Die US-amerikanische IT-Sicherheitsbehörde CISA hat eine Warnung vor den kürzlich entdeckten Supply-Chain-Angriffen auf mehrere Produkte veröffentlicht. IT-Verantwortliche sollten das zum Anlass nehmen, zu prüfen, ob sie unwissentlich mit Malware verseuchte Pakete einsetzen.

Insgesamt warnt die CISA vor drei Vorfällen. An erster Stelle stehen die Daemon Tools, die zwischen dem 8. April und 5. Mai 2026 mit Malware infizierte Installer von Daemon Tools Lite ausgeliefert haben. Die Version 12.6 und neuere der Daemon Tools Lite enthalten keinen Schadcode mehr, versichert der Anbieter. Der Vorfall hat einen CVE-Schwachstelleneintrag erhalten (CVE-2026-8398, CVSS 9.8, Risiko „kritisch“). Ungewöhnlich ist die Dringlichkeit, die die CISA zum Fixen vorgibt: Statt der üblichen zwei Wochen haben US-amerikanische Behörden lediglich bis zum 30. Mai Zeit, die bereinigte Software zu verteilen.

Ein weiterer Lieferkettenangriff erfolgte auf TanStack. Dabei haben die bösartigen Akteure 42 Pakete kompromittiert, mit 84 kompromittierten Versionen. Nach nur 20 Minuten sind die infizierten Pakete aufgeflogen (der CVE-Eintrag spricht gar nur von 6 Minuten am 11. Mai 2026, von 19:20 bis 19:26 Uhr UTC) und seitdem als „deprecated“ markiert, es ist jedoch unklar, wie oft sie installiert wurden. Betroffene sollten ihre Zugangsdaten auf jeden Fall erneuern. Der zugehörige CVE-Schwachstelleneintrag hat die Nummer CVE-2026-45321 erhalten (CVSS 9.8, Risiko „kritisch“).

Dritte Supply-Chain-Attacke

Auch das Entwickler-Tool Nx Console wurde im Mai 2026 Opfer eines Supply-Chain-Angriffs. Die Version 18.95.0 war betroffen, zwischen 12:30 und 13:09 Uhr UTC stand kompromittierte Software zum Download bereit. Das Problem ging offenbar von einer vereinzelten Entwickler-Maschine aus, die eine Woche zuvor ein manipuliertes TanStack-Paket gezogen und dann eingebaut hat. Ein Postmortem-Bericht der Nx-Console-Maintainer geht in die Details. Der Schwachstelleneintrag lautet CVE-2026-48027 (CVSS 9.8, Risiko „kritisch“).

Der letzte Vorfall zeigt, dass eine Kompromittierung durch die Lieferkette rasch und zunächst unbemerkt erfolgen kann. Entwickler sollten gegebenenfalls die eingesetzten Pakete einmal prüfen, ob dort bekannt kompromittierte Pakete hereingerutscht sind.

(dmk)

Superhelden sind immer noch ein großes Thema, sei es jetzt im Kino oder auf der heimischen Konsole. Nachdem Marvel zuletzt Spider-Man auf ein Videospiel-Abenteuer geschickt hat, ist diesen Herbst sein weniger zimperlicher Klingen-Kollege „Wolverine“ dran. Währenddessen hält sich der andere Lizenz-Gigant Warner Bros. DC etwas zurück: Auf den großen Live-Service-Flop mit „Suicide Squad: Kill the Justice League“ folgt lediglich ein neues Lego-Spiel mit Batman-Lizenz.

Ein schwacher Trost für alle Fans, die auf ein „richtiges“ Game warten? Keineswegs. Denn der britische Entwickler Traveller’s Tales präsentiert mit „Lego Batman: Das Vermächtnis des Dunklen Ritters“ ein Spiel, das sich nicht auf dem seichten Gameplay der jüngsten Blöckchenspiele ausruht, sondern stattdessen ein überraschendes Best of Batman arrangiert.

Das habe ich aber anders in Erinnerung!

Nach einem Kinobesuch macht sich Familie Wayne auf den Heimweg. Als sie eine Gasse als Abkürzung nutzen will, wird sie von einem Gangster überfallen. Die Eltern sterben, nur Sohn Bruce bleibt zurück und schwört seit diesem Tag, seine Heimatstadt Gotham von jeglichem Verbrechen zu beschützen.

So weit, so bekannt ist die legendäre Entstehungsgeschichte des Fledermaus-Rächers, mit der auch „Lego Batman“ beginnt. Das Spiel orientiert sich dabei klar an Tim Burtons Filmversion von 1989 – bis es plötzlich ins Christopher-Nolan-Universum von 2005 springt und zeigt, wie der mittlerweile erwachsene Bruce in den Himalaja reist, um dort in einem Kloster zum Ninja ausgebildet zu werden. Als die Kampfmaschine zurückkehrt, findet sie sich auch schon in der Filmhandlung von „The Batman“ aus dem Jahr 2022 wieder, in der Batman einem mächtigen Mafiaboss das Handwerk legen muss.

Bild 1 von 13

Das Erste, was „Lego Batman“ ganz meisterhaft gelingt, ist die Fusion aller Batman-Geschichten, als hätte es immer nur diese eine gegeben. Ohne ins Chaotische abzudriften. Ohne wichtige Dinge zu unterschlagen. Während frühere Lego-Spiele ihre Vorlagen Eins zu Eins abgebildet haben, nur eben im Blöckchen-Look, besteht der große Spaß in „Lego Batman“ darin, auf Vertrautes zu treffen und dann doch wieder von Neu-Interpretationen überrascht zu werden. Nichtkenner bekommen dagegen eine spannende Comic-Handlung präsentiert, die kein Vorwissen erfordert, aber eine gewisse Toleranz gegenüber Gummienten und Fledermaus-Kaka.

Denn er ist auch immer mit dabei: Der typische Lego-Humor, der sich seit jeher durch genauso trockene wie charmante Albernheiten, Übertreibungen und Erwartungsbrüche definiert. In den meisten Fällen zündet der Humor, vor allem wenn korrupte Polizisten in Donuts bezahlt werden oder Batman einen Club nur betreten darf, wenn er zuvor ein Dance Battle gewinnt. An anderer Stelle spielen Gangster im Bällebad und benutzen Kinderrutschen, um mal richtig zu entspannen. Nicht jede Stelle braucht Jokes, aber auch nicht jeder Humor muss jeden zum Lachen bringen. Wie gut, dass „Lego Batman“ aus unterschiedlichen Konfetti-Kanonen feuert.

Sammelspaß, Kämpfe und ein bisschen „GTA“

Aber egal welches Fledermaus-Abenteuer nun erzählt wird, stets findet sich der Spieler in einer Lego-Version bekannter Batman-Schauplätze wieder, die er erkunden, bestaunen und (teilweise) zerstören kann, um Unmengen an Lego-Steinen einzusammeln. Mal muss ein simples Rätsel gelöst und ein anderes Mal eine Schar von Gegnern überwältigt werden. Dieser Spaß ist entweder allein oder im Koop spielbar – der zweite Spieler übernimmt hierfür den immer wechselnden und nicht weniger sympathischen Sidekick, der Batman begleitet. Wiederspielwert erhalten die Levels vor allem durch das Suchen nach versteckten Schätzen und Geheimgängen. Das ist im Grunde das Konzept, das Entwickler Traveller’s Tales seit seinen ersten Lego-Spielen anwendet. Doch mit „Lego Batman“ überwindet er diese Grenzen – abermals durch sein Fusionstalent.

Anstatt nur wild auf die Angriffstaste zu hämmern, kann der Spieler Batman wie einen agilen Wirbelwind durch ganze Gruppen steuern, hier kontern, da austeilen, dort ausweichen und hier einen finalen Hieb landen. Dieses Kampfsystem ist nicht neu, sondern perfekt aus einer anderen Batman-Spielereihe übernommen worden, nämlich der Arkham-Trilogie. Die fesselnde Erfahrung bleibt die Gleiche und jeder neue Kampf lädt dazu ein, den eigenen Flow zu perfektionieren und den Kombo-Zähler höher zu treiben. Über einen Skillbaum werden neue Attacken und Manöver freigeschaltet. Hin und wieder kann Batman die Kämpfe auch meiden und durch die Schatten schleichen. Dann ist es ihm möglich, die Gegner leise auszuschalten, hinterrücks oder von einer erhöhten Position aus. Das lockert das Gameplay nicht nur auf, sondern passt auch perfekt zum maskierten Rächer. Auch hier lässt Arkham grüßen.

Doch die wohl größte Überraschung erwartet den Spieler, wenn er die Ausbildung im Himalaja abgeschlossen hat: Denn Batman schwingt mit seinem Greifhaken nicht nur von Dach zu Dach, sondern darf auch in sein legendäres Batmobil steigen, mit dem er durch die Straßen von Gotham düst. Hier eröffnet „Lego Batman“ seine eigene kleine Open World, so wie man es aus „GTA“ kennt: mit Verkehr und Passanten, mit vielen Schauplätzen zum Erkunden und vielen Kurven zum Driften. Dabei steuert sich das Batmobil so elegant und rasant, dass es fast egal ist, wo es überhaupt hingeht, ob man der Haupthandlung folgt oder sich von den vielen Mini-Aufgaben ablenken lässt.

Fazit: Ein kurzweiliges und einfaches Erlebnis

Eine Kletterpassage, eine Verfolgungsjagd, ein Verhör, ein Bosskampf, eine neue Mechanik und dann wieder eine Sequenz, die zum Schmunzeln einlädt. Ist der eine Schurke besiegt, taucht schon der nächste auf. Die Bat-Höhle dekorieren. Mit dem Batmobil dutzende Wagen durch die Gegend kicken. Und für ein Riddler-Rätsel ist immer noch Zeit. Bevor überhaupt Langeweile aufkommen kann, hat „Lego Batman“ bereits die nächste Überraschung unter dem Cape hervorgeholt. Während die liebevoll gestalteten und detailreichen Lego-Schauplätze bei all der durchgepeitschten Action sogar etwas untergehen.

Es sind eben nicht nur Steine: Entwickler Traveller’s Tale nutzt die Chance, alle Welt mit ihrer neuen Formel zu überraschen und poliert dabei das gesamte Batman-Repertoire auf, von der Story bis zum Gameplay. Zwei Dinge sind zu bemängeln: In früheren Spielen gibt es mehr Charaktere zum Sammeln und Spielen, da bleibt „Lego Batman“ mit unter zehn Figürchen schon sehr sparsam. Gleichzeitig ist das Spiel zwar für eine Eltern-Kind-Konstellation oder eine Casual-Couch-Coop-Session perfekt ausbalanciert, für den erfahrenen Singleplayer aber viel zu einfach – selbst auf dem höchsten von drei Schwierigkeitsgraden. Wer weder für den Lego-Charme noch für den Batman-Fanservice gekommen ist, ist hier falsch. Alle anderen sollten sich schon mal in die Fledermaus-Kluft werfen.

„Lego Batman: Das Vermächtnis des Dunklen Ritters“ erschien am 22. Mai für Windows, PS5, Xbox Series und Nintendo Switch 2. Es kostet 69,99 Euro. USK ab 12 Jahren.

(dahe)

Mit gleich acht Produkten, die ab Ende Mai 2026 bei den ersten Händlern im Sortiment sind, meldet sich Wago im Smart-Home-Geschäft an. Allen gemein ist der Smart-Home-Standard Matter. Jeden Aktor gibt es sowohl mit WLAN als auch mit dem Funkprotokoll Thread, das bei 2,4 GHz arbeitet und von Smart-Home-Basisstationen wie Ikea Dirigera oder dem Apple Homepod gesprochen wird. Die Produkte sind für Smart-Home-Beitreiber gedacht, die bereits eine Matter-Basis mit oder ohne Thread haben oder eine solche anschaffen wollen. Wago baut keine eigene Basis.

Insgesamt gibt es Aktoren für vier Anwendungsfälle, alle in derselben Bauform mit den Maßen 46 × 46 × 22 Millimeter: einen Rollladenaktor mit zwei geschalteten Kanälen (für auf und ab) und zwei Tastereingängen, einen Aktor mit zwei Relais für je 6 Ampere (1,3 kW bei 230 Volt) und zwei Schaltereingängen; außerdem einen Einkanaldimmer sowie einen Aktor mit einem 16-Ampere-Relais und einem Eingang. Zum Test haben wir die 16-Ampere-Aktoren mit Thread und WLAN ins Labor geholt.

Die Verbindungsklemmen mit den organgefarbenen Klemmhebeln haben Wago bekannt gemacht, daher dürfen sie auch bei Wagos Smart-Home-Produkten nicht fehlen. Durch sie geht die Installation schnell von der Hand, denn einerseits entfällt das Schrauben, andererseits nehmen sie auch feindrähtige Leitungen (Litze) ohne Aderendhülse sicher auf. Von diesem Komfort profitiert der Elektriker, der die Aktoren normgerecht hinter Lichtschalter oder Steckdose verbaut – fluchen wird er womöglich über die Abmessung des Gehäuses oder über die fehlende Tiefe der Unterputzdose. „Das Produkt passt in eine Unterputzdose“, steht zwar im Datenblatt, doch das dürfte im Altbau hin und wieder Wunschdenken bleiben. Wagos Konkurrenz, allen voran Shelly, baut Einkanal-Aktoren deutlich kompakter – der Shelly 1 ist nur 16 Millimeter hoch.

Das war die Leseprobe unseres heise-Plus-Artikels „Smart-Home-Aktoren von Wago im Test: Mit 16 Ampere und Matter“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.