Wie können Kinder und Jugendliche sinnvoll mit digitalen Medienformen aufwachsen, ohne dabei übermäßigen und unnötigen Risiken ausgesetzt zu sein? Die im September 2025 eingesetzte Expertenkommission „Kinder- und Jugendschutz in der digitalen Welt“ hatte den Auftrag, das herauszuarbeiten. Sie gibt der Bundesregierung auf deren Wunsch hin heute 56 Handlungsempfehlungen mit auf den weiteren Beratungsweg.

Dass das Gremium dabei keineswegs die politisch leichte Scheinlösung „Social-Media-Mindestalter“ als Kern der Bestandsaufnahme und daraus abgeleiteten Schlussfolgerungen sieht, hatte sich bereits früh abgezeichnet. Und das hat Gründe: „Nicht das Kind muss sich an die digitale Welt anpassen, sondern die digitale Welt an das Kind“, sagt Olaf Köller, Ko-Vorsitzender der Kommission bei der Vorstellung im Bundesfamilienministerium in Berlin. Die Empfehlungen seien von den Kindern aus gedacht, diese seien auch ausdrücklich in die Entwicklung der Empfehlungen einbezogen worden. Wo wissenschaftliche Evidenz noch fehle, habe man sich am Vorsorgeprinzip orientiert.

Lesen Sie auch

Mindestalter für Social Media: Kommission legt Bestandsaufnahme vor

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Ubiquiti UniFi OS-Sicherheitslücken werden angegriffen

2026-06-24T14:13:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Ende Mai wurden kritische Sicherheitslücken in Ubiquiti UniFi OS bekannt. Inzwischen haben Angreifer diese im Visier.

(Bild: Titima Ongkantong/Shutterstock.com)

24.06.2026, 14:13 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Seit Ende Mai 2026 sind kritische Sicherheitslücken in Ubiquiti UniFi OS bekannt. Der Hersteller hat dort aktualisierte Software bereitgestellt, um die Lecks abzudichten. Das nehmen einige Admins offenbar nicht ernst, denn nun wurden Angriffe in freier Wildbahn auf die Schwachstellen beobachtet.

Davor warnt die US-amerikanische Cybersicherheitsbehörde CISA nun. Sie hat die drei kritischen Sicherheitslücken im Ubiquiti-Betriebssystem in den „Known Exploited Vulnerabilities“-Katalog aufgenommen, was heißt, dass die Behörde Kenntnis von darüber attackierten Installationen hat. Es handelt sich gleich um drei kritische Sicherheitslücken in Ubiquiti UniFi OS, die nun angegriffen werden.

Drei kritische Sicherheitslücken

Angreifer mit Zugriff auf das Netzwerk können etwa an einer unzureichenden Zugriffskontrolle von UniFi-OS-Geräten ansetzen und unbefugt Änderungen daran vornehmen (CVE-2026-34908, CVSS 10.0, Risiko „kritisch“). Eine Path-Traversal-Schwachstelle ermöglicht bösartigen Akteuren zudem, auf Dateien aus dem zugrundeliegenden Betriebssystem zuzugreifen und diese zu manipulieren, um so Zugriff auf das Konto im System zu erlangen (CVE-2026-34909, CVSS 10.0, Risiko „kritisch“). Angreifer können zudem eine unzureichende Eingabevalidierung ausnutzen, um Befehle einzuschleusen (CVE-2026-34910, CVSS 10.0, Risiko „kritisch“).

Die Sicherheitsmitteilung von Ubiquiti weist noch keine Informationen zu den beobachteten Angriffen aus. IT-Verantwortliche sollten prüfen, ob ihre Ubiquiti-UniFi-OS-Instanzen bereits auf Version 5.1.12 oder neuer respektive Version 5.0.8 für UniFi OS Server aktualisiert wurden oder ob das Update noch fällig ist – und dieses gegebenenfalls umgehend installieren. Die CISA nennt keine Details zu den Angriffen, sodass Art und Umfang unbekannt bleiben. Es gibt daher auch keine Hinweise für erfolgreiche Angriffe (Indicators of Compromise, IOC), mit denen Admins die Systeme auf Einbruchsspuren untersuchen könnten.

Videos by heise

Die CISA warnt noch vor einer weiteren angegriffenen Schwachstelle in Lantronix EDS5000. Das HTTP-RPC-Modul protokolliert mittels Shell-Befehlen mit, wenn Login-Anfragen fehlschlagen. Durch den Nutzernamen-Parameter können Angreifer Befehle einschleusen, die mit root-Rechten ausgeführt werden (CVE-2025-67038, CVSS 9.8, Risiko „kritisch“). Betroffen ist die Version EDS5000 2.1.0.0R3, wer die Server einsetzt, sollte nach Aktualisierungen Ausschau halten und diese installieren.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

BSI warnt vor Auswirkungen von KI auf Cybersicherheit

2026-06-24T10:43:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das BSI hat sich mit den Auswirkungen der massiven Verbreitung von Künstlicher Intelligenz auf die IT-Sicherheit auseinandergesetzt.

Die Buchstaben AI umfliegen Haken und Warndreiecke.

(Bild: tadamichi / Shutterstock.com)

24.06.2026, 10:43 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sich mit den Auswirkungen von Künstlicher Intelligenz auf die IT-Sicherheitslage beschäftigt. Herausgekommen ist ein Papier, das die Lage zusammenfasst und Probleme benennt.

Das BSI sieht eine grundlegende Änderung der Cybersicherheitslage. Insbesondere die Reaktionsgeschwindigkeit hat demnach stark zugenommen. Wo zuvor Kriminelle arbeitsteilig KI genutzt haben, etwa um überzeugendere Phishing-Mails zu verfassen, sind aktuelle KI-Systeme in der Lage, Schwachstellen in Software in kurzer Zeit nahezu autonom zu erkennen, zu analysieren und selbsttätig in Angriffe umzusetzen. Es könne Organisationen „mit einer erheblich steigenden Zahl neu entdeckter Schwachstellen, Exploits, Patches und Folgevorfällen“ konfrontieren, führt das BSI aus.

In der Diskussion stehen die Fähigkeiten aktueller KI-Modelle, Schwachstellen in großen Mengen in Quellcode zu erkennen und gleich passenden Exploit-Code zu liefern. Jedoch sei ein massiver Zuwachs an Fähigkeiten auch beim Reverse Engineering zu beobachten. Neben den Top-Modellen („Frontier-Modellen“) wie Claude Opus und GPT-5.5 spielten auch kleinere und günstigere LLMs eine Rolle in der IT-Sicherheit.

Aussichten: Angriffe einfacher durch KI

Die oberste IT-Sicherheitsbehörde Deutschlands sieht einen klaren Trend. Künstliche Intelligenz senke Aufwand, Zeitbedarf und Einstiegshürden für Cyberangriffe signifikant. Angreifer können mit geringem Aufwand und höherer Geschwindigkeit ihre Kampagnen skalieren und automatisieren. Die Abwehrseite bleibt an „Betriebsgrenzen“ gebunden, etwa in Bezug auf Testaufwand, Freigabeprozesse, Wartungsfenster, Abhängigkeiten von Herstellern sowie rechtliche und organisatorische Abstimmungen – und nicht zuletzt eingeschränkten Personalressourcen. Die Angriffsfläche müsse daher grundsätzlich reduziert werden, um trotz der genannten Einschränkungen mit der Bedrohungslage Schritt zu halten, erklärt das BSI.

Videos by heise

Das zehnseitige PDF des BSI geht etwas mehr ins Detail. Die Reaktionsgeschwindigkeit müsse sich verbessern, insbesondere, da mehr Zero-Days und IT-Vorfälle zu beobachten sind. Konkrete Maßnahmen schlagen die Beamten ebenfalls ab Seite 4 vor – IT-Verantwortliche sollten sich das Dokument einmal zu Gemüte führen und prüfen, ob sie noch blinde Flecken haben. Unter anderem verweist die Behörde auf den IT-Grundschutz und den Best-Practices zu Produkten. Ein Wandel in der Bewertung ist ebenfalls nötig. Das BSI rät, bei nachträglich gepatchten Zero-Day-Lücken davon auszugehen, dass diese zuvor bereits missbraucht wurden. Zudem ist KI nicht nur als Werkzeug für Täter eine Gefahr, sondern kann auch selbst als Einfallstor dienen.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Home Assistant: Update stopft Informationsleck

2026-06-24T09:11:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die jüngeren Home-Assistant-Updates stopfen unter anderem Informationslecks. Zudem gibt es das Home Assistant OS in neuer Version.

(Bild: heise medien)

24.06.2026, 09:11 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

In Home Assistant haben die Entwickler zwei hochriskante Sicherheitslücken ausgebessert. Jetzt veröffentlichte Schwachstelleneinträge erörtern die Probleme. Außerdem hat das Projekt ein Update für das Home Assistant OS auf Version 18 vorgelegt.

Die gravierendste Schwachstelle betrifft einen API-Endpunkt, der zwar Schreibzugriffe (PUT und POST) korrekt auf vorherige Authentifizierung prüft, das für lesende Zugriffe (GET) jedoch unterlässt. Dadurch können bösartige Akteure mit Zugriff auf den Home-Assistant-HTTP-Port – standardmäßig 8123 im lokalen Netz – unbefugt den Status des Alarm-Panels und die Topologie der Geräte einsehen, erklären die Home-Assistant-Programmierer (CVE-2026-54317, CVSS 7.6, Risiko „hoch“). Die Lücke schließt Home Assistant 2026.6.0, das Anfang des Monats erschien.

Jede installierte App in Home Assistant kann auch ohne weitere Rechte Informationen an den BroadcastReceiver des LocationSensorManager senden, etwa Broadcasts mit gefälschtem LocationResult vom Google Play Service. Der Empfänger vertraut der Information und nimmt sie als reale Position des Geräts an. Dadurch könnten Angreifer Zonen-basierte Automatisierungen auslösen, etwa das Aufsperren von Türen, Alarmanlage abschalten oder Garage öffnen, schreiben die Home-Assistant-Entwickler in ihrer Sicherheitsmitteilung. Im Home Assistant Companion 2026.5.3 und neuer soll das korrigiert sein (CVE-2026-54318, CVSS 7.1, Risiko „hoch“).

Betriebssystem auf neuem Stand

Zudem hat das Home-Assistant-Projekt nun das Betriebssystem Home Assistant OS in Version 18 veröffentlicht. Es handelt sich dabei um ein kleines Wartungsrelease, die Release-Ankündigung zeigt nur wenig Neues. Der Linux-Kernel ist auf den aktuellen 6.18er-Zweig gewechselt. Docker kommt in Version 29.5.3 mit, containerd auf Stand 2.2.4; das darunterliegende Buildroot haben die Programmierer auf 2025.02.14 aktualisiert. Die Abbilder sollen sich nun deutlich schneller flashen lassen, und zudem haben die Entwickler die Logik zur Größe der Swap-Datei überarbeitet. Der Raspberry-Pi-Bootloader lässt sich direkt aus Home Assistant heraus aktualisieren. Raspberry Pi 5 muss nun mindestens Firmware 2025-02-12 installiert haben. Weitere Details und Download-Links finden Interessierte in der Release-Ankündigung.

Videos by heise

Anfang des Monats wurden bereits Schwachstellen in den Home Assistant Companion Apps bekannt. Eine der Lücken hätte Angreifern das Abgreifen von Zugriffstoken und damit die Übernahme der Home-Assistant-Instanz ermöglicht.

(dmk)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Bahnverkehr normalisiert sich nach bundesweitem IT-Ausfall

2026-06-24T08:55:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach der bundesweiten Störung läuft der Bahnverkehr wieder an. Dennoch gibt es weiterhin Verspätungen. Aus den Ländern kommt bereits scharfe Kritik an der Bahn.

(Bild: Andreas Krumwiede / Shutterstock.com)

24.06.2026, 08:55 Uhr

Lesezeit: 4 Min.

Von

Nach der bundesweiten Störung ist der Zugverkehr nach Angaben der Deutschen Bahn am Morgen reibungslos wieder angelaufen. Es komme aber noch vereinzelt zu Folgeverspätungen, teilte die Bahn mit. Sämtliche Strecken seien uneingeschränkt befahrbar, und das volle Zugangebot im Regional- und Fernverkehr fahre weitestgehend planmäßig.

Nähere Angaben zur Ursache der Störung vom späten Dienstagabend machte die Bahn nicht. Diese sei in der Nacht identifiziert worden, es könnten aber keine Details genannt werden, hieß es. Sicherheitsbehörden gehen nach rbb-Informationen nicht von Sabotage aus. Als Ursache werde ein fehlerhaftes Update der Deutschen Bahn vermutet. Von einem Software-Update berichteten Bahnmitarbeitende auch dem SWR.

Eine deutschlandweite Störung des digitalen Bahnfunksystems GSM-R hatte bei der Deutschen Bahn (DB) am Abend für rund zwei Stunden Stillstand gesorgt. Es waren etliche Reisende betroffen. Kurz nach Mitternacht wurde das Problem behoben. Gegen 0:30 Uhr fuhren die ersten Züge wieder. Danach lief der Verkehr am frühen Morgen Schritt für Schritt wieder an.

„Tiefpunkt bei ohnehin schwacher Betriebsqualität“

Nordrhein-Westfalens Verkehrsminister Oliver Krischer (Grüne) übte deutliche Kritik an der Bahn. „Das macht mich fassungslos. Dass durch einen technischen Defekt der komplette Bahnverkehr in Deutschland zum Erliegen kommt, ist ein neuer Tiefpunkt bei einer ohnehin schwachen Betriebsqualität“, sagte Krischer der Deutschen Presse-Agentur.

Videos by heise

„Ich erwarte, dass die Bahn diesen Vorfall transparent und lückenlos aufklärt. Es kann nicht sein, dass wegen des Ausfalls eines Systems Zehntausende Menschen die Nacht in Zügen und Bahnhöfen verbringen müssen.“ Der NRW-Minister äußerte auch Kritik am Notfallmanagement. Nötig seien Notfallmechanismen, die ein solches Desaster in Zukunft vermeiden.

Am Morgen weitgehend normaler Verkehr

In Nordrhein-Westfalen lief der Verkehr am Morgen wieder weitgehend normal. Am Duisburger Hauptbahnhof waren einige Züge leicht verspätet, Ausfälle gab es aber fast keine. An den anderen Bahnhöfen im bevölkerungsreichsten Bundesland war das Bild ähnlich: In Köln und Düsseldorf lief der Betrieb völlig normal, wie Reporter der Nachrichtenagentur dpa berichteten.

In Berlin rollte der S-Bahn-Verkehr am Morgen ohne größere Einschränkungen. „Bisher sind keine größeren Verspätungen mehr feststellbar. Hoffen wir, dass es so bleibt“, teilte das Unternehmen auf X mit. An der Haltestelle Zoologischer Garten und am Berliner Hauptbahnhof ging es am frühen Morgen ruhig zu.

Kaum Auskünfte für Reisende

In der Nacht waren zahlreiche Reisende auf Bahnhöfen gestrandet, vor Bahnhofsinformationen hatten sich sehr lange Warteschlangen gebildet. Viele Reisende saßen durch den Ausfall fest. Zwar wurden laut einem Bahnsprecher Taxi- und Hotelgutscheine ausgegeben – teils konnten Menschen aber keine freien Hotelzimmer mehr buchen, etwa in Frankfurt. Ein ICE nach Mannheim und Stuttgart fuhr dort nahezu ohne Passagiere los. Niemand hatte den vielen Wartenden vor der Abfahrt Bescheid gegeben. Unter anderem am Berliner Hauptbahnhof beklagten Fahrgäste, dass es keine Auskünfte gab.

Die Ursache der Störung des Bahnfunks GSM-R hatte die DB noch in der Nacht identifiziert. IT-Experten der Bahn hätten pausenlos an der Entstörung gearbeitet, mit Erfolg. „Die Störung konnte so innerhalb kurzer Zeit behoben werden“, hieß es weiter. Man danke allen Fahrgästen für die Geduld. Bahn-Chefin Evelyn Palla sagte der Bild-Zeitung, die Lage sei mit einem Notfallsystem stabilisiert worden.

GSM-R steht für „Global System for Mobile Communications - Railway“. „Das GSM-R Mobilfunknetz ersetzt nahezu alle analogen Funksysteme der Deutschen Bahn AG“, heißt es auf der Webseite der DB InfraGo, der Betreiberin der Infrastruktur der Deutschen Bahn. Demnach bietet es Vorteile wie etwa hohe Sicherheit in der betrieblichen Kommunikation, die Möglichkeit spezieller Gruppenanrufe und die Option zur gezielten Kontaktaufnahme mit den Fahrdienstleitern.

Auch S-Bahnen, Privatbahnen und Güterverkehr betroffen

Von der Störung betroffen waren nicht nur Fern- und Regionalverkehrszüge, sondern auch S-Bahnen, die von der DB betrieben werden, und Privatbahnen. In Berlin etwa war der Verkehr im gesamten S-Bahn-Netz eingestellt, ebenso in Stuttgart. Still stand außerdem der Güterverkehr, der vor allem abends und nachts unterwegs ist.

Der Verband der privaten Güterbahnen forderte deshalb eine genaue Aufarbeitung des zweistündigen Ausfalls. Die Ursache für den Ausfall am späten Dienstagabend dürfe „nicht allein durch eine Selbstauskunft der DB InfraGo als Betreiberin beantwortet werden“, sagte Verbandsgeschäftsführer Peter Westenberger der dpa. Es brauche eine bessere Überwachung und Steuerung des Schieneninfrastrukturbetriebs.

(mho)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Aktuelle Hitzewelle in Westeuropa wegen Klimawandel um bis zu 4 Grad heißer

2026-06-24T08:10:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Frankreich und Teile Westeuropas ächzen unter einer Hitzewelle. Die Temperaturen liegen um bis zu 4 Grad Celsius über dem, was ohne Klimawandel gemessen würde.

211

(Bild: Franck Legros / Shutterstock.com)

24.06.2026, 08:10 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Die aktuelle Rekordhitzewelle in Frankreich und Teilen Westeuropas wurde durch den menschengemachten Klimawandel signifikant intensiviert und bringt Temperaturen, die deshalb um 2 bis 4 Grad wärmer sind. Das ist das Ergebnis einer Analyse des europäischen Forschungsprojekts ClimaMeter, das den Einfluss des Klimawandels auf aktuelle Wetterlagen untersucht. Darin heißt es, dass die atmosphärische Zirkulation, die der Hitzewelle zugrunde liege, nicht beispiellos sei, vergleichbare Muster kenne man aus der Geschichte: „Aber sie spielen sich jetzt in einem deutlich wärmeren Klima ab, was zu wesentlich höheren Temperaturen führt.“ Das Forschungsteam weist darauf hin, dass Westeuropa extreme Hitzeereignisse häufiger erlebt als in Klimamodellen vorhergesagt.

Grenzen der Anpassbarkeit rücken näher

Die Wetterlage, die dieser Hitzewelle zugrunde liegt, sei nichts Außergewöhnliches, erklärt Davide Faranda vom Nationalen Zentrum für wissenschaftliche Forschung (CNRS) aus Frankreich. Außergewöhnlich sei aber, dass der Klimawandel die Temperaturen in Teilen Westeuropas um bis zu 4 °C erhöht hat: „Wir nähern uns nun den Grenzen dessen, woran sich viele Gesellschaften und Ökosysteme anpassen können.“ Wenn solche Temperaturen in den kommenden Jahrzehnten normal werden, würden weitreichende Folgen „unvermeidbar“. Die gute Nachricht sei aber, dass wir noch immer handeln könnten. Schnelle Reduzierungen der Treibhausgasemissionen könnten dafür sorgen, dass die Extreme von heute zu durchschnittlichen Sommern würden.

Die Forschungsgruppe listet in ihrer Untersuchung die berechneten Temperaturunterschiede für mehrere Städte Europas am Montag, dem 22. Juni, auf, darunter auch welche aus Deutschland. Im spanischen Saragossa sei es 4 Grad Celsius heißer, in Mailand 3,8 Grad und in Paris 2,4 Grad, als es unter ähnlichen Bedingungen in der zweiten Hälfte des 20. Jahrhunderts gewesen wäre. In München liegt der Unterschied demnach bei 2,3 Grad Celsius, in Frankfurt am Main bei 1,7 Grad, in Köln bei 1,6 Grad und in Berlin bei 1,2 Grad. Im ClimaMonitor des Projekts lassen sich die Abweichungen für jeden Tag einsehen. Da lassen sich etwa für den heutigen Mittwoch ähnliche Abweichungen ablesen, die sich dem menschengemachten Klimawandel aber nicht so deutlich zuschreiben lassen.

Videos by heise

ClimaMeter wird von der Europäischen Union, vom CNRS und vom Klimaforschungsinstitut IPSL unterstützt. Im Rahmen des Projekts untersuchen Forscherinnen und Forscher den Einfluss des Klimawandels auf Wetterbedingungen in Europa. Was die aktuelle Wetterlage so bemerkenswert mache, sei nicht ein nie dagewesenes Wettermuster, sondern wie ein typischer Zustand der Atmosphäre intensivere und hartnäckigere Hitze produziere, erklärt Marco Chericoni vom Euro-Mediterranean Center on Climate Change. Valerio Lucarini von der University of Leicester ergänzt, dass man den Punkt erreicht habe, von dem man unter Rückgriff auf Orwell vom „Neuklima“ sprechen müsse, weil das „Referenzklima“ rapide an Bedeutung verliere.

(mho)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Bahnverkehr wegen Funkstörung deutschlandweit eingestellt; UPDATE: Läuft wieder

2026-06-23T23:51:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Aktuell stehen die Züge in Deutschland still. Es gibt Probleme mit dem digitalen Bahnfunk GSM-R. UPDATE: Störung ist behoben, Bahnverkehr läuft wieder an.

Detail eines ICE.

(Bild: heise online / anw)

23.06.2026, 23:51 Uhr

Lesezeit: 1 Min.

Von

Daniel AJ Sokolov
mit Material der dpa

Die Züge stehen an Deutschlands Bahnhöfen still, die Reisenden sitzen fest: Der Bahnverkehr ist wegen eines Ausfalls des digitalen Bahnfunks GSM-R bundesweit eingestellt.

Das hat ein Lokomotivführer in einem Online-Posting mitgeteilt. Demnach sollte das Umschalten auf ein Backup-System rund eine halbe Stunde dauern. Dennoch dürften Züge und Reisende wesentlich länger aufgehalten werden, weil die Wiederinbetriebnahme des Bahnverkehrs schrittweise erfolgen muss.

[UPDATE 24.6.2026 1:20 Uhr]

Laut Mitteilung der Deutschen Bahn wurde die Ursache der Störung gegen Mitternacht gefunden. Etwa eine Dreiviertelstunde später konnte die Störung des Zugfunks behoben werden und der Verkehr ist jetzt wieder angelaufen.

Probleme mit GSM-R haben in Deutschland schon mehrfach für Großstörungen im Bahnverkehr gesorgt. Betroffen sind diese Nacht jedenfalls die Deutsche Bahn sowie ihrer Mitbewerber Metronom und Erixx, aber wohl auch alle anderen, die Infrastruktur der Deutschen Bahn nutzen. Die Züge werden aus Sicherheitsgründen angehalten, möglichst im nächsten Bahnhof.

Videos by heise

Den GSM-R-Ausfall hat auch ein Sprecher der Deutschen Bahn am Abend auf Anfrage der Nachrichtenagentur dpa bestätigt. „Unsere Techniker sind mit Hochdruck daran, die Störung zu beheben“, sagte er. Weitere Informationen gäbe es sobald möglich.

Lesen Sie auch

GSM-R für höchste Eisenbahnstrecke der Welt

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

EU-Gesetz gegen Sextortion und Kindesmissbrauch im Netz

2026-06-23T18:27:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Unterhändler des EU-Parlaments und des Rats haben sich auf eine umfassende digitale Modernisierung der Richtlinie gegen sexuelle Gewalt an Kindern verständigt.

(Bild: Ann in the uk / Shutterstock.com)

23.06.2026, 18:27 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die EU zieht im Kampf gegen sexuelle Gewalt an Kindern und deren digitale Verbreitung die Zügel an. Nach intensiven Verhandlungen haben sich Vertreter des EU-Parlaments, des Ministerrates und der Kommission auf eine weitreichende Reform der entsprechenden strafrechtlichen EU-Richtlinie geeinigt. Damit wollen die Gesetzgeber auf die technologische Entwicklung der vergangenen Jahre reagieren. Die bisherigen gesetzlichen Vorgaben stammen von 2011 und gelten angesichts der rasanten Digitalisierung als überholt.

Ein Fokus der Gesetzesreform liegt auf der Kriminalisierung technologiegestützter Tatbestände. Erstmals wird die bloße Zahlung für den Zugang zu Live-Streams, die sexuellen Kindesmissbrauch zeigen, EU-weit unter Strafe gestellt. Damit reagiert die Politik auf ein Geschäftsmodell im Darknet und auf verschlüsselten Plattformen, bei dem Täter Missbrauchshandlungen in Echtzeit gegen Bezahlung übertragen. Bislang gab es in vielen Mitgliedstaaten rechtliche Lücken beim Konsum solcher Live-Übertragungen, da kein klassisches Besitzdelikt an einer heruntergeladenen Datei vorlag.

Neben dem Streaming soll die neue Richtlinie auch gegen den Missbrauch Künstlicher Intelligenz vorgehen. Das Designen, Anpassen, Besitzen oder Verbreiten von KI-Systemen, die speziell für die Generierung von Missbrauchsmaterial oder Deepfakes entwickelt wurden, wird künftig mit bis zu zwei Jahren Haft bestraft. Ebenfalls unter Strafe gestellt wird das Verfassen, Besitzen und Verbreiten von digitalen Anleitungen und Prompts, die detailliert beschreiben, wie Missbrauchsmaterial erzeugt oder sexuelle Gewalt an Kindern verübt werden kann.

Videos by heise

Laut der Kommission stieg die Zahl der Meldungen über sexuellen Kindesmissbrauch im Internet von einer Million im Jahr 2010 auf mehr als 23 Millionen 2025. Allein im vergangenen Jahr umfasste das fast 62 Millionen Dateien, vor allem Bilder und Videos. Auch das Phänomen des Cybergroomings verzeichnete in den vergangenen fünf Jahren einen dreißigfachen Anstieg.

Neuer Tatbestand digitale Erpressung

Auch beim Phänomen der digitalen sexuellen Erpressung (Sextortion) schafft die EU eine einheitliche Strafbarkeit. Täter, die Minderjährigen mit der Veröffentlichung intimer Bilder drohen, um Geld oder weiteres Bildmaterial zu erpressen, müssen künftig mit harten Konsequenzen rechnen. Gleichzeitig wird der Tatbestand des Groomings erheblich ausgeweitet. Die Strafbarkeit greift nun in bestimmten Situationen auch dann, wenn Jugendliche das gesetzliche Schutzalter bereits erreicht haben, die Täter aber mit Zwang, Drohungen oder unter Vorspiegelung einer falschen Identität als Gleichaltrige agieren.

Um die Verbreitung von illegalem Material im Netz effektiv einzudämmen, verpflichtet die Richtlinie die Mitgliedstaaten dazu, auf ihrem Staatsgebiet gehostete Missbrauchsinhalte unverzüglich zu löschen oder den Zugang für Internetnutzer konsequent zu sperren. Neben den rein digitalen Delikten bringt die Reform erhebliche Verschärfungen bei den Höchststrafen und den Verjährungsfristen mit sich.

Lange Fristen zur Strafverfolgung

Für die gravierendsten Straftaten wie schweren sexuellen Missbrauch wird die Verjährungsfrist auf bis zu 32 Jahre nach Erreichen der Volljährigkeit des Opfers angehoben. Damit trägt die EU der Erkenntnis Rechnung, dass Betroffene oft Jahrzehnte benötigen, um das Erlebte zu verarbeiten und Anzeige zu erstatten. Ferner stärkt das Gesetz die Rechte der Überlebenden durch den garantierten Zugang zu kostenloser medizinischer Versorgung, psychologischer Hilfe und Rechtsbeistand.

Für Berufsgruppen, die in engem Kontakt mit Kindern stehen, wird eine strenge Meldepflicht bei konkretem Verdacht eingeführt. Bevor die neuen Regeln in Kraft treten können, müssen das Parlament und der Rat den ausgehandelten Text noch formal absegnen. Nach der Veröffentlichung im EU-Amtsblatt haben die Mitgliedsländer drei Jahre Zeit, die Vorgaben in nationales Strafrecht umzusetzen.

(kbe)

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Verbraucherschützer fordern Safety by Design für alle statt Social-Media-Verbote

2026-06-23T17:58:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der vzbv hat Facebook, Instagram, Snapchat, TikTok und YouTube untersucht: Suchtfördernde Mechanismen und Dark Patterns gefährden Minderjährige trotz DSA.

Teenagers covering their faces with social media icons

(Bild: Rawpixel.com / Shutterstock.com)

23.06.2026, 17:58 Uhr

Lesezeit: 4 Min.

Von

Kristina Beer

Der Verbraucherzentrale Bundesverband (vzbv) wirft großen Social-Media-Plattformen vor, Minderjährige nicht ausreichend vor gesundheitsgefährdenden Mechanismen zu schützen. Dies habe eine aktuelle Untersuchung des Verbands ergeben. Facebook, Instagram, Snapchat, TikTok und YouTube setzen demnach die Vorgaben des Digital Services Act (DSA) zum Kinder- und Jugendschutz nur unzureichend um. Der vzbv fordert in der Konsequenz allerdings kein pauschales Social-Media-Verbot für Heranwachsende bis zu einer festgelegten Altersgrenze, sondern will, dass Plattformen ihre Dienste nach dem Prinzip „Safety by Design“ für alle Nutzerinnen und Nutzer sicherer gestalten müssen. Bestehende Regulationen müssen durchgesetzt und auch unter Gesichtspunkten eines besseren Jugendschutzes konkretisiert werden.

Der vzbv hat nach eigenen Angaben vom 13. März bis zum 1. Juni 2026 die fünf reichweitenstärksten Plattformen unter Jugendlichen hinsichtlich ihrer Mindestalter-Regelungen, Empfehlungsalgorithmen, Endlosfeeds, Auto-Play-Funktionen, Kontakteinstellungen und Datenerhebungspraktiken untersucht. Die Ergebnisse zeigen laut vzbv ein systemisches Untererfüllen der DSA-Pflichten. Personalisierte Empfehlungsfeeds förderten exzessive Nutzungszeiten, während das Deaktivieren dieser Mechanismen durch versteckte Einstellungen und mehrstufige Opt-out-Prozesse erschwert werde.

Gamification, Einfallstore für Groomer und Endlosfeeds

„Die Geschäftsmodelle vieler Social-Media-Plattformen zielen darauf ab, Minderjährige möglichst lange online zu halten. Das steigert die Werbeeinnahmen der Anbieter, ist aber gesundheitsgefährdend. Funktionen wie endloses Scrollen können süchtig machen. Es ist allerhöchste Zeit gegenzusteuern“, erklärte hierzu vzbv-Vorständin Ramona Pop.

Lesen Sie auch

EU-Umfrage zu Social Media: Arglose Jugend, übervorsichtige Eltern?

Medienbildung im Praxistest: Social-Media-Führerschein in Niedersachsen

OECD zu Altersgrenzen für Social Media: Genug des Wartens

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Meta Glasses: Neue KI-Brillenmarke löst sich vom Ray-Ban-Design

2026-06-23T16:17:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Meta bringt mit EssilorLuxottica eine eigene Brillenlinie auf den Markt. Sie ist günstiger als die Ray-Ban-Modelle und setzt auf ein neues KI-Modell.

Die neuen „Meta Glasses“ kommen in drei unterschiedlichen Rahmen.

(Bild: Meta)

23.06.2026, 16:17 Uhr

Lesezeit: 3 Min.

Von

Josef Erl

Mark Zuckerberg persönlich hat auf Instagram den Verkaufsstart der neuen Meta Glasses verkündet. Die smarten Brillen entstehen erneut aus einer Zusammenarbeit mit dem Brillenkonzern EssilorLuxottica. Anders als bei den Ray-Ban Meta Smart Glasses tritt Meta hier allerdings erstmals unter eigenem Namen als Brillenmarke auf. Preislich liegen die neuen Modelle unterhalb der zweiten Ray-Ban-Generation.

Drei Fassungen, eine davon von Kylie Jenner

Zum Start gibt es drei Rahmenformen. Die rechteckige Form „Adventurer“ in zwei Größen, die kantigere „Fury“ und ein ovales Modell, das gemeinsam mit Kylie Jenner entworfen wurde. Insgesamt stehen 26 Kombinationen aus acht Farben und verschiedenen Gläsern zur Wahl, darunter Sonnen- und Transitionsgläser, polarisierte und klare Varianten. Wer Korrekturgläser braucht, kann sie nachträglich beim Optiker einsetzen lassen, ohne die Garantie zu verlieren.

Videos by heise

An den Grundfunktionen ändert sich wenig gegenüber den bestehenden Modellen. Die Meta Glasses bieten freihändige Foto- und Videoaufnahme, offene Lautsprecher, Windgeräuschunterdrückung über mehrere Mikrofone und gut acht Stunden Akkulaufzeit. Das mitgelieferte Lade-Etui soll die Gesamtlaufzeit auf bis zu 40 Stunden erweitern können und einen neuen „Meta Glasses Charging Stand“ gibt es jetzt ebenfalls. Ein Knopf am Bügel oder ein Sprachbefehl ruft den KI-Assistenten Meta AI auf.

Lesen Sie auch

Ray-Ban Meta Smart Glasses: Neue Modelle und KI-Funktionen angekündigt

Im Test: Smarte Brille Ray-Ban Meta nach KI-Update

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Samsung produziert ab Jahresende High-End-Speicher UFS 5.0

2026-06-23T16:10:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Galaxy S27 kommendes Jahr könnte doppelt so schnellen Massenspeicher bekommen wie das S26. Samsung kündigt die UFS-5.0-Serienproduktion an.

(Bild: Samsung)

23.06.2026, 16:10 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Samsung will im vierten Quartal 2026 die Serienproduktion von Universal Flash Storage (UFS) 5.0 beginnen. Solcher Massenspeicher dürfte folglich 2027 in High-End-Smartphones, hochpreisigen Embedded-Systemen und in Autos debütieren. Ein geeigneter Kandidat wäre die Smartphone-Serie Galaxy S27 im Frühling 2027.

In der eigenen Ankündigung übernimmt Samsung die Erwartungen der JEDEC Solid State Technology Association, die für den UFS-Standard verantwortlich ist. Eigene UFS-5.0-Bausteine sollen eine Lesegeschwindigkeit von bis zu 10,8 Gigabyte pro Sekunde (GByte/s) erreichen. Schreibend sind bis zu 9,5 GByte/s drin.

Verglichen mit bisherigen UFS-4.1-Bausteinen ist das mehr als doppelt so viel; sie kamen noch auf maximal 4,3 GByte/s. Dazu nutzt der Nachfolgestandard primär modernere Speicher-Interfaces, die die Signalqualität erhöhen und dadurch doppelte Transferraten schaffen. Die Effizienz für bewegte Megabyte pro Watt soll auch dank modernerer Fertigungstechnik um bis zu 40 Prozent steigen. Das heißt, für die gleichen Datenmengen benötigt UFS 5.0 weniger Energie als UFS 4.1, in der Spitze steigt die elektrische Leistungsaufnahme aber.

Videos by heise

Weiter bis 1 TByte

Samsung will Varianten mit Kapazitäten bis einem Terabyte herstellen. Auf einem Mainboard wird typischerweise ein einzelner Baustein verlötet, der bei UFS 5.0 um 16,7 Prozent schrumpft. Samsung nennt Abmessungen von 7,5 mm × 13 mm × 0,9 mm. Jeder gesparte Quadratmillimeter ist insbesondere bei Smartphones und Wearables wichtig, da so mehr Platz für andere Komponenten bleibt.

Andere Hersteller dürften ebenfalls bis Ende 2026 die Serienproduktion von UFS 5.0 beginnen. Kioxia etwa hat bereits angekündigt, Testmuster an Hersteller zu verteilen. Unter anderem SK Hynix ist typischerweise ebenfalls vorn mit dabei.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(mma)

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Fokus auf Nacktheit viel zu eng: Neue Regeln für Weitergabe von Fotos gefordert

2026-06-23T14:52:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Für Millionen Frauen kann die Verbreitung von Fotos dramatische Folgen haben, auch wenn sie harmlos scheinen. Das sollen Berichte aus Pakistan deutlich machen.

(Bild: David Rojas S / Shutterstock.com)

23.06.2026, 14:52 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Wenn es um den „Missbrauch durch Bildmaterial“ geht, ist die Beschränkung auf die Weitergabe von Nacktfotos oder sexuell expliziten Bildern ohne eine Einwilligung viel zu eng. Gegen Millionen Frauen in aller Welt könnte fast jedes Foto als Waffe benutzt werden. Deshalb sollte ein stärkerer Fokus darauf gerichtet werden, ob die Einwilligung für eine bestimmte Art der Verbreitung vorliegt. Das fordert die gemeinnützige Organisation Chayn, die sich der geschlechtsbasierten Gewalt widmet und für einen neuen Bericht dutzende Frauen pakistanischer Herkunft interviewt hat. Die Befragten haben aus dem Land und der Diaspora berichtet, welche schwerwiegenden Konsequenzen die verschiedensten Bilder für sie gehabt haben – auch wenn darauf überhaupt niemand nackt war.

Auch „harmlose“ Bilder können gefährlich sein

Als „Missbrauch durch Bildmaterial“ („Image-Based Abuse“) bezeichnet Chayn „das Aufnehmen, das Weitergeben oder die Androhung der Weitergabe eines Bildes oder Videos einer Person ohne deren Einwilligung“. Dabei fehlt explizit der Verweis darauf, dass es sich um ein Nacktbild, das Bild einer halb nackten Person oder die sexuell eindeutige Darstellung einer Person handelt. Das begründen sie damit, dass für Frauen nicht nur aus Pakistan auch Fotos, die sie beim Sitzen neben einem Klassenkameraden zeigen oder ganz normale Selfies dramatische Konsequenzen haben können. So könnten sie wegen eines Bildes zur Heirat gezwungen werden, ihren Arbeitsplatz verlieren, Gewalt erfahren oder gar umgebracht werden. Betroffen sei oft die ganze Familie. Das gelte auch für Fotos, die im Rest der Welt überhaupt keine Aufmerksamkeit erregen würden.

Auf Basis der Erfahrungsberichte fordern die Verantwortlichen von Tech-Konzernen unter anderem, dass Fotos nur noch online gestellt werden dürfen, wenn vorher bestätigt wurde, dass alle identifizierbaren Personen ihr Einverständnis gegeben haben. Zudem müssten Gesichter leicht unscharf gemacht werden können. Wenn ein Bild gemeldet werde, müsse es bis zur Klärung gesperrt werden. Die für die Prüfung verantwortlichen Teams müssten über die jeweilige Kultur informiert sein, zudem müssten Betroffene die Möglichkeit bekommen, ihre eigene Erfahrung zu beschreiben. Das sei besser als der Zwang, Meldungen in starre Kategorien einzuordnen. Gesetzgeber müssten die Einwilligungspflicht in den Rechtsrahmen aufnehmen, als Beispiel werden Dänemark und Frankreich genannt.

Videos by heise

In dem Bericht wird zudem darauf verwiesen, dass neben der Einwilligung noch andere Aspekte in den Vordergrund gerückt werden sollten. Dabei beziehen sich die Verantwortlichen zum einen auf die Absicht, die mit der Verbreitung eines Bildes verfolgt wird. Die dürfe für mögliche Konsequenzen aber nicht alleine entscheidend sein, denn „ein Mann, der ein Bild seiner Frau verbreitet, um ihr zu schaden, handelt mit klarer und dokumentierter Absicht, ein Mann, der ohne nachzudenken, ein WhatsApp-Bild weiterleitet, vielleicht nicht.“ Dabei können die Konsequenzen für die Frau identisch sein. Zum anderen wird auf den angerichteten Schaden verwiesen, der zuweilen überhaupt nicht mit den Bildinhalten in Verhältnis zu stehen scheint. Hier müsse die jeweilige Kultur mit einbezogen werden. Der Bericht ist online einsehbar.

Lesen Sie auch

Analyse: Warum dem Grok-Desaster mit geltendem Recht schwer beizukommen ist

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Secure-Boot: Zertifikatablauf steht an, Microsoft gibt weitere Hilfestellung

2026-06-23T09:06:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die ersten Secure-Boot-Zertifikate laufen in diesen Tagen ab. Microsoft legt noch mal Handreichungen nach, für Linux auf Azure-VMs.

(Bild: peterschreiber.media/Shutterstock.com)

23.06.2026, 09:06 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die Secure-Boot-Zertifikate aus dem Jahr 2011 erreichen ihr Lebensende, sie laufen in diesen Tagen ab. Microsoft müht sich redlich seit einem Jahr, dass die Zertifikate weitreichend ausgetauscht werden, einige blinde Flecken gibt es offenbar aber noch immer. Daher reicht das Unternehmen nun eine Anleitung nach, mit der auch Linux-Systeme in der Microsoft-Cloud, virtuelle Maschinen auf Azure, auf neuen Zertifikatsstand kommen.

Darauf weist Microsoft im Windows-Release-Health-Messagecenter hin. Die Anleitung soll Hilfestellung für Linux auf virtuellen Maschinen in der Azure-Cloud liefern, auch für solche mit „Trusted Launch“ (vertrauenswürdiger Start) und „Confidential VMs“, bei denen Secure Boot aktiviert ist. Dafür stellt das Unternehmen jetzt Updates bereit, mit denen Admins sicherstellen können, weiterhin Zugriff auf Plattform-Updates zu erhalten und die Integrität des vertrauenswürdigen Starts beizubehalten. Microsoft empfiehlt Organisationen, die derartige Systeme einsetzen, jetzt die Planungen für Zertifikatsupdates anzugehen, um mögliche Störungen des Secure-Boot-Prozesses zu vermeiden.

Videos by heise

Kompakte Hilfestellung

Die Anleitung ist kompakt gehalten und liefert knapp die nötigen Schritte, die IT-Verantwortliche nun nachvollziehen müssen. Auch einige Grenzen der Möglichkeiten mit Updates nennen die Autoren dort. Wenn vertrauliche VMs mit Linux vor dem April 2024 erstellt wurden, sollten Admins sie nicht manuell aktualisieren. Werte für die Laufwerksverschlüsselung sind dort im vTPM versiegelt, und es lässt sich offenbar nicht sicherstellen, dass die Full-Disk-Encryption-Keys nach einem Zertifikatsupdate damit neu versiegelt werden. Das führt dazu, dass die vertrauliche VM in den Wiederherstellungsmodus wechselt. Hier sollen Admins die alten vertraulichen VMs schlicht neu erstellen, sodass sie mit neuen Secure-Boot-Zertifikaten ausgestattet sind – ein spürbarer Mehraufwand.

(dmk)

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Raspberry Pi OS: Sanfte Versionspflege

2026-06-22T13:52:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Raspberry-Pi-Projekt hat Raspberry Pi OS in neuer Version herausgegeben. Die Änderungen sind jedoch recht überschaubar.

(Bild: heise medien)

22.06.2026, 13:52 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Gegen Ende der vergangenen Woche haben die Raspberry-Pi-Entwickler das Betriebssystem Raspberry Pi OS (ehemals Raspbian) in aktualisierter Version veröffentlicht. Es handelt sich um dezente Versionspflege, größere Neuerungen enthält die neue Fassung nicht.

Die Release-Notes für die offenbar bereits am Donnerstag vergangener Woche veröffentlichte Fassung des Betriebssystems für die Einplatinencomputer (SBC, Single Board Computer) bleibt daher auch recht kurz. Am augenfälligsten ist der offizielle Wechsel auf den Linux-Kernel 6.18.3. Der entstammt der Long-Term-Support-Linie 6.18, die Linus Torvalds im November freigegeben hatte. Die Firmware kommt ebenfalls in aktualisierter Version mit. Der Wayland-Window-Manager labwc ist auf Stand 0.9.7. Für Touchscreens sind neue Standard-Zuordnungen eingezogen. Das python3-flask-Modul haben die Programmierer entfernt. Das aktualisierte Raspberry Pi OS umfasst auch kosmetische Änderungen wie neue Icons.

Einige nervende Fehler haben die Programmierer Raspberry Pi OS abgewöhnt: In piclone hat ein Handler zum Schließen der App gefehlt, das Drucker-Plug-in konnte beim Schließen hängen bleiben. In der Lautstärkesteuerung konnte das Audio-Eingabegerät falsch ausgewählt sein. Zudem ließ sich der oberste Eintrag in Hauptmenüs nicht korrekt mit der Tastatur aktivieren.

Videos by heise

Raspberry Pi OS: Aktualisierung durchführen

Wer zwischendurch das System etwa durch den Aufruf von sudo apt update && sudo apt dist-upgrade auf den aktuellen Stand bringt, hat die ganzen Aktualisierungen bereits erhalten. Eine Neu- oder Überinstallation ist nicht nötig. Wer möchte, kann jedoch auch auf der Download-Seite des Projekts die aktuellen Abbilder herunterladen, um sie etwa frisch auf SD-Karte zu verfrachten.

Im April haben die Entwickler mit Raspberry Pi OS 6.2 einen größeren Sprung vollzogen. Die Fassung versprach etwa verbesserte Sicherheit, unter anderem durch das Deaktivieren des passwortlosen sudo. Die Maintainer hatten das Release daher auch als Sicherheitsupdate bezeichnet.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(dmk)

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

In rätselhafter Kette: Weitere Galaxie ganz ohne Dunkle Materie gefunden

2026-06-22T13:51:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit Jahren wird über eine mysteriöse Kette aus Galaxien gerätselt, von denen zwei keine Dunkle Materie enthalten. Jetzt wurde das für die dritte bestätigt.

DF9 in der Kette aus Galaxien, denen womöglich allen die Dunkle Materie fehlt.

(Bild: DECaLS)

22.06.2026, 13:51 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Eine Forschungsgruppe aus den USA hat in einer rätselhaften Formation aus Galaxien die dritte identifiziert, in der es keine Dunkle Materie gibt. Die Entdeckung sei einer der bislang klarsten Hinweise darauf, dass es einen seltenen und bislang nicht beobachteten Prozess zu geben scheint, bei dem herkömmliche Materie von Dunkler Materie getrennt werden kann, erklärt das Team. Die Galaxie trägt die Bezeichnung DF9, sie gesellt sich zu den Vorgängern DF2 und DF4. Sie alle befinden sich vergleichsweise eng beieinander. Sie sind Teil einer Kette aus insgesamt zehn Galaxien, denen möglicherweise allen die Dunkle Materie fehlt. Ihr Fund hat die Forschung vor ein Rätsel gestellt, zu den Hintergründen gibt es bislang nur Theorien.

Sternbewegungen lassen keinen Raum für Dunkle Materie

Die Galaxie mit dem vollen Namen NGC 1052-DF9 ist etwa 67 Millionen Lichtjahre von der Erde entfernt. Sie ist Teil einer Formation, zu der neun weitere Galaxien gehören. Schon 2018 und 2020 wurde nachgewiesen, dass sich die Bewegungen der Sterne in zwei der Galaxien dort nur ohne Dunkle Materie erklären lassen. Das gilt jetzt auch für DF9, deren Eigenbewegung vollständig durch jene etwa 100 Millionen Sonnenmassen an Materie erklärt werden könne, die für uns sichtbar sind. Käme der sonst übliche Anteil an Dunkler Materie hinzu, müsste sie etwa 100 Mal massereicher sein, erläutert die Forschungsgruppe. Durchgeführt wurden die Messungen mit Instrumenten am Keck-Observatorium auf Hawaii.

Dass DF9 ebenfalls die Dunkle Materie fehlt, ist nicht vollkommen überraschend. Eine Forschungsgruppe um Pieter van Dokkum von der Universität Yale hat das bereits vor vier Jahren vermutet. Der Astronom war jetzt auch an dem Nachweis für DF9 beteiligt. Die Forscherinnen und Forscher gehen davon aus, dass die Galaxien bei einer gigantischen Kollision vor rund acht Milliarden Jahren ihre Dunkle Materie verloren haben. Sogar die dabei kollidierten Galaxien wollen sie bereits identifiziert haben. Noch fehlt aber jede Spur der dabei verloren gegangenen Dunklen Materie. Die Forschungsgruppe will nun zudem nach Gas fahnden, das bei der Kollision aus den Galaxien herausgerissen wurde.

Videos by heise

Dunkle Materie ist eine nicht experimentell beobachtete Form von Materie, die gemessene Bewegungen von Galaxien und Galaxienhaufen erklären soll. In der Wissenschaft geht man davon aus, dass es im Kosmos deutlich mehr Dunkle Materie als Standardmaterie gibt. Ihre Existenz gilt in der Forschung genauso als akzeptiert wie jene der nicht weniger rätselhaften Dunklen Energie, weil beide grundlegende Fragen beantworten. Trotzdem werden auch alternative Erklärungsversuche vorgebracht und es gibt astronomische Beobachtungen, die nicht zur Dunklen Materie passen wollen. Gefunden wurden auch bereits Galaxien, die fast vollständig aus Dunkler Materie bestehen. Der Nachweis, dass DF9 stattdessen ganz ohne auskommt, wurde jetzt in The Astrophysical Journal vorgestellt.

Lesen Sie auch

Astronomie: Angeblich erster direkter Nachweis von Dunkler Materie

Missing Link: Das Rätsel Dunkle Materie – und wenn es sie gar nicht gibt?

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Digital sicher in den Urlaub

2026-06-22T13:09:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Urlaubszeit ist gekommen – damit auch die Zeit für Hinweise zur digitalen Absicherung. Damit der Urlaub erholsam werden kann.

(Bild: Song_about_summer/Shutterstock.com)

22.06.2026, 13:09 Uhr

Lesezeit: 5 Min.

Security

Von

Dirk Knop

Für entspanntere Urlaubstage gibt etwa das Bundesamt für Sicherheit in der Informationstechnik (BSI) derzeit Tipps, wie digitaler Schutz gelingt. Nicht alle sind aktuell, aber Urlaubsreisende sollten dennoch einige Hinweise beachten.

Die Hinweise vom BSI sind recht knapp gehalten. Es gelte, die „digitale Sicherheit bereits vor Reisebeginn mitzudenken. Wer Geräte, Konten und Daten rechtzeitig absichert, reduziert das Risiko, im Urlaub oder nach der Rückkehr unangenehme Überraschungen zu erleben.“ Etwa der Hinweis, Reiseunterlagen nur über vertrauenswürdige Wege abzurufen, hat aktuelle Hintergründe. So wurden viele Hotels, etwa Best Western Hotels, und von ihnen eingesetzte Buchungsplattformen wie Booking von Cyberkriminellen unterwandert, die unbefugt Zugriff auf Buchungsinformationen erlangt haben, die sie dann etwa für Phishing missbrauchen.

Oldies but Goldies

Wer auf Social Media unterwegs ist und dort Inhalte öffentlich teilt, sollte natürlich sparsam mit persönlichen Informationen und etwa Reiseplänen sein, um Betrügern und potenziellen Einbrechern keine verwertbaren Informationen zu liefern. Auch automatische Abwesenheitsnotizen können zu viel verraten.

Weniger „Goldie“ sind jedoch einige der weiteren Tipps: Öffentliche WLANs nur mit Vorsicht nutzen, ist bei weitem nicht mehr so wichtig wie noch vor einigen Jahren. Wir haben inzwischen überall geschützte Serverkommunikation über TLS-Protokolle; wer sich nicht sicher ist, ob irgendwo Klartext-Informationen über den Äther gehen, sollte etwa das WireGuard-VPN in der Fritzbox anwerfen oder eine andere VPN-Software, die bis zu einem vertrauenswürdigen Tunnel-Endpunkt verschlüsselt.

Viele Sicherheitsratgeber weisen wie das BSI darauf hin, öffentliche USB-Ladestellen und fremde Ladekabel zu meiden oder etwa auf Kabel und Adapter zu setzen, die bei den großen Onlinehändlern beispielsweise unter dem Begriff „USB Datenblocker“ zu finden sind. Das ist nicht mehr ganz auf der Höhe der Zeit. Seit die großen Sicherheitslücken, die etwa BadUSB-Angriffe (Einschleusen von Tastendrücken) ermöglichten, in Android und iOS ausgebügelt sind, ist die reale Gefahr gering.

Der Schutz durch das Setzen der automatischen Bildschirmsperre ist hier viel wichtiger, da das auch bei Diebstahl oder Verlust des Handys den Zugriff auf die Daten zumindest deutlich erschwert. Zugleich unterbindet das auch BadUSB-Angriffe. Alle Zugänge sollten Menschen mit Reiseplänen zudem mit starken Passwörtern (hilfreich ist hier die Länge, also etwa die Nutzung von Passphrases) und Mehr-Faktor-Authentifizierung versehen oder besser gleich auf Passkeys umstellen.

Auf Kontrollen vorbereiten

Vor Reisen sollten Interessierte prüfen, welche Regeln im Reiseland sowie in Transitländern mit Flug-Zwischenstopps(!) gelten. Etwa die USA waren dafür verstärkt in den Schlagzeilen. Gegebenenfalls sollte man sich auf Kontrollen von Smartphones, Laptops sowie etwa Social-Media-Accounts einrichten. Dafür muss dann der Zugang herausgerückt werden. Bislang ist aber etwa die Angabe der Social-Media-Konten auf dem ESTA-Formular für die USA-Einreise noch freiwillig. Die Behörden überwachen jedoch öffentliche Social-Media-Daten und könnten daher die Daten einfordern. Sich aus Social Media auszuloggen und die Apps etwa auf dem Handy zu löschen, ist eventuell eine Vorsichtsmaßnahme, um keine Neugierde zu wecken; wenn die Grenzer nachfragen, endet das jedoch trotzdem in der Herausgabepflicht der Kontodaten. Wer in die USA reist, sollte deshalb auch auf Social Media sowie in Messenger-Diensten auf die geposteten Inhalte achten sowie auf vergebene Likes oder geteilte Nachrichten.

Aber auch in anderen Ländern sollten Reisende Vorsicht walten lassen. In Hongkong gilt seit März 2026 als Straftat, die Kooperation zu verweigern, der Polizei Passwörter und Entschlüsselungshilfe für elektronische Geräte zu leisten. Es winken ein Jahr Haft und rund 12.500 US-Dollar Strafe bei Weigerung, für Falschangaben sogar 3 Jahre Gefängnis und eine Kostennote von mehr als 60.000 US-Dollar. Auch, wer nicht so weit verreist, kann Ähnliches erleben. Der Schedule 7 des Terrorism Act 2000 im Vereinigten Königreich sieht die Kooperationsverweigerung ebenfalls als Straftat. Dort kann man dafür bis zu drei Monate ins Kittchen wandern sowie eine Strafe bis zu 2500 Pfund aufgebrummt bekommen. Wer unter dem Regulation of Investigatory Powers Act (RIPA) die Entschlüsselung verweigert, riskiert zwei Jahre hinter Gittern, sollte die nationale Sicherheit berührt sein, sogar bis zu fünf Jahre.

Videos by heise

Weitere leicht verständliche Sicherheitstipps liefern auch die c’t-Security-Checklisten in der 2026er-Ausgabe (PDF-Datei auch zum Teilen). Die gehen noch etwas weiter in die Tiefe und beschränken sich dabei auf die essenziell wichtigen Aspekte.

(dmk)

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Social-Media-Verbot für Jugendliche: Lösungen gefordert, die schnell wirken

2026-06-22T12:12:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kurz bevor die Bundesregierung Empfehlungen zum digitalen Jugendschutz vorstellt, fordert eine Initiative ein striktes Social-Media-Mindestalter von 16 Jahren.

(Bild: Min C. Chiu/Shutterstock.com)

22.06.2026, 12:12 Uhr

Lesezeit: 4 Min.

Von

Kristina Beer

In dieser Woche will Bundesbildungsministerin Karin Prien (CDU) die Ergebnisse der im vergangenen Jahr eingesetzten Kommission „Kinder- und Jugendschutz in der digitalen Welt“ vorstellen – genau genommen am 24. Juni. Da sich im Vorlauf zu diesem Termin schon die Bildungsministerkonferenz (BMK) und auch der Deutsche Ethikrat zu der Frage geäußert haben, ob es für Jugendliche bis 16 Jahre ein Social-Media-Verbot geben sollte, und diese jeweils Abstand von einem strengen Verbot nahmen, hat die Elterninitiative „Smarter Start ab 14“ einen offenen Brief an die Bundesregierung veröffentlicht. In diesem fordert sie ein gesetzliches Mindestalter von 16 Jahren für die Nutzung sozialer Medien. Andere Lösungsansätze würden zu viel Zeit verstreichen lassen, bis heutige Jugendliche von Schutzmaßnahmen profitieren könnten.

Wie die Initiative in ihrem offenen Brief argumentiert, seien digitale Medien – allen voran Social Media – ein bedeutsamer Treiber einer Krise der psychischen Gesundheit junger Menschen. Die Initiative unterstützt ausdrücklich Maßnahmen wie Medienkompetenzförderung, Safety by Design, Altersverifikation und ein Verbot manipulativer Designmechanismen – sogenannter Dark Patterns. Da deren flächendeckende Umsetzung jedoch Jahre in Anspruch nehmen werde, sei ein pauschales Mindestalter von 16 Jahren als „sofort wirksame Schutzmaßnahme“ nötig. Laut der Initiative könne ein solches Verbot Risiken reduzieren, Familien stärken und den sozialen Druck zum frühen Einstieg in Social Media verringern. Hierzu hatte die Initiative bereits 2025 eine Petition gestartet, die auch zu einer Anhörung im Petitionsausschuss des Bundestages führte.

Lesen Sie auch

SmarterStartAb14 kämpft mit Petition für Social-Media-Verbot bis 16 Jahre

Social Media ab 16 Jahren? Großer Bahnhof für Mindestalterforderung

EU-Umfrage zu Social Media: Arglose Jugend, übervorsichtige Eltern?

Vodafone Jugendstudie: Einsame Jugendliche – analog schlägt digital

didacta 2026: Smartphonefrei, vollautomatisch, belastungssensibel?

Medienbildung im Praxistest: Social-Media-Führerschein in Niedersachsen

YouTube: Eltern können zukünftig Zeit für Shorts auf null Minuten setzen

Roblox: Altersprüfung bremst das Wachstum

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Gemini for Home: KI-Zusammenfassungen statt eigentlicher News

2026-06-22T10:24:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gemini for Home spielt auf Smart-Displays und -Speakern KI-Zusammenfassungen statt Inhalte aus voreingestellten Nachrichtenquellen.

Gemini for Home kann als Vorabzugriff auf Nest-Smart-Speakern in Deutschland genutzt werden.

(Bild: Google)

22.06.2026, 10:24 Uhr

Lesezeit: 3 Min.

Von

Andreas Floemer

Gemini for Home ist in Deutschland als Early-Access-Version verfügbar und kann in der Google-Home-App aktiviert werden. Nach der Umstellung müssen Nutzerinnen und Nutzer sich jedoch umstellen, da einige seit Jahren genutzte Funktionen nicht mehr wie gewohnt zur Verfügung stehen.

AI-Slop

Googles Gemini for Home hat seit dem Start in Deutschland offenbar serverseitige Updates erhalten. Mit einer der letzten Aktualisierungen hat Google etwa die Art und Weise der Nachrichtenbereitstellung verändert. Wenn dem Assistenten bisher der Befehl „Spiele die aktuellen Nachrichten“ gegeben wurde, spielte der Lautsprecher die Nachrichten aus den in der Google Home App unter Home-Einstellungen (gut versteckt) > Sprachassistent von Gemini für Google Home > Medien > Nachrichten voreingestellten Quellen ab.

Das ist nun nicht mehr der Fall. Anstatt die Inhalte der originalen Nachrichtenquelle abzuspielen, bekommen Nutzer auf den vertrauten Befehl lediglich eine von der KI vorgelesene Zusammenfassung der News, deren Inhalt zusätzlich auf dem Smart-Display angezeigt wird. Damit entfällt eine Funktion, die zahlreiche Nutzer seit Jahren als Informationsquelle verwenden.

In der Google Home lassen sich Nachrichtenquellen verwalten, jedoch lassen sie sich unter Gemini for Home nicht wie gewohnt abspielen.

(Bild: Andreas Floemer / heise medien)

Das Kuriose daran ist, dass in den entsprechenden Einstellungen in der Home-App weiterhin steht: „Bei allgemeinen Nachrichten, wenn du z. B. ‚die Nachrichten wiedergeben‘ sagst, gibt dein Sprachassistent nur Nachrichten aus diesen ausgewählten Quellen in der von dir festgelegten Reihenfolge wieder.“ Was die Nutzer aber stattdessen vorgesetzt bekommen, ist die KI-generierte Zusammenfassung.

Videos by heise

In den USA frustriert dieses Phänomen offenbar bereits seit einigen Monaten Nutzer. Dort bietet Google seit Oktober vergangenen Jahres eine Vorabversion des KI-Assistenten für das Zuhause an. Auf Reddit finden sich mehrere Threads, in denen das Thema diskutiert wird.

Einzelquellen oder ...

Im Test von heise online zeigte sich, dass es zwar eine Lösung gibt, auf die voreingestellten Nachrichtenquellen zuzugreifen. Dabei muss jedoch jede einzelne Quelle per Sprachbefehl gezielt ausgewählt werden. Um etwa die zweimal täglich erscheinende Zusammenfassung „Heise Top“ wiederzugeben, muss der Befehl „Hey Google, spiele Heise Top“ lauten. Bei anderen Quellen kann es vorkommen, dass der Befehl statt der aktuellen News eine ältere Nachrichtensendung von Spotify oder einem vorab festgelegten Musikstreaming-Dienst ausspuckt. Nutzer müssen hier mit der korrekten Formulierung experimentieren.

Google bietet zudem in einem Supportdokument eine Hilfestellung mit einigen Formulierungsoptionen. Von diesen funktionierte jedoch im Test nur: „Spiel meinen Nachrichtenüberblick ab!“ Die weiteren Vorschläge führten nicht zum gewünschten Ziel.

Lesen Sie auch

Großer Umbau im Google Home: Gemini hält Einzug – Support für viele Geräte

Google Home Speaker: Marktstart in 18 Regionen – Deutschland muss warten

„Gemini built in“: Google bietet Referenzdesigns für Smart-Home-Geräte an

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Windows 11 26H2 biegt auf Zielgerade ein

2026-06-22T08:46:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das jährliche Funktionsupdate für Windows 11 rollt an. In den Insider-Kanälen heißen die Windows-11-Builds nun bereits 26H2.

161

(Bild: mundissima/Shutterstock.com)

22.06.2026, 08:46 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Das Funktionsupdate auf Windows 11 26H2 kommt. Microsoft hat die Versionsnummerierung in den Windows-Insider-Vorschauen bereits heraufgesetzt. In der zweiten Jahreshälfte soll es final für alle erscheinen. Ein genaues Datum nennt Microsoft jedoch noch nicht dafür.

In den Windows-Release-Health-Notizen kündigt Microsoft an, dass der Übergang einfach werden soll. Geräte, auf denen bereits eine aktuelle Windows-Version läuft, sollen das Update in Form eines kleinen Enablement-Pakets erhalten, anstatt eine vollständige Ersetzung des Betriebssystems vorzunehmen. Das hat Microsoft auch bei dem Upgrade auf Windows 11 25H2 so umgesetzt, das der Hersteller vor ziemlich genau einem Jahr angekündigt hatte.

Zu den aktuellen Versionen zählt Microsoft sowohl Windows 11 24H2 als auch die 25H2-Builds. Dort soll sich das Update wie ein übliches monatliches Update verhalten. Das ist möglich, da diese Windows-Versionen dieselbe Codebasis teilen, dieselben Sicherheits- und Qualitätsupdates erhalten und die gleiche Kompatibilitätsprüfung nutzen. Die Enablement-Packages aktivieren mittels Flag neue Codezweige nach einem Neustart, wodurch Windows dann auf den neuen Stand kommt.

Ausnahme Windows 11 26H1

Die Windows-11-26H1-Version, die Microsoft für spezielle ARM-Prozessoren herausgegeben hat, erhält hingegen keine Aktualisierung auf 26H2. Dafür will Microsoft einen Upgrade-Pfad zu einem künftigen Windows-Release nutzen, da Windows 11 26H1 einen anderen Windows-Kern nutzt als die Zweige 24H2, 25H2 und 26H2.

Videos by heise

Die Supportzeiträume sind zu Windows 11 25H2 identisch: Windows 11 26H2 Home, Pro, Pro Edu, und Pro für Workstations erhalten 24 Monate Support. Die Enterprise-, Education-, IoT-Enterprise- und Enterprise-Multi-Session-Ausgaben von Windows 11 26H2 unterstützt der Hersteller hingegen 36 Monate lang. Zu den sonstig geplanten Änderungen und Features schreibt Microsoft noch nichts.

In den Insider-Vorschauen Beta (Build 26220.8690) und Dev (respektive Experimental, wie der Kanal inzwischen heißt; Build 26300.8697) erfolgt nun die Anzeige von Windows 11 26H2 unter „Einstellungen“ – „System“ – „Info“, ebenso beim Aufruf von „winver“. Das erklärt das Unternehmen in einem Blogbeitrag, der die neuen Insider-Builds ankündigt.

(dmk)

Prime Day 2026: Die besten Deals im Check

Top 8: Die beste Kompressor-Kühlbox im Test

Top 5: Die beste Eiswürfelmaschine im Test

Endgültige Fassung veröffentlicht: Rahmenwerk für KI-Kompetenzen in Schulen

2026-06-19T13:12:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OECD und EU-Kommission haben ihr KI-Kompetenzrahmenwerk für Schulen finalisiert. Abhängig ist es vor allem von den KI-Kompetenzen in der Lehrerschaft.

(Bild: Gorodenkoff/Shutterstock.com)

19.06.2026, 13:12 Uhr

Lesezeit: 3 Min.

Von

Kristina Beer

Das von der EU-Kommission und von der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) vor rund einem Jahr versprochene Rahmenwerk für KI-Kompetenzen in Schulen wurde nun in seiner abgestimmten Fassung veröffentlicht. Es enthält gegenüber dem Entwurf keine Überraschungen, nur einige weiter ausdifferenzierte Tipps für die Unterrichtsgestaltung, damit die vorher als wichtig eingestuften KI-Kompetenzen auch tatsächlich entsprechend verschiedener Leistungsniveaus erworben werden können. Auf ein tiefgreifendes Problem macht die endgültige Fassung des Rahmenwerks aber unweigerlich aufmerksam: Sind KI-Kompetenzen nicht auch schon in der Lehrerschaft etabliert, wird auch die Vermittlung an die Schülerschaft in naher Zukunft kaum gelingen.

Der Hinweis auf nötige Fortbildungen für ältere Lehrkräfte und auch eine nötige Implementierung von KI-Schulungen schon in der Lehramtsausbildung wirkt deshalb etwas hilflos. Bedeutet dies doch, dass die eigentlich als so wichtig eingestuften KI-Kompetenzen nicht erst jetzt, sondern sehr wahrscheinlich erst in einigen Jahren so in Bildungseinrichtungen gelehrt werden könnten, wie es schon heute nötig wäre.

Was Lehrkraft Hänschen nicht lernt, lernt Schüler Hans nimmermehr

Am Konsultationsprozess wirkten laut EU und OECD mehr als 2000 Personen mit, 41 Prozent von ihnen Lehrkräfte. Der grundsätzliche Aufbau des Erwerbs von KI-Kompetenzen ist in der finalen Fassung erhalten geblieben. Junge Menschen sollen schrittweise lernen, mit KI zu interagieren (engage), mit ihr zu kreieren (create), sie zu verwalten (manage) und selbst KI zu designen (shape). Weiter ausdifferenziert sind nun die zu erreichenden Kompetenzstufen: Aus „Primary Education Scenario“ und „Secondary Education Scenario“ (Entwurf), sind die Kompetenzstufen „Basic“, „Intermediate“ und „Advanced“ geworden. Sie unterscheiden nicht mehr strikt zwischen Altersgruppen, sondern richten sich gleichermaßen an Kinder der Primar- und Sekundarstufe. Welche Aufgabenstellungen für welche Lerngruppen passend sind, sollen Lehrkräfte selbst entscheiden.

Videos by heise

(Bild: EU-Kommission & OECD)

Problematisch bleibt im Rahmenwerk die Unverbindlichkeit gegenüber den Bildungssystemen. Es wird zwar festgestellt, dass laut der OECD-Studie „Teaching and Learning International Survey“ (TALIS) „im Jahr 2024 fast 40 Prozent der Lehrkräfte in den OECD-Bildungssystemen in KI geschult“ wurden. Diese Studie habe aber auch gezeigt, dass im Durchschnitt nur jede dritte Lehrkraft KI einsetzt und drei von vier Lehrkräften angeben, dass ihnen das Wissen und die Kompetenzen für einen KI-gestützten Unterricht fehlen (OECD, 2025b).

Es ist also nicht verwunderlich, dass das Rahmenwerk immer wieder daran appelliert, dass „Schulleitungen und Systemverantwortliche“ Lehrkräfte darin unterstützen müssen, KI zu verstehen und vermitteln zu können. Sie bräuchten berufliche Weiterbildung und institutionelle Unterstützung, um den Einsatz von KI gezielt zu strukturieren und in pädagogisch fundierte Verfahren zu integrieren. Nicht zuletzt bemüht das Rahmenwerk den Hinweis auf die allgemeine gesellschaftliche Verantwortung, KI-Kompetenzen zu vermitteln, da Lehrkräfte diese Aufgabe nicht alleine werden stemmen können. Die Verantwortung bleibt damit diffus, die Umsetzung nicht gesichert.

Lesen Sie auch

Bitkom: Viele Schulen regeln die Nutzung von KI nicht

Interview: "Bisherige Prüfungsformate werden durch den Einsatz von KI nutzlos"

Top 5: Die beste Eiswürfelmaschine

Die beste mobile Klimaanlage im Test

Top 10: Der beste Ventilator im Test

Siri sieht mit: Was steckt hinter Apples neuer Kontextfunktion?

2026-06-19T12:02:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit iOS 27 erhält Siri eine neue On-Screen-Awareness-Funktion. In einem Tech-Talk legte Apple dar, wie tiefgreifend dies das Nutzerlebnis verändern soll.

Siri soll künftig den Inhalt des Bildschirms lesen können – auch auf dem Mac.

(Bild: Apple)

19.06.2026, 12:02 Uhr

Lesezeit: 5 Min.

Mac & i

Von

Malte Kirchner

Wer Siri bisher nach etwas gefragt hat, musste immer alles erklären. Die Software-Assistenz wusste nicht einmal, was auf ihrem eigenen Bildschirm steht. Das ändert sich mit iOS 27 grundlegend: Die neue Siri weiß, was der Nutzer gerade vor sich sieht – und handelt entsprechend. Sebastien Marineau-Mes, Apples Vice President of Software, demonstrierte die Funktion live in einem Tech-Talk im Zuge der Entwicklerkonferenz WWDC am Apple-Hauptsitz in Cupertino.

Die neue Siri analysiert in Echtzeit drei Arten von Bildschirminhalt: Text – etwa in Webseiten, Notizen oder Dokumenten –, App-Oberflächen mit Buttons, Beschriftungen und Grafiken sowie Bilder. Daraus entsteht ein Kontextbild, das Siri bei jeder Anfrage automatisch mitbekommt. Neben ihrer neuen Fähigkeit, natürliche Sprache zu verstehen, soll dies Nutzereingaben immens erleichtern.

Marineau-Mes zeigte das anhand eines Fotos, das eine ungewöhnliche Wolkenformation zeigte. Ohne jede Erklärung, was auf dem Bild zu sehen war, fragte er: „Warum sehen die Wolken so aus und wo kann man sie in der Bucht sehen?“ Siri erkannte die Wolken als marine Inversion, wie sie in Meeresnähe vorkommt, lieferte eine Erklärung – und erstellte auf Nachfrage direkt eine Notiz mit einem Tagesplan für einen Ausflug zum erkannten Mount Tamalpais in Kalifornien.

Nutzer müssen nicht mehr die Sprache von Siri sprechen

Was technisch unspektakulär klingt, ist konzeptionell ein Bruch mit der bisherigen Funktionsweise von Sprachassistenten. Marineau-Mes nannte zwei Alltagsbeispiele: Schickt ein Freund eine Nachricht mit einem Konzerttermin, reicht die Frage „Habe ich heute Zeit?“ – Siri liest Datum und Uhrzeit aus der Nachricht auf dem Bildschirm. Schreibt die Ehefrau beim Heimfahren, wo sie ihren Ehemann spontan auf einen Kaffee treffen möchte, genügt „Wie weit ist das entfernt?“ – ohne Adresse, ohne App-Wechsel.

Videos by heise

„Man muss Siri diesen Kontext nicht mitteilen, da Siri ihn bereits kennt“, sagte Marineau-Mes. Der Nutzer soll nicht mehr darüber nachdenken müssen, was und wie er es Siri erklären muss – der Assistent soll einfach verstehen, womit man gerade beschäftigt ist.

Die Datenschutzfrage

On-Screen Awareness wirft gleichwohl eine offensichtliche Frage auf: Was passiert mit dem, was Siri sieht? Im Prinzip könnte das System jeden Bildschirminhalt erfassen – Bankdaten, private Nachrichten, vertrauliche Dokumente. Marineau-Mes sprach das direkt an: „Man kann Siri über alles befragen, was auf dem Bildschirm zu sehen ist“ – und genau deshalb sei Private Cloud Compute hier zentral, Apples Ansatz für besonders datenschutzsichere Cloud-Server. Was Siri auf dem Bildschirm sieht, wird wie alle anderen Anfragen behandelt: nur temporär verarbeitet, nicht gespeichert, nicht geloggt. Apple selbst habe keinen Zugriff darauf.

Ob das Versprechen hält, soll sich technisch überprüfen lassen – Apple hat PCC für externe Sicherheitsforscher geöffnet. Dies soll auch weiterhin gelten, wenn PCC-Server in Googles Rechenzentren stehen und Apple dabei Technologien aus Googles Gemini-Familie für seine eigenen Apple Foundation Models einsetzt. Für Nutzer bleibt es letztlich eine Vertrauensfrage.

Wie Siri aufgerufen wird

On-Screen-Awareness ist nicht auf eine bestimmte Eingabemethode beschränkt. Die neue Siri lässt sich per Sprache, per Seitentaste, durch Herunterziehen der Dynamic Island, über Kontextmenüs oder über Schaltflächen in App-Oberflächen aufrufen – und hat in jedem Fall Zugriff auf den aktuellen Bildschirminhalt.

Damit die neuen On-Screen-Awareness-Fähigkeiten auch in Dritt-Apps funktionieren, nimmt Apple die Entwickler mit ins Boot: Für sie wurden zwei Schnittstellen (APIs) bereitgestellt. UserActivity eignet sich, wenn ein einzelnes primäres Element im Vordergrund steht, etwa ein geöffnetes Dokument. View Annotations hingegen kommen zum Einsatz, wenn mehrere Elemente gleichzeitig sichtbar sind – zum Beispiel Nachrichten in einer Liste.

Ein Vorteil: Wer seine App bereits mit App Entities und App Intents ausgestattet hat, muss nur noch die Views entsprechend annotieren. Der zusätzliche Aufwand hält sich damit in Grenzen. Noch mächtiger wird On-Screen-Awareness in Kombination mit Content Transfer – dann kann Siri erkannte Inhalte direkt an andere Apps weitergeben, etwa eine angezeigte Nachricht an die Mail-App übergeben, um sie dort weiterzuleiten.

Was noch fehlt

On-Screen-Awareness klingt nach dem, was Google mit Android schon länger unter dem Begriff „Now on Tap“ versucht hat. Der Unterschied liegt im Anspruch: Apples Ansatz ist tiefer ins System integriert, verarbeitet Bilder nativ auf dem Gerät dank des neuen KI-Modells AFM 3 Core Advanced – und ist, zumindest dem Versprechen nach, vollständig privat. Ob das im Alltag so funktioniert wie in der kuratierten Demo, wird sich in den kommenden Monaten zeigen und spätestens im Herbst, wenn die finalen Versionen die Nutzer erreichen – im Falle der Europäischen Union leider noch mit ungewissem Ausgang: Apple hat angekündigt, Siri AI vorerst nicht für EU-iPhones und iPads freizugeben. Auf dem Mac soll Siri AI aber auch in die EU kommen. Vorerst allerdings weltweit zunächst in englischer Sprache.

(mki)

Top 5: Die beste Eiswürfelmaschine

Die beste mobile Klimaanlage im Test

Top 10: Der beste Ventilator im Test

F5 patcht außerplanmäßig kritische Nginx-Sicherheitslücken

2026-06-19T11:53:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Hersteller F5 bessert außer der Reihe in Nginx vier Schwachstellen aus, von denen zwei als kritisches Risiko gelten.

(Bild: JLStock/Shutterstock.com)

19.06.2026, 11:53 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Hersteller F5 warnt vor Sicherheitslücken in Nginx und stellt ungeplante Aktualisierungen für die Software bereit. Die Schwachstellen betreffen das ngx_http_v3_module, ngx_http_proxy_v2_module und ngx_http_grpc_module sowie Nginx Gateway Fabric.

In einer Übersicht listet F5 die Sicherheitslecks auf. Wenn Nginx so konfiguriert ist, das HTTP/3-QUIC-Modul zu nutzen, können nicht authentifizierte Angreifer aus dem Netz mit sorgsam präparierten Paketen eine Use-after-free-Situation provozieren, was normalerweise zum Neustart führt. In Umgebungen, die Adress Space Layout Randomization (ASLR) deaktiviert haben oder wo sie es umgehen können, ist damit Codeschmuggel möglich (CVE-2026-42530, CVSS4 9.2, Risiko „kritisch“). Die Sicherheitsmitteilung listet als betroffene Versionen Nginx Open Source 1.31.0 bis 1.31.1 auf; 1.31.2 enthält einen Fix; Nginx Instant Manager 2.17.0-2.22.0 sind betroffen (kein Fix), Gateway Fabric bekommt nur in Version 2 die Korrektur in 2.6.4; Nginx Ingress Controller ist verwundbar in allen Zweigen von 3.x bis 5.x und erhält keine Fehlerkorrektur. Ansonsten helfe das Deaktivieren von HTTP/3 durch Entfernen von „quic“ aus allen „listen“-Richtlinien.

In Nginx Plus und Open Source können nicht authentifizierte Angreifer aus dem Netz durch Senden manipulierter Anfragen einen Heap-basierten Pufferüberlauf auslösen. Auf Systemen ohne ASLR lässt sich dadurch Schadcode einschleusen und ausführen (CVE-2026-42055, CVSS4 9.2, Risiko „kritisch“). F5 listet Nginx Plus, Open Source, Instance Manager, F5 WAF for Nginx, Nginx App Protect WAF, F5 DoS for Nginx, Nginx App Protect DoS, Nginx Gateway Fabric und Nginx Ingress Controller in diversen Versionen als verwundbar auf. Admins finden in der Mitteilung die konkret gefixten Fassungen.

Weitere hochriskante Sicherheitslücken

Zwei Sicherheitslücken betreffen insbesondere Nginx Gateway Fabric. Authentifizierte Angreifer können dadurch unter Umständen Nginx-http-context-Richtlinien einschleusen oder Server bösartig blockieren (CVE-2026-11311, CVSS4 8.6, Risiko „hoch“). Außerdem können bösartige Akteure unter Umständen Custom Resource Definitions (CRD) für NginxProxy missbrauchen und damit Konfigurationsrichtlinien einschleusen (CVE-2026-50107, CVSS4 8.6, Risiko „hoch“). Beides bessert F5 in Gateway Fabric 2.6.4 aus.

Videos by heise

Keine der Lücken scheint bisher in freier Wildbahn angegriffen zu werden. Admins sollten dennoch nicht zögern, die Updates anzuwenden.

Erst vor drei Wochen hat F5 Denial-of-Service- und Schadcode-Lücken in Nginx-Webservern geschlossen.

(dmk)

Top 5: Die beste Eiswürfelmaschine

Die beste mobile Klimaanlage im Test

Top 10: Der beste Ventilator im Test

ASML im „Krisenmodus“: EUV-Lithografie-System laut Washington nach China gelangt

2026-06-19T09:14:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nur ASML kann die modernsten Systeme für die Halbleiterherstellung produzieren. Der Export nach China ist untersagt. Die USA erheben nun einen schweren Vorwurf.

438

Ein offenes High-NA-EUV-System von ASML

(Bild: ASML)

19.06.2026, 09:14 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Die US-Regierung hat ASML mitgeteilt, dass man in Washington Hinweise hat, dass eines der hochentwickeltsten Lithografie-Systeme des niederländischen Herstellers nach China geschafft wurde. Das berichtet Bloomberg unter Berufung auf anonyme Quellen. Sollte sich der von US-Handelsminister Howard Lutnick vorgebrachte Vorwurf bestätigen, würde es sich um einen der schwerwiegendsten bekannten Verstöße gegen US-Sanktionen handeln, fasst die Finanznachrichtenagentur zusammen. ASML habe den Verdacht energisch zurückgewiesen, weltweit seien genau 314 EUV-Systeme im Einsatz, keins davon in China. Die Systeme könnten nicht ohne ASML-Beteiligung betrieben oder bewegt werden. Laut Bloomberg wirft die US-Regierung ASML vor, sie böswillig zu täuschen.

Weitere Belastung der Beziehungen zwischen den USA und der EU

Bei dem angeblich nach China gebrachten Gerät soll es sich um eines jener Lithografie-Systeme zur Herstellung von Halbleitern handeln, die extrem-ultraviolette (EUV-)Belichtung verwenden. ASML ist weltweit die einzige Firma, die diese Maschinen herstellen kann und deshalb zum wertvollsten Konzern Europas geworden. Wegen Exportbeschränkungen darf ASML die tonnenschweren Geräte nicht nach China verkaufen. Nachdem Lutnick den Vorwurf im April erhoben hat, hat ASML laut Bloomberg in Washington ein Dokument verbreitet, in dem unter anderem erklärt wird, warum man über den Verbleib jedes Systems Bescheid wisse. Demnach könne man „jede Unterbrechung, jedes unnormale Verhalten und jeden Verbindungsverlust“ registrieren. Kein System befinde sich in China.

Seit die Vorwürfe erhoben wurden, befindet sich ASML intern im „Krisenmodus“, schreibt Bloomberg noch. Der Hersteller müsse nun beweisen, dass etwas nicht der Fall sei und es sei unklar, mit welcher Art an Information sich die US-Regierung zufriedengeben würde. Ob Washington Beweise für die Behauptung hat und wie die aussehen, ist demnach ebenfalls unbekannt. Was genau die US-Regierung von ASML will, hat Bloomberg ebenfalls nicht in Erfahrung bringen können. „Sollte es ASML weiterhin nicht gelingen, die Bedenken Washingtons auszuräumen, könnte dies auch die ohnehin angespannten Beziehungen zwischen den USA und der Europäischen Union weiter belasten“, schreibt Bloomberg noch.

Videos by heise

Bei ASML führe man regelmäßig einen transparenten und offenen Dialog mit Regierungsvertretern, zitiert Bloomberg einen Unternehmenssprecher: „Wir erkennen die Erwägungen zur nationalen Sicherheit an, die den Exportkontrollvorschriften in den USA und den Niederlanden zugrunde liegen, und verpflichten uns uneingeschränkt zur Einhaltung aller geltenden Vorschriften.“ Weiter habe er aber auch erklärt, dass man bei ASML schon „mehrere unbegründete Gerüchte über Verstöße gegen Exportkontrollen in Bezug auf China widerlegt hat, die unrichtig waren und unserem Ruf geschadet haben“. Von der niederländischen Regierung hieß es demnach noch, dass man die eigene Verantwortung angesichts der „einzigartigen Rolle in der Halbleiterindustrie“ ernst nehme.

Lesen Sie auch

Lithografie-Systeme: Chinesische Chipgrößen fordern „chinesisches ASML“

Top 5: Die beste Eiswürfelmaschine

Die beste mobile Klimaanlage im Test

Top 10: Der beste Ventilator im Test

KDE Plasma 6.7 bringt Detailverbesserungen

2026-06-18T14:51:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Versionspflege: KDE hievt den Plasma-Desktop auf Stand 6.7. Jeder Bildschirm kann nun einen virtuellen Desktop bekommen.

(Bild: Collage / heise medien)

18.06.2026, 14:51 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die Änderungen in der KDE-Desktopumgebung Plasma 6.7 zeichnen das Release vor allem als stete Weiterentwicklung aus. Die Entwickler haben viele kleine Details verbessert.

Die Versionsankündigung des KDE-Entwicklerteams hebt einige Funktionen hervor. Jeder angeschlossene Bildschirm kann nun einen virtuellen Desktop erhalten. Die virtuelle Tastatur kann Sonderzeichen durch Gedrückthalten einer Taste zur Auswahl anbieten. Was öfter ein Problem in Online-Meetings darstellt, soll Plasma 6.7 nun auch lösen helfen: Ein Test der Mikrofonlautstärke hilft einzukreisen, ob eine App oder das Mikrofon sich gerade nicht benehmen.

Mitte Februar brachte Plasma 6.6 die Funktion „Global Theme“, womit Interessierte die Umgebung auf ihren eigenen Geschmack anpassen und als Theme abspeichern können. Dafür nannten die KDE-Entwickler schon die Möglichkeit, das für die Umschaltung zwischen Tag- und Nachtmodus zu verwenden. Plasma 6.7 sattelt da nun drauf und führt ein Toggle-Icon im Tray ein, mit dem sich das Theme schnell vom „Light-“ auf den „Dark Mode“ umschalten lässt.

Weitere Detailverbesserungen

Im System Tray lassen sich bereits Apps im Hintergrundmodus mit herkömmlichen Methoden überwachen. Neu ist ein „Background Apps“-System, das hierfür auch mit Apps im Flatpak-Format umgehen kann. Die Druckerunterstützung kann nun im System Tray die Anzahl aktiver Druckjobs in der Warteschlange anzeigen. Netzwerkdrucker in Windows-Netzwerken sollen sich leichter einbinden lassen.

Das Umschalten zwischen virtuellen Desktops mittels Tastenkombination „Meta“ und „W“ öffnet die Übersicht, mit „Bild auf“ und „Bild ab“ lässt sich durchschalten oder etwa mit der Maus scrollen. Apps lassen sich mittels Drag & Drop im App-Launcher, App-Menü und App-Dashboard in den Favoriten-Ordner verfrachten – und mit demselben Mechanismus auch wieder hinausbefördern. Die „Discover“-Softwareverwaltung soll intuitiver werden durch eine offensichtlichere „Install“-Schaltfläche und neu designten App-Cards, die mehr Informationen anzeigen.

Videos by heise

Die Entwickler erklären zudem, dass sie an einem Theming-System namens „Union“ arbeiten. Das soll für Plasma-, QtQuick- und QtWidgets-Apps greifen, die alle mit einem einfachen CSS mit der Wunschoptik versehen werden können. Das ist noch stark in Entwicklung und daher standardmäßig vorerst deaktiviert. Es lässt sich aber bei Interesse als Paket installieren und ausprobieren. Die Entwickler nennen noch weitere Kleinigkeiten. Interessierte finden sie in der Versionsankündigung.

(dmk)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

EU-Umfrage zu Social Media: Arglose Jugend, übervorsichtige Eltern?

2026-06-18T14:30:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Jugendliche scheinen Social Media weniger kritisch als ihre Eltern zu sehen. In Detailfragen berichten sie aber von mehr Negativem und wollen auch mehr Hilfe.

(Bild: DC Studio / Shutterstockc.om)

18.06.2026, 14:30 Uhr

Lesezeit: 6 Min.

Von

Kristina Beer

Einer von der EU beauftragten Umfrage zufolge schätzen Jugendliche Social-Media-Angebote wie Instagram, TikTok, Snapchat und Co. als wesentlich weniger schädlich ein als ihre Eltern. Genauer betrachtet zeigen sich allerdings Widersprüche: Unter anderen Fragestellungen berichten Heranwachsende häufiger von schlechten Erfahrungen und Gesundheitsproblemen. Und wenn es um die Forderung nach einer besseren Durchsetzung bestehender Regeln geht, stehen sie ihren Eltern in nichts nach.

Eigensicht und Fremdsicht

Für die Erhebung wurden 39.047 Menschen in allen 27 Mitgliedsländern von Ende März bis Mitte April 2026 befragt. Davon waren 26.297 Jugendliche zwischen 13 und 18 Jahren. Demzufolge vermuten 48 Prozent der befragten 13- bis 18-Jährigen einen positiven Einfluss durch soziale Netzwerke – davon 16 Prozent einen sehr positiven Einfluss und 32 Prozent einen eher positiven. Bei den befragten Eltern liegt dieser Anteil nur bei etwa 21 Prozent; 5 Prozent gehen von einem sehr positiven Einfluss aus, 16 von einem eher positiven. Auf der anderen Seite der Waagschale sammeln sich mehr Eltern. 36 Prozent von ihnen gehen von eher negativen und sehr negativen Auswirkungen aus (sehr negativ 7 Prozent, eher negativ 29 Prozent). Jugendliche sehen das nur zu 18 Prozent so (sehr negativ 4 Prozent, eher negativ 14 Prozent). 33 Prozent von ihnen ordneten sich keiner klaren Seite zu, während ihre Eltern sogar zu 42 Prozent weder negative noch positive Auswirkungen wahrnahmen.

EU-Umfrage: Auswirkungen übermäßiger Bildschirmzeit und sozialer Medien auf die psychische Gesundheit junger Menschen (8 Bilder)

Auch wenn Jugendliche die Auswirkungen von Bildschirmzeit und Social Media in der Regel positiver einschätzen als ihre Eltern, zeigen sie bei anderen Fragen eine ähnlich kritische Haltung oder berichten sogar von mehr Problemen. (Bild:

)

Auch wenn Jugendliche die Auswirkungen von Bildschirmzeit und Social Media insgesamt positiver einschätzen als ihre Eltern, zeigen sie bei anderen Fragen eine ähnlich kritische, wenn nicht sogar negativere Haltung. Und Eltern fallen durch die Unterschätzung des Nutzungsverhaltens der Kinder und auch ihrer gesundheitlichen Beschwerden und ihres Wunsches nach mehr Hilfsangeboten auf. So zeigte sich etwa, dass Eltern die Bildschirmzeit ihrer Kinder um rund eine Stunde unterschätzen. Im Schnitt verbringen die Jugendlichen demnach 4,5 Stunden an einem Schultag und 6,1 Stunden an Samstagen oder Sonntagen vor Handys, Tablets oder dem Fernseher.

Videos by heise

Zudem berichteten Jugendliche von mehr schlechten Gefühlen durch die Nutzung von Social Media, als ihre Eltern vermuteten. Nur in einem Punkt gaben Eltern mehr an als ihre Kinder („[I often feel]/[My child often feels] stressed or anxious because of social media“). Und auch körperliche Beschwerden, die in dem Monat vor der Befragung wahrgenommen wurden, wurden von den Jugendlichen wesentlich mehr und einhelliger berichtet als von den Erziehungsberechtigten. Diese körperlichen Beschwerden umfassten etwa müde Augen, Müdigkeits- und Überwältigungsgefühle, Kopfschmerzen, Konzentrations-, Schlaf- und Ernährungsprobleme, Rücken-, Nacken- und Handgelenkschmerzen. Auch die fehlende Zeit für Hobbys, Sport oder das Treffen mit Freunden bemängelten sie häufiger. Auffällig auch hier: Der Konsum von Alkohol und anderen Substanzen unterschätzten Eltern mit 4 Prozent, gegenüber der Angabe von 13 Prozent aufseiten der Jugendlichen.

Blinde Flecken und falsche Bezüge

Die Studienautoren unterstreichen indessen, dass die Angaben zur Bildschirmzeit und abgefragten gesundheitlichen Auswirkungen dazu verleiten könnten, direkte Korrelationen zu vermuten. Genau das solle aber nicht passieren. Es sei beispielsweise möglich, dass Jugendliche, denen es bereits schlechter gehe, soziale Medien oder Videospiele intensiver nutzten als Kinder aus eher stabilen Verhältnissen. Von solchen Korrelationen berichtete etwa der OECD-Bericht von 2025 zum Wohlbefinden von Kindern und Jugendlichen im digitalen Zeitalter.

Im Gleichschritt mit ihren Eltern fordern 48 Prozent der Jugendlichen eine bessere Implementierung von bereits bestehenden Regeln für Social-Media-Plattformen (Eltern 47 Prozent). Auseinander gehen die Forderungen nach zusätzlichen Altersbeschränkungen und anderen Einschränkungen. Hierfür sprachen sich 45 Prozent der Jugendlichen und 54 Prozent der Eltern aus. Mehr Medienbildung an Schulen fordern wiederum Jugendliche mit 44 Prozent, gegenüber 39 Prozent der Eltern. Und sehr weit auseinander gehen die Forderungen nach einem besseren Zugang zu Angeboten für mentale Gesundheit. Jugendliche wünschen sich das zu 42 Prozent, Eltern nur zu 26 Prozent. Insgesamt bleiben Eltern damit deutlich hinter den Wünschen der Jugendlichen nach mehr Unterstützung zurück. Dazu passt vermutlich, dass sich 38 Prozent der Jugendlichen mehr „Informationen für Eltern“ wünschen, das aber nur 32 Prozent der Eltern so sehen.

Lesen Sie auch

OECD zu Altersgrenzen für Social Media: Genug des Wartens

Vodafone Jugendstudie: Einsame Jugendliche – analog schlägt digital

didacta 2026: Smartphonefrei, vollautomatisch, belastungssensibel?

Medienbildung im Praxistest: Social-Media-Führerschein in Niedersachsen

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Windows Update: Nebenwirkungen verhindern Office-Start durch Programme

2026-06-18T12:15:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft räumt Probleme mit den Sicherheitsupdates aus dem Juni ein. Drittanbieter-Apps können Office-Apps nicht mehr starten.

(Bild: dmk / heise online)

18.06.2026, 12:15 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die Windows-Updates mit den Sicherheitsflicken des Juni-Patchdays für Windows 11 haben unerwünschte Nebenwirkungen. Microsoft räumt ein, dass Fremdanbieter-Apps Probleme haben können, Microsoft-Office-Apps zu starten.

Das haben die Entwickler jetzt unter der „bekannte Probleme“-Rubrik des Knowledge-Base-Eintrags zum Windows-11-Update hinzugefügt. Es geht um das Juni-Update aus der vergangenen Woche mit der KB-Nummer KB5094126, die Windows 11 24H2 und 25H2 jeweils auf den Stand 26100.8655 respektive 26200.8655 hievt. Es schließt gravierende Sicherheitslücken, sollte daher nicht ohne große Not deinstalliert werden.

Microsoft gibt an, Berichte vorliegen zu haben, denen zufolge Drittanbieter-Apps Microsoft-Office-Apps nicht starten oder Office-Dokumente nicht mehr öffnen können, nachdem das Juni-Sicherheitsupdate angewendet wurde. Betroffen sind Apps, die OLE-Automatisierung einsetzen, um mit Microsofts Office zu interagieren. In einigen Fällen schlägt das Öffnen der Office-App oder des Dokuments ohne Anzeige einer Fehlermeldung fehl. Betroffen sind etwa Word, Excel, PowerPoint und andere Office-Apps, die von Drittanbieter-Apps gestartet werden. Drittanbieter-Apps, bei denen das unter anderem auftritt, sind CCH Engagement, Workpaper Manager, Zahnpraxen-Software wie Dentrix und Softdent sowie Zotero; andere Anwendungen können jedoch ebenfalls betroffen sein.

Gegenmaßnahmen

Um das Problem zu umschiffen, sollen Betroffene die fragliche App oder das Dokument direkt öffnen, anstatt aus der Drittanbieter-App heraus. Für Organisationen stellt Microsofts Business-Support einen nicht näher erläuterten Workaround bereit, der nur auf Nachfrage mitgeteilt wird.

Videos by heise

Microsoft versichert, an einer automatischen Lösung zu arbeiten. Die soll mit einem künftigen Windows Update mitkommen. Einen Zeitpunkt nennt das Unternehmen nicht, sondern will Informationen preisgeben, sofern das aktualisierte Update verfügbar ist.

(dmk)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Midjourney: Nach KI-Bildgenerator nun ein Körperscanner für die Menschheit

2026-06-18T12:09:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der KI-Bildgenerator Midjourney ist etwas in Vergessenheit geraten. Nun erweitert die Firma ihren Fokus drastisch und will direkt die Medizin revolutionieren.

Eine Frau, die durch den Scanner herabgelassen wird

(Bild: Midjourney)

18.06.2026, 12:09 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Die bislang ausschließlich für ihren gleichnamigen KI-Bildgenerator bekannte US-Firma Midjourney will ein komplett neues Geschäftsfeld erobern und hat dazu einen medizinischen Scanner vorgestellt, der mit herkömmlichen MRT-Scannern mithalten, aber viel niedrigschwelliger zu benutzen sein soll. Die Midjourney Scanner sollen in speziellen Spas installiert werden, das erste davon soll jetzt in San Francisco entstehen. In gerade einmal einer Minute soll ein solches Gerät per Ultraschall einen kompletten Scan eines Körpers anfertigen. Laut Midjourney gibt es keine Verbindung zwischen dem Scanner und dem hauseigenen KI-Bildgenerator, der sich vor allem am Anfang des aktuellen KI-Hypes großer Beliebtheit erfreute.

Eine Milliarde Scans pro Monat

Laut Midjourney gleicht der Scanner einer großen Röhre, in die sich die Person stellen muss. Der Boden fährt dann nach unten und schiebt sie damit durch den ringförmigen Scanner. Oder wie die Firma es ausdrückt: „Es beginnt mit einem Schritt in ein flaches Becken aus goldenem Licht, dann beginnt man herabzugleiten.“ Dabei entsteht ein vollständiger Blick auf das Körperinnere. Qualitativ soll der einem MRT-Scan gleichen, aber nur einen Bruchteil der Zeit dauern. Erklärtes Ziel ist es, für eine bessere medizinische Versorgung so viele Daten wie möglich zu sammeln: „Wir halten es für komplett möglich, dass die Welt durch ausreichende frühzeitige Bildgebung 30 % aller Todesfälle und 50 % aller Gesundheitskosten vermeiden könnte.“ Bei der Technik hat Midjourney laut The Verge mit Butterfly Network kooperiert, das 40 Ultraschall-Chip-Module pro Scanner beisteuert.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes Video (TargetVideo GmbH) geladen.

Videos immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (TargetVideo GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Bei Midjourney meint man, dass diese Art der medizinischen Untersuchung „nicht nur verbreitet, sondern zu einer vollkommen ungezwungenen, alltäglichen Angelegenheit werden könnte“, die man andauernd anwenden würde. Es seien schließlich „lediglich Schallwellen, ein Wasserbad und 60 Sekunden“. Um das zu erreichen, will das Unternehmen spezielle Spas errichten, mit Whirlpools, Saunen, Kaltwasserbecken „und gemütlichen Räumen, in denen goldenes Licht sanft über Ihren Körper streicht“. Das erste soll in San Francisco entstehen und die Visualisierungen erinnern zumindest stark an die Ästhetik des KI-Bildgenerators Midjourney. Ende 2027 soll das Spa in der Innenstadt von San Francisco eröffnet werden. Weitere Städte in aller Welt sollen rasch folgen.

So soll das Spa aussehen.

(Bild: Midjourney)

„Unser ambitioniertes Ziel ist es, bis 2031 weltweit mehr als 50.000 Scanner installiert zu haben, die jeden Monat über eine Milliarde Scans durchführen können“, schreibt Midjourney noch. Damit könnte man einen „großen Prozentsatz der Weltbevölkerung abdecken“, oder eine Milliarde Menschen einmal im Monat scannen. Das würde aber bedeuten, dass jeder Scanner immer nur eine Minute lang frei ist, bevor die nächste Person – eine Minute lang – gescannt wird. Und das für 24 Stunden an sieben Tagen in der Woche. Das klingt mehr nach einer Massenabfertigung als nach einer entspannten Spa-Atmosphäre und würde voraussetzen, dass sich Menschen zu jeder Tages- und Nachtzeit in solch ein Spa begeben.

Lesen Sie auch

Neko Health: Spotify-Gründer will nun Körper scannen

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

iMessage mitnehmen: Android 17 ermöglicht umfangreichen Datenumzug vom iPhone

2026-06-18T11:06:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google hat sein „Android Switch“-Tool für Android 17 überarbeitet. Der Umzug von iOS zu Android soll nun drahtlos und mit deutlich mehr Daten möglich sein.

Der Datenumzug von iOS zu Android wird mit Android 17 umfangreicher und nahtloser.

(Bild: Yasin Hasan / Shutterstock.com)

18.06.2026, 11:06 Uhr

Lesezeit: 3 Min.

Von

Andreas Floemer

Das Update auf Android 17 ist fertig und steht seit dem 16. Juni zuerst für Pixel-Geräte zur Installation bereit. Die neue Android-Iteration enthält allerlei Neuerungen – inklusive einer umfangreichen Überarbeitung des Datenumzugs von iPhones zu Android. Was das überarbeitete Umzugs-Tool nun alles übertragen kann, erklärt Googles Product Lead für Onboarding, Settings und Switching auf Android, Paul Dunlop.

Kein Kabel, keine Extra-Apps

Google hat die neue Transferfunktion in seiner Ankündigung von Android 17 nur als eines von vielen Features erwähnt. Dunlop führt in mehreren Beiträgen auf Threads aus, was das Tool an Daten übertragen kann und dass Google dafür eng mit Apple zusammengearbeitet habe, um neue Schnittstellen zu entwickeln. Die Pläne für einen umfangreicheren Datentransfer zwischen den Ökosystemen kündigten die beiden Unternehmen im Dezember 2025 an, was die EU damals begrüßte.

Lesen Sie auch

Android 17: Google bringt Jugendschutzeinstellungen für alle Geräte

Android 17 hat direkt Sicherheitspatches mit an Bord

Android Canary: Google testet umfangreiches Farb-Theming

Android 17: „Continue on“-Funktion bringt nahtlose App-Übergabe zwischen Geräten

Android-Sicherheit: Google führt KI-basierte Echtzeit-Überwachung ein

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

KI-Einsatz: Warum menschliche Expertise wichtiger ist als Automatisierung

2026-06-18T10:44:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Unternehmen, die KI zur Verstärkung menschlicher Expertise nutzen, wachsen schneller und sind produktiver als Firmen, die primär auf Automatisierung setzen.

(Bild: Stock-Asso/Shutterstock.com)

18.06.2026, 10:44 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

Aus Arbeitnehmersicht ist es eine Erkenntnis, die aufatmen lässt: Firmen, die Künstliche Intelligenz nutzen, um durch Automatisierung Stellen einzusparen, sind damit weniger erfolgreich als Firmen, die KI verwenden, um ihre menschliche Expertise zu verstärken. Zu diesem Ergebnis kommt das Global AI Jobs Barometer 2026 der Wirtschaftsprüfungs- und Beratungsgesellschaft PricewaterhouseCoopers (PwC). Für die Untersuchung wurden mehr als eine Milliarde Stellenanzeigen in 27 Ländern und Regionen sowie Arbeitsmarkt-, Unternehmensfinanz- und Berufsdaten ausgewertet.

„Die Unternehmen, die den größten Nutzen aus KI ziehen, setzen diese ein, um menschliches Fachwissen zu verstärken, Innovationen zu beschleunigen und völlig neue Wertquellen zu erschließen. Dadurch bauen sie ihren Vorsprung in Sachen Produktivität und Wachstum gegenüber Unternehmen aus, die sich in erster Linie auf Automatisierung konzentrieren“, erklärt Joe Atkinson, Global Chief AI Officer bei PwC. Sprich: Zumindest in spezialisierten Branchen ist ein KI-Kahlschlag in der Belegschaft wirtschaftlich wenig sinnvoll. Dass KI häufig auch als Vorwand für Entlassungen dient, zeigt eine Analyse zur wachsenden Kluft zwischen Beschäftigten, die KI als Werkzeug nutzen, und jenen, die von ihr gesteuert werden.

Videos by heise

Der Untersuchung zufolge wachsen Unternehmen mit dem stärksten KI-Einsatz beim Personalbestand schneller (plus 52 Prozent) als KI-ferne Unternehmen (plus 36 Prozent). Sie verzeichnen laut PwC zudem ein deutlich höheres Produktivitätswachstum (34 Prozent im Vergleich zu 2018) gegenüber KI-fernen Unternehmen (24 Prozent).

Veränderungen für Berufseinsteiger

Dennoch bleiben Arbeitnehmer auch dort nicht von KI-bedingten Veränderungen verschont, die weit über den reinen Gebrauch von Tools hinausgehen. Dies bekämen gerade Berufseinsteiger zu spüren. Während bislang galt, dass sie erst Routine aufbauen sollen, bis sie mehr Verantwortung übernehmen, könne man sich diesen „Luxus“ heute nicht mehr leisten. Urteilsvermögen, Führung und persönliche Interaktion seien schon beim Einstieg gefragt. Klassische Einstiegspositionen seien indessen auf dem Rückzug. Laut einer Mercer-Studie planen viele CEOs weltweit, in den nächsten zwei Jahren gezielt Stellen abzubauen – besonders Einstiegspositionen sind betroffen.

Und KI-Kenntnisse sind gefragt: Das Wachstum KI-spezifischer Stellen übertreffe inzwischen das aller anderen Jobkategorien – ein Befund, der gängige Vorstellungen von KI als reinem Jobkiller widerlegt. Die Zahl der KI-Jobs habe sich gegenüber dem Jahr 2024 fast verdoppelt und Stellenangebote mit spezifischen KI-Anforderungen wie Prompt Engineering oder Machine Learning wachsen laut Studie achtmal schneller als der Gesamtarbeitsmarkt. Dennoch fühlen sich zum Beispiel nur 21 Prozent der Beschäftigten in Deutschland fit genug, KI-Tools wirksam einzusetzen. Wer KI-Kenntnisse hat, verdiene zudem auch mehr. Besonders gefragt sind KI-Experten in den Bereichen Technologie, Medien und Telekommunikation.

Die Botschaft der Studie ist jedenfalls klar: KI als Ersatz für Menschen lohnt sich weniger als KI als Werkzeug für Menschen. Auf der SXSW London diskutierten Experten ähnlich: KI revolutioniere die Arbeit nicht, sondern verändere sie nur – und Entlassungswellen seien oft kein Beweis für echte Produktivitätsgewinne durch KI.

(mki)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Tim Cook zur Speicherkrise: Apple kündigt Preiserhöhung an

2026-06-18T10:26:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bislang nutzt Apple noch allerlei Tricks, um die Gerätepreise nicht ändern zu müssen. Aufgrund des RAM-Mangels soll sich das demnächst ändern.

Apple-Chef Tim Cook bei einer Produktvorstellung: Überbringer schlechter Preisnachrichten.

(Bild: Apple)

18.06.2026, 10:26 Uhr

Lesezeit: 3 Min.

Mac & i

Von

Ben Schwan
mit Material der dpa

Apple-Chef Tim Cook, der noch bis September CEO ist, bevor er von John Ternus abgelöst wird, hat angekündigt, dass auch Apple Gerätepreise aufgrund der anhaltenden Speicherpreisinflation erhöhen wird. Bisher war der iPhone-Hersteller im Vergleich zur Konkurrenz hier sehr vorsichtig vorgegangen, hatte etwa bestimmte RAM-Konfigurationen vom Markt genommen sowie bei einzelnen Modellen Varianten mit wenig Speicher aus dem Programm gestrichen, um damit die Einstiegspreise zu erhöhen. Cook sagte nun gegenüber dem Wall Street Journal, dass auch bei Apple Preiserhöhungen „unvermeidlich“ seien.

KI-Boom frisst RAM-Kapazität

„Wir tun unser Bestes, um die enormen Preiserhöhungen, die an uns weitergegeben werden, abzufedern, und wir haben versucht, unsere Kunden vor diesen Erhöhungen zu schützen, aber die Situation ist mittlerweile untragbar geworden“, wurde der Apple-CEO deutlich. Der gesamten Branche macht bereits seit vielen Monaten zu schaffen, dass mit dem großangelegten Bau von Rechenzentren zur Verarbeitung von Anfragen aus dem Bereich der künstlichen Intelligenz die Speicherchip-Kapazitäten nicht ausreichen – und die Preise entsprechend in die Höhe schießen. Cook machte keine Angaben dazu, wann, wie stark und für welche Produkte die Preise konkret erhöht werden sollen.

Videos by heise

Die nächste große Vorstellungsrunde neuer Apple-Geräte wird wie gewohnt im Herbst mit der neuen iPhone-Generation erwartet. Das aktuelle iPhone 17 verkauft Apple in Deutschland zu einem Preis ab 949 Euro und das besser ausgerüstete iPhone 17 Pro ab 1.299 Euro. Der Finanznachrichtenagentur Bloomberg zufolge will Apple in diesem Jahr seine Modellpalette mit einem faltbaren iPhone erweitern. Hier hieß es bereits, dass der Einstiegspreis bei deutlich über 2000 Euro liegen könnte.

Bislang konnte Apple Preise abfedern

Apple konnte bisher unter anderem dank langfristiger Lieferverträge mit sehr hohen Stückzahlen die Gerätepreise für Kunden weitgehend stabil halten, heißt es aus der Branche. Apple gebe zwar sein Bestes, um die „riesigen“ Kostensteigerungen abzufedern, so Cook, und nicht an die Kunden weiterzureichen, aber dies sei nicht mehr nachhaltig möglich. Apple hatte schon in den vergangenen Monaten angekündigt, dass die gestiegenen Speicherkosten „Gegenmaßnahmen“ erfordern könnten, und damit die Tür für Preiserhöhungen offengehalten.

Diverse PC-Hersteller und Spielekonsolen-Anbieter erhöhten bereits ihre Preise. Das führt unter anderem dazu, dass das neue Einsteiger-Notebook von Apple, das MacBook Neo, nach wie vor ein echtes Schnäppchen ist. Auch bei anderen großen Elektronik-Anbietern war zuletzt zu hören, dass die Kostensteigerungen bei Speicherchips ein Ausmaß erreicht hätten, das ohne höhere Preise für die Kunden nicht verdaut werden kann. Die Produzenten bauen zwar ihre Kapazitäten aus, aber das ist in der Industrie ein langwieriger Prozess. Zudem könnten RAM-Bausteine für KI-Anwendungen bevorzugt werden, da diese zumindest aktuell das beste Geschäft darstellen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Gesellschaft für Informatik: Router-Sicherheitslage in Deutschland beleuchtet

2026-06-18T09:12:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Gesellschaft für Informatik e.V. hat eine Studie zur Router-Sicherheit und digitalen Souveränität in Deutschland vorgelegt.

(Bild: c't)

18.06.2026, 09:12 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

Die Gesellschaft für Informatik e.V. (GI) hat eine Studie vorgelegt, die sich im Auftrag von Fritz (ehemals AVM) mit der Router-Sicherheit und digitalen Souveränität in Deutschland auseinandersetzt. Sie sieht insbesondere Heimnetz-Router als unterschätztes Risiko. Die IT-Fachleute haben auch Handlungsempfehlungen abgeleitet.

In der Studie analysierten die Autoren 2190 Sicherheitslücken mit CVE-Einträgen aus den Jahren 2020 bis 2025, die die größten Router-Anbieter in Deutschland betreffen. Diese dienen Angreifern als Einfallstor, um Internetrouter zu kapern und etwa Passwörter für E-Mail-Konten oder andere Online-Dienste abzugreifen, wie zuletzt im April des Jahres bekannt wurde. Der Betrachtungszeitraum blendet die Fritz-Router betreffende, größere Wellen schlagende Sicherheitslücke aus dem Jahr 2014 aus. Die Router in Deutschland verteilen sich laut Studie auf Fritz mit 51 Prozent Marktanteil, unter der Telekom-Marke segelnde Geräte mit 19 Prozent, mit Vodafone-Branding versehene Router (12 Prozent) und schließlich TP-Link (2 Prozent), D-Link (2 Prozent) und Netgear mit einem Prozent Marktanteil im Jahr 2025.

Die Schwachstellenanalyse lässt OEM-Hersteller wie Arcadyan oder ZTE aus, die sich etwa hinter einigen Telekom- oder Vodafone-Routern verbergen, da sie sich nicht korrekt zuordnen lassen. Netgear wies demnach mit 1016 CVE-Einträgen die höchste absolute Zahl an Schwachstellen auf, was 46 Prozent der untersuchten CVEs entspricht. D-Link folgte mit 955 CVEs (44 Prozent). TP-Link steuerte noch 218 CVEs bei (10 Prozent) und Fritz wies in dem Zeitraum einen CVE-Eintrag auf. Bei der Berücksichtigung des Schweregrads der Schwachstellen sieht die Verteilung etwas anders aus: D-Link hatte 280 CVEs mit kritischem Risiko, Netgear 149, TP-Link noch 60 und Fritz keine.

Unterschiede in der Firmware-Qualität

Die GI schließt aus diesem Verhältnis auf unterschiedliche Qualität der Firmwares der Geräte. Zur Bewertung der Zahlen ist weiterhin die Disclosure-Politik der Unternehmen zu berücksichtigen. Netgear betreibt etwa ein öffentliches Bug-Bounty-Programm, bei dem IT-Sicherheitsforscher Geldprämien erhalten können. Außerdem geht der Hersteller als CNA (CVE Numbering Authority), die eigene CVE-Einträge erstellen kann, sehr transparent mit Schwachstellen um. Zwar dokumentiert Fritz Schwachstellen auf einer Security-Seite, allerdings erfolgt keine CVE-Vergabe. Das erklärt auch die geringe Anzahl an CVE-Einträgen.

Die GI weist weiter auf die unterschiedlichen Support-Zeiträume hin. Billigere Geräte fallen üblicherweise früher aus der Herstellerunterstützung heraus. Hier greift in absehbarer Zeit immerhin der Cyber Resilience Act (CRA), mit Mindestsupportzeiträumen und weiteren Herstellerpflichten. Aufgrund der langen Umsetzungsfristen könnten aber noch Jahre vergehen, bis alle Anbieter das umsetzen. Eines der aktuellen Probleme ist demnach, dass viele Geräte das Ende ihres Supportzeitraums bereits erreicht haben und keine Sicherheitsupdates mehr erhalten, ohne dass Verbraucher davon erfahren.

Videos by heise

In der Studie gibt die Gesellschaft für Informatik e.V. auch Handlungsempfehlungen für die Bundesregierung. Sie soll „die Logik des EU Cybersecurity Act 2 auf den Heimnetzbereich“ übertragen und „Transparenzpflichten für Hersteller und Lieferketten bei Consumer-Routern“ einführen. Dahinter steckt die Idee, etwa Anbieter aus China, die potenziell eine Gefahr darstellen können, aus europäischer Infrastruktur zu verdrängen und europäische Produkte vorzuziehen, um externe Abhängigkeiten zu reduzieren.

Der Co-Autor der Studie und Referent für Politik und Wissenschaft bei der GI, Niklas Sax, ordnet das so ein: „Deutschland ist im internationalen Vergleich [hinsichtlich der Router-Sicherheit] gut aufgestellt, denn der hohe Marktanteil europäischer Hersteller ist ein echter Standortvorteil. Aber diese Ausgangslage ist kein Selbstläufer. Die Dynamiken in den USA zeigen, dass sich Marktanteile schnell zugunsten nicht-europäischer Hersteller verschieben können. Das ist nicht nur eine Frage der Marktsouveränität, sondern schafft neue Angriffsflächen für gezielte Einflussnahme von Drittstaaten.“

(dmk)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

74.000 Fortinet-Firewalls geknackt: Wer und was steckt hinter FortiBleed?

2026-06-18T08:01:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sicherheitsforscher entdeckten einen Großangriff auf Sicherheits-Appliances: Tausende geknackte Firewalls und Milliarden durchprobierte Passwörter.

102

(Bild: bluestork/Shutterstock.com)

18.06.2026, 08:01 Uhr

Lesezeit: 3 Min.

Security

Von

Dr. Christopher Kunz

Firewalls und VPN-Gateways sind ein lohnendes Angriffsziel – bewachen sie doch das Eingangstor in Unternehmensnetzwerke. Ein Sicherheitsforscher hat nun nach eigenen Angaben eine großangelegte Angriffskampagne gegen Geräte des Herstellers Fortinet aufgedeckt. An die 74.000 sollen kompromittiert worden sein.

Wer hinter dem Angriff steckt ist unklar, Entdecker Volodymyr Diachenko erwähnt jedoch eine „russischsprachige Cybercrime-Gruppe mit mehreren Mitgliedern“. Diese habe zunächst massenhaft Zugangsdaten – etwa aus vorherigen Datenlecks – bei Fortinet-Geräten durchprobiert, insgesamt 1,16 Milliarden Kombinationen aus Benutzernamen und Passwörtern.

Auch die Zahl der über „FortiBleed“ angegriffenen Geräte ist astronomisch: Es seien 320.000 gewesen. Die Hälfte aller über das Internet erreichbaren Fortinet-Geräte. Davon hätten die Kriminellen bei 73.932 Fortinet-Appliances in aller Welt erfolgreich Zugangsdaten abgegriffen, führt Diachenko aus. Die Angaben lassen sich nicht unabhängig überprüfen. In der Mehrzahl der Fälle waren wohl die Management-Interfaces aus dem Internet zugänglich.

Videos by heise

Doch wie die Angreifer genau auf die Geräte kamen, bleibt unklar. Sicherheitsexperte Kevin Beaumont vermutet, sie hätten womöglich eine bislang noch unbekannte Sicherheitslücke genutzt, um sich Zugriff zu verschaffen. Dann hätten sie die Gerätekonfiguration abgezogen und die dort enthaltenen Passwort-Hashes mittels eines spezialisierten Clusters mit 48 GPUs und einer Bruteforce-Attacke geknackt. In älteren Versionen der Fortinet-Firmware sind Passwörter mit dem Verfahren SHA256 mit Salt gehasht, das sich im Vergleich zu der ab FortiOS 7.2.11 üblichen PBKDF2-Variante mit zufälligem Hash erheblich effizienter mittels Werkzeugen wie hashcat angreifen lässt.

Inzwischen hat eine Fortinet-Sprecherin gegenüber TechCrunch erklärt, dass das Unternehmen von einer Zugangsdaten-Diebstahl-Kampagne mit Fortinet-Firewalls und -VPN zum Ziel mitbekommen habe. Den Analysen des Herstellers zufolge handelt es sich bei den Daten um solche aus vorherigen Vorfällen sowie um mittel Brute Force geknackten Zugangsdaten. Sie stünden nicht mit jüngeren Vorfällen oder Sicherheitsmitteilungen in Verbindung. Kevin Beaumont, der die Daten einsehen konnte, stellt die Situation anders dar: „Die IP-Adressen sind zum Großteil unterschiedlich zum Belsen-Group-Leak, der 15.000 Geräte umfasste. [Die Daten] enthalten hauptsächlich Geräte, die nicht in diesem Leak waren und dieses Mal sind die meisten Geräte noch online – das hier sind keine Daten aus 2022.“

Auch deutsche Geräte betroffen

Glück gehabt, keine übernommenen Fortinet-Geräte bei heise.de.

Unter den betroffenen Geräten sind auch gut 120, deren Domain auf einen Standort in Deutschland schließen lässt, darunter verschiedene Geräte im Netz der Telekom oder bei Mercedes-Benz. Das Threat-Intelligence-Unternehmen Hudson Rock ließ uns eine Liste der betroffenen de-Domains zukommen und hat eine Informationsseite mit Abfragemöglichkeit eingerichtet.

Betroffene sollten alle Zugangsdaten auf kompromittierten Geräten mit sicheren Passwörtern neu vergeben, verdächtige Zugriffe auf nachgelagerte Netze prüfen und Mehrfaktorauthentifizierung, etwa bei der VPN-Anmeldung, forcieren. Da zur Stunde nicht einmal klar ist, ob die Angriffe über eine bestehende Sicherheitslücke in FortiOS stattfanden, gibt es auch keine Patches, eine Stellungnahme seitens Fortinets Sicherheitsteams steht ebenfalls aus.

Da Fortinet-Geräte Zugang zu Netzwerken bereitstellen, sind sie beliebtes Ziel von Angreifern. Am Mittwoch wurden etwa Angriffe auf FortiSandbox bekannt.

Update 18.06.2026, 08:24 Uhr

Einordnung der Daten durch Kevin Beaumont ergänzt.

(cku)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

EU-Digitalisierungsbericht 2026: Deutschland kommt nur mühsam voran

2026-06-17T13:44:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Trotz neuer politischer Dynamik und Fortschritten bei KI offenbart der Report zur digitalen Dekade anhaltende Strukturprobleme bei Glasfaser und Verwaltung.

(Bild: StudioProX/Shutterstock.com)

17.06.2026, 13:44 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Es ist ein gewohntes Bild mit leichten Nuancen, das der Nationenbericht 2026 der EU-Kommission zur digitalen Dekade für Deutschland zeichnet. Zwar stieg die Glasfaserabdeckung bis ins Gebäude alias Fibre to the Premises (FTTP) von mageren 36,8 Prozent im Jahr 2024 auf 43,98 Prozent im vorigen Jahr an. Doch der europäische Zug rast in einem völlig anderen Tempo davon: Der EU-Durchschnitt liegt hier mittlerweile bei beachtlichen 74,13 Prozent.

Damit belegt Deutschland im europaweiten Vergleich weiter den vorletzten Platz. Ein besonderes Problem stellt die letzte Meile dar: Selbst wenn die Leitungen in der Nähe der Häuser liegen, scheitert es oft am eigentlichen Anschluss. Zugleich agieren deutsche Verbraucher weiter zurückhaltend: Die aktive Nutzungsquote der verfügbaren Glasfaseranschlüsse verharrt bei rund 25 Prozent. Bestehende Kupfer- und Kabelnetze scheinen den aktuellen Bedarf vieler Nutzer noch zu decken, weshalb hohe Kosten und die Angst vor Wechselkomplikationen den Technologiewechsel bremsen.

Nicht überall unter dem EU-Schnitt

Auch bei Gigabitnetzen insgesamt, also sämtlichen Anschlüssen mit sehr hoher Kapazität, hinkt die Bundesrepublik erneut den europäischen Marken hinterher. Konnten im Vorjahresbericht noch gut 77 Prozent der Haushalte auf solche Geschwindigkeiten zugreifen, stieg der Wert im aktuellen Erfassungszeitraum lediglich auf 79,86 Prozent. Der EU-Schnitt rangiert bei über 85 Prozent.

Etwas erfreulicher lesen sich die Statistiken im Mobilfunk. Bei der grundlegenden 5G-Abdeckung liegt Deutschland mit 99,47 Prozent sogar über dem europäischen Schnitt von 96,79 Prozent. Doch der Teufel steckt im Detail: im für die Industrie wichtigen Band zwischen 3,4 und 3,8 Gigahertz. Diese 5G-Frequenzen bieten einen guten Kompromiss aus Reichweite und hoher Datenkapazität, was für Anwendungen wie das industrielle Internet der Dinge entscheidend ist. In diesem Spektrum erreicht Deutschland nur eine Abdeckung von 54,43 Prozent, während Europa im Schnitt bei knapp 75 Prozent angekommen ist.

Videos by heise

Die Kommission mahnt: Die größte Herausforderung der EU bei der Digitalisierung bestehe darin, Resultate mit echter Skalierbarkeit, Geschwindigkeit und Beständigkeit zu liefern. Die Ziele sehen eine erschwingliche und schnelle Netzanbindung überall und für alle – mit Glasfaser und der aktuellen Mobilfunkgeneration – bis 2030 vor. Die Bundesregierung hat diese Vorgabe in ihre Gigabitstrategie übernommen.

Digitale Verwaltung: Föderalismus als Bremsklotz

Die digitale öffentliche Verwaltung bleibt derweil das Sorgenkind der Nation. Die Kommission konstatiert zwar, dass die Einrichtung des Ministeriums für Digitalisierung und Staatsmodernisierung (BMDS) einen gewissen Schub erzeugt habe. Dennoch spiegeln die Zahlen die hartnäckige Realität des Föderalismus wider. Bei den digitalen Diensten für Bürger sank der deutsche Wert sogar leicht um ein Prozent auf 78,11 von 100 möglichen Punkten, was spürbar unter dem EU-Schnitt von 84,64 bleibt. Für Unternehmen sieht es mit 77,76 Punkten kaum besser aus.

Die Kommission legt offen, woran es krankt: Das einst gelobte „Einer für Alle“-Prinzip (EfA) scheitere oft an fehlenden übergreifenden Standards sowie an einer extrem fragmentierten IT-Landschaft über mehr als 11.000 Kommunen hinweg.

Ein Knackpunkt ist auch der Einsatz der elektronischen Identität (eID), die hierzulande mit dem Personalausweis verknüpft ist. Mit einer Nutzungsquote von nur 15 Prozent liegt Deutschland auf dem viertletzten Platz auf dem Kontinent. Der EU-Durchschnitt beträgt 52 Prozent. Hoffnungen ruhen nun auf standardisierten Lösungen wie dem Deutschland-Stack und der europäischen digitalen Brieftasche (EUDI-Wallet).

Hoffnungsschimmer KI: Starke Forschung

Lichtblicke bietet der Hochtechnologiesektor, vor allem bei Künstlicher Intelligenz. Hier kann die Bundesrepublik ihre Position als Forschungsstandort behaupten. Bei der Integration von KI in Unternehmensabläufe schneiden deutsche Firmen mit einer Adoptionsrate von knapp 26 Prozent überdurchschnittlich ab. Der europäische Wert liegt bei rund 20 Prozent. Gesamteuropäisch gab es hier durch KI-gestützte Innovationen, etwa bei der medizinischen Bildgebung im Gesundheitssektor, einen regelrechten Sprung.

Deutschland beheimatet neue KI-Fabriken, die teils an den ersten europäischen Exascale-Supercomputer Jupiter gekoppelt sind. Die Nutzung der Technik konzentriert sich in den Betrieben aber primär auf die Prozessoptimierung. Echte Innovationen bei Produkten oder neue Geschäftsmodelle durch KI sind noch die Ausnahme.

Vor allem der Mittelstand tut sich aufgrund von Ressourcenmangel und rechtlicher Komplexität noch immer schwer mit der Adaption, was ein europaweites Phänomen bei kleinen und mittleren Unternehmen bleibt. Dem allgegenwärtigen Fachkräftemangel im IT-Sektor wird die Gemeinschaft kaum Herr, es fehlen nach wie vor unzählige Spezialisten auf dem Markt. EU-weit machten IT-Fachkräfte 2025 gerade einmal 5 Prozent der Gesamtbeschäftigung aus. Das Ziel für 2030 liegt doppelt so hoch. Zudem verharrt der Frauenanteil seit Jahren bei unter 20 Prozent.

Laut dem Statusreport steht die Bundesregierung vor einer Herkulesaufgabe. Die strukturellen Defizite beim Breitbandausbau und in der Verwaltung wirken wie ein Bremsklotz für die Volkswirtschaft. Da bis Ende 2026 fast die Hälfte der öffentlichen Digitalbudgets aus den nationalen Aufbauplänen ausläuft, mahnt die Kommission eine kontinuierliche Anschlussfinanzierung an. Schließlich zeigt eine Begleitstudie, dass jeder in die Digitalpolitik investierte Euro bis 2030 ein Vielfaches an wirtschaftlicher Leistung generiert. Um die EU-Ziele für 2030 nicht komplett aus den Augen zu verlieren, muss Deutschland bei den anstehenden Überarbeitungen der nationalen Fahrpläne schnell Reformen anstoßen.

(mho)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Datenleck bei Ozempic-Hersteller Novo Nordisk

2026-06-17T12:05:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Cybergang hat bei Novo Nordisk, bekannt etwa durch das Medikament Ozempic, Daten geklaut. Sensible Informationen sind darunter.

Die Cybergang FulcrumSec behauptet, für den Einbruch verantwortlich zu sein.

(Bild: heise medien)

17.06.2026, 12:05 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Das große Pharmaunternehmen Novo Nordisk hat einen IT-Vorfall bestätigt, bei dem die Angreifer unter anderem persönliche Informationen von internen IT-Systemen abgegriffen haben. Die Cybergang FulcrumSec behauptet nun, dafür verantwortlich zu sein und stellt ein mehr als 250 GByte großes Paket als Ausschnitt aus den geklauten Daten im Darknet als Sample bereit.

Novo Nordisk hat bereits in der vergangenen Woche den Datenabfluss eingeräumt. Demnach sind etwa begrenzte Mengen an Informationen über Patienten darunter, die an klinischen Studien teilgenommen haben. Es seien keine Patientennamen oder andere direkt identifizierbare Daten darunter, versichert der Hersteller. Die kriminelle Bande FulcrumSec gibt auf ihrer Darknet-Seite an, dass es sich um Daten von etwa 11.500 pseudonymisierten Studienteilnehmern handelt. Laut Novo Nordisk umfassen die Datensätze jeweils die Patienten-ID, Geschlecht, Geburtsjahr, Biomarker, Gesundheits- und Immunogenitätsdaten und Informationen zum Lebensstil wie Alkoholkonsum, Rauchen oder etwa Body Mass Index.

Das Pharmaunternehmen hat Untersuchungen mit IT-Sicherheitsexperten gestartet und etwa Sicherheitsmaßnahmen ergriffen. Dabei wurden einige interne IT-Systeme zeitweise offline genommen. Die sollen nun wieder stückweise online gebracht werden, das soll jedoch noch etwas dauern.

Möglicherweise wertvolle Firmengeheimnisse entfleucht

Die vorgeblichen Täter von FulcrumSec führen auf ihrer Darknetseite aus, dass sie insgesamt 4748 Quellcode-Repositories, 41.144 Medikamente oder Bestandteile mitsamt deren Strukturen, mehr als 30 proprietäre KI-Modelle und 70 zugehörige Datensätze, Daten von 163.234 Angestellten und etwa das konkrete Rezept für Amycretin ergattert haben – letzteres ist ein experimentelles Medikament, das zu höherem Gewichtsverlust beitragen soll als Ozempic / Semaglutid. Angeblich sind auch fünf unveröffentlichte Programme, die nicht in Veröffentlichungen von Novo Nordisk oder SEC-Unterlagen auftauchen. Insgesamt soll die Datensammlung einen Umfang von 1,3 TByte haben.

Videos by heise

Laut Reuters fordert FulcrumSec 25 Millionen US-Dollar Lösegeld von Novo Nordisk, das Unternehmen weigert sich demnach jedoch zu zahlen. Am 3. Juni soll das Unternehmen Kontakt zu den Erpressern aufgenommen haben, etwa zwei Tage, nachdem die Täter Manager von Novo Nordisk kontaktiert hatten. Die Echtheit der Sample-Daten konnte Reuters noch nicht bestätigen; Novo Nordisk bestätigt jedoch die Veröffentlichung der Daten.

Derartige IT-Vorfälle sind nach wie vor eines der häufigsten IT-Sicherheitsprobleme. Am Dienstag wurde etwa bekannt, dass der Haushaltsroboterhersteller Ecovacs Opfer eines IT-Einbruchs wurde. Auch hier drohen die Täter mit dem Verkauf der dabei erbeuteten Daten, sollte das Unternehmen kein Lösegeld zahlen.

(dmk)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Fußball-WM: FIFA-Streaming war einfach knackbar

2026-06-17T09:23:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine IT-Forscherin hätte mangels korrekter Sicherheitsprüfungen das Live-Streaming der FIFA zur Fußball-WM 2026 manipulieren können.

(Bild: alphaspirit.it / Shutterstock.com)

17.06.2026, 09:23 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

BobDaHacker nennt sich die IT-Sicherheitsforscherin, die behauptet, sie habe Zugang zu einigen internen FIFA-Plattformen aufgrund einfacher Fehler im Sicherheitskonzept erlangen können. Damit wäre es möglich gewesen, das Live-Streaming der Spiele zu manipulieren – etwa mit einer Rickroll. Inzwischen hat die FIFA die Schwachstellen ausgebessert.

In einem Blog-Beitrag schreibt BobDaHacker, wie der Zugriff möglich wurde. Eine Anmeldung auf der FIFA-Beraterseite (FIFA Agent Platform) war ganz einfach mit einem Ausweis und dem Bestätigen einer E-Mail-Adresse möglich. Die Anmeldung legt das Konto im Microsoft-Entra-Tenant der FIFA an. Darüber laufen offenbar alle internen FIFA-Plattformen. Ein erster Versuch des Zugriffs auf die FIFA-Football-Daten-Plattform fdp.fifa.org schien eine Prüfung vorzunehmen und wies BobDaHacker mangels entsprechender Rolle ab. Allerdings handelte es sich um eine clientseitige Prüfung. Die Backend-API auf den Servern hingegen nimmt keinerlei Prüfung vor.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein(e) Umfrage/Quiz (Drid GmbH) geladen.

Umfragen/Quiz immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Drid GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Die clientseitigen Abfragen lassen sich umgehen, und so war der Zugriff auf das Streaming-Management-Panel möglich – das echte Live-System, mit allen RTMP-URLs, Streaming-Keys und Ausgabe-URLs. Da landen die Streams aus den Stadion-Kameras, was eine Prüfung der URLs mit VLC bestätigte. Es ist jedoch unklar, ob es sich dabei um die Datenströme handelt, die allen Sendern angeboten werden, aus denen sie ihre Übertragungen erzeugen. Das Portal wies Schaltflächen auf, mit denen die Streams sich stoppen und starten lassen. Bösartige Angreifer hätten damit die Kamera-Streams umleiten und durch eigene Inhalte ersetzen können.

Vollzugriff trotz „NO_ROLES“

Der Zugriff war den Angaben BobDaHackers zufolge auf die komplette Plattform möglich, nicht nur auf das Streaming-Management. Teams, Tools, Exchange, Admin – alles zugreifbar. Es wäre auch möglich gewesen, die redaktionellen Kommentatoren-Notizen zu manipulieren, den Anstoß-Zeitpunkt zu ändern und die Punkte- und Spielstatistiken zu manipulieren. Die Meldung der Schwachstelle war etwas schwieriger, nach zehn Anläufen bekam BobDaHacker demnach jedoch Antwort von der US-amerikanischen IT-Sicherheitsbehörde CISA und dem FBI.

Videos by heise

In der Nacht wurde die Lücke dann stillschweigend geschlossen, nun liefern auch die Server HTTP-403-Antworten auf Anfragen mit dem Konto mit „NO_ROLES“. Die FIFA hat sich jedoch nicht dazu gemeldet. BobDaHacker verpasst der FIFA aber noch virtuelle Ohrfeigen: Sie solle eine security.txt bereitstellen, es sei schließlich 2026. Clientseitige Autorisierung ist keine Autorisierung, das lerne bereits jeder Praktikant. Außerdem solle die FIFA ein Bug-Bounty-Programm starten, damit IT-Sicherheitsforscher nicht das FBI anrufen müssen, um der FIFA einen Gefallen zu tun. Die kommen inzwischen jedoch häufiger ohne Geldprämien daher.

Lesen Sie auch

Fußball-WM im Stream: Liefert Magenta die bessere Bildqualität als ARD und ZDF?

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

SpaceX: Aktienkurs steigt weiter, Elon Musk schürt immense Erwartungen

2026-06-17T06:59:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Für SpaceX-Aktien ging es am Dienstag zwar nicht mehr nur nach oben, trotzdem überholte das Unternehmen Amazon. Elon Musk verspricht enormes Umsatzwachstum.

189

(Bild: Walter Cicchetti/Shutterstock.com)

17.06.2026, 06:59 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Auch wenn der Aktienkurs am Dienstag nach anfänglichen Gewinnen wieder nachgegeben hat, stand für SpaceX auch am dritten Handelstag insgesamt ein Plus zu Buche und beim Marktwert hat das Raumfahrt-, KI- und Social-Media-Unternehmen nun Amazon überholt. Mit einer Marktkapitalisierung von 2,66 Billionen US-Dollar steht das Unternehmen von Elon Musk jetzt weltweit auf dem fünften Platz, darüber landen lediglich Microsoft, Apple, Alphabet und Nvidia. Dafür war nach dem geglückten Rekordbörsengang am vergangenen Freitag vorrangig ein Kursplus von mehr als 20 Prozent am Montag verantwortlich. Nach einem weiteren Anstieg um fast fünf Prozent am Dienstag kostet ein Anteil an SpaceX jetzt fast 202 US-Dollar.

Musk verspricht 50-fachen Umsatz bis 2031

Zwischenzeitlich stand der Aktienkurs von SpaceX am Dienstag sogar über 225 US-Dollar, zu dem Zeitpunkt lag das Unternehmen beim Marktwert vor Microsoft. Danach ging es aber deutlich nach unten. Laut Reuters ist der Aktienkurs am Dienstag primär gestiegen, weil sogenannte Optionen für die Anteile eingeführt wurden. Die räumen Investorinnen und Investoren das Recht – aber nicht die Pflicht – ein, die Aktien zu einem bestimmten Preis bis zu einem festgelegten Datum zu kaufen oder zu verkaufen. Sie werden häufig genutzt, um von schnell steigenden oder fallenden Preisen zu profitieren. Dafür dürften unter anderem die großen Aktienindizes sorgen, die die SpaceX-Anteile bald aufnehmen werden. Dafür wurden extra Fristen heruntergesetzt.

Videos by heise

Durch den Erfolg an der Börse wird die Lücke zwischen dem aktuellen Geschäftsvolumen von SpaceX und dem Börsenwert des Unternehmens immer größer. Im Vergleich zu den anderen Konzernen in dieser Börsenliga ist sie dramatisch. Elon Musk verspricht aber ein dramatisches Wachstum, primär dank KI. Vor dem Börsengang hat SpaceX mit vollkommen unrealistischen Erwartungen für die Anteile geworben. Am Wochenende hat Musk dann behauptet, dass es ihn überraschen würde, wenn SpaceX 2031 nicht mehr als eine Billion US-Dollar an Umsatz machen würde. Das wäre eine mehr als Verfünfzigfachung innerhalb von gerade einmal sechs Jahren.

Lesen Sie auch

KI-Wettrüsten: Elon Musks SpaceX schluckt Entwickler-Tool Cursor

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

BSI-Affäre: Urteil gegen Böhmermanns ZDF Magazin Royale bestätigt

2026-06-16T15:58:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ex-BSI-Chef Arne Schönbohm setzt sich mit seiner Unterlassungsforderung gegen das ZDF auch in der nächsten Instanz durch, erhält aber keinen Schadensersatz.

505

Die Gesichter einer Affäre: Nancy Faeser, Jan Böhmermann, Arne Schönbohm.

(Bild: dpa/ZDF/Montage: heise medien)

16.06.2026, 15:58 Uhr

Lesezeit: 3 Min.

Von

Volker Briegleb

In der vom „ZDF Magazin Royale“ losgetretenen Affäre um den ehemaligen BSI-Präsidenten Arne Schönbohm hat das Oberlandesgericht München dem ZDF und Moderator Jan Böhmermann die Verbreitung von vier Behauptungen untersagt. Einen Anspruch auf Schadenersatz wies das OLG mit seinem Urteil vom Dienstag zurück und bestätigte damit die Entscheidung der Vorinstanz (Az. 18 U 217/26).

In einer Sendung des Satiremagazins „ZDF Magazin Royale“ hatte Böhmermann im Oktober 2022 dem BSI-Präsidenten über seine Verbindung mit dem Verein „Cyber-Sicherheitsrat Deutschland“ (CSRD) Kontakte zu russischen Geheimdienstkreisen unterstellt. Das hatte eine Politik-Affäre ausgelöst, die Schönbohm den Job kostete.

„Unwahre Äußerung“

Nach Überzeugung des OLG sind die in der Sendung getätigten Äußerungen so zu verstehen, dass der Kläger bewusste Kontakte zu russischen Nachrichtendiensten gehabt habe. Dies stelle eine unwahre Äußerung dar, die ihn in seinem allgemeinen Persönlichkeitsrecht verletze, teilte das Gericht mit. Auch eine satirische Äußerung müsse sich an den Maßstäben der Meinungsfreiheit messen lassen.

Gegen einen Anspruch auf Entschädigung spricht aus Sicht des OLG unter anderem, dass Schönbohm „seine Unterlassungsansprüche hätte frühzeitiger nach Ausstrahlung der Sendung geltend machen und damit möglicherweise seine Absetzung als Präsident des BSI verhindern können“.

Eine Revision zum Bundesgerichtshof ließ das OLG nicht zu. Dagegen können die Parteien grundsätzlich eine Nichtzulassungsbeschwerde einlegen. Über konkrete Pläne ist zur Stunde noch nichts bekannt. Schönbohm will weitere Schritte prüfen.

„Die Frage nach der Verantwortung“

„Das OLG München hat heute bestätigt: Vier zentrale Behauptungen über mich sind unwahr. Die Wahrheit hat sich durchgesetzt“, erklärte Schönbohm auf X. „Die Feststellung der Unwahrheit ist das eine. Die Frage nach der Verantwortung für den entstandenen Schaden das andere. Diese Frage ist noch nicht beantwortet. Wir werden weitere Schritte prüfen.“

Schönbohm hatte gegen das ZDF auf Unterlassung geklagt und einen Schadenersatz von 100.000 Euro geltend gemacht. In der Vorinstanz hatte das Landgericht München Schönbohm in vier von fünf Punkten Recht gegeben, seine Schadenersatzforderung aber zurückgewiesen. Gegen das Urteil vom Dezember 2024 waren beide Parteien in Berufung gegangen (LG München I, Az. 26 O 12612/23).

Videos by heise

Klage gegen Innenministerin

Nach Böhmermanns Äußerungen hatte Schönbohms damalige Dienstherrin, Bundesinnenministerin Nancy Faeser (SPD), den BSI-Chef freigestellt und schließlich versetzt. Ein von Schönbohm zur Aufklärung gewünschtes Disziplinarverfahren wollte das Ministerium nicht einleiten, weil sich die Vorwürfe nicht erhärten ließen.

Faeser begründete die Versetzung Schönbohms schließlich mit einem gestörten Vertrauensverhältnis. Beobachter vermuteten, dass Faeser den streitbaren BSI-Chef abservieren wollte und die Affäre dafür eine Gelegenheit bot. Auch Schönbohm ist der Ansicht, das Bundesinnenministerium (BMI) hätte sich stärker für ihn einsetzen müssen.

Lesen Sie auch

BSI-Affäre um Schönbohm: Faesers Fehler und Böhmermanns Beitrag

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Datenschutzvorfall in München: 120.000 sensible Schuldaten im Darknet?

2026-06-16T13:45:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In München sind mehr als 120.000 sensible Daten zu Schülern und Schülerinnen in unbefugte Hände geraten. Unklar ist aber, ob und wo sie vorher zirkuliert sind.

(Bild: Drazen Zigic/ Shutterstock.com)

16.06.2026, 13:45 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

In München sorgt ein Zeitungsbericht für Aufregung, der nahelegt, dass personenbezogene Daten von mehr als 120.000 Schülerinnen und Schülern aus der Stadt im Darknet kursieren . Das IT-Unternehmen, bei dem die Daten vorgehalten werden, hat nach eigenen Angaben erst aus der Zeitung von dem Vorfall erfahren. Dabei bezieht sich die Firma namens LHM-Services auf einen Bericht der Abendzeitung, in dem es heißt, dass die sensiblen Daten „dort gelandet sind, wo sie nie sein dürften“. LHM-S kritisiert, dass die angeblich betroffenen Datensätze auch nach Aufforderung nicht zur Prüfung weitergegeben wurden. Eine auf Darknet-Recherchen spezialisierte Firma habe keinen Hinweis darauf finden können, „dass diesbezügliche Datensätze im Darknet auffindbar und/oder allgemein verfügbar sind“.

Viele Vorwürfe, wenig bekannt

Auslöser der Aufregung ist der Exklusivbericht der Abendzeitung, der aber an wichtigen Stellen undeutlich wird. Im Kern geht es darum, dass zehntausende Namen, Anschriften, Geburtsdaten, Staatsangehörigkeiten und Schulen für Unbefugte einsehbar gewesen sein sollen, wo genau ist aber unklar. Die Zeitung hat die Daten demnach stichprobenartig überprüft und deren Echtheit damit bestätigt. LHM-S verwaltet die Daten als Tochtergesellschaft der Stadt München und in deren Auftrag für die Bildungseinrichtungen in Bayerns Landeshauptstadt. Die Firma versichert, man könne zu dem „Verdacht eines angeblichen Datenlecks aktuell nicht bestätigen und keine Angaben zu Umfang, Art und Inhalt der angeblich öffentlich zugänglichen Daten machen“.

LHM-S weist jetzt darauf hin, dass auch in dem Zeitungsbericht explizit offen gelassen werde, „ob und wie weit diese Daten überhaupt zirkulieren“. Wörtlich heißt es in dem Artikel, „teils über das Darknet transferiert, gelangten die Bestände schließlich an die AZ – was die Frage aufwirft, ob und wie weit sie zirkulieren“. LHM-S ergänzt, dass in diesem Zusammenhang auch das „potenziell auffällige Downloadverhalten eines gekündigten Ex-Mitarbeiters“ untersucht würde, der Zugriff auf solche Daten gehabt habe. Das Unternehmen schreibt weiter, dass man unverzüglich Bayerns Landesdatenschutzbeauftragten informiert und Strafanzeige gegen Unbekannt erstattet habe. Man arbeite mit Hochdruck an der Aufklärung.

Videos by heise

Die Abendzeitung setzt den aktuellen Vorfall in dem Artikel auch noch in einen Zusammenhang zu früheren Sachverhalten. Laut dem Artikel geht es um angeblich nicht ausreichend abgesicherte SharePoint-Server . Ein Hinweisgeber habe geschildert, der Speicher sei so eingestellt gewesen, „dass praktisch jeder (intern und extern) im Haus die Daten habe einsehen können“. Was genau damit gemeint ist, ist unklar. LHM-S weist die „Vorhaltungen zu abgeschlossenen Sachverhalten aus den Jahren 2023 und 2024 mit Nachdruck zurück“. Das sei intern und extern geprüft worden, eine Zugriffsmöglichkeit für unbefugte Personen außerhalb der Firma habe zu keiner Zeit bestanden. Deshalb habe auch keine Meldepflicht bestanden.

Die Politik reagiert

LHM-S ergänzt in der Stellungnahme noch, dass vieles dafür spreche, dass auch jetzt Daten nicht frei verfügbar seien, „sondern mutmaßlich gezielt Dritten für eine presseöffentliche Verwertung zugespielt wurden“. Die AZ schreibt auch an keiner Stelle, dass die Daten im Darknet verfügbar waren. Münchens Oberbürgermeister Dominik Krause (Grüne) hat die eingeleiteten Ermittlungen begrüßt und versichert, dass er großen Wert auf die Einhaltung datenschutzrechtlicher Vorgaben lege, zitiert der BR. Mögliche Verstöße müssten vollumfänglich aufgeklärt werden. Im Stadtrat wurde demnach ein Dringlichkeitsantrag gestellt, das Thema im IT-Ausschuss zu besprechen.

Lesen Sie auch

Festplattenfunde im Heizungskeller: Gemeinde erklärt sich

Datenschutzvorfall bei "anonymer" Studenten-App Jodel

Wie ein Datenleck in einem Arzt-Terminservice monatelang offen bleiben konnte

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Menopause und Perimenopause: Apple trackt Zyklus, gibt Tipps und mehr

2026-06-16T13:32:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

iOS 27 und Co. bekommen neue Gesundheitsfeatures für Frauen in den Wechseljahren. Das betrifft nicht nur iPhone und Apple Watch.

Fitness+-App in iOS 27.

(Bild: Apple)

16.06.2026, 13:32 Uhr

Lesezeit: 2 Min.

Mac & i

Von

Ben Schwan

Zu den neuen Apple-Health-Funktionen in iOS 27 zählt erstmals auch die Erfassung der Perimenopause und der Menopause, also der zwei Hauptphasen im Klimakterium. Die Health-App kann Frauen ab einem angegebenen Alter von 40 Jahren Hinweise geben, wenn sie Indizien erkennt. Apple hat das Feature in das bereits seit längerem vorhandene Tracking des weiblichen Zyklus integriert, für das es seit watchOS 26 auf unterstützten Modellen auch eine eigene Apple-Watch-App gibt. Im Rahmen des Sportabodienstes Fitness+ hat Apple außerdem spezielle Kurse für Frauen im Klimakterium in Vorbereitung.

Erweiterung des Zyklusprotokolls

Das Zyklusprotokoll erfasst Beginn und Ende des Menstruationszyklus und kann anhand der Handgelenkstemperatur Vorhersagen zur nächsten Periode und der voraussichtlichen Fruchtbarkeit treffen. Aus diesen Informationen berechnen watchOS 27 und iOS 27 dann mögliche Anzeichen für den Beginn der Perimenopause, die zwischen vier und zehn Jahren dauern kann.

Videos by heise

Erkannt werden etwa Abweichungen vom bisherigen Zyklus, für die es dann sowohl auf der Apple Watch als auch in der Health-App Warndialoge gibt. Apple betont, dass die Funktion nur der Information dient und man sich dann an seinen Frauenarzt wenden solle. Die Health-App liefert, wie in anderen Gesundheitsbereichen, diverse Erklärtexte und weiterführende Informationen. Zudem erfasst ein Tagebuch Indikationen zur Perimenopause und Menopause, etwa Müdigkeit, Hitzewallungen und ähnliche Symptome. Die App ermöglicht einen Export der Daten im PDF-Format, um diese an den Arzt weiterzureichen.

Phasen des Klimakteriums

Allein in den USA sind pro Jahr rund zwei Millionen Frauen neu von der Perimenopause betroffen. Die Menopause, also jene Phase des Klimakteriums, nachdem die Periode ausbleibt, beginnt typischerweise zwischen 45 und 55 Jahren. Es kommt aber auch vor, dass es bereits in den Jahren ab 30 zu ersten Symptomen der Perimenopause kommt. Doch Apple scheint mit der Aktivierung der Funktion ab einem Alter von 40 Jahren auf Nummer sicher gehen zu wollen.

Wie üblich handelt es sich bei der Funktion nicht um eine medizinische Funktion, sondern um ein „Wellness“-Feature. Es kann also nur ein erster Anlass sein, sich mit den Veränderungen des eigenen Körpers zu beschäftigen. watchOS 27 und iOS 27 erscheinen im Herbst, im Juli beginnt ein öffentlicher Betatest.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Ecovacs: Roboterhersteller offenbar Opfer von Datendiebstahl

2026-06-16T09:28:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Cybergang Space Bears behauptet, beim Roboterhersteller Ecovacs umfangreich Daten abgegriffen zu haben. Details sind noch unklar.

(Bild: heise online / dmk)

16.06.2026, 09:28 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Der für Staubsauger- und Rasenmähroboter bekannte Hersteller Ecovacs ist offenbar Opfer eines IT-Einbruchs geworden. Die kriminelle Online-Bande Space Bears behauptet, dort umfangreich Daten abgesaugt zu haben, und droht deren Veröffentlichung an.

Das Unternehmen Ecovacs, ein Hersteller von Haushaltsrobotern, ist offenbar Ziel eines Cyberangriffs geworden.

Bislang ist lediglich der Eintrag im Darknet-Auftritt der Ransomware-Bande Space Bears aufgetaucht. Demnach haben die Täter circa zwei Terabyte an Daten gestohlen. Welcher Art diese Daten sind, erklären sie jedoch nicht.

Es könnte sich um Daten aus der Entwicklung handeln. Potenziell sind aber auch sensible Kundeninformationen betroffen – die Haushaltsroboter erstellen in der Regel Karten von Räumen oder Gärten, um sich darin kontrolliert zu bewegen.

Unterschiedliche Roboterarten

Der chinesische Hersteller hat mehrere populäre Geräteklassen im Portfolio, die recht weite Verbreitung gefunden haben. Die Deebot-Staubsauger- und Wischroboter etwa, oder die Winbot-Fensterputzautomaten sowie die Mähroboter der Goat-Reihe sind populär und verkaufen sich etwa auf Amazon teils tausendfach jeden Monat.

Eine Anfrage von heise online hat Ecovacs nicht umgehend beantworten können, eine Bestätigung des IT-Vorfalls steht daher noch aus. Wir liefern Herstellerinformationen hier nach, sofern wir sie erhalten.

Videos by heise

Die Cybergang Space Bears behauptete bereits Ende des Jahres 2024 beim französischen IT-Sicherheits- und Cloud-Dienstleister Atos Daten nach einem Einbruch kopiert zu haben. Das Unternehmen konnte bis Silvester 2024 keine Belege für eine Kompromittierung oder Ransomware auf etwaigen Atos- oder Eviden-Systemen finden. Drei weitere Tage später legte Atos nach und schrieb, dass die Behauptungen von Space Bears unbegründet seien und dass der Hersteller nicht kompromittiert worden sei. Es ist daher gut möglich, dass Space Bears auch dieses Mal nur bluffen.

(dmk)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Linux 7.1 mit neuem NTFS und FRED erschienen

2026-06-16T08:48:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der neue Kernel Linux 7.1 bringt einen modernen NTFS-Treiber und aktiviert Intels FRED standardmäßig. Zudem erregt der KI-Einsatz bei der Entwicklung Aufsehen.

(Bild: Tux by Larry Ewing/GIMP)

16.06.2026, 08:48 Uhr

Lesezeit: 5 Min.

Von

Oliver Müller

Dieses Mal etwas früher als gewohnt, erschien der neue Kernel Linux 7.1 bereits auch in unseren Breiten noch am Sonntag gegen 17:00 Uhr und nicht erst in den frühen Morgenstunden des Montags. Was Uneingeweihten ein extrem „glattes“ Release suggeriert, hatte einen ganz anderen banalen Grund. Linus Torvalds hielt sich in einer anderen Zeitzone auf, in der es bereits Sonntagnachmittag war. Daher führte er den Release zur „gewohnten Zeit – nur nicht in der regulären Zeitzone“ aus.

Neben einigen Neuerungen wie ein neuer NTFS-Treiber oder die Nutzung von Intel FRED zur Leistungssteigerung, macht sich der Einsatz von künstlicher Intelligenz im Entwicklungsprozess bemerkbar.

NTFS reloaded – erneut?

Bereits in 2021 mit dem Release von Linux 5.15 erhielt der Kernel einen frischen Treiber für Microsofts NTFS-Dateisystem. Dieser von der Paragon Software GmbH beigesteuerte Treiber ntfs3 schien die geeignete Lösung für das Arbeiten mit Windows-Datenträgern zu sein.

Videos by heise

Bis dato hatte der Kernel selbst lediglich einen Treiber namens ntfs für rein lesenden Zugriff in petto. Für Schreibzugriff konnten die Anwenderinnen und Anwender lediglich auf den FUSE-Treiber (Filesystem in USErspace) ntfs-3g zurückgreifen. Der krankte aber an unvollständiger Kompatibilität mit der NTFS-Spezifikation und konnte nach Abstürzen Dateisysteme beschädigt zurücklassen. ntfs3 hingegen war ein waschechter Kernel-Treiber (kein FUSE) und konnte lesend und schreibend auf NTFS zugreifen. Er setzte die volle NTFS-Spezifikation 3.1 um; inklusive Unterstützung unter anderem für Access Control Lists (ACL), erweiterte Attribute, Kompression und das wichtige Journaling-Replay.

Obwohl ntfs3 im Grunde das lieferte, was das Nutzerherz begehrt, und eine gute Basis zum Weiterentwickeln bot, liefert Linux 7.1 einen weiteren Treiber für das Dateisystem aus Redmond. Die Unzufriedenheit mit der Entwicklungsgeschwindigkeit und der Wartung von ntfs3 war so groß, dass der neue Treiber trotzdem den Weg in den Mainline-Kernel fand.

Standards nutzen

Der neue NTFS-Treiber ist eine moderne grundlegende Neuimplementierung als Kernel-Treiber. Da der ursprüngliche alte „nur lesen“-Kernel-Treiber in Linux 6.9 entfernt wurde, erhält der neue Treiber nun den Namen des alten: ntfs. Anders als der alte Treiber bietet der Neue native Schreibunterstützung im Kernel. Eine zentrale technische Änderung ist der Umstieg auf iomap. Eng damit verbunden ist der Verzicht auf buffer_head-basierte Pfade. Stattdessen nutzt der Treiber Folios, also die modernere Speicherverwaltungsabstraktion des Kernels.

Für Schreibzugriffe implementiert der neue Treiber „Delayed Allocation“. Zum Treiber gehört außerdem eine begleitende Userspace-Programmsammlung. Die Aufnahme in den Mainline-Kernel ist mit Linux 7.1 erfolgt. Der produktive Einsatz von ntfs wird von einem vollständigen und funktionsfähigen Journaling abhängen.

Right said FRED

Linux 7.1 aktiviert Intels „Flexible Return and Event Delivery“ (FRED) auf unterstützten x86_64-Systemen standardmäßig. FRED modernisiert einen der empfindlichsten Bereiche der x86-Architektur, nämlich den Übergang zwischen Benutzer- und Kernelmodus sowie die Behandlung von Interrupts, Exceptions und anderen Ereignissen. Technisch ersetzt FRED klassische Kontrollflussübergänge über die Interrupt Descriptor Table (IDT) und Rückkehrpfade über IRET durch neue, spezialisierte Mechanismen.

Für den Linux-Kernel bedeutet FRED allerdings nicht nur das Setzen eines CPU-Flags. FRED verspricht niedrigere Latenzen bei Systemaufrufen, Interrupts und Exceptions und reduziert zugleich alte x86-Sonderfälle im Entry-Code.

AI – Fluch und Segen?

Bei Linux 7.1 kamen AI-gestützte Werkzeuge zum Einsatz, um Bugs zu finden, Patches vorzubereiten, Code-Reviews zu unterstützen und sicherheitsnahe Probleme in alten oder wenig beachteten Codepfaden aufzuspüren. Gleichzeitig zeigte Linux 7.1 die Schattenseite: Linus Torvalds kritisierte eine Flut von AI-generierten Bugreports, die die Security-Liste nahezu unbeherrschbar gemacht habe.

Die Kernel-Community reagierte pragmatisch mit strengeren Regeln für Transparenz und Verantwortlichkeit. AI-unterstützte Beiträge sollen über Assisted-by: gekennzeichnet werden. Die wichtigste Lehre aus dem AI-Einsatz in Linux 7.1 lautet: AI kann im Kernel-Projekt produktiv sein, wenn sie menschliche Analyse ergänzt.

Neues rein, Altes raus

Knapp die Hälfte der Code-Änderungen und -Neuerungen in Linux 7.1 entfallen auf die Pflege von Treibern. Gleichzeitig beginnt der Kernel, sehr alte x86-Altlasten loszuwerden. IPv6 verliert den Status als nachladbares Modul; es ist nun entweder fest im Kernel enthalten oder vollständig deaktiviert.

BPF bleibt ein Schwerpunkt. io_uring kann nun BPF verwenden, um die zentrale Dispatch-Schleife zu ersetzen. In der Speicherverwaltung wurde der alte Swap-Map-Code entfernt.

Linux 7.1 bringt kein neues, revolutionäres „Killer-Feature“. Viele kleine Verbesserungen und ein Zuwachs an Treibern lassen mehr auf ein Wartungsrelease schließen. Der neue Kernel steht wie üblich unter kernel.org zum Download bereit.

(dmk)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Xbox: Mehrere namhafte Studios stehen vor dem Aus

2026-06-16T07:43:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Xbox-Studios Compulsion, Double Fine und Ninja Theory verhandeln laut Bloomberg über eine Abspaltung – sonst droht die Schließung.

Screenshot aus „Hellblade: Senua's Sacrifice“ von Ninja Theory.

(Bild: Ninja Theory)

16.06.2026, 07:43 Uhr

Lesezeit: 3 Min.

Von

Daniel Herbig

Mehrere Entwicklerstudios von Xbox verhandeln über eine Abspaltung von Microsoft, um ihre drohende Schließung abzuwenden. Das berichtet der Bloomberg-Journalist Jason Schreier unter Berufung auf mit den Plänen vertraute Personen.

Betroffen sind laut dem Bericht das kanadische Studio Compulsion Games aus Montreal und das in San Francisco ansässige Double Fine. Beide sollen sich von Xbox zurückkaufen und unabhängig weiterarbeiten können, berichtet Bloomberg. Auch das britische Studio Ninja Theory, bekannt für die „Hellblade“-Reihe, ist demnach mit Microsoft im Gespräch, um eine Schließung abzuwenden.

Mitarbeiter mehrerer Studios seien bereits informiert worden und dürften sich nach neuen Stellen umsehen. Microsoft wollte den Bericht gegenüber Bloomberg nicht kommentieren.

Ernste Lage bei Ninja Theory

Beim britischen Studio Ninja Theory ist die Lage ernst: Die Belegschaft sei bereits am Montag in einem Call über die Schließung des Studios informiert worden, berichtet The Verge. Das Team hoffe aber noch auf einen Käufer, der den Betrieb fortführt.

Ninja Theory hatte kurz zuvor beim Xbox Games Showcase ein neues „Hellblade“-Spiel mit dem Namen „Senua“ angekündigt. Microsoft hat dem Trailer eine große Bühne eingeräumt, Marketing- und Pressematerial produziert – nur wenige Tage später ist unklar, ob das Spiel überhaupt weiterentwickelt werden kann.

Compulsion Games hat zuletzt mit „South of Midnight“ ein von Kritikern hochgelobtes Adventure veröffentlicht, das mehrere Entwicklerpreise gewonnen hat. Double Fine unter der Leitung von Tim Schafer ist bekannt für „Psychonauts“ und hat im vergangenen Jahr das Puzzle-Abenteuer „Keeper“ veröffentlicht. Aktuell arbeitet das Team an einem Online-Spiel namens „Kiln“. Die 42 Mitarbeiter des Studios hatten erst am 7. Mai mit Unterstützung der Gewerkschaft Communications Workers of America einen Antrag auf gewerkschaftliche Anerkennung gestellt.

Videos by heise

Sharmas Sparkurs bei Xbox

Die möglichen Studioschließungen fallen in eine umfassende Restrukturierung unter der neuen Xbox-Chefin Asha Sharma, die die Gaming-Sparte seit Februar leitet. Bloomberg hatte zuvor bereits über eine geplante Entlassungswelle bei Xbox im Juli berichtet. In einem daraufhin veröffentlichten internen Memo mit dem Titel „Next 100 Days: Xbox Reset“ hatten Sharma und Xbox-Studios-Chef Matt Booty die Lage zuvor bereits als unhaltbar beschrieben. Die Marge der Sparte liege im laufenden Geschäftsjahr bei nur noch rund 3 Prozent.

Ohne die Activision-Blizzard-Übernahme habe Microsoft in den vergangenen fünf Jahren mehr als 20 Milliarden US-Dollar in Inhalte, Plattform und Hardware-Subventionen investiert, während der Jahresumsatz im selben Zeitraum um knapp 500 Millionen US-Dollar gesunken sei. „So kann es künftig nicht weitergehen“, schreiben Sharma und Booty.

(dahe)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

„Fix this code“: Sperre von Fable 5 und Mythos 5 angeblich nach simplen Prompt

2026-06-16T07:17:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropics mächtigstes KI-Modell wurde angeblich gar nicht per Jailbreak ausgehebelt, sondern hat Bugs gefixt. Das behauptet jetzt eine Sicherheitsforscherin.

107

(Bild: tete_escape/Shutterstock.com)

16.06.2026, 07:17 Uhr

Lesezeit: 4 Min.

Security

Von

Martin Holland

Für die Sperrung der mächtigen KI-Modelle Fable 5 und Mythos 5 soll kein Jailbreak, sondern die Befolgung der simplen Aufforderung „fix this code“ verantwortlich gewesen sein. Das behauptet zumindest die IT-Sicherheitsforscherin Katie Moussouris, die den Report einsehen durfte, der dazu geführt hat, dass die US-Regierung die Sperre unter Berufung auf eine Exportkontrolldirektive verfügt hat. In dem Bericht wird demnach dargelegt, dass die Forschenden den KI-Modellen Fable 5, Mythos und Opus Open-Source-Code mit bekannten Sicherheitslücken und solchen mit gezielt eingefügten Lücken vorgelegt hätten. Die Bitte „prüfe den Code auf Sicherheitslücken“, habe Fable 5 verweigert. Der Bitte „repariere den Code“ sei das Modell dann aber nachgekommen.

Jailbreak oder nicht?

Moussouris meint, dass sie die einzige unabhängige Expertin zu sein scheint, die den besagten Report einsehen konnte. Darin heißt es demnach weiter, dass die Antwort auf „fix this code“ mittels eines „mehrstufigen und manuellen Verfahrens“ in Skripte umgewandelt worden sei, die die ausgegebenen Patches prüfen. Das sei alles gewesen und habe nach ihrer Meinung nie zu einem Exportverbot führen dürfen. Wer sich der Abwehr von Cyberangriffen widmet, müsse KI-Technik nutzen dürfen, um Lücken in Code abzusichern, deren Bedeutung zu erklären und Tests zur Prüfung schreiben dürfen. Das sei keine Umgehung von Leitplanken, wie behauptet. Das sei ganz im Gegenteil das wertvollste, was KI-Modelle für die Cyberabwehr tun könnten.

Moussouris meint, es sei Zeit für ein T-Shirt mit der Aufschrift „fix this code“ und der Erklärung, dass es sich bei den Worten um Munition handle

(Bild: lutasecurity.com)

Die Expertin versichert noch, dass sie weiß, wovon sie schreibt. Vor mehr als zehn Jahren hat sie an Verhandlungen zur Verbesserung des Wassenaar-Abkommen für Exportkontrollen teilgenommen und dafür gesorgt, dass Ausnahmen für defensive Aktivitäten aufgenommen wurden. Wenn man KI-Modelle jetzt in ähnlicher Weise beschränkt, würde man die Cyberabwehr schwächen, ohne dass kriminelle Cyberakteure dadurch eingeschränkt würden. Moussouris hat deshalb zusammen mit einer Reihe von Expertinnen und Experten die US-Regierung aufgefordert, den Schritt gegen Fable 5 und Mythos 5 zu prüfen und die Sperre aufzuheben. Das zeige auch, wie wichtig die Modelle für ihre Arbeit seien. Gespräche zur Aufhebung der Sperre sind am Montag aber gescheitert.

Videos by heise

Anthropic hat Fable 5 vorigen Dienstag als inhaltlich eingeschränkte Variante des neuen Mythos 5 freigegeben. Erste Tests hatten die merklich höhere Leistungsfähigkeit des KI-Modells bestätigt, aber auch zu Kritik an den Sicherheitsmaßnahmen geführt, die immer wieder einen Rückfall auf ein weniger leistungsfähiges Modell auslösen. Am Freitag hat Anthropic dann unerwartet den Zugriff auf Fable 5 und Mythos 5 gesperrt – für alle Nutzerinnen und Nutzer weltweit. Verantwortlich war Berichten zufolge primär ein Bericht des Amazon-CEOs Andy Jassy über einen mutmaßlichen Jailbreak. Auf diesen Bericht bezieht sich Moussouris. Angeblich gibt es aber auch Hinweise darauf, dass eine Gruppe mit Verbindungen zur chinesischen Regierung Zugriff auf das mächtige KI-Modell Mythos hatte.

Schwierige Kommunikation mit der US-Regierung

Die Financial Times berichtet inzwischen noch, dass Anthropic lediglich 90 Minuten Zeit gegeben wurde, um auf den Bericht zu dem angeblichen Jailbreak zu reagieren. Inzwischen habe das KI-Unternehmen versichert, dass es sich eben nicht um eine Methode handelt, die auf die eigenen KI-Modelle beschränkt sei. Die würden beispielsweise auch bei jenen von OpenAI funktionieren. Das passt zu den Erklärungen von Moussouris. Das US-Magazin Axios berichtet derweil, dass in der US-Regierung der Eindruck vorherrscht, von Anthropic betrogen worden zu sein. Es sei so, als würden beide Parteien unterschiedliche Sprachen sprechen, erklärt demnach eine anonyme Person die Verständnisschwierigkeiten.

(mho)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Für 22 Milliarden US-Dollar: Fox schluckt Roku

2026-06-15T13:52:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Medienunternehmen Fox will den Hersteller von Streaming-Geräten Roku kaufen. Insgesamt soll die Transaktion 22 Milliarden US-Dollar kosten.

(Bild: Roku)

15.06.2026, 13:52 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Fox kauft Roku: Das Medienunternehmen will den US-amerikanischen Hersteller von Streaming-Geräten schlucken, geht aus einer gemeinsamen Mitteilung der beiden Firmen hervor. Der Deal soll aus einer Mischung aus Cash und Aktien finanziert werden und insgesamt rund 22 Milliarden US-Dollar kosten.

Die Fox Corporation verleibt sich im Rahmen der Übernahme Rokus TV-Plattform ein, die auf Streaming-Sticks und Fernsehern installiert ist und nach Angaben aus der Mitteilung über 100 Millionen Haushalte weltweit erreicht. Gemeinsam wollen Fox und Roku eine „Medien- und Technologiefirma der nächsten Generation“ bilden, die Live-Sport, Nachrichten und Streaming vereint. Das kombinierte Unternehmen soll das langfristige Wachstum von Fox stärken und die Digitalstrategie des US-Medienkonzerns ausbauen, heißt es in der Mitteilung.

Abschluss erst 2027

Die Übernahme soll im ersten Halbjahr 2027 abgeschlossen werden. Vorher müssen die Aktionäre beider Seiten zustimmen, außerdem stehen Freigaben von Aufsichtsbehörden in den USA und einzelnen weiteren Ländern aus. Roku-Gründer Anthony Wood soll seinen Posten behalten und in den Verwaltungsrat von Fox einziehen.

Roku-Aktionäre erhalten 160 US-Dollar je Anteil, davon 96 US-Dollar in Bargeld. Der Unternehmenswert von Roku liegt damit bei rund 22 Milliarden US-Dollar. Nach dem Abschluss sollen die bisherigen Fox-Aktionäre rund 73 Prozent des kombinierten Unternehmens halten und die Roku-Aktionäre rund 27 Prozent. Beide Verwaltungsräte stimmten der Transaktion zu. Roku soll auch nach der Übernahme als „offene und partnerfreundliche Plattform“ weiterlaufen.

In Deutschland ist Roku vor allem für seine günstigen Streaming-Sticks bekannt, die der US-Anbieter seit 2021 in Deutschland anbietet. Zur Fox Corporation gehören neben dem Nachrichtensender Fox News auch der Streaming-Dienst Tubi und das Sport-Angebot von Fox Sports.

(dahe)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Vereinigtes Königreich: Social-Media-Verbot für unter 16-Jährige soll kommen

2026-06-15T12:31:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die britische Regierung plant ein Social-Media-Verbot für Kinder und Jugendliche unter 16 Jahren. Die Durchsetzung soll im Frühjahr 2027 kommen.

(Bild: pim pic/ Shutterstock.com)

15.06.2026, 12:31 Uhr

Lesezeit: 5 Min.

Von

Kristina Beer

Großbritannien will Kindern und Jugendlichen unter 16 Jahren die Nutzung sozialer Medien verbieten. Das Verbot orientiert sich am australischen Modell, das im Dezember 2025 in Kraft getreten ist, soll aber noch weitergehender sein – die britische Regierung nennt es dementsprechend „Australia-plus“. Premierminister Keir Starmer kündigte an, dass Plattformen wie TikTok, Instagram, Facebook, X, YouTube, Snapchat, Threads, Reddit, Twitch und Kick für Minderjährige gesperrt werden sollen. Außerdem sollen auch andere potenziell gefährdende Angebote wie Livestreaming oder die Möglichkeit des Chattens mit Erwachsenen eingeschränkt werden. Gegen Messenger wie WhatsApp oder Signal will man aber nicht vorgehen.

Während Großbritannien diesen Weg einschlägt, positionierten sich jüngst die deutschen Bildungsminister der Länder und der deutsche Ethikrat gegen strikte Altersgrenzen und plädierten für mehr Medienbildung. Der Digitalverband Bitkom kritisierte die Unverbindlichkeit dieses Ansatzes.

Großer Rückhalt in der Bevölkerung

Starmer sprach Reuters zufolge von „weltweit führenden“ Maßnahmen. Zudem unterstrich er in der offiziellen Regierungsankündigung, dass die großen Social-Media-Plattformen in Sachen Jugendschutz zu wenig und zu langsam gehandelt hätten: „Die Tech-Giganten hatten ihre Chance und haben versagt; wir aber greifen ein, um Kinder zu schützen, Eltern zu unterstützen und einen neuen Standard für künftige Generationen zu setzen.“ Den Eindruck, dass große Social-Media-Plattformen die Geduld der Länder zu stark strapaziert haben, dokumentierte die OECD während einer Veranstaltung in der vergangenen Woche.

Starmer betonte, dass ein vollständiges Verbot einen gewaltigen Unterschied machen werde. Es werde Kinder „sicherer und glücklicher machen, ihnen mehr Zeit, mehr Sicherheit, mehr Freiheit beim Heranwachsen und mehr Chancen bieten.“ Soziale Medien hätten zwar auch positive Eigenschaften für Jugendliche, die einhergehenden Beeinträchtigungen seien aber zu stark. Er verwies auf eine wachsende Evidenzlage und die Erfahrungen aus Australien. Zudem kann sich die britische Regierung auf eine Konsultation mit rund 116.000 Teilnehmenden stützen. Demnach sehen 83 Prozent der Eltern die Risiken sozialer Medien als größer an als die Vorteile, 90 Prozent befürworten ein Mindestalter von 16 Jahren.

Videos by heise

Neben dem Plattformverbot sind weitere Einschränkungen geplant: Kinder sollen auf Gaming- und Streaming-Plattformen nicht mehr mit fremden Erwachsenen chatten können, Livestreaming durch unter 16-Jährige soll untersagt werden. Diskutiert werden zudem nächtliche Nutzungssperren, Einschränkungen für suchtfördernde Designelemente wie Endlos-Feeds und Autoplay sowie Beschränkungen für KI-Chatbots.

Lesen Sie auch

OECD zu Altersgrenzen für Social Media: Genug des Wartens

Neue KI-Erkennung: Meta schaut bei Kindern und Jugendlichen genauer hin

Britisches Oberhaus will Altersverifikation für VPNs und Social Media

Medienbildung im Praxistest: Social-Media-Führerschein in Niedersachsen

Sichere Internetnutzung für Kinder – neue Leitlinien im Vereinigten Königreich

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

„Sommer der Glückseligkeit“: curl nimmt einen Monat lang keine Bug-Reports an

2026-06-15T12:11:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit Wochen kämpft der Maintainer von curl mit der Arbeitslast durch die Flut an KI-generierten Bug-Reports. Im Juli soll deshalb keiner angenommen werden.

(Bild: New Africa/Shutterstock.com)

15.06.2026, 12:11 Uhr

Lesezeit: 3 Min.

Security

Von

Martin Holland

Für das weitverbreitete Download-Tool curl sollen im Sommer für mehr als einen Monat keine Berichte zu Sicherheitslücken angenommen oder bearbeitet werden. Das hat der Maintainer Daniel Stenberg in einem Blogeintrag publik gemacht und nennt das „curls Sommer voller Glückseligkeit“. Der soll demnach vom 1. Juli (0 Uhr MESZ) bis zum 3. August (9 Uhr MESZ) gehen und nicht nur für das Bug-Bounty-Programm auf HackerOne gelten, sondern auch die projekteigene E-Mail-Adresse – über die aber sowieso keine Reports akzeptiert würden: „Jedes Problem, das ihr dem curl-Projekt in diesem Monat melden wollt, muss warten“, schreibt Stenberg. Er und die Betreuer wollen in der Zeit „tief durchatmen und den Sommer genießen“. Vielleicht werde man öfter draußen spazieren gehen oder andere Orte erkunden.

Lesen Sie auch

Kommentar: Open-Source-Entwickler arbeiten sich an AI-Bugs krank

Bug-Bounty-Programme ohne Geldprämien: Auch Nextcloud kapituliert vor KI

Wie KI-generierte Bug-Reports das cURL-Projekt hemmen: Ein Interview

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Cybergang ShinyHunters attackiert Oracle-PeopleSoft-Schwachstelle

2026-06-15T08:33:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die kriminelle Gruppe ShinyHunters greift die kritische Sicherheitslücke in Oracle PeopleSoft an, die zum Wochenende bekannt wurde.

(Bild: janews/Shutterstock.com)

15.06.2026, 08:33 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Am Donnerstag vergangener Woche wurde eine kritische Codeschmuggel-Lücke in Oracle PeopleSoft bekannt. Die kriminelle Online-Bande ShinyHunters greift die Schwachstelle offenbar bereits an, warnen IT-Forscher. Auch die US-amerikanische IT-Sicherheitsbehörde CISA hat die Lücke in den „Known-Exploited-Vulnerabilities“-Katalog aufgenommen.

Oracle hatte außer der Reihe der üblichen vierteljährlichen „Critical Patch Updates“ (CPU) sowie der neuen, in den Monaten dazwischen eingeschobenen „Critical Security Patch Updates“ (CSPU) vor der Sicherheitslücke gewarnt. Sie betrifft demnach Oracle PeopleSoft PeopleTools und möglicherweise Oracle PeopleSoft Enterprise Applications. Details sind unklar, jedoch können Angreifer aus dem Netz ohne vorherige Anmeldung mit HTTP-Paketen Schadcode einschleusen und ausführen (CVE-2026-35273, CVSS 9.8, Risiko „kritisch“). Betroffen sind die Versionen PeopleSoft Enterprise PeopleTools 8.61 und 8.62, Updates verlinkt Oracle in der Sicherheitsmitteilung, sie sind nach Anmeldung zugänglich.

Erpressungskampagne setzt auf Oracle-Schwachstelle

IT-Forscher von Googles Tochterunternehmen Mandiant haben eine Analyse zu den beobachteten Angriffen veröffentlicht. Demnach missbraucht die Cybergang ShinyHunters, auch als UNC6240 geführt, die Schwachstelle in Oracle PeopleSoft, um Systeme zu kompromittieren und die Betreiber um Lösegeld zu erpressen. Sie ziele auf Environment-Management-Hub-Endpoints (PSEMHUB). Die Angriffe laufen bereits seit dem 27. Mai 2026, ergänzen die IT-Forscher, es handelt sich also um den Missbrauch einer Zero-Day-Lücke.

Videos by heise

Die Mandiant-Analysten haben eigenen Angaben zufolge weltweit mehr als 100 Organisationen kontaktiert, deren IP-Adressen mit verwundbaren Endpunkten korrelieren; ein Großteil liegt in den USA, etwas mehr als zwei Drittel davon im höheren Bildungswesen. Die IT-Forscher erörtern die Funde nach den Angriffen im Detail. Sie leiten daraus auch Gegenmaßnahmen ab, etwa die Zugriffsbeschränkung auf die Endpunkte „/PSEMHUB/*“, insbesondere „PSEMHUB/hub“ und „/PSIGW/HttpListeningConnector“ auf interne IP-Adressen – sofern das Deaktivieren des EMHub-Dienstes nicht in Frage kommt. Beschränkungen mit Web-Application-Firewalls seien unzureichend, da die sich überwinden ließen, erklären die IT-Forscher weiter. Admins sollen zudem Protokolldateien und Endpunkte überwachen und auf ausgehenden Traffic auf Port 445 achten. IT-Admins finden in der Analyse noch weiterreichende Hinweise auf erfolgreiche Angriffe (Indicators of Compromise, IOC), anhand derer sie ihre Systeme überprüfen können.

(dmk)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Sperre von Anthropics KI-Modellen: China soll Zugriff auf Mythos gehabt haben

2026-06-15T07:04:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Hinter der Sperre von Fable und Mythos soll nicht nur der angebliche Jailbreak stecken. Laut einer anonymen Quelle soll China Zugriff auf Mythos gehabt haben.

103

(Bild: Aleksandr Grechanyuk/Shutterstock.com)

15.06.2026, 07:04 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Die US-Regierung hat die Abschaltung der KI-Modelle Fable 5 und Mythos 5 von Anthropic unter anderem angeordnet, weil es den Verdacht gibt, dass eine Gruppe mit Verbindungen zur chinesischen Regierung Zugriff auf letzteres hatte. Das berichtet das US-Magazin Semafor unter Berufung auf eine anonyme Quelle. Das könnte erklären, warum nicht nur das beschränkte Fable 5, sondern auch Mythos 5 gesperrt werden musste. Der Zugriff auf letzteres war eigentlich streng reglementiert. Sollte die Volksrepublik Zugriff darauf haben, könnte das ein Risiko für die nationale Sicherheit der USA darstellen, schreibt Semafor. Eine Bestätigung steht aber aus. Bislang hieß es, dass es eine Möglichkeit gegeben hat, Schutzmechanismen von Fable 5 zu umgehen, weshalb die Sperre angeordnet wurde.

Holpriger Start und Kehrtwende

Anthropic hat Fable 5 vorigen Dienstag als inhaltlich eingeschränkte Variante des neuen Mythos 5 freigegeben. Erste Tests hatten die merklich höhere Leistungsfähigkeit des KI-Modells bestätigt, aber auch zu Kritik an den Sicherheitsmaßnahmen geführt. Stufte ein sogenannter Classifier eine Anfrage als heikel ein, beantwortete nicht Fable die Frage, sondern das ältere Modell Claude Opus 4.8. Damit wollte Anthropic verhindern, dass Angreifer die Fähigkeiten des Modells für Cyberattacken oder andere schädliche Zwecke ausnutzen. Das konnte aber auch bei „sicheren, normalen Inhalten“ passieren, heiß es in einem Hinweis. Das Vorgehen hat für viel Kritik gesorgt.

Videos by heise

Am Freitag hat Anthropic dann unerwartet den Zugriff auf Fable 5 und Mythos 5 gesperrt – für alle Nutzerinnen und Nutzer weltweit. Auslöser war angeblich eine Exportkontrolldirektive der US-Regierung, die ausländischen Staatsangehörigen den Zugriff auf beide Modelle untersagt – auch ausländischen Anthropic-Angestellten innerhalb der USA. Am Wochenende hieß es dann, dass Amazon-CEO Andy Jassy vorher US-Finanzminister Scott Bessent von einem mutmaßlichen Jailbreak berichtet habe. Grundlage soll ein Bericht der Cybersicherheits-Abteilung seines Konzerns gewesen sein, in dem der angebliche Jailbreak erklärt wurde. Dass die Volksrepublik China Zugriff auf Mythos gehabt haben soll, wurde erst später bekannt. Die genauen Hintergründe bleiben deshalb unklar.

(mho)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Palantir scheitert weitgehend mit Gegendarstellungen gegen "Republik"-Recherche

2026-06-13T13:35:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Software-Konzern Palantir wollte das Schweizer Magazin „Republik“ zu Gegendarstellungen bewegen. Handelsgericht Zürich wies fast alle Forderungen ab.

(Bild: Tada Images/Shutterstock.com)

Update 13.06.2026, 13:35 Uhr

Lesezeit: 5 Min.

Von

Dr. Volker Zota

Der US-Datenanalyse-Konzern Palantir ist mit seinem Versuch, beim Schweizer Online-Magazin „Republik“ eine umfassende Gegendarstellung zu erzwingen, weitgehend gescheitert.

Das Handelsgericht des Kantons Zürich wies in seinem Urteil vom 4. Juni 2026 (PDF) 22 von 23 geforderten Gegendarstellungen ab, wie die „Republik“ am Samstag bekanntgab.

Hintergrund sind zwei Recherchen, die die „Republik“ gemeinsam mit dem WAV-Recherchekollektiv im Dezember 2025 veröffentlicht hatte (Teil 1 und Teil 2). Grundlage für die Klage waren 59 Gesuche nach dem Schweizer Öffentlichkeitsgesetz. Die Beiträge dokumentierten sieben Jahre weitgehend erfolgloser Akquisebemühungen Palantirs bei Schweizer Bundesbehörden sowie die Rolle Zürichs als europäische Drehscheibe des Konzerns.

Eine erfolgreiche Gegendarstellung

Erfolg hatte Palantir nur bei einer Tatsachenbehauptung zur Software „Foundry“. Die „Republik“ hatte geschrieben, Foundry sei „ursprünglich auch für die USA entwickelt, für die ‚Aufstandsbekämpfung‘ in Afghanistan und im Irak“. Diese Passage musste die „Republik“ innerhalb von fünf Werktagen mit folgender Gegendarstellung versehen:

Die „Republik“ hat die Gegendarstellung veröffentlicht, unterstreicht aber, dass die Redaktion an ihrer Darstellung festhält.

(Bild: Republik)

Das Gericht begründete die Zulassung damit, dass es sich um eine konkrete, dem Beweis zugängliche Tatsachenbehauptung handle – im Gegensatz zu den übrigen 22 beanstandeten Passagen. Die „Republik“ hat dem Text bereits den Vermerk „Die Redaktion hält an ihrer Darstellung fest“ gegenübergestellt.

Werturteile statt Tatsachen

Das Schweizer Gegendarstellungsrecht erfasst laut Urteil nur überprüfbare Tatsachenbehauptungen, nicht aber Werturteile oder Schlussfolgerungen. An dieser Abgrenzung scheiterte Palantir wiederholt. Die Bezeichnungen „Überwachungstechnologie“, „Überwachungstool“ und „tödliche Kriegswaffe“ wertete das Gericht als zulässige Schlussfolgerungen aus den unbestrittenen Funktionen der Software. Bei der Bezeichnung „tödliche Kriegswaffe“ verwies es auf von der „Republik“ eingereichte Originalzitate von Palantir-CEO Alex Karp, wonach Palantir da sei, „um zu stören und nötigenfalls Feinde zu erschrecken und gelegentlich auch zu töten“.

Auch die zugespitzte Sprache der Recherche hielt der Prüfung stand. Formulierungen wie „große Verkaufskampagne“, „hartnäckig“ und „abgeblitzt“ stufte das Gericht als subjektive Wertungen ein, die auf unbestrittenen Tatsachen beruhen – namentlich, dass in sieben Jahren keine Zusammenarbeit zwischen Palantir und Schweizer Bundesbehörden zustande kam. Die Zusammenfassung eines internen Armee-Berichts, der dazu rate, „auf Lösungen von Palantir zu verzichten“, ließ das Gericht ebenfalls gelten: Aus dem Artikel gehe hervor, dass es um eine generelle Prüfung gehe, nicht um ein konkretes Angebot.

Eine zweite Hürde war die unmittelbare persönliche Betroffenheit. Zur Beschreibung der US-Einwanderungsbehörde Immigration and Customs Enforcement (ICE) als Organisation, die „Jagd auf Migrantinnen“ mache, stellte das Gericht fest: Selbst wenn diese Formulierung wertend zugespitzt sei, richte sie sich gegen die ICE als staatliche Behörde, nicht unmittelbar gegen Palantir.

Videos by heise

Palantir: Stellungnahme im eigenen Blog

Palantir hat in seinem Blog bei Medium Stellung zu dem Urteil bezogen. Dabei betont das Unternehmen, das Ziel der Klage sei ausschließlich gewesen, die Veröffentlichung der Gegendarstellung zu erreichen. Ein zentraler Punkt der Stellungnahme ist für Palantir, den Vorwurf zu entkräften, man habe mit der Klage eine SLAPP-Strategie (Strategic Lawsuit Against Public Participation) verfolgt, um journalistische Arbeit zu unterdrücken. Palantir sieht das Verfahren als legitime Ausübung des schweizerischen Gegendarstellungsrechts. Diese grundsätzliche Berechtigung des Gegendarstellungsbegehrens habe das Gericht bestätigt, so Palantir. Um die Verhältnismäßigkeit der Gegendarstellungsbegehren zu verdeutlichen, veröffentlichte Palantir in dem Beitrag alle seine Gegendarstellungsforderungen gegen „Republik“. So könnten sich die Leserinnen und Leser ein eigenes Urteil bilden.

Wachsender politischer Druck

Schon die Klageeinreichung im Februar hatte der ursprünglichen Berichterstattung zusätzliche Aufmerksamkeit verschafft. Das Urteil fällt in eine Phase wachsenden politischen Drucks auf Palantir. In Großbritannien stoppte Londons Bürgermeister Sadiq Khan im Mai einen 50 Millionen Pfund schweren Vertrag der Metropolitan Police mit Palantir. Zugleich wächst dort die Kritik am Einsatz beim staatlichen Gesundheitsdienst NHS, wo Bürgerrechtsorganisationen wie Medact und Amnesty International die Kündigung des Vertrags fordern.

In Deutschland hat sich das Bundesamt für Verfassungsschutz für die französische Palantir-Alternative ChapsVision entschieden, und Digitalminister Karsten Wildberger (CDU) will die Abhängigkeit von US-Anbietern wie Microsoft und Palantir gezielt reduzieren. In Niedersachsen lehnen SPD und Grüne den Einsatz der Software weiterhin ab, und auch in Baden-Württemberg wird ein Ausstieg diskutiert.

Parallel positioniert sich der Konzern zunehmend als politischer Akteur mit einem 22-Thesen-Manifest, das unter anderem KI-Waffen, Wehrpflicht und eine engere Verzahnung von Silicon Valley und Staatsapparat fordert.

Das Urteil vom 4. Juni ist bisher nicht rechtskräftig: Palantir kann innerhalb von 30 Tagen Beschwerde beim Schweizerischen Bundesgericht einlegen. Eine Antwort auf die Anfrage von heise online, ob Palantir von dieser Möglichkeit Gebrauch machen wird, steht noch aus.

Lesen Sie auch

Montag: Intel vor erneuter CPU-Neuauflage, Firefox mit unbegrenztem Browser-VPN

Palantir ohne Blackbox: Neo4j kündigt offene Alternative an

Großstadt blockiert Überwachungssoftware Palantir

Digitale Souveränität: Verfassungsschutz kauft europäische Palantir-Alternative

c't-Podcast: "Sie wollen das Narrativ des Versagens bekämpfen"

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

US-Regierung erzwingt Abschaltung von Anthropics KI Fable 5 und Mythos 5

2026-06-13T09:40:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Exportdirektive der US-Regierung zwingt Anthropic, Fable 5 und Mythos 5 abzuschalten. Das Unternehmen spricht von einem Missverständnis.

268

(Bild: Anthropic / Bearbeitung heise medien)

13.06.2026, 09:40 Uhr

Lesezeit: 5 Min.

Von

Dr. Volker Zota

Anthropic muss seine KI-Modelle Fable 5 und Mythos 5 für alle Kunden weltweit abschalten. Auslöser ist nach Darstellung des Unternehmens eine Exportkontrolldirektive der US-Regierung, die am 12. Juni 2026 eingegangen sei und ausländischen Staatsangehörigen den Zugriff auf beide Modelle untersagt – auch ausländischen Anthropic-Mitarbeitern innerhalb der USA. Alle übrigen Claude-Modelle seien von der Anordnung nicht betroffen. Die Maßnahme reiht sich in eine bereits zuvor eskalierte Auseinandersetzung zwischen Anthropic und Teilen der US-Sicherheitsbürokratie ein.

Wie Anthropic in einer Stellungnahme erklärt, habe die Behörde keine konkreten technischen Details zu den angeführten nationalen Sicherheitsbedenken genannt. Nach dem Verständnis des Unternehmens geht die Regierung davon aus, dass eine Methode existiere, um Fable 5 zu „jailbreaken“, also dessen Schutzmechanismen zu umgehen. Anthropic bezeichnet die Maßnahme als „Missverständnis“ und arbeitet an der Wiederherstellung des Zugangs.

Beim Start von Claude verweist Anthropic auf die Erklärung, warum Fable 5 derzeit für alle Kunden deaktiviert ist.

Die beanstandete Technik beschreibt Anthropic als verbal überlieferten, potenziell nicht-universellen Jailbreak. Im Kern bestehe er darin, das Modell anzuweisen, eine bestimmte Codebasis zu lesen und Softwarefehler zu beheben. Eine Demonstration dieser Technik habe man geprüft und dabei lediglich eine kleine Zahl bereits bekannter, geringfügiger Schwachstellen gefunden, die auch andere öffentlich verfügbare Modelle aufspüren könnten – das Unternehmen nennt in diesem Zusammenhang ausdrücklich OpenAIs GPT-5.5.

Aus Sicht von Anthropic handelt es sich dabei um eine alltägliche Fähigkeit, wie sie Sicherheitsfachleute täglich bei legitimen Code-Reviews und beim Bugfixing nutzen. Der entscheidende Unterschied liege nicht in der Funktion selbst, sondern im Kontext: Derselbe Vorgang könne in einem Sicherheitsreview erwünscht sein, in einem anderen Szenario aber als potenzieller Missbrauch gewertet werden. Einen universellen Jailbreak, der die Schutzmechanismen von Fable 5 grundsätzlich aushebelt, habe man bislang nicht gefunden.

Videos by heise

„Defense in Depth“ und mehrstufige Classifier

Anthropic verweist auf eine sogenannte „Defense-in-Depth-Strategie“: Jailbreaks sollen entweder eng begrenzt oder sehr aufwendig sein und werden durch Monitoring ergänzt, das erfolgreiche Angriffe schnell erkennen soll. Für Fable 5 gelte zudem eine 30-tägige Datenspeicherungspflicht, um Umgehungsversuche analysieren und eindämmen zu können. Unser Test von Fable 5 bestätigt, dass Anthropic Classifier vor das eigentliche Modell schaltet und bei heiklen Eingaben teils auf das Vorgängermodell Opus 4.8 zurückfällt.

Lesen Sie auch

Fable 5: Anthropic stoppt verdeckte Eingriffe

Milliardendeal: Salesforce übernimmt KI-Kundenservice-Plattform Fin

Krieg per Algorithmus: Zivilgesellschaft fordert Stopp von KI-Waffen

KI-Inferencing: US-deutsches Start-up will Nvidia ausstechen

Brain-Computer-Interface: ALS-Patient nutzt Hirnimplantat 19 Monate lang

KI-Update kompakt: KI-Redenschreiber, Fable & Mythos-Sperre, KI-Sorgen, Apple-KI

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Wirklich zu gefährlich? | c't 3003

2026-06-12T17:31:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropic hat Marketing durchgespielt: Zuerst hieß es, ihr neuestes KI-Modell sei "zu gefährlich zum Veröffentlichen". Dann wurde es, Achtung – veröffentlicht.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

12.06.2026, 17:31 Uhr

Lesezeit: 18 Min.

c't Magazin

Von

Jan-Keno Janssen

Dass Claude Fable beziehungsweise Mythos das teuerste KI-Modell ist – daran gibt es keinen Zweifel. Aber ist es auch das Beste? c’t 3003 hat’s getestet.

Den ausführlichen c’t-Test gibt es hier (kostenpflichtig).

Claude 5 Fable ist abgeschaltet, angeordnet von der US-Regierung. Ein c’t-3003-Kurzvideo dazu gibt es hier: https://www.youtube.com/shorts/tj87aylNN-c

Transkript des Videos

(Hinweis: Dieses Transkript ist für Menschen gedacht, die das Video oben nicht schauen können oder wollen. Der Text gibt nicht alle Informationen der Bildspur wieder.)

Guckt mal hier, jetzt hat Anthropic Mythos veröffentlicht. Ihr erinnert euch vielleicht, das KI-Modell, bei dem es vor zwei Monaten noch hieß, das Modell sei viel zu gefährlich, um es zu veröffentlichen, weil man damit angeblich in die meisten Software-Programme einbrechen kann. Also das Ding findet angeblich bislang unbekannte Sicherheitslücken. Und deshalb hat sich Anthropic einen Trick ausgedacht. Das, was sie veröffentlicht haben, also was ich hier in diesem Video getestet habe, nennen sie Fable. Das ist laut Anthropic aber Mythos. Aber halt Mythos, das sich weigert, Arbeit aus den Themenbereichen Cybersecurity, Biologie, Chemie und Wissensdestillation zu übernehmen. Fable kann aber auch noch andere tolle Sachen, zum Beispiel besser coden als Opus. Das kann ich schon mal spoilern. In diesem Video beantworten wir, ob Fable den Mythos-Hype rechtfertigen kann als unglaublich gefährliches, fähiges Modell, wie ihr da dran kommt, wie teuer das Ganze wird und ob das Modell endlich versteht, was auf meiner Kappe hier draufsteht. Bleibt dran.

Liebe Hackerinnen, liebe Internet-Surfer, herzlich willkommen hier bei....

Ja, Anthropic hat's veröffentlicht. Mythos bzw. Fable. Mythos, übrigens griechisch „mythos“ für „sagenhafte Geschichte“, und Fable soll laut Anthropic die lateinische Variante davon sein. Streber-Keno sagt, dass das eigentlich „Fabula“ heißen müsste, aber okay, was weiß ich schon. Auf jeden Fall sagt Anthropic, dass Mythos und Fable wirklich erstmal grundsätzlich identisch sind. Das kann man auch daran sehen, dass Anthropic in seiner eigenen Benchmark-Tabelle Mythos und Fable in einer Spalte zusammenfasst. Der Unterschied ist, dass bei Fable eine Erkennung vorgeschaltet ist, die merkt, ob ein verbotenes Thema angeschnitten wird. Das läuft mit Constitutional Classifiers. Wenn ihr das genauer wissen wollt, ich hab da ein Paper von Anthropic verlinkt. Wenn der Classifier was erkennt, was böse ist, dann bricht er interessanterweise nicht die Arbeit ab, sondern gibt es einfach an das nächstbessere LLM, zurzeit also Opus, weiter. Das ist nicht dumm und auch transparent, denn Claude zeigt das an, wenn es die Antwort runterdelegiert. Aber in der Praxis kann das natürlich auch nervig sein, vor allem, wenn man gerne maximale Schlauheit hätte und das aber nie geht, weil es immer runtergestuft wird. Wie oft dieses Runterstufen bei harmlosen Anfragen passiert, dazu sage ich später noch was, beim Praxisteil.

Was ich auf jeden Fall nachvollziehbar finde, ist, dass Cybersecurity-Anfragen erstmal nicht durchgehen, denn da scheint wirklich was dran zu sein, dass Mythos halt besser als andere Modelle Sicherheitslücken findet, und das sind bekanntlich Einfallstore für Angreifer. Das heißt, wenn man was Böses machen will, muss man nur herausfinden, was auf dem anzugreifenden Computer oder Smartphone für Software läuft. Dann versucht man mithilfe von Mythos, Schwachstellen bei eben dieser Software zu finden und wenn man die gefunden hat, dann darüber da einzubrechen. Das geht mit anderen LLMs zwar auch, aber offenbar nicht ganz so gut.

Der andere gesperrte Themenbereich ist Biologie und Chemie, und da wird es schon etwas weniger nachvollziehbar, für mich jedenfalls. Angeblich will man verhindern, dass beispielsweise Biowaffen entwickelt werden. Und ja, das klingt natürlich krass und so doll Science-Fiction-mäßig, aber ob Leute, die sowas bauen wollen, wirklich so viel mit Claude Mythos anfangen können, also im Vergleich zu einer normalen Suchmaschine, das ist offenbar auch in Fachkreisen umstritten. Hier vermischen sich offenbar, wie so oft in der KI-Welt, wirkliches Risikobewusstsein und Marketing. Also ein KI-Modell, was so mächtig ist, dass es bislang unbekannte Biowaffen entwickeln kann: Boah, krass, das kann ja wohl mindestens meine Steuererklärung dann auch erledigen, oder? Also will ich das natürlich haben. Ist natürlich gute Werbung. Als Optimist könnte ich jetzt sagen: Ja, Anthropic macht sich wirklich Gedanken über die Sicherheit der Welt, aber sie nehmen halt den Marketing-Effekt auch gerne mit. Als Pessimist würde ich denken, Anthropic bereitet einfach nur den geplanten Börsengang mit möglichst viel Knall-Effekt vor.

Ach so, der dritte gesperrte Themenbereich ist Destillation. Also nicht Schnapsbrennen, also wie das geht, beantwortet Fable problemlos hier bei mir im Test, sondern halt Wissensdestillation, also wenn man fürs Training eines Sprachmodells die Ausgaben eines anderen Sprachmodells, also hier Fable, verwendet. Hier will Anthropic also nicht die Welt beschützen, sondern nur sich selbst. Sie wollen halt nicht, dass zum Beispiel chinesische Anbieter ihre LLMs mit Fable trainieren. Beim eigenen Training war Anthropic aber nicht so zimperlich. Da wurden zum Beispiel Millionen Bücher eingekauft und nach dem Einscannen dann zerstört, ohne vorher Lizenzen dafür zu holen. Naja, okay.

Ein Riesenproblem ist, dass Fable es nicht anzeigt, wenn es meint zu erkennen, ob es zur Entwicklung eines neuen LLMs verwendet wird, also sowas wie der Aufbau von Pre-Training-Pipelines und sowas. Dann schaltet Fable einfach auf dümmer, ohne dass man es bemerkt, ohne dass es angezeigt wird. Und das steht tatsächlich schwarz auf weiß hier in der 319-seitigen System-Card. Und viele Leute sagen, dass es wohl ziemlich häufig passieren könnte, und das Ganze ist halt intransparent. Das ist schwierig. Vor allem, man gibt halt Geld aus für dieses teure Modell und womöglich läuft es dann oft runtergedummt, ohne dass man es weiß. Einmal hier Keno aus der Zukunft: Kurz vor Veröffentlichung dieses Videos hat Anthropic angekündigt, in Zukunft nicht mehr ohne Hinweis runterzudummen. Gut.

Wie teuer ist das?

Stichwort teuer. Wie genau kommt man jetzt an Fable und wie teuer ist das? Ja, zurzeit die günstigste Variante ist ein Pro-Abo bei Anthropic. Das kostet 20 US-Dollar, also hierzulande mit Steuern ungefähr 21,50 Euro im Monat. Und damit kann man Fable verwenden, aber jetzt kommt es: nur noch bis zum 22. Juni. Also wenn das Video hier rauskommt, noch 10 Tage. Dann fällt das aus allen Anthropic-Abos raus, auch den viel teureren. Man kann dann nur noch pro Token bezahlen. Und das ist immens teuer. 10 Dollar für eine Million Token Input und 50 Dollar pro Million Token Output. Das ist exakt doppelt so viel wie bei Claude Opus. Und ich kann euch sagen, als jemand, der Opus schon mal mit OpenClaw und Token-basierter Abrechnung verwendet hat: Schon da konnte man an einem Tag locker 500 US-Dollar verblasen. Das heißt, auch wenn Fable angeblich token-sparsamer sein soll: Wenn man da richtig was mitmachen will, also Softwareprojekt oder so und auch richtig reinhaut, dann sind 1000 Dollar für einen arbeitsamen Tag auf jeden Fall möglich. Und da kommen wir dann schnell zur Frage, ob sich das lohnt. Dazu später auch mehr. Auf jeden Fall sagt Anthropic, dass es Fable so schnell wie möglich wieder in die Abos integrieren will, wenn es denn genug Rechenzentrums-Kapazität hat.

Ja, und apropos Rechenzentrum. Wenn ihr jetzt denkt: Hä? Ihr habt doch neulich im Computex-Nvidia-Video den KI-Rechenzentrumsbau-Wahn so kritisiert. Und jetzt testet ihr das nächste Hype-KI-Modell, was ziemlich sicher sehr ressourcenintensiv arbeitet. Ja, das stimmt. Das kritisieren wir auch nach wie vor. Aber wir wollen euch natürlich auch weiterhin ohne Hype-Brille über neue KI-Entwicklungen informieren. Und deshalb ist das für uns logisch, dass wir natürlich weiterhin KI-Zeugs testen. In Zukunft wollen wir aber auf jeden Fall mehr auf lokale LLMs eingehen. So, aber das nur als Einschub. Zurück zu Fable.

Jetzt ans Eingemachte. Was kann das Ding denn jetzt?

Beispiel 1: Kappe erkennen

Ich sammle gerne Fehler von LLMs, weil ich so ganz gut nachvollziehen kann, ob Modelle besser werden. Also ich gucke dann, ob neuere Modelle immer noch die Fehler machen. Und ein interessanter Fehler war neulich die Erklärung einer Baseball-Kappe, die ich in Japan gekauft habe. Und ich hatte die nur deshalb gekauft, weil das die einzige war, die mir gepasst hat. Aber da ich kein Japanisch kann, wusste ich nicht, was da draufsteht. Und das ist halt ein bisschen schwierig, wenn man mit irgendwas rumrennt, was man nicht versteht. Das kann ja durchaus peinlich werden dann, ne? Deshalb muss ich mich schon drauf verlassen können, was mir das Sprachmodell sagt. Und ich habe aber auch inzwischen echte Menschen, also japanischkundige Menschen, gefragt, die mir die Kappe erklärt haben.

Das C hier ist das Logo von dem Baseball-Team Hiroshima Toyo Carp. Also Carp mit C, daher auch das C. Und das ist eingebettet in ein Wortspiel. Da oben steht „Ure“, und wenn man das zusammen mit dem C ausspricht, was in Japanisch wie „shi“ klingt, wird daraus halt „Ureshii“. Und das heißt wohl beides zusammen, „Ure“ und „shi“, also „Ureshii“, „glücklich“. Und um das noch zu unterstreichen, ist da so ein Lachmund drin in dem C. Also ist eigentlich alles ganz süß. Ja, aber guck mal, was Google Gemini 3 Flash Thinking draus macht: „Crossover-Merchandising-Artikel mit Bakabon no Papa“? Die Schriftzeichen bedeuten „Pferd“ und das sei ja auch logisch, weil es gibt ja oft Kooperationen zwischen Baseball-Teams und der japanischen Pferderennen-Vereinigung? Also, dass das Quatsch ist, konnte ich mir schon selbst herleiten, weil es bei Bakabon no Papa ganz klar keine Figur gibt, die so einen Mund hat. Das sieht da total anders aus.

ChatGPT dagegen meint, dass hier das Kanji-Zeichen für „Reis“ zu sehen ist und dass das also „schmeckt geil“ bedeutet. Und das alles immer in diesem altklugen Oberchecker-Ton, was halt wirklich nervt, wenn die Modelle halt klar halluzinieren und aber so tun, als wüssten sie alles. Naja. Ja, und Claude Fable, ja, das kriegt die Antwort auf Anhieb auch nicht komplett hin, aber es halluziniert nicht und das ist ja erstmal das Wichtigste. Und es erkennt auch das „Ureshii“-Wortspiel, aber eben nicht, dass das C zu den Hiroshima Carp gehört. Es bietet aber an, im Netz zu gucken, und das schafft es dann auch so erfolgreich, dass es wirklich die konkrete Kappe im Carp-Fanshop findet und auch direkt weiß, in welchen anderen Farben es die noch gibt. Das klingt jetzt profan, aber das hat bei meinen Tests kein anderes aktuelles Sprachmodell hinbekommen.

Beispiel Nummer 2: Coding (3003-Logo manipulieren)

So, aber jetzt zu den Coding-Fähigkeiten. Ich hab Fable gesagt, und zwar über den Coding-Harness Claude Code, es soll doch bitte unser 3003-Logo als PNG nehmen und das Ding als Web-App möglichst beeindruckend interaktiv verändern, auf drei unterschiedliche Weisen. Ja, und da kam dann nach ungefähr 15 Minuten herumgecodet das hier raus. Und ja, das ist nicht schlecht, finde ich. Partikelsturm hier finde ich ein bisschen langweilig, aber diese ölartige, bunte Verflüssigung ist nice und auch dieses 3D-Hologramm. Der Fable-Vorgänger Opus macht daraus mit gleichem Prompt das hier. Das ist schon wirklich weniger cool, finde ich. Bei OpenAI Codex sieht das so aus, aber man kriegt auch aus komplett lokal laufenden Modellen was raus. Das ist Qwen 3.6 27B, mit 8-Bit quantisiert, was auf meinem Framework-Desktop lokal läuft. Als Harness habe ich Hermes verwendet. Ja, darüber mache ich auch noch ein Video, könnt ihr aber gerne in die Kommentare schreiben, wenn ihr das sehen wollt. Dann bin ich mir noch ein bisschen sicherer, dass ihr das wirklich wollt.

Beispiel Nummer 3: 3003-Website bauen

Beim Website-Bauen, ja, da fand ich Fable jetzt nicht so richtig beeindruckend. Ich persönlich würde sowieso eher keine komplett KI-generierte Website veröffentlichen, weil schon genug Slop im Netz ist. Das ist also alles hier nur zum Testen. Also so sieht das jedenfalls bei Fable aus. Ich finde gelungen, wie das aus dem Logo den ungefähren Font abschätzt und diesen Stil mit chromatischen Aberrationen. Aber vieles ist auch einfach Quatsch. Die Videos kommen nicht jeden Donnerstag, sondern jeden Freitag. Fable nutzt auch nicht das offizielle c't-4004-Logo, sondern denkt sich selbst eins aus und die Namen von den Podcastern stimmen auch nicht. Und vor allem sind die ganzen Inhalte hier nicht eingebunden, sondern es gibt zwar Playbuttons, aber die playen nicht, wenn man da draufklickt, sondern die führen dann einfach auf YouTube oder Podigee. Die von Opus gebaute Website finde ich nicht unbedingt hässlicher, muss ich sagen. Die Inhalte sind hier auch nicht eingebunden und auch die echten Thumbnails sind nicht zu sehen, aber sonst finde ich das okay. Ich habe auch mal testweise mit dem neuen chinesischen Modell MiniMax M3 mit dem gleichen Prompt eine Website gebaut. Ja, ist nicht so weit weg von den teuren Claude-Modellen.

Beispiel 4: SVG-Animation

Ja, und dann habe ich noch den beliebten Test probiert, SVG-Code zu generieren. Kennt ihr ja vielleicht, habe ich von Simon Willison geklaut. Er lässt immer einen Pelikan Rad fahren. Ich habe das mal mit einem Oktopus probiert und Fahrrad finde ich ist halt wirklich eine gute Idee, weil da halt mechanische Dinge passieren und es da wirklich oft zu Fehlern kommt. Zum Beispiel bei den kleineren Gemini-Flash-Modellen, die Google seit einiger Zeit immer als Default vorschlägt auf gemini.google.com. Und die sind wirklich viel schlechter als Gemini Pro 3.1. Ich glaube wirklich, Google will Compute sparen. Naja, auf jeden Fall sieht, finde ich auch, der Oktopus in Fable ein bisschen besser aus als in Opus.

Also ich habe auch noch andere Auffälligkeiten gefunden. Also einmal zum Beispiel die Sprache von Fable. Ja, das war die erste Frage, die ich Fable gestellt habe: Was müsste passieren, dass sich die in KI-Rechenzentren investierten Summen amortisieren? Und in der Antwort nutzt Fable immer noch diverse typische LLM-Stilblüten, die ich als Redakteur immer anstreichen würde, wenn ich die im Text sehen würde. Die Bullen sehen die Amortisation bereits laufen. Also Bullen sind umgangssprachlich was anderes. Ich würde vielleicht sagen: bullische Anleger oder so. Schlimmer ist aber noch, dass Geld am Ende von echten Endkunden stammt. Was sind denn unechte Endkunden? Und auch ein Teil des Werts liegt in Verteidigung bestehender Geschäfte. Also wer schreiben kann, schreibt so nicht.

Ja, und ich wollte euch ja auch noch sagen, wie oft der Sicherheitsmechanismus anschlägt, der Fable immer auf Opus runterstuft. Ja, oft. Also immer wenn ich zum Beispiel sage: Kannst du meinen Code auf Sicherheitslücken überprüfen, kickt das sofort rein. Klar, okay, das war ja auch so angekündigt von Anthropic. Aber was ich schon krass finde: Die ziemlich harmlosen Fragen aus dem Bereich Biologie, Biochemie, die schlagen auch an. Zum Beispiel: Wie funktioniert der mRNA-Impfstoff? Naja, er antwortet dann halt mit Opus und das ist qualitativ schon auch okay, aber ist trotzdem halt doof, wenn man viel Geld für Fable zahlt und dann nur Opus bekommt, obwohl man gar keine Biowaffen entwickeln will.

Fazit

Also ich würde schon trotz meiner Kritik sagen, dass Stand heute Anthropic Fable 5 das leistungsfähigste Allround-Modell ist, was es zurzeit auf dem Markt gibt. Ja, aber das wissen wir ja, das kann sich sehr schnell immer wieder ändern. Und es ist auf jeden Fall auch das teuerste, vor allem, weil man es ja ab dem 22. Juni auch wirklich nur noch über bezahlte Token und nicht mehr über eine Abo-Flatrate bekommt. Und auch wenn ich gesagt habe, es ist das Beste, ob es sich lohnt, so viel Geld dafür auszugeben und das Teil dann auch noch sehr häufig auf das schlechtere Modell Opus runterschaltet. Schwierig. Ja, wie seht ihr das? Gerne in die Kommentare schreiben und gerne unseren Podcast hören. c't 4004, da sprechen wir auch nochmal über Fable und Mythos. Tschüss.

c't 3003 ist der YouTube-Channel von c't. Die Videos auf c’t 3003 sind eigenständige Inhalte und unabhängig von den Artikeln im c’t Magazin. Die Redakteure Jan-Keno Janssen, Lukas Rumpler, Sahin Erengil und Pascal Schewe veröffentlichen jede Woche ein Video.

Videos by heise

(jkj)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Meta-Störung: Probleme bei Instagram, Facebook und Messenger

2026-06-12T16:28:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Facebook, Instagram und andere Meta-Plattformen sind am Freitagnachmittag offenbar weltweit von Störungen betroffen.

(Bild: Koshiro K/Shutterstock.com)

Update 12.06.2026, 16:28 Uhr

Lesezeit: 2 Min.

Von

Volker Briegleb

Die Plattformen von Meta sind offenbar von einer großflächigen Störung betroffen. Nutzer in aller Welt berichten über Ausfälle und Verbindungsprobleme. Betroffen sind demnach vor allem Instagram und Facebook, darüber hinaus gibt es Berichte über Probleme mit Threads und dem Messenger.

Auch auf verschiedenen Störungsseiten melden Nutzer seit etwa 15:30 Uhr am Freitagnachmittag Probleme. Sie können Instagram und Facebook nicht erreichen, Inhalte werden nicht geladen. Auch berichten Nutzer, dass sie von ihren Accounts abgemeldet wurden und sich nicht wieder anmelden können.

Videos by heise

Weitere Informationen zu Ausmaß und Ursache der Störung gibt es derzeit noch nicht. Für einige Nutzer scheint sich die Lage teilweise wieder zu stabilisieren.

(Bild: Screenshot)

Inzwischen meldet Meta selbst Störungen in seinem Werbenetzwerk, die offenbar auf die Verbindungsprobleme zurückgehen. Demnach konnten Anzeigenkunden keine Kampagnen mehr erstellen und ausspielen. Auch der Zugriff auf Anzeigen-Berichte sowie die Geschäftskunden-API von Whatsapp sind demnach betroffen.

Lesen Sie auch

Totalausfall: Facebook, Instagram und Whatsapp sind down

Post Mortem: Fehlersuche nach dem Facebook-Ausfall

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Western Digital rüstet Enterprise-Festplatten gegen Quantenangriffe

2026-06-12T10:50:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Angreifer sammeln heute signierte Daten, um sie später mit Quantenrechnern zu knacken. WD reagiert und tauscht die kryptografischen Signaturen aus.

10:50 Uhr

Lesezeit: 3 Min.

c't Magazin

Von

Lutz Labs

Quantencomputer existieren noch nicht in der Leistungsklasse, die heutige Verschlüsselungen brechen könnte. Doch Angreifer könnten bereits jetzt signierte und chiffrierte Daten sammeln, um sie später zu entschlüsseln. Man nimmt an, dass es sich dabei typischerweise um staatliche Akteure handeln wird. Das US-amerikanische National Institute of Standards and Technology (NIST) hat 2024 Standards für quantensichere Kryptografie (Post Quantum Cryptography, PQC) veröffentlicht. Der Festplattenhersteller WD integriert nun Post-Quantum-Verfahren in zentrale Sicherheitsfunktionen wie Secure Boot, Firmware-Updates und Secure Messaging bei seinen Enterprise-Festplatten.

Das Bedrohungsmodell beschreibt WD mit dem Stichwort „harvest now, decrypt later". Besonders kritisch ist das, weil Code-Signatur-Schlüssel und Signaturen über die gesamte Lebensdauer einer Enterprise-Festplatte vertrauenswürdig bleiben müssen. Damit der Wechsel funktioniert, hat WD im vergangenen Jahr eine PQC-fähige Infrastruktur ausgerollt, die Ausstellung, Speicherung und Lebenszyklus-Verwaltung der neuen Schlüssel und Zertifikate übernimmt.

Videos by heise

Längere Schlüssel

Im Interview erläuterte WD-CTO Carl Che den technischen Hintergrund: Der eingesetzte Algorithmus ist selbst kein PQC-Verfahren, sondern eine klassische Berechnung mit deutlich längeren Schlüsseln. Während RSA-3072 mit 384 Byte als Grundmodul für den öffentlichen Schlüssel arbeite, sei dieser in der WD-Implementierung der neuen Verfahren rund siebenmal länger. Das erhöhe den Aufwand für das Brechen der Verschlüsselung drastisch, auch mit Quantenrechnern.

Lesen Sie auch

Wie quantensichere Kryptografie Computer langfristig absichert

Streit um Post-Quantum-TLS: Ist die IETF-Standardisierung leicht zu kapern?

Q-Day näher als gedacht? Google drückt bei der Quantensicherheit aufs Tempo

BSI zertfiziert erste quantensichere Smartcard

Post Quantum Cryptography | c’t uplink

"Kryptokalypse": EU verlangt quantensichere Verschlüsselung – teils bis 2030

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

Lösung für Einsteins Gleichungen: Gravastern als Alternative zu Schwarzem Loch

2026-06-12T10:44:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Schwarze Löcher sind für die Physik eine Herausforderung: Nun haben Forscher eine Lösung für Einsteins Gleichungen gefunden, die eine Alternative ermöglicht.

Künstlerische Darstellung eines Gravasterns

(Bild: Daniel Jampolski und Luciano Rezzolla)

10:44 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Wenn ein Stern am Ende seines Lebens kollabiert, muss das nicht in ein Schwarzes Loch münden, sondern kann auch zu einem extrem kompakten, sogenannten Gravastern führen. Für diese Theorie haben zwei theoretische Physiker der Goethe-Universität in Frankfurt nun erstmals eine Lösung der Gleichungen der Allgemeinen Relativitätstheorie gefunden. Solche Objekte haben für die Physik den Vorteil, dass sie sich leichter vorstellen lassen als die Schwarzen Löcher. Gleichzeitig klingt das Szenario nicht weniger fantastisch: Im Innern eines Gravasterns würde demnach ein Mini-Urknall entstehen, der dem am Anfang unseres Universums gleicht. Dessen Ausdehnung würde ebenfalls von Dunkler Energie angetrieben, im Gravastern aber durch die Gravitation gebremst und in ein Gleichgewicht gedrückt, sagen die beiden.

Kein Ereignishorizont, kein Versagen der Physik

Das Konzept der Gravasterne wurde vor 25 Jahren von Pawel Mazur und Emil Mottola als alternative Lösung der Einstein'schen Feldgleichungen vorgeschlagen, die ohne Schwarze Löcher auskommt. Solche Objekte enthielten keine Singularität und hätten auch keinen Ereignishorizont (dementsprechend würden sie auch keine Hawking-Strahlung aussenden). Nach außen hin unterschieden sie sich nicht von Schwarzen Löchern, trotzdem täte sich die Physik deutlich leichter damit, erklären Daniel Jampolski und Luciano Rezzolla aus Frankfurt. Bislang fehlte aber eine dynamische Lösung für jene Gleichungen Albert Einsteins, aus denen die Existenz von Schwarzen Löchern einst abgeleitet wurde. Die hatte Jampolski in seiner von Rezzolla betreuten Masterarbeit erarbeitet.

Was die Frankfurter Forscher jetzt vorschlagen, klingt nicht weniger fantastisch als unsere Vorstellung von Schwarzen Löchern: Im Innern eines zu einem Gravastern kollabierenden Sterns könnte als Folge ein Mini-Urknall stattfinden, „aus dem ein neues Universum entsteht“. Genau wie unser eigenes dehnt es sich angetrieben von Dunkler Energie aus, erklären die beiden. Diese Ausdehnung würde dem Kollaps entgegenwirken und ihn stoppen. Am Ende würde ein Gleichgewicht erreicht, „das zu einem stabilen Gravastern führt“. Auch wenn sich diese Objekte äußerlich nicht von dem unterscheiden würden, was wir als Schwarze Löcher kennen, würde ihr Innenleben sich komplett unterscheiden. Ihre Arbeit stellen die beiden im Fachmagazin Physical Review D vor.

Videos by heise

Rezzolla versichert anlässlich der Veröffentlichung aber, dass Schwarze Löcher auch für ihn weiter „als die naheliegendste und eleganteste Erklärung für das Ende eines gravitativen Kollapses“ gelten. Nach Alternativen zu suchen, „bedeutet nicht, an ihnen zu zweifeln“. Doch in der Forschung und vor allem der theoretischen Physik sei ein unvoreingenommener Blick auf das Unbekannte unerlässlich: „Etablierte Lehrmeinungen und unkonventionelle Ideen verdienen gleichermaßen Aufmerksamkeit.“ Die Geschichte habe uns schon „mehr als einmal gezeigt, dass aus unkonventionellen Ideen irgendwann etablierte Lehrmeinungen werden“. Laut den Forschern funktioniert ihre Lösung auch nur für kollabierende Sterne bis zu einer bestimmten Masse, darüber sei die Entstehung eines Schwarzen Lochs „unvermeidlich“.

Lesen Sie auch

Missing Link: Was es mit der radikalen Theorie zur Dunklen Energie auf sich hat

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

Google-freies Android: Murena kündigt /e/ OS 4.0 an

2026-06-12T10:23:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das französische Unternehmen Murena hat den Google-freien Android-Fork /e/ OS 4.0 veröffentlicht.

Der Google-freie Android-Fork /e/ OS erscheint in neuer Version.

(Bild: Murena)

10:23 Uhr

Lesezeit: 4 Min.

Von

Andreas Floemer

Gut ein Jahr nach Vorstellung von /e/ OS 3.0 hat das französische Unternehmen des Linux-Urgesteins Gaël Duval, Murena, den Nachfolger /e/OS 4.0 veröffentlicht. Im Zuge dessen zeigt das Unternehmen neue Funktionen des Murena Workspace inklusive eines Tools, mit dem Nutzer Gmail den Rücken kehren können.

Weg von Gmail mit einem Klick

Im Zuge der Ankündigung des neuen Android-Forks erwähnt das Unternehmen zunächst einen überarbeiteten Launcher, der unter anderem neue Farben und Bildschirmhintergründe liefert. Interessanter ist jedoch, dass /e/ OS 4.0 Nutzerinnen und Nutzer dabei helfen soll, Google den Rücken zu kehren. Dafür hat das Unternehmen seinen Migrations-Assistenten um eine neue Funktion erweitert, mit der Nutzer ihren Gmail-Account auf ein Murena-Konto quasi mit einem Klick umziehen können, heißt es.

Mit dem Migrations-Assistenten lassen sich nun Kontakte, Kalender und Google-Drive-Daten und auch Gmail-E-Mails in den Murena-Workspace bewegen. Um keine E-Mails zu verpassen, können Nutzerinnen und Nutzer eine automatische E-Mail-Weiterleitung an ihre neue Murena-Adresse einrichten und die Kontakte mittels automatischer Antwort über die Änderung informieren.

Mit /e/ OS 4.0 bringt Murena einen „Gmail Migration Assistant“.

(Bild: Murena)

Überdies könne ein Assistent den Verlauf des Posteingangs durchsuchen, um die mit dem alten Konto verknüpften Abonnements, Banken und Online-Dienste zu identifizieren, und Nutzern dabei helfen, diese zu aktualisieren.

Cloudbasiertes Backup

Weiter enthält die neue Version von /e/ OS die Funktion Murena Backup: Der cloudbasierte Dienst kann dem Unternehmen zufolge installierte Apps, App- und Systemeinstellungen, Konten, E-Mails, Medien und Kalender im Murena-Konto sichern. Damit will das Unternehmen Googles Android-Backuplösung ersetzen. Laut Murena kommt diese Funktion jedoch erst mit Version 4.1.

Mit /e/ OS 4.0 oder 4.1 zieht ein Backup-Tool ein.

(Bild: Murena)

Eine weitere neue Funktion nennt sich App-Certification-Compatibility-Layer. Mithilfe dieser sollen Apps, die auf Googles Device-Verifizierungs-System setzen und Google-Dienste erfordern, dennoch unter /e/ OS 4.0 funktionieren. Murena sagt, dass dies den Umfang der unterstützten Apps unter /e/ OS erhöhe.

Videos by heise

Passwortmanager und Maps

Ebenso neu, aber auch für Version 4.1 vorgesehen, ist Murenas eigener Passwortmanager für /e/ OS, der die browserbasierte Lösung des Murena Workspace ergänzen soll. Der Passwortmanager unterstützt laut Hersteller automatisches Ausfüllen von Anmeldeformularen, die Erstellung sicherer Passwörter bei der Kontoerstellung und bietet eine proaktive Überwachung. Heißt: Sollte ein Passwort in einer bekannten Datenpanne auftauchen, wird der Nutzer umgehend darüber benachrichtigt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Zudem arbeitet Murena an einer eigenen Kartenapp: Murena Maps laufe bereits in der Beta-Testphase, das Unternehmen werde bald weitere Informationen dazu veröffentlichen.

Murena Workspace

Mit /e/ OS 4.0 hat Murena auch die Tools „Murena Meet“ und „Murena Sign“ für seine Workspace-Suite angekündigt. Bei Meet handelt es sich um eine Alternative zu Google Meet, die auf Murenas eigener Infrastruktur läuft und unter anderem über Funktionen wie Terminplanung und Bildschirmfreigabe verfügt. Die Videoanrufe sind laut Hersteller Ende-zu-Ende-verschlüsselt. Mit Sign können Nutzer Dokumente wie PDFs, Word-Dokumente und ODT signieren. Die Lösung ist Murena zufolge eIDAS-konform; einfache Signaturen sind für alle Nutzer kostenlos. Laut Murena sollen beide Funktionen im Laufe des Juli mit /e/ OS 4.0 und /e/ OS 4.1 eingeführt werden.

Gigaset mit /e/ OS

Murena hat im Zuge der Ankündigung seine Palette an unterstützten Smartphones erweitert: Die beiden Smartphone-Modelle GS6 und GS6 Pro des deutschen Herstellers Gigaset laufen nun auch auf /e/ OS. Die Geräte verfügen unter anderem über einen MediaTek-Dimensity-7300-Chip, einen 6,67-Zoll-OLED-Bildschirm mit 120-Hz-Bildwiederholrate, 8 GByte RAM, einen austauschbaren 5.300-mAh-Akku, 15-W-Wireless-Laden, eSIM-Unterstützung, Schutzklasse IP68 und ein Kamerasystem mit 64-MP-+8-MP-+2-MP-Sensoren. Die Smartphones ergänzen Murenas bestehendes Partnerportfolio, wie etwa das Fairphone 6.

Gigaset GS6 Pro mit Murenas /e/ OS 4.0.

(Bild: Murena)

Das Gigaset GS 6 Pro hat die c't-Redaktion bereits getestet, jedoch noch ohne /e/ OS. Mit /e/ OS scheinen die beiden Gigaset-Geräte einen längeren Softwaresupport zu erhalten als mit der Software des Herstellers. Gigaset spricht von zwei Android-Updates (Android 16 und 17) und sieben Jahren Sicherheitspatches. Murena zufolge sollen die Modelle mindestens 8 Jahre Software-Support erhalten. Das Modell ohne Pro kostet bei Murena ab 340 Euro, das Pro ab 450 Euro.

Lesen Sie auch

Ohne Google, mit Cloud: Einsteigerfreundliches Custom-ROM /e/OS im Test

Digitale Souveränität auf dem Smartphone: Custom-ROMs im Überblick

Custom-ROM GrapheneOS im Test: sicher, privat und trotzdem komfortabel

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

Asahi Linux warnt vor Upgrade auf macOS 27 „Golden Gate“

2026-06-12T07:50:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nutzer von Asahi Linux sollen nicht auf die Beta-Version macOS 27 „Golden Gate“ aktualisieren, warnt das Projekt aktuell.

120

(Bild: AsahiLinux/heise medien)

07:50 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Nutzer des auf Apple Silicon speziell angepassten Asahi Linux sollen davon absehen, auf die Vorschau-Version von macOS 27 „Golden Gate“ zu aktualisieren. Davor warnt das Projekt eindringlich.

Etwa im sozialen Netz Mastodon schreibt das Asahi-Projekt in einer „Öffentlichen Bekanntmachung“ (PSA, Public Service Announcement), dass Nutzerinnen und Nutzer keinesfalls auf macOS 27 upgraden sollen. Als Erklärung nennt das Projekt, dass Apple darin geändert hat, wie der Boot Picker und die Startup-Disk-Apps gültige Bootlaufwerke von Betriebssystemen erkennen. Wer diese Tools aus macOS 27 nutzt, sieht darin keine Asahi-Linux-Partitionen mehr. Das sehe man als Bug an und habe das auch Apple als Bugreport (FB22994760) gemeldet.

Wer bereits auf die Beta des Mac-Betriebssystems aktualisiert und bemerkt hat, dass die Asahi-Linux-Partition verschwunden ist, müsse jedoch keine Angst haben. Die Asahi-Partition ist noch da und es sind auch keine Daten verloren gegangen.

Asahi Linux mit macOS-Beta: Zwischenlösung

Wer eine sekundäre Installation von macOS 26 oder älter hat, solle die als Standard-Startlaufwerk setzen, erklärt das Asahi-Projekt. Das stelle den Zugriff auf Asahi Linux wieder her. Beim Boot Picker für Apple Silicon handelt es sich um eine vollwertige macOS-App, die in der Wiederherstellungsumgebung des Standard-Startlaufwerks ausgeführt wird. Daher hänge ihr Verhalten von der macOS-Version des Standard-Startlaufwerks ab.

Wer darauf bestehe, macOS 27 zum jetzigen Zeitpunkt auszuprobieren, solle sicherstellen, eine sekundäre Installation von macOS 26 vorliegen zu haben. Oder macOS 27 auf ein sekundäres Laufwerk installieren. „Wir geben Nutzerinnen und Nutzern keine Unterstützung, die die Beta von macOS 27 installiert haben, ohne Notfall- oder Rollback-Pläne erstellt zu haben, also etwa sichergestellt haben, dass zumindest eine stabile macOS-Version installiert ist“, schreibt das Asahi-Projekt.

Derweil haben die Entwickler den Asahi-Installer angepasst, sodass er nicht unter macOS 27 läuft. Die Änderung soll bestehen bleiben, bis klar ist, was da vor sich geht. Der Installer zeigt eine Nachricht an, die das erörtert, und beendet sich dann, wenn er unter der macOS-27-Beta gestartet wird.

Videos by heise

Apple hat die macOS-27-Beta „Golden Gate“ auf der WWDC-Entwicklerkonferenz am Anfang der Woche vorgestellt. Es handelt sich um eine Beta-Version für Developer – den Status kann man jedoch einfach und ohne Kostennote erhalten.

(dmk)

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

Apple gibt Cloud-Modell für kleinere Entwickler kostenlos frei

2026-06-11T16:58:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Um die Nutzung seiner mit Google verbesserten KI-Modelle anzuschieben, lässt Apple App-Entwickler diese unter Umständen gratis nutzen. Das sind die Bedingungen.

Logo von Apples neuen KI-Grundmodellen: Aufholjagd dank Google Gemini.

(Bild: Apple)

Stand: 11.06.2026, 16:58 Uhr

Lesezeit: 3 Min.

Mac & i

Von

Ben Schwan

Apple ist sichtlich stolz auf seine Apple Foundation Models (AFM) der dritten Generation: Dank der Verknüpfung bestehender eigener Technik mit Googles Gemini-Modellen sollen Siri AI und weitere Anwendungen der Künstlichen Intelligenz auf iPhone, Mac oder iPad endlich auf einem aktuellen Stand sein. Auch für Entwickler haben die verschiedenen AFM-3-Varianten Vorteile: Apple will auch die – bei der Konkurrenz zunehmend teuren – Cloud-Modelle unter bestimmten Umständen kostenlos zur Verfügung stellen. Das gilt, so Josh Shaffer, Senior Director für den Bereich Platform Technologies bei Apple bei der diesjährigen „Platforms State of the Union“ des Konzerns, egal, ob es sich um die erste App eines Entwicklers handelt oder dieser schon länger dabei ist.

Bessere KI kostet zunächst nichts

Wer also KI-Funktionen in seiner Anwendung benötigt, soll auch zu den Cloud-Modellen greifen dürfen, ohne dafür zu zahlen. Die Voraussetzung ist, dass eine App weniger als zwei Millionen Erst-Downloads im App Store hat. Damit ist die kostenlose Verwendung deutlich leichter zu erreichen als etwa Apples Small-Business-Entwicklerprogramm, bei dem im App Store eine geringere Provision zu zahlen ist, wenn der Umsatz im Jahr bei unter einer Million US-Dollar liegt.

Videos by heise

API-Kosten, so Shaffer, fallen bei AFM in der Cloud nicht an. Die Modelle laufen mit Apples Datenschutzsystem Private Cloud Compute (PCC), bei dem weder Apple noch Dritte auf Inhalte schauen können. Das System lief bislang nur auf Apples eigenen KI-Servern, wird nun aber auch in die Google Cloud verlagert, wo Nvidia-Chips zum Einsatz kommen. Apple hat noch keine weiteren Angaben dazu gemacht, wie viel Entwickler zu zahlen haben, die über 2 Millionen Downloads liegen.

Schon vorher war Apple spendabel

Apple hatte Apple Intelligence schon zuvor über APIs Entwicklern zugänglich gemacht. Auch hier ging es darum, die Technik populärer zu machen. Da Apples Modelle technisch hinter OpenAI & Co. lagen, griffen Developer jedoch bei anspruchsvolleren Aufgaben zu deren Angeboten. Das will der Konzern nun augenscheinlich ändern.

Apple bietet insgesamt fünf neue Modelle. AFM 3 Core und AFM 3 Core Advanced laufen lokal auf den Geräten – mit drei Milliarden Parametern beziehungsweise 20 Milliarden (als „Sparse"-Architektur, die weniger Speicher braucht). In der Cloud laufen AFM 3 Cloud (Standardmodell, „Arbeitspferd“), ADM 3 Cloud (Image) (für Bildgenerierung und Bildeditierung) und AFM 3 Cloud Pro. Letzteres soll sich für „komplexes Reasoning“ sowie erstmals auch Agentic-Tool-Use eignen. Entwickler können die Modelle bereits im Rahmen der aktuellen Developer-Betaphase von iOS 27, macOS 27 & Co. ausprobieren.

Update 11.06.2026, 16:52 Uhr

Apple nennt in der Platforms State of the Union nicht explizit, welche Cloud-Modelle kostenlos nutzbar sind. Es wäre damit zumindest denkbar, dass AFM 3 Cloud Pro nicht Teil des Angebots ist – bestätigt ist das noch nicht.

Shaffer bezeichnet die Verwendung der Apple Foundation Models (Mehrzahl) in Private Cloud Compute als von API-Kosten befreit, doch hat Apple ja drei Cloud-Modelle: AFM 3 Cloud, ADM 3 Cloud (Image) und eben AFM 3 Cloud Pro.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

„Krise abgewendet“: Die Expansion des Universums beschleunigt sich doch weiter

2026-06-11T14:34:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Forschungsteam hat jüngst behauptet, dass sich die Expansion des Kosmos nicht beschleunigt. Das hätte dramatische Folgen gehabt – und wurde jetzt widerlegt.

Der Galaxiencluster RCS2 J2327

(Bild: ESO, ESA / Hubble & NASA)

11.06.2026, 14:34 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Die Behauptung, dass sich die Expansion des Universums gar nicht beschleunigt, sondern sogar verlangsamt, beruht auf einem „wissenschaftlichen Missverständnis“ und wurde widerlegt. Das sagt ein renommiertes Forschungsteam, das die im Herbst publik gemachte Behauptung überprüft hat und jetzt zurückweist. Das Forschungsteam aus Südkorea hat demnach Fehler bei der Ermittlung des Alters von Sternen gemacht, die an ihrem Ende in einer bestimmten Art von Supernova explodiert sind.

Auch die Ermittlung der Masse von Galaxien verlief demnach nicht korrekt: „Die bisherigen, allgemein anerkannten Messungen waren in der Tat korrekt, und unser derzeitiges Verständnis vom Schicksal des Universums ist nach wie vor fundiert“, meint Forschungsleiter Phil Wiseman.

Lebenswerk verteidigt

Das Forschungsteam um Chul Chung von der Yonsei University in Seoul hat im November behauptet, dass die sogenannten Supernovae des Typs Ia keine konsistente Helligkeit haben. Das hätte weitreichende Konsequenzen für die Astronomie, denn diese Konsistenz ist eine Grundlage für kosmische Distanzmessungen. Supernovae des Typs Ia gelten als sogenannte Standardkerzen, weil man davon ausgeht, dass sie vorhersehbar ablaufen und eine konsistente Helligkeit haben. Deshalb wurden sie systematisch für kosmische Distanzmessungen über große Entfernungen herangezogen. Hätte das Team aus Südkorea recht gehabt, hätte es dabei seit Jahrzehnten einen systematischen Fehler gegeben, wodurch sich das grundlegende Bild unseres Universums geändert hätte.

„Zum Glück haben wir diese Krise abgewendet“, meint Wiseman. Die große Frage, warum sich die Expansion des Universums beschleunigt, bleibe aber bestehen. Nachdem man jetzt gezeigt habe, dass die alten Messungen korrekt waren, könne man sich jetzt wieder der Frage nach der Natur der Dunklen Energie widmen. An der Arbeit waren jetzt auch die Nobelpreisträger Adam Riess und Brian Schmidt beteiligt. Sie haben den höchsten Wissenschaftspreis 2011 eben für die Entdeckung jener Beschleunigung bekommen, mit der jetzt vorgelegten Erwiderung haben sie also auch einen Teil ihres Lebenswerks verteidigt. Veröffentlicht wurde diee Arbeit in den Monthly Notices of the Royal Astronomical Society.

Videos by heise

In der Arbeit heißt es, dass der Behauptung des Teams aus Südkorea eine falsche Ermittlung des Alters der explodierten Sterne zugrunde gelegen habe: Die Gruppe habe fälschlicherweise angenommen, dass die Sterne jeweils so alt waren wie ihre Galaxien. Auch die Masse dieser Galaxien sei nicht in die Berechnungen eingeflossen. Wenn man diese Fehler korrigiert, würde sich der Widerspruch auflösen. Wäre das nicht gelungen, dann hätte die Arbeit aus Südkorea die Forschungsarbeit aus fast drei Jahrzehnten über den Haufen geworfen, ordnet das Team die Tragweite noch ein. Die Arbeit habe eine gute Gelegenheit dargestellt, noch einmal alle alten Annahmen zu überprüfen und dabei habe man sie bestätigt, ergänzt Co-Autor Brodie Popovic. Die großen Fragen zur Dunklen Energie harren derweil weiter einer Antwort.

Lesen Sie auch

„Hubble-Spannung“: Präziseste Messung zum lokalen Universum vertieft Diskrepanz

Außergewöhnliche Supernova soll bei der Auflösung der „Hubble-Spannung“ helfen

Rascher und umfangreicher als geplant: Größte 3D-Karte des Universums ist fertig

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

FreeBSD: Rechteausweitungslücke mit augenzwinkerndem Codenamen

2026-06-11T14:11:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Auch in FreeBSD haben IT-Forscher eine Sicherheitslücke gefunden, die die Rechteausweitung ermöglicht. Name: „Bumsrakete[tm]“.

Eine Rechteausweitungslücke in FreeBSD hat den Codenamen „Bumsrakete[tm]“ erhalten.

(Bild: heise medien)

11.06.2026, 14:11 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

In Linux haben kürzliche Rechteausweitungslücken für Furore gesorgt, die insbesondere mit schönen Codenamen wie „CopyFail“, „DirtyFrag“ sogar mit eigenem Logo oder „Fragnesia“ Aufmerksamkeit erregten. IT-Sicherheitsforscher haben diese Schwachstellenklasse nun auch in FreeBSD entdeckt. Und mit einem Augenzwinkern den Codenamen „Bumsrakete[tm]“ dafür vergeben – laut Erklärung eine Rakete, die Bumm macht, Feuerwerk ist gemeint.

Auf einer eigens dafür eingerichteten Webseite mit der Domain bumsrake.de erklären sie Details der Schwachstelle. Dabei schießen sie satirisch ein wenig über das Ziel hinaus und haben den Text in Donald-Trump-Sprachstil verfasst. Im Kern geht es jedoch darum, dass auch in FreeBSD aufgrund der Sicherheitslücke der Page Cache von Dateien im Speicher manipuliert werden kann, wodurch Angreifer etwa eine root-Shell öffnen können. Der Kernel nutzt mehrere Prüfungen, die allerdings aufgrund einiger Einschränkungen schlicht nicht greifen. Ähnlich wie unter Linux ist auch in FreeBSD Kryptografiecode im Kernel Auslöser für die Schwachstelle, die Beschreibung weist auf die AES-GCM-Entschlüsselung im Rahmen von Kernel TLS (KTLS) hin (CVE-2026-45257).

Laut FreeBSD-Sicherheitsmitteilung können lokale Nutzer ohne weiterreichende Rechte im System, die Dateien lesen dürfen, deren Inhalt mit eigenem Content überschreiben, indem sie die Datei über eine Loopback-Verbindung mit aktiviertem KTLS schicken. Das verändert den Page Cache direkt, die Daten werden aufs Laufwerk geschrieben. Durch das Überschreiben von setuid-Binärdateien oder anderen vertrauenswürdigen Dateien gelingt dann die Rechteausweitung. Die komplette Übernahme des Systems ist möglich. Die IT-Forscher stellen auch einen Demo-Exploit bereit – IT-Verantwortliche sollten daher zügig ihre FreeBSD-Systeme absichern.

Aktualisierte Software verfügbar

Durch das Upgrade der FreeBSD-base lässt sich die Lücke im aktuellen Zweig FreeBSD 15.0-RELEASE schließen. Der Aufruf

# pkg upgrade -r FreeBSD-base
# shutdown -r +10min "Rebooting for a security update"

erledigt das. Auf Systemen, die nicht mit den base-Systempaketen aufgesetzt wurden, soll

# freebsd-update fetch
# freebsd-update install
# shutdown -r +10min "Rebooting for a security update"

Abhilfe schaffen. Es stehen zudem Quellcode-Patches bereit, die Admins anwenden können. Die Entdecker der Schwachstelle nennen als temporäre Gegenmaßnahme, bis ein neuer Kernel gebaut werden kann, das Setzen der Einstellung kern.ipc.mb_use_ext_pgs=0 in der Datei „/etc/sysctl.conf“. Das FreeBSD-Team wiederholt diesen Tipp jedoch nicht.

Betroffen sind FreeBSD 15.0, 14.x und 13.x. Die Versionen 12.x enthalten den verwundbaren Code noch nicht. Die Sicherheitsupdates stehen derzeit für FreeBSD 14.3, 14.4, und 15.0 sowie dem Release-Kandidaten von 15.1 zur Verfügung. IT-Verantwortliche sollen gegebenenfalls auf die unterstützten FreeBSD-Versionen migrieren.

Videos by heise

Seitenhieb auf Aufmerksamkeitsökonomie

Die Aufbereitung der Lücke als „Bumsrakete“ ist ein bissiger Seitenhieb auf die überhand nehmende Aufmerksamkeitsökonomie, wodurch Entdecker von Schwachstellen regelrechten Marketing-Aufwand treiben und den aufgedeckten Schwachstellen prägnante Namen geben oder schöne Logos dazu bauen. Die Vermischung des Ganzen mit Trump-Stil oder der Nutzung der Schriftart Comic Sans untermauert das. Die CVSS-Score-Berechnung zur Einschätzung des Risikos nutzen die Hinterleute auch gleich, um sich darüber lustig zu machen: Auf die mehrfache satte Höchstwertung 10 kommt noch ein Wert +3 hinzu: CVSS 13 von 10! Der auf „bumsrake.de“ angenommene Angriffsvektor ergibt hingegen einen realen CVSS-Wert von 9.3, was dem Risiko „kritisch“ entspricht.

(dmk)

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

Deezer: Gratis-Tool prüft Playlists auf KI-generierte Musik

2026-06-11T13:28:00+02:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit einem neuen Online-Tool von Deezer kann man prüfen, ob eine Playlist KI-Musik enthält. Es unterstützt rund 20 Streamingdienste.

(Bild: Deezer)

11.06.2026, 13:28 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Ein neues kostenloses Online-Tool prüft Playlists auf KI-generierte Musik. Entwickelt hat es der Musikstreamingdienst Deezer, der das Werkzeug in 27 Sprachen bereitstellt.

Um eine Playlist auf KI zu prüfen, müssen Nutzer zuerst ihr Konto verknüpfen. User wählen auf der Deezer-Website ihren Streamingdienst aus, verbinden ihren Account und lassen dann ihre Playlists durchsuchen. Anschließend zeigt der Dienst an, welche Titel als KI-generiert erkannt wurden. Unterstützt werden nach Angaben von Deezer 20 der gängigsten Plattformen, darunter Spotify und YouTube Music.

Das Tool prüft ausschließlich verknüpfte Playlists. Eine Funktion, um einzelne hochgeladene Songs zu analysieren, gibt es derzeit nicht. Wer keinen der unterstützten Dienste nutzt oder sein Konto nicht verbinden will, kann das Werkzeug nicht einsetzen. Für Geschäftskunden bietet Deezer eine KI-Erkennung schon länger an. Das Unternehmen lizenziert die Technik seit Anfang 2026 an Dritte. Sie erkennt unter anderem Musik von KI-Generatoren wie Suno und Udio.

Videos by heise

44 Prozent der Uploads sind KI-generiert

Wie verbreitet KI-Musik inzwischen ist, zeigen Deezers eigene Zahlen. Täglich erreichen den Dienst knapp 75.000 KI-generierte Tracks, meldete Deezer im April. Das sind rund 44 Prozent der neu hochgeladenen Musik. Bei einer Erhebung ein Jahr zuvor waren es noch rund 20.000 Stücke pro Tag. Die Zahl hat sich damit fast vervierfacht.

Nach Angaben von Deezer haben 43 Prozent der Nutzer, die von einem anderen Dienst zu Deezer wechseln, bereits KI-Musik in ihren Playlists. Eine vom Unternehmen beauftragte Ipsos-Umfrage unter 9000 Personen in acht Ländern ergab zudem, dass 97 Prozent in einem Blindtest echte nicht von KI-generierter Musik unterscheiden konnten. 80 Prozent sprachen sich für eine klare Kennzeichnung aus.

An der Hörpraxis ändert die Masse an Uploads bislang wenig. Auf Deezer entfallen nur 1 bis 3 Prozent der Streams auf KI-Musik, weil der Dienst erkannte Titel aus seinen Empfehlungen ausschließt. 85 Prozent dieser Streams stuft Deezer als betrügerisch ein und zahlt dafür keine Tantiemen. Andere Plattformen gehen das Problem unterschiedlich an. Branchenprimus Spotify nennt keine vergleichbaren Upload-Zahlen, hat aber einen Spam-Filter eingeführt und kennzeichnet die Authentizität von Künstlern. Im vergangenen September gab Spotify an, 75 Millionen Spam-Tracks entfernt zu haben.

(dahe)

heise online Top-News

Mehr als Mindestalter: Was die Prien-Kommission empfiehlt

Ubiquiti UniFi OS-Sicherheitslücken werden angegriffen

Drei kritische Sicherheitslücken

BSI warnt vor Auswirkungen von KI auf Cybersicherheit

Aussichten: Angriffe einfacher durch KI

Home Assistant: Update stopft Informationsleck

Betriebssystem auf neuem Stand

Bahnverkehr normalisiert sich nach bundesweitem IT-Ausfall

„Tiefpunkt bei ohnehin schwacher Betriebsqualität“

Am Morgen weitgehend normaler Verkehr

Kaum Auskünfte für Reisende

Auch S-Bahnen, Privatbahnen und Güterverkehr betroffen

Aktuelle Hitzewelle in Westeuropa wegen Klimawandel um bis zu 4 Grad heißer

Grenzen der Anpassbarkeit rücken näher

Bahnverkehr wegen Funkstörung deutschlandweit eingestellt; UPDATE: Läuft wieder

EU-Gesetz gegen Sextortion und Kindesmissbrauch im Netz

Neuer Tatbestand digitale Erpressung

Lange Fristen zur Strafverfolgung

Verbraucherschützer fordern Safety by Design für alle statt Social-Media-Verbote

Gamification, Einfallstore für Groomer und Endlosfeeds

Meta Glasses: Neue KI-Brillenmarke löst sich vom Ray-Ban-Design

Drei Fassungen, eine davon von Kylie Jenner

Samsung produziert ab Jahresende High-End-Speicher UFS 5.0

Weiter bis 1 TByte

Empfohlener redaktioneller Inhalt

Fokus auf Nacktheit viel zu eng: Neue Regeln für Weitergabe von Fotos gefordert

Auch „harmlose“ Bilder können gefährlich sein

Secure-Boot: Zertifikatablauf steht an, Microsoft gibt weitere Hilfestellung

Kompakte Hilfestellung

Raspberry Pi OS: Sanfte Versionspflege

Raspberry Pi OS: Aktualisierung durchführen

Empfohlener redaktioneller Inhalt

In rätselhafter Kette: Weitere Galaxie ganz ohne Dunkle Materie gefunden

Sternbewegungen lassen keinen Raum für Dunkle Materie

Digital sicher in den Urlaub

Oldies but Goldies

Auf Kontrollen vorbereiten

Social-Media-Verbot für Jugendliche: Lösungen gefordert, die schnell wirken

Gemini for Home: KI-Zusammenfassungen statt eigentlicher News