Künstliche Intelligenz
Women in Tech: Empower and Protect
Die Veranstaltung im Hannover Congress Centrum (HCC) rückt Frauen in der IT-Security in den Fokus und verbindet fachliche Impulse mit persönlichem Austausch. Im Zentrum stehen Karrierewege in der IT-Security, aktuelle Bedrohungslagen, der Einfluss von Künstlicher Intelligenz auf die Cybersicherheit sowie die Frage, wie mehr Diversität die digitale Zukunft sicherer machen kann.
Weiterlesen nach der Anzeige
Zum Auftakt begrüßt Johanna Heise die Teilnehmenden und gibt einen Ausblick auf das Programm. Anschließend stellt Anna Göbel Neuigkeiten aus der Women in Tech Community vor und skizziert die weiteren Aktivitäten für 2026.
Darauf folgt der Votrag der Journalistin Eva Wolfangel, die das aktuelle Lagebild der Cybersecurity analysiert. Anhand konkreter Vorfälle beleuchtet sie Herausforderungen rund um Lieferketten, kritische Infrastrukturen und neue Abhängigkeiten – und plädiert für mehr Resilienz im Umgang mit digitalen Krisen.
Ein Vortrag mit anschließendem Panel zu „Karriere in der IT-Security“ diskutiert unterschiedliche berufliche Wege und Perspektiven. Mit dabei sind Sabrina Patsch (c’t), Dr. Julia Freudenberg (Hacker School) und Vanessa Barnekow (NVISO).
Am Nachmittag steht das Thema „Sicher im Netz“ im Mittelpunkt. Karin Wilhelm vom Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt Einblicke in die Informationsvermittlung und Sensibilisierung von Verbraucherinnen und Verbrauchern. In der anschließenden Diskussionsrunde sprechen zudem Eva-Maria Weiß (heise), Sabine Buch (T-Systems International) und Seniz Tiryaki über Verantwortung, Sicherheit und Diversität in der digitalen Gesellschaft.
Die Teilnahme an „Women in Tech – Empower & Protect“ ist für 29 Euro möglich. Tickets sind im Ticketshop der secIT by heise verfügbar: Hier buchen!
Weitere Infos rund um die Women in Tech unter: women-heise.tech
(kaku)
Künstliche Intelligenz
Nano Banana 2 bringt Pro-Funktionen für Gratis-Nutzer
Google hat Nano Banana 2 veröffentlicht. Das neue Produkt basiert auf dem Bildgenerierungsmodell Gemini 3.1 Flash und verbindet laut Google die Geschwindigkeit der Flash-Modelle mit Funktionen, die bislang dem kostenpflichtigen Nano Banana Pro vorbehalten waren. Damit soll komplexe KI-Bildgenerierung schneller, günstiger und zugänglicher werden. Nano Banana 2 ist ab sofort in der Gemini-App, im KI-Modus der Google-Suche und auf vielen weiteren Google-Plattformen erhältlich.
Weiterlesen nach der Anzeige
Gegenüber dem ersten Nano Banana (Gemini 2.5 Flash) aus dem vergangenen August übernimmt Nano Banana zwei zentrale Funktionen des im November eingeführten Nano Banana Pro. Zum einen soll das neue Modell jetzt auf Geminis Weltwissen sowie auf aktuelle Informationen und Bilder aus der Websuche zugreifen können, wodurch Motive besser dargestellt werden sollen. Dies hilft Google zufolge bei der Erstellung von Infografiken, der Umwandlung von Notizen in Diagramme und der grafische Aufbereitung von Daten. Zum anderen kann Nano Banana 2 jetzt Texte in Bildern deutlich präziser und lesbarer erzeugen und diese automatisch übersetzen und lokalisieren, schreibt Google.
Deutlich günstigere API-Bildgenerierung
Darüber hinaus wurde Nano Banana 2 in mehreren anderen Bereichen verbessert. Bis zu fünf Figuren und 14 Objekte sollen jetzt über mehrere Generierungsschritte hinweg konsistent bleiben und komplexe Anweisungen präziser umgesetzt werden. Für die Ausgabe stehen flexible Seitenverhältnisse und Auflösungen bis 4K zur Verfügung. Gleichzeitig sollen Beleuchtung, Texturen und Detailgrad verbessert worden sein, ohne die Generierungsgeschwindigkeit zu verringern.
Nano Banana 2 ersetzt Nano Banana Pro in der Gemini-App. Abonnenten von Google AI Pro und Ultra behalten jedoch über ein Drei-Punkte-Menü weiterhin Zugriff auf die Pro-Variante, die Google weiterhin für Aufgaben mit besonders hoher Bildtreue und maximaler inhaltlicher Genauigkeit empfiehlt.
Für API-basierte Workflows sprechen allerdings die deutlich niedrigeren Kosten von Nano Banana 2. Laut Google kostet ein 4K-Bild mit Nano Banana 2 rund 0,15 US-Dollar, während beim Pro-Modell hingegen 0,24 US-Dollar fallen. Das entspricht einer Ersparnis von knapp 40 Prozent
Das neue Modell ist außerdem für Google Lens und den KI-Modus der Google-Suche sowie in der Google-App verfügbar. Zudem wird es zum Standard-Bildmodell für Googles KI-Videowerkzeug Flow.
Weiterlesen nach der Anzeige
(tobe)
Künstliche Intelligenz
Smart Lock: Nuki kündigt für März erstes Aliro-Keypad an – Fragen zu HomeKey
Wer in Europa sein smartes Türschloss mit Apples HomeKey („digitaler Schlüssel“) mit iPhone oder Apple Watch öffnen will, hat bislang nur wenig Auswahl. Bekannt ist etwa das Aqara U200. Dessen Nachfolger U400 beherrscht sogar Ultra-Wideband bei Annäherung statt nur NFC, ist aktuell aber noch nicht in einer Europaversion verfügbar. Mit dem einheitlichen Smart-Lock-Standard Aliro soll jetzt alles besser werden: mehr Geräte, mehr Kompatibilität. Nachdem Version 1.0 nun erst in dieser Woche offiziell verabschiedet wurde (zum Konsortium gehören auch Apple, Google und Samsung), hat der österreichische Smart-Lock-Produzent Nuki nun eine erste Hardware angekündigt.
Weiterlesen nach der Anzeige
Termin 24. März, Preise und weitere Details fehlen
Es handelt sich dabei um eine neue Version des bereits im Handel befindlichen Keypad, das sich für die Smart Locks des Herstellers nachkaufen lässt. Aus dem Nuki Keypad 2 wird das Nuki Keypad 2 NFC. Auf der Website und in einer E-Mail an die Kunden ist der 24. März als Verkaufsstart annonciert. Das Unternehmen sammelt zudem bereits E-Mail-Adressen Interessierter – denen will man dann einen „Early-Bird-Rabatt“ gönnen. Preise wurden noch nicht genannt, das aktuelle Keypad 2 kostet aber satte 159 Euro, wenn man es direkt bei Nuki kauft. Gut möglich, dass die NFC-Variante darüber liegt.
Die Angaben, die Nuki zum Keypad 2 NFC macht, sind zudem wenig detailreich. So gibt es keine Information dazu, ob mit der Aliro-Kompatibilität auch gleich HomeKey zu den Schlössern des Herstellers kommt. Es könnte, zumindest theoretisch, eine Weile dauern, bevor Apple ein vermutlich notwendiges Update vornimmt, um HomeKey mit Aliro zu vereinen. Auch auf Android-Seite, also Google und Samsung mit ihren jeweiligen NFC-Wallets, gibt es noch keine Informationen. Wenn Aliro aber am 24. März noch gar nicht läuft, könnte man das Nuki-Keypad zunächst nur für die Standardöffnung per Code oder Fingerabdruck nutzen, wie das auch jetzt schon geht.
Einzige Angabe: „Bald ist es soweit“
Nuki schreibt zur Kompatibilität nur: „Bald ist es so weit. Öffne deine Tür mit Tap to Unlock.“ Man könne damit eine „neue Dimension des Smart-Home-Zugangs mit NFC und Aliro“ erleben, das die Österreicher als „innovatives, standardisiertes Kommunikationsprotokoll“ bezeichnen, das soeben von der Aliro-Zertifizierungsstelle Connectivity Standards Alliance (CSA) eingeführt worden sei. Anfragen zur Kompatibilität blieben zunächst unbeantwortet; wir werden die Meldung aktualisieren, sobald eine Rückmeldung von Nuki vorliegt.
Klar ist bereits, dass auch das Keypad 2 NFC hinter der Konkurrenz von Aqara zurücksteckt: Das erwähnte U400, dessen Europaversion in absehbarer Zeit erscheinen dürfte, beherrscht bereits das noch bequemere UWB. Damit begibt man sich zur Haustür und diese öffnet sich. Solche Automatisierungen sind bislang nur via Bluetooth Low Energy (BLE) möglich, allerdings wesentlich ungenauer und damit letztlich unsicherer. Dass Nuki offenbar nicht gleich UWB einbaut, ist enttäuschend. Gut ist allerdings, dass das Keypad 2 NFC wohl breite Kompatibilität bieten wird, sollte es sich an der Nicht-NFC-Variante ausrichten: Diese ist mit allen Generationen und Varianten des Nuki Smart Lock ab der 2. Generation verwendbar. So könnte man also ein bereits vorhandenes Nuki-Schloss auf HomeKey aufrüsten. Entsprechende digitale Schlüssel gibt es dann auch von Google und Samsung.
Weiterlesen nach der Anzeige
(bsc)
Künstliche Intelligenz
Sicherheitslücken vorbeugen: Auf Credential-Suche mit TruffleHog
Entwicklerinnen und Entwickler kennen das ungute Gefühl: Versehentlich landet ein API-Schlüssel, ein Datenbankpasswort oder ein persönliches Zugriffstoken im Git-Repository. TruffleHog von Truffle Security spürt solche sensiblen Daten automatisch auf und schützt vor kostspieligen Sicherheitslücken. Das Open-Source-Tool durchforstet Git-Repositorys nach allen Arten geheimer Informationen und erkennt über 700 verschiedene Zugangsberechtigungen. Es funktioniert sowohl mit lokalen Projekten als auch mit entfernten Quellcodeverwaltungssystemen wie GitHub und GitLab.
Warum ist das so wichtig? Sobald Angreifer Zugang zu einer Codebasis erlangen, suchen sie als Erstes nach solchen Geheimnissen. Ein einzelner preisgegebener Zugangsschlüssel kann den Zugriff auf komplette Produktionsumgebungen ermöglichen. Die Folgen reichen von Datenverlust über Complianceverstöße bis hin zu Millionenschäden durch Datenschutzverletzungen.
- TruffleHog scannt lokale Git-Repositorys, GitHub-Organisationen, Cloud-Speicher wie S3 und GCS sowie Dateisysteme nach hartcodierten Geheimnissen.
- Der intelligente Verifizierungsmechanismus geht weit über einfache Musterabgleiche hinaus und testet erkannte Credentials aktiv gegen Services.
- Das Tool reduziert durch abgelaufene, widerrufene oder gefälschte Anmeldedaten verursachte Fehlalarme.
- Die Integration in GitHub Actions und andere CI/CD-Systeme automatisiert die Credential-Suche und schafft mehrere Schutzebenen im Entwicklungsworkflow.
TruffleHog löst dieses Problem präventiv. Statt zu warten, bis Sicherheitsexperten eine Codeüberprüfung durchführen, können Entwicklungsteams ihre Projekte bereits während der Entwicklung scannen. Das Werkzeug integriert sich nahtlos in bestehende Arbeitsabläufe und verhindert, dass sensible Daten überhaupt in die Versionsverwaltung gelangen. Der Artikel zeigt, wie man TruffleHog installiert, konfiguriert und effektiv in Projekte einbindet.
Das war die Leseprobe unseres heise-Plus-Artikels „Sicherheitslücken vorbeugen: Auf Credential-Suche mit TruffleHog“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
-
Künstliche Intelligenzvor 2 MonatenSchnelles Boot statt Bus und Bahn: Was sich von London und New York lernen lässt
-
Social Mediavor 2 WochenCommunity Management zwischen Reichweite und Verantwortung
-
Apps & Mobile Entwicklungvor 3 MonatenHuawei Mate 80 Pro Max: Tandem-OLED mit 8.000 cd/m² für das Flaggschiff-Smartphone
-
Datenschutz & Sicherheitvor 3 MonatenSyncthing‑Fork unter fremder Kontrolle? Community schluckt das nicht
-
Entwicklung & Codevor 3 MonatenKommentar: Anthropic verschenkt MCP – mit fragwürdigen Hintertüren
-
Künstliche Intelligenzvor 1 Woche
Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar
-
Künstliche Intelligenzvor 3 MonatenGame Over: JetBrains beendet Fleet und startet mit KI‑Plattform neu
-
Social Mediavor 2 MonatenDie meistgehörten Gastfolgen 2025 im Feed & Fudder Podcast – Social Media, Recruiting und Karriere-Insights
