Anmelden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
(Bild: ChiccoDodiFC/Shutterstock.com)
Die US-Regierung hat im Rahmen des KI-Dekrets das Clearinghouse „Gold Eagle“ gestartet. Cyberschwachstellen sollen hier koordiniert bearbeitet werden.
Die Trump-Regierung setzt ihren KI-Kurs in der Cybersicherheit fort: Wie das Weiße Haus mitteilte [1], ist mit „Gold Eagle“ das erste operative Programm aus dem Anfang Juni unterzeichneten KI-Erlass an den Start gegangen. Das Clearinghouse soll Regierungsbehörden und privaten Unternehmen wie „Open source Sortware-Partnern“ und Betreibern von kritischer Infrastruktur eine gemeinsame Plattform bieten, um Cyberschwachstellen gemeinsam zu bearbeiten.
Das Programm geht auf die Executive Order 14409 zurück, die Präsident Donald Trump am 2. Juni 2026 unter dem Titel „Promoting Advanced Artificial Intelligence Innovation and Security“ unterzeichnete. Gold Eagle soll hier als „Force Multiplier“ wirken – also die bestehenden Kapazitäten von Staat und Wirtschaft bündeln, statt sie nebeneinander arbeiten zu lassen. Laut dem Weißem Haus geht es darum, doppelte Scan-Bemühungen zu vermeiden und stattdessen validierte Schwachstellen gezielt an Teams aus der Industrie und der Regierung weiterzureichen.
Beteiligt sind neben dem Weißen Haus das US-Finanzministerium, das Heimatschutzministerium durch seine Cybersicherheitsbehörde CISA sowie das Pentagon. Finanzminister Scott Bessent erklärte laut der Mitteilung des Weißen Hauses [2], sein Haus arbeite „Hand in Hand mit dem Privatsektor, um Finanzinstitutionen zu schützen, Schwachstellen zu schließen und die Integrität des US-Finanzsystems zu wahren“.
Gold Eagle kommt nicht aus dem luftleeren Raum. Die US-Regierung versucht schon seit einiger Zeit, Kontrolle über die KI-Modelle von großen US-Anbietern zu bekommen – in der Regel mit der Begründung „aufgrund von Sorgen um die Cybersicherheit“. Erst Mitte Juni hatte die US-Regierung Anthropic angewiesen, den Zugang zu seinen Frontier-Modellen Mythos 5 und Fable 5 weltweit zu sperren – auch für Ausländer innerhalb der USA. Auslöser war ein entdeckter Jailbreak, der Schutzmechanismen aushebeln und die leistungsfähigen Cybersecurity-Funktionen von Mythos 5 ohne Restriktionen nutzbar machen konnte. Die US-Regierung befürchtete, das Verbraucherprodukt Fable 5 könnte so zu einer unkontrollierbaren Cyberwaffe werden. Ende Juni hob das Handelsministerium die Sperren nach mehr als zwei Wochen wieder auf.
Ähnlich verfuhr die Regierung bei OpenAI: Dessen neues KI-Modell GPT-5.6 mit der leistungsstärksten Variante „Sol“ wurde von vornherein nur einem kleinen Kreis vertrauenswürdiger Partner zugänglich gemacht – auf Forderung der US-Behörden [3]. Anders als bei Anthropic, wo das Modell erst veröffentlicht und dann zurückgezogen werden musste, ging OpenAI den Weg der kontrollierten Freigabe von Anfang an.
Die zwischenzeitlichen Sperren lösten in Europa Besorgnis aus. Die EU-Kommission arbeitet seitdem an einem Aktionsplan [4], der bis Jahresende konkrete Notfallmaßnahmen entwickelt, für den Fall, dass ein Drittstaat den Zugang zu sicherheitsrelevanter KI einschränkt. EU-Digitalkommissarin Henna Virkkunen betonte, Europa könne sich „bei Fähigkeiten, die entscheidend für unsere Sicherheit sind, nicht allein auf außereuropäische Lösungen verlassen“. Die Kommission will den Leitfaden gemeinsam mit der EU-Cybersicherheitsagentur Enisa erarbeiten und eine Testplattform für KI-Modelle aufbauen.
URL dieses Artikels:
https://www.heise.de/-11365644
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: evkaz / Shutterstock.com)
Gut 290 GitHub-Repositorys, die angeblich von Securityanbietern, Toolherstellern und weiteren Firmen sind, verteilen Schadcode zum Abgreifen von Daten.
Angreifer haben hunderte GitHub-Repositorys angelegt, die vermeintlich von bekannten Firmen stammen. Ein Link auf die „official page“ im Readme führt zu einer Seite der Angreifer, die einen Infostealer verteilt.
Die Schadsoftware greift Credentials und vertrauliche Daten von mindestens 19 Webbrowsern und zahlreichen Krypto-Wallets ab. Auch Messenger und Social-Media-Anwendungen sowie Steam-Accounts sind im Fokus der Angreifer.
Der Angriff nutzt keine Schwachstellen aus, sondern setzt auf Brandjacking und Social Engineering. Die Repositorys geben vor, von bekannten Firmen unter anderem aus den Bereichen Security, Entwicklungswerkzeuge, Krypto-Tools, Fintech und Gaming-Software zu stammen. Der Schadcode läuft ausschließlich auf Windows-Rechnern.
Sicherheitsforscher von Arctic Wolf haben den Angriff entdeckt. Der Auslöser war, dass ein Fake-Repository vorgab, von Arctic Wolf zu stammen. Bei den weiteren Untersuchungen haben die Forscher festgestellt, dass die Angreifer insgesamt 292 Repositorys erstellt hatten, von denen GitHub inzwischen die meisten entfernt hat.
Einige Repositorys sind jedoch vermutlich noch aktiv und es ist möglich, dass die Angreifer weitere Fake-Repositorys erstellen.
Der Angriffsvektor ist jedes Mal derselbe. Für das Fake-Repository zu Arctic Wolf enthielt die Markdown-Datei mit dem Readme (README.md) einen Link zur vermeintlichen „official page“ des Anbieters und der Software. Dieser Link führte zu einer Domain der Angreifer, die sich wiederum als Arctic-Wolf-Seite ausgab und ein Paket zum kostenlosen Download angeboten hat.
Der Download-Button trug die Schrift „Download Secure Content“ und zahlreiche Badges wiesen darauf hin, dass die Verbindung sicher und die Software auf Viren geprüft sei.
(Bild: Arctic Wolf)
Der Klick auf den Button löste den Download einer ZIP-Datei aus. Offenbar erzeugte der Server, der das Paket verteilte, im Minutentakt frische Pakete mit jeweils geänderten ZIP-Dateinamen und neuen Namen der Executables.
Neben dem Schadcode enthielt das Archiv viel Beifang, der nach Vermutung der Sicherheitsforscher lediglich dazu dient, die ZIP-Datei auf die erwartete Größe zu bringen. Der eigentliche Schadcode steckte in zwei Dateien: gup.exe zum Laden der Datei libcurl.dll, die wiederum den Infostealer dekodiert und im Speicher ausführt.
Der Infostealer ist laut der Analyse von Arctic Wolf eine Variante des im März von Trend Micro entdeckten BoryptGrab [2], der darauf ausgelegt ist, zahlreiche Daten und Credentials abzugreifen. Allerdings ist der für den Angriff genutzte Schadcode auf ein Minimum reduziert und lädt im Gegensatz zu BoryptGrab keine weiteren Payloads nach.
Die einzelnen Module des Infostealers zielen dabei auf unterschiedliche Browser, Messenger, Krypto-Wallets und mehr.
Die gesammelten Daten schickt die Software schließlich als ZIP-Archiv an einen russischen Server.
(Bild: Arctic Wolf)
Der Infostealer läuft nach dem Start nur einmal durch und versucht nicht, sich als automatisch gestarteter Prozess festzusetzen. Er macht auch keine Anstalten, sich auf andere Systeme zu verteilen.
Auch verzichtet der Schadcode auf Aufräumarbeiten: Alle gesammelten Daten und auch Logdateien der Software bleiben in einem temporären Verzeichnis, das die Software nach getaner Arbeit nicht löscht.
Weitere Details zu den einzelnen Modulen im Infostealer und den spezifischen IP-Adressen der Angreifer finden sich im Arctic-Wolf-Blog [3].
URL dieses Artikels:
https://www.heise.de/-11365096
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: heise medien)
SonicWall warnt vor Angriffen auf teils höchst kritische Zero-Day-Lücken in SMA1000-Appliances. SonicWall bietet einen Hotfix und IOCs.
SonicWall warnt vor Angriffen auf zwei Sicherheitslücken in den SonicWall-SMA1000-Appliances. Ein Hotfix steht bereit, um die Zero-Day-Lücken zu schließen. IT-Verantwortliche sollten zügig handeln.
In einer Sicherheitsmitteilung schreibt SonicWall [1], dass eine Server-Side-Request-Forgery (SSRF) im Work-Place-Interface der SMA1000-Appliances dazu führen kann, Anfragen an eigentlich nicht zugängliche Bereiche zu senden (CVE-2026-15409, CVSS 10.0, Risiko „kritisch“). Eine zweite Sicherheitslücke ermöglicht das Einschleusen von Code in die Appliance-Management-Console (AMC) der SMA1000. Angemeldete Angreifer aus dem Netz können dadurch beliebige Befehle im Betriebssystem ausführen (CVE-2026-15410, CVSS 7.2, Risiko „hoch“).
Das PSIRT von SonicWall hat mehrere Fälle untersucht, die auf aktiven Missbrauch dieser Schwachstellen hindeuten, schreibt der Hersteller. Das Unternehmen empfiehlt Kunden daher dringend, so schnell wie möglich den bereitstehenden Hotfix zu installieren. Auch die US-amerikanische IT-Sicherheitsbehörde CISA hat beide Schwachstellen in den „Known Exploited Vulnerabilities“-Katalog [2] aufgenommen und bestätigt die Angriffe in freier Wildbahn damit.
Laut SonicWall sind die SMA1000-Modelle 6210, 7210 und 8200v betroffen, sofern sie die Firmware-Versionen 12.4.3-03245, 12.4.3-03387 und 12.4.3-03434 oder 12.5.0-02283, 12.5.0-02624 und 12.5.0-02800 einsetzen. Temporäre Gegenmaßnahmen nennt SonicWall nicht, lediglich die Aktualisierung auf die Hotfix-Versionen 12.4.3-03453 respektive 12.5.0-02835 oder neuere Firmwares helfen, die Lücken zu schließen.
Administratoren können ihre SMA1000-Appliances zudem auf Angriffspuren untersuchen. SonicWall nennt in der Sicherheitsmitteilung einige Indicators of Compromise (IOC), die Angriffe etwa in den Log-Dateien hinterlassen. Sofern erfolgreiche Angriffe dabei entdeckt werden, sollen Admins die Hardware mit einem neuen, sauberen Image versorgen, Nutzer- und Administrator-Kennwörter ändern und die TOTP-Tokens zurücksetzen.
Ende April hatte SonicWall zuletzt relevante Sicherheitslücken in SonicOS [3] gemeldet. Eine davon galt als hochriskant.
URL dieses Artikels:
https://www.heise.de/-11365559
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Motorola bringt mit dem Edge 70 Max ein neues Oberklasse-Smartphone mit Riesenakku und sehr hellem Display für 799 Euro auf den Markt.
Motorola erweitert seine Edge-Serie um das Edge 70 Max. Das Smartphone soll ab dem 15. Juli in ausgewählten europäischen Märkten erhältlich sein und kostet in der Variante mit 8 GByte RAM und 256 GByte UFS-4.1-Speicher 799 Euro.
Im Mittelpunkt steht der mit 7100 mAh ungewöhnlich große Akku. Motorola setzt dabei auf eine Silizium-Kohlenstoff-Chemie, die eine höhere Energiedichte als klassische Lithium-Ionen-Akkus ermöglichen soll. Geladen wird per USB-C mit bis zu 90 Watt, kabellos sind nach Qi2-Standard bis zu 25 Watt möglich. Zudem unterstützt das Gerät kabelgebundenes Reverse Charging mit 5 Watt.
Auch das Display fällt auf. Das 6,82 Zoll große AMOLED-Panel löst mit 1440 × 3168 Pixeln auf, unterstützt Bildwiederholraten bis 144 Hz und erreicht laut Motorola eine Spitzenhelligkeit von bis zu 7000 Nits. Das Display ist HDR10+-fähig und Pantone-validiert.
Für die Rechenleistung sorgt Qualcomms Snapdragon 8 Gen 5. Motorola kombiniert den SoC mit 8 GByte LPDDR5X-Arbeitsspeicher und integriert ein 5500 Quadratmillimeter großes Vapor-Chamber-Kühlsystem mit Flüssigmetall, das die Abwärme unter Last besser abführen soll. Nach Herstellerangaben steigt die CPU-Leistung gegenüber der vorherigen Snapdragon-Generation um 36 Prozent, die GPU-Leistung um 11 Prozent und die NPU-Leistung um 46 Prozent.
Bei der Kamera setzt Motorola auf einen 50-Megapixel-Sensor vom Typ Sony LYTIA 710 mit optischer Bildstabilisierung. Hinzu kommen eine 8-Megapixel-Ultraweitwinkelkamera mit Makrofunktion sowie eine 32-Megapixel-Frontkamera. Ein Tele gibt es nicht.
Das 221 Gramm schwere Smartphone besitzt einen Rahmen aus Aluminium sowie Gorilla Glass 7i auf Vorder- und Rückseite. Es erfüllt laut Hersteller die Schutzklassen IP68 und IP69 sowie den Militärstandard MIL-STD-810H. Als Betriebssystem kommt Android 16 zum Einsatz. Das Smartphone soll laut Hersteller drei große Android-Updates und bis zu fünf Jahre lang Sicherheitsupdates erhalten.
Ab dem 15. Juli soll das Motorola Edge 70 Max für 799 Euro erhältlich sein. Zum Marktstart legt Motorola nach eigenen Angaben bei Käufen über den eigenen Online-Shop unter anderem die Moto Buds Loop und ein 125-Watt-Netzteil bei.
URL dieses Artikels:
https://www.heise.de/-11364958
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Interessierte Menschen begutachten die KABINE auf einer gemeinsamen Veranstaltung der Uniklinik RWTH Aachen und dem Technischen Hilfswerk und weiteren Beteiligten.
(Bild: Uniklinik RWTH Aachen)
Eine Toilettenkabine soll die medizinische Versorgung im Ernstfall verbessern. Wie das funktioniert, erklärt Dr. Andreas Follmann von der Uniklinik RWTH Aachen.
Wenn nach einer Katastrophe Arztpraxen und Krankenhäuser nicht mehr erreichbar sind, könnte eine handelsübliche Toilettenkabine als telemedizinische Behandlungsstation aushelfen. Mit diesem ungewöhnlichen Konzept wollte ein Forschungskonsortium unter Beteiligung der Uniklinik RWTH Aachen die medizinische Versorgung im Katastrophenfall verbessern. Die mobile Einheit soll laut Uniklinik dort zum Einsatz kommen, wo „Arztpraxen, Krankenhäuser oder Verkehrswege vorübergehend nicht erreichbar oder überlastet sind" oder die Infrastruktur ausgefallen ist. Nach ersten Erprobungen, unter anderem auf dem Musikfestival Parookaville, wurde der Prototyp weiterentwickelt. Im Juli wurde das Forschungsprojekt mit einer öffentlichen Abschlussdemonstration auf dem Gelände des Technischen Hilfswerks in Aachen offiziell beendet.
(Bild: RWTH Uniklinik Aachen)
Im Gespräch erklärt Dr. Andreas Follmann von der Uniklinik RWTH Aachen, Mitglied des Projektkonsortiums, welche Erkenntnisse die Praxistests gebracht haben und warum die Kabine inzwischen rot statt grau ist.
Die Kabine sieht nicht mehr aus wie ein Dixi-Klo, sondern ist jetzt rot. Warum?
Andreas Follmann: Rot ist tatsächlich eine Signalfarbe, wenn es darum geht, gut aufzufallen. Gerade im Katastrophenfall ist das wichtig, weil dort häufig mehrere dieser Toiletten- oder Duschkabinen stehen. Das Ziel ist, dass man diejenige Kabine, die man für medizinische Zwecke aufsuchen muss, direkt findet. Außerdem gibt es Studien, die belegen, dass bei Rot und Orange am wenigsten Vandalismus zu befürchten ist. Das ist ein zusätzlicher psychologischer Effekt.
Hat sich außer der Farbe technisch etwas verändert?
Technisch hat sich kaum was geändert. Wir haben die alte Kabine in mehreren Studien getestet – unter anderem in einer Simulationsstudie, die man sich wie ein Krimi-Dinner vorstellen kann – und beim Musikfestival Parookaville. Das war für uns natürlich extrem spannend, weil es sich um echte Patienten mit echten Problemen handelte. Dort haben wir gemerkt, dass die von uns zuvor ausgewählte Technik dafür sehr gut geeignet war.
Am Anfang dachten wir, das sogenannte Dermatoskop würden wir am wenigsten brauchen. Tatsächlich gab es bei Parookaville aber extrem viele Hautveränderungen. Es war heiß und schwül, entsprechend gab es viele Insektenstiche und Allergien. Viele hatten Probleme mit Grasmilben, bei denen man sich die Hautveränderungen sehr genau ansehen musste, um dann gezielt zum Beispiel eine Salbe zu verschreiben.
Zur Ausstattung gehören neben einem EKG und einer Untersuchungskamera, die mit verschiedenen Aufsätzen etwa als Otoskop fürs Ohr oder als Dermatoskop für die Haut genutzt werden kann, auch weiterhin laientaugliche, über Bluetooth angebundene Medizingeräte.
Gab es trotzdem Anpassungen?
Ja, an der Usability hat sich einiges verändert. Das EKG war vorher eine kleine, scheckkartengroße Box, auf die man zwei Finger legen musste. Mittlerweile gibt es Haltegriffe, an denen man sich einfach festhalten kann.
Außerdem ist der Toilettensitz jetzt Gott sei Dank nicht mehr drin. Wir hatten vorher den Tank genutzt, um Technik reinzubauen. Mittlerweile ist alles etwas kleiner geworden, und es gibt einen richtigen Stuhl darin, den man auch herausstellen kann – so haben auch Menschen mit einem kleinen Rollstuhl die Möglichkeit, sich dort reinzusetzen.
Wir haben zudem Erwachsene mit Kindern hineingesetzt, um zu prüfen, ob die Kameraposition auch für Kinder passt und ob die Begleitperson zumindest teilweise mit hineinkommt. Deshalb haben wir auch einen Stuhl genommen, der höhenverstellbar ist.
Welche Grenzen sind bei der Evaluierung deutlich geworden?
Generell ist der Betrieb noch nicht ganz klar. Wer bevorratet das System? Ist das die Hilfsorganisation oder ein Land oder eine Kommune? Zwischendurch muss vielleicht auch mal gereinigt oder desinfiziert werden. Deshalb ist unsere klare Empfehlung, die Kabinen an sogenannten Katastrophenschutz-Leuchttürmen aufzustellen. Das sind vorab festgelegte Standorte, meist bei der Freiwilligen Feuerwehr oder der Verwaltung, an denen Internet und Strom auch über Notstromaggregate zur Verfügung stehen sollen. Zwar ist die Kabine dank der Solarpaneele und der Satellitenkommunikation für eine gewisse Zeit autark. Trotzdem wünschen wir uns natürlich, dass auch Personal bereitsteht, um Betreuung zur Verfügung zu stellen und vielleicht auch mal Verbrauchsmaterial nachzufüllen.
Ein weiterer Punkt ist die Logistik. Die Toilettenkabinen lassen sich laut Hersteller innerhalb von 30 Minuten aufbauen. Deshalb ist die Frage, ob künftig vielleicht nur noch die Technik eingelagert werden muss, weil die Kabinen ohnehin schnell lieferbar wären. Baut man die Technik zum Beispiel in eine Box, braucht man natürlich viel weniger Lagerkapazität und Wartungsaufwand. Das wäre dann ein modulares Konzept: Die Kabinen kommen separat, und die Box wird einfach an die Wand gehängt.
Die neue Kabine sieht nach der Überarbeitung recht massiv aus. Kann sie noch einfach transportiert werden?
Ja. Es ist eine ganz normale Toilettenkabine aus Kunststoff, die von uns lediglich innen ausgestattet wurde. Nur der Tank wurde entfernt, und es ist ein gerader Boden eingebaut. Die kann man mit zwei Personen problemlos versetzen. Zusätzlich hat sie oben auch eine Kranhalterung. Wir haben sie inzwischen auch schon an einen Kran gehängt, zum Beispiel vom THW. Damit kann man sie sehr schnell positionieren.
Es gibt bereits viele fertige Logistikkonzepte für diese Toilettenkabinen. Toilettenkabinen werden oft auch mit Spülflüssigkeit angeliefert und haben dann ein ähnliches Gewicht. Sie können zum Beispiel über einen Tieflader mit Kran angeliefert und leicht versetzt werden.
Haben Sie versucht, die Kabine günstig zu entwickeln?
Ja. Unser Ziel war immer, sie so günstig wie möglich zu machen. Wir wollten, dass sie unter 5000 Euro kostet.
Die enthaltenen Geräte sollen möglichst einfach funktionieren. Außerdem sollen Teile, auch wenn die Kabine Schaden nimmt, wiederverwendet werden können. Es kann auch sein, dass die gesamte Kabine, ohne Inhalt, entsorgt werden oder ihrem ursprünglichen Zweck zugeführt werden muss. Denkbar wäre auch, dass sich das System ganz ohne die Kabine nutzen lässt – also nur die Technik allein.
Das Konzept ließe sich doch auch außerhalb des Katastrophenschutzes einsetzen?
Ja, deshalb glaube ich auch an diesen modularen Ansatz mit einer Box. Die kann ich natürlich genauso in eine Apotheke hängen. Es kann ja auch mal sein, dass zum Beispiel in einem Gemeindehaus noch ein Raum zur Verfügung steht. Dann brauche ich vielleicht die Kabine gar nicht. Dann würde ich diese Box einfach in einen Raum hängen.
Die Toilettenkabine ist für uns insofern praktisch, da sie kostengünstig ist und weit unter 1000 Euro kostet. Sie kann sogar per Boot transportiert werden, weil sie schwimmfähig ist, oder alternativ auf einem Tieflader. Mit diesem Kranhaken kann man sie theoretisch sogar an einen Helikopter hängen, um sie in ein Dorf zu fliegen, das etwa durch einen Brückeneinsturz von der Außenwelt abgeschnitten ist.
Wie geht es nach dem Forschungsprojekt weiter?
Das Projekt wird vom Bundesministerium für Forschung, Technologie und Raumfahrt gefördert. Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe ist als assoziierter Partner beteiligt, ebenso das Generalsekretariat des Deutschen Roten Kreuzes in Berlin. Das Forschungsprojekt wurde inzwischen erfolgreich abgeschlossen und live demonstriert [1].
Das DRK ist tatsächlich sehr daran interessiert, mit uns weiterzudenken, welche Ebene für die Bevorratung zuständig sein sollte. Sollte jedes Bundesland zehn Kabinen haben oder jede Kommune, jeder Katastrophenschutz-Leuchtturm eine? Das betrifft auch das Thema Wartung. Die Medizingeräte sind mit Sicherheit in fünf Jahren überholt und müssen erneuert werden.
Es bringt nichts, wenn das Ergebnis, wie so oft bei Forschungsprojekten, am Ende nur in irgendeiner Schublade landet. Man muss im Endeffekt genau diesen Zwischenschritt schaffen: Dass jemand sagt, wir brauchen jetzt 20 Stück davon, und ein Unternehmen bereit ist, sie zu verkaufen.
Gibt es bereits weitere Einsatzideen?
Eine große Überlegung ist, ob man das System nicht auch für Routinezwecke einbinden kann. Wir denken da zum Beispiel an Sanitätswachdienste auf Großveranstaltungen oder daran, im Rahmen der Flüchtlingsversorgung medizinische Hilfe auch im fremdsprachigen Bereich zu gewährleisten. Bis hin zu der Überlegung, ob man eine solche Kabine dort aufstellen könnte, wenn in einem Dorf plötzlich kein Hausarzt mehr verfügbar ist – um zumindest stundenweise an manchen Tagen eine hausärztliche Grundversorgung durch einen anderen Arzt zu gewährleisten.
Welche Software kommt zum Einsatz?
Als Basis für die Software nutzen wir „TeleDoc“, eine zertifizierte Videosprechstunde der Docs in Clouds TeleCare GmbH. Die medizinischen Geräte sind alle in die Software integriert und übertragen ihre Daten per Bluetooth. Im Use Case Parookaville und bei den Simulationsstudien war das sehr stabil. Es ist alles kabelgebunden oder per Bluetooth angeschlossen.
Das Ganze funktioniert als Webplattform. Ich kann es quasi überall auf der Welt nutzen und der Arzt kann sich dank Satellitenkommunikation aus der Ferne zuschalten. Zusätzlich habe ich die Möglichkeit, extern auch LAN anzuschließen – steht die Kabine beispielsweise an einem Katastrophenschutz-Leuchtturm, kann ich gegebenenfalls das lokale Internet nutzen.
URL dieses Artikels:
https://www.heise.de/-11359097
Links in diesem Artikel:
Copyright © 2026 Heise Medien
iMessage-Logo mit zwei Benachrichtigungen: Auch ein Einfallstor für Angriffe.
(Bild: oasisamuel/Shutterstock.com)
Apple plant zeitnah ein neues iPhone-Feature, das potenziell böswillige iMessage-, SMS- und RCS-Botschaften erkennen soll. Die Details sind noch unklar.
In der fünften Beta von iOS 26.6 wurde ein neues Feature implementiert, das offenbar die Verbreitung von Malware und anderen Angriffen über Apples Nachrichten-App stoppen soll. Laut einem X-Benutzer steckt entsprechender Code in der Vorabversion. Offenbar handelt es sich dabei um eine Erweiterung von Apples bereits mit iOS 14 eingeführter „BlastDoor“-Funktionalität [1], die die Nachrichten-App mittels Sandboxing abschotten soll; allerdings gelang in der Vergangenheit mehrfach deren Umgehung. Es ist unklar, wann die neue Sicherheitsroutine greift und wie sie genau funktioniert – also etwa, ob auch neue Formen von Attacken detektiert werden oder schlicht bereits bekannte.
Laut einem Mock-up [2], das X-User @limpless_skelly verbreitet hat, lautet die Information „Malicious Message Detected“ („Böswillige Nachricht erkannt“). Mittels Pop-up wird dann beschrieben, dass die Nachricht von einem Absender stammt, „der versuchen könnte, Ihr iPhone zu beschädigen oder Ihre Privatsphäre zu kompromittieren“. Apple bittet dann darum, die Nachricht an Apple weiterzuleiten, damit der Konzern Untersuchungen einleiten und andere Nutzer schützen könne.
Angegeben ist dann noch die Absendernummer. Nutzer können die Nachricht sofort an Apple weiterleiten, dies verneinen oder auf später verschieben („Not now“). Unklar bleibt, ob die Nachricht selbst angezeigt oder gleich gelöscht wird, wenn man den Bericht abgesendet hat. Das von Apple verwendete Pop-up sieht verhältnismäßig wenig offiziell aus – ob Nutzer es mit böswilligen Pop-ups, die in Safari auftauchen können, verwechseln, bleibt unklar. In der Praxis angezeigt wurde die Warnung Betatestern zufolge offenbar noch nicht.
Welche Arten von Nachrichten die neue Funktion detektiert, ist bislang noch unklar. Die Nachrichten-App versteht sich sowohl auf iMessage-Botschaften als auch auf SMS und mittlerweile auch RCS [3]. Über den Kanal gab es in der Vergangenheit unterschiedliche Arten von Angriffen. Die simpelste Methode ist der Versand von Links – Nutzer werden genötigt, diese zu klicken, damit Angreifer möglicherweise vorhandene Lücken im Apple-Browser Safari ausnutzen können.
Es gab aber auch schon Angriffe auf die Nachrichten-App selbst, bei denen der Empfang der Nachricht ausreichte, um eine Exploit-Kette loszutreten. Im schlimmsten Fall bemerkt man die Ankunft einer solchen Botschaft erst gar nicht. Solche „Zero Click“-Exploits [4], die es auch schon auf WhatsApp gab, sind aber äußerst selten und vor allem für die Angreifer, die meist staatlicher Natur sind, extrem teuer.
URL dieses Artikels:
https://www.heise.de/-11364183
Links in diesem Artikel:
Copyright © 2026 Heise Medien
macOS 27 alias Golden Gate.
(Bild: Apple)
Die dritte Entwicklerbeta von macOS 27 scheint unter Umständen das SSD-Dateisystem zu korrumpieren. Das Problem: Dies ist auch die erste Public Beta.
Nutzer, die die Public Beta von macOS 27 [1] alias Golden Gate ausprobieren wollen, sollten womöglich vorsichtig sein: Auf Reddit und in anderen Foren gibt es Berichte, laut denen es unter Umständen zu Dateisystemfehlern aufgrund nicht korrekt geschriebener Metadaten kommen kann. Die Fehler wurden zunächst in der dritten Developer-Beta von macOS 27 entdeckt, diese entspricht jedoch dem Stand der Public Beta. Es kann schlimmstenfalls zu einem Datenverlust kommen. Apple hat bislang noch nicht reagiert. Denkbar ist, dass das Problem im Zusammenhang mit der Nutzung von Apples Standard-Backup-System Time Machine [2] steht, zumindest setzen die meisten Betroffenen dieses ein.
Bei Reddit [3] wird derzeit versucht, Daten von Nutzern mit dem Fehlerbild zu erfassen, um das Problem einzugrenzen und an Apple zurückzumelden. Ist das Dateisystem tangiert, kann es zu eingefrorenen Systemen oder scheinbar zufälligen Neustarts kommen. Außerdem starten manche Apps nicht mehr. Das verifyVolume-Kommando im Werkzeug diskutil über das Datenvolumen (/System/Volumes/Data) spuckt bei betroffenen Maschinen „corrupted“ oder „notable errors“ aus.
Reddit-User imajes, der die Angaben derzeit sammelt, berichtet von zwei betroffenen Maschinen, die von Tahoe nach Golden Gate aktualisiert worden waren. Über das fsck-Kommando fand er fehlerhaft geschriebene xattr-Metadaten. Er registrierte, dass das System nach der Aktualisierung von Developer-Beta 2 auf 3 eine große Anzahl von Metadaten schreiben wollte, die dann aber nicht auf der SSD landeten. Apples Support soll angeblich mitgeteilt haben, dass betroffene Nutzer ihr System löschen und auf macOS 26.5.2 zurückkehren sollten (über ein vorhandenes Backup).
Auf den betroffenen Maschinen lief Time Machine mit einer externen Destination (oftmals NAS). Offenbar werden auch diese Backups von dem Problem tangiert, in einem Fall kam es beim Versuch des Mountens im Schreib-Lese-Modus zu einer Kernel Panic. Das Fehlerbild ist ansonsten noch recht unklar. Auf Reddit gibt es eine Anleitung, wie Nutzer prüfen können, ob sie betroffen sind – um Apple zu informieren, werden die Daten dort gesammelt.
Es ist unklar, wie verbreitet das Problem ist. Der Vorfall zeigt allerdings, wie vorsichtig man mit Betas umgehen sollte. Es ist stets zu empfehlen, nicht mit Echtdaten zu arbeiten und auch Public-Beta-Versionen nicht auf Produktionsmaschinen zu installieren. Ein Backup ist Pflicht. iOS 27 und auch macOS 27 galten bislang in den Vorabversionen als recht stabil – doch das muss nichts heißen. Es ist zudem empfehlenswert, auch einen eigenen Apple-Account für den Betatest einzurichten, um iCloud-Echtdaten nicht zu tangieren.
URL dieses Artikels:
https://www.heise.de/-11364319
Links in diesem Artikel:
Copyright © 2026 Heise Medien
YouTube für tvOS eignet sich gut, im großen Google-Videoangebot zu stöbern und schlägt algorithmisch neue Filme vor. Doch die Watchlist streikt an einer Stelle.
Ich schaue oft beim Sport YouTube auf meiner Apple-TV-Box auf dem großen Fernseher. Dazu verwende ich den offiziellen Client, dank Premium-Abo leide ich nicht unter der zunehmenden Reklame. Allerdings lassen sich neue Filme, die mir beim Pausieren eines Videos vorgeschlagen werden, nicht in der „Später ansehen“-Watchlist ablegen. Kann man da etwas tun?
Das Problem existiert schon lange und Google macht bis heute keine Anstalten [1], es zu beheben – offenbar interessiert sich der Konzern nicht für einen Client mit relativ kleiner Nutzerschaft. Der Autor dieser Zeilen hat bereits versucht, über das Google-Management an den oder die Programmierer zu gelangen, um sie zu bitten, das Problem, das sich sicherlich sehr einfach lösen lässt, zu beheben – doch bislang geschah nichts.
Der YouTube-Algorithmus arbeitet bekanntermaßen hervorragend, insbesondere, wenn man Google erlaubt, die angeschauten Videos (über den Google-Account) zu erfassen. Dann tauchen an vielen Stellen in der App Empfehlungen für neue Videos auf, die man sich gerne merken möchte. Die „Später ansehen“-Liste („Watch later“) ist dabei nahezu überall selektierbar, egal ob auf dem Homescreen der App, in der Suche oder an nahezu jeder anderen Stelle.
(Bild: Google)
Allein beim Pausieren eines Videos, wo ebenfalls zahllose Empfehlungen auftauchen, die oftmals spannend sind, gibt es die Funktion nicht. Drückt man lange auf einen dieser Vorschläge, wie man sonst bei jedem anderen Screen auf die „Später ansehen“-Funktion käme, wird einfach das Video gestartet und man verliert seine Position im aktuellen. Die Vorschläge ändern sich zudem bei jeder neuen Wiedergabe, das heißt, eventuell findet man den Vorschlag dann später einfach nicht mehr wieder, weil ein neues Video losgelaufen ist.
Bevor Google das Problem – das augenscheinlich ein Fehler beziehungsweise ein „Oversight“ des Entwicklerteams ist – eines Tages behebt, kann man sich eigentlich nur mit einer Low-Tech-Methode behelfen: Verwenden Sie Ihr iPhone oder ein anderes Handy, um die Vorschläge abzufotografieren. Danach können Sie nach dem Videotitel in YouTube (etwa auf einem Mac oder dem iPhone) suchen und das Video dann in die Watchlist holen.
Gibt es mehrere interessante Vorschläge während der Pausefunktion, nehmen Sie ein Video auf und scrollen mittels Apple-TV-Fernbedienung durch das Angebot. Aber Achtung: Die Vorschläge verschwinden nach einigen Sekunden wieder, lassen sich dann durch Scrollen aber wieder hervorzaubern.
Übrigens: Die offizielle visionOS-App von YouTube [2], die vermutlich eine weitaus kleinere Zielgruppe hat als jene der Anwendung für tvOS, kennt das Problem nicht. Die Watchlist ist an jeder Stelle verfügbar.
URL dieses Artikels:
https://www.heise.de/-11361632
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: Neil Lockhart/Shutterstock.com)
Gefördert vom US-Energieministerium wollen Forscher die Ozeane als gigantische, nachhaltige Quelle für Lithium und Magnesium erschließen.
Die Ozeane der Erde bergen einen gewaltigen Schatz: Lithium, Magnesium, Nickel, Kobalt und Seltene Erden – alles Stoffe, ohne die weder Elektroautos noch Smartphones funktionieren.
Forscher des Pacific Northwest National Laboratory (PNNL) im US-Bundesstaat Washington arbeiten nun daran, diese Rohstoffe direkt aus dem Meerwasser zu gewinnen. Finanziert wird das Vorhaben vom Hydropower and Hydrokinetic Office des US-Energieministeriums.
"Schon 0,1 Prozent des Meerwassers enthalten genug kritische Mineralien wie Magnesium und Lithium, um – sofern wir sie vollständig gewinnen können – den Bedarf der Menschheit für die nächsten 50.000 Jahre oder länger zu decken", erklärte die chemische Ozeanographin Jessica Cross vom PNNL laut einer Mitteilung des Labors [1].
Ganz neu ist die Idee nicht: Die USA gewannen nach dem Zweiten Weltkrieg rund 50 Jahre lang Magnesium aus dem Meer, bevor billige Importe das Verfahren in den 1990ern verdrängten.
Das größte Hindernis bleibt die extrem geringe Konzentration der meisten Stoffe. Ein olympisches Schwimmbecken voll Meerwasser – rund 2,5 Millionen Liter – enthält zwar knapp 2.980 Kilogramm Magnesium, aber nur 0,42 Kilogramm Lithium und gerade einmal 0,00095 Kilogramm Nickel.
Zur Aufbereitung ausreichend großer Wassermengen wären enorme Energiemengen nötig.
Für die Magnesiumgewinnung entwickelte das Team um die PNNL-Chemikerin Chinmayee Subban einen sogenannten Co-Flow-Reaktor. Dabei fließen Meerwasser und Natriumhydroxid parallel nebeneinander her.
An der Grenzfläche fällt hochreines Magnesiumhydroxid aus – ein Industrierohstoff, den die USA derzeit überwiegend importieren. Das Verfahren spart mindestens vier Schritte gegenüber dem historischen Dow-Prozess [2] ein.
Eine Infrastrukturanalyse der PNNL-Ingenieurin Brooke Marten ergab: Kombiniert man die modularen Reaktoren mit der Entsalzungsanlage im kalifornischen Carlsbad, die täglich 108 Millionen Gallonen Meerwasser verarbeitet, ließen sich bei vollständiger Rückgewinnung täglich 524.000 Kilogramm Magnesiumhydroxid produzieren – mehr als das Dreifache des aktuellen US-Tagesverbrauchs .
Die bei der bipolaren Membranelektrodialyse (BPMED) von Meerwasser anfallende Säure – eigentlich ein Abfallprodukt – erwies sich laut einer in RSC Sustainability veröffentlichten Studie [3] als 37 Prozent wirksamer beim Auslaugen von Nickel [4] aus dem Mineral Olivin als handelsübliche Salzsäure.
Die vorläufige Wirtschaftlichkeitsrechnung ergab einen Zusatzerlös von 24 US-Dollar pro Tonne Erz gegenüber früheren Ansätzen, die Nettoverluste auswiesen .
Parallel untersucht PNNL-Forschungsbotaniker Scott Edmundson, wie Meeresalgen kritische Stoffe "in Konzentrationen anreichern, die eine Million Mal höher sind als im umgebenden Meerwasser" .
Leicht saures BPMED-Abwasser beschleunigt dabei sogar das Algenwachstum. Bis zur wirtschaftlichen Skalierung bleibt allerdings ein weiter Weg – technisch wie finanziell.
URL dieses Artikels:
https://www.heise.de/-11365194
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Der sogenannte "Vote Leave bus" der Brexit-Befürworter warb mit 350 Millionen zusätzlichen Pfund für das Gesundheitssystem.
(Bild: Jakub Junek/Shutterstock.com)
Nach Ansicht vieler Briten ist der Brexit gescheitert. Wo steht das Land heute, 10 Jahre später? Ein Telepolis-Interview über Niedergang und Neuanfang.
Sechs Jahre nach dem formellen Austritt des Vereinigten Königreichs aus der Europäischen Union bleibt die Wirkung des Brexit Thema hitziger Debatten [1] – insbesondere in den jüngsten Post-Starmer-Zeiten. [2] Befürworter verweisen auf gewonnene Souveränität. Kritiker wie der 37-jährige Kommunalpolitiker Lewis Ross hegen Zweifel: Sie fordern eine Rückabwicklung.
Telepolis sprach mit dem studierten Geographen und Immobilienverwalter aus der City of London – aufgewachsen in der Nähe von Reading, heute ländlich nördlich von London zu Hause – über lokale Auswirkungen und geopolitische Einschätzungen. Ein Gespräch mit einem, der 2016 für den EU-Verbleib votierte.
▶ Wenn Sie heute auf 2016 zurückblicken – welches der Versprechen der Brexiteers hat sich Ihrer Meinung nach am eindeutigsten als falsch erwiesen? Wo werden Kosten spürbar?
Ross: Rückblickend ein Slogan, welcher auf den bekannten roten Londoner Bussen prangte: 350 Millionen Pfund wöchentlich für das britische Gesundheitssystem (NHS) [3]. Dieses Geld ist nie angekommen, das Gesundheitssystem heute katastrophal.
Die wirtschaftlichen Auswirkungen spürt man mannigfaltig: Handelshemmnisse, verlangsamte Lieferketten, Produktivitätsschwäche. Alltäglich an höheren Preisen, längeren Wartezeiten und der Lebensmittelpreisinflation, an Importkontrollen, Transportverzögerungen. Doch es klafft eine echte Lücke zwischen dem, was die Menschen erleben, und dem, worüber öffentlich gesprochen wird.
Die täglichen Kosten werden als Hintergrundrauschen behandelt. Dabei waren Freihandel und Prosperität zentrale Versprechen. Neue Märkte, neue Abkommen, eine souveräne Handelsnation. Zwar sind die britischen Dienstleistungsexporte gewachsen, doch die Gesamtexporte stagnieren.
Besonders Landwirtschaft und Lebensmittelproduktion leiden unter höheren Exporthürden und billigen Importen. Mehr Bürokratie und Unsicherheit bremsen Investitionen und damit das Produktivitätswachstum seit dem EU-Austritt.
▶ Laut aktuellen Berichten [4] schätzt die Bank of England, dass die britische Wirtschaft heute etwa sechs Prozent kleiner ist.
Ross: Um die wirtschaftlichen Probleme zu beheben, sollte Großbritannien sich dem EU-Binnenmarkt wieder annähern. Die Trennung von den engsten und wichtigsten Handelspartnern, den EU-Staaten, erschwert den Umgang mit wirtschaftlichen Krisen.
Ein Handelsabkommen mit den USA bleibt trotz möglicher Vorteile unwahrscheinlich. Statt neuer globaler Chancen ist die Handelsbeziehung mit Europa durch den Brexit komplizierter, teurer und weniger produktiv geworden. Ein schlechter Deal.
▶ Aktuelle YouGov-Umfragen zeigen [5], dass 57 Prozent der Briten den Brexit inzwischen als Fehler betrachten. Befürworter argumentieren, zehn Jahre seien zu kurz, um ein historisches Projekt zu beurteilen. Ein vorschnelles Urteil?
Ross: Betrachtet man, wie sich die Umfragewerte in den letzten zehn Jahren verändert haben, stechen zwei Faktoren hervor. Erstens war es von Anfang an eine Generationenfrage. Bei der Abstimmung wollte die Mehrheit der unter 45-Jährigen in der EU bleiben.
Zweitens bereuen inzwischen viele Menschen ihre wahlpolitische Entscheidung. Landwirte, das produzierende Gewerbe, Maschinen-Hersteller und kleine Exporteure sprechen ständig über die Folge-Herausforderungen.
Das wirft eine wichtige Frage auf: Warum haben wir nicht stärker auf jene gehört, die mit den Konsequenzen am längsten leben müssen?
▶ Sie beschreiben eine intergenerationelle Diffusion, ist die britische Gesellschaft heute geeinter oder gespaltener?
Ross: Das Land ist eindeutig polarisierter als vor zehn Jahren. Die Brexit-Debatte hat nicht nur die Meinungen gespalten, sie hat die Art, wie Politik gemacht wird, grundlegend verändert.
In vielerlei Hinsicht markierte sie den Beginn der modernen populistischen Politik, wie wir sie heute erleben – komplexe Themen werden auf einen Bus-Slogan reduziert, und Wut ersetzt Differenzierung. Das Ergebnis ist politische Instabilität: blieben Premierminister früher über Jahre, stehen wir heute kurz vor unserem siebten Premierminister in zehn Jahren. Aus Unruhe kann keine Stärke entstehen.
Sie schafft aber Raum für ein deutlich breiteres politisches Spektrum: Der Aufstieg von Reform UK auf der einen und den Grünen auf der anderen Seite zeigt, wie weit wir uns von den alten Mitte-links- und Mitte-rechts-Traditionen entfernt haben. Menschen suchen anderswo nach Antworten, auch weil es den traditionellen Parteien seit dem Brexit schwerfällt, eine klare, einigende Richtung vorzugeben.
▶ Also, ein Plädoyer dafür, die Brexit-Debatte ruhen zu lassen, um das Land zu einen?
Ross: Nein, ich glaube nicht, dass es hilft das Thema zu meiden. Im Gegenteil: Der Brexit hat tiefere Probleme offengelegt und sie teilweise verschärft.
Einigkeit entsteht, indem man sich den Ursachen der Spaltung stellt, offen und konstruktiv debattiert und das Vertrauen in ein politisches System wiederherstellt.
▶ "Take back control" war das zentrale Mantra der damaligen Leave-Kampagne. Tatsächlich ist die Nettomigration seit dem Brexit zeitweise gestiegen; verändert hat sich lediglich ihre Zusammensetzung. Für viele Leave-Wähler ging es weniger um Statistiken als um das Gefühl, in einer sich verändernden Gesellschaft nicht gehört zu werden. Haben derlei Emotionalitäten für Sie Relevanz?
Ross: Migration ist ein Thema, das überall starke Emotionen weckt. Ich glaube aber, dass es um mehr als Affekte ging: reale Sorgen, soziale und öffentliche Sicherheit, Arbeitsplätze, letztlich Kontrolle.
Das Problem ist jedoch, dass der Brexit eine simple Lösung für ein komplexes Problem darbot. Es klang so, als würde ein Ende des EU-Grenzregimes alle Sorgen lösen – doch weit gefehlt.
Wenn wir Migration nachhaltig angehen wollen, müssen wir an einer stabileren Welt mitwirken, dutzende Kriege wie Fluchtursachen beenden, den Klimawandel bekämpfen und eine ruhigere Politik darbieten. Kulturkampf-Rhetorik ist fehl am Platz.
▶ Die heutige Welt unterscheidet sich fundamental von 2016. Ist es nicht viel wahrscheinlicher, dass Großbritannien außerhalb der EU größeren Einfluss entwickeln kann und eine progressive "dritte Rolle" einnehmen könnte?
Ross: Als Großbritannien Teil der EU war, hatten wir viele Möglichkeiten, unsere Soft Power in der Welt zu zeigen. Die US-Beziehungen, Commonwealth-Verbindungen, den kulturellen Einfluss der Krone. Die EU-Mitgliedschaft schwächte dies nicht, sie hat unsere Stimme sogar gestärkt, weil wir Teil eines größeren Bündnisses waren, das unsere Werte und Ziele teilte.
Seit dem Austritt fühlen wir uns isolierter von unseren europäischen Nachbarn und unsere Beziehung zu den USA ist unberechenbarer geworden. Das bringt Großbritannien in eine Art diplomatisches Niemandsland – irgendwo zwischen, weder Europa, noch Amerika.
Angesichts der unsicheren Zukunft der Nato und des Drucks aus den USA sollte Großbritannien enger mit seinen europäischen Verbündeten zusammenarbeiten, unsere Sicherheit ist auf Engste mit der Europas verknüpft.
Geografische Nähe, gemeinsame demokratische Werte und die enge sicherheitspolitische Verbindung machen starke Bündnisse notwendig. Um seine Soft Power zurückzugewinnen und zur globalen Stabilität beizutragen, müsste Großbritannien insbesondere seine Beziehungen zu Europa wieder aufbauen. Andernfalls werden wir kaum mehr eine Rolle spielen.
Das Gespräch führte unser Autor Luca Schäfer.
URL dieses Artikels:
https://www.heise.de/-11365342
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Bild: Shutterstock.com
Anthropics J-Space gilt als Durchbruch der KI-Forschung. Vielleicht zeigt er vor allem, warum wir unser eigenes Denken jahrzehntelang missverstanden haben.
In den letzten Tagen hieß es in Schlagzeilen, Anthropic habe seiner KI so etwas wie eine Seele nachgewiesen [1]. Tatsächlich behauptet eine neue Studie [2] nichts dergleichen. Sie beschreibt etwas sehr viel Nüchterneres – und möglicherweise sehr viel Spannenderes.
Möglicherweise entdecken wir durch Maschinen erstmals, wie menschliches Denken überhaupt funktioniert – und wir weisen damit im großen Stil nach, dass wir bislang zu blöd dafür waren, unsere eigenen Bücher zu lesen.
Was da nun digital an "Seele" gepriesen wird, wurde darin erstens schon vor langer Zeit beschrieben, nur eben nicht im Silicon Valley. Zweitens hat auch das mit einer "Seele" noch lange nichts zu tun. Aber eines nach dem anderen. Was ist eigentlich dieser Tage passiert?
Den Forschern ist es erstmals gelungen, im Inneren eines großen Sprachmodells einen kleinen Bereich zu identifizieren, in dem Informationen zusammenlaufen, bevor das System sie in Worte fasst oder für komplexes Schlussfolgern nutzt.
Diesen Bereich nennen sie "J-Space". Seine Funktion erinnert verblüffend an ein Konzept aus der Hirnforschung: den sogenannten globalen Arbeitsraum, also jene Art geistiger Bühne. Nach der Global-Workspace-Theorie existiert auch im Gehirn eine Art gemeinsamer Arbeitsraum, in dem Informationen aus verschiedenen Bereichen zusammengeführt, bewusst verfügbar und für weiteres Denken nutzbar werden.
Die eigentliche Überraschung liegt darin: Niemand hat Anthropics LLM Claude einen solchen Arbeitsraum programmiert. Er entstand offenbar während des Trainings von selbst.
Biologische und künstliche neuronale Systeme hatten unabhängig voneinander eine ähnliche Idee zur Optimierung von Wissensmanagement für eine flexiblere und kreativere Nutzung. Die Fachwelt staunt – und jeder normale Mensch kann sich nur gegen die Stirn schlagen, weil dieses Konzept nicht für alle etwas Neues war.
Ganz neu ist der Gedanke allerdings nicht. Eigentlich ist küchenpsychologisch schon bekannt, dass menschliches Denken nur gut funktioniert mit so einer Art Weichzeichner. Dass nur mit Muße und vorsätzlicher Unschärfe im Denken wirklich gute Gedanken entstehen.
Das weiß jeder – scheinbar außer denen, die sich hauptberuflich damit befassen. Ausgerechnet die Künstliche Intelligenz bringt uns dazu, unsere eigenen Vorstellungen von Denken, Bewusstsein und Urteilskraft neu zu überdenken. Das ist, als ob in einem Kindergarten verhaltensauffällige Zöglinge die Verwaltung übernehmen, weil die eigentliche Institutsleitung teils zu perplex und teils selber unfähig für höhere Verantwortungsbereiche ist.
Dass Informationen erst an den Stellen hochwertig werden, an denen möglichst verschiedene irgendwie Informationen miteinander kombiniert werden, davon berichten interdisziplinäre Forscher und kluge Dichter seit Urzeiten. Schon Goethe wusste, dass, wer nur eine Sprache spricht, auch die nicht beherrscht. Oder Justus von Liebig schrieb, dass Wissenschaft erst da interessant wird, wo sie aufhört.
Die Biologen und Neurowissenschaftler Maturana und Varela lieferten schon in den 1970er-Jahren einfache schematische Darstellungen selbstorganisierender Netzwerke, die nahelegten, dass komplexe Systeme durch Rückkopplungen und weit verteilte Wechselwirkungen funktionieren. Sie beschrieben solche Systeme als "autopoietisch", also als Systeme, die ihre eigene Organisation fortlaufend selbst hervorbringen – und zwar mit einer bestimmten Technik.
Die muss man sich vorstellen wie wenn sich eine Nervenaktivierung ihren Weg durch Bahnen der Gehirnwindungen bahnt wie über Serpentinen in der Schweiz. Dann entsteht eine Kurvenlinie.
Sobald diese auf eine zweite und vor allem gerade Linie trifft wie die Route eines Schussfahrt-Skifahrers, dann bilden sich an den Schnittstellen Bereiche wie Informations-Flohmärkte, in denen sich zahlreiche Aktivierungsmuster überlagern.
Führt man diesen Gedanken weiter, liegt die Vermutung nahe: Neue Gedanken kommen dort auf, wo sich unterschiedliche Aktivierungsmuster überlagern und das Gehirn zum Großreinmachen gezwungen ist.
Fragt sich nur, wie. Angenommen, die Evolution hätte sich mehr dabei gedacht, dass das Gehirn maximal gestaucht im Schädel unterzubringen, als nur Platzeinsparung und Aufprallschutz. Angenommen, es war von Anfang an sinnvoll, das Hirn zusammenzuquetschen wie angeschlossene Elektrokabel in einen zu kleinen Werkzeugkoffer, was wäre das Resultat?
Kognitive Kurzschlüsse. Kleine Bereiche jenseits von Gut und Böse und rein linearer Informationsverarbeitung. Willkommen im Reich der Geistes- und Kulturwissenschaften, gepflegten Alkoholkonsums und im J-Space.
Unklar ist aber, wie es ab hier dann weitergeht; wie genau bestimmte Informationen priorisiert werden, dieweil andere unter den Tisch fallen. Glaubt man dem Psychologen Dietrich Dörner in seinem "Bauplan für eine Seele" von 1999, dann ordnet das menschliche Bewusstsein sich selbst gern durch Emotionen.
Die seien keine Störfaktoren des Denkens, sondern der Mechanismus, der Bewusstsein und Verhalten fortlaufend ordnet. Glaubt man Anthropic, dann geht es irgendwie anders auch. Wie auch immer. Das ist bislang noch weitgehend offen. Genauso wie die Frage, ob dabei dann eine Seele entsteht oder nur etwas, das nur den Turingtest besser hinbekommt als die digitalen Vorgängermodelle.
Dafür müsste man zunächst wissen, was eine "Seele" überhaupt ist. Je nach Religion, Philosophie oder Wissenschaft bedeutet dieser Begriff nämlich etwas anderes.
Im Christentum gilt die Seele als der unsterbliche geistige Kern des Menschen. Für Aristoteles war sie dagegen das Lebensprinzip eines Organismus, sodass in diesem Sinn auch Pflanzen und Tiere eine Seele besitzen.
René Descartes verstand sie als denkende, vom Körper getrennte Substanz, während die moderne Psychologie den Begriff weitgehend durch "Psyche" ersetzt hat und damit das innere Erleben eines Menschen meint: Gefühle, Erinnerungen und Persönlichkeit. In den Kognitions- und Neurowissenschaften wird der Begriff "Seele" dagegen meist vermieden.
Selbst "Bewusstsein" gilt vielen bereits als philosophisch aufgeladen oder gar esoterisch und wird zunehmend durch Begriffe wie Selbstorganisation oder Identität verdrängt. So wurde alles Poetische und Transzendente aus der Beschreibung menschlicher Informationsverarbeitung aus dem Haus der Wissenschaft vertrieben – und kehrt nun durch die Hintertür wieder ins Foyer zurück.
Allerdings ist dieser J-Space beim besten Willen nicht der wichtigste Vertreter in Sachen Seele. Da gibt es noch ganz andere. Der J-Space ist letztlich nur der Platzanweiser für die wirklich wichtigen Kandidaten, deren Namen innerhalb dieser Diskussion besser nicht genannt werden – weil sie noch stärker nach Philosophie riechen als der Begriff Bewusstsein.
Ob man sie irgendwann doch noch outen wird, ist fraglich. Denn während an der KI-Front plötzlich über das schillernde Phänomen der Seele diskutiert wird, wird die Welt außerhalb der Labore immer seelenloser.
Wenn das so weitergeht, haben wir bald keine Welt mehr, die überhaupt noch Bedarf an seelenverwandter KI hat, weil den Menschen vor lauter Industrialisierung, zwischenmenschlicher Ignoranz und zweckrationalisierender Habgier der Herrschenden alle Kapazität für Seele verloren geht.
Was als eigentliche Nachricht dieser Woche bleibt, ist deshalb etwas anderes, als die Schlagzeilen vermuten lassen. Nicht Maschinen kommen plötzlich unserer Seele näher. Sondern wir kommen vielleicht endlich unserem eigenen Denken näher – wenngleich noch unklar ist, ob wir dabei schneller sind als die Ausdünnung unserer Seelen.
Je besser wir verstehen, nach welchen Prinzipien komplexe Systeme Informationen bündeln, gewichten und zu Urteilen verdichten, desto kleiner wird die Lücke zwischen Neurowissenschaft, Philosophie und Informatik.
Die eigentliche Entdeckung wäre dann nicht der J-Space, sondern die Erinnerung an unsere eigenen Seelen.
Denn vielleicht besteht die größte Leistung der Künstlichen Intelligenz am Ende gar nicht darin, intelligenter zu werden, sondern uns dazu zu zwingen, unsere eigene geistige Architektur endlich wieder ernst zu nehmen. Langer Rede kurzer Sinn: Mehr auf seine Seele zu achten scheint in diesen Tagen moderner zu sein denn je – und vielleicht sogar nötiger als jede neue Version künstlicher Intelligenz.
URL dieses Artikels:
https://www.heise.de/-11365150
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: heise medien)
Microsoft führt Passkeys als Standard-Anmeldemethode in Entra ID ein. SMS- und Sprachanrufe laufen schrittweise aus.
Microsoft macht Passkeys zur Standard-Anmeldemethode in Entra ID. Ab dem 1. September 2026 führt das Unternehmen die Änderung schrittweise ein: Nutzer, die sich bislang per SMS oder Sprachanruf authentifizieren, werden dann automatisch für Passkeys freigeschaltet und bei der nächsten MFA-Anmeldung zur Registrierung aufgefordert. Microsoft empfiehlt Unternehmen, möglichst früh auf Passkeys oder andere Phishing-resistente Verfahren umzusteigen.
Passkeys [1] sind kryptografische Anmeldeschlüssel, die Passwörter ersetzen. Statt eines Kennworts authentifizieren sich Nutzer zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN. Die Technik basiert auf den FIDO2- und WebAuthn-Standards und gilt als deutlich widerstandsfähiger gegen Phishing. Entra ID – früher Azure Active Directory – ist Microsofts Cloud-Dienst für Identitäts- und Zugriffsverwaltung.
Parallel baut Microsoft die Unterstützung für gerätegebundene und synchronisierte Passkeys aus und erweitert die Verwaltungsfunktionen für Administratoren. So sollen sich passwortlose Anmeldungen einfacher einführen und per Richtlinie steuern lassen.
Hintergrund ist nach Angaben des Unternehmens [2] die wachsende Bedrohung durch KI-gestützte Phishing-Angriffe. Laut Microsoft erreichen solche Kampagnen Klickraten von bis zu 54 Prozent, während herkömmliche Phishing-Angriffe bei rund 12 Prozent liegen.
Im nächsten Schritt stellt Microsoft den eigenen SMS- und Sprachdienst für die Mehrfaktor-Authentifizierung ein. Ab dem 1. Februar 2027 werden diese Verfahren in Entra ID nicht mehr nativ angeboten. Unternehmen, die sie weiterhin benötigen, müssen dafür auf eigene Kosten einen Drittanbieter über den Microsoft Security Store einbinden.
URL dieses Artikels:
https://www.heise.de/-11364748
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: Cloudflare)
Cloudflare führt Precursor ein, ein neues System zur Bot-Erkennung. Es analysiert das Nutzerverhalten über die gesamte Websitzung hinweg.
Cloudflare führt mit Precursor ein neues Verfahren zur Bot-Erkennung ein, welches das Verhalten von Besuchern über eine gesamte Websitzung hinweg auswertet. Statt nur einzelne Aktionen wie Login oder Checkout zu prüfen, sammelt das System fortlaufend Signale aus dem Browser. So soll es automatisierte Zugriffe zuverlässiger von menschlichen Nutzern unterscheiden. Die Funktion ergänzt Cloudflares Bot-Management und den CAPTCHA-Ersatz Turnstile zunächst als optionales Enterprise-Feature.
Nach Angaben von Cloudflare schließt Precursor eine Lücke der klassischen Bot-Abwehr: Moderne Bots können JavaScript ausführen, echte Browser verwenden und einzelne CAPTCHA-Prüfungen bestehen. Schwieriger sei es hingegen, menschliches Verhalten über einen längeren Zeitraum konsistent nachzubilden.
Dafür bindet Cloudflare beim Ausliefern von HTML-Seiten automatisch ein kompaktes JavaScript-Skript ein. Es erfasst während der Sitzung unter anderem Mausbewegungen, Tastaturaktivität, Fokuswechsel und Sichtbarkeitsänderungen der Seite. Die Daten werden fortlaufend an Cloudflares Auswertungsplattform übertragen und fließen in den Bot-Score sowie bestehende Schutzmechanismen ein.
Zum Beispiel kann das System erkennen, wenn Tastatureingaben auftreten, obwohl kein Eingabefeld aktiv ist, oder wenn Mausbewegungen nicht zu der Zeit passen, in der eine Seite tatsächlich sichtbar war. Solche Inkonsistenzen sind zusätzliche Indikatoren für automatisierte Zugriffe.
Cloudflare begründet den Ansatz damit, dass menschliche Mausbewegungen durch biomechanische und kognitive Faktoren geprägt sind – etwa die Drehbewegung des Handgelenks, messbare Verzögerungen durch kognitive Verarbeitung und das physiologische Handzittern. Automatisierte Werkzeuge erzeugen dagegen häufig mathematisch ideale Bewegungsbahnen oder wiederkehrende Muster.
Entscheidend sei dabei nicht ein einzelnes Ereignis, sondern die Gesamtheit der Interaktionen innerhalb einer Sitzung. Da Precursor sitzungsbasiert arbeitet, soll ein Bot seine Bewertung auch nicht durch einfaches Neuladen einer Seite zurücksetzen können.
Parallel führt Cloudflare neue sitzungsbezogene Ansichten in Security Analytics ein. Administratoren sollen damit komplette Nutzerpfade analysieren können, statt lediglich einzelne HTTP-Anfragen zu betrachten.
Der Ansatz ist datenschutzrechtlich zumindest fragwürdig. Cloudflare betont in der Ankündigung [1] jedoch, dass Precursor unter Datenschutzgesichtspunkten entwickelt worden sei. So würden bei der Tastaturerfassung beispielsweise nur zeitliche Muster und Eingaberhythmen ausgewertet, nicht jedoch die tatsächlich gedrückten Tasten. Die gesammelten Verhaltensdaten würden zudem aggregiert verarbeitet und weder Benutzerkonten noch dauerhaften Identitäten zugeordnet.
Precursor wird nach Angaben des Unternehmens derzeit eingeführt und lässt sich über das Cloudflare-Dashboard aktivieren. Bis zur allgemeinen Verfügbarkeit im Laufe des Jahres soll die Funktion kostenlos nutzbar sein, anschließend wird sie Teil von Cloudflares Enterprise Bot Management sein.
URL dieses Artikels:
https://www.heise.de/-11364029
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Die Samsung SSD 980 bekommt eine Nachfolgerin. Die 990 ist rund doppelt so schnell, verwendet allerdings QLC-Speicher.
Samsung stellt die SSD 990 als neues Einstiegsmodell vor. Wie schon die 980er-Vorgängerin fehlt ein Anhängsel wie Pro oder Evo. Unter der Haube hat sich einiges getan: Der Controller wechselt von PCI Express (PCIe) 3.0 auf 4.0, was in etwa mit einer Geschwindigkeitsverdoppelung einhergeht. Vierstellige Modellnummern bleiben bei Samsung bis auf Weiteres PCIe-5.0-Topmodellen vorbehalten.
Auf dem Papier weniger erfreulich ist der Wechsel der NAND-Flash-Speicherbausteine. Kamen bisher Typen zum Einsatz, die drei Bit pro Zelle speichern (Triple Level Cells, TLC), sind es jetzt vier Bit pro Zelle (Quadruple Level Cells, QLC [1] [1]). Das senkt die Schreibleistung beim Kopieren großer Dateien, dürfte sich im alltäglichen Gebrauch bei den meisten aber nur selten bemerkbar machen.
Auf Seiten der Kapazität fallen die Varianten unter einem Terabyte weg. Stattdessen bietet Samsung die SSD 990 neben der 1-TByte-Version jetzt auch eine mit 2 TByte an.
URL dieses Artikels:
https://www.heise.de/-11364577
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: M5Stack)
Das offizielle Flash-Tool für M5Stack-Geräte weist gravierende Sicherheitsmängel auf. Ein Leser hat die Probleme analysiert und sicheren Ersatz entwickelt.
M5Stack-Geräte wie der Cardputer ADV [1] werden über M5Burner verwaltet: Das offizielle Desktop-Tool erlaubt es, Firmware zu durchsuchen, herunterzuladen und direkt auf die Hardware zu flashen. Doch wer M5Burner im Netz betreibt, geht ein erhebliches Risiko ein – das hat unser Leser und Sicherheitsforscher „malloc“ in einer detaillierten Analyse aufgedeckt.
Der User malloc [2] hat den Electron-basierten Closed-Source-Client (frühere Versionen waren noch Open Source) dekompiliert und dabei eine ganze Reihe von Problemen gefunden:
Wer M5Burner aktuell nutzt, sollte das Tool zumindest nicht in öffentlichen oder nicht vertrauenswürdigen WLANs starten. Für Login, Firmware-Verwaltung und Flashen steht m5uploader als quelloffene Alternative [3] (s.u.) bereit.
Die meisten betroffenen M5Stack-Server unterstützen laut Tests von malloc HTTPS bereits problemlos. Die App nutzt es schlicht nicht konsequent. So wurde jeder genutzte Host geprüft. Mit einer Ausnahme (einem Media-Token-Endpunkt auf Port 5003 ohne TLS-Support) wäre ein simples Umstellen der URLs auf https:// bereits ein großer Schritt für die Sicherheit gewesen. Electron bietet zudem sichere Standardeinstellungen (nodeIntegration: false, contextIsolation: true), die M5Burner aktiv deaktiviert.
Bevor malloc seine Analyse veröffentlichte, versuchte er zunächst, M5Stack privat zu kontaktieren. Er suchte nach einer security.txt, einem SECURITY.md im GitHub-Repository des Unternehmens sowie nach einem dedizierten Sicherheitskontakt auf der Website und fand nichts. Da kein privater Meldeweg existierte, entschied er sich, die Schwachstellen direkt öffentlich zu machen. Der Blogpost ist damit gleichzeitig die Erstmeldung an den Hersteller. malloc schreibt dazu selbst, er hätte eine private Meldung bevorzugt, ihm fehlte schlicht die Adresse dafür. Die beschriebene RCE-Lücke ist damit zum Zeitpunkt der Veröffentlichung gegen die aktuelle, ausgelieferte Version von M5Burner aktiv ausnutzbar.
Weil malloc M5Burner nach der Analyse nicht mehr gegen sein eigenes Konto laufen lassen wollte, hat er kurzerhand einen eigenen Client entwickelt und auf GitHub veröffentlicht: m5uploader (github.com/cryptspeak/m5uploader) [4].
Das Python-Tool setzt konsequent auf HTTPS mit Zertifikatsprüfung, verzichtet auf einen eingebetteten Browser und speichert den Session-Token im OS-Keychain. Ein Auto-Updater fehlt bewusst – stattdessen gibt es nur einen Hinweis auf neue Versionen. Firmware-Flashing via esptool ist inzwischen ebenfalls integriert.
URL dieses Artikels:
https://www.heise.de/-11364555
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Regulatorische Bescheide gegen die Tech-Konzerne Google und Perplexity: Chatbots sind keine neutralen Vermittler.
(Bild: Sergei Elagin / Shutterstock.com)
Die Medienanstalten stufen KI-generierte Antworten als eigene Inhalte ein und fordern Transparenz. Das DSA-Haftungsprivileg greift hier laut Gutachtern nicht.
Das deutsche Medienrecht greift auch bei KI-Angeboten. In einer aktuellen Entscheidung hat die Kommission für Zulassung und Aufsicht (ZAK) der Medienanstalten erstmals regulatorische Bescheide gegen die Suchmaschinenbetreiber Google und Perplexity erlassen [1]. Damit stellen die Medienwächter klar, dass KI-Suchmaschinen und Chatbots rechtlich keine neutralen Vermittler sind. Vielmehr seien sie als Inhalteanbieter einzustufen.
Die von den Medienanstalten Hamburg-Schleswig-Holstein und Berlin-Brandenburg geführten Verfahren [2] zielen auf Googles AI Overviews [3], die über Suchergebnissen von KI erstellte Zusammenfassungen anzeigen, sowie auf den KI-Chatbot von Perplexity [4]. Dieser verknüpft KI-Antworten mit einer eigenen Nachrichtenseite. Die ZAK stellt mit den Beschlüssen die Anwendbarkeit des nationalen Medienrechts auf KI-Suche und Chatbots fest.
Streitpunkt ist die Präsentation der Informationen. Bei Googles AI Overviews rücken die KI-Texte so prominent in den Blick, dass die herkömmliche Liste aus weiterführenden Links in den Hintergrund gerät. Laut der ZAK führt das zu einer unzulässigen Diskriminierung journalistischer Angebote, da die klassische Link-Übersicht schlechter auffindbar sei.
Perplexity bindet Drittinhalte als Quellen oder in Linklisten ein und bestimmt dadurch maßgeblich die Sichtbarkeit fremder Angebote. Damit erfülle Perplexity den Aufsehern zufolge die Kriterien eines Medienvermittlers und müsse daher entsprechende Pflichten erfüllen. Gegen die Bescheide können beide Anbieter Rechtsmittel einlegen. Eine einheitliche Rechtsprechung zu KI-Übersichten gibt es noch nicht [5].
Das ZAK-Vorgehen beruht auf einem Gutachten der Professoren Jan Oster und Christoph Busch [6]. Sie legen dar, dass generative KI die Informationssuche im Internet strukturell verändere. Der Substitutionsprozess lasse den Traffic zu Verlagsseiten einbrechen. So verschiebe sich die Verhandlungsmacht zugunsten der KI-Konzerne, die die Schnittstelle zur Sichtbarkeit im Netz kontrollierten.
Laut der Studie sind KI-generierte Texte grundsätzlich als eigene Inhalte des jeweiligen Anbieters zu qualifizieren seien. Das gelte für fehlerhafte, halluzinierte Inhalte ebenso wie für die Verdichtung und Vermischung vorhandener Quellen. Eine Ausnahme greife nur, wenn für User klar erkennbar sei, dass allein fremde Inhalte unverändert wiedergegeben würden.
URL dieses Artikels:
https://www.heise.de/-11364818
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: heise medien)
Microsoft führt Passkeys als Standard-Anmeldemethode in Entra ID ein. SMS- und Sprachanrufe laufen schrittweise aus.
Microsoft macht Passkeys zur Standard-Anmeldemethode in Entra ID. Ab dem 1. September 2026 führt das Unternehmen die Änderung schrittweise ein: Nutzer, die sich bislang per SMS oder Sprachanruf authentifizieren, werden dann automatisch für Passkeys freigeschaltet und bei der nächsten MFA-Anmeldung zur Registrierung aufgefordert. Microsoft empfiehlt Unternehmen, möglichst früh auf Passkeys oder andere Phishing-resistente Verfahren umzusteigen.
Passkeys [1] sind kryptografische Anmeldeschlüssel, die Passwörter ersetzen. Statt eines Kennworts authentifizieren sich Nutzer zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN. Die Technik basiert auf den FIDO2- und WebAuthn-Standards und gilt als deutlich widerstandsfähiger gegen Phishing. Entra ID – früher Azure Active Directory – ist Microsofts Cloud-Dienst für Identitäts- und Zugriffsverwaltung.
Parallel baut Microsoft die Unterstützung für gerätegebundene und synchronisierte Passkeys aus und erweitert die Verwaltungsfunktionen für Administratoren. So sollen sich passwortlose Anmeldungen einfacher einführen und per Richtlinie steuern lassen.
Hintergrund ist nach Angaben des Unternehmens [2] die wachsende Bedrohung durch KI-gestützte Phishing-Angriffe. Laut Microsoft erreichen solche Kampagnen Klickraten von bis zu 54 Prozent, während herkömmliche Phishing-Angriffe bei rund 12 Prozent liegen.
Im nächsten Schritt stellt Microsoft den eigenen SMS- und Sprachdienst für die Mehrfaktor-Authentifizierung ein. Ab dem 1. Februar 2027 werden diese Verfahren in Entra ID nicht mehr nativ angeboten. Unternehmen, die sie weiterhin benötigen, müssen dafür auf eigene Kosten einen Drittanbieter über den Microsoft Security Store einbinden.
URL dieses Artikels:
https://www.heise.de/-11364748
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: mpohodzhay / Shutterstock.com)
Die EU-Kommission hat neue Ausnahmen für fest verbaute Akkus beschlossen. Die EU erweitert die Ausnahmeliste um sechs Produktkategorien.
Die EU-Batterieverordnung schreibt künftig vor [1], dass Batterien in Produkten, die in der EU verkauft werden, grundsätzlich vom Verbraucher entnehmbar und austauschbar sein müssen. Dadurch soll sich die Lebensdauer von Produkten verlängern, zudem fördere es das Recycling, da die Sammlung gebrauchter Batterien erleichtert werde, heißt es.
Schon jetzt sind einige Produkte, wie Medizinprodukte und sogenannte „Nassgeräte“ – etwa elektrische Zahnbürsten oder Mundduschen –, von der EU-Anforderung aus Sicherheitsgründen ausgenommen. Bei diesen Produkten müssen Batterien nur von Fachkräften entnommen und ausgetauscht werden können. Die Liste der Ausnahmen hat die EU-Kommission jetzt erweitert.
Zu den Ausnahmeprodukten gehören nun auch Smartwatches [2] und Fitness-Tracker, elektrisches Spielzeug sowie Produkte, die in den Anwendungsbereich der ATEX-Richtlinie fallen. Bei diesen handele es sich um Geräte, die in explosionsgefährdeten Bereichen eingesetzt werden, wie beispielsweise explosionsgeschützten Motoren, Sensoren, Pumpen oder Gabelstaplern, heißt es in der EU-Richtlinie [3].
Die Kommission hat im gleichen Zuge eine Aktualisierung [4] der bestehenden Leitlinien zur Entfernbarkeit und Austauschbarkeit von tragbaren Batterien verabschiedet. Diese sollen Produktherstellern Anleitungen zur Anwendung der neuen Ausnahmeregelungen geben, so die Kommission. Für die Auswahl der Ausnahmen hatte die Kommission 2025 zur Einreichung von Anträgen aufgerufen und dazu Verbraucherverbände, Industrie sowie Mitgliedstaaten konsultiert.
Der neue delegierte Rechtsakt wird nach Verabschiedung durch die Kommission anschließend dem Europäischen Parlament und dem Rat der EU zur Prüfung übermittelt. Er tritt anschließend 20 Tage nach seiner Veröffentlichung im Amtsblatt der EU in Kraft, sofern weder das Europäische Parlament noch der Rat Einspruch erheben. Die EU-Batterieverordnung tritt offiziell am 18. Februar 2027 in Kraft.
Die Batterieverordnung gilt indes nicht für Smartphones und Tablets [5]. Die für sie festgelegten Bestimmungen sind in der Ökodesign-Verordnung verortet. Diese ist der Batterieverordnung übergeordnet. Das teilte die EU-Kommission auf eine Anfrage von c't schon im Jahr 2023 mit.
Damals teilte die Kommission mit, dass die speziellen Ökodesign-Regeln [6] für Smartphones und Tablets ein höheres Umweltschutz- und Gesundheitsschutz-Niveau als die Batterieverordnung darstellten. Dies gelte „insbesondere aufgrund der Langlebigkeitsanforderungen“.
URL dieses Artikels:
https://www.heise.de/-11364676
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Bild: Shutterstock.com
Aus Appellen werden Verbote: München verschärft den Kampf gegen die Wasserknappheit. Gleichzeitig soll erstmals eine langfristige Wasserstrategie entstehen.
Die Stadt München unter Oberbürgermeister Dominik Krause (Grüne) hat sich heute, am 14. Juli 2026, für weitere drastische Maßnahmen zur Einsparung des Wasserverbrauchs entschieden.
Per Allgemeinverfügung [1] wurden strikte Verbote erlassen – begleitet von Bußgeldandrohungen bis zu 50.000 Euro. Der Wasserverbrauch war trotz der bisherigen Sparaufrufe erneut gestiegen.
Demnach liegt der Verbrauch aktuell wieder bei über 360 Millionen Litern pro Tag – mehr als die üblichen 300 Millionen Liter. Oberbürgermeister Krause erklärt, die Wasserversorgung sei nach einem außergewöhnlich trockenen Winter und Frühjahr "derzeit äußerst strapaziert [2]". Auch die für die kommenden Tage angekündigten Niederschläge hätten "keine ausreichende Wirkung, um die Wassersituation zu entspannen".
Die Allgemeinverfügung untersagt unter anderem das Befüllen und den Betrieb privater Pools, das Bewässern von privaten Rasen- und sonstigen Grünflächen – Sportplätze und öffentlich genutzte Flächen sind davon ausgenommen. Verboten ist das Autowaschen außerhalb gewerblicher Waschanlagen sowie das Abpumpen von Wasser aus Seen, Flüssen und Gräben.
Auch das Bewässern von Haus- und Kleingärten ist zwischen 9 und 19 Uhr verboten – außer bei wassersparender Tröpfchenbewässerung. Die Regeln gelten laut br.de [3] zunächst bis zum 1. August 2026 und können verlängert werden.
"Auch jenseits des Leitungswassers gelten Verbote: Vollständig untersagt ist die Entnahme von Wasser [4] aus Oberflächengewässern im Stadtgebiet, also aus Flüssen, Bächen und Seen. Wer einen eigenen Brunnen hat, darf das Wasser daraus ebenfalls nicht für Pools, Rasen, Autos et cetera nutzen."
Ergänzend haben die Stadtwerke München eine Wasser-Sparanordnung erlassen, die auch für angeschlossene Umlandgemeinden wie Garching, Unterföhring und Unterhaching gilt. Krause kündigte zudem an, eine langfristige Wasserstrategie erarbeiten zu lassen, "um die Wasserversorgung vor dem Hintergrund sich verändernder klimatischer Bedingungen dauerhaft zu gewährleisten".
Die neuen Maßnahmen zeigen die Auffassung der Stadtregierung, dass Münchens Wasserproblem mit Appellen allein nicht zu lösen ist.
Kritik an den scharfen Maßnahmen ist zu erwarten. Den Anfang macht die Münchner Zeitung tz [6]:
"Ausgerechnet das Wasser, das laut Stadtwerke-Homepage immer noch 'praktisch unerschöpflich' ist, wird damit zum Objekt von Missgunst und schiefen Blicken. Denn natürlich öffnet so eine Verfügung auch das (Garten-)Türl zum Denunziantentum. Zum Nachbarn, der von 9 bis 19 Uhr über die Mauer schaut und darauf achtet, ob der Nebenmann auch wirklich nicht gießt."
URL dieses Artikels:
https://www.heise.de/-11364844
Links in diesem Artikel:
Copyright © 2026 Heise Medien
FreshRSS