehlendes Kausalverständnis, begrenzte Kontextfenster, mangelndes Echtzeit-Bewusstsein, fehlende Reproduzierbarkeit von Antworten, die Abhängigkeit von der Prompt-Qualität und die hohen Kosten für Inferenz und GPU-Rechenzeit sprechen dagegen, LLMs als Universalwerkzeug für jedes Problem zu nutzen. Daneben stünden klassische Machine-Learning-Modelle für Anomalieerkennung, Trendanalyse und Forecasting sowie deterministische Automatisierung durch Regeln, Linter, Operatoren und Runbooks. Die Leitfrage laute deshalb nicht „Wo können wir ein LLM einsetzen?“, sondern „Welches Werkzeug passt hier?“.

Um diese Frage systematisch zu beantworten, entsteht innerhalb der CNCF TAG Operational Resilience ein Referenzmodell mit dem Titel „Levels of Service Reliability Automation“. In einem CNCF-Blog beschreibt Mario Fahlandt, ehemaliger Leiter der TAG, das Whitepaper als Versuch, operative Autonomie von reaktivem Firefighting bis hin zu selbstheilenden Systemen abzubilden. Das Framework soll Teams eine gemeinsame Landkarte an die Hand geben, die zeigt, wie Reliability-Arbeit über alle Domänen hinweg vom rein manuellen Vorgehen zu wachsender Autonomie fortschreiten kann.

Videos by heise

Eine Matrix statt eines Organisationslevels

Das Modell ist als zweidimensionale Matrix aufgebaut. Die horizontale Achse beschreibt den Automatisierungsgrad in fünf Stufen: Manual, Automatic, Assisted, Guided und Autonomous. Auf der vertikalen Achse stehen die Reliability-Aktivitäten – Instrumentation, Reliability Implementation, Incident Prevention beziehungsweise Risk Prevention sowie Incident Response. In den einzelnen Zellen werden konkrete Werkzeuge, Anforderungen und Fähigkeiten je Aktivität und Level beschrieben.

Darin unterscheidet sich der Ansatz von klassischen Reifegradmodellen, wie sie aus SRE- oder Observability-Frameworks bekannt sind. Statt eine ganze Organisation einem Level wie „Initial“ oder „Optimizing“ zuzuordnen, kartiert das Modell jede Aktivität einzeln. Ein Team kann bei der Instrumentierung noch komplett manuell arbeiten, bei der Incident Response aber bereits auf der Stufe Guided sein. Das bildet die Praxis realistischer ab, weil Teams in verschiedenen Bereichen unterschiedlich weit sind. Der Fokus liegt dabei explizit auf operativer Autonomie – ähnlich den SAE-Levels des autonomen Fahrens, übertragen auf Reliability-Arbeit.

Am Beispiel der Instrumentierung wird die Spannweite deutlich. Auf der Stufe Manual binden Entwicklerinnen und Entwickler Telemetrie selbst über die OpenTelemetry-SDKs ein und annotieren Spans, Metriken und Logs von Hand. Automatic bedeutet automatische Injektoren über Agents oder Sidecars. Auf der Stufe Assisted schlagen Tools fehlende Spans oder Metriken vor, während der Mensch entscheidet. Guided umfasst KI-gestützte Skills, die während Code-Reviews auf fehlende Trace-Kontexte oder unvollständige Semantic Conventions hinweisen. Auf der Stufe Autonomous bringen Systeme Telemetrie selbstständig an oder ändern sie – etwa durch dynamische Instrumentierung anhand von Laufzeitsignalen.

Ähnlich verhält es sich bei der Reliability Implementation, also den Schutzmechanismen im Code. Manuell designen Entwicklerinnen jedes Timeout, jeden Retry und jeden Circuit Breaker selbst. Regelbasierte Linter prüfen automatisch, ob HTTP-Calls überhaupt ein Timeout besitzen. Service-Mesh-Sidecars erzwingen Standard-Patterns global per Policy. Auf höheren Stufen schlagen Tools Retry-Strategien anhand von Traffic-Analysen vor, und LLM-basierte Code-Reviews identifizieren fehlende Timeouts, unbehandelte Promise Rejections oder Retry-Schleifen ohne Jitter.

Prävention vor Reaktion – und die Sache mit dem Alert Noise

Zentral ist für Neumann die Trennung von Prävention und Reaktion. Prävention bedeutet, ein Risiko zu erkennen, bevor Nutzer betroffen sind; bei der Response sind sie es bereits. Den Beginn eines Vorfalls zu erkennen, sei schwer – das Risiko vorher zu erkennen, noch schwerer. Daraus folgt eine klare Ansage: Ohne funktionierende Risiko-Prävention könnten „AI SREs“ nur assistieren und begleiten, aber nie die höchste Automatisierungsstufe erreichen. Hohe Autonomie in der Incident Response ohne starke Prävention führe lediglich zu effizienterem, aber nicht nachhaltigeren KI-Firefighting.

Auf die Frage, ob es also gutes Alerting brauche, antwortet Neumann mit einem gedehnten „Ja – naja…“. Sein Kritikpunkt: Alerting werde oft mit Detection vermischt, sodass alles gemeldet wird, was erkannt wird. Das Ergebnis ist Alert Noise. LLMs als Alert-Prozessoren lösen dieses Problem nicht, sondern erhöhen die Komplexität – schon die Auswertung von viel Alert Noise ist teuer, und es stellt sich die Frage, welche Alerts überhaupt in den Prompt gelangen: alle, aggregierte oder gefilterte.

Neumann fordert stattdessen gute Telemetrie mit niedrigem Rauschanteil und fortgeschrittene ML-Methoden jenseits reiner LLMs für Detection und Klassifikation. Eine Schlüsselrolle spielen dabei Semantic Conventions, wie sie OpenTelemetry definiert: Einheitliche Daten senken die Verarbeitungskosten, verbessern die Signalqualität und erhöhen das Verständnis – für Menschen wie für KI-Systeme. Für eine autonome Incident Response und Prävention brauche es solide Telemetrie und gute Erkennung. Neumann lädt ausdrücklich zur Mitarbeit am CNCF-Whitepaper ein.

Wenn KI ohne Telemetrie mehr schadet als nützt

Wie berechtigt diese Vorsicht ist, zeigen typische Fehlerbilder aus dem AIOps-Umfeld. Ein häufiges Muster: Ein KI-basiertes Event-Correlation-Tool gruppiert Alerts nach Ähnlichkeit und unterdrückt vermeintliche Duplikate. Ist die Telemetrie uneinheitlich und die historische Alert-Historie mit False Positives durchsetzt, lernt das Modell, bestimmte Muster zu ignorieren. Beginnt ein neuer Vorfall mit einem ähnlichen Muster, werden relevante Alerts unterdrückt – die mittlere Reparaturzeit steigt, SLOs werden verletzt. Das Tool agierte dabei korrekt im Rahmen seiner Trainingsdaten; die Telemetrie war das Problem.

Ein zweites Muster betrifft automatische Mitigation. Deckt Telemetrie nur Teilsysteme ab, kann ein ML-gestützter Auto-Mitigation-Loop falsche Korrelationen ziehen, eine scheinbare Ursache identifizieren und aggressiv Traffic abziehen. War der betroffene Service nicht die eigentliche Ursache, erzeugt die Maßnahme zusätzliche Last andernorts und löst eine Kettenreaktion aus. Auch LLM-Co-Piloten im On-Call können trügerische Sicherheit vermitteln: Bei lückenhafter Telemetrie liefert das Modell eine plausible, aber falsche Erklärung samt Mitigationsvorschlag, dem Menschen folgen, weil er detailliert und smart wirkt. Das Problem ist selten die KI allein, sondern die Kombination aus schlechter Observability, fehlender Prävention und mangelnder Governance.

Der EU AI Act als Rahmen für autonome SRE-Tools

Wer KI-Komponenten in kritischer Infrastruktur einsetzt, muss den EU AI Act im Blick behalten. Er definiert Hochrisiko-KI-Systeme, unter die auch Bereiche kritischer Infrastruktur fallen. SRE- und Monitoring-Systeme, die autonom in die Funktionsfähigkeit etwa von Energie-, Verkehrs- oder Finanzmarkt-Infrastruktur eingreifen, können als Bestandteil eines solchen Hochrisiko-Systems gelten – die juristische Einordnung muss projektspezifisch erfolgen.

Besonders relevant ist Artikel 14 zur menschlichen Aufsicht: Hochrisiko-Systeme müssen so gestaltet sein, dass natürliche Personen sie wirksam überwachen und bei Bedarf eingreifen können. Menschen müssen die Kapazitäten und Grenzen des Systems verstehen, Anomalien und Fehlfunktionen erkennen und sich der Gefahr von Automation Bias bewusst sein. Für die Stufe Autonomous im Neumann-Modell bedeutet das: Es muss klar definiert sein, wer die Aufsicht führt, und es braucht Not-Aus-Mechanismen sowie Governance-Prozesse wie Rollback-Policies. LLM-Plattformen können zudem als General-Purpose AI mit systemischem Risiko gelten, was Risiko-Evaluation, adversariales Testen und die Meldung schwerwiegender Vorfälle an das EU AI Office nach sich zieht. In Deutschland kommen DSGVO sowie sektorspezifische Regulierung durch BaFin oder BNetzA hinzu.

Neumanns Fazit bleibt konsistent: Alle Tätigkeiten, die zur Reliability beitragen, müssen adressiert werden. Automatisierung ist das Ziel, KI nur ein Werkzeug. Ob eine autonome Stufe über LLMs, klassische ML-Modelle oder SLO-basierte Control-Loops erreicht wird, ist zweitrangig – entscheidend sind solide Telemetrie, saubere Prävention und eine klare Rollenverteilung zwischen Mensch und Maschine.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine Vimeo-Video (Vimeo LLC) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Vimeo LLC) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Severin Neumann ist Head of Community bei Bronto. Er beschäftigt sich seit vielen Jahren mit Observability, verteilten Systemen und der Frage, wie Engineering-Teams komplexe Softwarelandschaften zuverlässig betreiben können. Severin ist Mitglied des OpenTelemetry Governance Committees sowie Co-Maintainer der OpenTelemetry-Dokumentation und engagiert sich aktiv in der Open-Source- und Cloud-Native-Community.

(map)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Samsung will 68 Milliarden Euro für Aktionärsrendite ausgeben

2026-08-21T12:36:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Samsung wird in diesem Jahr Rekordzahlungen für Aktionäre leisten. Es ist die bislang höchste Aktionärsrendite eines koreanischen Unternehmens.

(Bild: Kittyfly/Shutterstock.com)

21.08.2026, 14:36 Uhr

Lesezeit: 1 Min.

Von

Mark Mantel
mit Material der dpa

Der südkoreanische Elektronikriese Samsung Electronics kündigt an, seinen Aktionären in diesem Jahr deutlich mehr Geld zukommen zu lassen als jemals zuvor. So sollen für 2026 voraussichtlich 90 Billionen bis 110 Billionen Won an Aktionärsrendite (Shareholder Return) zur Verfügung stehen. Nach aktuellem Umrechnungskurs entspricht das rund 56 Milliarden bis 68 Milliarden Euro.

Die Summe setzt sich aus Dividenden und Aktienrückkäufen zusammen. Während Dividenden direkt an Aktionäre ausgeschüttet werden, sollen Aktienrückkäufe die Börsenkurse hochhalten. Allein im dritten Quartal 2026 plant Samsung die Ausschüttung von 30 Billionen Won (18,5 Milliarden Euro) in Form von Dividenden.

Es handelt sich dabei um die bislang größte Aktionärsrendite eines koreanischen Unternehmens. Die dafür geplanten Ausgaben sind etwa fünfmal so hoch wie Samsungs zuvor höchste Aktionärsrendite in Höhe von 20,3 Billionen Won im Jahr 2020.

Videos by heise

Immense Einnahmen durch Speicher

Hintergrund für die Rekordsumme sind die extrem hohen Gewinne mit DRAM (Arbeitsspeicher) und NAND-Flash-Chips unter anderem für SSDs. Samsung Electronics erzielte zuletzt drei Geschäftsquartale in Folge den jeweils höchsten Betriebsgewinn in der Unternehmensgeschichte. Im abgelaufenen zweiten Quartal erwirtschaftete allein die Halbleitersparte umgerechnet 54 Milliarden Euro – über 99 Prozent des konzernweiten Betriebsgewinns. Die hohen Einnahmen fußen auf einer anhaltend hohen Nachfrage bei KI-Rechenzentren, wodurch auch Endkundenpreise in die Höhe schießen.

Lesen Sie auch

Samsung verneunzehnfacht den Betriebsgewinn, Aktien sacken trotzdem ab

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Justizcloud: Erste Bundesländer am Justiznetz angeschlossen

2026-08-21T11:55:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Baden-Württemberg und Niedersachsen sind als erste Bundesländer an das bundesweite Justiznetz angeschlossen. Das Projekt soll die Justiz-IT vereinheitlichen.

(Bild: Summit Art Creations / Shutterstock.com)

21.08.2026, 13:55 Uhr

Lesezeit: 3 Min.

Von

Falk Steiner

Die Digitalisierung von Gerichten und Staatsanwaltschaften soll vorangehen – und ein wesentlicher Baustein dafür ist die sogenannte Justizcloud. Als erste Bundesländer wurden nun Baden-Württemberg und Niedersachsen an das bundesweite „Justiznetz“ angeschlossen, gab das Bundesjustizministerium bekannt. Damit wird eine wichtige Voraussetzung für das Justizcloud-Vorhaben erreicht. Weitere Bundesländer sollen folgen, Bayern noch in diesem Jahr, alle weiteren im Laufe des Jahres 2027. Dann soll auch der Bund, bei dem mit den Bundesgerichten und der Bundesanwaltschaft eigene Zuständigkeiten existieren, an das Justiznetz angeschlossen sein.

Mit der seit 2025 laufenden Vernetzung der Rechenzentren der Justiz in Bund und Ländern soll das gesamte Justizwesen künftig auf Standardsoftware zugreifen können, die bei Gerichten und Staatsanwälten benötigt wird. Einheitliche Fachverfahren sollen sowohl günstiger sein als auch den Austausch unter den zuständigen Stellen vereinfachen. Die Gerichte sind in Deutschland aber regelmäßig nicht nur für die Durchführung von Straf-, Verwaltungs- oder Zivilrechtsverfahren zuständig, sondern auch registerführende Stellen mit vielen weiteren Fachverfahren. Vom Grundbuch über Testamentseröffnungen und Erbscheine bis hin zu Handels-, Vereins- und Stiftungsregistern reichen die Aufgaben der Justiz dabei. Das Justiznetz ist die Brücke zwischen den Rechenzentren der jeweiligen Bundesländer – eine sogenannte „Private Community Cloud“.

Lesen Sie auch

Zehn Jahre Haft nach Bankraub: Täter hat ChatGPT vorab um Tipps gebeten

Neue EU-Regeln: Strafverfolger kommen jetzt deutlich schneller an Nutzerdaten

ChatGPT im Gerichtssaal: Hessische Richter kopieren erkennbar KI-Quellen

Online-Trading-Betrug: Opfer investieren über eine Million

Ex-Krypto-König Bankman-Fried scheitert mit Berufungsantrag

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Drei Fragen und Antworten: Wie man Zero Trust mit Minimalansatz einführt

2026-08-21T11:16:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Weniger kann auch in der IT-Sicherheit mehr sein: Wie man mit Minimum Viable Zero Trust in 90 Tagen ans Ziel kommt.

21.08.2026, 13:16 Uhr

Lesezeit: 5 Min.

iX Magazin

Von

Axel Kannenberg

Das Sicherheitskonzept Zero Trust geht davon aus, dass kein Benutzer, Gerät, Dienst oder Netzwerk automatisch als vertrauenswürdig gilt. Die Einführung gilt als langfristig und aufwendig. Doch statt gleich alles zu wollen, kann man sich auch auf einige wenige Basismaßnahmen mit großem Impact konzentrieren. Der Minimum-Viable-Ansatz setzt dort an, wo das Schadenspotenzial im Ernstfall am höchsten ist. Wie man diese Idee bei der Einführung von Zero Trust im Unternehmen umsetzen kann – das erklärt Marcel Küppers, einer der Titelautoren der neuen iX 09/2026, im Interview.

Marcel Küppers verfügt über mehr als zwanzig Jahre Erfahrung in der Cybersicherheit und war als CISO, Ethical Hacker etc. tätig. Heute ist er Unternehmer, Berater und Gründer von Cycademy und gibt sein Fachwissen weiter.

(Bild: iX)

Die Einführung von Zero Trust kann in der Unternehmens-IT schnell zum endlosen Großprojekt ausarten. Woran liegt das?

Das liegt vor allem daran, dass Zero Trust häufig als umfassende Zielarchitektur verstanden wird, die gleichzeitig Netzwerk, Identitäten, Endgeräte, Anwendungen, Cloud-Dienste und Betriebsprozesse verändern soll. In gewachsenen Unternehmensumgebungen trifft dieser Anspruch auf heterogene Verzeichnisdienste, mehrere Identity Provider, Legacy-Anwendungen, historisch gewachsene Admin-Pfade und uneinheitliche Geräteverwaltung. Wenn dann noch versucht wird, alle Applikationen und Nutzergruppen gleichzeitig einzubeziehen, wächst der Scope sehr schnell.

Ein zweites Problem ist, dass Zero Trust oft zu stark auf Produkte oder Netzwerkmodernisierung reduziert wird. Dann stehen ZTNA, Mikrosegmentierung oder VPN-Ablösung im Vordergrund, obwohl privilegierte Identitäten, dauerhafte Admin-Rechte oder schlecht geschützte Service-Konten weiterhin die wesentlich größeren Risiken darstellen. Das Projekt wird technisch breit, ohne zuerst die kritischsten Angriffspfade zu schließen.

Hinzu kommt die fehlende Messbarkeit. Wenn nicht klar definiert ist, welches Risiko innerhalb eines bestimmten Zeitraums reduziert werden soll und anhand welcher Kennzahlen sich das belegen lässt, wird Zero Trust schnell zu einem Programm ohne eindeutigen Endpunkt.

Minimum Viable Zero Trust (MVZT) verspricht dagegen eine Einführung in 90 Tagen. Was macht dieser Ansatz anders?

MVZT versucht nicht, Zero Trust in 90 Tagen vollständig umzusetzen. Der wesentliche Unterschied liegt in der radikalen Eingrenzung des Scopes. Im Mittelpunkt stehen zunächst die Identitäten und Zugriffspfade, deren Kompromittierung den größten Schaden verursachen kann: privilegierte Konten, Cloud- und Directory-Administration, CI/CD, Secrets, Backup und zentrale Security-Systeme.

Statt jede Anwendung neu zu modellieren, behandelt MVZT Zero Trust als Kontrollsystem. Eine Zugriffsentscheidung basiert auf Identität, Authentifizierungsstärke, Gerätezustand, Risikosignalen und Schutzbedarf der Zielressource. Für besonders kritische Zugriffe kann die Policy beispielsweise eine stärkere Authentifizierung verlangen, eine Sitzung zeitlich begrenzen oder den Zugriff vollständig verweigern.

Entscheidend ist außerdem, dass Nachweisbarkeit von Anfang an Teil der Umsetzung ist. Policies, Authentifizierungs- und Audit-Logs, JIT-Aktivierungen oder Sitzungswiderrufe werden nicht erst für ein späteres Audit dokumentiert, sondern entstehen direkt im Betrieb. Damit lässt sich nach 90 Tagen nicht nur sagen, was implementiert wurde, sondern auch, wie groß die tatsächliche Abdeckung ist und wie schnell auf Identitätsmissbrauch reagiert werden kann.

Wie sieht der 90-Tage-Plan dann im Groben aus?

In den ersten beiden Wochen geht es zunächst darum, den Scope sauber festzulegen. Privilegierte Rollen und Identitäten werden inventarisiert, Tier-0- und Tier-1-Systeme definiert und die wichtigsten Admin-Pfade identifiziert. Für diesen eingeschränkten Bereich werden Phishing-resistente Authentifizierung und ein klarer Geräte-Compliance-Standard eingeführt. Parallel müssen Authentifizierungs- und Admin-Audit-Logs zentral verfügbar sein, weil ohne Telemetrie weder Wirkung noch Abdeckung messbar sind.

Zwischen Woche drei und sechs folgt die strukturelle Härtung. Administrationskonten werden von normalen Nutzerkonten getrennt, dauerhafte privilegierte Rollen möglichst durch Just-in-Time-Aktivierungen ersetzt und besonders kritische Rollen an Begründungen, Tickets oder Freigaben gebunden. Gleichzeitig werden die wichtigsten Secrets und Deployment-Credentials in einen Vault überführt, Rotation etabliert und grundlegende CI/CD-Leitplanken wie Branch-Schutz, Pflicht-Reviews und Secret-Scanning aktiviert. In dieser Phase entstehen auch die ersten hochsignaligen Identity-Detections.

In den verbleibenden Wochen wird das Modell operationalisiert. Privilegierte Anwendungen dürfen nur noch von konformen, verwalteten Geräten erreicht werden, Sitzungsdauer und Re-Authentifizierung werden kontrolliert und ausgewählte Response-Aktionen wie Session-Revoke oder Rollenentzug getestet. Ein Tabletop- oder Dry-Run-Szenario prüft anschließend, ob Erkennung, Reaktion und Beweissicherung tatsächlich zusammenspielen. Am Ende stehen nicht nur technische Kontrollen, sondern auch Kennzahlen zur MFA-Abdeckung, Geräte-Compliance, JIT-Nutzung, Secrets-Vault-Abdeckung, Telemetrie-Vollständigkeit und Time to Revoke.

Videos by heise

Marcel, vielen Dank für die Antworten! Einen Überblick über Minimum Viable Zero Trust gibt es in der neuen iX. Außerdem zeigen wir, wie man Mikrosegmentierung im Netzwerk angeht – und werfen einen Blick auf die drei Säulen der hybriden Infrastruktursicherheit. All das und viele weitere Themen finden Leser im August-Heft, das ab sofort im heise Shop oder am Kiosk erhältlich ist.

In der Serie "Drei Fragen und Antworten" will die iX die heutigen Herausforderungen der IT auf den Punkt bringen – egal ob es sich um den Blick des Anwenders vorm PC, die Sicht des Managers oder den Alltag eines Administrators handelt. Haben Sie Anregungen aus Ihrer tagtäglichen Praxis oder der Ihrer Nutzer? Wessen Tipps zu welchem Thema würden Sie gerne kurz und knackig lesen? Dann schreiben Sie uns gerne oder hinterlassen Sie einen Kommentar im Forum.

(axk)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Beinahe militärische Telefonate abgehört: Deutsche Hackerin kaperte ENUM-Domains

2026-08-21T11:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Einige Inselnationen hatten geschlampt und ihre Telefonie angreifbar gemacht. Die Sicherheitsbehörden reagierten erst spät und nach einem Raketenangriff.

Luftfoto von Diego Garcia

(Bild: Kev1ar82/Shutterstock.com)

21.08.2026, 13:00 Uhr

Lesezeit: 5 Min.

Security

Von

Dr. Christopher Kunz

Schlecht gepflegte Domains bergen ein hohes Missbrauchspotenzial, davon kann fast jeder Netzbürger ein Lied singen. Durch gezielte Übernahme von wichtigen Domains lassen sich Phishing-Angriffe starten und E-Mails abfangen – oder gar Telefonate abhören. Wie das geht, hat die Hackerin Lina demonstriert.

Sie setzte bei einer heutzutage fast unbekannten Internetdomain an: e164.arpa ist eine Spezialdomain wie in-addr.arpa und dient zur Adressierung von Telefonnummern in DNS-Namen. Die Idee: Statt über das teure und anfällige Telefonnetz sollten Gespräche künftig über das Internet vermittelt werden. Wer den heise-Verlag unter seiner Hannoveraner Telefonnummer anrufen wollte, solle statt 0511 53520 den DNS-Namen 0.2.5.3.5.1.1.5.9.4.e164.arpa auflösen und erhielte dann Informationen zum zuständigen Telefoniedienst.

Die Idee hört auf den Namen ENUM (E.164 number to URI mapping), setzte sich in der Praxis jedoch nicht durch. Dennoch: Domains unterhalb des Namensraums e164.arpa (benannt nach dem ITU-T-Standard E.164 zur einheitlichen Schreibweise von Rufnummern) gibt es auch in Deutschland, hier verwaltet von der DENIC e.G. Hierzulande lautet die ENUM-Subdomain 9.4.e164.arpa.

Hijacken, wo andere Urlaub machen

Doch diese Geschichte spielt an einem erheblich exotischeren Ort als dem Frankfurter Rechenzentrumsviertel, nämlich auf Napoléons Exilstätte St. Helena, Ascension Island und den britischen Überseegebieten im Indischen Ozean. Alle drei besitzen eigene Landesvorwahlen (+290, +247 und +246) und die zugehörigen ENUM-Domains. Lina fand heraus, dass deren DNS-Namen verwaist waren, die beiden zuständigen Nameserver existierten offenbar nicht mehr.

Mehr noch: Die Domain eines der beiden Nameserver, enum.org.uk, war gelöscht und zur Neuregistrierung freigegeben – die Hackerin ergriff die Gelegenheit. Nun hatte sie alle notwendigen Zutaten für eine „Hackerin-in-the-Middle“-Attacke: Sie kontrollierte alle Antworten auf ENUM-Anfragen für Rufnummern der drei Inselgruppen. So hätte sie eigene SIP-Server (Session Initiation Protocol) für zuständig erklären und Anrufe abfangen oder abhören können.

Videos by heise

ENUM: Wer nutzt das noch?

Doch wer nutzt die sterbende ENUM-Adressierung überhaupt noch? Das versuchte die Tüftlerin herauszufinden, indem sie alle Anfragen für ENUM-Subdomains der Inseln mitschrieb. Zunächst erfolglos: Innerhalb eines Tages lief kein einziger Eintrag in St. Helena auf. Ein halbes Jahr später sah die Situation anders aus: Über 100.000 Anfragen für Rufnummern auf den Inseln Diego Garcia und Ascension Island, die meisten aus den USA. Das bedeutete: Irgendwo in den Vereinigten Staaten versuchte ein Telefonanbieter, Anrufe mittels ENUM auf die Inseln zu vermitteln. Erst als das fehlschlug, weil Linas DNS-Server keine gültigen Antworten lieferte, sondern lediglich Anfragen protokollierte, griff der Anbieter auf andere Mittel zum Verbindungsaufbau zurück.

Während auf Ascension Island etwa 800 Personen leben, hat Diego Garcia keine zivile Bevölkerung – dafür aber eine britische und eine US-amerikanische Militärbasis. Auch auf Ascension gibt es einen Stützpunkt, der von der NSA und dem britischen GCHQ genutzt wird. Die Anrufe waren also für Militärangehörige gedacht, womöglich Gespräche mit ihren daheimgebliebenen Angehörigen.

Ein böswilliger Angreifer hätte mit Leichtigkeit all diese Anrufe über seine eigenen Server umleiten und aufzeichnen können, so Lina. Für feindliche Nationen ein gefundenes Fressen: „Bei Tausenden Anrufen zwischen Soldaten und ihren Familien dürfte hier und da eine geheime Information herausrutschen“, schätzt die Hackerin die Lage ein.

Melde-Odyssee

Den Missstand aus der Welt zu schaffen, entpuppte sich als Irrfahrt durch die Bürokratie weltweiter Kommunikationsgremien. Das für die Domain e164.arpa verantwortliche RIPE NCC (Réseaux IP Européens Network Coordination Centre) erklärte sich für nicht zuständig und verwies auf die ITU-T (International Telecommunications Union Telecommunication Standardization Sector). Auch die britischen Behörden, die die IT-Sicherheit in den ehemaligen Übersee-Besitzungen verantworten, reagierten zunächst nicht.

Erst im März dieses Jahres, womöglich alarmiert durch einen iranischen Raketenangriff auf Diego Garcia, erwachte das Interesse der britischen Cybersicherheitsbehörde NCSC. Diese ließ sich die Domain von Lina überschreiben und parkt seitdem eine inhaltsleere Landeseite darauf. Die Hackerin zieht in ihrem Blog ein lapidares Fazit: „Ich habe 10 Euro an Domaingebühren ausgegeben, aber wenigstens hat mir niemand die Tür eingetreten.“

Das Schicksal des ENUM-Systems ist derweil unklar. Im Mai hatte das RIPE NCC mit einem Vorstoß für Kontroversen gesorgt, die Domain e164.arpa zu löschen. Der Initiative war eine Überprüfung der länderspezifischen ENUM-Subdomains vorausgegangen – bei der nur 28 von 46 noch funktionierten.

(cku)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Lücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdet

2026-08-21T10:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Eine kritische Sicherheitslücke im WordPress-Plug-in Elementor Pro ermöglicht die komplette Übernahme von WordPress.

(Bild: janews/Shutterstock.com)

21.08.2026, 12:24 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Das WordPress-Plug-in Elementor Pro kommt auf mehr als sechs Millionen aktive Installationen, es ist also weit verbreitet. Daher wiegt eine nun entdeckte Schwachstelle umso schwerer, da sie nicht angemeldeten Angreifern aus dem Netz das Hochladen beliebiger Dateien erlaubt; am Ende einer Angriffskette steht dabei die vollständige Übernahme einer verwundbaren WordPress-Instanz.

Davor warnt das IT-Sicherheitsunternehmen Wordfence aktuell. Konkret erlaubt die Sicherheitslücke bösartigen Akteuren aus dem Netz ohne vorherige Authentifizierung, beliebige Dateien einschließlich ausführbarer PHP-Dateien auf anfällige Instanzen hochzuladen. Voraussetzung für einen Missbrauch der Lücke ist, dass eine Seite mit einem Elementor-Pro-Formular-Widget mit mindestens einem Datei-Hochladen-Feld veröffentlicht wurde, dieses muss nicht als „notwendig“ markiert sein. Auslöser ist demnach ein Logikfehler bei der Überprüfungsfunktion von Uploads (CVE-2026-32475, CVSS 9.8, Risiko „kritisch“).

Elementor Pro: Update verfügbar

Wordfence hat die Schwachstelle im Rahmen des Bug-Bounty-Programms des Unternehmens gemeldet bekommen. Der Melder erhält dafür 15.600 US-Dollar Belohnung – das ist ein ungewöhnlich hoher Betrag und deutet auf den Schweregrad in der Praxis für WordPress-Betreiber hin. Die IT-Sicherheitsforscher haben das Elementor-Team Ende Juli über das Sicherheitsleck informiert. Seit Mittwoch, 19. August, steht nun die fehlerbereinigte Softwareversion 4.2.2 bereit. Admins sollten prüfen, ob ihre Instanzen bereits den aktuellen Stand aufweisen und die Aktualisierung gegebenenfalls zügig nachholen.

Videos by heise

Erst Anfang der Woche wurden Schwachstellen in den populären WordPress-Plug-ins Forminator Forms und Royal Elementor Addons bekannt. Auch dort ließ sich durch Hochladen ausführbarer Dateien ohne vorherige Authentifizierung Schadcode einschleusen und damit ganze Instanzen kompromittieren. Die Plug-ins kommen auf jeweils mehr als 600.000 aktive Installationen.

(dmk)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Dell ObjectScale: Höhere Nutzerrechte erschleichbar

2026-08-21T09:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Sicherheitsupdates schließen mehrere Lücken in Dells Object-Storage-Plattform ObjectScale.

(Bild: Tatiana Popova/Shutterstock.com)

21.08.2026, 11:28 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Dell ObjectScale ist insgesamt über sieben Sicherheitslücken angreifbar. Eine abgesicherte Version steht zum Download bereit.

Eine Object-Storage-Plattform macht aus vielen Servern einen riesigen, verteilten Datenspeicher, in dem Daten als Objekte mit eindeutiger Adresse abgelegt werden — typischerweise sind das Fotos, Videos, Backups, Log-Dateien, KI-Trainingsdaten und andere unstrukturierte Massendaten.

Sicherheitsupdate installieren

In einer Warnmeldung versichern die Entwickler, die Schwachstellen in der Version 4.3.0.1 geschlossen zu haben. Alle vorigen Ausgaben seien verwundbar. In den meisten Fällen kann sich ein Angreifer mit niedrigen Rechten offensichtlich durch manipulierte Anfragen höhere Nutzerrechte aneignen (etwa CVE-2026-56686 „hoch“).

Videos by heise

Es kann aber auch Schadcode auf Computer gelangen (CVE-2026-56685 „hoch“) oder es können Daten leaken (CVE-2026-59911 „mittel“). Seitens Dell gibt es derzeit keine Hinweise, dass Angreifer bereits Instanzen attackieren.

(des)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Wasserzeichen für Anthropics Claude: Coder entwickelt Tool zum Entfernen

2026-08-21T08:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit einem unsichtbaren Wasserzeichen kennzeichnet Anthropic jetzt KI-generierte Inhalte von Claude. Ein Coder hat einen Weg gefunden, es wieder zu entfernen.

Die Einführung des Wasserzeichens für von Claude generierte Inhalte sorgte für Kritik unter den Nutzern der Anthropic-KI.

(Bild: Stockinq/Shutterstock.com)

21.08.2026, 10:40 Uhr

Lesezeit: 3 Min.

Von

Marvin Fuhrmann

Seit Anfang August 2026 gilt in der EU die KI-Kennzeichnungspflicht. Seither müssen KI-generierte Inhalte als solche gekennzeichnet werden, wenn sie bestimmte Bedingungen erfüllen. Um der Verordnung nachzukommen, hat auch Anthropic erste Änderungen an seinen Modellen durchgeführt. Claude fügt jetzt automatisch ein unsichtbares Wasserzeichen in generierte Inhalte ein.

Wie ein Coder Claudes Wasserzeichen umgehen will

Schon kurz nach der Ankündigung zeigte sich, dass Claudes Wasserzeichen einigen Usern ein Dorn im Auge ist. Sie fürchten, dass sie für die KI-Nutzung bestraft werden oder Anthropic dadurch die Lorbeeren für ihre Arbeit mit dem Tool einstreichen könnte. Wie Wired berichtet, hat es nach dem Release des Claude-Wasserzeichens aber nur ganze vier Stunden gebraucht, bis ein erster Workaround veröffentlicht wurde.

Das GitHub-Projekt stammt vom Entwickler Guillaume Meyer. Sein Werk heißt „Watermarks Remover“ und soll nicht nur für Claude funktionieren, sondern auch für alle anderen Tools, die SynthID nutzen. Die Technik, die von Google schon 2023 vorgestellt wurde, tauscht Wörter in KI-Antworten aus, um ein maschinenlesbares Muster zu generieren. So können andere KI-Tools die Inhalte identifizieren. Für User soll sich indes die Qualität des Outputs nicht ändern.

Videos by heise

Der „Watermarks Remover“ wirkt dem Ganzen mit KI entgegen. Dafür muss nur ein Modell eingebunden werden, das kein Wasserzeichen produziert. Im Anschluss analysiert die KI den generierten Text und tauscht in mehreren Durchläufen immer wieder Wörter gegen Synonyme aus und ordnet die Sätze neu. So soll das für Maschinen erkennbare Muster, das SynthID hinterlässt, mit jedem Durchlauf etwas mehr verschwinden.

Warum sich das KI-Tool noch beweisen muss

Das GitHub-Projekt von Meyer wurde schon mit über 15.000 Sternen bewertet und davon mehr als 1.700 Mal ein Fork erstellt. Zudem haben sich mittlerweile mehrere Entwickler gefunden, die ebenfalls am „Watermarks Remover“ mitarbeiten. Nach Meyer, der insgesamt 91 Änderungen zum Projekt beigetragen hat, steht Claudes KI-Coding-Agent mit elf Änderungen auf dem zweiten Platz.

Gegenüber Wired sagte Meyer zu seinem Tool: „Ich bin nicht gegen Transparenz, ich bin tatsächlich für die Attribution von Inhalten. Ich glaube nur, dass Wasserzeichen eine wirklich schlechte Lösung dafür sind.“ Der französische Entwickler nutzt unter anderem Tools wie Claude und Grammarly, um seine Texte vom Französischen ins Englische zu übersetzen. Obwohl KI nur die Übersetzung übernommen hat und im Original seine Arbeit steckt, würde ein Wasserzeichen den Anschein erwecken, er hätte alles mit KI erstellt.

Während einige Kritiker von Anthropic Meyers Tools schon als Befreiung vom Wasserzeichen feiern, muss sich die Wirksamkeit noch zeigen. Noch hat Anthropic kein Tool veröffentlicht, mit dem Claudes Wasserzeichen ausgelesen werden können. Erst wenn das der Fall ist, kann gesagt werden, ob die Methode funktioniert. Andere Coder haben inzwischen ähnliche Methoden vorbereitet.

Leon Chlon von der Universität Oxford will etwa Wasserzeichen entfernen, indem er englische Texte ins Arabische und wieder zurückübersetzen lässt. Durch die unterschiedliche Semantik verschwindet laut ihm das Wasserzeichen. Anthropic betont, dass Inhalte, die nach ihrer Generierung stark bearbeitet, zusammengefasst oder übersetzt werden, das Wasserzeichen verlieren könnten.

Dieser Beitrag ist zuerst bei t3n.de erschienen.

(jle)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

KI-Blase: Expertengruppe der EZB warnt vor den Folgen eines Kursrutsches

2026-08-21T08:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Immense Erwartungen an KI treiben die Aktienkurse in immer neue Höhen. EZB-Forscherinnen und -Forscher warnen, dass eine Kurskorrektur „wahrscheinlich“ ist.

251

(Bild: BEST-BACKGROUNDS/Shutterstock.com)

21.08.2026, 10:20 Uhr

Lesezeit: 4 Min.

Von

Martin Holland

Mehrere Expertinnen und Experten der Europäischen Zentralbank halten es für „wahrscheinlich“, dass die von KI-Werten getriebene Börsenrallye eine „Korrektur“ nach sich ziehen wird. Das lege die Forschung zu ähnlichen Entwicklungen rund um frühere technologische Revolutionen nahe, heißt es in einem Blogeintrag bei der EZB. Ein Kurssturz würde den Euroraum auf zwei Wegen treffen, warnt die Forschungsgruppe. Da wären zum einen die umfangreichen indirekten Anlagen in die Aktien der „Magnificent Seven“ – also der Tech-Konzerne Nvidia, Apple, Alphabet, Microsoft, Amazon, Meta und Tesla – und zum anderen „das Ausmaß der Überhitzung an den Aktienmärkten des Euroraums selbst“. Laut der Gruppe wäre eine Korrektur sogar erwartbar, wenn die Bewertungen der Branche rational wären.

Zeitpunkt nicht vorhersagbar

In dem Text weist die Forschungsgruppe darauf hin, dass es für die „gegenwärtige Begeisterung rund um KI“ gleich mehrere historische Vorbilder gebe. Als bekannteste verweisen sie auf den Eisenbahn-Boom im 19. Jahrhundert, den Wirbel rund um Elektrizität und Radio in den 1920er-Jahren und die Dotcom-Blase Ende der 1990er. In allen Fällen habe eine „wahrhaft transformative Technologie“ Investitionen angezogen, woraufhin die Marktwerte von Firmen der Branche stark stiegen, bevor sie abstürzten. Dafür habe die Wirtschaftsforschung zwei sich ergänzende Erklärungen, die aber beide in der aktuellen Situation nichts Gutes verheißen. Für wichtig hält die Gruppe, die nicht für die EZB spricht, dass die Prognose einer Kurskorrektur nicht davon abhängt, ob die aktuellen Bewertungen rational sind oder nicht.

Laut der rationalen Ansicht könnten die hohen Bewertungen durch die extreme Unsicherheit bezüglich der Auswirkungen einer neuen Technologie auf die Produktivität gerechtfertigt sein. Anfangs handle es sich dabei aber um ein „kleines Experiment“. Problematisch werde es, wenn sich die Unsicherheit auf die gesamte Wirtschaft ausweitet. Damit steige das Risiko, weshalb Investoren eine höhere Risikoprämie verlangen. Selbst bei steigenden Profiten könnte deshalb der Kurssturz folgen, wenn das Gewinnwachstum nicht ausreicht, um auszugleichen. Laut der zweiten Erklärung „treiben übermäßig selbstbewusste und übermäßig optimistische Anleger die Preise über das von den Fundamentaldaten gerechtfertigte Niveau“. In beiden Fällen liege eine Korrektur also nahe, wobei sich der Zeitpunkt im Voraus nicht vorhersagen lasse.

Videos by heise

Für Europa und den Euroraum sei das deshalb von Interesse, weil Haushalte über Investmentfonds und ETFs Anlagen an den großen US-Tech-Konzernen im Wert von mehr als 440 Milliarden Euro halten. Viele dürften sich des damit verbundenen Risikos nicht bewusst sein, vermuten die Expertinnen und Experten. Mit noch einmal hunderten Milliarden Euro seien zudem Versicherungen und Rentenfonds stark exponiert. Weil das über Fonds der Fall ist, könnte eine starke Korrektur sogar dafür sorgen, dass dadurch erzwungene Verkäufe die Bewertungen der Branche noch weiter drücken und einen Kurssturz verschärfen. Eine Kurskorrektur der Aktien der „Magnificent Seven“ sei deshalb „nicht nur eine privatwirtschaftliche Angelegenheit, sondern eine Frage der Finanzstabilität für den Euroraum“.

An europäischen Aktienmärkten sei das Risiko einer Kurskorrektur deutlich geringer, meint das Forschungsteam noch. Dort würden weiterhin alte Konzerne dominieren. Gleichzeitig seien die Aktienmärkte der USA und Europas aber eng verbunden und ein Abschwung in den Vereinigten Staaten würde Europa nicht unberührt lassen. Je heftiger ein solcher ausfällt, desto größer die Gefahr einer allgemeinen Marktinstabilität. Die ließe sich durch die Politik nicht ohne weiteres eindämmen: „Anders als zur Zeit der Dotcom-Blase lässt die heutige Ausgangslage deutlich weniger Spielraum für Zinssenkungen oder den Einsatz fiskalpolitischer Maßnahmen, um die Folgen abzufedern.“ Europa sei in erheblichem Maß exponiert, „eine Krise im US-KI-Sektor würde nicht nur ein Problem der USA bleiben“.

Lesen Sie auch

KI-Blase: Wie Google mithilfe der Wall Street Anthropics Chips finanziert

Nvidia & Co: USA dominieren Börsen – Deutschland fällt ab

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

l+f: Wörterbuchverlag beweist Humor

2026-08-21T08:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Wörterbuchverlag Merriam-Webster beweist mit einem Beitrag auf X Humor.

(Bild: heise medien / Screenshot)

21.08.2026, 10:11 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Der Verlag Merriam-Webster hat auf X einen Post veröffentlicht, der insbesondere IT-Sicherheitskennern ein Lächeln ins Gesicht zaubern dürfte. Die Macher des renommierten Wörterbuchs schreiben dort: „Wenn du ein neues Passwort brauchst, haben wir ein ganzes Buch voller Vorschläge.“ Die erste Antwort darauf lautet: „Zufälligerweise gibt es auch eine Passwort-Knack-Technik, die nach euch benannt ist.“ Darauf reagiert der Verlag mit einem überrascht wirkenden „Oh nein“.

Mit seinem ersten Beitrag spielt der Wörterbuch-Verlag auf den gängigen Sicherheitshinweis an, anstatt auf ein herkömmliches Passwort auf eine Passphrase zu setzen. Da es bei der Knackbarkeit von Passwörtern vor allem auf die Länge ankommt und weniger auf die Komplexität, sind Passphrasen inzwischen der beste Ratschlag, wenn es zwingend noch ein Passwort sein muss. c’t-Redakteur Ronald Eikenberg hat das auch einmal im Video erklärt. Der Kommentar in der Antwort darauf zielt hingegen auf die sogenannte Wörterbuch-Attacke ab, wobei Angreifer häufig verwendete Wörter und deren Kombinationen mit (einfachen) Schemata austesten.

Sichere Passwort-Wahl

Besonders komplexe Passwörter nach Regelwerken wie Groß- und Kleinschrift, Sonderzeichen und Zahlen führen entweder dazu, dass Nutzerinnen und Nutzer solche Passwörter nach zu einfachen Regeln erstellen, die dadurch leichter zu knacken sind. Oder sie können sich schlechtestenfalls diese Passwörter aber gar nicht merken – gut, dagegen gibt es als Abhilfe Passwortmanager. Jedoch schaffen es Passphrasen mit wenigen einfachen Worten bereits, herausragende Passwortlängen zu erreichen. Zudem kann man sie sich gut merken, wenn sich daraus etwa eine kleine Geschichte oder Situation als Gedächtnisstütze erstellen lässt.

Videos by heise

Auch die Macher des Web-Comics xkcd haben dem Thema ein Comic gewidmet. Sie unterschreiben ihren Comic-Strip mit der spitzen Zusammenfassung: „In den vergangenen 20 Jahren haben wir allen erfolgreich antrainiert, Passwörter zu nutzen, die für Menschen schwer zu merken, für Computer jedoch leicht zu erraten sind.“

Lost+Found: Besondere News-Schnippsel

In der Reihe „lost+found“ greifen wir unregelmäßig News-Schnippsel auf, die es eigentlich nicht zur eigenen Meldung schaffen würden, aber schlicht zu schade für den digitalen Mülleimer sind. Hier finden Sie weitere Highlights aus unserer Sammlung.

(dmk)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Atlassian schließt mehr als 160 Sicherheitslücken in Confluence & Co.

2026-08-21T08:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Angreifer können unter anderem an kritischen Schadcode-Schwachstellen in Softwareprodukten von Atlassian ansetzen.

(Bild: Alfa Photo/Shutterstock.com)

21.08.2026, 10:00 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Auch wenn es bislang noch keine Berichte zu laufenden Attacken gibt, sollten Admins ihre Atlassian-Anwendungen zeitnah auf den aktuellen Stand bringen. Ansonsten können Angreifer an insgesamt 162 Sicherheitslücken ansetzen und Systeme im schlimmsten Fall vollständig kompromittieren.

Wie aus einer aktuellen Warnmeldung von Atlassian hervorgeht, sind konkret jeweils in den Data-Center- und Server-Ausgaben Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira und Jira Service Management betroffen.

Auswirkungen von möglichen Attacken

Insgesamt gelten den Entwicklern zufolge zehn Sicherheitslücken als „kritisch“. Das sind etwa eine DoS-Schwachstelle (CVE-2026-59873) und eine Man-in-the-Middle-Lücke (CVE-2026-53434) in Confluence. So können Angreifer Dienste abstürzen lassen oder Verbindungen belauschen.

Videos by heise

Durch eine weitere kritische Lücke (CVE-2026-4800) kann aus der Ferne Schadcode auf PCs mit Jira gelangen. Davon ist Jira Service Data Management ebenfalls betroffen. Der Großteil der verbleibenden Schwachstellen ist mit dem Bedrohungsgrad „hoch“ eingestuft.

Um mögliche Attacken vorzubeugen, müssen Admins sicherstellen, dass die folgenden Versionen installiert sind:

Bamboo Data Center and Server 12.1.10 (LTS) recommended Data Center Only, 10.2.22 (LTS) Data Center Only
Bitbucket Data Center and Server 10.4.2 Data Center Only, 10.2.6 (LTS) recommended Data Center Only, 9.4.23 (LTS) Data Center Only
Confluence Data Center and Server 10.2.15 (LTS) recommended Data Center Only, 9.2.23 (LTS) Data Center Only
Crowd Data Center and Server 7.2.2 to 7.2.3 recommended Data Center Only
Fisheye/Crucible 4.9.13 recommended
Jira Data Center and Server 11.3.10 (LTS) recommended Data Center Only, 10.3.24 (LTS) recommended Data Center Only
Jira Service Management Data Center and Server 11.3.10 (LTS) recommended Data Center Only, 10.3.24 (LTS) Data Center Only

Auch im Juli hatte Atlassian in seinen diversen Produkten zahlreiche Schwachstellen ausgebessert.

(des)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Neu in .NET 10.0 [37]: GetPropertyCount() in der Klasse JsonElement

2026-08-21T07:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Klasse JsonElement bietet nun die Methode GetPropertyCount() zum Zählen der Attributwerte.

(Bild: Pincasso / Shutterstock.com)

21.08.2026, 09:30 Uhr

Lesezeit: 1 Min.

Developer

Von

Dr. Holger Schwichtenberg

In System.Text.Json Version 10.0 hat Microsoft die Klasse JsonElement um die Methode GetPropertyCount() erweitert, mit der man ermitteln kann, wie viele Eigenschaften ein JSON-Objekt besitzt. Details dazu finden sich im zugehörigen Issue auf GitHub.

Dr. Holger Schwichtenberg ist technischer Leiter des Expertennetzwerks www.IT-Visions.de, das mit 53 renommierten Experten zahlreiche mittlere und große Unternehmen durch Beratungen und Schulungen sowie bei der Softwareentwicklung unterstützt. Durch seine Auftritte auf zahlreichen nationalen und internationalen Fachkonferenzen sowie mehr als 90 Fachbücher und mehr als 1500 Fachartikel gehört Holger Schwichtenberg zu den bekanntesten Experten für .NET und Webtechniken in Deutschland.

Folgender Code zeigt den Einsatz der neuen Methode:

// Neu in .NET 10.0: GetPropertyCount()
JsonElement element2 = JsonSerializer.Deserialize<JsonElement>("""{ "ID" : 1, "Name" : "Dr. Holger Schwichtenberg", "Website": "www.IT-Visions.de" }""");
Console.WriteLine(element2.ToString());
Console.WriteLine(element2.ValueKind);
Console.WriteLine($"Anzahl der Eigenschaften: {element2.GetPropertyCount()}"); // 3

Videos by heise

Bisher war es nur möglich, die Anzahl der Objekte in einem Array zu ermitteln:

// Alt: GetArrayLength()
JsonElement element1 = JsonSerializer.Deserialize<JsonElement>("""[ 1, 2, 3, 4 ]""");
Console.WriteLine(element1.ToString());
Console.WriteLine(element1.ValueKind);
Console.WriteLine($"Anzahl der Elemente: {element1.GetArrayLength()}"); // 4

(rme)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Zimbra: Warnung vor Angriffen auf Befehlsschmuggel-Lücke

2026-08-21T07:12:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Das polnische CERT warnt vor Angriffen auf eine Befehlsschmuggel-Lücke in der Zimbra Collaboration Suite. Ein Update ist verfügbar.

(Bild: Skorzewiak/Shutterstock.com)

21.08.2026, 09:12 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

In der Zimbra Collaboration Suite (ZCS) haben die Entwickler bereits vor einigen Wochen mit einer aktualisierten Fassung Sicherheitslücken geschlossen. Jetzt haben Angreifer angefangen, eine davon aktiv zu missbrauchen.

Davor warnt das polnische CERT aktuell in einer Ankündigung. Demnach können Angreifer aus dem Netz ohne vorherige Authentifizierung die fragliche Schwachstelle missbrauchen, um beliebige Shell-Befehle einzuschleusen und dabei mit den Rechten des Users „zimbra“ auszuführen. Dazu muss jedoch der SNMP-Trap-Dienst mittels Parameter „snmp_notify“ aktiviert und der Swatchdog-Dienst eingeschaltet sein – letzteres ist standardmäßig der Fall, das zimbra-snmp-Paket ist hingegen optional (CVE-2026-73570, CVSS 8.9, Risiko „hoch“). Die Lücke verpasst deshalb die Einstufung als kritisches Risiko nur äußerst knapp.

Die IT-Spezialisten des CERT.pl machen keine Aussagen zu Art und Umfang der Cyberangriffe. Die missbrauchte Lücke haben die Programmierer in der Fassung 10.1.20 und neueren von Zimbra geschlossen. IT-Verantwortliche sollten ihre Instanzen daher auf diesen oder einen neueren Softwarestand bringen.

Anzeichen für erfolgreiche Angriffe

Das CERT nennt noch Hinweise für erfolgreiche Angriffe (Indicators of Compromise, IOC), mit denen Admins prüfen können, ob ihre Installationen attackiert wurden. Demnach finden sich nach den aktuell entdeckten Angriffen in den Zimbra-Protokollen, die standardmäßig unter /var/log/zimbra.log liegen, Einträge der Art:

Service status change: <malicious payload> changed from stopped to running
Service status change: <malicious payload> changed from running to stopped

Außerdem sollen Admins prüfen, ob der User „zimbra“ in den vergangenen 30 Tagen Dateien in folgenden Verzeichnissen erstellt hat:

/opt/zimbra/jetty/webapps/
/opt/zimbra/jetty_base/webapps/
/tmp/

Videos by heise

Schwachstellen in ZCS stehen bei Cyberkriminellen hoch im Kurs. Zimbra läuft oft in Regierungs- sowie in Forschungs- und Bildungseinrichtungen. Ende Juli wurde etwa bekannt, dass russische Akteure bereits seit einem Jahr unter anderem eine Zero-Click-Sicherheitslücke in Zimbra missbraucht haben, um Ziele wie westliche Regierungen, kommerzielle sowie Bildungseinrichtungen, den Energiesektor, Strafverfolger, Medien, Nichtregierungsorganisationen und den Technologiesektor anzugreifen.

(dmk)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

Cyberangriff in Berlin: Behörden weiterhin offline

2026-08-21T05:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zwei Senatsverwaltungen sind nach einem Cyberangriff vom Landesnetz isoliert. Das hat auch Auswirkungen auf die Auszahlung von Wohngeld.

(Bild: anystock/Shutterstock.com)

21.08.2026, 07:11 Uhr

Lesezeit: 1 Min.

Security

Von

Nach dem Cyberangriff auf das Berliner Landesnetz sind die beiden betroffenen Senatsverwaltungen weiterhin vom Landesnetz abgeschnitten. „Die beiden Senatsverwaltungen sind weiterhin vom Landesnetz Berlin isoliert. Die forensischen Untersuchungen dauern an“, teilte die Sprecherin der Senatskanzlei auf Anfrage mit.

Wann die Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen sowie die Senatsverwaltung für Mobilität, Verkehr, Umwelt und Klimaschutz wieder voll funktionsfähig sein werden, blieb offen.

Der IT-Angriff war am Freitag entdeckt worden. Aus Sicherheitsgründen wurden die beiden betroffenen Behörden vom Landesnetz abgetrennt. Sie sind seit Tagen vom Internet abgeschnitten und können keine Mails nach außen versenden. Die Probleme wirken sich auch auf Bereiche aus, die an die Senatsverwaltungen angeschlossen sind.

Videos by heise

Probleme bei Wohngeld

So ist unter anderem die Auszahlung des Wohngelds an mehr als 50.000 berechtigte Haushalte in Berlin nicht möglich. Das gilt auch für die Leistung „Bildung und Teilhabe“, die verschiedene Unterstützungsangebote umfasst für Kinder und Jugendliche wie etwa eine Übernahme von Kosten für Ausflüge von Schulen oder Kitas.

Die zuständige Senatsverwaltung arbeite mit Hochdruck an einer Lösung, um die Auszahlung sicherzustellen, teilte die Senatskanzlei weiter mit.

(dmk)

Top 10: Der beste Insektenstichheiler im Test

Top 10: Das beste City-E-Bike im Test

Top 10: Mähroboter ohne Begrenzungskabel

PayPal-Alternative: dm führt Wero im Onlineshop ein

2026-08-20T15:32:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ab dem 25. August kann man im Onlineshop der Drogeriekette dm mit dem EU-Bezahldienst Wero zahlen. dm-Finanzchef Martin Dallmeier sieht Potenzial für Wero.

(Bild: PhotoGranary02/Shutterstock.com)

17:32 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Axel Kannenberg

Die deutsche Drogeriekette dm will den europäischen Bezahldienst Wero in ihrem Onlineshop einführen. Wie das Manager Magazin berichtet, sollen Kunden ab dem 25. August dort mit Wero zahlen können. „Wir glauben, dass Wero ein relevantes Zahlungsmittel werden kann. Deshalb wollen wir als einer der Ersten dabei sein“, zitiert das Wirtschaftsblatt den dm-Finanzchef Martin Dallmeier.

Dallmeier stellte dabei noch weitere Nutzungsmöglichkeiten in Aussicht: „Wenn Wero im Onlinehandel gut anläuft, spricht vieles dafür, dass wir den Dienst auch im stationären Handel anbieten“. Dallmeier nannte gegenüber dem Manager Magazin auch eine konkrete Erfolgszielmarke: „Ein guter Start und weiter ausbaufähig wäre, wenn Wero einen Anteil von 5 Prozent nach den ersten sechs bis zwölf Monaten erzielen könnte.“ Der Bezahldienst punkte vor allem mit der einfachen Anbindung an das Bankkonto der Kunden, was eine schnelle und sichere Zahlung gewährleiste.

Lesen Sie auch

Wero nutzen: Wie weit Europas neue Bezahlart wirklich ist

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Der beste In-Ear-Kopfhörer im Test

Top 10: Mähroboter ohne Begrenzungskabel

Firefox 154: Private Suche mit Startpage jetzt direkt eingebaut

2026-08-20T12:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Firefox 154 ist da: Startpage kommt als Suchoption, WebSockets brauchen im lokalen Netz nun Erlaubnis, und Profil-Backups laufen jetzt auch unter macOS.

(Bild: David Tran Photo/Shutterstock.com)

14:39 Uhr

Lesezeit: 6 Min.

iX Magazin

Von

Axel Kannenberg

Firefox 154 integriert die niederländische Suchmaschine Startpage als auswählbaren Suchanbieter. Die Option steht zunächst auf dem Desktop in Deutschland, Frankreich, Österreich, der Schweiz und den Niederlanden bereit. Nutzer können Startpage in den Firefox-Einstellungen als Standardsuchmaschine festlegen. Bisher mussten sie den Dienst dafür meist manuell hinzufügen oder eine Erweiterung installieren. Bestehende Suchvorgaben ändert das Update nicht.

Mozilla begründet die Integration mit der Nachfrage aus der Firefox-Community. Nutzer hätten bereits vor der direkten Einbindung jährlich mehr als eine Milliarde Suchanfragen über Startpage gestellt. Die Neuerung senkt vor allem die Einstiegshürde: Wer Startpage auswählt, kann Suchanfragen wie gewohnt über die Adressleiste absetzen. Für Firefox auf Android und iOS kündigt Mozilla die Integration zu einem späteren Zeitpunkt an.

Startpage: Suchergebnisse ohne Profilbildung

Startpage wirbt mit einem datensparsamen Ansatz. Nach Angaben des Anbieters speichert der Dienst Suchanfragen nicht und ordnet sie keinen einzelnen Personen zu. Zudem zeigt Startpage laut Mozilla keine KI-generierten Zusammenfassungen über den regulären Suchtreffern an. Der Dienst unterscheidet sich damit von Suchmaschinen, die Antworten von Sprachmodellen vor oder zwischen den Linklisten platzieren. Das bedeutet allerdings nicht, dass die Suchergebnisse selbst frei von KI-generierten Inhalten wären.

Startpage sitzt in den Niederlanden und positioniert sich als datenschutzorientierte Suchmaschine. Der Dienst will keine personenbezogenen Suchprofile aufbauen. Für Mozilla erweitert die Integration vor allem die Auswahl an Suchmaschinen in Firefox. Die Standardsuche bleibt unverändert, doch Nutzer in den fünf europäischen Märkten können nun einfacher zu Startpage wechseln.

Mehr Schutz im lokalen Netz und smartere Tabs

Mit Firefox 154 erweitert Mozilla auch seinen Schutz vor Zugriffen auf das lokale Netzwerk. Die Local-Network-Access-Absicherung gilt jetzt auch für WebSocket-Verbindungen. Will eine Website darüber eine Verbindung zu einem Gerät oder Dienst im lokalen Netz aufbauen, soll Firefox vorher eine Berechtigung abfragen. Die zusätzliche Abfrage soll verhindern, dass eine aus dem Internet aufgerufene Website unbemerkt lokale Dienste oder Geräte im Heim- und Firmennetz anspricht.

Mozilla baut außerdem die Tab-Verwaltung aus. Die Funktion „Smart Window“ soll verwandte Tabs gruppieren und Namen für die Gruppen vorschlagen können. Mehrere geöffnete Seiten zu einem Projekt – etwa Tickets, Repository, Dokumentation und CI-Dashboard – könnten so gemeinsam sortiert werden. Mozilla verteilt die Funktion schrittweise. Sie erscheint daher zunächst nur bei einem Teil der Nutzer.

Profil-Backups auf dem Mac und feinere Cookie-Regeln

Lokale Sicherungen von Firefox-Profilen stehen mit Version 154 auch unter macOS zur Verfügung. Die Funktion gab es bereits für Windows und Linux. Mozilla zufolge lassen sich Sicherungen nun zwischen allen drei Desktop-Plattformen wiederherstellen. Firefox-Profile enthalten unter anderem Einstellungen, Lesezeichen, Erweiterungen und weitere lokal gespeicherte Daten.

Bei den Cookie-Einstellungen trennt Firefox künftig stärker zwischen der Speicherung von Websitedaten und Ausnahmen vom Tracking-Schutz. Nutzer können Websites vom automatischen Löschen ihrer Cookies und Daten beim Beenden ausnehmen, ohne dafür zugleich den Tracking-Schutz oder andere Cookie-Beschränkungen für diese Seiten abzuschalten. So kann etwa ein internes Portal angemeldet bleiben, während Firefox weiterhin bekannte Tracker begrenzt.

Bessere Übersetzungen und Cloud-Gaming unter Windows

Die integrierte Übersetzungsfunktion erfasst jetzt auch Inhalte in iFrames. Das sind eingebettete HTML-Dokumente, etwa externe Formulare, Karten oder Support-Widgets. Solche Inhalte konnten bisher in der Ausgangssprache bleiben, obwohl Firefox den Rest der Seite übersetzte. Außerdem prüft der Browser die Sprache nun bei jedem Seitenaufruf, um Übersetzungen zuverlässiger anzubieten.

Unter Windows unterstützt Firefox nun offiziell Nvidias Cloud-Gaming-Dienst GeForce Now. Windows-Nutzer können zudem ein anderes Firefox-App-Symbol in den Einstellungen wählen. Das gilt vorerst nicht für MSIX-Installationen; Unterstützung für macOS und Linux soll folgen. Eine neue Schnellaktion in der Adressleiste führt direkt zu den KI-Einstellungen des Browsers.

Schnellere Videos und Änderungen an der Oberfläche

Weitere Änderungen betreffen die Bedienung. Firefox soll beim Springen innerhalb von Videos auf allen unterstützten Betriebssystemen schneller reagieren. In PDF-Dokumenten hebt der Browser markierten Text nun wie auf Webseiten hervor und berücksichtigt dabei Systemeinstellungen wie den Hoch-Kontrastmodus. Ein erzwungenes Neuladen per Umschalttaste und Klick auf „Aktualisieren“ erneuert künftig auch im Cache gespeicherte Favicons.

Firefox View verschwindet bei neuen Profilen sowie bei Profilen, in denen die Funktion länger ungenutzt blieb, standardmäßig aus der Symbolleiste. Die Übersicht über geöffnete Tabs und zuletzt verwendete Inhalte bleibt über die Tab-Liste erreichbar. Nutzer können Firefox View zudem wieder manuell in die Symbolleiste aufnehmen.

Neues für Entwickler und ein bekanntes Problem

Für Webentwickler bringt Firefox 154 mehrere Neuerungen. Unter anderem sollen die CSS-Eigenschaften text-box-trim und text-box-edge die vertikale Ausrichtung von Text erleichtern. Sie erlauben es, den zusätzlichen Raum ober- und unterhalb von Buchstaben gezielter zu steuern. Das kann etwa Buttons und Überschriften mit unterschiedlichen Schriftarten konsistenter ausrichten. Hinzu kommen die CSS-Funktionen sibling-index() und sibling-count().

Firefox wertet außerdem den HTTP-Antwortheader No-Vary-Search nun auch im Festplatten-Cache aus. Webserver können damit festlegen, welche URL-Parameter für den Inhalt einer Antwort keine Rolle spielen. Enthält eine Adresse etwa nur unterschiedliche Tracking-Parameter, kann Firefox dieselbe Cache-Kopie verwenden, sofern die Ressource dadurch nicht verändert wird. Das soll die Cache-Trefferquote verbessern.

Videos by heise

Mozilla weist zugleich auf Probleme nach Änderungen an der Passwortspeicherung hin. Bei manchen Nutzern kann der Zugriff auf gespeicherte Passwörter langsamer ausfallen. Wer ein Primärpasswort nutzt, kann zudem unerwartete Passwortabfragen sehen, etwa beim Start des Browsers oder beim Öffnen bestimmter Inhalte. Mozilla hat nach eigenen Angaben bereits Gegenmaßnahmen verteilt und arbeitet an weiteren Verbesserungen.

Lesen Sie auch

Mozilla verkürzt den Updatezyklus für Firefox von vier auf zwei Wochen

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Der beste In-Ear-Kopfhörer im Test

Top 10: Mähroboter ohne Begrenzungskabel

Microsoft behebt Sicherheitslücke: KI-Assistent Copilot verrät Schwachstellen

2026-08-20T12:18:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sicherheitsforscher haben Microsofts KI-Assistenten dazu gebracht, seine eigenen Schutzmechanismen offenzulegen.

Microsofts KI-Assistent hat seinen Angreifern selbst gezeigt, wie man ihn knackt.

(Bild: PixieMe / Shutterstock.com)

14:18 Uhr

Lesezeit: 3 Min.

Von

Josef Erl

Forscher der Sicherheitsfirma Varonis befragten Microsoft 365 Copilot gezielt nach seinen Schutzmechanismen und der Assistent lieferte die entscheidenden Hinweise, um eine kritische Sicherheitslücke auszunutzen. Ein manipulierter Link genügte, um darüber unbemerkt Passwörter, E-Mails und Kalendereinträge abzugreifen.

Der von Varonis „CoSnitch“ getaufte und auf dem firmeneigenen Blog ausführlich dokumentierte Angriff konnte automatisch Befehle ausführen, Daten über verbundene Dienste abgreifen und das „Gedächtnis“ des KI-Assistenten dauerhaft manipulieren. Varonis bezeichnet die Methode selbst als „Meta-Hacking“. Die Idee dahinter: statt klassischem Reverse Engineering, wird der Assistent direkt befragt. Anfangs soll Copilot Auskünfte verweigert haben. Doch jede Ablehnung enthielt laut Varonis-Forscher Lior Adar technische Details zur internen Architektur.

„CoSnitch“ nutzt Schwachstellen aus

Durch geschicktes Nachfragen gab der Assistent schließlich undokumentierte URL-Parameter und Schutzmaßnahmen preis. Mit diesem Wissen konnte Varonis diese umgehen und eine manipulative URL nachbauen. Klickt ein Nutzer darauf, lädt der Browser seine aktuelle autorisierte Copilot-Session und der eingeschleuste Prompt wird automatisch und ohne Bestätigung oder Warnung mit Zugriff auf sämtliche mit Copilot verbundenen Dienste ausgeführt.

iX News

PINE64 stellt Produktion teilweise wegen Speichermangel ein

Gerätevorrat neigt sich dem Ende

Microsoft stopft zahlreiche Cloud-Schwachstellen

Doch (noch) keine Cyberangriffe

Developer-Häppchen – Go mit generischen Methoden und DuckDB als Server

AI für SRE: Warum Automatisierung das Ziel ist und KI nur ein Werkzeug

Eine Matrix statt eines Organisationslevels

Prävention vor Reaktion – und die Sache mit dem Alert Noise

Wenn KI ohne Telemetrie mehr schadet als nützt

Der EU AI Act als Rahmen für autonome SRE-Tools

Empfohlener redaktioneller Inhalt

Samsung will 68 Milliarden Euro für Aktionärsrendite ausgeben

Immense Einnahmen durch Speicher

Justizcloud: Erste Bundesländer am Justiznetz angeschlossen

Drei Fragen und Antworten: Wie man Zero Trust mit Minimalansatz einführt

Beinahe militärische Telefonate abgehört: Deutsche Hackerin kaperte ENUM-Domains

Hijacken, wo andere Urlaub machen

ENUM: Wer nutzt das noch?

Melde-Odyssee

Lücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdet

Elementor Pro: Update verfügbar

Dell ObjectScale: Höhere Nutzerrechte erschleichbar

Sicherheitsupdate installieren

Wasserzeichen für Anthropics Claude: Coder entwickelt Tool zum Entfernen

Wie ein Coder Claudes Wasserzeichen umgehen will

Warum sich das KI-Tool noch beweisen muss

KI-Blase: Expertengruppe der EZB warnt vor den Folgen eines Kursrutsches

Zeitpunkt nicht vorhersagbar

l+f: Wörterbuchverlag beweist Humor

Sichere Passwort-Wahl

Lost+Found: Besondere News-Schnippsel

Atlassian schließt mehr als 160 Sicherheitslücken in Confluence & Co.

Auswirkungen von möglichen Attacken

Neu in .NET 10.0 [37]: GetPropertyCount() in der Klasse JsonElement

Zimbra: Warnung vor Angriffen auf Befehlsschmuggel-Lücke

Anzeichen für erfolgreiche Angriffe

Cyberangriff in Berlin: Behörden weiterhin offline

Probleme bei Wohngeld

PayPal-Alternative: dm führt Wero im Onlineshop ein

Firefox 154: Private Suche mit Startpage jetzt direkt eingebaut

Startpage: Suchergebnisse ohne Profilbildung