heise online IT
Alles aus der heise online Rubrik IT
Verwanzte Krypto-Wallets von Ledger: Problem größer als gedacht
Jemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig.
Top 5: Der beste Hemdenbügler im Test – Bügelpuppen von Cleanmaxx & Co. ab 50 €
Hemdenbügler ersparen Bügelbrett und heißes Eisen. Wir haben fünf Bügelpuppen von 48 bis 109 Euro getestet, das günstigste Modell ist besser als manch teureres.
Apple-Forscher nutzen Apple-Silicon-Macs im Idle-Betrieb als virtuelle GPUs
Die KI sucht händeringend nach Ressourcen. Rechenzentren sind teuer und energiefressend. Helfen vielleicht Macs, die gerade im Leerlauf sind?
Test: Hemdenbügler Cleanmaxx Pro Steam – gut verarbeitet, durchdacht, Testsieger
Der Cleanmaxx Pro Steam ist unser Testsieger: Als einzige Bügelpuppe im Test glättet er per Dampf auch trockene, zerknitterte Hemden.
Neue Kampagne: Apple erhofft sich Safari-Switcher
Mit einer neuen Website versucht der Mac-Hersteller, Chrome-User auf dem Mac Richtung Safari zu ziehen – besonders mit dem Thema Datenschutz.
EU-Gericht bestätigt Einstufung von Stripchat als Großplattform
Die EU-Kommission hat die Erotikseite Stripchat zu Recht als streng regulierte Plattform benannt. Das EU-Gericht hat die Zuverlässigkeit der Daten bestätigt.
KI bisher kein Jobkiller in Deutschland
Dass KI massiv Jobs vernichtet, wurde weithin befürchtet. Laut einer neuen Analyse lässt sich das im deutschen Arbeitsmarkt aber so nicht feststellen.
30 Jahre KDE: Plasma 6.8 setzt komplett auf Wayland
Die Desktop-Umgebung KDE Plasma verabschiedet sich zum 30. KDE-Geburtstag von X11, integriert das Backup-Tool Kup und macht Fortschritte beim Union-Design.
Muse speichert anscheinend intime Details über Freunde und Familie seiner Nutzer
Metas KI-Agent Muse legt Berichten zufolge detaillierte Profile über Freunde und Bekannte seiner Nutzer an. Hinzu kommen weitere datenkritische Praktiken.
ESP32-Projekt verbindet Retro-Computer verschlüsselt
Selectric-256 verlagert WLAN, MQTT und Verschlüsselung auf einen ESP32 und bringt so sicheren Chat auch auf alte Rechner
Souveräne Cloud: Erste Partner für OpenDesk-Rollout stehen fest
Mit Stackit, B1 Systems und Dachs IT stehen die ersten zertifizierten Partner fest, die die souveräne Open-Source-Suite OpenDesk in die Fläche skalieren sollen.
NetApp: Damit der Speicher die GPUs nicht ausbremst
NetApp präsentiert Novus, eine Speicherarchitektur für Zettabyte-Kapazitäten, optimiert für KI-Fabriken und GPU-Auslastung.
heise-Angebot: iX-Workshop: Mehr Tempo beim Coding – mit KI-Assistenten effizient programmieren
Erfahren Sie, wie Sie produktiv mit KI-Assistenten programmieren und lernen Sie die Stärken und Schwächen der Tools für den Einsatz in eigenen Projekten kennen.
Verbraucherzentrale mahnt Starlink ab
Nach unrechtmäßigen Tarifumstellungen haben Verbraucherschützer Starlink abgemahnt. Der Satelliteninternetanbieter hat nachgegeben.
Ohne Vorwarnung: Ukraine beklagt plötzliche Starlink-Beschränkungen
Ohne Vorwarnung hat SpaceX Starlink-Funktionen für das ukrainische Militär eingeschränkt, Missionen wurden abgesagt. Dort will man an keinen Zufall glauben.
Prognose: 80 Prozent der Neoclouds stellen bis 2030 Betrieb ein
Wenn der Boom beim KI-Infrastrukturausbau so weitergeht, könnte es ein böses Erwachen geben, prognostizieren die Marktforscher von Gartner.
heise-Angebot: Von der Wertefrage zum Cyber-Dome: Das Programm des IT-Sicherheitstags
Werte, Angriffsflächen, gemeinsame Abwehr: Kern-Vorträge prägen das redaktionelle Programm des IT-Sicherheitstags Gelsenkirchen am 18. November.
Personendaten aus Verifizierungsprozess öffentlich: W Social wiegelt ab
Das soziale Netz W Social will sich mit einer Verifizierung aller Konten von der Konkurrenz abheben. Dass einige gesammelte Daten publik sind, sei kein Fehler.
Appwrite: Passkeys für die eigene App mit selbst gehostetem Backend
Appwrite 2.5 führt Passkeys für Projekte und eine neue Zeitplanung für Functions ein. Zudem behebt das Update diverse Fehler.
software-architektur.tv: Die KI als Teamkollege
In dieser Folge gehen Avraham Poupko und Ralf D. Müller der Frage nach, was es wirklich bedeutet, wenn eine KI Teamkollege ist und nicht Werkzeug.
Patchday: Sicherheitslücken mit Höchstwertung gefährden Adobe-Anwendungen
Adobe hat wichtige Sicherheitsupdates unter anderem für ColdFusion, Commerce und Experience Manager veröffentlicht.
Gemini 4 Argon: Google öffnet Spitzenmodell für zahlende Nutzer
Google macht Gemini 4 Argon weltweit verfügbar. Das KI-Spitzenmodell ist jetzt für zahlende Nutzer in der Gemini-App, der Google-Suche und per API zugänglich.
heise-Angebot: c’t-Workshop: Threat Modeling – Sicherheitslücken finden, bevor Angreifer es tun
Welche Risiken stecken in einer geplanten Architektur? Im Workshop lernen Sie, die wichtigen Fragen zu formulieren, bevor Änderungen später teuer werden.
Neue curl-Version entfernt SMB-Unterstützung und behebt 24 Sicherheitslücken
Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic.
Schatten-KI in der Personalabteilung: Wie KI heimlich Bewerbungen aussortiert
Personaler werden von einer Menge von KI-generierten Bewerbungen überrumpelt. Im Alltag greifen sie dabei oftmals auf unerlaubte KI-Tools zur Bewertung zurück.
Cloudflare stoppt Deno-Runtime – Open-Source-Community soll übernehmen
Mit der Übernahme von Deno durch Cloudflare soll die Weiterentwicklung der Runtime enden. Cloudflare interessiert sich für ein anderes Deno-Projekt.
„Passwort“ Folge 68: Alte Exploits in neuen Appliances
Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten.
Patchday: Angreifer nutzen Windows-Shell-Lücke aus
Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
heise-Angebot: iX-Workshop: Active Directory hacken und schützen
Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.
Remote-Angestellte aus Nordkorea: Laptop-Farmen in Texas ausgehoben
Seit Jahren versuchen Nordkoreaner, im Ausland als Remote-Angestellte Geld für das Regime zu verdienen. In Texas wurde jetzt Infrastruktur dafür ausgehoben.
Wanze in Konferenzraum versteckt: OpenAI-Angestellter festgenommen
In einem Konferenzraum von OpenAI wurde ein verstecktes Aufzeichnungsgerät entdeckt. Der Mann, der es angebracht haben soll, wurde festgenommen – und gefeuert.
Grafikkarte GeForce RTX 5090 klettert über 6.000 Euro und soll bald verschwinden
Eine GeForce RTX 5090 kostet jetzt mindestens 6.500 Euro. Vermutlich verschwindet die Grafikkarte demnächst komplett vom Markt.
Apple zeigt Smart-Home-Hardware – vorerst ohne EU
Apple bringt erstmals eigenes HomeKit-Zubehör heraus – indirekt in Zusammenarbeit mit zwei Herstellern. Wann die Hardware nach Europa kommt, bleibt im Dunkeln.
Top 10: Das beste Bluetooth-Headset fürs Büro
Im Büro oder Homeoffice sollen Bluetooth-Headsets die Arbeit durch guten Sound und praktische Funktionen unterstützen.
Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure
Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an. Netzwerkadmins sollten diese schnell aufspielen, Angriffe laufen.
Firefox 158 mit JPEG XL-Unterstützung
Mozilla hat Firefox 158 veröffentlicht. Der Browser kann jetzt Bilder im Format JPEG XL anzeigen und erzeugt besser zugängliche PDFs.
Anthropic warnt: KI-Replikation auf IoT-Geräten rückt näher
Anthropic warnt: Kleinere KI-Modelle könnten sich bald zum Beispiel auf Haushaltsgeräten selbst vervielfältigen. Kontrolle wäre dann kaum noch möglich.
12,8 Tbit/s: Nvidia und Cisco mit neuen USFP-Modulen
Nvidia und Cisco stellen auf dem OCP Global Summit neue USFP-Module (Ultra-Dense Small Form-Factor Pluggable) für KI-Fabrics vor.
Elgato Wave Go: Kompakte Mikrofon-Funkstrecke mit Akkugriff und App
Elgatos erstes Funkmikrofon soll sich mit kleiner Form und einem Akkugriff von der Konkurrenz absetzen.
Patchday SAP: Angreifer können Systeme übernehmen
Es sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.
heise-Angebot: KI-Agents für komplexe Aufgaben im Unternehmen in fünf Sessions entwickeln
Lernen Sie KI-Agents selbst zu entwickeln, optimal auf Ihre Bedürfnisse anzupassen und produktiv einzusetzen.
Physiker finden Formel: Wann lokale KI-Modelle plötzlich gefährlich werden
KI-Modelle können unvermittelt von sicheren zu gefährlichen Ausgaben wechseln. Eine neue mathematische Formel soll helfen, diesen Kipppunkt früh zu erkennen.
heise-Angebot: Jetzt im Shop: Adventskalender für Maker
Vermisstenmeldung im Advent: Makey ist verschwunden und nur findige Jung-Maker können ihn retten.
Bericht: Apple kooperiert mit US-Sicherheitsfirma für Smart-Home-Geräte
Jobangebote und weitere Hinweise deuten darauf hin, dass sich Apple im Heimsicherheitsmarkt umtut. Dafür gibt es auch einen passenden Partner.
Sicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglich
Zwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.
Sicherheitslücke mit maximalem Schweregrad bedroht GitLab
Angreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.
Mac-Vorstellung: Apple plant zweitägigen Showcase in Los Angeles
Ende Oktober bringt Apple mehrere neue Macs heraus. Dabei sollen Kreative nach Kalifornien eingeladen werden.
Störung bei Kaspersky: Auffallende Nähe zu Attacken auf russische Rechenzentren
Seit dem Wochenende funktioniert Software von Kaspersky gar nicht oder nur noch eingeschränkt. Auffallend ist die zeitliche Nähe zu Ausfällen bei Yandex.
Microsoft-Decision-1: KI-Modell für schnelle Entscheidungen
Microsoft stellt Decision-1 vor, ein KI-Modell, das für schnelle Entscheidungen optimiert ist. Es liefert numerische Werte statt Freitext als Ausgabe.
heise-Angebot: iX-Workshop MS Intune: Mobile Endgeräte und Apps sicher in der Cloud verwalten
Mobile Endgeräte sicher und effektiv verwalten, Sicherheitsrichtlinien festlegen und Unternehmensanwendungen verteilen.
Mozilla startet Firefox Enterprise
Mozilla führt Firefox Enterprise ein. Der Business-Browser kann etwa unterbinden, dass Beschäftigte sensible Daten in nicht freigegebene KI-Dienste kopieren.
Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern
Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
Metas KI-Aufholjagd: Muse Wonder erreicht Spitzenniveau
Meta hat mit Muse Wonder und Muse Wonder Full zwei neue KI-Modelle der Frontier-Klasse vorgestellt. Der Leistungssprung hat seinen Preis.
Sicherheitslücke in Reisebuchungssystem: Passagierdaten waren betroffen
Ein Datenleck bei Amadeus legte Passagierdaten offen. Über einen ungeschützten Heap-Dump waren Zugangsdaten im Klartext einsehbar.
heise-Angebot: KI jenseits des Hypes: OOP Focus Day nimmt die Praxis in den Blick
KI verändert die Softwareentwicklung. Doch was funktioniert wirklich? Der OOP Focus Day am 11. November beleuchtet Trends, Erfahrungen und Kontroversen.
DNSSEC-Schlüsseltausch: Updates für Secunet- und RISE-Konnektoren verfügbar
Secunet- und RISE-Konnektoren verlieren nach einem DNSSEC-Schlüsselwechsel die Verbindung zur Telematikinfrastruktur. Jetzt stehen Updates bereit.
Kryptodiebe verkaufen Hardware-Wallets mit heimlicher eSIM
An die 100 Millionen US-Dollar in Kryptowährung sind Nutzern bestimmter Hardware-Wallets gestohlen worden. Denn wer den Bildschirm auslesen kann, gewinnt.
Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben
Unbekannte Angreifer haben die Kühl- und Gefriersysteme französischer Supermärkte außer Betrieb gesetzt. Auch ein niederländischer Betreiber meldet Probleme.
Jabra Evolve 3 65 im Test: leichtes Business-Headset mit gut ausblendendem Mikro
Das Jabra Evolve 3 65 kommt mit starkem Mikrofon, leichtem und schickem Design, ANC sowie einer Vielzahl an Einstellungsmöglichkeiten.
Top 10: Mähroboter für kleine Flächen
Für kleine Gärten braucht es keinen teuren Mähroboter. Wir zeigen günstige Modelle bis 500 m² ohne Begrenzungskabel.