Technik verstehen. Entscheidungen treffen.

Ein Papier-Passwortmanager als Sicherheitsversprechen – und sein schnelles Ende Der heise-Artikel „Security-Analyse: Wie wir den Papier-Passwortmanager eesy geknackt haben“ beschreibt einen Angriff auf ein vermeintlich sicheres, physisches System. Der Passwortmanager eesy erzeugt Passwörter, indem 14 bedruckte Pappstreifen verschoben werden. Das wirkt zufällig, ist es aber nicht: Binnen eines Tages fanden die Analysten eine Schwäche und…

Das LLM allein ist kein Produkt – es ist ein Rohstoff Große Sprachmodelle (Large Language Models, LLM) sind reine Textvervollständigungsmaschinen. Sie sagen das wahrscheinlichste nächste Token voraus – nicht mehr und nicht weniger. Wer ein LLM ungefiltert in einem Unternehmensprozess einsetzt, erhält plausible, aber potenziell falsche, unvollständige oder sicherheitskritische Antworten. Genau hier setzt das sogenannte…

Akute Bedrohungslage: Windows-Shell-Lücke CVE-2026-96951 wird aktiv ausgenutzt Der aktuelle Patchday hat es in sich: Eine hochkritische Sicherheitslücke in der Windows Shell (CVE-2026-96951) wird bereits aktiv von Angreifern ausgenutzt. Die Schwachstelle ermöglicht die Umgehung des Mark-of-the-Web-Schutzes (MotW), der eigentlich aus dem Internet geladene Dateien kennzeichnet und vor der Ausführung schädlicher Inhalte warnt. Angreifer können so präparierte…

BSI-Warnung: Von der Kühltheke zur Sabotagewaffe Die jüngsten Vorfälle in Frankreich haben es drastisch gezeigt: Ungepatchte, aus dem Internet erreichbare Kühlsysteme wurden massenhaft manipuliert – mit potenziell verheerenden Folgen für die Lebensmittelversorgung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) reagiert mit einer klaren Warnung an Betreiber kleiner und kleinster industrieller Anlagen. BSI-Präsidentin Claudia Plattner…

Ein peinlicher Vorfall mit Signalwirkung Bei der partiellen Sonnenfinsternis am 12. August 2026 sorgte eine KI-Funktion des Xiaomi 17 Ultra, dessen Kamera in Kooperation mit Leica entwickelt wurde, für einen imageschädigenden Fehler: Die Software legte fälschlich die Mondoberfläche über die halb verdunkelte Sonne. Ausgerechnet Leica, ein Hersteller, der für authentische Fotografie steht, muss eingestehen, dass…

Passkeys auf dem Vormarsch – doch die Realität hinkt dem Versprechen hinterher Über fünf Milliarden Passkeys sind laut FIDO-Alliance bereits im Umlauf. Google, Amazon, PayPal und viele andere Dienste bieten die passwortlose Anmeldung an, Passwortmanager verwalten die kryptografischen Schlüssel. Die Technologie gilt als sicherer und komfortabler als klassische Passwörter – eigentlich ein Grund zur Freude…

Vibe Coding: Produktivitätsschub oder Sicherheitsrisiko? Der c’t-Podcast c’t uplink hat kürzlich die Praxis des Vibe Coding diskutiert – also die KI-gestützte Softwareentwicklung, bei der Entwickler mit Chatbots, IDE-Integrationen oder sogar agentischen KI-Systemen Code generieren. Die Erfahrungen der Redakteure zeigen: Die Technologie kann die Produktivität erheblich steigern, insbesondere bei Routineaufgaben wie Refactoring oder dem Schreiben von…

Der Trend: „Don’t Chat. Decide“ – Decision-Modelle als neue KI-Kategorie Während Large Language Models (LLMs) wie GPT-4, Claude oder Gemini die öffentliche Wahrnehmung dominieren, etabliert sich eine neue Klasse von KI-Modellen: Decision-Modelle. Ihr Motto: „Don’t Chat. Decide.“ Statt dialogorientierter Textgenerierung liefern sie strukturierte Entscheidungen – inklusive Konfidenzwert und der Möglichkeit, die erlaubten Antworten vorab einzuschränken.…