Meta hat auf der Connect 2026 seine VR Glasses vorgestellt — eine VR-Brille, die mit 100 Gramm deutlich leichter ist als Apples Vision Pro und ab Frühjahr 2027 für 1.299,99 US-Dollar in den Handel kommen soll. Das Gerät zielt direkt auf den Markt, den Apple mit der Vision Pro nicht richtig knacken konnte.

Was steckt in den Meta VR Glasses?

Die Brille setzt auf 5K-Micro-OLED-Panels mit Pancake-Linsen und wird vom Snapdragon Reality Elite angetrieben. Das geringe Gewicht erkauft sich Meta über einen externen Akku-Puck, der per Kabel verbunden wird — das gleiche Prinzip wie bei Apples Headset. Die Akkulaufzeit beträgt bis zu drei Stunden, geladen wird mit 45 Watt.

Gesteuert wird per Handgeste, Controller gibt es nicht. MetasKI-Agent Muse ist direkt ins System integriert. Zum Launch sollen 75 Spiele bereitstehen, darunter Xbox Cloud Gaming. Bei den Streaming-Partnern hat Meta ordentlich aufgefahren:Disney+, YouTube, Amazon Prime Video, HBO Max, Paramount+ und Crunchyroll liefern Inhalte. Die Brille unterstützt IMAX Enhanced, Dolby Vision und Dolby Atmos. Regisseur James Cameron arbeitet mit Meta daran, ab 2027 Blockbuster erstmals in 3D für die Plattform zu zeigen.

Neben den VR Glasses stellte Meta auf der Connect auch neue Smart Glasses vor: die Ray-Ban Meta Audio ohne Kamera ab 349 US-Dollar (43 Gramm, bis zu zwölf Stunden Akku) und die Ray-Ban Meta Gen 3 ab 449 US-Dollar mit 12-Megapixel-Kamera und 3K-Video.

Die Vision Pro hat gezeigt, dass ein teures VR-Headset allein nicht reicht — viele Käufer berichteten, dass die Brille nach kurzer Zeit in der Schublade landete. Meta setzt auf einen niedrigeren Preis und deutlich weniger Gewicht, muss aber dieselbe Sinnfrage beantworten. Ehrlich gesagt bin ich skeptisch, ob 1.300 Dollar für ein Gerät ohne klare Killerapp den Massenmarkt erreichen — aber die Hardware-Specs und das Content-Angebot sehen zumindest solider aus als bei Apples Versuch.

Logitech bringt seine überarbeitete Gaming-Maus G502 X in Europa mit einem Wechselakku auf den Markt. Im Rest der Welt bleibt der Akku fest verbaut — eine bewusste Entscheidung des Herstellers.

Vorgestellt hat Logitech die neue G502 X auf seinem Event G Play 2026. Die EU-Variante setzt auf einen Akku im sogenannten Hardpack-Format: ein starres Gehäuse, das sich schwerer durchstechen lässt als die bisher verbauten Softpack-Zellen. Die Lightspeed-Version wiegt 102 Gramm, die Plus-Variante 106 Gramm. Beide Modelle bekommen einen Hero-Sensor mit bis zu 44.000 dpi. Der Preis liegt bei 170 Euro. Zusätzlich ersetzt Logitech die PTFE-Gleitfüße durch solche aus UHMWPE — ein Vorgriff auf die mögliche PFAS-Beschränkung der EU.

Warum nur in Europa?

Ab dem 18. Februar 2027 schreibt die EU-Batterieverordnung vor, dass ihr Akkus in kabellosen Geräten selbst austauschen können müsst — mit handelsüblichem Werkzeug oder kostenlos mitgeliefertem Spezialwerkzeug. Ersatzakkus müssen Hersteller mindestens fünf Jahre nach der letzten verkauften Einheit anbieten.

Logitechs Gaming-Chef Robin Piispanen macht keinen Hehl daraus, dass er die Regelung für Mäuse unnötig findet. „Very few people will do this", sagte er gegenüber The Verge. Sein Argument: Die Softpack-Akkus seien leichter und günstiger, aber für Laien nicht sicher zu handhaben. Die robusteren Hardpack-Akkus kosten mehr und bringen zusätzliches Gewicht. In den USA etwa rechne Logitech nicht damit, dass genug Nutzer den Akku tauschen würden — deshalb gibt es dort keine Wechselakku-Version. Nintendo geht mit dem Switch 2 übrigens denselben Weg: Auch dort gibt es die Version mit austauschbarem Akku nur in Europa.

Ehrlich gesagt finde ich Piispanens Logik widersprüchlich. Natürlich tauschen wenige Leute den Akku, wenn es bisher schlicht nicht möglich war. Genau das soll die Verordnung ja ändern. Und 170 Euro für eine Maus, die nach drei Jahren Elektroschrott wird, weil der Akku schlapp macht — das muss 2027 nicht mehr sein.

Die Sicherheitsforscher Abdelrahman Yousef und Dr. Jordan Samhi haben eine schwere Bluetooth-Schwachstelle in DJI-Drohnen veröffentlicht. Die als CVE-2026-78306 registrierte Lücke (CVSS 8,5) betrifft 16 Modelle und erlaubt Angreifern in Bluetooth-Reichweite, ohne jede Authentifizierung Befehle an die Drohne zu senden.

Was können Angreifer tun?

Das Problem steckt im DUML-Protokoll (DJI Universal Markup Language), über das Controller und Drohne kommunizieren. Nur drei Befehle — WLAN-Name, Passwort und MAC-Adresse abrufen — prüfen auf eine vertrauenswürdige UUID. Alle anderen akzeptieren Kommandos von jedem Bluetooth-Gerät in Reichweite.

Der veröffentlichte Exploit zeigt: Angreifer können das WLAN-Passwort ändern, WLAN und Bluetooth deaktivieren, die Drohne ausschalten und Konfigurationen zurücksetzen — inklusive Flugcontroller, Gimbal und Kamera. Ein Eindringen ins interne WLAN-Netz öffnet theoretisch den Weg zur Flugsteuerung, auch wenn die Forscher eine vollständige Übernahme im Flug bisher nicht demonstriert haben.

Betroffen sind Modelle der Reihen Mavic, Mini, Air, Neo, Flip und Avata. Eine vollständige Liste mit anfälligen Firmware-Versionen hat Yousefauf GitHub veröffentlicht. DJI hat sich laut Cybernews bisher nicht geäußert. Wer eine DJI-Drohne besitzt, sollte die installierte Firmware-Version mit der Liste abgleichen und verfügbare Updates sofort einspielen.

Bluetooth-Schwachstellen in vernetzten Geräten häufen sich — erst kürzlich mussten etwaSynology-NAS-Besitzer kritische Lücken patchen. Ehrlich gesagt finde ich es bedenklich, dass ein Protokoll ohne Verschlüsselung und Authentifizierung derart weitreichende Kontrolle über ein Fluggerät erlaubt.

Zwei Brötchen, ein Papierstreifen, ab in den Müll — das kennt ihr. Das Bundeskabinett hat jetzt einen Gesetzentwurf durchgewunken, der die Pflicht zur Ausgabe von Papierbons ab Januar 2028 abschafft. Stattdessen werden digitale Kassenbons zum Standard.

Konkret heißt das: Kunden bekommen den Beleg künftig per QR-Code auf dem Kassendisplay, per E-Mail, über Kundenkarten wie Payback oder die Händler-App. Papier gibt es nur noch auf ausdrückliche Nachfrage. Bei rund 20 Milliarden Transaktionen pro Jahr in Deutschland spart das eine Menge Thermopapier, das ohnehin schlecht recycelbar ist. Große Ketten wie Lidl, Rewe und Netto bieten digitale Belege bereits an.

Kassenpflicht trifft offene Ladenkassen

Neben dem digitalen Bon dreht die Regierung auch an einer zweiten Schraube: Rund 115.000 offene Ladenkassen stehen laut Caschy noch auf deutschen Verkaufstresen — Kassen, bei denen Umsätze gar nicht oder nur handschriftlich festgehalten werden. Wer mehr als 100.000 Euro Jahresumsatz macht, muss ab 2028 zwingend auf ein elektronisches Kassensystem umsteigen. Ausgenommen sind Betriebe mit weniger als 12.000 Euro Barumsätzen pro Jahr, außerdem sollen Sonderregeln für Vertrauenskassen auf Selbsternte-Feldern und kleine Hofverkäufe folgen.

Die Wirtschaft reagiert gespalten. Der Handelsverband Deutschland (HDE) kritisiert laut CHIP, im Koalitionsvertrag sei die „vollständige Abschaffung der Bonpflicht" vereinbart worden — nicht deren Digitalisierung. Auch das Bäckerhandwerk und der Dehoga warnen vor hohen Umstellungskosten, besonders für kleinere Betriebe mit älteren Kassensystemen.

Ehrlich gesagt finde ich den Schritt überfällig. Wer schon mal in Schweden oder Portugal eingekauft hat, weiß, dass digitale Belege dort seit Jahren reibungslos funktionieren. Ob die Ausnahmeregeln am Ende wieder so großzügig ausfallen, dass die Zettelwirtschaft durch die Hintertür weiterlebt — das wird sich zeigen. Wer seinSmartphone ohnehin zum Bezahlen nutzt, wird den Umstieg kaum bemerken.

Google hat Chrome auf Version 154.0.8037.57/.58 aktualisiert — und mit dem Sprung gleich 108 Sicherheitslücken geschlossen. 11 davon stuft Google als kritisch ein. Wer Chrome nutzt, sollte jetzt updaten.

Viele der Schwachstellen wurden von externen Sicherheitsforschern über Googles Bug-Bounty-Programm eingereicht. Konkrete Details zu den kritischen Lücken hält Google wie üblich zurück, bis ein Großteil der Nutzer das Update installiert hat. Die Android-Version 154.0.8037.57 enthält dieselben 108 Korrekturen und wird laut Release Notes in den nächsten Tagen ausgerollt. Parallel hat Google die Extended-Stable-Variante auf 152.0.7977.140 aktualisiert — die ist relevant, wenn ihr Chrome im Unternehmensumfeld mit verzögertem Update-Kanal nutzt.

Was bringt Chrome 154 neben den Fixes?

Abseits der Sicherheitspatches stecken einige Neuerungen drin: Chrome fragt euch jetzt standardmäßig, bevor es eine unverschlüsselte HTTP-Verbindung aufbaut. Dazu kommen CSS-Verbesserungen wiescroll-marker-group undtext-decoration-inset, JavaScript bekommtIterator.prototype.includes(), und iframes lassen sich künftig responsiv an den eingebetteten Inhalt anpassen.

Ob euer Chrome schon aktuell ist, prüft ihr über die drei Punkte oben rechts → Hilfe → Über Google Chrome. Dort zieht sich der Browser das Update automatisch. Wer sich für die aktuelle Sicherheitslage im Browser-Umfeld interessiert: AuchWordPress musste gerade eine kritische RCE-Lücke schließen undWindows Defender kämpft mit einem Zero-Day, der Antivirus-Updates blockiert.

Ehrlich gesagt finde ich 108 Fixes in einem einzigen Release bemerkenswert — das zeigt, wie viel Angriffsfläche ein moderner Browser bietet. Gut, dass Google wenigstens schnell patcht.

WordPress 7.1.2 ist da, und diesmal solltet ihr nicht warten: Das reine Sicherheitsupdate schließt eine kritische Schwachstelle mit einem CVSS-Score von 9.2. Angreifer können sie ohne Login ausnutzen — unter bestimmten Bedingungen bis zur vollständigen Übernahme eures Servers.

Der Bug steckt in der Funktionget_page_template(), die entscheidet, welche Template-Datei WordPress für eine Seite lädt. Eine der dabei erzeugten Dateinamen wird aus der URL abgeleitet, durchläuft aber nicht dieselbe Prüfung auf Pfad-Manipulation wie benachbarte Kandidaten. Über einen doppelt kodierten Traversal-Pfad kann ein Angreifer WordPress dazu bringen, eine beliebige PHP-Datei außerhalb des Theme-Verzeichnisses einzubinden (CVE-2026-87902).

Wann wird es richtig gefährlich?

Zur Remote Code Execution (RCE) müssen zwei Bedingungen zusammenkommen: Das aktive Theme enthält einen Ordner, dessen Name mit „page-" beginnt — das trifft auf die WordPress-Themes Twenty Twelve und Twenty Fourteen zu, aber auch auf beliebte Drittanbieter-Themes wie Neve, Hestia und Sydney. Außerdem muss die PHP-Einstellungregister_argc_argv aktiv sein, was bei cPanel-Installationen mit PHP vor 8.5 und offiziellen PHP-Docker-Images standardmäßig der Fall ist.

Betroffen sind sämtliche WordPress-Versionen von 4.7.0 bis 7.1.1 — rund ein Jahrzehnt an Releases. WordPress hat den Fix bis Version 4.7.37 zurückportiert. Öffentliche Exploits gibt es laut Sicherheitsforschern bisher nicht, aber bei einem CVSS von 9.2 dürfte das nicht lange so bleiben.

Ehrlich gesagt finde ich bemerkenswert, wie knapp der Fehler war: Die Schutzprüfung existierte drei Zeilen über der Stelle, an der sie fehlte. Wer Auto-Updates aktiviert hat, ist bereits versorgt. Alle anderen: Dashboard → Updates → jetzt aktualisieren. Wenn ihr nicht sofort patchen könnt, prüft zumindest, ob euer Theme einenpage--Ordner hat und obregister_argc_argv in eurer PHP-Konfiguration aktiv ist — das verrät euch, wie akut die Gefahr ist.

Mehr zum Thema Sicherheitslücken: AuchSynology-NAS-Besitzer mussten kürzlich zwei kritische DSM-Lücken patchen.

Anthropic hat mit Claude Opus 5.5 das erste Modell der neuen 5.5-Familie veröffentlicht — und stellt diesmal nicht Benchmarks, sondern den Preis in den Vordergrund. Wer das Vorgängermodell Opus 5 über die API nutzt, zahlt ab sofort rund 40 % weniger.

Konkret verlangt Anthropic 4 US-Dollar pro Million Input-Token und 20 US-Dollar pro Million Output-Token — ein Signal, das in einerzunehmend konsolidierten KI-Branche Gewicht hat. Bei den Cache-Reads fällt der Preis sogar um 60 % auf 0,20 US-Dollar pro Million Token. Gleichzeitig generiert Opus 5.5 Antworten über 30 % schneller als der Vorgänger. Wer noch mehr Durchsatz braucht, kann in Claude Code und auf der Plattform einen Fast-Modus mit bis zu 2,5-facher Geschwindigkeit aktivieren. Laut Anthropic bewegt sich die Leistung dabei auf dem Niveau von Claude Fable 5.1.

Was ändert sich für Abonnenten?

Pro-, Max- und Team-Kunden bekommen 20 % mehr Nutzungskontingent innerhalb der Fünf-Stunden-Limits. Dazu kommt ein manueller Reset, den ihr euch aufsparen und bei Bedarf einlösen könnt — wie genau, hat Anthropic noch nicht verraten. Die Mittelklasse-Modelle Sonnet 5.5 und Haiku 5.5 sollen in den kommenden Wochen folgen.

Beim Thema Sicherheit geht Anthropic einen neuen Weg: Anfragen, die auf Missbrauch in Bereichen wie Cybersecurity oder Biologie abzielen, leitet das Modell automatisch an ein schwächeres um — ohne dass ihr das aktiv merkt. Ob das in der Praxis zu Fehlerkennungen führt, bleibt abzuwarten — bei Fable blockierte das System laut heise teilweise auch harmlose Anfragen. Opus 5.5 steht ab sofort auf der Anthropic-Plattform sowie über AWS, Google Cloud und Microsoft Azure bereit.

Ehrlich gesagt finde ich den Fokus auf Effizienz statt Benchmark-Rekorde erfrischend — gerade weil eineaktuelle Auswertung zeigt, dass Unternehmen teure Frontier-Modelle wie Fable 5 kaum produktiv einsetzen. Ob Opus 5.5 das ändert, hängt davon ab, ob die Preissenkung auch bei den Hostern ankommt.

Der Sicherheitsforscher Abdelhamid Naceri, besser bekannt als Nightmare Eclipse, hat ein neues Exploit-Tool namens BigDiskBuster veröffentlicht. Es verhindert, dass der Windows Defender seine Plattform- und Signatur-Updates abschließen kann — und das auf allen unterstützten Windows-Versionen.

Was macht BigDiskBuster genau?

BigDiskBuster ist der Nachfolger von UnDefend, einem früheren Tool desselben Forschers. Es läuft im Hintergrund und blockiert per Denial-of-Service die Update-Mechanismen des Defenders. Der Fehlercode 0x80070643 taucht dabei als generischer Installationsfehler auf, was die Erkennung erschwert. Laut Cyber Security News ist der PoC-Code noch experimentell und wurde bisher nicht unabhängig verifiziert.

Naceri hat in den letzten Monaten eine ganze Serie von Defender-Schwachstellen veröffentlicht — darunter ShieldBreak, ShieldCrash und RoguePlanet. Microsoft hat einige davon gepatcht, für BigDiskBuster gibt es bisher aber weder einen Fix noch ein offizielles Statement. BleepingComputer berichtet, dass Microsoft auf Anfrage nicht reagiert hat.

Ehrlich gesagt finde ich das Muster besorgniserregend: Ein einzelner Forscher liefert seit Monaten einen Defender-Zero-Day nach dem anderen, und Microsoft kommt kaum hinterher. Wer sich nicht allein auf den Defender verlassen will, sollte zumindest prüfen, ob die Signatur-Updates tatsächlich durchlaufen — das geht über die Windows-Sicherheit-App unter „Viren- und Bedrohungsschutz". Auch ein Blick aufandere aktuelle Sicherheitslücken lohnt sich, denn Patchen bleibt der beste Schutz.

Apple packt ein dickes Probeabo auf den Tisch: Wer sich ein neues iPhone, iPad oder einen Mac kauft, bekommt Apple One drei Monate lang kostenlos. Je nach Tarif spart ihr bis zu 105 Euro — kein schlechter Anreiz, das Dienstepaket auszuprobieren.

Was steckt im Angebot?

Ihr habt die Wahl zwischen drei Stufen: Einzel (19,95 Euro/Monat) mit Apple TV+, Apple Music, Apple Arcade und 50 GB iCloud+, Familie (25,95 Euro/Monat) mit 200 GB und bis zu fünf Personen, oder Premium (34,95 Euro/Monat) mit 2 TB und zusätzlich Fitness+. Die Gratis-Monate gelten für alle drei Varianten.

Wichtig: Ihr dürft aktuell kein laufendes Apple-One-Abo haben — auch kein aktives Probe-Abo. Das Angebot richtet sich an neue und „qualifizierte wiederkehrende" Abonnenten. Welches Gerätemodell ihr kauft, spielt keine Rolle, solange es die aktuelle Systemversion unterstützt. Das Probeabo lässt sich bis zu drei Monate nach der Geräteeinrichtung starten, ihr müsst also nicht sofort zuschlagen.

Wo gilt der Deal?

Die Aktion läuft in Deutschland, Österreich, der Schweiz und zahlreichen weiteren Ländern. Wie lange das Angebot verfügbar bleibt, hat Apple bisher nicht verraten.

Denkt daran: Vor Beginn des vierten Monats kündigen, sonst läuft das Abo kostenpflichtig weiter. Das gilt wie bei jedem Apple-Probeabo — wer denAirPods-Max-Deal bei Groupon mitgenommen hat, kennt das Spiel. Ehrlich gesagt finde ich die Aktion fair: Drei Monate sind genug Zeit, um zu merken, ob sich das Bundle für euch lohnt oder ob einzelne Abos günstiger wären.

Wer sich gerade ein iPhone 18 Pro oder Pro Max gegönnt hat, sollte auf einen unangenehmen Bug gefasst sein: Face ID lässt die Geräte unter bestimmten Bedingungen komplett einfrieren und erzwingt einen Neustart. Mehrere Käufer der ersten Woche berichten davon, und 9to5Mac konnte das Problem auf einem europäischen Modell nachstellen.

Wann tritt der iPhone 18 Pro Face-ID-Bug auf?

Der Fehler hängt mit der neuen Hardware zusammen. Apple hat beim iPhone 18 Pro den Infrarotsensor für Face ID erstmals unter das Display verlegt — in die linke obere Ecke nahe der Statusleiste. Der Bug tritt allerdings nicht beim normalen Entsperren am Sperrbildschirm auf, sondern nur, wenn ihr Face ID innerhalb einer geschützten App nutzt. Das betrifft etwa die Passwörter-App, private Safari-Tabs oder jede andere App, die ihr mit biometrischem Schutz gesichert habt.

Schlägt die Erkennung in so einer Situation fehl und ihr tippt auf „Face ID erneut versuchen", reagiert das Gerät auf keine Eingabe mehr. Nach wenigen Sekunden folgt ein Panic-Neustart zurück zum Sperrbildschirm. Nicht jedes Gerät scheint betroffen zu sein — der Umfang ist bisher unklar.

Kommt ein Software-Fix?

Apple hat sich bisher nicht offiziell geäußert. In einem Reddit-Thread berichtet ein Nutzer, der Apple-Support habe einen Gerätetausch empfohlen. 9to5Mac hält das für eine Fehldiagnose und rechnet mit einem Software-Fix über ein baldiges iOS 27.0.1. Da es sich um die neue Unter-Display-Kamera handelt, bleibt eine restliche Unsicherheit, ob die Hardware selbst Schuld trägt — aber die Indizien sprechen eher für einen Softwarefehler.

Ehrlich gesagt: Für ein Premium-Gerät am Startwochenende ist das ärgerlich. Wer betroffen ist, kann als Workaround vorerst den App-Schutz per Face ID deaktivieren, bis Apple nachbessert.

Amazon hat Metas KI-Agenten Muse seit Sonntagabend auf seiner Shopping-Plattform blockiert. Nutzer sehen beim Versuch, über Muse automatisiert einzukaufen, einen Warnhinweis — der Bot verstoße gegen die Nutzungsbedingungen. Meta hatte zuvor eine Aufforderung zur Entfernung des Agenten abgelehnt.

Muse ist Metas Anfang September vorgestellter persönlicher KI-Agent für Alltagsaufgaben. Er vergleicht Preise, füllt Warenkörbe und schließt Käufe eigenständig ab. Das Problem aus Amazons Sicht: Das Tool gibt sich beim Surfen nicht als Maschine zu erkennen und greift ohne Absprache auf die Plattform zu. Amazon-Sprecherin Lara Hendrickson erklärte gegenüber Bloomberg, dass Drittanbieter-Anwendungen „transparent agieren und die Entscheidungen der Dienstleister respektieren" müssten.

Warum Amazon sich wehrt

Hinter dem Streit steckt mehr als Datenschutz. Amazon erwirtschaftete im vergangenen Jahr rund 59 Milliarden Euro mit Werbung. Automatisierte Einkäufe umgehen die regulären Produktseiten — Nutzer sehen keine gesponserten Artikel mehr. Das gefährdet eine der wichtigsten Einnahmequellen des Konzerns. Bots erlaubt Amazon durchaus, aber nur wenn sie sich identifizieren und blockieren lassen. Amazons eigener Assistent „Buy for Me" hält sich an diese Regeln.

Ein Präzedenzfall existiert bereits: Amazon verklagte Ende 2025 den Suchanbieter Perplexity wegen dessen Shopping-Agenten und bekam im März 2026 recht. Ein Berufungsgericht hob die Verfügung im August allerdings teilweise wieder auf.

Ehrlich gesagt finde ich Amazons Position nachvollziehbar — wer auf einer fremden Plattform automatisiert einkauft, sollte sich zumindest als Bot zu erkennen geben. Dass es Meta trotzdem versucht, zeigt aber, wie ernst der Kampf um die Kontrolle über das KI-gestützte Shopping geworden ist.

Die Googlebooks sind offiziell da — Googles neue Laptop-Kategorie auf Android-Basis kann ab sofort vorbestellt werden. Fünf Hersteller liefern zum Start Flaggschiff-Geräte ab 1.199 Euro, der Verkauf in Deutschland beginnt am 5. Oktober.

Acer, ASUS, Dell, HP und Lenovo fertigen die ersten Modelle. Jeder Hersteller setzt eigene Akzente: Acer bringt das einzige Convertible, ASUS setzt auf unter ein Kilogramm Gewicht, Dell liefert das XPS-Design, HP die eleganteste Linie und Lenovo ein 15-Zoll-Arbeitstier. Das ASUS-Modell startet laut SmartDroid bei 1.400 Euro.

Was steckt unter der Haube?

Alle Googlebooks kommen mit mindestens 16 GB RAM und Touchscreens bis 2,8K OLED. Als Prozessoren stehen Intel Core Ultra Series 3 (Panther Lake) oder Snapdragon X Elite zur Wahl, jeweils mit NPUs über 45 TOPS für lokale KI-Aufgaben. Google verspricht bis zu 14 Stunden Videowiedergabe und 16 Stunden Webbrowsing. Die Gehäuse bestehen aus Aluminium, Magnesiumlegierungen und Kohlefaser.

Das Betriebssystem heißt offiziell Googlebook OS — im Kern Android mit dem Desktop-Unterbau von ChromeOS. Googles Gemini-KI ist tief integriert: Der „Magische Pointer" bringt Gemini per Mausgeste dorthin, wo ihr gerade arbeitet, und „Klartext" verwandelt gesprochene Gedanken in strukturierten Text. Dazu kehrt die Glowbar zurück, eine LED-Leiste am Gehäuse, die auf Gemini-Interaktionen und Akkustand reagiert. Google garantiert zehn Jahre OS-Updates.

Wer bereits ein Android-Smartphone nutzt, bekommt beim Einrichten Passwörter, WLAN-Netze und NachrichtenEnde-zu-Ende-verschlüsselt auf den Laptop übertragen — das dürfte der stärkste Kaufanreiz gegenüber klassischen Windows-Laptops sein.

Ehrlich gesagt finde ich die Preise für den Einstieg sportlich: 1.199 Euro sind Premium-Notebook-Terrain, und Google muss beweisen, dass das App-Ökosystem am Desktop mithalten kann. Die Hardware-Specs lesen sich aber vielversprechend — vor allem die NPU-Leistung für lokale KI könnte ein echtes Alleinstellungsmerkmal werden.

Samsung Wallet funktioniert ab sofort mit den Genossenschaftsbanken in Deutschland. Wer ein Konto bei einer Volksbank, Raiffeisenbank, Sparda-Bank oder PSD Bank hat, kann seine Karten jetzt in der App hinterlegen und kontaktlos bezahlen.

Die Partnerschaft umfasst die gesamte Genossenschaftliche FinanzGruppe (GFG) — laut Samsung sind das mehr als 600 Banken in Deutschland. Technisch wickelt die DZ BANK als einer der größten Kartenherausgeber das Ganze ab. Unterstützt werden Debit- und Kreditkarten von Mastercard und Visa. Bezahlen könnt ihr mit einem kompatiblen Galaxy Smartphone oder einer Galaxy Watch überall dort, wo kontaktloses Zahlen möglich ist.

Gewinnspiel bis Ende des Jahres

Zum Start der Kooperation gibt es ein Gewinnspiel: Wer bis zum 31.12.2026 seine Karte in Samsung Wallet hinterlegt und sich unter samsung.de/vr-gewinnspiel registriert, kann einen von vier Gutscheinen im Wert von je 2.500 Euro für den Samsung Online Shop gewinnen.

Für Samsung-Nutzer mit Genossenschaftsbank-Konto war die fehlende Wallet-Unterstützung lange ein Ärgernis — gerade weil Apple Pay und Google Pay hier schon länger funktionierten. Dass Samsung jetzt nachzieht, war überfällig, finde ich. Wer seinSamsung-Konto ohnehin gerade aufräumt, kann die Karte bei der Gelegenheit gleich mit einrichten.

Vorwerk spendiert dem Thermomix TM7 ein dickes KI-Upgrade. Die Firmware 1.6.15 rollt ab sofort per WLAN aus und bringt einen Assistenten mit, der Rezepte per Alltagssprache findet — plus automatische Übersetzungen für den gesamten Cookidoo-Katalog.

Was steckt im Thermomix TM7 Update 1.6.15?

Der neue Cookidoo Assistant beantwortet Kochfragen und schlägt Rezepte anhand von Zutaten, Ernährungswünschen oder Anlässen vor. Laut Vorwerk versteht die KI natürliche Sprache und hilft beim Vergleichen und Planen von Mahlzeiten.

Dazu kommt eine Übersetzungsfunktion: Cookidoo umfasst weltweit über 100.000 kuratierte Rezepte, davon mehr als 12.000 auf Deutsch. Die neue Funktion übersetzt zunächst in sieben Sprachen — Englisch, Polnisch, Spanisch, Portugiesisch, Italienisch, Deutsch und Französisch. Weitere sollen folgen. Automatisch übersetzte Rezepte kennzeichnet das System mit einem eigenen KI-Label, damit ihr sofort seht, was redaktionell geprüft ist und was nicht.

Außerdem lernt der TM7 Arabisch als Gerätesprache. Die Oberfläche wechselt auf ein Rechts-nach-links-Layout, dazu gibt es eine arabische Tastatur und 100 neue Rezepte. Cookidoo auf Arabisch soll bis Ende 2026 nachziehen. Kleinere UI-Verbesserungen runden das Update ab: Ein Ladebalken zeigt künftig den Fortschritt beim Herunterladen von Rezeptlisten, und der Startton erklingt erst, wenn die Oberfläche tatsächlich bereit ist.

Ehrlich gesagt finde ich vor allem zwei Dinge gut: DieKI-Kennzeichnung ist vorbildlich — viele größere Plattformen drücken sich noch davor. Und die Übersetzungsfunktion kann den nutzbaren Rezeptpool für deutschsprachige Kunden massiv erweitern, wenn die Qualität stimmt. Ob eine maschinelle Übersetzung bei Kochanleitungen wirklich zuverlässig genug ist, wird sich im Alltag zeigen.

Die Telekom steigt in den Markt für Reise-eSIMs ein. Seit dem 21. September 2026 ist T-Travel verfügbar – eine eigenständige Plattform, die Datenpakete für über 200 Reiseziele anbietet. Das Besondere: Ihr braucht keinen Telekom-Vertrag.

Die Buchung läuft komplett digital über die T-Travel-App oder die Website. Zur Wahl stehen vier Paketkategorien – Lite, Standard, Max und Unlimited – mit Laufzeiten zwischen einem und 30 Tagen. Preise und Datenvolumen richten sich nach Reiseziel und Reisedauer. Eine Vertragsbindung gibt es nicht.

Was bietet T-Travel konkret?

Praktisch für Familien: Mehrere eSIM-Profile lassen sich über ein einziges Konto verwalten und schon vor Reiseantritt auf dem Smartphone aktivieren. Die Telekom verweist auf rund 600 internationale Mobilfunkpartner und einen Kundenservice rund um die Uhr. Zum Start gibt es die Plattform auf Deutsch, Englisch, Spanisch, Französisch und Kroatisch.

Wer bereits Telekom-Mobilfunkkunde ist, kann wie gewohnt die bisherigen Roaming-Pässe nutzen. T-Travel läuft als separates Angebot parallel dazu.

Ehrlich gesagt finde ich den Schritt überfällig. Anbieter wie Airalo oder Holafly bedienen den Reise-eSIM-Markt seit Jahren. Dass die Telekom mit ihrem Partnernetz jetzt mitmischt, könnte den Preisdruck erhöhen – gut für euch, wenn ihr demnächst verreist.

Homematic IP fordert Besitzer zweier Kameraprodukte auf, bis morgen ein Firmware-Update einzuspielen. Hintergrund: Ab dem 20. September wird das Cloud-Sicherheitszertifikat umgestellt – und ohne frische Firmware können die Geräte nicht mehr mit den Cloud-Diensten kommunizieren.

Betroffen sind dieVideo-Türklingel (HmIP-CODB / HmIP-CODB-A) und dieAkku-Außenkamera (HmIP-COR). Wer das Update verpasst, muss nach dem22. September 2026 mit konkreten Ausfällen rechnen: Bewegungsereignisse und Klingelmeldungen kommen nicht mehr in der App an, Push-Benachrichtigungen bleiben stumm. Das Zertifikat lässt sich ausschließlich per Firmware-Update erneuern – eine serverseitige Lösung gibt es nicht.

Welche Firmware-Version braucht ihr?

Die Mindestversionen lauten3.5.11.20260910 für die Türklingel und6.2.7.20260819 für die Außenkamera. Die Updates stehen bereits in der Homematic IP App bereit: UnterMehr → Geräteupdates prüft ihr den Status. Wichtig: Der Akkuladestand muss mindestens80 % betragen, sonst verweigert die App die Installation.

Kritisch finde ich den Zeitplan ehrlich gesagt. DerHinweis auf der Herstellerseite erschien erst am 18. September – drei Tage vor der Deadline. Bei einer Sicherheitskamera oder Türklingel, die im Zweifel das Haus überwacht, ist das ziemlich knapp. Wer einSmart-Home-System mit Zigbee oder Matter betreibt und Homematic IP Kameras nutzt, sollte das Update heute noch anstoßen.

Der Screenshot-Dienst Gyazo wurde gehackt – und das Datenleck ist gewaltig. Rund 23,62 Millionen Nutzerkonten und etwa 490 Millionen Bild-Metadaten landeten in fremden Händen. Wer den Dienst je genutzt hat, sollte jetzt handeln.

Am 11. September nutzten Angreifer eine Schwachstelle im Upload-Server von Gyazo aus, um beliebigen Code auszuführen und auf die Datenbank zuzugreifen. Erst am Abend desselben Tages fiel die verdächtige Aktivität auf; in den frühen Stunden des 12. September wurden die Zugangswege gesperrt. Betreiber Helpfeel Inc. machte den Vorfall am 16. September öffentlich.

Zu den erbeuteten Daten gehören Profilnamen, E-Mail-Adressen, Passwort-Hashes, Sitzungs-IDs und verknüpfte Token für Google SSO sowie X (ehemals Twitter). Auch Nutzungsstatistiken und Abo-Status sind betroffen. Reine Zahlungsdaten wie Kreditkarteninformationen sollen laut Helpfeel nach aktuellem Stand nicht abgeflossen sein. In der Datenbank befanden sich zudem viele anonyme Konten ohne hinterlegte Mail-Adresse.

Was solltet ihr jetzt tun?

Helpfeel fordert alle Gyazo-Nutzer auf, ihr Passwort zu ändern – und zwar auch bei anderen Diensten, wenn dort dasselbe oder ein ähnliches Passwort zum Einsatz kam. Das ist der übliche Rat, aber in diesem Fall besonders wichtig: Session-IDs und SSO-Token könnten missbraucht werden, um ohne Passwort auf Konten zuzugreifen. Zum Zeitpunkt dieses Artikels ist Gyazo immer noch offline.

Der Fall erinnert an denCyberangriff auf die LMU München, bei dem ebenfalls sensible Nutzerdaten kopiert wurden. Ehrlich gesagt zeigt sich hier ein Muster: Dienste mit riesigen Nutzerbasen, aber veralteter Infrastruktur, werden irgendwann zum leichten Ziel. Wer Screenshots in der Cloud speichert, sollte sich fragen, ob lokal nicht die sicherere Wahl ist.

Alibabas Qwen-Team hat am 20. September Qwen-Image-2.1 veröffentlicht, und das Ding gefällt mir richtig gut. Ein einziges 7B-Modell erzeugt Bilder und bearbeitet sie, liefert native Transparenz und schafft 2K-Auflösung. Die Gewichte liegen offen auf Hugging Face und ModelScope.

Das Highlight ist der RGBA-Ausgang: Sprites, Logos, Icons oder Produktfreisteller kommen direkt mit Alpha-Kanal aus dem Modell, ohne dass ihr Hintergründe nachträglich wegrechnen müsst. Dazu verarbeitet es bis zu zehn Referenzbilder gleichzeitig, etwa für Gruppenporträts oder Anproben. Lokale Änderungen steuert ihr per Einkreisen, Maske oder eingezeichneter Markierung, und Text im Bild soll dort landen, wo ihr ihn hinschreibt.

Technik im Überblick

• Generator: 7 Milliarden Parameter, 32-Layer-DiT, ausgelegt auf bis zu 2048×2048 Pixel direkt
• Text-Encoder: Qwen3-VL 8B, dazu ein RGBA-VAE mit 64 Kanälen
• Standard: 40 Inferenzschritte
• Unterstützt in: ComfyUI (nativ ab Tag null), Diffusers, vLLM-Omni und SGLang

Wie gut ist es wirklich?

Alibaba sagt, das Modell schlage die meisten geschlossenen Konkurrenten, aber die Zahlen stammen aus dem eigenen Benchmark. Eine unabhängige, reproduzierbare Vergleichstabelle gegen GPT-Image, Midjourney oder FLUX gibt es zum Start noch nicht, das hält auch Tech Insider fest. Ich nenne deshalb bewusst keine Punktwerte. Bis Drittanbieter nachmessen, hilft nur selbst testen.

Zum Ausprobieren würde ich diese Dinge prüfen: Text in Plakaten und Infografiken, Transparenz bei feinen Kanten wie Haaren oder Glas, Konsistenz einer Figur über mehrere Referenzbilder und Kleinstbearbeitungen per Maske.

Läuft das bei euch?

Laut The Decoder reicht eine Consumer-Karte wie die RTX 3090. Rechnet aber nicht nur mit den 7B: Zum Generator kommt der 8B-Encoder, ein 24-GB-Setup wird laut DEV Community eher mit Quantisierung oder Offloading entspannt. Eine größere „volle" Variante gibt es im offenen Release nicht, das GitHub-Repo dokumentiert nur die 7B-Komponente.

Der Haken: Die Lizenz ist eine Research-Lizenz. Nutzen, verändern und weitergeben ist für nichtkommerzielle Forschung erlaubt, kommerzieller Einsatz braucht eine separate Vereinbarung mit Qwen, Preise dafür sind offen. Für Hobby-Projekte und Prototypen passt das, für Produkte müsst ihr vorher fragen.

Ehrlich gesagt finde ich die Kombination stark: Generieren, Bearbeiten und Freistellen in einem Modell auf eigener Hardware. Wir probieren es selbst aus und berichten, wie es sich im Alltag schlägt.

Die Ludwig-Maximilians-Universität München wurde Ziel eines Cyberangriffs auf ihren Immatrikulationsserver. Unbekannte kopierten dabei offenbar umfangreiche persönliche Daten Studierender — darunter Bankverbindungen, Adressen und Krankenversicherungsnummern.

Laut der offiziellen LMU-Mitteilung umfassen die betroffenen Daten Name, Geburtsdatum, Geschlecht, Anschriften, Telefonnummern, E-Mail-Adressen sowie Bankdaten wie IBAN und Kontoinhaber. Auch BAföG-Nummern, Angaben zum Studienverlauf und frühere Abschlüsse sind betroffen. Derzeit sind rund 53.000 Personen an der LMU eingeschrieben — wie viele davon konkret betroffen sind, konnte die Universität noch nicht sagen. Prüfungsergebnisse und individuelle Studienleistungen wurden laut LMU ausdrücklich nicht kompromittiert, eine Manipulation der Daten konnte verhindert werden.

Was unternimmt die LMU jetzt?

Der Vorfall wurde am vergangenen Mittwoch entdeckt. Die Universität isolierte den betroffenen Server sofort, schaltete IT-Forensiker ein und arbeitet mit dem bayerischen Landeskriminalamt zusammen. Spezialisten beobachten derzeit einschlägige Darknet-Portale — bisher gibt es keine Hinweise darauf, dass die Daten veröffentlicht wurden. Die Immatrikulation für das am 12. Oktober startende Wintersemester soll ab kommender Woche wieder möglich sein, betroffene Fristen werden verlängert.

Wer an der LMU studiert oder studiert hat, sollte jetzt besonders aufmerksam sein. Die gestohlenen Daten eignen sich perfekt fürSpear-Phishing: Kriminelle könnten sich mit Wissen über euren Studienverlauf oder eure Bankdaten als Uni-Mitarbeiter ausgeben. Öffnet keine verdächtigen Links und gebt niemals Passwörter oder Bankdaten über E-Mail oder Telefon weiter. Wer seine IBAN bei der LMU hinterlegt hat, sollte die Kontobewegungen in den nächsten Wochen im Blick behalten — ähnlich wie beianderen Sicherheitsvorfällen gilt: schnell reagieren statt abwarten.

Ehrlich gesagt finde ich die Empfehlung der LMU, „keine Bankdaten preiszugeben", ziemlich dünn — die Uni hat genau das selbst nicht verhindern können. Wichtig wäre eine klare Zahl der Betroffenen und direkte Benachrichtigung, nicht nur ein Newsroom-Posting.

Disney+ hat seine Nutzungsbedingungen überarbeitet — und die haben es in sich. Alle Abo-Stufen dürfen künftig „Werbeinhalte, Sponsoring sowie Spots vor oder nach Inhalten" enthalten. Das betrifft ausdrücklich auch den teuersten Premium-Tarif, der bislang als komplett werbefrei vermarktet wurde.

Was ändert sich konkret?

Beim Öffnen der App müsst ihr den neuen Bedingungen per Prompt zustimmen, sonst bleibt der Zugang gesperrt. Disney selbst nennt das Ganze eine „Klarstellung" bestehender Regeln. Klassische Werbeunterbrechungenmitten in Filmen und Serien bleiben dem günstigsten Tarif „Standard mit Werbung" vorbehalten. Auf den teureren Stufen geht es um Trailer, Eigenpromo und gebrandete Clips direkt vor und nach der Wiedergabe.

GegenüberDWDL.de hat Disney klargestellt, dass in den werbefreien Tarifenkeine klassische Drittwerbung laufen soll — nur Eigen-Trailer und Sponsoring bei Live-Sport, was es in der Praxis ohnehin schon gab. Einzige garantiert werbefreie Zone:Junior-Mode-Profile bleiben komplett ausgenommen.

Nebenbei wurde die Vorankündigungsfrist bei Preiserhöhungen von 30 auf 28 Tage verkürzt. Adblocker können laut den neuen AGB die Wiedergabe stören oder komplett stoppen.

Ehrlich gesagt: Die Formulierungen in den AGB sind so breit, dass Disney jederzeit nachlegen könnte, ohne euch nochmal zu fragen. Wer Premium zahlt und dafür ein werbefreies Erlebnis erwartet, bekommt gerade eine ziemlich schwammige Garantie. Für alle, die kürzlich schon vomAirPlay-Aus bei Disney+ genervt waren, dürfte das der nächste Grund sein, über Alternativen nachzudenken.