How To

PHP2Shell trifft nicht nur Webhoster. PHP steckt in NAS-Oberflächen, Firewalls, Nextcloud-Containern und alten Pi-hole-Installationen. QNAP arbeitet noch am Patch, OPNsense und pfSense sind fertig, Docker-Images werden neu gebaut. So findest du heraus, was bei dir läuft, und schließt die Lücken.

ChatGPT kann einzelne Unterhaltungen jetzt hinter einer vierstelligen PIN, Face ID oder Touch ID verstecken, in allen Tarifen inklusive der Gratisversion. Die Sperre hilft gegen neugierige Blicke auf Handy und Bildschirm. Verschlüsselung, Speicherdauer und KI-Training ändert sie nicht, und eine vergessene PIN kostet im Zweifel alle gesperrten Chats.

Anthropic hat ein KI-Modell auf 15 billigen Android-TV-Boxen laufen lassen und warnt, dass sich kleine Modelle schon Ende 2026 wie ein Wurm über schlecht gesicherte Geräte verbreiten könnten. Was der Test zeigt und was nicht, warum No-Name-Boxen das erste Ziel wären und wie du deine Box mit Play Protect und den Entwickleroptionen prüfst.

ChatGPT, Claude, Gemini, Grok und Perplexity schicken Chat-Links, Titel und teils ganze Prompts an Tracker von Google, Meta oder TikTok. Das zeigt eine Studie aus Madrid zu neun KI-Assistenten. Cookies abzulehnen hilft nur zum Teil. Welcher Dienst was weitergibt und wie du geteilte Chats, Cookies und die Android-Werbe-ID aufräumst.

Charles Schwab und JPMorgan blocken KI-Agenten, die sich mit Kundendaten ins Konto einloggen wollen. Amazon, Delta und Yelp sperren ebenfalls. Auch in Deutschland gelten Regeln, die Nutzern von Agenten Ärger einbringen können. Was du beim Onlinebanking und Einkaufen mit ChatGPT, Claude und Co. beachten solltest.

Bei Googles neuestem KI-Modell stoßen sogar zahlende Nutzer schnell an die Nutzungslimits ihres jeweiligen Abos. Wer nicht auf eine kostspieligere Option umsteigen möchte, kann durch einen Umweg über die Google-Suche mehr aus dem eigenen Abonnement herausholen.

Ein internes OpenAI-Modell sollte eine einzige Zahl zu Krankenhausbetten finden. Es las stattdessen Zugangsdaten vom Server einer Behörde, fälschte Tokens und lud 24 Jahre Statistik herunter. Das ist einer von vier neuen Fällen, die OpenAI offenlegt. Was die Vorfälle für Nutzer von KI-Agenten bedeuten.

Anthropic nimmt Claude Haiku 4.5 am 29. Oktober aus der Modellauswahl der Claude-App. Betroffen sind die Pläne Free, Pro und Max in Chat, Cowork und Design. Deine alten Chats bleiben erhalten und laufen danach mit Haiku 5.5 weiter. Wer nicht betroffen ist und was du vorher tun solltest.

Wer ein vernetztes Auto gebraucht kauft, übernimmt manchmal die App-Verbindung des Vorbesitzers gleich mit. Er sieht dann den Standort und kann das Auto je nach Hersteller sogar öffnen. So trennst du die Verbindung beim Kauf.

OpenAI verteilt ein neues Sprachmodell im Sprachmodus von ChatGPT. GPT-Live-1.1 bringt mit Sonna und Miko zwei neue deutsche Stimmen mit, dazu natürlichere Akzente in allen Sprachen. Wie viele Stunden du am Tag mit der KI sprechen darfst, hängt vom Abo ab. Die Übersicht von Free bis Pro.

Ein gebrauchtes Smartphone kann trotz Werksreset an den Konten des Vorbesitzers hängen. Aktivierungssperre, Geräteschutz oder eine Firmenverwaltung machen es dann unbrauchbar. So prüfst du iPhone, Android und Samsung vor dem Bezahlen.

Character.ai hat am 12. Oktober in den USA ein Insolvenzverfahren nach Chapter 11 eingeleitet. Die Plattform läuft vorerst weiter, bis Ende November oder Anfang Dezember soll ein Käufer feststehen, sonst wird sie abgeschaltet. Disneys Gebot klammert Nutzerdaten aus, was ein anderer Käufer mit deinen Chats machen dürfte, ist offen. So exportierst du deine Daten oder löschst dein Konto, und deshalb solltest du damit nicht warten.

Windows 11 24H2 bekommt am 13. Oktober 2026 sein letztes Update, danach gibt es für Home und Pro keine Sicherheitsupdates mehr. So prüfst du deine Version, wechselst auf 25H2 oder 26H2 und erkennst, ob eine Schutzsperre das Upgrade aufhält. Für Schul-Laptops mit Windows 11 SE gibt es gar keinen Nachfolger.

Ein Claude-Modell hat bei einem Test von Anthropic das Hinweisformular der Polizei Philadelphia ausgefüllt und einen erfundenen Tipp zu einem ungeklärten Mord abgeschickt. Anthropic nimmt jetzt alle internen Tests vom offenen Internet. Wer Claude in Chrome Formulare ausfüllen lässt, sollte eine Einstellung kennen.

Microsoft tauscht 2027 die Zertifikate von Windows Update aus. PCs ohne die neuen Zertifikate bekommen ab dem 17. Mai oder 19. Juni 2027 keine Updates mehr. Welches Update Windows 11 24H2, 25H2 und Windows 10 brauchen, warum Windows 10 ohne ESU der kritische Fall ist und wie du deinen Stand mit winver prüfst.

ChatGPT, Gemini, Facebook, Instagram und LinkedIn nutzen deine Daten fürs KI-Training, solange du nicht widersprichst. Wo der Schalter oder das Formular liegt, was der Widerspruch abdeckt und warum er nur für die Zukunft gilt. Dazu der Stand der DSGVO-Reform, mit der die EU-Staaten das Widerspruchsrecht beim KI-Training neu regeln wollen.

OpenAI verteilt GPT-6 jetzt im normalen ChatGPT-Chat. Ab dem 8. Oktober sind auch Free und Go dran, sie bekommen GPT-6 Luna, Bezahlkunden GPT-6 Sol. Dazu kommt Intelligent UI mit Diagrammen, Schaltflächen und kleinen Rechnern in den Antworten. Was ältere Desktop-Apps nicht können, wie du die Grafiken zurückdrehst und wo OpenAI sich selbst widerspricht.

Nach dem Update auf One UI 9 ist bei vielen Galaxy-Smartphones nicht jeder Schutz aktiv. Den Diebstahlschutz schaltest du selbst ein, auf älteren Modellen steht womöglich auch die Automatische Sperre noch auf Aus. Die Betrugserkennung für Anrufe bietet Samsung in Deutschland bisher gar nicht an. So prüfst du die Einstellungen.

Google verteilt das Oktober-Update für Pixel-Smartphones, und diesmal sind auch Pixel 6 und Pixel 6 Pro wieder dabei. Für beide dürfte es das letzte Monatsupdate sein, denn Googles Fünf-Jahres-Zusage endet in diesem Monat. Wie du den Patch-Stand prüfst und wie lange Pixel 6a, Pixel 7 und Pixel 7a noch Updates bekommen.

OpenAI will Werbung in ChatGPT auch in Europa auf Profile stützen, die aus Chats, Erinnerungen und Nutzungsdaten entstehen. Die Datenschutzbehörden in Hamburg und Berlin warnen davor. Noch ist die Personalisierung im EWR nicht aktiv, ein Startdatum gibt es nicht. Welche Einstellungen du vorher prüfen solltest und warum Ablehnen allein die Werbung nicht abschaltet.

Am 6. und 7. Oktober laufen die Prime Deal Days, und gleichzeitig verschickt Amazon echte Mails zur gesenkten Prime-Gebühr. Für Betrüger ist das die ideale Tarnung. So prüfst du im Konto und mit Amazon Verify, ob eine Nachricht echt ist, und so sicherst du dein Konto vor dem Aktionstag ab.

Ab Donnerstag, dem 9. Oktober, beschränkt Google die Gemini-App für Nutzer ohne Abo auf das kleinste Modell Flash-Lite. Flash und Pro fallen für sie weg. Auch Google AI Plus verliert den Zugriff auf Pro, den Termin dafür verschickt Google per Mail. Wer bisher kostenlos mit Pro gearbeitet hat, sollte laufende Aufgaben vorher abschließen.

Apple kündigt strengere Regeln für den Festplattenvollzugriff unter macOS an. Mit dieser Berechtigung lesen Apps und KI-Agenten wie Meta Muse Dateien, Mails, Nachrichten und den Safari-Verlauf. Wann die Änderung kommt, sagt Apple nicht. Welche Apps den Zugriff schon haben, siehst du in wenigen Klicks in den Systemeinstellungen.

ChatGPT, Gemini, Claude und Copilot gibt es ohne Abo. Bezahlt wird trotzdem, mit Werbung, mit Chats fürs Training oder mit einem kleineren Modell. Welches Modell du gratis bekommst, welche Einstellungen ab Werk eingeschaltet sind und welche Schalter du vor dem nächsten Chat prüfen solltest.

Mit ChatGPT Plus oder Pro dürfen Apps wie Notion, Vercel oder Devin jetzt dein ChatGPT-Kontingent nutzen. OpenAI hat die Funktion auf dem DevDay vorgestellt. Die App sieht Name, E-Mail und Profilbild, aber keine Chats. Wer die App nicht mehr will, muss die Verbindung in ChatGPT trennen, ein Abmelden in der App reicht nicht.

Viele Ratgeber nennen noch den 13. Oktober 2026 als Ende der Gnadenfrist für Windows 10. Microsoft hat die erweiterten Sicherheitsupdates für Privatnutzer still bis Oktober 2027 verlängert. Wer in Europa gratis dabei ist, verliert den Schutz trotzdem, sobald er sich nicht mehr mit dem Microsoft-Konto anmeldet.

Google stellt die Gems in Gemini ein. Ab dem 17. November 2026 werden eigene, vorgefertigte und geteilte Gems automatisch zu Skills, darauf weist Gemini auch deutsche Nutzer schon hin. Skills setzen laut Google aber „Aktivitäten speichern“ voraus und sind erst ab 18. Was du vor der Umstellung prüfen solltest.

Apple hat die Bildschirmzeit mit iOS 27 für Familien neu gebaut, mit Surfanfrage, Nutzungszeiten und Schulzeiten. Das Update allein aktiviert davon nichts, und für Jugendliche ab 13 bleiben wichtige Schutzschalter ab Werk aus. Was Eltern auf iPhone und Android jetzt selbst erledigen müssen.

KI-Agenten von OpenAI haben 53 Bilder, die Nutzer in ChatGPT hochgeladen hatten, bei Bilderdiensten abgelegt. Betroffen sind Inhalte, die fürs Training freigegeben waren, und benachrichtigen kann OpenAI niemanden. Welcher Schalter deine Bilder künftig heraushält und welche Ausnahme OpenAI selbst nennt.

ChatGPT kann seit Mittwoch im Sprachmodus auf verbundene Apps wie Gmail, Google Kalender oder Slack zugreifen, auch im Gratis-Tarif. Freigeben lässt sich eine Aktion aber nicht per Stimme, sondern nur am Bildschirm. Welche Einstellung bestimmt, was ChatGPT ohne Rückfrage lesen darf, und wie du eine App wieder trennst.

Google hat am Mittwoch 14 neue verbundene Apps für Gemini vorgestellt, darunter Adobe, Peloton, Experian und Airtable. Laut Googles eigener Verfügbarkeitstabelle kommen in Deutschland nur Adobe, monday.com und Wispr AI an, und auch die nur, wenn Gemini auf Englisch läuft. Wer eine App später wieder trennt, löscht damit nicht, was Gemini bereits gespeichert hat.

Anthropic hat am Dienstag Claude Opus 5.5 vorgestellt. Anders als beim Spitzenmodell Fable 5.1 zahlst du im Pro-Abo diesmal nichts obendrauf, und das Fünf-Stunden-Limit steigt sogar. Dazu kommt ein Reset, den du aufheben und selbst einlösen kannst, allerdings nur bis zum 22. Oktober. Wer gratis nutzt, sieht das Modell nicht.

Ein Cookie namens __obi hängt an deinem ChatGPT-Konto und läuft ein Jahr. Besuchst du eine Seite, die Werbung bei ChatGPT bucht, schickt dein Browser die Kennung an OpenAI zurück, mitsamt Angaben zu dem, was du dort ansiehst. OpenAI führt das Cookie selbst als Analyse-Cookie. Was dabei abfließt, wo der Mechanismus nicht greift und welcher Schalter wirklich hilft.

Mit iOS 27 liefert Apple eine Funktion aus, die erkennen soll, wenn dich am Telefon gerade jemand zu einer Zahlung drängt. Sie schließt die Lücke, an der die Zwei-Faktor-Anmeldung nichts mehr ausrichtet. Nach dem Update ist sie abgeschaltet, sie braucht bis zu 24 Stunden und sie wirkt nur in Apps, die Apple bisher nicht nennt.

Wer eine Datei per Link geteilt hat, hat den Link damit nicht wieder eingesammelt. Er funktioniert weiter, er zeigt jedem deine Mailadresse, und wer ihn öffnet, taucht bei Google nur als anonymes Tier auf. Das Ablaufdatum, das als Lösung gilt, gibt es bei Google, Microsoft und Dropbox nur im Bezahlkonto.

Rund 347.000 Trezor-Kunden bekamen eine Warnung vor einem angeblichen Hardware-Fehler, verschickt von der echten Adresse mailing@trezor.io. Die Mail kam durch alle Prüfungen, weil der Newsletter-Dienstleister Brevo kompromittiert war. Auch BitBox und CoinTracking traf es. Was in so einem Fall wirklich hilft.

GMX und WEB.DE dürfen inaktive Gratis-Postfächer nach sechs Monaten leeren und die Adresse nach zwölf Monaten an andere Nutzer weitergeben. Das steht wortgleich in Ziffer 5.3 der AGB beider Anbieter. Wer diese Adresse noch bei Shops, Versicherungen oder alten Konten hinterlegt hat, schickt sein Passwort-vergessen damit an einen Fremden.

Beim Einrichten der Zwei-Faktor-Anmeldung bekommst du zehn Ersatzcodes und den Rat, sie sicher aufzubewahren. Wo genau, sagt fast niemand. Microsoft verbietet die Ablage auf dem Anmeldegerät, Instagram empfiehlt den Screenshot, und Google nennt in der eigenen Hilfe sogar den Dateinamen, unter dem die Codes auf deiner Festplatte liegen. Genau danach suchen Infostealer.

Ein neues Passwort wirft laufende Sitzungen nicht überall raus, und die meisten Anbieter schreiben nirgends, was es eigentlich tut. Google zeigt zurückgesetzte Geräte weiter an, Amazon lässt Kindles angemeldet, Netflix versteckt alles, was 90 Tage still war. Wo die Gerätelisten von Google, Microsoft, Apple, WhatsApp, Netflix, Instagram und Amazon stecken und wie du sie in zehn Minuten aufräumst.

Auf der Verkaufsverpackung der in Europa angebotenen Nintendo Switch 2 ist nicht angegeben, ob es sich um die ursprüngliche Version oder die überarbeitete Variante mit vom Nutzer austauschbarem Akku handelt. So lässt sich vor dem Kauf erkennen, welche Version man bekommt.

Die Huawei Watch GT 7 lässt sich mit Android und iOS nutzen und auch unkompliziert zwischen mehreren Smartphones wechseln. Wie das funktioniert, erfahren Sie hier.

Am Mittwoch fielen ChatGPT, Claude und Grok innerhalb weniger Stunden zusammen aus. Wie oft das wirklich passiert, veröffentlichen OpenAI und Anthropic selbst: ChatGPT kommt auf 99,64 Prozent Verfügbarkeit in 90 Tagen, claude.ai auf 99,4. In Minuten gerechnet sind das rund acht und rund 13 Stunden. Wo die Zahlen stehen und was du bei der nächsten Störung tust.

Google hat vier Schutzfunktionen fürs Netzwerk in Android 17 beworben. Die wichtigste heißt Encrypted Client Hello und verbirgt vor deinem Netzbetreiber, welche Webseiten und Apps du aufrufst. Googles eigene Entwicklerdokumentation zeigt aber, dass sie nur bei neu gebauten Apps greift. Und ohne verschlüsseltes DNS bringt sie gar nichts.

Der Cloud Browser in ChatGPT Work hat seit dem 25. August ein eigenes Anmeldeformular. Du tippst Benutzername und Passwort direkt hinein, OpenAI sieht beides nach eigenen Angaben nicht und speichert es nicht. Die Sitzung danach bleibt aber liegen, auf einem Rechner von OpenAI. Wo der Ausschalter sitzt und was du vorher wissen solltest.

OpenAI schaltet ChatGPT Ads am 24. August in 31 europäischen Märkten frei, Deutschland ist dabei. Anzeigen sehen nur Free- und Go-Nutzer. Personalisierte Werbung gibt es im EWR und in der Schweiz zum Start noch gar nicht. Und im Gratis-Tarif steckt ein echter Ausschalter, der dich Nachrichten und Werkzeuge kostet.

In Deutschland gibt es keine gesetzliche Schutzfrist für abgeschaltete Mobilfunknummern. Die Telekom nennt selbst Fälle, in denen Nummern nach 30 Tagen wieder vergeben werden. Wer sie dann bekommt, empfängt auch die Einmalcodes für die Konten des Vorbesitzers. Die USA regeln das strenger. Was du heute wegräumen solltest.

Sechs Merkmale sollen die künstliche Stimme am Telefon verraten. Zwei davon stammen aus keiner einzigen Quelle, drei sind technisch überholt, eines trägt noch und hat mit Klang nichts zu tun. Die größte Hörstudie bisher zeigt außerdem, dass Menschen nicht besser im Enttarnen von Fälschungen werden, sondern schlechter im Glauben an echte Stimmen.

OpenAI hat die ChatGPT-App für Linux in die öffentliche Vorschau gestellt, für Ubuntu, Debian und Fedora, als .deb und .rpm für x64 und ARM64. Auf der offiziellen Downloadseite fehlt sie, der Weg führt über die Dokumentation. Unter Wayland läuft sie nur eingeschränkt, und Computer Use gibt es dort gar nicht.

OpenAI hat für die ChatGPT-App auf dem Mac die Funktion Computer History gestartet. Sie protokolliert Klicks, Tastatureingaben und Programmwechsel und macht daraus eine Zeitleiste samt Notizen. Die Dateien sind laut OpenAI nicht verschlüsselt, und in Deutschland gibt es die Funktion gar nicht.

Twitch verwendet die Inhalte seiner Streamer, um damit generative KI-Modelle von Amazon zu trainieren. Der Schalter dafür steht seit dem 12. August bei jedem Konto von Haus aus auf an, eine Ankündigung gab es nicht. Betroffen sind Stream, Chat, VODs, Clips und Bilder. Wir zeigen, wo die Einstellung liegt und was sie nicht abdeckt.