Die bislang präziseste direkte Messung zur Ausbreitungsgeschwindigkeit des lokalen Universums hat die Diskrepanz zu jener aus der Zeit nach dem Urknall vertieft und damit auch die sogenannte „Hubble-Spannung“ noch einmal verschärft. Das berichtet das NOIRLab aus den USA, dessen Observatorien für die Arbeit genutzt wurden. Auf Basis unterschiedlicher und überlappender Messungen der Distanz zu astronomischen Objekten hat die Analyse ergeben, dass sich das Universum in unserer Umgebung mit 73,50 ± 0,81 Kilometer pro Sekunde pro Megaparsec ausbreitet. Das weiche so stark von den rund 67 km/s/Mpc ab, die für das frühe Universum ermittelt worden seien, dass unserem Modell des Universums wohl eine grundlegende Zutat fehle, erklärt die US-Forschungseinrichtung.

Hartnäckige Diskrepanz

Als „Hubble-Spannung“ wird in der Astronomie und Kosmologie eine sich immer weiter verfestigende Diskrepanz bei der sogenannten Hubble-Konstante (H₀) bezeichnet. Letztere ist eine fundamentale Größe der Kosmologie, die ausweist, mit welcher Geschwindigkeit sich ein Objekt in einer Entfernung von einem Megaparsec (3,26 Millionen Lichtjahre) allein aufgrund der Expansion des Universums von uns entfernt. Dabei geht es also um Objekte außerhalb unserer Galaxie, die Andromeda-Galaxie beispielsweise ist 0,89 Megaparsec von uns entfernt. Messungen im vergleichsweise nahen Universum ergeben für die Konstante schon seit Jahren einen signifikant anderen Wert als hochpräzise Messungen zur Epoche direkt nach dem Urknall.

Für die neue Arbeit, die jetzt im Fachmagazin Astronomy & Astrophysics vorgestellt wird, wurden jetzt verschiedene Methoden angewandt, wie das NOIRLab erklärt. Eingeflossen sind demnach beispielsweise die Distanzen zu bestimmten pulsierenden Sternen – den Cepheiden –, Roten Riesensternen, Supernovae des Typs Ia und bestimmte Galaxientypen. Diese Herangehensweise habe dafür gesorgt, dass man auf verschiedenen, voneinander unabhängigen Wegen zum finalen Ergebnis gekommen sei. Und „selbst wenn einzelne Techniken aus der Analyse herausgenommen werden, ändert sich das Gesamtergebnis nur minimal“, erklärt die Forschungseinrichtung. Es sei also unwahrscheinlich, dass ein Fehler in einer Messmethode für die Abweichung verantwortlich sei.

Videos by heise

„Diese Arbeit schließt Erklärungen für die Hubble-Spannung, die auf einem einzigen übersehenen Fehler bei den lokalen Entfernungsmessungen beruhen, praktisch aus“, fasst die Forschungsgruppe die Bedeutung ihrer Arbeit zusammen. Damit dürfte sie einmal mehr auf neue Physik abseits des kosmologischen Standardmodells hinweisen. Wie die aussehen könnte, ist derweil noch unklar. Es gibt zwar immer mal wieder alternative Erklärungsversuche, aber überzeugen konnte bislang wohl keiner. Stattdessen hieß es vor einem Jahr, dass die partout nicht loszuwerdende Diskrepanz sich zu einer „Hubble-Krise“ ausgewachsen habe. Die noch zu findende Erklärung könne unsere Vorstellung vom Universum verändern, hat der Kosmologe Dan Scolnic damals prognostiziert.

Lesen Sie auch

Außergewöhnliche Supernova soll bei der Auflösung der „Hubble-Spannung“ helfen

"Hubble-Spannung wird Hubble-Krise": Neue Messung vertieft mysteriöse Diskrepanz

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Smartphonemarkt schrumpfte im 1. Quartal: Apple trotzt dem Trend

2026-04-13T09:18:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der weltweite Smartphonemarkt war im ersten Quartal 2026 rückläufig. Nur Apple legte mit seinen iPhones zu und überholte erstmals Samsung.

Apples iPhones verkaufen sich laut Counterpoint trotz der Speicherkrise ausgezeichnet.

(Bild: Mac & i)

13.04.2026, 09:18 Uhr

Lesezeit: 4 Min.

Von

Andreas Floemer

Die weltweiten Smartphone-Auslieferungen gingen im ersten Quartal 2026 im Vergleich zum Vorjahreszeitraum um 6 Prozent zurück. Ursache hierfür sind exorbitant steigende Kosten bei DRAM- und NAND-Speichern, die Lieferketten beeinträchtigen und die Kosten für Hersteller in die Höhe treiben. Zudem war die Verbraucherstimmung laut den Marktforschern Counterpoint Research angesichts der Spannungen im Nahen Osten weiterhin schwach.

Nach der von Counterpoint vorgelegten Analyse zu den Absatzzahlen des ersten Quartals 2026 – bei Apple sind es Schätzungen, da der Hersteller keine Zahlen zum iPhone-Absatz veröffentlicht – konnte in den ersten drei Monaten dieses Jahres nur Apple mit seinen iPhones Marktanteile gutmachen. Die restlichen Hersteller unter den Top 5, zu denen Samsung, Xiaomi, Oppo (inklusive OnePlus und Realme) und Vivo gehören, verzeichneten rückläufige Absatzzahlen. Durch diese Entwicklung führte Apple mit einem Marktanteil von 21 Prozent zum ersten Mal das erste Quartal an. Apple verzeichnete ein Wachstum von 5 Prozent gegenüber dem Vorjahreszeitraum, während Samsung um 6 Prozent im Vergleich zum ersten Quartal 2025 verlor und sich mit 20 Prozent einen Prozentpunkt hinter Apple positionierte.

Counterpoint erklärt Apples Wachstum mit einer starken Nachfrage nach der iPhone-17-Serie, aber auch einem „proaktiven Lieferkettenmanagement“ angesichts der Speicherengpässe und einer verbesserten Performance in China. Zudem seien Apples aggressive Eintauschprogramme in Verbindung mit einer starken Kundenbindung weitere Wachstumsfaktoren.

In den Top 5 konnte nur Apple im Vergleich zum Vorjahresquartal zulegen.

(Bild: Counterpoint Research)

Samsungs Absatzzahlen sanken laut dem Marktforscher im ersten Quartal, da die Marke mit einer schwächeren Nachfrage im Massenmarktsegment kämpfe; zudem seien die Topmodelle der S-Klasse in diesem Jahr später als in den vergangenen Jahren eingeführt worden. Jedoch bleibe die anfängliche Dynamik der S26-Serie stark. Das Galaxy-S26-Ultra-Modell verzeichnet dabei die größte Beliebtheit, so Counterpoint. Besonders stark traf es Xiaomi, das mit einem Minus von 19 Prozent den größten Einbruch unter den Top-5-Herstellern verbuchte (Marktanteil: 12 Prozent).

Videos by heise

Speicherknappheit bremst die Branche

Counterpoints Senior Analyst Shilpi Jain sagt, der Rückgang der Smartphone-Auslieferungen sei in erster Linie darauf zurückzuführen, dass Speicherhersteller KI-Rechenzentren Vorrang vor Unterhaltungselektronik einräumen. Dies schmälere die Margen der Hersteller und zwinge sie dazu, die gestiegenen Materialkosten direkt an die Verbraucher weiterzugeben.

Jain weiter: „Der Mangel an Speicherchips und die steigenden Kosten haben vor allem die preissensiblen Segmente getroffen, wie beispielsweise Geräte der Einstiegs- und Mittelklasse, die solchen Angebots- und Nachfragedruck am stärksten ausgesetzt sind.“ Derweil könnten Hersteller von Premium-Geräten wie Apple diesen Belastungen relativ gut entgegenwirken, während „volumenorientierte chinesische Marken“ stärkere Einbußen verzeichneten.

Starkes Wachstum von Google und Nothing

Während in den Top 5 eher rückläufige Zahlen zu beobachten sind, macht Counterpoint darauf aufmerksam, dass kleinere Marken im ersten Quartal dennoch gesund zulegen: Die Marktforscher heben hier Google und Nothing hervor, die zwischen Januar und März 2026 ein Wachstum von 14 beziehungsweise 25 Prozent im Vergleich zum Vorjahreszeitraum verzeichneten.

Lesen Sie auch

iPhone Ultra: Neues zu möglichen Preisen, Technik und Verfügbarkeiten

Elektronischer Würfel GoCube 2×2 im Test

Samsung verteilt April-Update: Kritische Schwachstellen gefährden Galaxy-Geräte

Google Pixel: Neues Sicherheitsupdate behebt Probleme mit Banking-Apps

Honor, Oppo, Xiaomi im Vergleich: High-End-Smartphones aus China

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Jetzt patchen! Adobe veröffentlicht Notfall-Sicherheitsupdate für Acrobat Reader

2026-04-11T21:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Angreifer nutzen eine kritische Schwachstelle in Adobe Acrobat Reader aus. Nun ist ein Sicherheitspatch für macOS und Windows erschienen.

(Bild: Sashkin/Shutterstock.com)

11.04.2026, 21:15 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Um aktuell laufende Angriffe auf Adobe Acrobat Reader zu verhindern, müssen Nutzer der PDF-Anwendung die jüngst veröffentlichten reparierten Versionen installieren. Das alleinige Öffnen von manipulierten PDF-Dokumenten reicht aus, damit Attacken erfolgreich sind und Schadcode auf Computer gelangt.

Jetzt patchen!

Videos by heise

Die Sicherheitslücke ist erst seit Kurzem bekannt, dem Entdecker der Schwachstelle zufolge nutzen Angreifer die Sicherheitslücke aber bereits seit vergangenem Dezember aus. In welchem Umfang die Angriffe ablaufen und gegen wen sie sich richten, ist bislang unklar. Nun hat Adobe Sicherheitsupdates veröffentlicht. Aus einer Warnmeldung geht hervor, dass die Lücke (CVE-2026-34621) mit dem Bedrohungsgrad „kritisch“ eingestuft ist.

Der Softwareentwickler versichert, die macOS- und Windows-Ausgaben Acrobat DC Continuous 26.001.21411, Acrobat Reader DC Continuous 26.001.21411 und Acrobat 2024 Classic 2024 Windows: 24.001.30362 | Mac: 24.001.30360 gegen die Angriffe gerüstet zu haben. In den Standardeinstellungen installieren sich die Updates Adobe zufolge automatisch.

(des)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

BGH-Urteil: Bild-Zeitung muss Falschberichte auch bei Archiven melden

2026-04-11T17:12:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Urteil im Streit zwischen Helene Fischer und Bild klärt, dass Verlage auch bei Archivkopien wie der Wayback Machine falsche Berichte löschen lassen müssen.

185

(Bild: nepool/Shutterstock.com)

11.04.2026, 17:12 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Eine falsche Schlagzeile ist im Netz rasch verbreitet. Doch sie wieder einzufangen, gleicht oft einem Sisyphos-Projekt. Wer eine unwahre Tatsachenbehauptung in die Welt setzt, muss sich im digitalen Zeitalter auch um deren Verschwinden kümmern – und zwar gründlicher, als es vielen Verlagen lieb sein dürfte. Der Bundesgerichtshof (BGH) hat in einem nun veröffentlichten Urteil vom 31. März hervorgehoben, dass sich ein Beseitigungsanspruch auch auf Kopien und Archivversionen erstreckt. Damit stärkt das Karlsruher Gericht die Rechte von Betroffenen gegenüber der unkontrollierten Weiterverbreitung im Internet (Az.: VI ZR 157/24).

Auslöser des langwierigen Rechtsstreits war eine Berichterstattung der Bild-Zeitung von 2022. Das Boulevardblatt hatte über die Geburt von Helene Fischers Tochter geschrieben und behauptet, es habe sich um eine Hausgeburt gehandelt. Tatsächlich kam das Kind in einer Klinik zur Welt.

Was zunächst wie eine Lappalie klingen mag, löste heftige Reaktionen aus: Da das Thema Hausgeburten in sozialen Netzwerken teils aufgeladen diskutiert wird, sah sich die Schlagerkönigin Kritik ausgesetzt. Bild korrigierte den Fehler zwar. Doch es blieben digitale Fragmente auf anderen Webseiten und in Archiven erhalten.

Das Internet als Haftungsfalle

Rechtlich stützt sich dieser Anspruch auf das allgemeine Persönlichkeitsrecht in Verbindung mit dem zivilrechtlichen Folgenbeseitigungsanspruch gemäß Paragraf 1004 BGB. Ziel ist es, einen fortdauernden rechtswidrigen Zustand zu beenden. Der BGH macht hier deutlich, dass im Internet eine besondere Sorgfaltspflicht gilt. Solange eine falsche Behauptung abrufbar ist, wirkt die Beeinträchtigung fort. Der Erstveröffentlicher bleibt in der Pflicht, solange die Kopien unmittelbar auf sein Handeln zurückgehen.

In dem Urteil heißt es dazu: „Der Anspruch auf Beseitigung einer fortdauernden Beeinträchtigung durch im Internet abrufbare unwahre Tatsachenbehauptungen kann auch die Verpflichtung umfassen, auf die Löschung von durch Dritte vorgenommenen Veröffentlichungen hinzuwirken.“ Damit erkennt der VI. Zivilsenat an, dass die „typische Dynamik des Internets“ – also das automatische oder manuelle Kopieren von Inhalten – dem Ursprungsmedium zuzurechnen ist. Wer die Lawine lostritt, muss auch versuchen, sie wieder zu stoppen.

Online-Archive im Visier

Ein wichtiger Punkt der Entscheidung betrifft die Rolle von Internetarchiven wie der Wayback Machine (archive.org). Diese Dienste speichern Momentaufnahmen von Webseiten, um die Geschichte des Netzes zu dokumentieren. Das Kammergericht Berlin hatte in der Vorinstanz noch argumentiert, dass solche Archiv-Inhalte keine erhebliche Breitenwirkung mehr hätten: Sie seien nicht direkt über herkömmliche Suchmaschinen, sondern nur durch gezielte Abfragen innerhalb des Archivs auffindbar.

Dem erteilte der BGH eine Absage. Für ihn ist die bloße Abrufbarkeit maßgeblich. In der Begründung heißt es: „Entscheidend ist, dass die beanstandeten Behauptungen nach wie vor abrufbar sind und eine fortdauernde Beeinträchtigung des allgemeinen Persönlichkeitsrechts der Klägerin bewirken.“ Dass die Inhalte im „digitalen Keller“ liegen, spielt keine Rolle: Sie sind Teil des rechtswidrigen Zustands, den der Verlag mitverursacht hat.

Keine proaktive Überwachung

Trotz der deutlichen Haftungsausweitung setzt der BGH dem „Hinterherräumen“ auch Grenzen. Verlage müssen nicht das gesamte World Wide Web proaktiv nach Kopien ihrer Artikel durchforsten. Die Last der Recherche liegt primär beim Betroffenen. Sobald die Anwälte eines Opfers von Falschberichterstattung aber konkrete Fundstellen oder URLs benennen, hat der Verlag aktiv zu werden.

Die Karlsruher Richter konkretisieren den Umfang der Bemühungen: Das Medium muss den Betreiber der Drittseite oder des Archivs informieren und ermahnen: Das erfordert, dass die Beklagte den Dritten über die Unwahrheit der Behauptung unterrichtet und ihn zur Löschung auffordert. „Dies wird den rechtstreuen Drittverbreiter dazu veranlassen, die darin enthaltene streitgegenständliche unwahre Tatsachenbehauptung zu löschen", schreibt der Senat. Allein durch die Korrektur werde dagegen nicht sichergestellt, „dass die Drittverbreiter von der Unrichtigkeit ihrer eigenen Berichterstattung erfahren“.

Grenzen zog der Senat, wo andere Redaktionen eine Meldung nicht nur kopieren, sondern journalistisch weiterverarbeiten. Erstellt ein Medium einen eigenständigen Folgebericht, endet die Hinwirkungspflicht des Erstveröffentlichers. Für solche Artikel ist allein das jeweilige Presseorgan verantwortlich, da die redaktionelle Entscheidung Dritter den Zurechnungszusammenhang unterbricht.

Videos by heise

In diesem Punkt unterlag Fischer. Der BGH stellte fest, dass Betroffene von einem Verlag nicht verlangen können, die gesamte Presselandschaft zu korrigieren. Hier bleibt nur der Weg, jedes Medium einzeln abzumahnen.

Kostenfalle trotz Teilsieg

Trotz des grundsätzlichen Sieges muss die Sängerin den Großteil der Prozesskosten tragen. In wichtigen Unterlassungsfragen hatten die Parteien den Rechtsstreit in der Hauptsache bereits in der ersten Instanz übereinstimmend für erledigt erklärt.Ihre Anträge waren teils zu weit gefasst und bezogen sich auch auf eigenständige Folgeberichte und weitreichende Schadensersatzforderungen, die der BGH ablehnte. Der Streitwert wirkte dadurch aufgebläht.

Trotzdem sendet das Urteil das Signal an Verlage: „Posten und Vergessen“ ist vorbei. Wer Unwahrheiten verbreitet, trägt die Verantwortung für deren digitale Lebensdauer. Für Anbieter von Web-Archiven bedeutet die Entscheidung indirekt, dass sie künftig öfter mit Löschaufforderungen aus deutschen Verlagshäusern rechnen müssen.

Update 12.04.2026, 10:58 Uhr

Zitate des Senats zur Hinweispflicht an Drittanbieter im neunten Absatz sowie im zwölften Absatz Angaben zur Vorinstanz ergänzt.

Lesen Sie auch

Datenschützer zum Recht auf Löschung, "random" rumliegenden USB-Sticks und mehr

YouTube-Videos: OLG erklärt Löschpflicht nach Digital Services Act und DSGVO

OLG bestätigt: Facebook muss bei Rechtsverstößen auch ähnliche Inhalte löschen

Die Aufzeichnung: heise-Security-Webinar zu Datenschutz bei Backup und Log-Files

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Artemis 2: Crew nach Flug um den Mond zurück auf der Erde

2026-04-11T03:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Erfolgreiche Landung nach historischer Mission: Erstmals seit mehr als 50 Jahren waren Menschen in der Nähe des Mondes. Sie sahen zuvor Ungesehenes.

Die Orion-Kapsel schwebt an drei Fallschirmen zurück zur Erde.

(Bild: NASA / Screenshot: heise medien)

03:02 Uhr

Lesezeit: 4 Min.

Von

Nico Ernst
mit Material der dpa

Die ersten Menschen, die seit mehr als 50 Jahren in der Nähe des Mondes waren, sind nach rund zehn Tagen im All zurück auf der Erde. Die vier Artemis-2-Astronauten an Bord der Orion-Kapsel landeten plangemäß im Pazifik, teilte die US-Raumfahrtbehörde NASA mit. Spezialkräfte der NASA und des US-Verteidigungsministeriums sollten den Astronauten aus der Kapsel helfen und sie dann zu einem speziellen Schiff bringen. Später sollten sie zurück nach Houston gebracht werden.

„Integrity – com check“ war der erste Funkspruch, nachdem die sechsminütige Blackout-Phase während des Wiedereintritts der Kapsel in die Erdatmosphäre beendet war. Die vier Astronauten konnten aus bisher unbekannten Gründen die Nachricht nicht beantworten. Auch das an Bord von Orion befindliche Satelliten-Telefon funktionierte nach der Wasserung nicht. Dennoch bezeichnete die NASA noch vor der Bergung der Kapsel die Wasserung als „voll ins Schwarze“. Den Telemetrie-Daten zufolge geht es der Besatzung gut, wie die NASA im Livestream der Landung sagte.

Die Klappe der Orion-Kapsel wird geöffnet.

(Bild: NASA / Screenshot: heise medien)

Erste Menschen in der Nähe des Mondes seit mehr als 50 Jahren

Die vier Astronauten – der Kanadier Jeremy Hansen sowie die US-Amerikaner Christina Koch, Victor Glover und Reid Wiseman – waren die ersten Menschen seit mehr als 50 Jahren in der Nähe des Mondes. Sie waren in der vergangenen Woche an Bord der Orion-Kapsel mit dem Raketensystem „Space Launch System“ vom Weltraumbahnhof Cape Canaveral im US-Bundesstaat Florida abgehoben. Für Glover, Koch und Wiseman war es der zweite Flug ins All, für Hansen der erste. Koch wurde zur ersten Frau an Bord einer Mondmission der NASA, Glover zum ersten nicht-weißen Menschen und Hansen zum ersten Kanadier.

Insgesamt mehr als 2,3 Millionen Kilometer zurückgelegt

Der Flugverlauf von Artemis 2 glich insgesamt einer Acht um Erde und Mond. Die vier Astronauten legten insgesamt mehr als 2,3 Millionen Kilometer zurück. Sie flogen um den Mond herum und entfernten sich weiter von der Erde als jemals Menschen zuvor. Mit ihrer Orion-Kapsel knackten sie den 1970 aufgestellten Rekord der Apollo-13-Mission von rund 400.171 Kilometern. Am weitesten Punkt waren sie im weiteren Verlauf rund 406.771 Kilometer von der Erde entfernt. Dem Mond näherten sie sich auf rund 6545 Kilometer.

Videos by heise

Eine Landung war bei dieser Mission nicht geplant. Bei ihrem Flug um den Mond herum beobachteten die Astronauten den Himmelskörper rund sieben Stunden lang ganz besonders intensiv. Insbesondere auf der Rückseite des Mondes konnten sie dabei auch aufgrund der Sonnenverhältnisse Dinge sehen, die nie ein Mensch zuvor mit den eigenen Augen gesehen hat. Für rund 40 Minuten war es währenddessen für die Astronauten, wie vorab erwartet, nicht möglich, mit dem Kontrollzentrum auf der Erde zu kommunizieren.

Gegen Ende des Vorbeiflugs am Mond konnten die Astronauten – mit speziellen Brillen – sogar noch eine Sonnenfinsternis beobachten, bei der die Sonne aus der Perspektive von Orion hinter dem Mond verschwand.

Bislang zwölf US-Amerikaner auf dem Mond

Der erste Mensch auf dem Mond war am 20. Juli 1969 Neil Armstrong. Als bislang letzter Mensch verließ im Dezember 1972 der 2017 gestorbene NASA-Astronaut Eugene Cernan mit der Apollo-17-Mission den Erdtrabanten. Insgesamt brachten die USA als bislang einziges Land mit den Apollo-Missionen zwischen 1969 und 1972 zwölf Astronauten auf den Mond.

Eine erneute Landung auf dem Mond ist frühestens für das Jahr 2028 geplant, 2027 soll zunächst Artemis 3 als nächster Start erfolgen.

Unser Liveticker zu Artemis-2:

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(nie)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Nach Mond-Flug: Artemis 2 vor „Feuerball“-Landung in der Nacht zu Samstag

2026-04-10T14:16:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Artemis-2-Astronauten sind um den Mond geflogen, haben Rekorde aufgestellt und nie zuvor Gesehenes gesehen. Eine der schwierigsten Aufgaben aber kommt noch.

Victor Glover während des Flugs um den Mond

(Bild: NASA)

10.04.2026, 14:16 Uhr

Lesezeit: 2 Min.

Von

Nachdem sie als erste Menschen seit mehr als 50 Jahren um den Mond herumgeflogen sind, steht der vierköpfigen Crew von Artemis 2 mit der Rückkehr zur Erde die letzte große Herausforderung ihrer Mission bevor. „Seit dem 3. April 2023, als wir für diese Mission ausgewählt worden sind, denke ich über die Rückkehr nach“, sagte US-Astronaut Victor Glover bei einer Pressekonferenz aus der Orion-Kapsel. Es sei wie einen „Feuerball durch die Atmosphäre zu reiten“.

Lesen Sie auch

Artemis-2 ist auf dem Kurs zur Erde

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Notepad: Microsoft benennt Copilot in Writing Tools um

2026-04-10T11:39:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der Windows-Insider-Vorschauversion von Notepad heißen die KI-Funktionen nun Writing Tools. Zuvor hieß die Funktion Copilot.

In Notepad wird Copilot zu Writing Tools.

(Bild: heise medien / phantomofearth/X)

10.04.2026, 11:39 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Microsoft will sich von Copilot in allen Windows-Komponenten verabschieden, wurde kürzlich publik. Nun heißt der Copilot in der aktuellen Windows-Insider-Vorschau „Writing Tools“, wie aufmerksame Beobachter bemerkt haben.

Etwa der User mit dem Handle phantomofearth hat auf X gepostet, dass das jüngste Update von Notepad im Windows-Insider-Kanal auf Stand 11.2512.28.0 diesbezüglich Änderungen mitbringt. In anderen sozialen Netzwerken wie Reddit finden sich ebenfalls Bestätigungen. Den Begriff und das Icon von Copilot ersetzen die Entwickler dort durch ein neues Symbol, das einen funkelnden Stift darstellt, und den Namen „Writing Tools“. Dahinter verbergen sich jedoch weiterhin die Werkzeuge zum Schreiben, Umschreiben oder Zusammenfassen von Texten.

Microsoft: Abstand von KI-Slop durch Umbenennung?

Das wirft die Frage auf, wie ernst Microsoft das Abrücken von den Plänen ist, KI in alle Windows-Ecken zu stopfen. Bereits nach dem öffentlichen Aussetzen der Windows-Recall-Funktion habe Microsoft den Namen „Copilot“ als Oberbegriff für KI-Funktionen in Windows pausiert. Seitdem ziehen KI-Funktionen etwa in die Windows-Einstellungen ein, ohne dass sie die Marke Copilot tragen.

Nun verschwindet zumindest der Name Copilot auch aus Notepad. Wahrscheinlich folgen weitere Windows-Werkzeuge künftig diesem Trend; Andeutungen weisen auf das Snipping Tool, Windows Photos und die Widgets hin. Damit stoppt Microsoft jedoch keinesfalls die weitere und zunehmende Integration von Künstlicher Intelligenz in Windows-Betriebssysteme und Anwendungen. Das Unternehmen nennt sie lediglich anders.

Videos by heise

Damit erfüllen sich bisherige Annahmen. Mitte März bestätigte Microsoft, dass das Unternehmen Windows 11 dieses Jahr weniger mit KI aufblähen will. Microsoft wolle stattdessen taktvoller vorgehen, wo die Marke Copilot und KI-Erweiterungen in Apps und Schnittstellen auftauchen. Im März formulierten die Quellen klarer, dass das Teil größerer Anstrengungen sei, der Kritik und Bedenken von Nutzern entgegenzutreten, die Windows 11 Aufblähung und „Enshittification“ attestieren.

Neue KI-Funktionen kommen trotzdem dazu, sie sollen jedoch optional und abschaltbar bleiben. Im Notepad ist das bereits jetzt unter dem Copilot-Branding möglich: In den Einstellungen findet sich ganz unten der Punkt „Copilot“ unter „KI-Features“, wo er sich mit einem Mausklick abschalten lässt.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Google Chrome macht Cookie-Klau unter Windows sinnlos

2026-04-10T09:27:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Cyberangreifer sehen es auf Session-Cookies ab, mit denen sie Zugang erhalten. Google aktiviert in Chrome für Windows nun einen Schutz. macOS folgt.

(Bild: amgun / Shutterstock.com)

10.04.2026, 09:27 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Cyberkriminelle und ihre Infostealer haben es oftmals auf sogenannte Session-Cookies abgesehen. Damit erlangen sie Zugriff auf laufende Sitzungen, in denen Nutzer und Nutzerinnen an Diensten angemeldet sind. Google hat in Chrome für Windows ab Version 146 einen Schutz standardmäßig aktiviert und kündigt das in Kürze auch für macOS an.

Es geht dabei um die Funktion „Device Bound Session Credentials“ (DBSC), wie Google in einem Blogbeitrag erklärt. Dieser Cookie-Schutz ist seit 2024 in der Entwicklung und schafft nun den Sprung in die Praxis. Die kurze Erläuterung der Funktion lautet: Authentifizierte Sitzungen (authentication sessions) werden an das Gerät gebunden, mit dem die Anmeldung erfolgte. Gestohlene Cookies werden dadurch wertlos.

Google Chrome aktiviert Device Bound Session Credentials

Etwas ausführlicher steckt dahinter ein Mechanismus, der ein wenig an Passkeys erinnert. Beim Start einer Session erzeugt der Webbrowser ein Schlüsselpaar, bei dem der private Schlüssel auf dem Rechner verbleibt, derzeit geschützt im TPM (Trusted Platform Module) des Rechners. Zur Ablage im TPM nutzt Chrome Funktionen des Betriebssystems. Unter macOS kommt dafür die Secure Enclave zum Einsatz. Server nutzen den öffentlichen Schlüssel und können bei laufenden Sitzungen durch die API den Besitzbeweis des privaten Schlüssels beim Client anfordern.

Bei Session-Diebstahl laden User in der Regel unabsichtlich Malware herunter, die nach Aktivierung heimlich die Session-Cookies aus dem Browser ausschleusen oder auf neue Logins warten, bevor sie die Token an die Server der Angreifer übertragen. Infostealer-Malware wie Lumma wird Google zufolge immer geschickter beim Abgreifen der Zugangsdaten. Da Cookies in der Regel eine längere Laufzeit haben, können Angreifer sich damit unbefugten Zugang zu Nutzerkonten verschaffen. Derartige Session-Cookies werden dann gebündelt und unter Bedrohungsakteuren gehandelt oder verkauft. Das Ausschleusen solcher Cookies lasse sich mit Software allein jedoch nicht verlässlich verhindern.

DBSC soll das Problem nun lösen. Das Schlüsselpaar lässt sich nicht aus der Maschine exportieren. In Kombination mit Cookies mit kurzer Laufzeit führt das dazu, dass gestohlene Cookies zügig ablaufen und für Angreifer nutzlos werden. Google hat im vergangenen Jahr frühe Versionen des Mechanismus getestet und seitdem einen signifikanten Rückgang beim Session-Diebstahl beobachtet.

Videos by heise

Web-Entwickler können ihre Systeme damit jetzt ebenfalls gegen Session-Klau wappnen. Google stellt dafür eine Anleitung für Entwickler bereit. Außerdem stellt das W3C eine aktuelle Spezifikation des Protokolls bereit, es gibt auch ein zugehöriges Projekt auf GitHub. Google kündigt bereits weitere Entwicklungen an. So soll eine Unterstützung für Single-Sign-on-Systeme (SSO) kommen oder noch strengerer Schutz zum Binden von DBSC an existierende, vertraute Schlüssel, anstatt beim Anmelden neue zu erstellen. Außerdem wollen die Entwickler die Möglichkeiten mit softwarebasierten Schlüsseln ausloten, um auch auf Geräten ohne spezialisierte Sicherheitshardware den Sicherheitsmechanismus anbieten zu können.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Pornografische KI-Plattform MyLovely.ai: Datenleck von 106.000 Konten

2026-04-10T08:26:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bei der pornografischen "KI-Freundin"-Plattform MyLovely.ai haben Kriminelle Daten von 106.000 Zugängen abgegriffen. Die sind nun im Darknet.

(Bild: heise medien)

10.04.2026, 08:26 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die KI-Plattform „MyLovely.ai“ bietet das Erstellen von „KI-Freundinnen“ an, mitsamt KI-Bild- und -Video-Erstellung sowie Chats. Auf der Plattform sind mehr als 106.000 User registriert. Deren Daten sind bei einem IT-Vorfall in falsche Hände gelangt und stehen nun in einem Darknet-Forum. Das Have-I-Been-Pwned-Projekt (HIBP) hat die Daten in den eigenen Fundus integriert.

Das berichtet der Betreiber Troy Hunt in einem neuen „Breach“-Eintrag. Demnach umfasst das Datenleck rund 106.300 Konten, von denen die E-Mail-Adressen offengelegt wurden. Der Datensatz umfasst zudem die von den Nutzern erstellten KI-Prompts sowie Links auf daraus erstellten KI-Bildern und -Videos. Außerdem sind bei einem Teil auch Nutzernamen aus den sozialen Netzwerken Discord oder X dabei. Die Einträge der 2,1 GByte großen Datenbank aus dem April 2026 wurden als aus einem „JSON Leak“ stammend bezeichnet.

HIBP: „Sensibles“ Datenleck

Hunt hat das Datenleck als „sensibel“ einsortiert. Dadurch taucht es in der offenen E-Mail-Suche von HIBP nicht in den Ergebnissen auf. Nutzer des Angebots können nach Bestätigung ihrer E-Mail-Adresse jedoch im privaten Dashboard einsehen, ob diese Informationen durch das Datenleck nun öffentlich geworden sind.

Videos by heise

Anfang des Jahres landeten Daten von 6,2 Millionen Instagram-Konten beim Have-I-Been-Pwned-Projekt. Kriminelle haben die Daten mittels Scraping erlangt, also dem Abklappern der Datenbank und Auslesen über öffentlich zugreifbare Schnittstellen. Im vergangenen Mai hatte Hunt zudem der Webseite ein massives Facelifting verpasst. Die Basis stellt seitdem weiterhin das prominente Eingabefeld für die E-Mail-Adresse. Wurde die eingegebene Adresse in keinem Datenleck aufgefunden, fliegt seitdem virtuelles Konfetti über die Seite. Das Dashboard steht seitdem für private Nutzer kostenlos zur Verfügung und erlaubt auch Einsicht in sensible Datenlecks. Dort finden Unternehmenskunden auch API-Zugriffe und weitere Dienste wie die Domain-Suche, die allerdings ein Bezahl-Abo voraussetzen.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Anthropic-KI Mythos: Dringende Warnung an US-Banken, BSI erwartet Umwälzungen

2026-04-10T06:52:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropics neue KI Mythos sorgt für Aufregung. In den USA wurden die Chefs der systemrelevanten Banken einbestellt, hier erwartet das BSI weitreichende Folgen.

409

(Bild: PhotoGranary02/Shutterstock.com)

10.04.2026, 06:52 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

US-Finanzminister Scott Bessent und der US-Notenbankchef Jerome Powell haben die Chefs der wichtigsten US-Banken am Dienstag zu einem ungewöhnlich dringenden Treffen zusammengerufen, um vor den Gefahren von Anthropics neuem KI-Modell Claude Mythos Preview zu warnen. Das berichtet Bloomberg unter Berufung auf eingeweihte Personen. Das kurzfristig anberaumte Treffen sei ein Zeichen dafür, dass US-Aufsichtsbehörden die Möglichkeit einer neuen Art von Cyberattacken zu den größten Risiken für die Finanzindustrie zählen, fasst die Finanznachrichtenplattform zusammen. Vorgeladen waren demnach die Chefs aller Banken, die in den USA als systemrelevant gelten. Auch das BSI erwartet von dem neuen KI-Modell und ähnlichen Nachfolgern „Umwälzungen im Umgang mit Sicherheitslücken“.

„Mittelfristig keine unbekannten klassischen Sicherheitslücken mehr“

Anthropic hat Mythos erst am Dienstag vorgestellt und gleichzeitig erklärt, dass das Modell so gefährlich sei, dass es nur Firmen zur Verfügung gestellt wird, die an IT-Sicherheit arbeiten. Das KI-Modell habe bereits tausende hochriskante Zero-Day-Lücken identifiziert, darunter auch welche in allen großen Betriebssystemen und jedem Internetbrowser. Gleichzeitig sei die KI-Technik deutlich häufiger in der Lage, einen funktionierenden Exploit für solche Lücken zu entwickeln, teilweise würden dafür sogar mehrere in Verbindung miteinander ausgenutzt. Im Rahmen von „Project Glasswing“ soll die Branche nun daran arbeiten, damit gefundene Lücken abzudichten, bevor andere KI-Modelle zur Verfügung stehen, mit denen auch Kriminelle viel leichter Lücken finden und vor allem auch ausnutzen können.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) geht davon aus, dass die neue Technik erhebliche Auswirkungen auf die Cyberbedrohungslage haben wird, berichtet die dpa. Man stehe dazu mit Anthropic im Kontakt, habe BSI-Präsidentin, Claudia Plattner, auf Anfrage mitgeteilt. Ihre Behörde erwarte „Umwälzungen im Umgang mit Sicherheitslücken und in der Schwachstellenlandschaft insgesamt“. Konsequent zu Ende gedacht, könnte es mittelfristig keine unbekannten klassischen Software-Schwachstellen mehr geben, meint sie. „Dies würde eine Verschiebung der Angriffsvektoren und einen Paradigmenwechsel mit Blick auf die Cyberbedrohungslage zur Folge haben.“

Zudem stelle sich die Frage, ob und wie lange derart wirkmächtige Werkzeuge auf dem freien Markt verfügbar sein werden, zitiert die dpa weiter. Angesichts der rasanten Entwicklung von KI-Technik kann man davon ausgehen, dass die bislang nicht frei verfügbaren Fähigkeiten schon bald einer breiteren Masse zur Verfügung stehen und damit auch Kriminellen sowie Akteuren gegnerischer Staaten. „Daraus wiederum ergeben sich Fragen nationaler und europäischer Sicherheit und Souveränität“, meint Plattner. Ihre Behörde hat Mythos demnach noch nicht testen können, im persönlichen Gespräch mit Entwicklern von Anthropic jedoch Einblick in die Funktionsweise gewonnen.

Lesen Sie auch

Anthropic vs. Pentagon: Etappensieg für US-Regierung vor Berufungsgericht

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Die Nachtseite der Erde wird nicht gleichmäßig heller, Europa wird gar dunkler

2026-04-09T17:31:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Auch wegen der zunehmenden Urbanisierung wird die Nachtseite der Erde jedes Jahr heller. Das geschieht aber viel ungleichmäßiger als bislang angenommen.

Die Nachtseite der Erde, goldene Bereiche sind zuletzt heller geworden, violettfarbene dagegen dunkler

(Bild: Michala Garrison / NASA Earth Observatory)

09.04.2026, 17:31 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Zwar ist die Erde aufgrund menschlicher Aktivitäten in den vergangenen Jahren merklich heller geworden, das ist aber deutlich ungleichmäßiger geschehen als bislang angenommen. Das ist das Ergebnis einer jetzt vorgestellten Studie, für die die Helligkeitsveränderungen von menschlichen Siedlungen detaillierter und in viel höherer Frequenz gesammelt und ausgewertet wurden. Insgesamt hat die nächtliche Beleuchtung auf der Erde demnach zwischen 2014 und 2022 um 16 Prozent zugenommen, allein ein Drittel davon ist auf China zurückzuführen. Jeweils nach Mitternacht ist Frankreich in diesem Zeitraum dagegen um ein Drittel dunkler geworden, primär, weil dort vielerorts die Straßenbeleuchtung um diese Uhrzeit abgestellt wird. In Deutschland sind die Lichtemissionen derweil etwa konstant geblieben.

Einzelne Ereignisse aus dem All sichtbar

Die Studie zeige damit einen deutlich dynamischeren Planeten, auf dem Maßnahmen gegen Lichtverschmutzung messbare Folgen haben. Laut der Ruhr-Universität Bochum, von der Christopher Kyba als Experte für Nachtlichtfernerkundung an der Arbeit teilgenommen hat, basiert diese auf der Auswertung von Daten zu einzelnen Tagen. Bisher seien solche Arbeiten auf monatlichen und jährlichen Daten begründet worden, was die Erkennung von Veränderungen stark erschwert habe. Zudem sei für die jetzt vorgestellte Arbeit ein eigens entwickelter Algorithmus benutzt worden, der den Blickwinkel des Satelliten einbeziehen konnte, der die jeweilige Aufnahme gemacht hat. Darauf beruhende Schwankungen in der Helligkeit seien in die bei Nature veröffentlichte Arbeit also erstmals einberechnet worden.

Man könne die aufgedeckten Dynamiken als „Herzschlag der Gesellschaft“ deuten, sagt Zhe Zhu von der University of Connecticut. Deutlich zeigten die Daten etwa den scharfen Helligkeitsabfall in der Ukraine nach dem russischen Großangriff Anfang 2022. Auch die Konflikte in Syrien und dem Jemen seien auf den Nachtaufnahmen deutlich zu erkennen. Man könne sogar exakt erkennen, wann und wo die Lockdowns im Kampf gegen die Corona-Pandemie jeweils in Kraft getreten seien, schreibt die US-Universität. Gleichzeitig zeigen die Daten demnach den Erfolg der europäischen Maßnahmen gegen Lichtverschmutzung und fürs Stromsparen. Denn der Rückgang der Helligkeit gehe hier nicht nur auf die Regulierung nächtlicher Beleuchtung, sondern unter anderem auch auf die Umstellung auf LED-Leuchten zurück.

Videos by heise

Wer die ermittelten Daten im Detail einsehen will, kann dies auf einem eigens eingerichteten Internetportal tun. Auf einer Weltkarte kann man in einzelne Städte oder Siedlungen hereinzoomen und sich abrupte sowie graduelle Veränderungen in der nächtlichen Helligkeit anzeigen lassen. Da kann man beispielsweise sehen, dass das Zentrum Berlins zwischen 2014 und 2022 nach Mitternacht merklich dunkler, die Außenbezirke aber heller geworden sind. Gleichzeitig sind die Metropolen Paris und London aber fast überall deutlich dunkler geworden, mit positiven Folgen für Menschen und die Umwelt. Kyba will das noch genauer erforschen und will der Europäischen Weltraumorganisation ESA deshalb vorschlagen, einen speziellen Erdbeobachtungssatelliten zu entwickeln und ins All zu schicken.

Lesen Sie auch

Problem nicht nur für Astronomie: Warnung vor zunehmender Lichtverschmutzung

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

TP-Link-Angriff: Microsoft im Visier, Deutschland im Glück

2026-04-09T16:40:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Attacke auf Router und Access Points von TP-Link zielte auf die Übernahme von Microsofts Office-Cloud-Sessions. Deutschland war laut BSI wenig betroffen.

(Bild: Skrypnykov Dmytro/Shutterstock.com)

09.04.2026, 16:40 Uhr

Lesezeit: 2 Min.

Von

Falk Steiner

Bei der am Dienstag vom britischen National Cyber Security Center (NCSC) bekannt gemachten Angriffsserie auf Router und Access Points des Herstellers TP-Link hatten Angreifer offenbar die Microsoft Cloud im Visier. Deutschland ist nach Einschätzung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) aber nur in geringem Ausmaß betroffen. Zuvor hatten Bundesnachrichtendienst und Verfassungsschutz aktiv vor Angriffen gewarnt und Kompromittierungs-Indikatoren zur Verfügung gestellt.

Die Gruppierung APT-28, die dem russischen Militärgeheimdienst GRU zugerechnet wird, habe bei ihrem Angriff eine 2024 bekannt gewordene Zero-Day-Lücke (CVE-2023-50224) ausgenutzt, bestätigen die Sicherheitsbehörden. Ziel der Attacken, bei denen die DNS-Anfragen auf von den Angreifern kontrollierte Server geleitet wurden, soll die Übernahme von eigentlich wirksam verschlüsselten Sessions zu Microsofts Clouddiensten gewesen sein, berichtet die Firma in einer umfangreichen Stellungnahme.

Deutschland hat Glück gehabt

„Glücklicherweise gehen wir mit Blick auf die nun erfolgreich gestörte Angriffskampagne von einer sehr geringen Betroffenenanzahl in Deutschland aus“, sagt BSI-Präsidentin Claudia Plattner auf Anfrage von heise online. Das Bundesamt für Verfassungsschutz hatte in einer ersten Einordnung die Zahl von 30 betroffenen Geräten genannt. Auf identifizierte Betroffene sind die Verfassungsschutzbehörden der Länder individuell zugegangen – was angesichts der überschaubaren Zahl möglich war.

Videos by heise

Die meisten der betroffenen Geräte von TP-Link sind einige Jahre, teils weit über ein Jahrzehnt alt. „Auch und gerade Netzwerkgeräte wie Router können zum Einfallstor für Angriffe werden – regelmäßige Härtungsmaßnahmen, insbesondere das Schließen bekannter Sicherheitslücken, sind essentiell“, mahnt Plattner. „Wenn es Angreifern gelingt, in den Router einzudringen, können sie nicht nur das Gerät selbst, sondern potentiell auch alle angeschlossenen Geräte kompromittieren.“ In Sicherheitskreisen wird das im März von der US-Regulierungsbehörde FCC verhängte Importverbot für Router in engem Zusammenhang mit der Entdeckung der GRU-Kampagne gesehen.

Für viele der betroffenen Modelle (vollständige Liste des NCSC) gibt es jedoch längst keine Sicherheitsupdates vom Hersteller mehr. Für einige davon ist aber zumindest alternative Software aus dem OpenWRT-Projekt abrufbar. Diese Versionen sind laut OpenWRT-Aktiven im aktuellen Fall nicht kompromittiert. Stichproben von heise online haben derweil gezeigt, dass manche der betroffenen Modelle hierzulande auch weiterhin in Elektronikmärkten verkauft werden.

Lesen Sie auch

Desolate FCC-Vorgabe: „Freedom Router“ für US-Verbraucher

Das US-Routerverbot und seine durchsichtige Begründung

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Astronomie: Mit Abstand ursprünglichster Stern in der Milchstraße entdeckt

2026-04-09T15:10:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Je früher ein Stern im Universum entstanden ist, desto weniger Elemente außer Wasserstoff und Helium enthält er. Nun wurde der bislang ursprünglichste gefunden.

Künstlerische Darstellung des Sterns auf seinem Weg von der Großen Magellanschen Wolke in die Milchstraße

(Bild: Navid Marvi/Carnegie Science)

09.04.2026, 15:10 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Eine Forschungsgruppe, zu der auch mehrere Studierende der University of Chicago gehören, hat den mit Abstand ursprünglichsten Stern entdeckt, den wir bislang kennen. Das hat die Universität jetzt öffentlich gemacht und erklärt, dass der Himmelskörper mit der Bezeichnung SDSS J0715−7334 fast ausschließlich aus Wasserstoff und Helium besteht. Der Anteil an schwereren Elementen ist demnach nur halb so groß wie beim bisherigen Rekordhalter, was ihn zum mit Abstand ältesten Stern machen würde, der bislang entdeckt wurde. Der Stern ist demnach etwa 80.000 Lichtjahre von uns entfernt und stammt ursprünglich aus dem Randgebiet der Großen Magellanschen Wolke, einer Zwerggalaxie in der direkten Nachbarschaft der Milchstraße.

Aufregendes Studium

Wie die Forschungsgruppe in Erinnerung ruft, konnten die allerersten Sterne nach dem Urknall lediglich aus Helium und Wasserstoff bestehen. Die haben heiß gebrannt und sind schnell gestorben. Aber in ihren Kernen hatten sich schwerere Elemente gebildet, die bei der abschließenden Explosion ins All geschleudert wurden. Damit standen sie bei der Formung der nächsten Generation von Sternen zur Verfügung, und im Lauf der Zeit hat sich der Anteil dieser schwereren Elemente in den Sternen erhöht. In der Astronomie spricht man von der Metallizität. Je geringer die ist, desto ursprünglicher ist ein Stern und SDSS J0715−7334 übertrifft alles bisher Bekannte, schreibt die Gruppe. Die Messdaten werden in einem Artikel im Wissenschaftsmagazin Nature Astronomy vorgestellt.

Gefunden wurde der Stern von einer Gruppe Studierender, die Daten der Himmelsdurchmusterung SDSS (Sloan Digital Sky Survey) nach Sternen mit Anomalien durchforstet haben. Dabei sei es explizit darum gegangen, Sterne zu identifizieren, die eine besonders geringe Metallizität aufzuweisen scheinen, schreibt die Universität. Als sie eine Handvoll gefunden hatten, ist die Gruppe zu den Magellan-Teleskopen in den chilenischen Bergen gereist, um präzisere Analysen vorzunehmen. Schon in der ersten Nacht habe es Anzeichen dafür gegeben, dass sie etwas ganz Besonderes gefunden hatten. Rasch habe sich das bestätigt, und in den Monaten danach war die Gruppe damit beschäftigt, die Daten auszuwerten und das Forschungspapier zu verfassen.

Videos by heise

Der Fund von SDSS J0715−7334 kann demnach auch die Frage nach der Ursache dafür beantworten, warum die Sterne mit zunehmenden Generationen immer kleiner geworden sind. Bislang habe man nicht sagen können, ob das am wachsenden Anteil der schwereren Elemente oder kosmischem Staub gelegen hat. Der jetzt entdeckte Stern bestehe aber nicht aus genug schwereren Elementen, um die geringere Größe zu erklären. Das lege nahe, dass kosmischer Staub (feste Partikel wie Ruß oder Silikate) dafür verantwortlich sind, dass die aufeinanderfolgenden Sternengenerationen geschrumpft sind. Das könne man nun weiter erforschen. Außerdem soll der jetzt vorgestellte Fund dabei helfen, weitere solche Sterne zu entdecken. Die Studierenden sprechen aber schon einmal von einer „unglaublichen“ Erfahrung.

Lesen Sie auch

Little Red Dots: Galaxien – oder verkleidete Schwarze Löcher?

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

CISA-Notbetrieb: Gehaltszahlungen für vergangene sechs Wochen versprochen

2026-04-09T12:31:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Noch immer ist das US-Heimatschutzministerium im Shutdown-Modus. Nun sollen die Mitarbeiter trotzdem Gehalt für sechs Wochen erhalten.

(Bild: heise medien)

09.04.2026, 12:31 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Mitte Februar lief in den USA die Finanzierung für das Heimatschutzministerium DHS (Department of Homeland Security) und damit der IT-Sicherheitsbehörde CISA aus. Die läuft seitdem im Notbetrieb mit eingeschränkten Ressourcen weiter.

Wie CBS News jetzt berichtet, sollen alle DHS-Angestellten bis Ende dieser Woche das Gehalt für die vergangenen sechs Wochen des Shutdowns erhalten. Das hat Markwayne Mullin, Minister für Heimatschutz, demnach am Dienstag dieser Woche angekündigt. Er sagte, dass die meisten dieser Schecks bis Freitag bei den Banken angekommen sein sollten. Einige Finanzinstitute müssten bis Montag warten, aber die Mehrheit von allen solle bis dahin bezahlt worden sein.

Die Zahlungen sollen durch Flexibilität in der Mittelverwendung und Exekutivmaßnahmen möglich gemacht worden sein. Mullin warnte jedoch zugleich, dass die künftigen Zahlungen für DHS-Angestellte – mit Ausnahme von Strafverfolgungsbeamten – vollständig vom US-Kongress abhingen. CBS News zufolge kritisierte Mullin die Demokraten scharf wegen der Verzögerungen. Er warf ihnen vor, dazu bereit zu sein, 22 Behörden die Mittel zu entziehen, die zur Aufgabe haben, die innere Sicherheit zu gewährleisten, vom Pentagon bis zum DHS.

Lob für Angestellte

Zugleich lobte er die Angestellten der Behörden, die trotz Unsicherheiten bezüglich der Gehaltszahlungen weiter zur Arbeit erschienen. Das sei ein unglaubliches Engagement. Auf Rückfragen, wie die Mittel verfügbar gemacht wurden, verwies Mullin auf Notfallbefugnisse, die dem Präsidenten die begrenzte Umschichtung von Mitteln erlauben.

Videos by heise

Der Behörden-Shutdown ist Folge eines Streits zwischen Republikanern und Demokraten über das Verhalten von Beamten der Polizei- und Zollbehörde United States Immigration and Customs Enforcement (ICE). Sie konnten sich infolgedessen nicht auf Bedingungen für eine weitere Finanzierung des DHS einigen.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Bugfix-Update: Apple veröffentlicht iOS 26.4.1 und iPadOS 26.4.1

2026-04-09T11:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple hat in der Nacht zum Donnerstag ein weiteres iOS-Update vorgelegt. Der Hersteller macht wenige Angaben dazu, doch es geht wohl um iCloud-Probleme.

iOS 26 auf drei iPhones. Hier gut zu sehen: Der neue Liquid-Glass-Look.

(Bild: Apple)

09.04.2026, 11:02 Uhr

Lesezeit: 3 Min.

Mac & i

Von

Ben Schwan

Apple hat am Mittwochabend ein weiteres iOS-26-Update publiziert. Mit iOS 26.4.1 werden laut Apple „Fehler behoben“ – weitere Angaben macht der Konzern in den Release-Notes zur Aktualisierung nicht. Sie ist als iPadOS 26.4.1 auch für Tablets des Konzerns verfügbar. Sicherheitsrelevante Bugfixes sind in iOS 26.4.1 und iPadOS 26.4.1 laut Apple nicht enthalten, es gibt keine veröffentlichten CVE-Einträge für die Updates.

Es synchronisiert sich wieder

Wie sich mittlerweile herausstellte, scheinen die Aktualisierungen mindestens für zwei Bereiche wichtig zu sein: die Sync-Probleme mit iCloud, die seit iOS 26.4 und iPadOS 26.4 bestehen sollen, sowie den eigentlich standardmäßig aktiven Diebstahlschutz Stolen Device Mode. Bei iCloud versagte Apples Synchronisierungs-Framework CloudKit den Dienst, was dazu führte, dass Geräte teilweise ihre Daten nicht hochluden oder diese nicht korrekt von Apples Servern beziehen konnten. macOS 26.4 war hingegen nicht betroffen.

Videos by heise

Laut einem Dialog in Apples Entwicklerforum ist das Problem seit mehreren Wochen bekannt und Apple war informiert. Ein Mitarbeiter des Konzerns bat die Developer zudem, das Update auszuprobieren, um sicherzustellen, dass der Fix funktioniert. Dem ist offenbar so. Zuvor konnte man auf dem Mac Änderungen machen, die sich auf einem iPhone nicht widerspiegelten. In der Mac- &-i-Redaktion war dies auch mit Apples Notizen-App nachvollziehbar. Nutzerberichten zufolge streikte phasenweise auch die Synchronisation bei der Passwörter-App, was sehr störend sein konnte.

Diebstahlschutz für Firmen aktiv

Eine zweite Änderung in iOS 26.4.1 scheint wie erwähnt den Stolen Device Mode zu betreffen. Dieser ist seit iOS 17.3 verfügbar, wurde aber erst mit 26.4 standardmäßig aktiviert. Dies geschah jedoch offenbar nicht bei Managed-Devices, also Geräten, die von Administratoren via MDM verwaltet wurden. Mit dem Update von iOS 26.4 auf 26.4.1 wird der Dienst nun offenbar aktiv.

Sinn der Sache ist es, dass man nicht einfach den Passcode / die iPhone-PIN einer Person beobachten kann, um damit dann ganze Apple-Accounts zu übernehmen. Der Diebstahlmodus verlangt zusätzliche biometrische Merkmale, wenn man sich nicht an bekannten Orten befindet – oder immer, wenn man dies so einstellt. Zuvor hatte es zahlreiche Berichte zu dieser Angriffsform gegeben. Ob auch noch weitere Veränderungen in iOS 26.4.1 und iPadOS 26.4.1 stecken, bleibt unklar. Die Aktualisierungen laufen ab iPhone 11 oder höher, iPad Pro 12.9 ab der 3. Generation, iPad Pro 11 ab der 1. Generation, iPad Air ab der 3. Generation, Standard-iPad ab der 8. Generation und iPad mini ab der 5. Generation.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(bsc)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

GoPro unter Druck: Hersteller streicht rund ein Viertel der Stellen

2026-04-09T10:55:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sinkende Umsätze und steigende Betriebskosten machen GoPro zu schaffen. Rund ein Viertel der Arbeitsplätze soll im Zuge einer Restrukturierung wegfallen.

GoPro hat seit Längerem mit Schwierigkeiten zu kämpfen, jetzt folgt eine neue Entlassungswelle.

(Bild: In Green/Shutterstock.com)

09.04.2026, 10:55 Uhr

Lesezeit: 2 Min.

Von

Tomislav Bezmalinović

GoPro hat einen Restrukturierungsplan angekündigt, um Kosten zu senken und wieder profitabel zu werden. Im Zuge des Plans sollen 23 Prozent der Belegschaft entlassen werden, was laut GoPro etwa 145 von 631 Beschäftigten entspricht.

Der Personalabbau wird im zweiten Quartal 2026 umgesetzt und soll bis Ende 2026 weitgehend abgeschlossen sein. Die Restrukturierung wird einmalige Kosten von 11,5 bis 15 Millionen US-Dollar verursachen, vor allem für Abfindungen und Sozialleistungen. Das geht aus einem Bericht hervor, den GoPro bei der US-Börsenaufsicht SEC eingereicht hat.

Videos by heise

GoPro kämpft sowohl mit sinkenden Umsätzen als auch mit rückläufigen Verkaufszahlen und einer schwächelnden Abosparte. 2025 setzte das Unternehmen mit 652 Millionen Dollar rund 19 Prozent weniger um als im Vorjahr, während der Abverkauf von Kameras im Jahresvergleich um 20 Prozent auf rund 2 Millionen Geräte sank. Die Zahl der Abonnenten lag zum Jahresende bei 2,36 Millionen und damit rund 7 Prozent unter dem Vorjahreswert. Trotz um 26 Prozent gesenkter Betriebskosten schrieb GoPro im vergangenen Jahr einen Verlust von 93 Millionen Dollar, wie aus dem jüngsten Finanzbericht hervorgeht.

KI-Technik soll die Wende bringen

GoPro-Chef Nick Woodman verwies in der Analystenkonferenz auf „makroökonomische Belastungen“ im Konsumsektor, darunter Zölle, steigende Speicherkosten und Lieferengpässe, die das Geschäft derzeit belasten. Mit Schwierigkeiten hat das Unternehmen aber schon länger zu kämpfen: GoPro reduzierte seine Belegschaft bereits 2024 um rund 25 Prozent, wie aus dem Jahresbericht hervorgeht.

Lesen Sie auch

GoPro Max 2 im Test: 360-Grad-Actionkamera

Modulare 4K-Actionkamera Insta360 Go Ultra im Test

360-Grad-Actionkamera im Test: DJI Osmo 360

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

VeraCrypt und WireGuard: Trubel bezüglich Treibersignierung, Lösung in Sicht

2026-04-09T09:39:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Microsoft-Konten für die Entwickler von VeraCrypt und WireGuard wurden gesperrt. Das verhinderte Updates – die Lösung ist in Sicht.

(Bild: Dirk Knop / heise medien)

09.04.2026, 09:39 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Die Entwickler des Laufwerksverschlüsselers VeraCrypt und der VPN-Software WireGuard waren in den letzten Tagen mit dem Umstand konfrontiert, dass Microsoft ihre Entwickler-Konten gesperrt hat. Dadurch war eine Signierung der Windows-Treiber nicht mehr möglich, was am Ende Softwareupdates unmöglich macht. Aktuelles Windows akzeptiert nur signierte Treiber.

Der VeraCrypt-Entwickler Mounir Idrassi hat das Ende März bereits im VeraCrypt-Forum thematisiert. Dort beschwerte er sich, dass er keine Benachrichtigung oder Erklärung dazu erhalten hat, dass sein Microsoft-Konto gesperrt wird, mit dem er Bootloader und Windows-Treiber signiere. Idrassi beklagt weiter, dass er versucht hat, Microsoft über diverse Kanäle zu erreichen. Aber stets stieß er auf Bots und automatische Antworten, Kontakt zu Menschen sei unmöglich.

Die aufkommenden Berichte haben den WireGuard-Entwickler dazu veranlasst, seine ähnliche Erfahrung auf X zu posten. WireGuard hat nach vier Jahren größere Updates für die Windows-Fassung geplant – Modernisierungen und Verbesserungen, Fehlerkorrekturen, neue Funktionen und mehr. Das Release ist jedoch durch die Kontosperrung seitens Microsoft blockiert, der WireGuardNT-Treiber lässt sich nicht signieren. „Anscheinend haben sie eine Richtlinie zur Identitätsprüfung eingeführt, mich aber nicht darüber informiert und dann wohl Konten gesperrt, deren Nutzer die Verifizierung nicht durchgeführt haben“, schreibt er dort.

Langwieriger Berufungsprozess

Der Programmierer führt aus, dass er die Verifikation mittels Personalausweis (ID Card) unmittelbar nachgeholt habe, dafür jedoch ein Berufungsverfahren (Appeal) nötig sei. Dafür muss ein Support-Ticket ausgefüllt werden – was nur mit einem nicht gesperrten Konto geht. Über einen Umweg in Azure und die Weiterleitung an die richtige Abteilung war das in diesem Fall aber lösbar. Das sei nun zwei Wochen her. Microsoft hat ihn informiert, dass der Berufungsprozess 60 Tage dauern kann.

Das könnte im Falle von kritischen Zero-Day-Codeschmuggel-Lücken zumindest problematisch sein, gibt er zu bedenken: „Sorry, du musst 60 Tage warten“. Er glaube jedoch, dass das lediglich ein Fall von überbordender Bürokratie sei, was mal passieren könne.

Videos by heise

Microsoft reagiert, Entwickler bald wieder einsatzfähig

Auf Anfrage von heise online dazu antwortete Microsoft mit einem Link auf eine Stellungnahme auf X. Das Unternehmen schreibt dort, dass es diese Berichte gesehen hat und die Probleme so schnell wie möglich lösen möchte. Der Präsident der Sparte Windows und Geräte von Microsoft, Pavan Davuluri, erklärt, dass sie den VeraCrypt-Entwickler kontaktiert und mit einem Entwickler namens Jason von WireGuard gesprochen hätten. Die sollten bald wieder einsatzbereit sein. Mounir Idrassi hat das im VeraCrypt-Forum in den frühen Morgenstunden des Donnerstags bestätigt.

Als Hintergrundinformation verweist Microsoft auf einen Blog-Beitrag aus dem Oktober 2025. Dort erklärt das Unternehmen, dass die Konto-Verifikation für das Windows-Hardware-Programm am 16. Oktober 2025 startet und insbesondere von den Partnern Maßnahmen erfordert, die keine Verifikation seit dem April 2024 vorgenommen hätten. Pavan Davuluri führt aus, dass Microsoft E-Mails dazu versendet habe, Banner geschaltet und Erinnerungen angezeigt hat. Microsoft wolle jedoch daran arbeiten, die Kommunikation zu verbessern.

Ein Problem könnte vielleicht sein, dass reine Software-Entwickler sich nicht unbedingt als Teil des Windows-Hardware-Programms fühlen und entsprechende E-Mails womöglich als fehlgeleitet angesehen haben.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Anonymisierendes Linux: Notfallupdate Tails 7.6.1 schließt Lücken im Browser

2026-04-09T08:23:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die Tails-Maintainer haben das Notfallupdate auf Version 7.6.1 veröffentlicht. Es schließt vor allem Sicherheitslücken im Browser.

Tails 7.6.1 ist ein Notfallupdate zum Stopfen von Sicherheitslecks.

(Bild: heise medien)

09.04.2026, 08:23 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die anonymisierende Linux-Distribution Tails ist in Version 7.6.1 erschienen. Die Maintainer bezeichnen die Fassung als Notfall-Release, um wichtige Sicherheitslücken im Tor-Browser zu stopfen.

Das erklären die Entwickler in der Versionsankündigung von Tails 7.6.1. Der Tor-Browser ist darin auf Version 15.0.9 aktualisiert und schließt damit Sicherheitslücken, die die Browser-Basis Firefox ESR 140.9.1 behandelt. Die Programmierer merken dazu an, dass ihnen noch kein Missbrauch der Schwachstellen in der Praxis bekannt ist.

Weitere Software-Komponenten haben die Tails-Maintainer im gleichen Atemzug ebenfalls auf neuere Stände gebracht. Der Tor-Client kommt in Version 0.4.9.6 mit, Thunderbird in Fassung 140.9.0. Außerdem haben sie Firmware-Pakete aktualisiert, was die Unterstützung neuerer Hardware verbessert, etwa Grafikkarten, WLAN-Dongles und so weiter.

Tails: Aktualisierte Images

Aktualisierte Abbilder gibt es zum Verfrachten auf USB-Sticks sowie als ISO zum Brennen auf DVDs oder zur Nutzung in virtuellen Maschinen. Wer Tails 7.0 oder neuer nutzt, kann über die automatische Upgrade-Funktion auf 7.6.1 aktualisieren.

Tails ist dazu gedacht, auf startbare USB-Sticks gebannt zu werden. Damit lassen sich beliebige Rechner starten, auf denen Tails eine sichere Umgebung bildet. Die ermöglicht durch Nutzung des Tor-Netzes anonymes Bewegen im Internet. So lassen sich etwa Zensurmaßnahmen oder auf Rechner installierte Spyware wie Keylogger umgehen.

Videos by heise

Ende März erschien die Hauptversion Tails 7.6. Sie brachte als größere Änderung den Wechsel auf einen einfacheren Passwort-Manager „Secrets“, der den bis dahin verwendeten KeePassXC ersetzt. Außerdem haben die Tails-Entwickler darin die Verbindungsmöglichkeiten verbessert. Die Tor-Bridges, die in Umgebungen nötig sind, in denen Zensoren den regulären Zugang zum Tor-Netzwerk blockieren, lassen sich seitdem basierend auf der geografischen Region auswählen – automatisch.

Siehe auch:

Tails: Download schnell und sicher von heise.de

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Google Chrome 147: Update stopft 60 Sicherheitslücken, davon zwei kritische

2026-04-09T07:32:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Das Update für Google Chrome auf Version 147, das in der Nacht zum Mittwoch erschienen ist, schließt 60 Sicherheitslücken.

(Bild: heise medien)

09.04.2026, 07:32 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Wer das Sicherheitsupdate für Google Chrome aus der Nacht zum Mittwoch noch nicht installiert hat, sollte das nun nachholen. Es stopft insgesamt 60 Sicherheitslücken. Davon gelten zwei sogar als kritisch. Immerhin wird bislang wohl noch keine davon im Internet angegriffen.

Die Release-Ankündigung hat Google erst in der Nacht zum Donnerstag mit Inhalt gefüllt. Die haben es jedoch in sich: Insgesamt 60 Sicherheitslücken schließt die neue Version. Darunter sind zwei in der Machine-Learning-Komponente WebML: ein Heap-basierter Pufferüberlauf erlaubt Angreifern, mit manipulierten HTML-Seiten Schadcode einzuschleusen und auszuführen (CVE-2026-5858, kein CVSS-Wert, Risiko laut Google „kritisch“). Außerdem lässt sich ein Integer-Überlauf in WebML ebenso missbrauchen (CVE-2026-5859, kein CVSS-Wert, Risiko laut Google „kritisch“). Den Entdeckern zahlt Google je Lücke 43.000 US-Dollar Belohnung als Bug-Bounty.

14 weitere Schwachstellen ordnen Googles Entwickler als hohes Risiko ein, 20 als mittleren Bedrohungsgrad und 24 als niedrige Risikostufe.

Videos by heise

Aktualisierte Software-Versionen

Die aktuellen Versionsnummern der abgesicherten Chrome-Browser lauten 147.0.7727.49 für Android, 147.0.7727.55 für Linux und 147.0.7727.55/56 für macOS und Windows. Ob die aktualisierte Fassung bereits läuft, verrät der Versionsdialog des Webbrowsers. Der öffnet sich nach Klick auf das Browser-Menü, das sich hinter dem Symbol mit den drei aufeinandergestapelten Punkten verbirgt, und dort dann weiter unter „Hilfe“ – „Über Google Chrome“. Ist der Browser veraltet, startet das den Update-Prozess.

Unter Linux ist dafür in der Regel die Softwareverwaltung der eingesetzten Distribution verantwortlich. In den App-Store der Smartphones sollte ebenfalls eine Aktualisierung vorliegen – die verzögert sich je nach Handy-Modell jedoch oft auch um Tage. Da die Sicherheitslücken in der Chromium-Basis vorliegen, dürften sie auch darauf basierende Webbrowser wie Microsofts Edge betreffen. Nutzer und Nutzerinnen dieser Alternativen sollten ebenfalls nach Aktualisierungen Ausschau halten.

Zuletzt hatte Google am Monatsanfang ein dringendes Update für Chrome veröffentlicht. Auf eine der 21 dort geschlossenen Sicherheitslücken erfolgten da bereits Angriffe im Internet.

Siehe auch:

Google Chrome bei heise download
Google Chrome Portable: Download schnell und sicher von heise.de

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Ubuntu 26.04 erfordert mehr RAM als Windows 11

2026-04-08T13:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Beta-Version von Ubuntu 26.04 schraubt die Speicheranforderungen auf 6 GByte RAM hoch – mehr, als Windows 11 verlangt.

158

Ubuntu 26.04 lässt sich auf Systemen mit 4 GByte RAM erfolgreich installieren.

(Bild: heise medien)

08.04.2026, 13:45 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die Entwicklung von Ubuntu 26.04, Codename „Resolute Raccoon“, ist auf der Zielgeraden eingebogen, in rund zwei Wochen ist es soweit. Die aktuelle Beta-Version hat jedoch die Speicheranforderungen für den Hauptspeicher (RAM) stark heraufgesetzt – die liegen über jenen von Windows 11.

In der Vorabversion der Release-Notes zu Ubuntu 26.04 listet der Hersteller Canonical die Anforderungen auf. Ubuntu Desktop 26.04 LTS benötigt demnach mindestens einen Dual-Core-Prozessor mit 2 GHz Taktfrequenz und mindestens 6 GByte an RAM, die geforderten 25 GByte Platz auf dem Laufwerk sind hingegen nicht ungewöhnlich. Die Server-Version will hingegen ein Minimum von 1,5 GByte RAM und begnügt sich initial mit 4 GByte auf dem Laufwerk.

Ubuntu Desktop 26.04 LTS benötigt mindestens 6 GB RAM, während die Server-Variante mit 1,5 GB auskommt.

Zum Vergleich: Microsoft nennt als Systemanforderungen für Windows 11 lediglich 4 GByte RAM. Das Laufwerk soll mindestens 64 GByte Platz bieten. Allerdings hat Microsoft bei weiteren Komponenten deutlich höhere Ansprüche. So ist etwa ein TPM und Secure-Boot-Unterstützung Pflicht und die Prozessoren müssen neuer sein.

Unglückliche Wortwahl

Die reale Anforderung von Ubuntu Desktop 26.04 ist jedoch nicht so hart. Auf einem virtuellen System, dem lediglich rund 4 GByte RAM zur Verfügung stehen, klappt der Installationsvorgang der Beta-Version ohne Fehlermeldung. Windows 11 verweigert bei Unterschreiten etwaiger der Systemanforderungen hingegen die Installation.

Canonical hat die Webseite mit den Anforderungen kurz vor dem Meldungszeitpunkt diesbezüglich noch nachgebessert. Nun reden die Entwickler davon, dass Ubuntu 26.04 sich auch auf Systemen mit weniger Speicher installieren lässt, sie hierfür jedoch leichtgewichtigere Flavors wie Xubuntu oder Lubuntu empfehlen. Diese laufen demnach auf Systemen mit 2 GByte RAM und mehr. Die Anforderungen für den Ubuntu Server 26.04 fangen hingegen lediglich bei 1,5 GByte an und skalieren mit dem Einsatzzweck.

Videos by heise

Bei den erhöhten Anforderungen für den Speicherausbau handelt es sich in Ubuntu daher lediglich um Empfehlungen, um einen flüssigen Betrieb sicherzustellen. Der Speicherhunger moderner Softwarepakete steigt schlicht stetig an.

Mit Hinblick auf das nun endgültige Aus für Windows 10 im Oktober dieses Jahres wird es dadurch schwieriger, für alte Hardware performante Linux-Distributionen zu finden. Im Januar lief noch etwa jeder zweite private Windows-PC mit dem abgekündigten Betriebssystem.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Microsoft ändert Löschverhalten von OneDrive

2026-04-08T10:32:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft ändert das Löschverhalten von OneDrive und SharePoint. In der Cloud gelöschte Dateien tauchen nur noch dort im Papierkorb auf.

(Bild: Nopparat Khokthong/ Shutterstock.com)

08.04.2026, 10:32 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die Cloudspeicher-Software OneDrive von Microsoft soll sich künftig anders verhalten, wenn Dateien in der Cloud gelöscht werden. Sie tauchen dann nur noch im Web-Papierkorb von OneDrive oder SharePoint auf.

Das hat Microsoft im Microsoft-365-Admin-Center angekündigt (MC1269861, Kopie bei merill.net). Ab Mai 2026 will Microsoft die Verhaltensänderung weltweit einführen und die Verteilung bis Ende des Monats abgeschlossen haben. Dateien, die in OneDrive in der Cloud gelöscht werden, tauchen danach nicht mehr im lokalen Papierkorb auf. Sie lassen sich aus dem OneDrive- oder SharePoint-Web-Papierkorb wiederherstellen.

Lokale Löschvorgänge bleiben davon unberührt, erklärt Microsoft weiter. Admins müssen nichts machen, jedoch empfehlen die Redmonder, dass sie die Nutzer und Nutzerinnen in ihrer Organisation über den neuen Wiederherstellungsprozess informieren sollten.

Bessere Performance und Berechenbarkeit

Als Grund für die Änderung gibt Microsoft an, dass dadurch die Synchronisationsgeschwindigkeit und Vorhersehbarkeit des OneDrive-Verhaltens verbessert würden. Es handelt sich dabei um eine Änderung, wie aus der Cloud initiierte Löschvorgänge lokal gehandhabt werden. Wenn lokal verfügbare Dateien auf einem Gerät in der Cloud gelöscht werden, tauchen sie nicht mehr im lokalen Papierkorb von macOS oder Windows auf. Eine Wiederherstellung ist dann aus dem Web-Papierkorb von OneDrive oder SharePoint möglich – standardmäßig für bis zu 93 Tage.

Keine Änderungen gibt es bei Dateien, die ausschließlich in der Cloud liegen (Files On-Demand). Dateien, die lokal auf dem Gerät gelöscht werden, tauchen jedoch weiterhin im lokalen Papierkorb auf. Für diese Änderung stellt Microsoft keine Einstellungen oder gar ein Opt-Out bereit.

Videos by heise

Wer mehr Kontrolle über den eigenen Cloudspeicher möchte, kann sich etwa Nextcloud ansehen. Der damit aufgesetzte Netzspeicher lässt sich zudem mit diversen nützlichen Apps erweitern.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

ComfyUI-Server: Angreifer machen Instanzen zu Kryptominer-Proxy-Botnet

2026-04-08T09:14:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mehr als 1000 ComfyUI-Server stehen offen im Internet. Angreifer missbrauchen Fehlkonfigurationen, um Instanzen zu Botnet hinzuzufügen.

(Bild: heise medien)

08.04.2026, 09:14 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

IT-Forscher beobachten eine Angriffswelle, bei der die bösartigen Akteure ComfyUI-Server in ein Botnet verfrachten. Darin dienen die kompromittierten Instanzen als Kryptominer und als Proxy-Server.

Das berichten IT-Sicherheitsforscher von Censys in einem Blog-Beitrag. Die beobachtete Angriffswelle fing am 12. März 2026 an. Da haben die Censys-Systeme ein sich rasch füllendes Verzeichnis bei einem Bulletproof-Hoster entdeckt, in dem Angreifer offenbar Daten von Internet-Scans sammelten. Die Untersuchung führte zur Erkenntnis, dass die Täter auf ComfyUI-Instanzen zielen, die offen im Internet stehen – die Censys-Forscher haben mehr als tausend solche Installationen im Netz ausgemacht. Die Angreifer versuchen, das Custom-Node-Ökosystem zu missbrauchen, um die Malware-Verteilung ohne vorherige Authentifizierung zu erreichen. Hinter „Custom Nodes“ verbirgt sich die Installation eigener Module in ComfyUI, bei einer Fehlkonfiguration ist das offenbar ohne Anmeldung möglich.

Ein in der Skriptsprache Python programmierter Scanner untersucht große IP-Bereiche auf verwundbare Ziele und installiert automatisch bösartige Nodes über den ComfyUI-Manager, sofern er noch keinen missbrauchbaren Node vorgefunden hat. Kompromittierte Server kontrollieren die Angreifer zentral über ein Flask-basiertes Command-and-Control-Dashboard. Die Instanzen schürfen schließlich Monero mittels XMRig und Conflux mittels lolMiner. Außerdem sind sie Bestandteil eines „Hysteria v2“-Botnets.

Verankerte Malware

Wie die Analysten weiter berichten, ist die verankerte Malware ausgefeilt. Sie versucht, der Entdeckung durch die Ausführung ohne abgelegte Dateien zu entgehen und maskiert den Kernel-Thread-Prozess. Außerdem verankert sie sich als LD_PRELOAD-Rootkit. Dabei überschreiben die Angreifer bestehende Funktionen von dynamisch gelinkten Programmen. Zudem kennt die „ghost.sh“-Malware drei unabhängige „Wiederbelebungsmechanismen“, die die Entfernung der Kryptominer-Komponente und Systemneustarts überstehen.

Der Python-Scanner bekommt sogar Updates. Die IT-Forscher berichten, dass die Version 8.2 davon zwei neue Re-Infektionsmechanismen erhalten hat. Eine tarnt sich als „GPU Performance Monitor“-Node und lädt alle sechs Stunden den Schadcode erneut nach. Der Zweite verschleiert sich hingegen als Startup-Workflow, der jedoch mit der Malware vergiftet ist.

Videos by heise

Interessierte finden in der Analyse tiefergehende Details. Am Ende nennen die Censys-Mitarbeiter noch mehrere Indizien für einen Befall (Indicators of Compromise, IOC), mit denen ComfyUI-Admins prüfen können, ob sie Ziel in der aktuellen Angriffswelle geworden sind.

ComfyUI ist ein quelloffenes und populäres Toolkit zum lokalen Erstellen von KI-Bildern und -Videos. Es kann etwa als Alternative für das einfacher zu bedienende Amuse dienen. Die Server sollten jedoch aus Sicherheitsgründen besser nur im LAN oder mittels VPN zugreifbar sein und nicht offen im Internet stehen.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Erfahrungsaustausch mit der ISS: Artemis-2 nach Mondumrundung auf dem Heimweg

2026-04-08T07:30:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Crew von Artemis-2 hat mit einem Manöver den Heimweg zur Erde begonnen. Vorher haben sie mit der Besatzung der ISS telefoniert und Erfahrungen ausgetauscht.

(Bild: NASA)

08.04.2026, 07:30 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Nach ihrem historischen Vorbeiflug an der Rückseite des Monds hat die Crew der NASA-Mission Artemis-2 den Rückflug zur Erde begonnen, in der Nacht wurden dafür für 15 Sekunden die Triebwerke gezündet. Das hat die US-Weltraumagentur mitgeteilt und ergänzt, dass sich ein Schiff auf den Weg zu jenem Ort im Pazifik gemacht hat, wo die Raumkapsel am Wochenende wassern soll. Zudem wurden zahlreiche weitere Fotos veröffentlicht, die die drei Raumfahrer und die Raumfahrerin am Mond aufgenommen haben. Auf ihrem Rückflug sollen die vier als Nächstes jetzt einen speziellen Druckanzug testen.

„Immer erst mal mit einem Platzproblem“

Auf dem Heimweg zur Erde haben sich die vier vorher unter anderem in einer Audio-Schalte einige Minuten lang mit derzeit auf der Internationalen Raumstation ISS stationierten Astronautinnen und Astronauten unterhalten. Jessica Meir fragte ihre Kollegin Koch, wie sie Mond und Erde erlebt habe. „Ich habe nicht nur die Schönheit der Erde bemerkt, sondern auch, wie viel Dunkelheit drumherum war und das hat es noch viel mehr besonders gemacht“, antwortete die. 2019 hatten Meir und Koch gemeinsam den ersten ausschließlich mit Frauen besetzten ISS-Außeneinsatz absolviert. „Jessica, ich hatte immer gehofft, dass wir mal wieder gemeinsam im Weltraum sein würden, aber ich hätte nie gedacht, dass es so sein würde“, sagte Koch. Victor Glover hat derweil von den im Vergleich zur ISS noch einmal deutlich eingeschränkteren Platzverhältnissen berichtet: „Alles, was wir machen, fängt grundsätzlich immer erst mal mit einem Platzproblem an.“

Videos by heise

Christina Koch, Victor Glover, Reid Wiseman von der NASA und der Kanadier Jeremy Hansen sind die ersten Menschen seit mehr als 50 Jahren, die den Mond aus der Nähe gesehen haben. Sie waren in der Nacht zum Donnerstag bei einem Bilderbuchstart mit der Riesenrakete SLS der NASA ins All gebracht worden und dann zum Mond aufgebrochen. Dort hatten sie sich weiter von der Erde entfernt als alle Menschen zuvor. Bei ihrem Flug um den Erdtrabanten haben sie zahlreiche Fotos aufgenommen und zum Schluss sogar eine totale Sonnenfinsternis erlebt. Davon trudeln jetzt immer mehr Fotos ein. In der Nacht zu Samstag sollen sie im Pazifik wassern.

Unser Liveticker zu Artemis-2:

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(mho)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Anthropics neues KI-Modell Mythos: Zu gefährlich für die Öffentlichkeit

2026-04-08T07:03:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropics neues KI-Modell Mythos soll so effektiv im Finden und Ausnutzen von Sicherheitslücken sein, dass es nur IT-Infrastruktur absichern soll.

128

(Bild: tete_escape/Shutterstock.com)

08.04.2026, 07:03 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Anthropic hat mit Mythos ein neues KI-Modell vorgestellt, das so gefährlich sein soll, dass es nicht öffentlich gemacht werden soll. Stattdessen soll Claude Mythos Preview im Rahmen einer Initiative namens Project Glasswing zuerst ausschließlich einer Reihe von Firmen zur Verfügung gestellt werden, die an IT-Sicherheit arbeiten. Die sollen die KI-Technik nutzen, um die „kritischste Software der Welt“ abzusichern. Das KI-Modell habe bereits tausende hochriskante Zero-Day-Lücken identifiziert, begründet Anthropic den Schritt. Solche seien in allen großen Betriebssystemen und jedem Internetbrowser, aber auch in zahlreicher anderer Software entdeckt worden. Vor allem sei Mythos Preview deutlich häufiger in der Lage, einen funktionierenden Exploit zu entwickeln.

Jahrzehntealte Lücken identifiziert

Als Beispiel listet Anthropic etwa eine seit 27 Jahren übersehene Lücke in OpenBSD auf, über die Angreifer ein Gerät aus der Ferne zum Absturz bringen könnten, „indem sie sich nur damit verbinden“. Auch von einer 16 Jahre alten Lücke in FFmpeg ist da die Rede, die bei fünf Millionen automatischen Scans mit speziellen Suchwerkzeugen nicht identifiziert worden sei. Zudem sei das Modell in der Lage gewesen, eine Reihe von bislang unbekannten Lücken im Linux-Kernel zusammenzuführen und daraus eine Attacke zu entwickeln, die es einem Angreifer ermöglichen würde, als normaler User die komplette Kontrolle über einen Rechner zu erlangen. Diese und andere Lücken seien den jeweils Verantwortlichen gemeldet worden. Anthropic hat dazu einen Blogeintrag veröffentlicht.

Der jetzt vorgestellten Initiative „Project Glasswing“ gehören demnach unter anderem Amazon Web Services (AWS), Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks an. 40 weitere Organisationen, die Software für kritische Infrastruktur verantworten, seien ebenfalls beteiligt. Insgesamt stellt Anthropic demnach Nutzungsrechte im Wert von bis zu 100 Millionen US-Dollar für das neue KI-Modell zur Verfügung, 4 Millionen US-Dollar sollen direkt an Betreiber von Open-Source-Software gehen. Damit soll ihnen allen ermöglicht werden, Systeme nach Schwachstellen zu durchsuchen. Die sollen geschlossen werden, bevor andere KI-Modelle zu den Fähigkeiten von Mythos aufholen.

Videos by heise

Anthropic ist primär für seine KI Claude bekannt, die mit ChatGPT von OpenAI konkurriert. Zuletzt geriet die Firma aber durch einen Streit mit dem Pentagon in die Schlagzeilen: Anthropic lehnte den Einsatz seiner KI in autonomen Waffen oder zur Massenüberwachung in den USA ab und wurde im Gegenzug zum Sicherheitsrisiko erklärt. Dagegen geht das Unternehmen gerichtlich vor. Dem US-Magazin Platformer hat die KI-Firma erklärt, dass sie der US-Regierung bei der sicher nötigen Evaluierung von Mythos helfen könnte. Noch sei aber unklar, ob sie das Angebot annehmen würde. Unklar ist auch, ob der Plan, Sicherheitslücken mit immer mächtigeren KI-Werkzeugen jeweils rechtzeitig vor böswilligen Angreifern finden zu wollen, aufgehen kann.

Lesen Sie auch

Anthropic will über 3,5 Gigawatt Rechenkapazität mit Googles TPUs

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

„GPUBreach“: Systemübernahme mit Bitflips in der Nvidia-GPU

2026-04-07T14:56:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Rowhammer-Angriffe auf GPUs können nicht nur Daten zerstören, sondern auch zur Ausweitung der Rechte missbraucht werden.

(Bild: heise medien)

07.04.2026, 14:56 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

Rowhammer-Angriffe waren 2015 ein Novum: Durch gezieltes häufiges Lesen lassen sich benachbarte Speicherzellen in DRAM kippen. Das klingt erst mal unspektakulär, lässt sich jedoch zum unbefugten Zugriff auf Speicherbereiche missbrauchen und etwa beim Hauptprozessor zum Verschaffen von root-Rechten oder Ausbrechen aus einer Sandbox missbrauchen. Derartige hardwarebasierte Angriffe haben IT-Forscher inzwischen häufiger aufgespürt, und das Problem ist schlimmer, als zunächst angenommen wurde. Im vergangenen Jahr zeigten IT-Forscher Rowhammer-Angriffe auch auf den inzwischen populären GPUs und nannten das GPUHammer. Nun zeigen IT-Sicherheitsforscher, dass sich mit GPUHammer-Angriffen nicht nur Daten zerstören und so etwa Machine Learning durch Manipulation der Gewichte kompromittieren lassen, sondern echte Rechteausweitung erreichen lässt.

Auf einer eigens dafür angelegten Webseite stellen sie ihren „GPUBreach“ genannten Angriff vor. In der knappen Zusammenfassung erklären sie, dass durch Störung der GPU-Page-Tables CUDA-Kernel ohne weiterreichende Rechte beliebigen GPU-Speicher lesen und beschreiben könne. Das wiederum lasse sich mit neu entdeckten Speicherschutzfehlern der Nvidia-Treiber CPU-seitig verknüpfen. Im Ergebnis kommen die Angreifer so an eine root-Shell, mit der sich das System vollständig kompromittieren lässt. Dazu müsse die IOMMU (Input-Output Memory Management Unit: CPU-Schnittstelle zur Adressübersetzung mit gleichzeitigem DMA-Zugriffsschutz etwa für die Anbindung von PCIe-Geräten) nicht deaktiviert werden, was den Angriff gefährlicher mache.

Mehrere Probleme durch GPUBreach

Die IT-Forscher geben an, dass sie auf einer Nvidia RTX A6000 mit GDDR6-RAM mehrere Angriffe zeigen können. Dazu gehören die GPU-seitige Rechteausweitung, wodurch auch Szenarien mit mehreren Prozessen und Zeit-Teilung (Time-sliced Sharing) betroffen sind. Das Auslesen von geheimen Schlüsseln etwa für Post-Quanten-Kryptografie mit der Nvidia-cuPQC-Bibliothek soll möglich sein. Die Wissenschaftler geben an, dass sie die LLM-Genauigkeit von 80 Prozent auf 0 durch Speichermanipulationen herabsetzen können. Die Rechteausweitung auf der Host-CPU soll mit DMA-Zugriffen möglich sein, da Zugriffe auf Puffer des GPU-Treibers erfolgen. Dabei lässt sich der Treiberstatus stören und ein Fehler im Speicherschutz des Nvidia-Kernel-Treibers ausnutzen, um Schreibzugriff auf den Kernel zu erhalten, mit dem sich wiederum eine root-Shell öffnen lässt.

Zwei weitere GPU-Rowhammer-Angriffe sollen ebenfalls auf dem Symposium vorgestellt werden. Sie nennen sich GDDRHammer und GeForge. GDDRHammer ermöglicht jedoch keine Rechteausweitung zur root-Shell. GeForge könne das zwar auch erreichen, benötige dafür jedoch die Abschaltung der IOMMU, erläutern die IT-Forscher.

Reale Gefährdung

Die IT-Sicherheitsforscher haben Nvidia im Rahmen eines Responsible-Disclosure-Prozesses informiert und im Anschluss auch Google, AWS und Microsoft. Nvidia reagierte mit der Ankündigung einer möglichen Aktualisierung ihrer Sicherheitsmitteilung zur Abwehr von Rowhammer-Angriffen darauf. Google hat dafür eine Belohnung von 600 US-Dollar springen lassen. Um das in Relation zu setzen, sind hochriskante Sicherheitslücken in Google Chrome dem Unternehmen auch mal 43.000 US-Dollar wert. Die Gefahr durch GPUBreach schätzt Google daher nicht sonderlich hoch ein. Das Risiko solcher Schwachstellen ist meist in Cloud-Umgebungen am größten, wo sich Nutzer Rechnerressourcen mit anderen Unbekannten teilen. Unbefugte können die Angriffe dort für bösartige Zwecke missbrauchen und unbefugt auf fremde Ressourcen zugreifen.

Als Schutzmaßnahme hilft das Aktivieren von ECC für den Speicher. Wenn Angriffsmuster mehr als zwei Bits kippen können, was den IT-Forschern zufolge für DDR4- und DDR5-Systeme demonstriert wurde, hilft ECC jedoch auch nicht mehr. Insbesondere auf Laptops und Desktops ist ECC in der Regel ohnehin nicht verfügbar, sodass auf diesen Systemen derzeit kein Schutz besteht.

Videos by heise

Links auf das umfassende PDF sowie Codebeispiele laufen derzeit noch ins Leere. Die IT-Forschergruppe will sie aktivieren, wenn sie auf dem 47. „IEEE-Symposium on Security & Privacy“ in Oakland die GPUBreach-Attacken vorgestellt haben, ab dem 13. April 2026.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

„BlueHammer“: Zero-Day-Lücke in Windows verschafft erhöhte Rechte

2026-04-07T13:37:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Windows weist eine Zero-Day-Lücke auf, durch die Angreifer ihre Rechte ausweiten können. Ein Patch steht noch nicht bereit.

(Bild: Black Salmon/Shutterstock.com)

13:37 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Eine Zero-Day-Lücke in Windows verschafft Angreifern erweiterte Rechte im System. Der Entdecker hat ihr den Spitznamen „BlueHammer“ verpasst. Der anonyme mutmaßliche Entdecker hat auf einem eigens dafür eingerichteten Blog einen Link zu einem GitHub-Repository mit dem Handle-Namen „Nightmare Eclipse“ veröffentlicht, das als Proof-of-Concept den Quellcode zum „BlueHammer“-Exploit enthält. Der Entwickler will nicht erklären, wie der Exploit funktioniert: „Ihr Genies könnt das selbst herausfinden.“

Der renommierte IT-Sicherheitsforscher Will Dormann bestätigt auf Mastodon, dass der Exploit funktioniert. Er sei zwar nicht zu hundert Prozent verlässlich, aber gut genug. Dormann vermutet Frust mit dem Microsoft Security Response Center (MSRC) hinter den Umständen der Veröffentlichung. Früher sei mit dem MSRC eine exzellente Zusammenarbeit möglich gewesen. „Um Geld zu sparen, hat Microsoft die begabten Leute gefeuert, was nur noch Paragrafenreiter übrig ließ“. Er wäre nicht überrascht, wenn Microsoft den Fall des Berichterstatters geschlossen hat, weil der kein Video des Exploits übermittelt hat, was inzwischen offenbar eine Anforderung des MSRC sei.

Schwachstelle wohl durch Windows-Defender-Updates

Der Exploit scheint beim Update-Prozess des Windows Defender anzusetzen. Im weiteren Programmfluss setzt der Code dann ein neues Passwort und offenbar Rechte für den Benutzer mittels Zugriff auf die Security Account Manager (SAM)-Datenbank. Im Screenshot, den Will Dormann zum Beleg der Funktionsfähigkeit des Exploits mitliefert, ist auch ein Fenster „Windows Security“ mit einem Scan des Windows Defender zu sehen, was ebenfalls auf den Windows Defender als Einfallstor deutet. Dormann bestätigt das gegenüber BleepingComputer und erklärt, dass der Exploit eine „Time-of-Check Time-of-Use“-Schwachstelle (TOCTOU) und Dateipfad-Wirrungen missbrauche.

Der Exploit verschafft unter Windows 11 Systemrechte. Auf Windows Server haben andere Kommentatoren weniger Erfolg, Dormann zeigt aber auch da, dass Angreifer dadurch immer noch Administratorrechte erlangen können. Der Autor des PoCs räumt auf GitHub auch ein, dass der Code einige Bugs habe, wodurch er nicht funktionieren könne, die er möglicherweise später korrigieren würde.

Videos by heise

Microsoft hat derzeit noch kein Update in petto, mit dem sich die Schwachstelle ausbessern ließe. Ein CVE-Schwachstelleneintrag liegt bislang ebenfalls noch nicht vor. Gegenüber BleepingComputer sagte ein Microsoft-Sprecher am Dienstag dieser Woche, dass das Unternehmen sich verpflichtet fühle, Schwachstellenberichten nachzugehen und betroffene Geräte zu aktualisieren, um Kunden so schnell wie möglich zu schützen. Zudem unterstütze Microsoft die koordinierte Schwachstellenveröffentlichung, die am Ende Kunden und IT-Sicherheitsforschern helfe.

Am März-Patchday hatte Microsoft bereits zwei Sicherheitslücken der Kategorie „Zero Day“ geschlossen. Unklar ist, ob die Entwickler sich bis zur kommenden Woche zum nächsten Patchday um die Sicherheitslücke kümmern.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Update-Status der Secure-Boot-Zertifikate in Windows-Sicherheit-App

2026-04-07T10:24:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mitte des Jahres laufen die alten Secure-Boot-Zertifikate von Microsoft ab. Die Windows-Sicherheit-App zeigt den Update-Status an.

Die Rubrik „Sicherer Start“ der Windows-Sicherheit-App zeigt den Update-Status der Secure-Boot-Zertifikate an.

(Bild: heise medien)

10:24 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Die Zeit drängt, die ersten Secure-Boot-Zertifikate von Microsoft laufen ab Juni 2026 ab. Die Verteilung der aktualisierten Zertifikate erfolgt schrittweise für Desktop-Systeme, bei Servern und in Unternehmensumgebungen müssen Admins dazu aktiv werden. Ab dieser Woche will Microsoft Updates für die Windows-Sicherheit-App verteilen, die danach den Status des Secure-Boot-Zertifikatsupdates auf Maschinen anzeigt.

Microsoft hat das kommende App-Update im Message-Center der Windows-Release-Health-Notizen angekündigt. Eine grüne, gelbe oder rote Markierung soll dann am Symbol von „Sicherer Start“ anzeigen, ob Maßnahmen nötig sind. Weitere Details liefert ein Support-Beitrag von Microsoft dazu. Auf verwalteten Maschinen deaktiviert Microsoft die Erweiterungen für Secure-Boot-Zertifikate standardmäßig. Auf Servern startet der Windows-Sicherheitsbenachrichtigungsdienst nicht automatisch. Wenn Admins hier Infos angezeigt bekommen möchten, müssen sie das erst aktivieren. Das gelingt durch das Anlegen des Registry-Schlüssels „HideSecureBootStates“ unter dem Zweig „HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device security“. Bei „0“ zeigt die App den Secure-Boot-Zertifikat-Status, „1“ deaktiviert die Anzeige. Ist der Eintrag nicht vorhanden, wählt Windows demnach die Standardvorgabe.

Mehrphasige Warnstufen

Die erste Phase zeigt den Status lediglich unter der Gerätesicherheitsseite an, zudem lediglich als grün oder gelb, was für „Achtung“ stehen soll und sich von Nutzern durch Wegklicken in den grünen Status versetzen lässt. Das kommt für Windows 11 ab 23H2 und Windows Server 2025 ab dem 8. April 2026 als App-Update, für Windows 10 ab 22H2 und Windows Server 2019 und 2022 ab dem 14. April als kumulatives Update, offensichtlich zum Microsoft-Patchday.

Die Phase 2 bringt App-Benachrichtigungen für den Fall, dass Aktionen seitens der Nutzer oder Admins nötig werden oder wenn der Secure-Boot-Status nicht funktionsfähig ist. Der gelbe Status erlaubt weiterhin das Verwerfen als Option. Hinzu kommt für den kritischen Status „rot“ die Auswahl „Ich akzeptiere die Risiken, erinnere mich nicht erneut“. Das App-Update für die zweite Phase für Windows 11 und Server 2025 plant Microsoft am 16. Mai 2026, für Windows 10 und Server 2019 und 2022 visiert das Unternehmen das kumulative Patchday-Update am 13. Mai 2026 an.

Die Windows-Sicherheit-App lässt sich durch Eingabe des Namens im Startmenü oder über die Windows-Einstellungen, dort unter „Datenschutz und Sicherheit“ – „Windows-Sicherheit“ mit einem Klick auf die Schaltfläche „Windows-Sicherheit öffnen“ starten. Sie liefert einen umfassenden Überblick über den Status diverser Sicherheitskomponenten und -subsysteme von Windows. Unter „Gerätesicherheit“ ist der Bereich „Sicherer Start“ zu finden, wo die Markierung künftig zu finden ist.

Videos by heise

Lange Vorbereitung

Microsoft hat Ende Juni 2025 angefangen, IT-Verantwortliche ebenso wie Windows-Nutzer und -Nutzerinnen auf den notwendigen Zertifikatsaustausch für Secure-Boot vorzubereiten. „Bereite dich auf das erste globale, großflächige Secure-Boot-Zertifikat-Update vor“, warnte Microsoft da. Die aktualisierten Secure-Boot-Zertifikate landen inzwischen mit eigenen Windows-Updates sowie seit den Windows-Update-Vorschauen aus dem Februar als Bestandteil von Windows-Updates zum regulären Microsoft-Patchday auf Windows-Rechnern.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Umfrage: Bevölkerung findet Energie-Importabhängigkeit bedrohlich

2026-04-07T08:38:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Umfrage des BSW-Solar kommt zu dem Ergebnis, dass 78 Prozent der Befragten die Energie-Importabhängigkeit bedrohlich finden.

368

(Bild: INSAGO / Shutterstock.com)

08:38 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Der Bundesverband Solarwirtschaft (BSW-Solar) hat im März 2026 eine repräsentative Bevölkerungsumfrage mit 2190 Befragten von YouGov durchführen lassen, um ein Meinungsbild zur Importabhängigkeit von fossilen Energieträgern zu erhalten. Ein Großteil der Befragten empfindet diese demnach als bedrohlich.

Derzeit kommt es gehäuft zu Energiekrisen, die die Versorgung mit Öl und Gas unsicher machen, etwa der Ukraine-Krieg oder der Krieg gegen den Iran und die daraus folgende Sperrung der Straße von Hormus, die sogar die Chip-Produktion betrifft. Das führt auch zu steigenden Spritpreisen, der Dieselpreis eilt von Rekord zu Rekord.

Bevölkerung wünscht sich Reduktion der Abhängigkeit

Zwei Fragen hat die Solarwirtschaft gestellt. „Wünschen Sie sich, dass die Bundesregierung durch den verstärkten Einsatz Erneuerbarer Energien und Speichertechnologien die Abhängigkeit von Importen fossiler Energieträger (z.B. Gas und Öl) reduziert?“ beantworteten 68 Prozent der Umfrageteilnehmer mit „Ja“ oder „Eher ja“, 20 Prozent sind dagegen und gaben „(eher) Nein“ als Antwort. Zwölf Prozent machten keine Angabe oder waren unentschieden.

Die zweite Frage war etwas länger: „Die Kriege und Krisen der letzten Jahre haben immer wieder zu steigenden Energiepreisen für Haushalte in Deutschland geführt. Um seinen Energieverbrauch zu decken, ist Deutschland aktuell sehr stark auf Importe fossiler Energien (z.B. Gas und Öl) aus dem Ausland angewiesen. Wie empfinden Sie persönlich die Abhängigkeit von Importen fossiler Energie (z.B. Gas und Öl) aus dem Ausland?“ Darauf antworteten 78 Prozent der Befragten, dass sie das als „eher“ oder „stark“ bedrohlich empfinden, 16 Prozent hingegen als „eher“ oder „gar nicht“ bedrohlich. Sechs Prozent waren unentschlossen oder machten keine Angabe.

Der BSW-Solar erklärt dazu: „Pläne des Bundeswirtschaftsministeriums, die Förderung von Solarstromanlagen sowie den Stromnetzzugang von Solar- und Windkraftwerken ab 2027 massiv zu beschneiden, würden diesem gesellschaftsübergreifend erklärten klaren Bürgerwillen widersprechen.“ Carsten Körnig, Hauptgeschäftsführer des Bundesverbandes Solarwirtschaft, mahnt: „Sie würden den Ausbau Erneuerbarer Energien ausbremsen und die Abhängigkeit von Erdgas- und Ölimporten deutlich verlängern. Dies käme der deutschen Wirtschaft und der Allgemeinheit teuer zu stehen.“

Videos by heise

Der Verband gibt an, dass laut Umweltbundesamt Solarstrom anteilig zu 33 Prozent Strom aus Erdgas, zu 55 Prozent Strom aus Steinkohle und zu 12 Prozent Strom aus Braunkohle ersetzt. Mit einem Anteil von rund 18 Prozent an der heimischen Stromerzeugung überholte die Photovoltaik im vergangenen Jahr neben der Braunkohle (rund 14 Prozent) auch das Erdgas (rund 16 Prozent).

Der BSW-Solar erklärt weiter, dass Solaranlagen kaum Betriebskosten hätten, wodurch sie im Strommarkt die teuren Gaskraftwerke verdrängen und so die Börsenstrompreise nachhaltig senken. „Insgesamt summieren sich die solaren Einsparungen von Haushalten, Gewerbe und Industrie dadurch bereits heute auf über sechs Milliarden Euro pro Jahr, ergab eine Analyse des Beratungsunternehmens Enervis im BSW-Auftrag“. Der Verband führt aus, Analysen des Fraunhofer-Instituts für Solare Energiesysteme zeigten, dass der starke EE-Ausbau, insbesondere der Photovoltaik, seit 2022 entscheidend dazu beigetragen habe, dass die Auswirkungen steigender Erdgaspreise auf den Börsenstrompreis deutlich geringer ausgefallen sind als während der letzten Energiekrise. „Noch sei der EE-Ausbau aber nicht ausreichend, um unabhängig von geopolitischen Schocks zu sein.“

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Bei Mondumrundung: Crew von NASA-Mission Artemis-2 feiert Rekorde

2026-04-07T07:11:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Höhepunkt zur Hälfte der Mission: Die Crew Artemis 2 entfernt sich weiter von der Erde als je Menschen zuvor. Der Mond-Tag bringt für die Crew Highlights.

Der Orion vor dem Fenster der Orion

(Bild: NASA)

07:11 Uhr

Lesezeit: 5 Min.

Von

Christina Horsten
dpa

Die Crew der Artemis-2-Mondmission hat sich weiter von der Erde entfernt als jemals Menschen zuvor. Die vier Astronauten knackten mit ihrer Orion-Kapsel den 1970 aufgestellten Rekord der Apollo 13 rund 400.171 Kilometern, wie die US-Raumfahrtbehörde NASA mitteilte. Am weitesten Punkt waren sie im weiteren Verlauf rund 406.771 Kilometer von der Erde entfernt.

Mit ihrer Mission wollten sie auch alle ihre Vorgänger in der bemannten Raumfahrt ehren, sagte der kanadische Astronaut Jeremy Hansen. „Wir wählen diesen Moment, um diese Generation und die nächste herauszufordern, sicherzustellen, dass dieser Rekord nicht lange hält.“ Das Kontrollzentrum gratulierte den vier Astronauten.

US-Präsident Trump feiert „moderne Pioniere“

Einige Stunden später gratulierte auch US-Präsident Donald Trump der Crew bei einer Live-Schalte – und lud sie nach ihrer Landung auf der Erde zu einem Empfang ins Weiße Haus ein. „Ich freue mich darauf, euch im Oval Office zu sehen“, sagte Trump. „Wie ihr wisst, war ich auch ziemlich beschäftigt in letzter Zeit, aber wir werden die Zeit finden.“

Videos by heise

Bei dieser Gelegenheit werde er sie auch um ihre Unterschriften bitten, sagte Trump weiter. Das mache er nicht oft – „aber ihr seid wirklich etwas ganz Besonderes“. Trump bezeichnete die Astronauten als „moderne Pioniere“.

Neben dem Entfernungsrekord zur Erde flog die Crew – bestehend aus Hansen sowie den US-Astronauten Christina Koch, Victor Glover und Reid Wiseman – am 6. Flugtag auch so nah am Mond vorbei wie zu keinem anderen Zeitpunkt während ihrer Mission. Die vier Astronauten in der Orion-Kapsel näherten sich dem Erdtrabanten auf rund 6545 Kilometer. Eine Landung war bei dieser Mission nicht geplant.

Dinge sehen, die nie ein Mensch zuvor gesehen hat

Bei ihrem Flug um den Mond herum beobachteten die Astronauten den Himmelskörper rund sieben Stunden lang ganz besonders intensiv. Insbesondere auf der Rückseite des Mondes konnten sie dabei auch aufgrund der Sonnenverhältnisse Dinge sehen, die nie ein Mensch zuvor mit den eigenen Augen gesehen hat.

Lesen Sie auch

Was die NASA-Bilder von der Erde zeigen und wie sie gemacht wurden

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Erste Menschen seit 50 Jahren: Artemis-Astronauten am Etappenziel

2026-04-06T07:47:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit rund fünf Tagen sind die vier Astronauten der Artemis-2-Mondmission unterwegs – und haben jetzt eines der wichtigsten Etappenziele erreicht.

Blick zurück zur Erde

(Bild: NASA)

06.04.2026, 07:47 Uhr

Lesezeit: 2 Min.

Von

Die drei Astronauten und die Astronautin der Artemis-2-Mission haben die Einflusssphäre des Mondes erreicht. Orion sei an dem Punkt angekommen, an dem die Schwerkraft des Mondes stärker auf das Raumschiff wirke als die der Erde, teilte die US-Raumfahrtbehörde NASA mit.

Die Crew – bestehend aus den US-Astronauten Victor Glover, Christina Koch und Reid Wiseman sowie dem kanadischen Astronauten Jeremy Hansen – sind derzeit als erste Menschen seit mehr als 50 Jahren auf dem Weg zum Mond. Für Glover, Koch und Wiseman ist es der zweite Flug ins All, für Hansen der erste. Koch ist die erste Frau an Bord einer Mond-Mission der NASA, Glover der erste schwarze Mensch und Hansen der erste Kanadier.

Lesen Sie auch

Was die NASA-Bilder von der Erde zeigen und wie sie gemacht wurden

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Admins müssen D-Trust-Zertifikate tauschen – bis Ostermontag

2026-04-05T11:17:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die Bundesdruckerei-Tochter D-Trust beschert Administatoren kurzfristige Ostereinsätze: Ihre TLS-Zertifikate müssen bis Ostermontag 17 Uhr getauscht sein.

188

D-Trust warnt.

(Bild: Screenshot heise medien)

Update

Stand: 05.04.2026, 11:17 Uhr

Lesezeit: 1 Min.

Von

Falk Steiner

Die zur Bundesdruckerei gehörende Registrierungsstelle D-Trust ruft kurzfristig alle seit dem 15.03.2025 bis zum Vormittag des 02.04.2026 herausgegebenen TLS-Zerfitikate zurück. Das teilt die Registration Authority des bundeseigenen Unternehmens auf ihrer Website mit. Bereits um 17 Uhr am Ostermontag, dem 06.04.2026, werden die Zertifikate offiziell von der Bundesregistry für ungültig erklärt.

Darauf wies am Karsamstagnachmittag das Bundesamt für Sicherheit in der Informationstechnik hin. Während des Austauschs der Zertifikate seien Ausfälle zahlreicher Websites möglich, auch Institutionen der Bundesverwaltung könnten davon betroffen sein, heißt es vom BSI. Es bestehe dabei kein Zusammenhang mit einem Cyberangriff, versucht das BSI vorab bereits Entwarnung zu geben. D-Trust versorgt unter anderem auch Teile der Gesundheits-Telematik-Infrastruktur mit Zertifikaten.

Angeblich kein Sicherheitsproblem

„Die Sicherheit Ihrer Zertifikate war und ist zu jeder Zeit gewährleistet“, heißt es seitens D-Trust. Hintergrund der kurzfristigen Rückrufaktion ist offenbar ein Problem mit dem sogenannten Linting, also den automatischen Prüfprozessen.

Hier hatte sich im Nachgang zur Diskussion zu einer unzulässigen Präzertifikatsdauer herausgestellt, dass D-Trust die Branchenregeln für die Erstellung von Zertifikaten hier anders interpretiert hatte als das allgemeiner technischer Konsens innerhalb der Community ist.

Videos by heise

Auf eine kurzfristige Anfrage am Karsamstagnachmittag, warum trotz angeblich fehlender Auswirkungen auf die Sicherheit das ostermontagliche Zurückrufen nötig sei und wie viele Zertifikate davon betroffen sind reagierte die Pressestelle der Bundesdruckerei bislang nicht.

Update 05.04.2026, 11:16 Uhr

Am Morgen des Ostersonntags erklärte eine Sprecherin der Bundesdruckerei: "Aufgrund einer strikten Fristvorgabe des CA/Browser Forums und nach intensivem Austausch mit Experten und Expertinnen mussten wir den Prozess zur Ausstellung von TLS-Zertifikaten an die detaillierten Vorgaben des CA/Browser-Forums anpassen." Notwendig sei die Maßnahme geworden, um einem Vertrauensentzug (Detrust) durch Browser-Anbieter und damit den Ausschluss aller D-Trust Zertifikate aus den Root-Stores der Browser-Anbieter zu vermeiden. "Wir bedauern sehr, dass diese Maßnahme genau auf die Osterfeiertage fällt. Dies war jedoch aufgrund der genannten strikten Vorgaben des CA/Browser Forums leider unumgänglich. Aus diesem Grund sind die D-Trust und der Customer Service durchgehend über die Feiertage für die Kunden erreichbar, um bei dem Tausch der TLS-Zertifikate mit Hochdruck zu unterstützen."

(nie)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Jetzt updaten! Kritische FortiClient-EMS-Lücke wird attackiert

2026-04-05T10:33:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Fortinet hat Hotfixes bereitgestellt und rät Admins dringend, sie zügig anzuwenden. Sie stopfen ein angegriffenes Codeschmuggel-Leck.

(Bild: Skorzewiak/Shutterstock.com)

05.04.2026, 10:33 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

In FortiClient EMS klafft eine Zero-Day-Lücke, die Angreifer bereits in freier Wildbahn angreifen. Sie können dadurch ohne vorherige Authentifizierung Schadcode einschleusen und ausführen.

Davor warnt der Hersteller Fortinet nun in einer Sicherheitsmitteilung. Demnach hat FortiClient EMS eine Schwachstelle in den Zugriffskontrollen, was Angreifern ohne vorherige Anmeldung ermöglicht, unberechtigt Code oder Befehle mittels manipulierter Anfragen einzuschleusen und auszuführen (CVE-2026-35616, CVSS 9.8, Risiko „kritisch“). Und genau das machen bösartige Akteure bereits im Internet, wie Fortinet den Angaben nach beobachtet hat. Details zu den Angriffen, etwa zu Art und Umfang, nennt Fortinet nicht. Ebenso fehlen Hinweise auf Indizien für erfolgreiche Angriffe (Indicators of Compromise, IOC).

Vorerst Hotfix, reguläres Update in Arbeit

Fortinet rät IT-Verantwortlichen mit verwundbarer FortiClient-EMS-Software dringend, die Hotfixes für FortiClient EMS 7.4.5 und 7.4.6 rasch zu installieren. Dafür stellt der Hersteller zwei Anleitungen bereit: einmal für den Hotfix für FortiClient EMS 7.4.5 und dann für FortiClient EMS 7.4.6.

Fortinet kündigt zudem die Version FortiClient EMS 7.4.7 an, die den Hotfix ebenfalls enthalten soll. Bis dahin genügen Fortinet zufolge die vorgenannten Hotfixes vollkommen, um den Missbrauch der Schwachstelle zu verhindern, wie das Unternehmen versichert. Betroffen ist FortiClient EMS nur in den 7.4er-Versionen, der 7.2er-Entwicklungszweig ist demnach nicht anfällig für die Schwachstelle.

Videos by heise

Fortinet hat die Sicherheitsmitteilung offenbar in größter Eile zusammengeschustert. Die Zusammenfassung nennt anders als der CVE-Schwachstelleneintrag lediglich einen CVSS-Wert von 9.1, was jedoch immer noch auf eine kritische Sicherheitslücke verweist. Außerdem steht dort, dass es keinen Exploit für die Lücke gebe – obwohl Fortinet im Fließtext ausdrücklich darauf hinweist.

IT-Verantwortliche müssen daher nun am Osterwochenende trotzdem ran und die Aktualisierungen einspielen. Bei der Gelegenheit sollten sie zudem prüfen, ob ihre Zertifikate von D-Trust zurückgezogen wurden und ebenfalls bis Ostermontag um 17 Uhr ersetzt werden müssen.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Dieselpreis eilt von Rekord zu Rekord - Poker um Entlastung

2026-04-03T16:19:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Trotz neuer Regeln steigen die Spritpreise weiter. Die Politik sucht nach Auswegen. Pendlerpauschale und Recht auf Homeoffice sind im Gespräch.

585

(Bild: Shutterstock)

03.04.2026, 16:19 Uhr

Lesezeit: 5 Min.

Von

Während die Spritpreise in Deutschland von Rekord zu Rekord eilen, wird in der Politik über weitere Maßnahmen zur Eindämmung des Preisanstiegs diskutiert. Die Umstellung auf das sogenannte Österreich-Modell an den Tankstellen hat zumindest in den ersten drei Tagen seit der Einführung noch keine sinkenden Preise zur Folge gehabt: Der ADAC meldete an Karfreitag erneut einen Rekordpreis für Diesel.

Unionsfraktionsvize Sepp Müller (CDU) sagte der dpa: „Weitere Maßnahmen wie eine mögliche Entlastung über die Kfz-Steuer müssen nicht nur schnell, sondern vor allem zielgenau wirken, um Haushalte und Wirtschaft nachhaltig zu entlasten. Die zusätzlichen Steuereinnahmen des Staates durch den Ölpreisschock müssen wir den Bürgern zurückgeben.“ Müller leitet gemeinsam mit Armand Zorn (SPD) eine Arbeitsgruppe der schwarz-roten Bundesregierung.

Diesel am Donnerstag im Tagesschnitt bei 2,346 Euro pro Liter

Ein Liter Diesel kostete am Donnerstag nach Angaben des ADAC im Tagesdurchschnitt 2,346 Euro – ein neuer Höchststand. Der bisherige Rekord von 2,327 Euro am Mittwoch wurde damit schnell übertrumpft. Aus Sicht des ADAC lassen sich die hohen Preise nur teilweise durch den vom 1. auf den 2. April gestiegenen Ölpreis erklären.

Seit Mittwoch dürfen die Spritpreise an den Tankstellen nur noch einmal täglich um 12 Uhr mittags erhöht werden. Vorbild für diese Maßnahme ist Österreich, dort wird und wurde auch schon lange vor dem Krieg im Iran so verfahren. Am Mittwoch und Donnerstag sorgte die neue Regelung an den deutschen Tankstellen für große Preissprünge, ebenso am Freitag.

Nach Daten des ADAC lag der durchschnittliche Preis für einen Liter Super E10 um 11:45 Uhr noch bei 2,127 Euro. Bis 12.15 Uhr stieg der Literpreis für diesen Kraftstoff demnach auf durchschnittlich 2,222 Euro pro Liter – ein Plus von 9,5 Cent. Diesel war erneut noch stärker betroffen und stieg durchschnittlich um 11,7 Cent von 2,349 Euro pro Liter auf 2,466 Euro.

Österreich-Modell sorgt nicht für Preissenkungen

„Die Umstellung auf das sogenannte Österreich-Modell hat die Preisentwicklung eher befördert als begrenzt“, sagte eine ADAC-Sprecherin. „Die Preise sind seitdem auf einem zu hohen Niveau.“ SPD-Politiker Zorn nannte das erste Paket, zu dem neben der neuen Regel für Tankstellen auch mehr Befugnisse des Bundeskartellamts gegen überhöhte Preise gehören, einen wichtigen ersten Schritt, um für mehr Transparenz an der Zapfsäule zu sorgen. CDU-Politiker Müller sagte, der steigende Ölpreis schlage sich in steigenden Kosten für Verbraucher nieder. Eine abschließende Bewertung des neuen Preismodells an Tankstellen sei verfrüht. Beide betonten, dass das Kartellamt seine neuen Möglichkeiten auch nutzen müsse.

Wie kann man den hohen Spritpreisen noch begegnen?

Nach einer Sitzung der Arbeitsgruppe vor einer Woche hatten die Koalitionsfraktionen mitgeteilt, verschiedene mögliche Maßnahmen zur Entlastung der Autofahrer zu prüfen. Dazu zählen eine temporäre Entlastung über die Pendlerpauschale, eine Pauschalentlastung über Daten der Kfz-Steuer, eine befristete Senkung der Energiesteuer und die Senkung der Stromsteuer für alle. Daneben geht es um einen Spritpreisdeckel sowie die Einführung einer Übergewinnsteuer – eine Extra-Steuer für kriegsbedingte Profite von Mineralölkonzernen.

Für beide Maßnahmen sprach sich Zorn aus. Wirtschaftsministerin Katherina Reiche lehnte eine Übergewinnsteuer für Ölkonzerne ab. „Anstatt sehenden Auges in verfassungsrechtliche Schwierigkeiten zu laufen, würde ich mir Vorschläge wünschen, die eine zielgerichtete Entlastung von Pendlern mit langen Arbeitswegen ermöglichen, wie etwa die temporäre Erhöhung der Pendlerpauschale“, sagte Reiche der „Augsburger Allgemeinen“.

Videos by heise

Sie verwies auf Gerichtsprozesse gegen die Sondersteuer, welche die Ampel-Koalition während des Energieschocks infolge des russischen Überfalls auf die Ukraine erlassen hatte. „Dem Bundesfinanzministerium ist sicherlich bekannt, dass in aktuell laufenden Verfahren vor dem Bundesfinanzhof die Verfassungskonformität von Übergewinn-Regelungen infrage gestellt wird“, meinte die CDU-Politikerin.

Ökonomin: Verbrauch senken, nicht unbedingt den Preis

Auch die Ökonomin Veronika Grimm hält von einer Übergewinnsteuer nichts. Die bisherigen, von der Bundesregierung umgesetzten Maßnahmen hält sie ebenfalls für wenig wirksam. Sie sieht die Lösung vor allem in weniger Energieverbrauch. „Die Regierung muss die Preise wirken lassen, damit die Energienachfrage sinkt. Tankrabatte und Preisdeckel verzerren die Preise, sie sind der falsche Weg“, sagte Grimm der „Rheinischen Post“. Einem strengeren Tempolimit könnte sie einiges abgewinnen: „Das wäre kein Schaden – vielleicht sogar ein kluges Signal, damit die Menschen die Situation ernst nehmen.“

Ex-Grünen-Chefin Ricarda Lang machte sich für ein Recht auf Homeoffice stark

„Jeder gesparte Tropfen Sprit ist im Moment gut für den Geldbeutel der Bürger. Beschäftigte brauchen jetzt ein Recht auf mobiles Arbeiten und Homeoffice überall dort, wo die Tätigkeit es zulässt und keine betrieblichen Gründe entgegenstehen“, sagte Lang den Zeitungen der Funke Mediengruppe. Wer seine Arbeit grundsätzlich nicht von zu Hause erledigen könne, müsse gezielt entlastet werden – mit Geld aus einer Übergewinnsteuer. „Wer in der Krise außergewöhnliche Gewinne macht, soll auch einen Beitrag dazu leisten, ihre Folgen abzufedern“, sagte Lang.

(nie)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Datenschutz wird vom Compliance-Thema zum strategischen Wettbewerbsfaktor

2026-04-02T17:57:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine aktuelle Untersuchung der Stiftung Datenschutz zeigt: Für 90 Prozent der Bürger ist Datenschutz essenziell – und für Firmen wird er zum Wettbewerbsvorteil.

(Bild: Tero Vesalainen / shutterstock.com)

17:57 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Datenschutz im Internet ist für die Menschen in Deutschland längst kein Mauerblümchen mehr, sondern ein fundamentales Bedürfnis. 90 Prozent der Bundesbürger geben an, dass ihnen der Schutz ihrer Grundrechte – von der Meinungsfreiheit bis zum Absichern persönlicher Informationen – im Netz wichtig oder sogar sehr wichtig ist. Dieses Votum spiegelt sich auch in der Führungsetage der Wirtschaft wider. Eine aktuelle Untersuchung im Auftrag der Stiftung Datenschutz verdeutlicht, dass das Thema den Sprung aus der reinen Compliance-Ecke in die strategische Planung geschafft hat. Für viele Unternehmen ist ein hohes Datenschutzniveau demnach kein Klotz am Bein, sondern ein handfester Wettbewerbsfaktor, der Vertrauen schafft und Marktpositionen stärkt.

Die Sondierung, die auf einer Befragung durch das Marktforschungshaus Civey basiert, zeichnet ein differenziertes Bild der Lage. Die Experten nahmen zwei Zielgruppen unter die Lupe: Rund 2500 Privatleute sowie 500 Entscheider aus der Wirtschaft auf der höchsten Führungsebene. Die Ergebnisse sind laut dem Studiendesign durch Quotierung und Gewichtung repräsentativ für die jeweiligen Gruppen, wobei der statistische Fehler zwischen 2,5 und 9,3 Prozentpunkten liegt.

Unter den Resultaten sticht heraus, dass knapp die Hälfte der befragten Manager den hohen europäischen Datenschutzstandard explizit als wichtigen Standortfaktor für die EU begreift. Wer auf Anbieter mit Serverstandorten in Europa setzt, tut dies laut der Studie primär, um die eigene Unabhängigkeit von Dienstleistern in Drittstaaten wie den USA zu sichern.

Videos by heise

Wissenslücken und unklare Rechtslage

Trotzdem ist der Weg zur Umsetzung der EU-Vorgaben in der Praxis oft noch steinig. Fast jeder zweite Befragte sieht in der eigenen Firma weiterhin konkreten Handlungsbedarf, um die Vorgaben der Datenschutz-Grundverordnung (DSGVO) effizient zu erfüllen. Die Liste der Hürden wird dabei von einem Faktor angeführt, der viel mit Unternehmenskultur zu tun hat: dem fehlenden Wissen der Mitarbeitenden. Mehr als ein Viertel der Unternehmen identifiziert Wissenslücken in der Belegschaft als größte Herausforderung.

Dazu kommen eine als unklar wahrgenommene Rechtslage und das Fehlen stringenter interner Konzepte. Fachkräfte, die direkt mit dem Datenschutz betraut sind, bewerten die Probleme anders als fachfremde Kollegen, die eher mit mangelnder technischer Ausstattung kämpfen.

Die Stiftung Datenschutz sieht in den Ergebnissen einen Auftrag für die Politik. In einem Weißbuch zum „Wirtschaftsvorteil Datenschutz“ unterstreicht die Organisation, dass wirksamer Schutz über bloße Risikominderung hinausgeht. Er sei Treiber für eine verbesserte Datenregulierung und so Basis für Innovationen. Um die Last für kleine und mittlere Unternehmen zu senken, plädiert die Stiftung für eine stärkere Verantwortung der Software-Hersteller. Wenn Datenschutz bereits durch die Technikgestaltung ab Werk berücksichtigt würde, könnten Anwender stärker entlastet werden. Auch eine Reform der Aufsichtsbehörden wäre hilfreich, um durch einheitliche Leitlinien für mehr Klarheit zu sorgen.

(kbe)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

EU-Kommission verbietet Top-Beamten Nutzung von Signal-Gruppen

2026-04-02T16:52:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Aus Sorge vor gezielter digitaler Spionage hat die EU-Kommission ihre ranghöchsten Beamten angewiesen, eine zentrale Signal-Gruppe umgehend aufzulösen.

(Bild: Katya Rekina / Shutterstock.com)

16:52 Uhr

Lesezeit: 3 Min.

Security

Von

Stefan Krempl

Die EU-Kommission geht härter gegen digitale Spionage vor. Sie hat ihre ranghöchsten Beamten angewiesen, eine zentrale Signal-Gruppe zur internen Kommunikation umgehend aufzulösen. Betroffen von dieser Maßnahme sind laut Politico vor allem Abteilungsleiter und deren Stellvertreter. Hintergrund der Anordnung ist die Furcht, dass die Chatgruppe zum Ziel gezielter Cyberangriffe geworden sein könnte.

Offiziell kommentiert die Brüsseler Regierungsinstitution interne Sicherheitsvorgaben nicht. Der Schritt verdeutlicht aber die wachsende Nervosität in Brüssel angesichts einer Reihe von Cyberattacken, die die EU-Institutionen in jüngster Zeit erschüttert haben.

Die Entscheidung fiel dem Bericht zufolge, nachdem die Kommission im vorigen Monat auf die Existenz der Gruppe aufmerksam wurde und das Risiko einer Kompromittierung als zu hoch einstufte. Zwar gibt es bislang keine Beweise, dass tatsächlich Kommunikation abgefangen wurde. Doch die Bedrohungslage hat sich verschärft. Erst kürzlich wurde ein privates Telefonat zwischen einem Journalisten und einem EU-Beamten abgefangen und veröffentlicht. Zudem berichten Insider von raffinierten Phishing-Versuchen. Damit sollten auch Kabinettsmitglieder dazu verleitet werden, ihre Signal-PIN-Codes preiszugeben. So hätten sie die Kontrolle über ihre Accounts verloren.

Videos by heise

Wenn Verschlüsselung an Grenzen stößt

Sven Herpig von der Denkfabrik Interface warnt, dass die Qualität staatlich gesteuerter Cyberoperationen stetig zunimmt. Signal gilt zwar nach wie vor als eine der sichersten Optionen. Doch die Sicherheit endet, wenn das Endgerät selbst kompromittiert wird. Erlangt ein Angreifer Kontrolle über das Smartphone, nützt die beste Ende-zu-Ende-Verschlüsselung wenig: Chats und Bilder können dann direkt auf dem Gerät ausgelesen werden. Herpig betont aber, dass es derzeit kaum bessere Alternativen zu verschlüsselten Messengern wie Signal oder Threema gebe.

Kommerzielle Messenger sind eigentlich für den Privatgebrauch konzipiert. Matthew Hodgson vom Messenger-Dienst Element moniert, dass grundlegende Funktionen für Behörden fehlten. So gebe es keine zentrale Benutzerverwaltung, um Mitarbeiter beim Ausscheiden aus dem Dienst automatisch aus allen Gruppen zu entfernen. Ferner existierten keine sicheren Authentifizierungsschnittstellen, wie sie in staatlichen IT-Infrastrukturen üblich sind. Dass solche Defizite fatale Folgen haben können, zeigte etwa das „Signal-Gate“. Dabei landete ein Journalist in einer Gruppe, in der hochrangige US-Politiker Militärschläge besprachen.

Die Kommission reagiert nun mit verschärften IT-Richtlinien und einer regelmäßigen Überprüfung der Mitarbeiter-Hardware. Zugleich laufen Untersuchungen zu einem Angriff auf ihre Webseiten, bei dem vieles auf einen Datendiebstahl hindeutet. Bereits im Januar wurde die technische Infrastruktur zur Verwaltung mobiler Geräte attackiert, was Unbekannten Zugriff auf Namen und Mobilnummern ermöglichte. Erst jüngst warnten niederländische Behörden vor einer globalen Kampagne, bei der russische Cyberkriminelle gefälschte Signal-Support-Bots einsetzen, um Nutzer in die Falle zu locken.

(kbe)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Spielehersteller Hasbro: Einschränkungen nach IT-Vorfall

2026-04-02T14:19:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Spielehersteller Hasbro, bekannt etwa für Transformers, hat Einschränkungen des Geschäftsbetriebs nach einem IT-Vorfall gemeldet.

(Bild: heise medien)

14:19 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Hasbro, weltbekannter Hersteller von Spielzeugen wie Transformers oder Furbies, ist Opfer eines Cyberangriffs geworden. Der Geschäftsbetrieb läuft derzeit eingeschränkt.

Das hat Hasbro Inc. in einer FORM 8-K-Meldung an die US-amerikanische Börsenaufsicht SEC (Securities and Exchange Commission) mitgeteilt. Am 28. März 2026 hat Hasbro demnach nicht autorisierte Zugriffe auf das Unternehmensnetzwerk festgestellt. Daraufhin habe das Unternehmen umgehend die Protokolle zur Reaktion auf IT-Sicherheitsvorfälle aktiviert und Maßnahmen zur Eindämmung ergriffen. Das umfasse auch, vorsorglich bestimmte Systeme offline zu nehmen. Untersuchungen laufen unter Einbeziehung von externen Cybersecurity-Experten.

Die Analyse laufe noch und man arbeite gewissenhaft daran, das Problem zu lösen und das volle Ausmaß zu erfassen. Business-Continuity-Pläne seien in Kraft gesetzt worden, damit die Aufnahme von Bestellungen sowie das Versenden von Produkten und weitere Schlüsselfunktionen weiterhin möglich bleiben. Die Nutzung dieser Übergangslösungen sei womöglich für mehrere Wochen nötig, bis das Problem gelöst werde, und könne in Verzögerungen münden.

Hasbro untersucht noch

Das Unternehmen schreibt in der Mitteilung an die Börsenaufsicht, dass es daran arbeite, die potenziell betroffenen Dateien zu identifizieren und zu prüfen. Hasbro will basierend auf den Ergebnissen angemessene zusätzliche Maßnahmen ergreifen, darunter auch nötige Benachrichtigungen an Betroffene. Der Aktienkurs von Hasbro gab am 1. April, dem Tag der Bekanntgabe des IT-Vorfalls, um etwa 5 Prozent nach, von in der Spitze rund 94 US-Dollar je Anteil auf etwa 89 US-Dollar je Aktie.

Videos by heise

Zuletzt war etwa der Medizingerätehersteller Stryker Mitte März von einer signifikanten Cyberattacke betroffen. Das hat zur Unterbrechung von Geschäftsprozessen geführt, etwa bei der Bestellbearbeitung, Produktion und Versand.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

XZ Utils 5.8.3: Sicherheitsupdate mit unklarem Risiko

2026-04-02T12:05:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die Entwickler der weitverbreiteten XZ Utils haben eine aktualisierte Version veröffentlicht, die Sicherheitslücken ausbessert.

(Bild: heise online / dmk)

12:05 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die Version 5.8.3 der XZ Utils stopft unter anderem Sicherheitslecks. Über deren Schweregrad herrscht Uneinigkeit. Admins sollten zur Sicherheit nach aktualisierten Paketen Ausschau halten und diese zeitnah installieren.

Die Release-Ankündigung der XZ Utils 5.8.3 listet die Änderungen auf. Sie bessert eine Schwachstelle in der Funktion lzma_index_append() aus, die in einen Pufferüberlauf münden kann – „unter Bedingungen, die wahrscheinlich nicht in einer echten App existieren“, wie die Programmierer schreiben (CVE-2026-34743). „Die lzma_index-Funktionen werden selten direkt von Anwendungen verwendet. In den wenigen Anwendungen, die diese Funktionen nutzen, ist es unwahrscheinlich, dass die Kombination von Funktionsaufrufen vorkommt, die diesen Fehler auslöst, da es in der Regel keinen Grund gibt, Records an einen dekodierten lzma_index anzuhängen“, liefern sie als Einschätzung.

Auf der OSS-Sec-Mailingliste springt Gentoo-Entwickler Sam James der Einschätzung bei, dass die Lücke eine unübliche Nutzung einer selten aufgerufenen API voraussetzt. Das IT-Sicherheitsunternehmen Tenable schätzt die Lücke hingegen als Risikostufe „kritisch“ ein. Auch das CERT-Bund vom Bundesamt für Sicherheit in der Informationstechnik (BSI) kommt auf einen CVSS-Score von 9.8 mit Risiko „kritisch“.

XZ Utils: Weitere Schwachstelle korrigiert

Die aktualisierte Fassung der XZ Utils korrigiert außerdem ein Problem, das in Speicherzugriffen auf dafür nicht vorgesehene Bereiche münden kann – zumindest auf 32-bittigen Systemen und mit einigen Vorbedingungen. Die Lücke hat keinen CVE-Schwachstelleneintrag erhalten.

Videos by heise

Die Sicherheitslücke CVE-2026-34743 betrifft die XZ Utils ab Version 5.0.0. Die Entwickler veröffentlichen keine neuen Versionen der Entwicklungszweige 5.2.x, 5.4.x oder 5.6.x, haben jedoch die Fehlerkorrekturen in das xz-Git-Repository eingepflegt. Bei Bedarf können Betroffene sich die aktuellen Quellen dort ziehen und selbst kompilieren.

IT-Verantwortliche sollten die Verfügbarkeit von aktualisierten XZ-Util-Paketen bei ihren eingesetzten Distributionen prüfen und diese zeitnah anwenden. Slackware hat inzwischen xz aktualisiert. Debian listet die verwundeten Distributionsversionen auf, hat jedoch noch keine Gefahreneinschätzung vorgenommen und bietet noch keine aktualisierten Pakete an.

Die Kompressionsbibliothek xz war vor zwei Jahren Auslöser für einen Beinahe-GAU. Geheimdienst-Agenten haben Hintertüren in den Code eingeschleust, der als Basisbaustein von vielen weiteren Software-Anwendungen genutzt wird.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

WhatsApp-Malware-Kampagne installiert Backdoors

2026-04-02T10:01:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft warnt vor einer Malware-Kampagne, die über WhatsApp-Nachrichten bösartige Software ausliefert und Systeme kompromittiert.

Sicherheitsprobleme betreffen den WhatsApp-Desktop.

(Bild: heise medien)

10:01 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Microsoft hat eine Malware-Kampagne beobachtet, bei der Angreifer VBS-Dateien (Visual Basic Script) in WhatsApp-Nachrichten versenden. Führen Opfer diese aus, löst das eine mehrstufige Infektionskette aus, an deren Ende die Angreifer Fernzugriff erhalten und sich im System einnisten. Besonders gefährdet sind Nutzer und Nutzerinnen der WhatsApp-Desktop-Version unter Windows, da die bösartigen Skripte sich dort ohne Umwege ausführen lassen.

In einem Blog-Beitrag warnt das Microsoft-Defender-Securityteam vor dieser Kampagne, die Ende Februar ihren Anfang nahm. Die Angreifer setzen dazu auf Social Engineering und sogenannte „Living-off-the-land“-Techniken (auch unter dem Kürzel „LOLbins“ bekannt), nutzen also vom Betriebssystem mitgelieferte ausführbare Dateien für den Angriff. Die am Ende installierte Malware im MSI-Format (Microsoft Installer) kommt schließlich aus der Cloud.

WhatsApp als Einstiegspunkt der Angriffskette

Beispiele von beobachteten Nachrichten nennen die IT-Forensiker nicht, erklären jedoch, dass die bösartigen VBS-Dateien als WhatsApp-Nachrichten bei den Opfern landen und somit das Vertrauen in die bekannte Kommunikationsplattform missbraucht werde. Bei der Ausführung legt das Skript versteckte Ordner unter „C:\ProgramData“ an und speichert dort umbenannte Versionen legitimer Windows-Werkzeuge wie „curl.exe“ – in „netapi.dll“ umbenannt – oder „bitsadmin.exe“ als „sc.exe“.

Beim nächsten Schritt lädt die Malware mit den umbenannten Binärdateien weitere Dropper wie „auxs.vbs“ und „WinUpdate_KB5034231.vbs“ aus oftmals als vertrauenswürdig eingestuften Cloudspeichern wie AWS S3, der Tencent Cloud oder Backblaze B2 nach. Das verschleiert die bösartigen Aktivitäten als legitimen Netzwerkverkehr, erklären die Microsoft-Mitarbeiter.

Nach dem Herunterladen verändert die Malware Einstellungen der Benutzerkontensteuerung, um durch das Deaktivieren von UAC-Prompts die Verteidigungsmechanismen des Windows-Systems zu schwächen. Es startet wiederholt die Eingabeaufforderung „cmd.exe“ mit erhöhten Rechten, bis die Rechteerhöhung funktioniert hat oder der Prozess gewaltsam abgebrochen wurde. Durch Veränderungen von Registry-Einträgen unter „HKLM\Software\Microsoft\Win“ verankert sich der Schadcode und erreicht Persistenz über Reboots hinweg.

Die darauffolgende letzte Stufe lädt unsignierte MSI-Installer mit Namen wie Setup.msi, WinRAR.msi, LinkPoint.msi und AnyDesk.msi nach. Die enthalten Fernsteuerungssoftware wie AnyDesk und ermöglichen Angreifern nachhaltigen Fernzugriff zum Ausleiten von Daten, Installieren weiterer Malware oder zum Missbrauch kompromittierter Maschinen als Teil eines größeren Netzwerks infizierter Geräte, führen die Analysten aus. Insbesondere in Unternehmensumgebungen sind solche MSI-Installer für die Softwareverwaltung typisch und sollen so unter dem Radar bleiben.

Interessierte finden in der Analyse Tipps und Hinweise, wie IT-Verantwortliche ihre Netzwerke vor solchen Angriffen schützen können. Dazu gehört das Blockieren von Scripting-Hosts auf Endpoints oder die Überwachung von Cloud-Traffic, aber auch die Mitarbeitersensibilisierung.

Videos by heise

Nutzer und Nutzerinnen von populären Messengern, insbesondere herausragende Persönlichkeiten oder höherrangige Beamte und Politiker, stehen in jüngerer Zeit oftmals im Visier von Angreifern. Etwa Ende vergangenen Jahres haben Cyberkriminelle mit ausgefeilten Social-Engineering-Taktiken versucht, Zugriff auf die Messenger-Apps potenzieller Opfer zu erlangen und diese so auszuspähen. Insbesondere bei Nachrichten von Unbekannten ist daher besondere Vorsicht angebracht.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Bemannte NASA-Mondmission: Bilderbuchstart für Artemis-2

2026-04-02T00:48:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Artemis-2 wurden zum ersten Mal seit Apollo 17 im Jahr 1972 wieder Menschen zum Mond gestartet. Die vierköpfige Crew soll ihn zu Ostern umrunden.

251

Die startende SLS-Rakete

(Bild: NASA/Aubrey Gemignani)

Update 00:48 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Mit Artemis-2 ist die erste bemannte Mission zum Mond seit mehr als 50 Jahren gestartet. Mittwochabend (Ortszeit in Florida) hat die riesige Mondrakete SLS mit der Raumkapsel Orion vom Kennedy Space Center in Florida abgehoben. An Bord fliegen Reid Wiseman, Victor Glover und Christina Koch von der NASA sowie der Kanadier Jeremy Hansen. Für das Space Launch System ist es überhaupt erst der zweite Start und der erste mit Menschen. Bei Artemis-2 handelt es sich um einen Testflug, mit dem die Rückkehr von Menschen auf den Mond vorbereitet werden soll. Wenn jetzt alles nach Plan läuft, werden die drei Raumfahrer und die Raumfahrerin in den kommenden Tagen um den Mond fliegen. Dabei werden sie sich weiter von der Erde entfernen als je ein Mensch zuvor.

Nach mehreren Problemen, die die ersten Startversuche in diesem Jahr verhindert haben, hat vor dem geglückten Start jetzt alles nach Plan funktioniert. Begonnen hat der Countdown 50 Stunden vor dem Start, richtig spannend wurde es dann am Mittwoch. Die Betankung der riesigen Mondrakete lief dieses Mal vollkommen problemlos, im Anschluss konnte sich die Crew auf den Weg zu ihrer Raumkapsel machen. Dort angekommen, wurden sie auf ihren Sitzplätzen festgeschnallt. Danach wurde die Kapsel verschlossen, bevor sich die Bodencrew entfernen konnte. Derweil haben mehrere kleinere Probleme für Nervosität gesorgt und schließlich wurde der Countdown bei 10 Minuten für einige finale Angelegenheiten kurz angehalten. Um 00:34 MESZ ist die Rakete gestartet. Lesen Sie den Ablauf im Liveticker nach.

Der Liveticker wird während der Mission weiter befüllt

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Videos by heise

Mit Artemis-2 will die NASA jetzt die Rückkehr der Menschheit zum Mond einleiten. Auf ihrem zehntägigen Flug soll die Crew zuerst die Erde umrunden und dort die Technik ihrer Raumkapsel überprüfen. Danach werden sie in Richtung des Monds beschleunigen. Für den Flug dorthin sind danach vier Tage veranschlagt. Wenn alles klappt, sollen im kommenden Jahr Artemis-3 als Mission ohne Mondlandung starten, bevor dann 2028 Menschen auf dem Mond eintreffen sollen. Bei der ersten Mission des ambitionierten Artemis-Programms ist im Herbst 2022 eine unbemannte Kapsel um den Mond geflogen.

Lesen Sie auch

50 Jahre Mondlandung: "A small step for a man" – die ersten Männer auf dem Mond

50 Jahre Mondlandung: Apollo 11 – "The Eagle has landed"

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Brüllwürfel: Ikeas Kallsup ausprobiert

2026-04-01T14:57:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Für nur 5 Euro bietet Ikea die Bluetooth-Lautsprecher mit Namen „Kallsup“ an. Wir haben ihn kurz ausprobiert.

145

(Bild: heise medien)

Update 01.04.2026, 14:57 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Ikea hat den kleinen Bluetooth-Lautsprecher Kallsup im Januar auf der CES noch für rund 10 Euro angekündigt. Seit Anfang März waren die Geräte früher als zunächst geplant verfügbar. Für nur 5 Euro glatt können Interessierte den „Brüllwürfel“ (die kleine Quaderform verlangt regelrecht nach dem Begriff) einpacken – das haben wir nun auch getan.

Er ist 185 Gramm leicht und mit 7 cm Kantenlänge eher unscheinbar. Eine beiliegende Anleitung zeigt Piktogramme zur Bedienungserklärung, die jedoch etwas kryptisch wirken können. In der vollständigen Anleitung (PDF) gibt es die konkrete Bedienungserklärung. An- und Ausschalten lässt sich Kallsup durch einen kurzen Klick, kürzer als 1,5 Sekunden, auf die Taste mit dem Bluetooth-Symbol. Die Taste dient auch zum Koppeln von Geräten und muss dazu lange gedrückt bleiben, bis die LED weiß blinkt. Die Play-Taste startet die Wiedergabe oder pausiert sie. Zweimaliges Drücken springt einen Titel vor, dreimaliges hingegen zurück. Nach 20 Minuten ohne Anschluss an eine Stromquelle und ohne Musikwiedergabe schaltet sich das Gerät ab. Bei 50 Prozent Lautstärke beträgt die Akkulaufzeit laut Ikea neun Stunden.

Kallsup ist ein verspielter Bluetooth-Lautsprecher. Für den Start und das Ausschalten hat Ikea ungewöhnliche Geräusche hinterlegt, etwa mit Gesang, was das Gerät sympathischer macht. Das Anstöpseln des USB-C-Ladekabels versüßt ein erleichterter Stoßseufzer „Haaaaach“ von Kallsup.

Videos by heise

Kallsup: Kein Klangwunder

Kallsup ist in dem kleinen Gehäuse beileibe kein Klangwunder. Musik setzt er mittenbetont um und liefert eine gewisse Fülle, auch in den Tiefen. Es handelt sich jedoch nicht um richtigen Bass, etwa Kickdrums bleiben eher flach und dünn. Im Vergleich mit den Lautsprechern eines Smartphones wie denen des Samsung Galaxy S24 ist jedoch das Volumen und auch der tiefe Bereich deutlich präsenter.

Die Kallsup-Lautsprecher sind einfachen, günstigen Bluetooth-Lautsprechern aus POS-Aufstellern im Discounter oder Baumarkt jedoch zumindest ebenbürtig. Mehr Lautstärke lässt sich durch die Kopplung weiterer Lautsprecher erreichen. Ikea verneint in den technischen Informationen auf der Produktseite, dass das einen TWS-Betrieb ermöglicht (True Wireless Stereo), es bleibt daher bei der Mono-Ausgabe und der simplen Weiterleitung auf mehrere Geräte – das haben wir jedoch mangels weiterer Kallsups nicht ausprobiert.

Für unterwegs oder wenn es etwas robuster zugehen könnte, ist Kallsup ein durchaus brauchbarer Bluetooth-Lautsprecher – aufgrund des Preises bereitet ein potenzieller Verlust keine Schmerzen. In Weiß überzeugt das Gerät durch unauffällige Schlichtheit. Hifi-Enthusiasten oder Bass-Liebhaber werden damit jedoch nicht glücklich.

Update 02.04.2026, 08:41 Uhr

Information zum nicht vorhandenen Stereo-Modus im Text ergänzt.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

PayPal: Bei den Google-Wallet-Verknüpfungen ändert sich doch nichts

2026-04-01T13:21:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mitte März machte die Runde, dass PayPal-Verknüpfungen mit der Google Wallet aufgelöst werden. PayPal korrigiert die Aussagen nun.

(Bild: heise medien)

01.04.2026, 13:21 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Vor rund zwei Wochen wurde bekannt, dass die Verknüpfung von PayPal-Konten mit der Google Wallet nach Ende März nicht mehr möglich sein soll. Sogar die Auflösung bestehender Verbindungen stand im Raum. Im Gespräch mit heise online erklärt PayPal nun jedoch, dass die Verknüpfungen bestehen bleiben.

Die Informationen zu der Auflösung der Verbindungen zur Google Wallet hat PayPal aus den deutschen FAQs gelöscht. Jetzt findet sich dort nur noch der Eintrag, wie man ein PayPal-Konto zur Google Wallet hinzufügt. Die einzige Einschränkung ist jetzt geografischer Natur, die Zahlung in Läden damit ist demnach nur in Deutschland und den USA möglich.

PayPal-Konten in Google Wallet: Keine Änderung

Im Telefonat mit PayPal sagte das Unternehmen heise online, dass sich tatsächlich nichts für Kunden und Kundinnen ändere. Die bestehende Integration bleibt somit erhalten. Beim Wechsel von Smartphones lassen sich alte Verbindungen weiter übernehmen. Auch die Neueinrichtung von Verknüpfungen soll weiterhin möglich bleiben. Die Kommunikation war zunächst jedoch anders und hatte es in sich: PayPal hat diesbezüglich Kunden auch in E-Mails informiert. Idealerweise sollte PayPal verunsicherte Kunden auch auf diesem Wege nochmals kontaktieren und die Situation aufklären.

Videos by heise

Die Ankündigung der Auflösung der Google-Wallet-Unterstützung sorgte für einen Aufschrei. Die Integration der PayPal-Konten in die Google-Wallet ist etwa für viele Sparkassen-Kunden der komfortabelste und einfachste Weg, die berührungslose Zahlung mittels NFC mit einer Smartwatch abzuwickeln. Die Sparkassen-Apps ermöglichen zwar auf Smartphones die kontaktlose Zahlung, sind jedoch nicht mit Smartwatches kompatibel und lassen sich darauf nicht installieren. Samsung hat zudem etwa ein eigenes Wallet-System, aber dafür müssen Interessierte weitere Konten anlegen und virtuelle Kreditkarten beantragen.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

KI findet kritische ImageMagick-Lücken in Standardkonfigurationen

2026-04-01T13:03:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Ein KI-Pentesting-Tool hat in Standardkonfigurationen von ImageMagick kritische Sicherheitslücken aufgespürt. Workarounds schützen.

(Bild: amgun / Shutterstock.com)

01.04.2026, 13:03 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

Die IT-Sicherheitsfirma Octagon Networks hat mit ihrem Tool pwn.ai kritische Sicherheitslücken in der Grafikverarbeitungssoftware ImageMagick aufgespürt. Die Schwachstellen treten in Standardkonfigurationen unter mehreren weitverbreiteten Linux-Distributionen auf und können Angreifern das Einschleusen und Ausführen von Schadcode aus dem Netz oder das Schreiben und Lesen von Dateien sowie das Umgehen von Sicherheitsrichtlinien ermöglichen.

Wie das Unternehmen in seiner Analyse schreibt, sind Millionen Server in mehreren Konfigurationen anfällig. Das Tool hat mehrere Zero-Day-Lücken entdeckt, die mit der Sicherheitsrichtlinien-Architektur in ImageMagick unter jeder größeren Linux-Distribution sowie WordPress-Installationen auftreten können. Die IT-Sicherheitsforscher erklären, dass das Hochladen von manipulierten .pdf- oder .jpg-Dateien ausreicht, um dort Remote-Code-Ausführung zu erreichen.

Eingeschränkte Testumgebung

Die Testumgebung bestand aus einer Web-App mit minimaler Angriffsoberfläche. Sie stellt keine API oder interessante Felder bereit, sondern verarbeitet lediglich Rechnungen; sie hat auch kein clientseitiges JavaScript. Das Upload-Feld sei am interessantesten daran. Die hochgeladenen Dateien verarbeitet ImageMagick. Die Software ist laut Analyse auf Millionen Servern installiert, auf dem ersten Testsystem unter Ubuntu 22.04 ohne bekannte, ungepatchte Schwachstellen. Das KI-Tool hat daher ImageMagick als Angriffsvektor ausgemacht und es in seiner eigenen Sandbox installiert und analysiert.

Dabei fand es eine Schwachstellenverkettung, bei der sich Filterung mit Magic-Bytes von .svg-Dateien und eine PostScript-Filter-Richtlinie durch Nutzung des EPSI-Formats umgehen ließen. ImageMagick reagierte auf die Meldung mit einer angepassten Richtlinie, da die Standard-Richtlinien nur als Baseline-Template gedacht seien. Diese Standard-Richtlinien seien jedoch weitverbreitet im Einsatz, führen die IT-Forscher weiter aus. Sie kommen etwa in Ubuntu 22.04, Debian 11 und 12, Fedora/RHEL/CentOS, Arch Linux / Alpine Linux / OpenSUSE, Amazon Linux, Google Cloud Shell, macOS Homebrew und in den meisten Docker-Images zum Einsatz. Diese sind damit alle anfällig für die gefundenen Schwachstellen.

Auch mit der angepassten Richtlinie fand das KI-Tool weitere Sicherheitslücken, die die Filterung umgehen und Dateien auf die verwundbaren Systeme schreiben. Mit manipulierten Dateien im PDF-Format etwa ließ sich Schadcode-Schmuggel und -Ausführung aus dem Netz erreichen. In der als „Secure Policy“ genannten Richtlinie war es zudem noch möglich, Dateien etwa im /tmp-Verzeichnis zu lesen und zu schreiben. Damit ließen sich Denial-of-Service-Angriffe durch RAM-Verbrauch oder PHP-Session-Poisoning auslösen. Aber auch Codeschmuggel ist möglich, da die Skriptsprache von ImageMagick Dateien in jedem Pfad auf dem Laufwerk lesen und schreiben kann.

Tatsächliche Bedrohungslage

Die IT-Forscher schreiben, dass WordPress standardmäßig ImageMagick mittels PHP-ImageMagick-Erweiterung etwa zur Erstellung von Thumbnails, zur Änderung von Bildgrößen sowie zur Anzeige von PDF-Vorschauen nutzt. Es setzt dabei keine Sicherheitsrichtlinie für ImageMagick, sondern verlässt sich auf die Server-Standards. Die Standard-WordPress-Installationen sind somit sehr wahrscheinlich verwundbar. Das Gravity-Forms-Plug-in für WordPress mit mehr als zwei Millionen Installationen ermöglicht dadurch nicht authentifizierten Angreifern, Schadcode aus dem Netz einzuschmuggeln. Dafür sei die Payload jedoch komplex.

Die Analyse liefert einige Proof-of-Concepts (PoC) mit. ImageMagick hat ein betroffenes Modul (EPT) den Autoren des Berichts zufolge stillschweigend ausgebessert. Es fehle ein CVE-Eintrag, die Korrektur sei nicht als Sicherheitsfix deklariert und auf Ubuntu 22.04 mit ImageMagick 6.9.11-60 nicht zurückportiert worden, beschweren sie sich.

Videos by heise

IT-Verantwortliche finden in der Analyse Gegenmaßnahmen, die sie ergreifen sollten. Dazu zählt das Entfernen von Ghostscript oder die Verarbeitung von PDFs in einer isolierten Sandbox ohne Netzwerkzugriff und mit Read-Only-Dateisystem. Wer WordPress nutzt, sollte sicherstellen, dass die Datei „policy.xml“ des Servers keine Uploads gestattet. Der XML-RPC von WordPress nimmt keine Prüfungen vor und sollte deaktiviert werden. Wenn Gravity Forms mit „Post Image“-Feld zum Einsatz kommt, sollten Admins in der ImageMagick-Richtlinie die Verarbeitung von PostScript unterbinden.

ImageMagick werkelt vielerorts oft unbemerkt im Hintergrund. Dabei werden in der Software öfter teils auch gravierende Sicherheitslücken geschlossen. Updates von Ende Februar haben etwa 40 Schwachstellen ausgebessert, von denen acht als hochriskant eingestuft waren. Die Bedrohung ist nicht nur akademischer Natur – Sicherheitslecks in ImageMagick werden auch in freier Wildbahn attackiert.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Malware auf npm: HTTP-Client axios lädt Backdoor für Windows, macOS und Linux

2026-04-01T10:26:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Der Maintainer-Account für das Paket axios auf npm wurde geknackt, um einen Remote-Access-Trojaner für Windows, macOS und Linux einzuschleusen.

(Bild: Gorodenkoff/Shutterstock.com)

01.04.2026, 10:26 Uhr

Lesezeit: 3 Min.

Developer

Von

Rainald Menge-Sonnentag

Auf dem JavaScript-Paketmanager npm hat es erneut einen Supply-Chain-Angriff gegeben: Der HTTP-Client axios hatte eine Backdoor an Bord. Angreifer hatten zuvor den Account des axios-Maintainers übernommen. Hinter der Attacke steht vermutlich die nordkoreanische Gruppe UNC1069.

Betroffen ist die Version 1.14.1, die die Angreifer am 30. März veröffentlicht haben. Inzwischen ist auf npm wieder die Version 1.14.0 ohne Malware verfügbar, und der ursprüngliche Maintainer hat die Kontrolle über das Paket zurückerlangt. Wer axios nutzt, sollte prüfen, ob zwischenzeitlich die mit Malware versehene Version auf das System gelangt ist. Neben der Version 1.14.1 haben die Angreifer auch eine Version 0.30.4 mit der Malware auf npm veröffentlicht, die ebenfalls nicht mehr existiert.

Plattformübergreifender Angriff

Die Angreifer haben sich zunächst Zugriff auf den Account des npm-Maintainers über Social Engineering verschafft und anschließend die Version 1.14.1 von axios mit der zusätzlichen Dependency „plain-crypto-js@4.2.1“ versehen, die im “postinstall“-Hook den JavaScript-Dropper setup.js ausführt.

(Bild: AliaAyah / Shutterstock)

Am 22. und 23. September findet die heise devSec 2026 statt. Die zehnte Auflage der Konferenz zu sicherer Softwareentwicklung wandert dieses Jahr nach Marburg. Weiterhin lautet das Motto „Sichere Software beginnt vor der ersten Zeile Code“.

Der Dropper verhält sich je nach Betriebssystem unterschiedlich. Auf Windows lädt er ein PowerShell-Skript nach, unter macOS ein Mach-O-Binary und unter Linux eine Python-Backdoor. Mehrere Methoden sollen den Angriff vertuschen: Das Skript ist mit Base64 und XOR verschleiert, und setup.js versucht, sich nach dem erfolgreichen Nachladen des Payloads selbst zu löschen und die package.json-Datei zurückzusetzen.

Command & Control

Die plattformspezifische Malware lädt anschließend die Backdoor nach, die Google Threat Intelligence in einer Analyse als WAVESHAPER.V2 identifiziert, da sie große Ähnlichkeiten mit der WAVESHAPER-Backdoor mitbringt, die im Februar 2026 aufgetaucht war. Da die ursprüngliche Backdoor der UNC1069-Gruppe zugeordnet wird, vermutet Google Threat Intelligence, dass die nordkoreanische Gruppe auch hinter dem Angriff auf axios steckt.

Videos by heise

WAVESHAPER.V2 arbeitet schließlich als Remote-Access-Trojaner: Die Software nimmt Kontakt zu einem C2-Server (Command & Control) auf und erwartet im Minutentakt die Befehle runscript, peinject oder rundir vom Server, um weitere Skripte oder Executables auszuführen oder Informationen zu Verzeichnissen und Dateien abzurufen. Der Befehl kill beendet die Ausführung. Google Threat Intelligence sieht in WAVESHAPER.V2 eine direkte Weiterentwicklung des Original-WAVESHAPER.

Zurück zu Version 1.14.0

Wer das axios-Paket verwendet, sollte überprüfen, ob die Versionen 1.14.1 oder 0.30.4 mit dem Schadcode ins System gelangt sind. Automatische Systeme sollten auf die feste Versionsnummer gepinnt werden, statt die aktuellste Version herunterzuladen.

Im Beitrag von Google Threat Intelligence findet sich eine Übersicht der Indikatoren, die auf einen Angriff hinweisen, darunter Netzwerkverkehr zu den IP-Adressen 142.11.206.73 oder 23.254.167.216.

Lesen Sie auch

Infostealer für Windows, macOS und Linux in zehn Pakten auf npm gefunden

Lieferketten-Wurm mit eigenem MCP-Server verbreitet sich über GitHub

npm als Sicherheitsrisiko: Warum Angriffe zunehmen und wie man vorbeugen kann

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Windows-Update-Vorschau jetzt als Update außer der Reihe verfügbar

2026-04-01T10:22:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Am Wochenende hat Microsoft die Verteilung der Windows-Update-Vorschauen gestoppt. Nun stehen sie als ungeplantes Update bereit.

Ein Update außer der Reihe für die Windows-Update-Vorschau aus dem März ist verfügbar.

(Bild: heise medien)

01.04.2026, 10:22 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Die Update-Vorschauen für Windows aus dem März haben für Fehlermeldungen gesorgt, weshalb Microsoft die Verteilung noch am vergangenen Wochenende gestoppt hat. Nun hat Microsoft ein Update außer der Reihe herausgegeben, das das fehlerhafte Updatepaket ersetzt.

Microsoft erklärt im Message Center der Windows-Release-Health-Notizen, dass das Update aus der Nacht zum Mittwoch das Problem der vorhergehenden Update-Vorschau-Version löst, bei dem sinngemäß die Fehlermeldung auftrat: „Einige Update-Dateien fehlen oder haben Probleme. Wir versuchen, das Update später erneut herunterzuladen. Fehlercode: (0x80073712)“. Das kumulative Update mit der KB-Nummer KB5086672 ersetzt die vorhergehenden Aktualisierungen für Windows 11 25H2 und 24H2. Es enthält laut Microsoft auch die Sicherheits-Patches und Verbesserungen des März-Patchday-Updates.

Die neue Fassung des Updates kommt nun automatisch auf Windows-11-Rechner mit den Builds 25H2 und 24H2, die in den Windows-Update-Einstellungen die Option „Erhalten Sie die neuesten Updates, sobald sie verfügbar sind“ aktiviert haben, führt Microsoft weiter aus. Es ist jedoch auch als optionales Update erhältlich, wenn Interessierte die manuelle Update-Suche starten und die Option nicht angeschaltet haben.

Die Update-Vorschau liefert Verbesserungen wie die Unterstützung von Bildschirmen mit mehr als 1000 Hertz Refresh-Rate, verbesserte automatische Bildrotation und HDR-Zuverlässigkeit sowie verbesserte Effizienz beim Stromverbrauch von mittels USB4 verbundenen Monitoren im Schlafmodus. Der Datei-Explorer gibt den Entwicklern zufolge heruntergeladene Dateien verlässlicher frei und unterstützt die Spracheingabe beim Umbenennen von Dateien.

Zudem haben sie die Dialogboxen in den Einstellungen unter „Konten“ – „Andere Nutzer“ an die moderne Windows-Optik angepasst. Sie unterstützen nun auch den Dark-Mode. Ob diese Dialogboxen verfügbar sind, hängt davon ab, ob das Gerät in einer Domäne hängt oder ein Schulkonto darauf genutzt wird. Die Sprachausgabe gibt nun reichhaltigere Bildbeschreibungen auf Copilot+-PCs aus und funktioniert auf allen Windows-11-Geräten, wodurch Nutzer und Nutzerinnen unmittelbar Beschreibungen auf dem Gerät erhalten oder Copilot zu mehr Details befragen können.

Ungeplantes Update löst das Problem

Microsoft hat einen Support-Eintrag für das Update KB5086672 bereitgestellt. Es hebt die Windows-Versionen auf den Stand 26200.8117 (Windows 11 25H2) und 26100.8117 (Windows 11 24H2). Es löst die defekte Update-Vorschau mit dem KB-Eintrag KB5079391 ab, das nun nicht mehr zum Download bereitsteht; das hatte die letzte Zahl der Build-Nummern auf Version 8116 gehievt.

Videos by heise

Die Entwickler haben dort nun auch den Hinweis ergänzt: „Dieses Update wird neuen Geräten aufgrund eines Installationsproblems nach der Veröffentlichung nicht mehr angeboten. Das Problem wurde im Out-of-Band-Update vom 31. März 2026 behoben – KB5086672 (Betriebssystembuilds 26200.8117 und 26100.8117). Dieses neuere Update enthält alle Verbesserungen und Features, die Teil dieses Updates waren, sowie eine Behebung des Installationsproblems.“

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Jetzt aktualisieren! Chrome-Sicherheitslücke wird angegriffen

2026-04-01T08:22:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Google hat ein Update für Chrome veröffentlicht. Es stopft 21 Sicherheitslücken. Angriffe laufen auf eine Codeschmuggel-Lücke.

(Bild: heise medien)

01.04.2026, 08:22 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Im Chrome-Webbrowser klaffen 21 Sicherheitslücken. In der Nacht zum Mittwoch dieser Woche hat Google Updates veröffentlicht, die sie schließen. Eine der Schwachstellen erlaubt das Einschleusen von Schadcode und wird bereits im Internet attackiert.

In der Versionsankündigung hat Google dieses Mal zeitnah Informationen zu den darin geschlossenen Sicherheitslücken ergänzt. 19 Schwachstellen gelten demnach als hohes Risiko, zwei weitere als mittlerer Bedrohungsgrad. Für eine der Lücken mit hohem Risiko erklären die Entwickler, dass sie um einen Exploit in freier Wildbahn wissen – Angreifer nutzen sie zum Kompromittieren von Nutzern und Nutzerinnen aus.

Dabei handelt es sich um eine Use-after-free-Schwachstelle, bei der Programmcode auf Ressourcen zugreift, nachdem sie bereits freigegeben wurden und dadurch undefinierte Inhalte enthalten können. Das lässt sich oftmals mit etwas Geschick zum Einschleusen und Ausführen von Schadcode missbrauchen. Angreifer machen das bereits mit manipulierten Webseiten. Der Fehler findet sich in der WebGPU-Implementierung Dawn von Chrome (CVE-2026-5281, kein CVSS-Wert, Risiko laut Google „hoch“).

Google Chrome: Aktualisierte Versionen

Die Chrome-Versionen 146.0.7680.177 für Android und Linux sowie 146.0.7680.177/178 für macOS und Windows schließen die Sicherheitslücken. Die lassen sich lokal etwa durch den Aufruf des Versionsdialogs über den Klickpfad „Einstellungen“ (verbergen sich hinter dem Symbol mit drei aufeinander gestapelten Punkten rechts von der Adressleiste) und weiter über „Hilfe“ – „Über Google Chrome“ installieren, dort sollte das verfügbare Update angezeigt und dessen Installation angeboten werden. Unter Linux ist dafür in der Regel die Softwareverwaltung der eingesetzten Distribution zuständig. Android-Nutzer und -Nutzerinnen sollten im Google-Play-Store die Aktualisierung angeboten bekommen – allerdings stellt Google hier die neuesten Versionen nicht für alle Smartphones zur gleichen Zeit bereit, die Verfügbarkeit kann auch erst nach Stunden oder Tagen gegeben sein.

Videos by heise

Auf dem Chromium-Projekt basierende Webbrowser wie Microsofts Edge sind mit hoher Wahrscheinlichkeit ebenfalls von den Sicherheitslücken betroffen, die attackierte Schwachstelle dürfte auch darin vorhanden sein. Wer diese Browser einsetzt, sollte ebenfalls prüfen, ob Aktualisierungen vorliegen.

Zuletzt hatte Google vor etwa eineinhalb Wochen ein umfangreiches Update verteilt, das 26 Sicherheitslücken geschlossen hat. Knapp eine Woche davor mussten die Entwickler zudem Notfall-Updates herausgeben, um zwei bereits angegriffene Sicherheitslücken zu schließen. Dabei kam es zu etwas Verwirrung – der erste Fix hatte eine der beiden Lücken anders als angekündigt nicht geschlossen, woraufhin Google am Folgetag ein weiteres Update außer der Reihe zum Stopfen eines zweiten bereits attackierten Sicherheitslecks veröffentlichte.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Oracle startet offenbar Entlassungswelle

2026-04-01T07:40:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Schritt wurde seit Anfang März erwartet: Oracle entlässt tausende Mitarbeiter. Hintergrund sind offenbar hohe Ausgaben für KI.

(Bild: Michael Vi/Shutterstock.com)

01.04.2026, 07:40 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Anfang März 2026 kamen Gerüchte auf, dass Oracle die Entlassung tausender Mitarbeiter aufgrund der Restrukturierung des Unternehmens und hoher Kosten etwa für KI-Rechenzentren plant. Seit Dienstag dieser Woche setzt das Unternehmen diese Pläne offenbar um.

Wie Business Insider berichtet, hat Oracle am Dienstag, dem 31. März 2026, die erwartete Entlassungswelle gestartet. Betroffen sind Arbeitnehmende in diversen Regionen und aus unterschiedlichen Unternehmensbereichen. Demnach weisen Posts entlassener Mitarbeiter auf LinkedIn unter anderem auf die Sparten Oracle Health, Sales, Cloud, Kundenerfolg und NetSuite. Der Umfang der globalen Entlassungen ist derzeit noch unklar, soll jedoch in die Tausende gehen. Im Mai 2025 hatte Oracle 162.000 Angestellte.

Der Bericht zitiert aus der E-Mail, die Oracle an betroffene Mitarbeiter schickt. Demzufolge erfolgt die Kündigung mit sofortiger Wirkung aufgrund größerer Organisationsumbauten. Nach dem Unterzeichnen der Kündigungsunterlagen habe der Mitarbeiter oder die Mitarbeiterin Anspruch auf eine Abfindung. Die ehemaligen Angestellten sollen zudem zur weiteren Abwicklung eine private E-Mail-Adresse angeben. Das Unternehmen kündigt außerdem in der E-Mail an, die Zugänge zu Computern, E-Mail, Anrufbeantworter und Dateien in Kürze zu sperren.

Hintergrund: Kostendruck und Aktienkurse

Nach anfänglichen Kursgewinnen durch Oracles Einstieg in das Cloud-Business fielen die Aktienkurse des Unternehmens seit Anfang September 2025 auf etwa die Hälfte. Die Ankündigung der Entlassungen sorgte jedoch wieder für einen leichten Anstieg. Bis 2030 wird an der Wall Street ein negativer Cashflow bei Oracle prognostiziert – erst dann sollen sich die massiven Investitionen auszahlen.

Videos by heise

Entgegen der Erwartungen konnte Oracle Anfang März jedoch ein Umsatzwachstum vermelden. Das Unternehmen übertraf die durchschnittlichen Erwartungen von Analysten. Das Geschäft mit Cloud-Infrastruktur wuchs um 84 Prozent auf 4,9 Milliarden US-Dollar. Im Jahresvergleich stieg der Quartalsumsatz um 22 Prozent auf 17,2 Milliarden Dollar. Oracle verdiente dabei knapp 3,7 Milliarden Dollar im Vorjahreszeitraum. Die Aktie sprang in einer ersten Reaktion im nachbörslichen Handel um mehr als acht Prozent hoch.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Mehrere Bundesländer wollen die Informationsfreiheit einschränken

2026-03-31T17:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach einer Berliner Gesetzesänderung planen weitere Landesregierungen Einschränkungen der Informationsfreiheit – gegen den Widerstand der Zivilgesellschaft.

107

(Bild: keport/Shutterstock)

31.03.2026, 17:45 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die demokratische Kontrolle staatlichen Handelns steht vor einer Zerreißprobe. Was Anfang 2025 auf Bundesebene am Widerstand der Zivilgesellschaft scheiterte, kehrt durch die Hintertür der Landesgesetzgebungen zurück. Voriges Jahr legte es CDU-Verhandlungsführer Philipp Amthor darauf an, das Informationsfreiheitsgesetz (IFG) des Bundes faktisch abzuschaffen. Nun erfolgt die Demontage der Transparenzrechte schrittweise in den Ländern. Den Anfang machte Berlin: Die schwarz-rote Koalition entkernte vorige Woche unter dem Banner des Katastrophenschutzes das Berliner IFG.

Der Hauptstadt-Fall zeigt ein Muster, das in anderen Bundesländern Schule zu machen droht. Als Reaktion auf Anschläge auf die Strominfrastruktur drückte der Senat im Abgeordnetenhaus Änderungen durch, die weit über den Schutz kritischer Anlagen hinausgehen.

Zehn neue Ausnahmetatbestände erschweren den Zugang zu Informationen in Sektoren wie Verkehr, Energie, Kultur und Finanzen. Nur die Kulturverwaltung ist ausgenommen, in der Rechercheure vom Portal FragDenStaat jüngst mithilfe des Auskunftsrechts eine Fördermittelaffäre der Berliner CDU aufdeckten.

Domino-Effekt in den Ländern

Dieser Dammbruch wirkt laut FragDenStaat wie ein Startsignal für Schleswig-Holstein, Thüringen und Mecklenburg-Vorpommern. In Kiel plant die schwarz-grüne Landesregierung, den Kreis auskunftspflichtiger Stellen zu beschneiden. Sparkassen, Kreditinstitute sowie Kammern und Berufsverbände sollen komplett aus der Transparenzpflicht fallen. Datenschützer kritisieren zudem das Vorhaben, bei angeblich missbräuchlichen Anfragen die Identität der Absender einzufordern. Das untergräbt das Prinzip der anonymen Behördenanfrage und schreckt Whistleblower sowie Journalisten ab. Auch der Verfassungsschutz soll in Schleswig-Holstein künftig ganz im Verborgenen agieren.

Lesen Sie auch

Auslegungssache 148: Informationsfreiheit für alle

Missing Link: Auf der Spree schwimmt eine Infrastrukturschutz-Ente

Demokratie unterm Radar: Deutschland wird zum Absteiger beim Rechtsstaat

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Mathematiker fordern Verlegung des größten Fachkongresses weg aus den USA

2026-03-31T17:24:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der größte Fachkongress der Mathematik soll im Juli in den USA stattfinden. Angesichts der politischen Situation dort fordert eine große Gruppe eine Verlegung.

(Bild: vectorfusionart / Shutterstock.com)

31.03.2026, 17:24 Uhr

Lesezeit: 3 Min.

Von

Werner Pluta

Lieber nicht in den USA: Eine Gruppe von Mathematikern hat dazu aufgerufen, den International Congress of Mathematicians (ICM) im Juli nicht wie vorgesehen in Philadelphia abzuhalten. Grund ist die aktuelle politische Situation.

Ein Grund sei „Amerikas Rolle bei der Destabilisierung der Welt durch ausgedehnte Angriffe“, schreiben die Mathematiker in einer Petition, in der sie die Verlegung des ICM fordern. Dazu gehörten die Entführung des venezolanischen Präsidenten Nicolás Maduro und „ein dreister und gedankenloser Krieg gegen den Iran“ ebenso wie die unrechtmäßigen Tötungen von Menschen in der Karibik, die Unterstützung des israelischen Vorgehens gegen die Palästinenser sowie die Drohungen gegen Kuba und Grönland.

Auch die innenpolitische Situation spreche gegen eine Konferenz in Philadelphia: „Die derzeitige US-Regierung hat ihren ungezügelten Hass auf Einwanderer unmissverständlich gezeigt.“ Es sei zu befürchten, dass den Wissenschaftlern die Einreise in das Land verweigert werde – die US-Behörden verweigern Bürgern aus über 70 Ländern ein Visum. Beamte des Grenzschutzes und des ICE töteten und misshandelten Menschen.

Diskriminierung und Gewalt befürchtet

Zu der Konferenz seien Mathematiker aus aller Welt eingeladen, „Menschen, die für einen ICE-Beamten vielleicht nicht so aussehen, als 'gehörten sie dazu'“. Diese Menschen könnten Diskriminierungen und physischer Gewalt ausgesetzt sein.

Videos by heise

Damit disqualifiziere sich die aktuelle US-Regierung als Gastgeber für den ICM. Das Ziel des ICM sei, ein Gefühl internationaler Einigkeit unter Mathematikern zu erwecken. Wenn die Konferenz wie geplant in den USA stattfinde, „würde die IMU nach ihren eigenen Maßstäben völlig versagen“, resümiert die Petition.

Lesen Sie auch

Bonner Mathe-Professor Peter Scholze mit Fields-Medaille geehrt

Kann KI neue Mathe-Erkenntnisse liefern? Spitzenforscher machen den Test

Silbermedaille für Google-KI bei Mathematik-Olympiade

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Stellantis ruft rund 80.000 Autos wegen Brandgefahr zurück

2026-03-31T17:11:00+02:00

Der Opel-Mutterkonzern ruft in Deutschland Zehntausende Autos wegen Brandgefahr zurück. Weltweit sind laut KBA sogar Hunderttausende Pkw betroffen.

Motor eines Opel Astra GSe (Test) als Symbolbild.

(Bild: Florian Pillau / heise Medien)

31.03.2026, 17:11 Uhr

Lesezeit: 1 Min.

Autos

Von

Der Autokonzern Stellantis hat wegen Brandgefahr in Deutschland rund 80.000 Fahrzeuge verschiedener Marken zurückgerufen. Das teilte ein Sprecher des niederländischen Konzerns auf Anfrage mit. Betroffen sind dem Sprecher zufolge Fahrzeuge der Marken Peugeot, Citroën, DS Automobiles, Alfa Romeo, Jeep, Fiat und Opel. Zuvor hatte das Kraftfahrt-Bundesamt (KBA) in Flensburg Rückrufe mehrerer Stellantis-Marken veröffentlicht, wonach weltweit insgesamt rund 700.000 Fahrzeuge potenziell betroffen seien.

Häufung von Rückrufen

Rasant steigende Rückrufe: Haben Autos ein Qualitätsproblem?

Opel Frontera Extended Range im Test: Günstiges E-SUV mit komfortablem Fahrwerk

E-SUV DS N°7 vorgestellt: Bekannte Technik, feine Verpackung

Alfa Romeo Giulia und Stelvio Quadrifoglio: V6 kehrt in zwei Modelle zurück

Stellantis sucht in China Partner für Europa-Geschäft

Leapmotor B10: Chinesisches E-SUV bekommt Update

Kalifornien wird zum Vorreiter der KI-Regulierung

2026-03-31T17:07:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kalifornien will schärfere Regeln für Künstliche Intelligenz. Mit den geplanten Richtlinien sendet Gouverneur Newsom ein klares Signal an Trump.

(Bild: IM_photo/Shutterstock.com)

31.03.2026, 17:07 Uhr

Lesezeit: 2 Min.

Von

Robin Ahrens

Kalifornien will Künstliche Intelligenz in Zukunft stärker regulieren. Ein entsprechendes Dekret unterzeichnete der demokratische Gouverneur des US-Bundesstaats Gavin Newsom am Montag. Damit widersetzt sich die kalifornische Regierung der Forderung Trumps, die KI-Branche so weit wie möglich zu deregulieren.

Dem Dekret zufolge haben die kalifornischen Behörden rund vier Monate Zeit, um Empfehlungen für KI-Richtlinien vorzulegen. Ziel der neuen Standards für KI-Unternehmen soll es sein, die öffentliche Sicherheit zu priorisieren und die Rechte und die Privatsphäre der Bürgerinnen und Bürger zu schützen.

Missbrauch von KI verhindern

Kalifornien gilt als das globale Zentrum der KI-Innovation. In dem US-Bundesstaat sind 33 der weltweit 50 führenden KI-Unternehmen ansässig. Der Erlass von Newsom betrifft nun diejenigen KI-Unternehmen, die Geschäftsbeziehungen mit dem Bundesstaat Kalifornien pflegen.

In Zukunft sollen sie nachweisen müssen, dass sie über Richtlinien und Sicherheitsvorkehrungen verfügen, die einen Missbrauch ihrer Technologien verhindern. Der Erlass nennt dabei explizit die Verbreitung illegaler Inhalte, beispielsweise nicht einvernehmlicher intimer Aufnahmen oder Darstellungen von Kindesmissbrauch. Außerdem müssen KI-Unternehmen künftig darlegen, wie sie den Bias ihrer KI-Modelle verringern. Zudem werden sie verpflichtet, Richtlinien zu entwickeln, die die Bürgerrechte schützen und „eine rechtswidrige Diskriminierung, Inhaftierung und Überwachung“ verhindern.

Videos by heise

Der Erlass sieht des Weiteren vor, dass der Bundesstaat Kalifornien Verfahren entwickelt, mit denen KI-generierte oder -bearbeitete Bilder und Videos eindeutig gekennzeichnet werden können.

Klares Signal an Trump

Der aktuelle Erlass des kalifornischen Gouverneurs Newsom widersetzt sich klar dem Willen Trumps. Der US-Präsident will eine Regulierung von KI-Anwendungen auf der Ebene der Bundesstaaten eigentlich verhindern. Erst im Dezember vergangenen Jahres hatte Trump ein Dekret erlassen, in dem er ein nationales politisches Rahmenwerk für den Umgang mit Künstlicher Intelligenz formulierte.

Lesen Sie auch

Erster US-Bundesstaat geht gegen xAI und Grok wegen sexualisierter KI-Bilder vor

Missing Link: Die Vertreibung der Milliardäre aus dem Silicon Valley?

Wahnbeziehung zu KI-Chatbot: Vater verklagt Google nach Suizid seines Sohnes

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Die inszenierte Anwesenheit: Büropräsenz wichtiger als die Leistung?

2026-03-31T16:54:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Viele Angestellte zeigen Präsenz, auch wenn dadurch weniger Leistung erbracht werden kann. Dazu führen Unternehmenskultur und die Angst vor Jobverlust.

102

(Bild: Andrey_Popov / Shutterstock.com)

31.03.2026, 16:54 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Axel Kannenberg

Büroangestellte setzen laut einer Umfrage mehrheitlich darauf, produktiver und engagierter zu wirken, als sie tatsächlich sind. Rund zwei Drittel gaben laut der Befragung des Jobportals Indeed und des Marktforschungsinstituts Appinio an, zu entsprechenden Maßnahmen zu greifen. Dazu gehören ein künstlich auf anwesend gehaltener Online-Status im Homeoffice (27 Prozent), längeres Verbleiben im Büro, weil die Führungskraft noch anwesend ist (25 Prozent), bewusst zu ungewöhnlichen Zeiten versendete E-Mails (23 Prozent) oder Wortmeldungen in Meetings ohne inhaltlichen Mehrwert, um Präsenz zu zeigen (22 Prozent).

Das Verhalten ist laut Indeed einerseits der Unternehmenskultur, andererseits der wirtschaftlichen Lage geschuldet. 32,5 Prozent sehen demnach ihr Unternehmen durch Präsenzkontrolle geprägt. 31,6 Prozent begründeten ihr Verhalten mit Sorgen um den eigenen Arbeitsplatz. Rund ein Fünftel führte auch Druck oder Mikromanagement durch Vorgesetzte als Auslöser an.

Zu Gehaltseinbußen bereit, wenn nur Ergebnisse zählen

Lediglich 33,3 Prozent der Befragten haben angegeben, dass sie ausschließlich ihre Arbeitsergebnisse für sich sprechen lassen. Generell zeigte sich auch die Mehrheit (55,9 Prozent) überzeugt, dass ihr Arbeitgeber Anwesenheit höher bewertet als messbare Ergebnisse. 66,2 Prozent würden sogar auf fünf Prozent oder mehr ihres Gehalts verzichten, wenn ihre Leistung ausschließlich an Ergebnissen gemessen würde. Befragt wurden den Angaben nach 1.000 hybrid arbeitende Büroangestellte.

Lesen Sie auch

So arbeitet Deutschland im Homeoffice wirklich

Studien: Homeoffice macht produktiver und Büropräsenz kein Innovationsgarant

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Geld durch Spaziergänge – Bonusprogramme von Krankenkassen

2026-03-31T16:37:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Viele Krankenkassen bieten Geld für gesundheitsfördernde Maßnahmen an – unter anderem auch fürs Spazieren. Nun hat die IFA Bonusprogramme verglichen.

(Bild: My Life Graphic/Shutterstock.com)

31.03.2026, 16:37 Uhr

Lesezeit: 2 Min.

Von

Till Menzel

Bis zu 60 Euro können Versicherte bei der AOK jährlich durch regelmäßige Spaziergänge bekommen – mehr ist durch andere gesundheitsfördernde Maßnahmen möglich. Das geht aus einem Vergleich der Bonusprogramme der fünf mitgliederstärksten Krankenkassen durch die IFA hervor, der heise online vorliegt. Als gesundheitsfördernde Aktivitäten zählen etwa Schutzimpfungen, besuchte Vorsorgeuntersuchungen, Mitgliedschaften in Sportvereinen oder Fitnessstudios und erreichte Schrittziele.

Mit etwa 27 Millionen Versicherten in allen Bundesländern gilt die AOK als größte Krankenkasse in Deutschland, wie das Informationsportal krankenkassen.de belegt. Bis zu 225 Euro könnten sich Versicherte laut der IFA jährlich für gesundheitsfördernde Aktivitäten von der AOK sichern, davon 60 Euro durch das Erreichen von Schrittzielen. Für jeden Tag, an dem Versicherte die 10.000 Schritte erreichen, bekämen sie 25 Cent – bis zu 240 Mal im Jahr.

Videos by heise

Das niedrigste Schrittziel hätte hingegen die BARMER. Dort bekämen Versicherte 15 Euro, wenn sie einmal im Jahr in vier konsekutiven Wochen jeweils mindestens 50.000 Schritte machen. Die DAK-Gesundheit zahle Versicherten bis zu zweimal im Jahr 15 Euro aus, wenn sie an sieben aufeinanderfolgenden Tagen 10.000 Schritte gemacht haben. Die Techniker Krankenkasse (TK) zahle Versicherten zweimal im Jahr zehn Euro, wenn diese in einem zwölfwöchigen Zeitraum in mindestens zehn Wochen 60.000 Schritte laufen. Die IKK classic biete laut der IFA keine Bonuszahlungen für Schritte an.

Krankenkassen bezahlen Fitnesstracker

Das Geld verdienen die Versicherten in den Bonusprogrammen nicht direkt, sondern meist in Form von Prämienpunkten. Diese lassen sich nicht nur für direkte Geldauszahlungen verwenden, sondern auch zur Bezuschussung der Anschaffungskosten für Fitnesstracker, Smartwatches oder Sport-Apps.

Oftmals sind Bonuspunkte mehr Geld wert, wenn sie für die Finanzierung von Gesundheitsmaßnahmen genutzt werden, wie die Untersuchung der IFA zeigt. Während sich Versicherte bei der TK zum Beispiel bis zu 200 Euro jährlich direkt auszahlen lassen können, erstattet die Krankenkasse bis zu 400 Euro für Fitnesstracker und andere Gesundheitsausgaben.

Die Bonusprogramme lassen sich in vielen Fällen in den Apps der Krankenkassen abrufen. Auch die Elektronische Patientenakte (ePA) und elektronische Rezepte sind oft in den Krankenkassen-Apps verfügbar.

(mho)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Phantom Palantir: Bundesregierung bremst bei neuer Analysesoftware fürs BKA

2026-03-31T16:35:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zwischen Terrorabwehr und Datenschutz: Die Bundesregierung setzt beim Ausbau der digitalen Überwachung vorerst auf ein modulares System statt auf US-Software.

(Bild: Who is Danny / Shutterstock.com)

31.03.2026, 16:35 Uhr

Lesezeit: 2 Min.

Von

Stefan Krempl

In der Debatte über den Einsatz von Analysesoftware bei deutschen Sicherheitsbehörden gibt es aus Berlin verstärkt unverbindliche Bescheide. Bundesinnenminister Alexander Dobrindt (CSU) ließ in der Vergangenheit Sympathien für das US-Unternehmen Palantir erkennen. Doch das von ihm geführte Haus und die Bundesregierung als Ganze üben sich in demonstrativer Zurückhaltung. In ihrer Antwort auf eine Anfrage der AfD-Fraktion stellen sie klar, dass eine Entscheidung über die Beschaffung einer spezifischen Softwarelösung für das Bundeskriminalamt (BKA) oder die Bundespolizei noch immer nicht gefallen ist.

Damit tritt die Regierung vorerst auf die Bremse, was die weitreichenden Pläne zur KI-gestützten Big-Data-Analyse angeht. Statt einer schnellen Lösung von der Stange verfolgt der Bund einen anderen Pfad: Im Rahmen des Bund-Länder-Programms P20 sei der Aufbau von Fähigkeiten zur Auswertung und Analyse im Rahmen eines modularen Ansatzes beschlossen worden, schreibt das federführende Bundesinnenministerium. Die benötigten technologischen Kapazitäten sollen demnach über eine Kombination einzelner Bausteine bereitgestellt werden.

Videos by heise

Mit diesem Ansatz reagiert die Regierung auf die Kritik bezüglich der Abhängigkeit von US-Technologie wie Palantir sowie der mangelnden Transparenz proprietärer Algorithmen. Die genaue Ausgestaltung dieses Baukastens befindet sich laut Regierungsangaben allerdings weiter im fachlichen Prüfprozess.

Komplexe Datenanalyse unter strengem Vorbehalt

Die Fragesteller hatten gezielt auf die Vorteile der Palantir-Software abgehoben, die bereits in Ländern wie Bayern oder Hessen im Einsatz ist. Dort wird die Technologie genutzt, um riesige Datenmengen aus heterogenen Quellen – von Polizeidatenbanken bis zu Social-Media-Profilen – in Sekundenschnelle zu verknüpfen. Befürworter versprechen sich davon eine effizientere Terrorabwehr. Doch die Bundesregierung weigert sich in ihrer Auskunft, eine Bewertung der Leistungsfähigkeit von Palantir vorzunehmen. Sie prüfe fortlaufend und ergebnisoffen, orientiert an fachlichen Anforderungen sowie rechtlichen Vorgaben.

Heikel bleibt die Verfassungskonformität. Das Bundesverfassungsgericht zog 2023 enge Grenzen für die automatisierte Datenanalyse, um Unbeteiligte zu schützen. Die Exekutive verweist hierzu auf neue Gesetzentwürfe, die diese Vorgaben umsetzen sollen. Auch die Einstufung als Hochrisiko-Anwendung gemäß dem AI Act bleibt eine Hängepartie: Da konkrete Leitlinien der EU-Kommission noch ausstehen, sei eine abschließende behördliche Bewertung spezifischer Software derzeit nicht möglich. Solange der „modulare Ansatz“ im Planungsstadium bleibt, operieren BKA und Bundespolizei in einem technologischen Wartesaal. Der politische Preis für den Einzug von US-KI in deutsche Behörden ist derzeit offenbar so hoch, dass die Exekutive lieber auf Sicht fährt.

(kbe)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Windows-Insider-Vorschauen bringen Schalter für Administratorschutz

2026-03-31T14:43:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft hat neue Windows-Insider-Vorschauversionen veröffentlicht. Sie bringen etwa Einstellungen für den Administratorschutz.

(Bild: Curt Bauer / Shutterstock.com)

31.03.2026, 14:43 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Microsoft hat neue Windows-Vorschauversionen in den Insider-Kanälen veröffentlicht. Sie bringen etwa Einstellungen für den Administratorschutz.

Die Windows-Insider-Builds im Beta-Kanal (Build 26220.8138) und im Dev-Channel (Build 26300.8142) bringen weitgehend identische Änderungen mit. Microsoft verteilt demnach wieder die neue Sicherheitsfunktion „Administratorschutz“, die Benutzerkontensteuerung um Authentifizierung ergänzt und bessere Rechtetrennung als der alte UAC-Mechanismus liefern soll. Dazu ergänzen die Entwickler nun Einstellungen unter „Datenschutz und Sicherheit“ – „Windows-Sicherheit“ – „Kontoschutz“. Ein Toggle erlaubt es, die Funktion zu aktivieren oder zu deaktivieren. Danach ist ein Neustart nötig, um die Einstellung anzuwenden.

Für Touchpads haben die Programmierer eine neue Einstellung unter „Einstellungen“ – „Bluetooth und Geräte“ – „Touchpad“ ergänzt, mit der Nutzer und Nutzerinnen auswählen können, wie groß der Rechtsklick-Bereich ist, also der Bereich auf dem Touchpad unten rechts, der bei Klick mit einem Finger ein Rechtsklick-Event auslöst. Die Einstellungsmöglichkeiten umfassen demnach „Standard“, „Klein“, „Mittel“ und „Groß“. Die Funktion ist nur für klickbare Touchpads verfügbar. Wenn Hersteller derartige Einstellungen in ihrer eigenen Software bereitstellen, gibt es noch einen Eintrag „Angepasst“ oder „Benutzerdefiniert“ in dem Dropdown-Menü (englisch: „Custom“), der diese Einstellung übernimmt.

Windows-Insider-Vorschauen: Kleinere Verbesserungen

Außerdem bringen die Entwickler weitere kleinere Verbesserungen, etwa im Task Manager. Der zeigt auf Rechnern mit KI-Koprozessor (NPU) die optionalen Spalten „NPU“ und „NPU Engine“ auf den Seiten „Prozesse“, „Benutzer“ und „Details“ an. Die Details liefern zudem Informationen zum dedizierten Speicher der NPU und zum Shared Memory davon. Über „Neural Engines“, die auf der GPU laufen, liefert der Task Manager nun auf der „Leistung“-Seite Auskunft. Der Task Manager ermöglicht damit eine vollständigere Übersicht über KI-bezogene Systemaktivitäten. Außerdem zeigt die neue „Isolation“-Spalte auf der „Prozesse“- und „Details“-Seite an, welche Apps in einem AppContainer laufen.

Videos by heise

Nur im Dev-Channel bekommen Drucker, die Windows Protected Print Mode in den Einstellungen unterstützen, ein neues Icon verpasst. Es handelt sich um einen symbolischen Schild mit grünem Haken daran. Außerdem haben die Entwickler Probleme bei der Nutzung von Braille behoben.

Neueste Insider-Vorschauen im Canary-Kanal

Schließlich gibt es eine neue Vorschau im Canary-Insider-Kanal auf Build 29558.1000. Insbesondere hebt Microsoft dort die neue Windows Console hervor, die Teil des quelloffenen Windows-Terminal-Projekts ist. Damit landen die Änderungen aus der Open-Source-Community nun in Windows. Diverse Kleinigkeiten listet die Versionsankündigung auf, augenfällig ist aber insbesondere die Unterstützung von Inline-Grafiken, die an der Konsole angezeigt werden. Im Beispiel zeigt WinGet beim Update der PowerToys das große PowerToys-Icon im Terminal an.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Telegram: Hickhack um kritische oder hochriskante Sicherheitslücke

2026-03-31T14:14:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IT-Forscher haben eine vermeintlich kritische Zero-Click-Schwachstelle in Telegram ausgemacht. Telegram widerspricht dem.

(Bild: Sergei Elagin / Shutterstock.com)

31.03.2026, 14:14 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Am vergangenen Wochenende berichteten mehrere Medien über eine mutmaßlich kritische Zero-Click-Sicherheitslücke im Messenger Telegram. IT-Forscher der renommierten Zero-Day-Initiative (ZDI) von Trend Micro sind darauf gestoßen. Telegram hat gegenüber der italienischen IT-Sicherheitsbehörde Agenzia per la Cybersicurezza Nazionale (ACN) jedoch widersprochen, die Sicherheitslücke gebe es nicht.

Bei der Zero-Day-Initiative findet sich der Eintrag ZDI-CAN-30207 vom Donnerstag vergangener Woche. Dem ist lediglich das betroffene Programm (Telegram) und die Risikoeinstufung nach CVSS (inzwischen 7.0) zu entnehmen. Bis zum 24. Juli 2026 gibt die ZDI Telegram im Rahmen des Responsible-Disclosure-Prozesses Zeit, die Lücke zu stopfen. Danach veröffentlicht die ZDI die Informationen zur Schwachstelle und teilt ihr eine CVE-Nummer zu.

Die italienische Cybersicherheitsbehörde ACN hat am Wochenende eine Warnung vor der Telegram-Lücke veröffentlicht. Darin finden sich nähere Informationen: Eine Zero-Click-Sicherheitslücke in der Android- und Linux-Version des Messengers ermöglicht Angreifern, mittels „animierter Sticker“ verwundbaren Versionen Schadcode unterzuschieben und auszuführen – ohne dass Nutzer oder Nutzerinnen interagieren oder etwas bestätigen müssten. Das Problem beruht auf der automatischen Verarbeitung dieser Mediendateien in Telegram. Angreifer können so die Kontrolle über das betroffene Gerät erlangen und Zugriff auf sensible Daten wie Nachrichten, Kontakte oder aktive Sessions. Die ursprüngliche Risikoeinstufung der Sicherheitslücke durch die ZDI lag daher bei einem CVSS-Wert von 9.8 bei „kritisch“.

Telegram: Lücke existiert nicht

Die ACN hat das Gespräch mit Telegram gesucht und im Laufe des Montags dieser Woche die Sicherheitsmitteilung aktualisiert. Demnach hat Telegram die Existenz der Lücke offiziell dementiert. Jeder auf die Plattform hochgeladene Sticker werde vor der Verteilung an Client-Apps auf den Servern validiert und gescannt. Dieser zentrale Filterprozess verhindere daher die Nutzung von sorgsam präparierten animierten Stickern zum Ausnutzen von Schwachstellen. Es sei technisch unmöglich, Schadcode auf diesem Weg auszuführen.

Videos by heise

Inzwischen hat die ZDI den Schweregrad mit der Begründung auf Mastodon von serverseitigen Gegenmaßnahmen seitens Telegram ebenfalls angepasst, mit einem CVSS-Wert von 7.0 erreicht er noch die Risikostufe „hoch“. Die ACN schlägt weiterhin vor, in Telegram den Empfang von Nachrichten von neuen Gesprächspartnern einzuschränken und in den Einstellungen etwa auf das eigene Adressbuch oder Premium-Nutzer zu begrenzen.

Die ZDI-Webseite führt die Zero-Click-Schwachstelle in Telegram auf, inzwischen aber mit geringerer Risiko-Einstufung.

(Bild: heise medien)

Es fehlen Details zu den Telegram-Aussagen, die eine bessere Einordnung ermöglichen. Auf eine Anfrage von heise security hierzu hat Telegram noch nicht reagiert.

Grundsätzlich schließt ein serverseitiger Scan eine derartige Sicherheitslücke nicht, er erschwert höchstens ihre Ausnutzung. Die bisherige Erklärung gegenüber der ACN legt nahe, dass es sich nicht um einen Filter handelt, der alle Sticker verwirft, sondern um eine Art Malware-Scan. Solche Viren-Scans lassen sich oftmals durch Verschleierung oder geschickte Störungen in den Dateien austricksen, etwa wenn die Parser des Scanners mit den vorliegenden Daten nicht mehr zurechtkommen, die Zielsoftware zum Verarbeiten aber schon.

(dmk)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

„Euro-Office“: OnlyOffice wirft Projekt Lizenzverletzungen vor

2026-03-31T11:14:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ionos und Nextcloud arbeiten am „Euro-Office“ und haben dafür OnlyOffice geforkt. Das Projekt sieht darin Lizenzverletzungen.

(Bild: Euro-Office / heise medien)

11:14 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Ionos, Nextcloud und weitere Partner arbeiten gemeinsam an einer quelloffenen Office-Suite mit dem Namen „Euro-Office“, die als Microsoft-Alternative gedacht ist und digitale Souveränität fördern soll. Dazu setzen sie auf das ebenfalls quelloffene OnlyOffice, das sie dafür geforkt haben. Nachdem Euro-Office am vergangenen Freitag angekündigt wurde, meldet sich nun OnlyOffice zu Wort – und wirft dem jungen Projekt Lizenzverletzungen vor.

In einem Blog-Beitrag macht OnlyOffice seinen Ärger öffentlich. Euro-Office setze von OnlyOffice abgeleitete Technologie unter Verletzung der Lizenzbedingungen und internationalem Recht zu geistigem Eigentum (International Intellectual Property Law) ein. OnlyOffice unterliegt der AGPL-v3-Lizenz (GNU Affero General Public License v3) und stellt weitere Bedingungen, um Transparenz und angemessene Quellenangaben sicherzustellen. Laut OnlyOffice gehören dazu das Beibehalten der OnlyOffice-Markenzeichen in abgeleiteten Werken, Bereitstellen angemessener Quellenangaben zur Original-Technologie und dem vollständigen Befolgen von Open-Source-Auflagen zur Verteilung der Software.

Juristische Auseinandersetzung

OnlyOffice zitiert einen namentlich nicht genannten Anwalt, der sich auf die Sektion 7 der AGPL v3 bezieht. Demnach dürfen Urheberrechtsinhaber ausdrücklich zusätzliche Bedingungen stellen, die im Falle von OnlyOffice die Verpflichtung, das ursprüngliche Produktlogo beizubehalten (Sektion 7(b)) sowie die Verweigerung jeglicher Rechte zur Nutzung der Marken des Urheberrechtsinhabers (Sektion 7(e)) umfassen. Diese Zusätze seien am 25. Mai 2021 zur Lizenz ab Zeile 655 ergänzt worden.

Argumente, dass abgeleitete Arbeiten unter einer „reinen“ AGPL-v3-Lizenz verbreitet und dabei zusätzliche Bedingungen in der Sektion 7 entfernt werden dürfen, seien demnach rechtlich unbegründet. Die AGPL v3 erlaube keine selektive Anwendung, sondern verlange entweder die Anerkennung als Ganzes einschließlich zusätzlicher Bedingungen oder führe nicht zur Erlangung von Nutzungsrechten an der Software. „Die Einstufung solcher zusätzlichen Bedingungen als ‚nicht durchsetzbar’ oder ‚nicht verpflichtend’ ändert nichts an ihrem rechtlichen Charakter“, ergänzt der OnlyOffice-Anwalt.

Videos by heise

Position von Ionos und Nextcloud

Auf Anfrage von heise online bezieht Nextcloud Stellung zu den Vorwürfen: „Wie OnlyOffice selbst angibt, handelt es sich bei seinem Produkt um Open Source. Forks sind ein zentraler Bestandteil des Open-Source-Ökosystems und ausdrücklich vorgesehen, um Weiterentwicklung, Anpassung und auch alternative Governance-Modelle zu ermöglichen. Das Projekt hat die rechtliche Einordnung transparent im öffentlichen Repository dokumentiert.

Diese Meinung wird auch von der Free Software Foundation, der Hüterin der AGPL- und GPL-Lizenzen geteilt. Die rechtliche Situation wurde auch mit Bradley M. Kuhn, dem Erfinder der AGPL Lizenz, diskutiert und er unterstützt unsere rechtliche Einschätzung zu 100 Prozent.“ Ionos antwortete auf unsere Nachfrage, dass das Unternehmen sich dieser Stellungnahme ausdrücklich anschließt.

(dmk)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Meta testet „Instagram Plus“ mit neuen Premium-Funktionen

2026-03-31T10:58:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Meta hat mit Tests zu einem Instagram-Abo begonnen. Es bietet exklusive Story-Funktionen sowie neue Optionen für mehr Sichtbarkeit.

Meta testet ein Instagram-Abo in ersten Ländern.

(Bild: miss.cabul/Shutterstock.com)

10:58 Uhr

Lesezeit: 3 Min.

Von

Tomislav Bezmalinović

Meta testet derzeit in einigen Ländern ein kostenpflichtiges Abo für Instagram. In den vergangenen Tagen tauchten Berichte auf, wonach das „Instagram Plus“ genannte Abo in Ländern wie Mexiko, Japan und den Philippinen verfügbar ist. Inzwischen hat Meta die Tests gegenüber TechCrunch bestätigt, ohne eine Liste der Länder zu nennen. Es ist daher möglich, dass das Angebot derzeit auch in weiteren Ländern erprobt wird.

Die Preise unterscheiden sich je nach Region: In Mexiko kostet das Abo 39 Pesos pro Monat (rund 1,9 Euro), in Japan 319 Yen (rund 1,7 Euro) und auf den Philippinen 65 Pesos (rund 0,9 Euro). Meta wolle das Instagram-Abo zunächst weiter testen, bevor es breiter verfügbar gemacht werden soll.

Mehr Stories-Möglichkeiten

Instagram Plus schaltet nach bisherigen Berichten eine Reihe exklusiver Funktionen frei. Dazu zählt unter anderem die Möglichkeit, Stories anzusehen, ohne dass der Urheber dies merkt. Nutzer erhalten zudem Einblick, wie oft ihre eigenen Stories erneut aufgerufen wurden. Für die Verteilung von Stories lassen sich künftig beliebig viele Zielgruppenlisten anlegen. Inhalte können so gezielt an unterschiedliche Follower-Gruppen ausgespielt werden.

Videos by heise

Darüber hinaus können Stories 48 statt 24 Stunden sichtbar bleiben und einmal pro Woche hervorgehoben werden, um ihre Reichweite zu erhöhen. Ergänzt wird das Angebot durch animierte „Superlikes“ für andere Stories. Auch die Übersicht der Zuschauer wird erweitert: Abonnenten können gezielt nach einzelnen Personen in der Liste suchen, statt diese manuell durchzugehen.

Neue Social-Media-Abos zielen auf die breite Masse

Die Tests folgen zwei Monate nach der Ankündigung, dass Meta Abos für Instagram, WhatsApp und Facebook plant. Zu WhatsApp Plus gibt es ebenfalls erste Berichte. Demnach soll es vor allem zusätzliche Design-Optionen, exklusive Sticker und Klingeltöne sowie mehr anpinnbare Chats bieten. Über konkrete Tests ist bislang jedoch nichts bekannt. Zu einem Facebook-Abo liegen derzeit keine Details vor.

Instagram Plus unterscheidet sich von bisherigen Meta-Bezahlangeboten dadurch, dass es auf eine breitere Masse abzielt. Mit Meta Verified bietet der Konzern bereits ein Abo für Creator und Unternehmen, die damit ihre Identität verifizieren und sich einen blauen Haken sowie besseren Support sichern können. Die Tarife starten bei 12 US-Dollar im Monat.

Zudem bietet Meta in Europa ein werbefreies Abo für Facebook und Instagram an, das auch bestimmte Bereiche von WhatsApp umfasst. Es ist ab rund 6 Euro im Monat erhältlich und entfernt personalisierte Werbung, schaltet jedoch keine zusätzlichen Funktionen frei.

(tobe)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

WTF: GitHub blendet Werbung in Pull Requests ein – Entwickler laufen Sturm

2026-03-31T10:48:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

WTF

GitHub Copilot hat bei Pull Requests ungefragt mit Hinweisen auf kommerzielle Produkte "geholfen". Inzwischen hat GitHub das Verhalten deaktiviert.

(Bild: Everett Collection / Shutterstock)

10:48 Uhr

Lesezeit: 2 Min.

Developer

Von

Rainald Menge-Sonnentag

GitHub Copilot hat in Pull Requests ungefragt Produkthinweise eingebaut, die deutlich nach Werbung aussehen. Die vermeintlich freundlichen Tipps finden sich nicht nur in den Pull Requests, die Copilot erstellt hat, sondern auch in solchen, die der KI-Helfer nur bearbeitet hat. Nach Verwunderung und Protesten hat GitHub das Verhalten nun deaktiviert.

Fehlerkorrektur mit Werbebonus

Der Entwickler Zach Manson hat am 30. März einen Screenshot eines Pull Request veröffentlicht, bei dem Copilot Tippfehler korrigieren sollte und der nach der Korrektur einen zusätzlichen Hinweis enthielt: „Quickly spin up Copilot coding agent tasks from anywhere on your macOS or Windows machine with Raycast“. Das Wort Raycast hat Copilot freundlicherweise direkt mit einem Link zum Produktivitätstool versehen.

Der Entwickler Zach Manson hat einen Screenshot des erweiterten Pull Requests gepostet.

(Bild: Zach Manson)

Der Pull Request von Zach Manson war kein Einzelfall: Eine Suche auf GitHub zeigt denselben Hinweis in gut 11.000 Pull Requests.

Videos by heise

Über 1,5 Millionen Pull Requests und auch GitLab betroffen

Offenbar hat Raycast die Werbung nicht einmal selbst beauftragt. Ein Artikel auf Neowin zeigt, dass sich im Markdown zum Pull Request der versteckte HTML-Kommentar „START COPILOT CODING AGENT TIPS“ findet.

Neowin hat ähnliche „Hinweise“ auf weitere Produkte in insgesamt 1,5 Millionen Pull Requests gefunden und den Raycast-Tipp nicht nur auf GitHub, sondern auch in mit Copilot bearbeiteten Merge Requests auf GitLab entdeckt. „Nützliche Hinweise“ gab es auch zu Integrationen für Slack und Microsoft Teams sowie zum Starten von Copilot-Aufgaben direkt aus Editoren wie VS Code, Visual Studio, JetBrains-IDEs und Eclipse.

Keine ungefragten Hinweise mehr

Inzwischen ist GitHub zurückgerudert. Auf Hacker News hat Tim Rogers aus dem Copilot-Coding-Agent-Team geschrieben, dass die Pull Requests nun keine Hinweise mehr enthalten. „Wir haben in den vom Copilot-Coding-Agent erstellten PRs Produkttipps eingefügt. Das Ziel war es, Entwicklern dabei zu helfen, neue Möglichkeiten für den Einsatz des Agenten in ihrem Arbeitsablauf zu entdecken. Doch angesichts des Feedbacks hier und nach reiflicher Überlegung war die Entscheidung falsch. Wir werden so etwas nicht wieder tun.“

Auf X hat Martin Woodward von GitHubs Developer-Relations-Team geschrieben, dass die Tipps ursprünglich für vollständig von Copilot erstellte Pull-Requests gedacht und da noch ganz in Ordnung waren, aber es wurde eklig, als Copilot sich in jeden PR einmischte, bei dem er mitmischte.

(rme)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Liveticker zur Mondmission Artemis-2 der NASA: Der Countdown hat begonnen

2026-03-31T10:27:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kurz nach Mitternacht in der Nacht von Mittwoch auf Donnerstag soll eine vierköpfige Crew an Bord Richtung Mond starten. Jetzt läuft der Countdown.

Fotografen richten ihre ferngesteuerten Kameras auf die Mondrakete SLS

(Bild: NASA/Bill Ingalls)

10:27 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Wie geplant wurde in der Nacht zu Dienstag der Countdown zur Mondmission Artemis-2 gestartet. Das hat die US-Weltraumagentur NASA mitgeteilt und erklärt, dass die Uhr um 16:44 Uhr Ortszeit am Montag aktiviert wurde, also 22:44 Uhr Mitteleuropäischer Sommerzeit (MESZ). Fast 50 Stunden später soll sie kurz nach Mitternacht zwischen Mittwoch und Donnerstag Null erreichen, dann sollen erstmals seit über 50 Jahren wieder Menschen zum Mond starten. Bis dahin muss die riesige Mondrakete SLS (Space Launch System) aber erst noch betankt und die Crew an Bord ihrer Raumkapsel gebracht werden. heise online wird über die Etappen in diesem Liveticker berichten, für wichtige Meilensteine sind aber auch eigene Meldungen geplant.

Liveticker zur Mondmission Artemis-2

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Artemis-2 ist Teil des Artemis-Programms der NASA, das die Rückkehr der Menschheit zum Mond zum Ziel hat. Reid Wiseman, Victor Glover und Christina Koch von der NASA sowie der Kanadier Jeremy Hansen sollen dabei als erste Menschen seit 1972 (Apollo 17) zum Mond fliegen und ihn umrunden, dort aber nicht landen. Nach ihrem Start sollen sie zuerst die Erde umrunden und dann in Richtung des Erdtrabanten beschleunigen. Für den Flug sind danach vier Tage veranschlagt, insgesamt soll die Mission etwas mehr als neun Tage dauern. Artemis-2 gilt als wichtiger Zwischenschritt auf dem Weg zu weiteren bemannten Mondmissionen. Dort will die US-Weltraumagentur dann sogar eine dauerhafte Basis errichten.

Videos by heise

Wenn die Mondrakete zu ihrer historischen Mission gestartet ist, kann der Flug danach live im Internet mitverfolgt werden. Die NASA hat dazu wieder die Seite AROW (Artemis Real-time Orbit Website) reaktiviert, die schon bei Artemis-1 zum Einsatz kam. Auf Basis von echten Telemetriedaten kann man sich etwa anzeigen lassen, wo sich die Raumkapsel jeweils befindet. Hinzu kommen weitere Echtzeitdaten, etwa zur Missionsdauer, der gegenwärtigen Geschwindigkeit und der aktuellen Entfernung zur Erde und zum Mond. Mobil lässt sich das auch in der NASA-App einsehen. Tracking-Daten sollen auch live zum Abruf bereitstehen; damit soll man etwa eigene Anwendungen bauen können.

(mho)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Kein nachhaltiges Geschäftsmodell: „Rec Room“ zieht den Stecker

2026-03-31T10:23:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Trotz mehr als 150 Millionen erreichten Accounts und jahrelanger Nutzung stellt die Social-Gaming-Plattform „Rec Room“ ihren Betrieb ein.

Keine Partys mehr in selbst erstellten „Rec Room“-Welten.

(Bild: Rec Room Inc.)

10:23 Uhr

Lesezeit: 3 Min.

Von

Josef Erl

Das Entwicklerteam kündigte an, dass Nutzer ab Anfang Juni keinen Zugriff mehr auf das Angebot von „Rec Room“ haben. Den Grund für das Ende der Plattform liefert ein dauerhaft ungelöstes Problem: Die Einnahmen reichten nie aus, um die laufenden Kosten zu decken. „Rec Room“ wurde zwischenzeitlich mit 3,5 Milliarden US-Dollar bewertet und sammelte in mehreren Finanzierungsrunden Kapital in Höhe von 294 Millionen US-Dollar ein.

Kurz nach der Bekanntmachung gab Snap Inc bekannt., Teile der Vermögenswerte von „Rec Room“ zu übernehmen, ohne jedoch Details zu nennen. Bislang ist nur bekannt, dass ein Teil der Belegschaft zum Snapchat-Betreiber wechseln soll. Snap wird „Rec Room“ allerdings nicht weiterbetreiben. Stattdessen dürfte das Unternehmen daran interessiert sein, das für die kommende AR-Brille „Specs“ gegründete Tochterunternehmen zu stärken.

Große Reichweite, schwaches Geschäftsmodell

„Rec Room“ galt lange als Vorzeigeprojekt für soziale VR-Erfahrungen. Die 2016 gegründete Firma aus Seattle baute eine plattformübergreifende Umgebung auf, in der Nutzerinnen und Nutzer eigene Spiele, Räume und Gegenstände erstellen und mit anderen teilen konnten. Das Unternehmen gibt an, in den vergangenen zehn Jahren mehr als 150 Millionen Nutzer erreicht zu haben. Die gesamte Nutzungszeit soll sich weltweit auf zehntausende Jahre summiert haben.

Videos by heise

An Publikum hat es also nie gefehlt. Der Kern des Problems lag schlicht in der Struktur des Geschäfts. „Rec Room“ setzte stark auf nutzergenerierte Inhalte, was zwar Wachstum brachte, aber nur geringe Margen: Das Unternehmen behielt lediglich einen kleinen Anteil der Einnahmen, während der Großteil an Plattformbetreiber und Creator ging. Die vom Unternehmen selbst entwickelten Inhalte waren zwar lukrativer, spielten bei Nutzenden aber nur eine kleine Rolle.

heise online Top-News

„Hubble-Spannung“: Präziseste Messung zum lokalen Universum vertieft Diskrepanz

Hartnäckige Diskrepanz

Smartphonemarkt schrumpfte im 1. Quartal: Apple trotzt dem Trend

Speicherknappheit bremst die Branche

Starkes Wachstum von Google und Nothing

Jetzt patchen! Adobe veröffentlicht Notfall-Sicherheitsupdate für Acrobat Reader

Jetzt patchen!

BGH-Urteil: Bild-Zeitung muss Falschberichte auch bei Archiven melden

Das Internet als Haftungsfalle

Online-Archive im Visier

Keine proaktive Überwachung

Kostenfalle trotz Teilsieg

Artemis 2: Crew nach Flug um den Mond zurück auf der Erde

Erste Menschen in der Nähe des Mondes seit mehr als 50 Jahren

Insgesamt mehr als 2,3 Millionen Kilometer zurückgelegt

Bislang zwölf US-Amerikaner auf dem Mond

Unser Liveticker zu Artemis-2:

Empfohlener redaktioneller Inhalt

Nach Mond-Flug: Artemis 2 vor „Feuerball“-Landung in der Nacht zu Samstag

Notepad: Microsoft benennt Copilot in Writing Tools um

Microsoft: Abstand von KI-Slop durch Umbenennung?

Google Chrome macht Cookie-Klau unter Windows sinnlos

Google Chrome aktiviert Device Bound Session Credentials

Pornografische KI-Plattform MyLovely.ai: Datenleck von 106.000 Konten

HIBP: „Sensibles“ Datenleck

Anthropic-KI Mythos: Dringende Warnung an US-Banken, BSI erwartet Umwälzungen

„Mittelfristig keine unbekannten klassischen Sicherheitslücken mehr“

Empfohlener redaktioneller Inhalt

Die Nachtseite der Erde wird nicht gleichmäßig heller, Europa wird gar dunkler

Einzelne Ereignisse aus dem All sichtbar

TP-Link-Angriff: Microsoft im Visier, Deutschland im Glück

Deutschland hat Glück gehabt

Astronomie: Mit Abstand ursprünglichster Stern in der Milchstraße entdeckt

Aufregendes Studium

CISA-Notbetrieb: Gehaltszahlungen für vergangene sechs Wochen versprochen

Lob für Angestellte

Bugfix-Update: Apple veröffentlicht iOS 26.4.1 und iPadOS 26.4.1

Es synchronisiert sich wieder

Diebstahlschutz für Firmen aktiv

Empfohlener redaktioneller Inhalt

GoPro unter Druck: Hersteller streicht rund ein Viertel der Stellen

KI-Technik soll die Wende bringen