heise online IT
Alles aus der heise online Rubrik IT
Top 10: Die beste elektrische Fliegenklatsche – mit großem Knall gegen Insekten
Elektrische Fliegenklatschen versprechen schnelle Hilfe gegen Mücken und Fliegen. Wir erklären Technik, Sicherheit und zeigen die besten Modelle im Test.
Anker Solix C300 im Test: Mini-Powerstation mit integrierter USV & 300 W
Die Anker Solix C300 setzt auf ein ultrakompaktes Format statt auf maximale Leistung. Unterwegs überzeugt sie mit geringem Gewicht, stationär dient sie als USV.
OpenAI macht Ernst mit Kommerz: Wie Werbung bei ChatGPT künftig geregelt wird
Nach der Ankündigung von Werbeanzeigen passt OpenAI seine Datenschutzrichtlinie an. Der Konzern verspricht Kontext-Targeting ohne Zugriff auf den Chat-Verlauf.
heise-Angebot: Security-Deep-Dive: Zweiteiliges Webinar zu Kubernetes-Sicherheit
Unser zweiteiliges Webinar hilft bei der Absicherung von Kubernetes-Umgebungen und der Angriffserkennung.
Cyberangriff auf Berlin: Was mit den Daten passieren könnte
Eine Erpresserbande hat aus der Berliner Verwaltung vertrauliche Daten ausgeleitet. Ein CCC-Sprecher beschreibt, was das für Bürger bedeuten könnte.
heise-Angebot: iX-Workshop: Schutz für M365 und Entra ID – Rechteausweitung gezielt verhindern
Lernen Sie praxisnah, wie Sie Entra ID, Microsoft 365 und hybride Infrastrukturen mit dem Tiering-Modell effektiv schützen.
Top 10: Speicher für Balkonkraftwerk im Test
Wir zeigen die besten Speicher für Balkonkraftwerke. Viele lassen sich inzwischen lokal über Home Assistant ansteuern.
heise-Angebot: Last Call – c’t-Webinar: Photovoltaik für Einsteiger
Module, Wechselrichter, Speicher: Im Webinar lernen Einsteiger, wie sie ihre Photovoltaikanlage richtig planen und wirtschaftlich bewerten.
Für 440 Euro: Dieser Roboter ist eine Ente
Der französische Roboterhersteller Pollen Robotics hat eine elektronische Ente für 440 Euro entwickelt. Die große Frage: Wer braucht Microduck?
30 Bitcoin oder Leak – Ransomware-Bande erpresst Berlin
Die Gruppe „Rhysida“ will 30 Bitcoin von Berlin, oder vertrauliche Daten veröffentlichen. Die Stadt will nicht zahlen, sagte Kai Wegner.
heise-Angebot: iX-Workshops: Backup-Strategien für Proxmox-Umgebungen
Lernen Sie, wie Sie Ihre bisherigen Backup-Lösungen optimieren oder auf eine moderne, deduplizierte Backup-Infrastruktur umsteigen.
Developer-Häppchen – Kubernetes 1.37, WebAuthn 3 und GitBrowser für Linux
Kleine, aber interessante Meldungshäppchen vom News-Buffet zu VS Code, GitBrowser, W3C, Jupyter, Kubernetes, ESLint, Rust, GitHub, TypeScript und Routebase.
Reicht das Handy? Wann ihr die Kamera getrost zu Hause lassen könnt | c’t uplink
Für viele Fotos reicht ein Smartphone. Oder nicht? Wir diskutieren, welche Faktoren für eine richtige Kamera sprechen und wo das Smartphone trotzdem punktet.
Top 10: Die beste Wärmebildkamera fürs Handy
Wärmeverluste, Lecks und Störungen finden: Wir zeigen die besten Wärmebildkameras fürs Handy von Hikmicro, Topdon und Co.
Ausfallsichere Handynetze: Bundesregierung lehnt starre Notstrom-Vorgaben ab
Nach Berliner Blackouts fordern Experten resiliente Mobilfunknetze. Die Bundesregierung setzt auf eine Einzelfallprüfung: Starre Akku-Regeln seien praxisfern.
Was ich über lokale KI gelernt habe
Zur Seite, Anthropic, jetzt kommen die lokalen LLMs: c't 3003 klettert tief in den Kaninchenbau zu Qwen, OpenCode, Quantisierung und kryptischen LLM-Benchmarks.
BKW-Speicher Jackery Solarvault 3 Pro im Test: 4 MPPTs & Home Assistant lokal
Jackery bietet mit dem Solarvault 3 einen relativ günstigen Speicher für ein Balkonkraftwerk. Ein Highlight ist die lokale Integration in Home Assistant.
heise-Angebot: iX-Workshop: IT-Umgebungen mit Microsoft Defender XDR vor Angriffen schützen
XDR ist ein unverzichtbarer Bestandteil moderner Sicherheitsstrategien ‒ Prävention, Erkennung und Abwehr von Cyberangriffen mit Microsoft Defender XDR.
Linux-Paketformat Flatpak erhält Großförderung für mehr Sicherheit und Features
Eine halbe Million Euro Förderung der Sovereign Tech Agency fließen in ein Projekt zum Linux-Paketformat Flatpak, unter anderem für verbesserte Sicherheit.
Interaktive Karte zeigt viele geplante Rechenzentren in Deutschland
Ein Aktionsbündnis dokumentiert Planungen für große Rechenzentren. Recherchen zeigen wachsende Probleme von Gemeinden und einen Mangel an Informationen.
TCO-Rechner: Mac-Betrieb günstiger oder teurer als Windows?
Was ist günstiger – ein Mac oder ein Windows-Rechner? Das Softwareunternehmen Project Wizards hat einen TCO-Berechner gebaut und vergleicht auf mehrere Jahre.
(OEM-)China-Router von ZBT mit Backdoors
IT-Forscher haben Router vom OEM-Hersteller ZBT untersucht, die weltweit von Anbietern verkauft werden. Darin fanden sie Backdoors.
Shopping-App und Hotline: Apple setzt verstärkt auf KI – zunächst in den USA
Mit einem neuen KI-basierten Shoppingassistenten sollen Kunden schneller Produkte finden. Eine Telefon-Hotline wird von Apple ebenfalls KI-fiziert.
Thermal Master T2 Max im Test: Wärmebild-Adapter für Tierbeobachtung
Die Thermal Master T2 Max verwandelt das Smartphone in ein Wärmebild-Monokular. Damit eignet sie sich für Tierbeobachter – verlangt aber Kompromisse.
Nutanix baut KI-Plattform für Agenten aus
Nutanix Enterprise AI (NAI) wird für den produktiven Betrieb von KI-Agenten erweitert. Dazu gehören ein MCP-Gateway und Funktionen für verteilte Inferenz.
Details zu neuen Macs: Genlock, Portverwirrung und teurer als ein Kleinwagen
Mac Studio M5 Max und M5 Ultra sowie Mac mini M6 und M5 Pro kommen nicht nur bei den Chips mit Veränderungen. Ein Überblick über die Details.
Zwei kritische Lücken in Next.js – Remote-Code-Ausführung unter Windows
Die zwei kritischen von Vercel gemeldeten Lücken im JavaScript-Framework Next.js ermöglichen es Angreifern, Code auszuführen.
heise-Angebot: Informationssicherheit in Behörden – ISMS nach IT-Grundschutz aufbauen
Praxisnah zum gelebten ISMS: IT-Grundschutz, BSI-Standards und die Aufgaben des Informationssicherheitsbeauftragten (ISB) in Behörden etablieren.
Werbung bei Apple Maps gestartet
Nach Jahren der Werbefreiheit startet in den USA und Kanada der Verkauf von Apple-Maps-Reklame. Darauf müssen sich Nutzer künftig einstellen.
Google erweitert Video-KI Gemini Omni Flash auf Version 1.1
Google hat sein Video-KI-Modell Gemini Omni Flash auf Version 1.1 aktualisiert. Der Fokus liegt auf längeren Szenen, besserer Konsistenz und 4K-Upscaling.
„Begrenztes Zeitfenster“: Mehr als 100 Unternehmen warnen vor KI-Cyberangriffen
Führende KI-Labore sowie mehr als 100 Organisationen warnen in einem offenen Brief vor einer baldigen Zunahme KI-gestützter Cyberangriffe.
Compose Multiplatform 1.12: Experimenteller MCP-Server für Hot Reload
Neben einer MCP-Anbindung für Compose Hot Reload bringt das UI-Framework eine experimentelle API für das Anpassen von Fenstern und Dialogen.
heise-Angebot: iX-Workshop: KI-Workflows für Product Owner und Product Manager
Erfahren Sie, wie Sie Routineaufgaben in Produktentwicklung und -management mit lokalen und cloudbasierten KI-Anwendungen effizient automatisieren.
Google macht Android 17 sicherer: ECH-Unterstützung und 2G-Abschaltung
Mit Android 17 führt Google neue Netzwerksicherheitsfunktionen ein. Diese sollen Verbindungen absichern und die Privatsphäre im heimischen WLAN schützen.
TeamViewer schließt hochriskante Lücken in Clients
Die TeamViewer-Clients können Angreifern das Ausführen von Schadcode ermöglichen. Updates stopfen die hochriskanten Sicherheitslücken.
Jetzt patchen! Angreifer attackieren PaperCut NG/MF
Der Hersteller der Druckerverwaltungssoftware PaperCut NG/MF hat ein Notfall-Sicherheitsupdate veröffentlicht.
Microsoft bringt Windows 11 26H2 endgültig auf die Zielgerade
Windows 11 26H2 erscheint vermutlich im Oktober. Microsoft testet die Version jetzt im Insider-„Preview“-Kanal.
Windows-Update-Vorschau: Taskleiste an allen Seiten positionierbar
Die Vorschau auf die Windows-Updates zum kommenden Microsoft-Patchday bringt Änderungen für die Taskleiste und die Administrator Protection.
Anthropic vs. Pentagon: US-Regierung handelte „rechtswidrig und unbegründet“
Weil Anthropic dem US-Militär KI-Technik nicht ohne Einschränkungen überlassen wollte, wurde die Firma zum „Lieferkettenrisiko“ erklärt. Das war rechtswidrig.
Vorsicht, Kunde: Transportschäden beim Online-Kauf richtig reklamieren
Beschädigte Ware im Paket? Welche Fallstricke bei einer Abstellgenehmigung drohen und wie man das Recht auf Nacherfüllung bei Transportschäden durchsetzt.
Zwei mutmaßlich zu TeamPCP gehörende Cyberkriminelle in Australien verhaftet
TeamPCP wird für den weitreichenden LiteLLM-Lieferkettenangriff verantwortlich gemacht. Jetzt wurden wohl zwei Mitglieder der Cybergang in Australien gefasst.
Russische Radarfallen mit falscher Software und Hintertüren in der Slowakei
Mit 279 Radarfallen möchte die Slowakei Einnahmen aus Verkehrsstrafen verzehnfachen. Zunächst leugnete die Regierung, russische Geräte zu installieren.
Top 5: Das beste smarte Bewässerungssystem im Test
Smarte Bewässerungssysteme mit App sparen Zeit und Wasser. Wir zeigen die besten getesteten Lösungen für Rasen, Beete und Zonen im Vergleich.
Berlin: Cyberangriff auf Verwaltung begann lange vor der Entdeckung
Beim Hackerangriff auf die Berliner Verwaltung flossen über Tage Daten ab. Wann die Angreifer ins Landesnetz eindrangen, ist weiterhin unklar.
Nvidia kündigt High Bandwidth Memory NVHBM an
Nvidia stellt einen Baukasten für Custom-HBM4 bereit. Er enthält Speicher-Controller und eine NVLink-Fusion-Schnittstelle.
Omarchy Linux: Desktop-Umbau und 10 Millionen Dollar für Stiftung
Omarchy 4.0 ersetzt große Teile der bisherigen Desktop-Umgebung. Gleichzeitig erhält das Projekt eine mit zehn Millionen US-Dollar finanzierte Stiftung.
Bluetti Balco Transfer Hub im Test: So wird jede Powerstation zum BKW-Speicher
Der Balco Transfer Hub macht Powerstations zum 800-W-Balkonspeicher. Dank Smart Meter klappt die dynamische Einspeisung im Test zuverlässig.
Mova L10 im Test: Smarter Rasensprenger mit Solar-Akku und App-Steuerung
Der Mova L10 bewässert automatisch – per Akku und Solarpanel, ohne Kabel. Wechselbare Düsen und flexible Standorte machen ihn vielseitig.
Fehlkonfiguration bei IServ-Schwester ermöglichte Zugriff auf Cloud-Dienste
Eine Fehlkonfiguration bei IServ-Schwester Virality ermöglichte unautorisierten Zugriff auf Cloud-Dienste. Laut IServ gibt es keine Hinweise auf Datenabfluss.
Salesforce: Claude wird zur neuen CRM-Oberfläche
Salesforce und Anthropic erweitern ihre Partnerschaft unter dem Namen Claudeforce. Ein Plugin bringt Salesforce-Daten und -Funktionen in den KI-Assistenten.
Veeam ONE: Angreifer können Servicekonten übernehmen
Eine kritische Sicherheitslücke bedroht die IT-Überwachungs- und Analyseplattform Veeam ONE. Eine reparierte Version steht zum Download bereit.
heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 11 im Unternehmen
Lernen Sie an praktischen Beispielen, wie Sie Windows 11 Pro und Enterprise in Ihrem Unternehmen sicher und effektiv einsetzen.
Ubiquiti schließt mehrere kritische Sicherheitslücken
Ubiquiti kümmert sich um 22 Sicherheitslecks in mehreren Produkten. Die meisten davon gelten als kritisches Risiko.
Hugging-Face-Angriff: OpenAI-Abschlussbericht liefert neue Erkenntnisse
OpenAIs Bericht zum Hugging-Face-Vorfall zeigt, dass riskante Verhaltensmuster schon beim Training auftraten und Warnsignale nicht ausreichend eskaliert wurden.
Anthropic spendiert seiner KI Claude einen eigenen Browser
Anthropic erweitert die Desktop-App Claude Cowork um einen eigenen Browser. KI-Agenten können damit Aufgaben im Hintergrund erledigen.
Exchange-Sicherheitslücke: Wegen Proof-of-Concept Angriffe wahrscheinlich
Für eine hochriskante Lücke in Exchange, die die Systemübernahme erlaubt, ist Exploit-Code erschienen. Admins müssen updaten.
LibreOffice 26.8 verbessert Schriftsatz und Schriften
LibreOffice 26.8 verbessert Blocksatz, variable Schriften sowie den Diagramm-Austausch mit Microsoft Office – und verzichtet bewusst auf generative KI.
TypePHP beschleunigt PHP: Open-Source-Compiler erzeugt native Binaries
Swooles quelloffener AOT-Compiler TypePHP übersetzt modernes PHP 8.4/8.5 in native Binärdateien und soll deutlich schneller als die ZendVM sein.
heise-Angebot: heise security Webinar: KI für Verteidiger – Hype vs. Nutzen für die Praxis
Wie profitieren Security-Produkte von KI? Grundsätzlich, konzeptionell und dann ganz konkret in der Praxis – dieses Webinar klärt auf, berät und empfiehlt.
Simple E-Rechnungen per iPhone und Mac: Tool für Selbstständige verfügbar
Qwit vom deutschen Entwickler encoder GmbH kombinierte PDFs mit E-Rechnungen und erlaubt einen einfachen Versand samt Dokumentation.