„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über API
Durch Verkettung einer SQL-Injection- und einer API-Lücke können Angreifer Code einschleusen. WordPress hat ein Update veröffentlicht, die Finder einen Hotfix.
Search
Items tagged with: it
KI lokal nutzen: LLMs und KI-Agenten ganz ohne OpenAI & Anthropic | c’t uplink
Mehr Datenschutz, weniger Kosten: Was ist mit einem lokalen KI-Server möglich? Gibt es Einschränkungen oder überwiegen die Vorteile?
heise+ | Midea PortaSplit: Das Maximum herausholen mit Home Assistant
Mideas mobile Split-Klimaanlage lässt sich per Home Assistant bedienen und automatisieren. So lässt sich das Gerät sogar offline steuern.
heise.de/ratgeber/Midea-PortaS…
#Automatisierung #Drosselung #Energie #IT #Nachhaltigkeit #Python #SmartHome #news
LG-Monitore schleusen Werbeschleuder ein
LG verärgert Monitorkäufer zumindest in den USA. Windows lädt ungefragt eine App herunter, die nervige Werbung anzeigt.
heise.de/news/LG-Monitore-schl…
#Datenschutz #IT #LG #Monitor #Werbebranche #Windows #news
Vorsicht, Kunde: Defekte Neuware erhalten? So setzen Sie Ihre Ansprüche durch
Wer Neuware ordert und beschädigte oder gebrauchte erhält, hat Anspruch auf Ersatz. Doch nicht jede schon mal ausgepackte Ware gilt rechtlich als gebraucht.
heise.de/news/Vorsicht-Kunde-D…
#Entertainment #IT #Journal #eCommerce #Podcast #Verbraucherschutz #VorsichtKunde #Wirtschaft #news
IntelliJ IDEA 2026.2 integriert Copilot und bietet Support für TypeScript 7.0
Die IDE ermöglicht die direkte Verwendung von GitHub Copilot und kann mit neuen Versionen der Programmiersprachen Java, Kotlin und TypeScript umgehen.
heise.de/news/IntelliJ-IDEA-20…
#Entwicklungsumgebung #IDE #IntelliJIDEA #IT #Java #JetBrains #TypeScript #news
Cyberkriminalität: Männer für Angriff auf Londoner Verkehrsbetrieb verurteilt
Bei dem Angriff im Jahr 2024 entstand ein Schaden von mehreren Millionen Euro für die Londoner Verkehrsbetriebe.
heise.de/news/Cyberkriminalita…
#Cybercrime #Hacking #IT #news
heise+ | Confidential AI: So funktionieren vertrauliche Berechnungen auf der GPU
Confidential Computing schützt Daten in fremden Clouds. Wir zeigen, wie die Erweiterung auf GPUs diese Technik auch für KI-Anwendungen nutzbar macht.
heise.de/hintergrund/Confident…
#Apple #Datenschutz #Hardware #IT #KünstlicheIntelligenz #Nvidia #Verschlüsselung #news
Chinas neuer KI-Riese Moonshot AI fordert US-Dominanz heraus
Chinas KI-Start-up Moonshot AI setzt die USA mit seinem neuen Sprachmodell unter Druck. Wie reagiert Washington und das Silicon Valley auf den Wettbewerb?
heise.de/news/Chinas-neuer-KI-…
#Anthropic #DeepSeek #IT #KünstlicheIntelligenz #OpenSource #OpenAI #news
heise+ | Ex-GitHub-Chef im Interview: Über den Unterschied zwischen Vibecoding und Pfusch
Thomas Dohmke spricht über die Abkehr von Microsoft, die Abneigung gegen den Begriff Vibecoding und wie die US-Sperre von Fable sein Unternehmen betroffen hat.
heise.de/hintergrund/Ex-GitHub…
#GitHub #Interviews #IT #KünstlicheIntelligenz #Softwareentwicklung #news
heise+ | Komi Store: Automatisierte Updates für Apps von GitHub und Codeberg erhalten
Wer Apps direkt vom Entwickler beziehen will, muss sie selbst finden, installieren und aktualisieren. Der freie und schicke Komi Store nimmt einem das ab.
heise.de/tests/Komi-Store-Auto…
#Android #AppStore #Datenschutz #GitHub #IT #OpenSource #Updates #news
Microsoft macht IRC-Client Comic Chat zu Open Source
Microsofts IRC-Client aus den 90er-Jahren sollte den „Internet Relay Chat“ mit grafischen Elementen aufpeppen. Nun wird er Open Source.
VMware Avi Load Balancer: Kritische Lücke erlaubt Umgehung von Anmeldung
VMware warnt vor zum Teil kritischen Lücken im Avi Load Balancer. Angreifer können Authentifizierung und Autorisierung umgehen.
heise+ | Viel RAM fürs Geld: Mittelklassenotebook Medion Sprchrgd 16 S1 im Test
Medions Sprchrgd 16 S1 bietet für 1100 Euro einen modernen Prozessor, ein flottes OLED und satte 32 GByte RAM. Wenn da nur kein Akkuproblem wäre …
heise.de/tests/Viel-RAM-fuers-…
#Akku #Hardware #Intel #IT #Laptop #MEDION #Mobiles #Notebooks #OLED #Test #news
Gemini Notebook: Google tauft sein KI-Recherchetool NotebookLM um
Google tauft sein KI-Recherchetool NotebookLM um: Ab sofort heißt es Gemini Notebook und sonst ändert sich auch was.
heise.de/news/Gemini-Notebook-…
#Automatisierung #CloudComputing #Google #IT #KünstlicheIntelligenz #Software #news
Gericht: Hausgemeinschaft muss Klimagerät erlauben
Darf ein Klimagerät auf den Balkon? Der Bundesgerichtshof hat entschieden: Eine Hausgemeinschaft muss den Einbau in der Regel gestatten.
heise.de/news/Gericht-Hausgeme…
#BGH #Energie #IT #Klimaschutz #Klimawandel #Recht #news
San Franciscos Bürgermeister fordert stärkere Regulierung von Waymo-Autos
Nachdem die tausend Autos große Flotte am Nationalfeiertag den Verkehr teils zum Erliegen gebracht hatte, fordert Bürgermeister Lurie nachhaltige Veränderungen.
Windows Server 2022: Mainstream-Support endet in 90 Tagen
Windows Server 2022 fällt in 90 Tagen aus dem Mainstream-Support. Erweiterte Sicherheitsupdates gibt es bis 2031 – und danach ESU.
Apple-Tool nachgemacht: So geht die neue macOS-Malware CrashStealer vor
Momentan kursiert ein neuer Mac-Datenschädling, der Zugangsdaten und Kryptowährungen klauen kann. Er tarnt sich als Apple-Software.
Won’t fix! – Teil 5: Tests schaffen Vertrauen, beweisen aber nie Korrektheit
100 Prozent Code Coverage und alle Tests grün geben kein verlässliches Korrektheitsurteil. Hinter dieser Beobachtung steckt mehr als nur Pech.
heise.de/hintergrund/Won-t-fix…
#Datenbanken #Developer #IT #Programmierung #Projektmanagement #Softwareentwicklung #news
Google Chrome: Ungeplantes Sicherheitsupdate Nummer zwei in dieser Woche
Google aktualisiert Chrome eigentlich jeden Mittwoch. Diese Woche folgt ein zweites Update, das mehrere kritische Lücken schließt.
heise.de/news/Google-Chrome-Un…
#Browser #Chrome #IT #Security #Sicherheitslücken #Updates #news
Neu in .NET 10.0 [32]: Wahl des Hash-Algorithmus bei der Suche nach Zertifikaten
Die neue Methode FindByThumbprint() sucht ein digitales Zertifikat anhand des SHA-Fingerabdrucks.
7-Zip: Update stopft Codeschmuggel-Lücke
Das Packprogramm 7-Zip patzt bei der Verarbeitung präparierter xz-Daten. Das kann zum Ausführen eingeschmuggelten Codes führen.
Chinas Staatschef Xi fordert Kontrolle und Offenheit bei KI
Im KI-Wettstreit mit den USA fordert Chinas Präsident Xi Jinping mehr Kontrolle und einen offeneren Zugang zu mächtigen KI-Technologien.
heise.de/news/Chinas-Staatsche…
#Anthropic #DeepLearning #Innovation #IT #KünstlicheIntelligenz #OpenAI #Softwareentwicklung #news
Letzte Chance: heise security Tour Online zu KI, Identität und Lieferketten
Die heise security Tour liefert Sicherheitsverantwortlichen das praxisrelevante Hintergrundwissen zu den aktuellen Herausforderungen der IT-Sicherheit.
heise.de/news/Letzte-Chance-he…
#heiseSecurityTour #IdentityManagement #IT #KünstlicheIntelligenz #Security #news
OpenAI: Erstes Hardware-Gerät ist ein Makro-Pad für 230 US-Dollar
OpenAIs erstes eigenes Gerät heißt Codex Micro und ist ein Makro-Pad. Es kostet 230 US-Dollar und steuert KI-Agenten, wird aber nicht von OpenAI selbst gebaut.
Todesursache EBIT: „Teure Schnittstellen blockieren Gesundheitsdigitalisierung“
Überteuerte Schnittstellen bremsen die Digitalisierung im Gesundheitswesen und gefährden die Patientenversorgung, meint Bastian Stockhausen.
heise.de/meinung/Todesursache-…
#DigitalHealth #IT #news
heise+ | Steam Machine im Test: Mit FSR 4 gegen Preis- und Leistungsprobleme
Die Steam Machine soll Konsolenkomfort mit der Flexibilität eines Linux-PCs verbinden. Unser Test zeigt, ob die Rechnung auch in der Hardware-Krise aufgeht.
heise.de/tests/Steam-Machine-i…
#Entertainment #IT #Linux #LinuxGaming #Spielkonsolen #Steam #news
Full Disclosure als Notwehr: Der Cursor Zero Day
Jürgen Schmidt, Leiter von heise security, erklärt, warum Responsible und Coordinated Disclosure keine Zukunft mehr haben.
Nach Aufregung über Daten-Upload: SpaceXAI macht Code von Grok Build öffentlich
Nachdem am Wochenende entdeckt wurde, dass Grok Build ganze Git-Repositories der User in einen Cloud-Speicher geschickt hat, verspricht SpaceXAI Transparenz.
heise meets … Wenn Tests der Produktkomplexität hinterherhinken
Rudy Sengupta warnt die Embedded-Branche: Wer noch mit bisherigen Methoden testet, wird mit exponenti^ell steigenden Kosten und Testzeiten zu kämpfen haben.
Generative AI Is an engineering disaster. A shockingly inefficient trillion-dollar project…
Paywalled article:
theatlantic.com/technology/202…
#tech #technology #BigTech #IT #AI #ArtificialIntelligence #LLM #LLMs #ML #MachineLearning #GenAI #generativeAI #AIAgent #AISlop #FuckAI #Fuck_AI #enshittification #microslop #microsoft #copilot #meta #google #NVIDIA #amazon #gemini #OpenAI #ChatGPT #anthropic #claude
Thinking Machines stellt sein erstes KI-Modell „Inkling“ vor
Thinking Machines steigt mit Inkling in den Wettbewerb offener KI-Modelle ein und setzt dabei auf Anpassbarkeit statt Spitzenleistung.
EU-Vorgaben: Android muss für KI-Assistenten von Fremdanbietern komplett öffnen
Die EU verpflichtet Google, Android für KI-Assistenten von Fremdanbietern zu öffnen. Sie sollen die gleichen Zugriffsrechte wie Gemini erhalten.
heise.de/news/EU-Vorgaben-Andr…
#Android #Claude #EU #Google #IT #KünstlicheIntelligenz #OpenAI #news
heise+ | Souveränität in der Cloud: Von Abhängigkeit zu Eigenverantwortung
Cloud-Souveränität ist mehr als nur eine Standortfrage. Wie Unternehmen durch modulare, interoperable Architekturen echte Wahlfreiheit gewinnen.
heise.de/hintergrund/Souveraen…
#CloudComputing #Containerisierung #Datenschutz #DigitaleSouveränität #IT #ITSpektrum #Kubernetes #OpenSource #news
heise+ | Newcomer gegen Altmeister : Ryzen 7 7700X3D und Ryzen 7 5800X3D im Gaming-Test
AMD bringt zwei Achtkerner mit großem Cache für AM4- und AM5-Mainboards. Wir prüfen anhand von fps und Effizienz, für welche Anwender sich die X3D-CPUs lohnen.
heise.de/tests/Newcomer-gegen-…
#AMD #AMDRyzen #Spiele #Hardware #Intel #IT #Prozessoren #news
Pues al final me temo que prácticamente la mayoría de empleados del sector IT vamos a tener que
- Abandonar el sector
- Trabajar haciendo slop pensando que es una mierda pero que nos pagan por ello y luego en nuestra casa ya haremos lo que nos de la gana
iX-Workshop: IT-Recht für Admins – Wege zur gesetzeskonformen IT-Praxis
CRA, NIS-2 und AI Act: Wie Unternehmen ihre IT rechtssicher betreiben können – praxisorientierte Einblicke aus dem Alltag von Systemadministratoren.
heise.de/news/iX-Workshop-IT-R…
#Backup #Datenschutz #IT #Recht #iXWorkshops #KRITIS #news
.NET 11.0 Preview 6: Union Types machen sich in den .NET-Bibliotheken breit
Neben mehr Einsatzgebieten für Discriminated Unions bietet die Preview weitere Möglichkeiten zur asynchronen Validierung und Neues für die Prozessverwaltung.
software-architektur.tv: Souveränität und der PRIVA SCORE als Datenschutz-Ampel
In der Episode diskutiert Eberhard Wolff mit Dr. Felix Sühlmann-Faul über digitale Souveränität und die Bedeutung des PRIVA SCORE für Architekturentscheidungen.
heise.de/news/software-archite…
#AgileSoftwareentwicklung #Datenschutz #DigitaleSouveränität #IT #Journal #Softwarearchitektur #news
heise+ | Quantensoftware: Der blinde Fleck im Quantenhype
Hardware dominiert die Debatte um Quantencomputer, doch ohne Software bleiben sie nutzlos. Wir zeigen, was sie leisten muss und wer gerade neue Wege geht.
heise.de/hintergrund/Quantenso…
#Forschung #Hardware #IT #Quantencomputer #Softwareentwicklung #Wissenschaft #news
LLMs im eigenen Rechenzentrum: Zwei zusätzliche Workshops zur Online-Konferenz
Neben der Konferenz zu LLMs im eigenen Rechenzentrum gibt es zwei Workshops, die sich intensiv mit Feintuning und dem effizienten Betrieb auseinandersetzen.
heise.de/news/LLMs-im-eigenen-…
#DigitaleSouveränität #IT #KünstlicheIntelligenz #Sprachverarbeitung #news
BGH zu Fitnessstudio-Kündigung: Kein Hinweis auf Pausieren
Darf eine Bestätigungsseite bei der Online-Kündigung eines Fitnessvertrags Alternativen wie Pausen anbieten? Der BGH hat dies nun verneint.
heise.de/news/BGH-zu-Fitnessst…
#BGH #Digitalisierung #Gesetze #Internet #IT #Netzpolitik #Recht #Verbraucherschutz #news
Have I Been Pwned: 821.100 Datensätze von Messgerätehersteller Fluke ergänzt
Das Have-I-Been-Pwned-Projekt hat 821.100 Kontodaten des Messgeräteherstellers Fluke zur Datenhalde hinzugefügt.
heise.de/news/Have-I-Been-Pwne…
#Cybercrime #Datenleck #IT #Security #news
c’t-Webinar: Vom Prompt-Schreiber zum Art Director
Prompts liefern oft Ergebnisse, die vom Gewünschten deutlich abweichen. Im Webinar lernen Sie, wie Sie mit Referenzbildern konsistente Ergebnisse erzielen.
heise.de/news/c-t-Webinar-Vom-…
#ChatGPT #GenerativeAI #Google #IT #KünstlicheIntelligenz #news
Webkonferenztool Zoom: Kontoübernahme aus dem Netz möglich
Zoom hat mehrere Sicherheitslücken in der Webkonferenzsoftware geschlossen. Sie ermöglichen etwa Kontoübernahme aus dem Netz.
Blender 5.2 LTS: Neue Simulationen und Eevee-Verbesserungen
Blender 5.2 LTS ist verfügbar – mit neuen Simulationen für Geometry Nodes, Eevee-Verbesserungen und Texturcache für Cycles.
heise.de/news/Blender-5-2-LTS-…
#Blender #Design #IT #Kino #OpenSource #VirtualReality #news
Programmiersprache Perl 5.44 führt benannte Funktionsparameter ein
Das aktuelle Perl geht einen weiteren Schritt in Richtung moderner Objektorientierung. Außerdem schließt Perl 5.44 drei Sicherheitslücken.
heise.de/news/Programmiersprac…
#Developer #IT #Programmierung #Perl #Programmiersprachen #news
Model-Schau: Neues aus China und Europas Abhängigkeit
Die letzten Wochen haben nicht nur spannende neue Modelle gebracht, sondern gezeigt, wie abhängig Europa von US-Anbietern ist.
heise.de/hintergrund/Model-Sch…
#Developer #GoogleGemini #IT #KünstlicheIntelligenz #OpenAI #Spracherkennung #news
Windows-Update: Wegen Problemen auf einigen Dell-Computern ausgesetzt
Die Windows-Updates machen auf einigen Dell-Computern Probleme. Microsoft installiert sie daher nicht auf betroffene Systeme.