Guten Morgen zum KDB-Tech-Update: Updates, App-Fallen und die Frage, wem Du digital vertraust
Es ist Mittwochmorgen, der 28. Oktober 2026 – und im heutigen KDB-Tech-Update samt Podcast-Überblick geht es um Sicherheitslücken in PHP und Apple-Systemen, manipulierte Android-Apps und eine WhatsApp-Fälschung mit mehr als 500.000 Downloads. Außerdem schauen wir auf digitale Souveränität mit OpenDesk, neue KI-Werkzeuge für Daten und Meetings sowie auf die Verantwortung für Inhalte und Daten in sozialen Netzwerken. Die kurze Version für den ersten Kaffee: Ein vertrauter Name auf dem Bildschirm ist noch kein Sicherheitsnachweis. Und ein verfügbares Update installiert sich leider nicht von allein.
PHP: Aus „wird angegriffen“ ist „Schadcode wurde ausgeführt“ geworden
Bei den kritischen, als „php2shell“ bezeichneten PHP-Sicherheitslücken gibt es eine wichtige Entwicklung: Auf absichtlich verwundbaren Testservern, sogenannten Honeypots, wurde die erfolgreiche Ausführung von Schadcode dokumentiert. Ein Sicherheitsforscher zählte auf drei Honeypots mit PHP 8.4.26 insgesamt 35 gestartete Shells. Die US-Cybersicherheitsbehörde CISA hat die Schwachstellen in ihren Katalog bekanntermaßen ausgenutzter Lücken aufgenommen.
Die Größenordnung möglicher Exposition bleibt erheblich. Der Scanner Censys sah am Morgen des 27. Oktober in Deutschland weiterhin mehr als vier Millionen Dienste, die Versionsnummern verwundbarer PHP-Ausgaben meldeten. Wichtig: Eine gemeldete Versionsnummer beweist für sich allein nicht, dass jede einzelne Installation tatsächlich angreifbar ist. Sie ist aber ein sehr guter Grund, die eigene Umgebung sofort zu prüfen.
Für Betreiber eigener PHP-Installationen heißt das: verfügbare Sicherheitsupdates umgehend einspielen, die betroffenen Systeme und Abhängigkeiten erfassen und anschließend prüfen, ob die Anwendungen weiterhin wie vorgesehen funktionieren. Gerade bei Websites und webbasierten Geschäftsprozessen gehört diese Pflege zum laufenden Betrieb – nicht auf die „machen wir irgendwann“-Liste. Wie sich solche Updates in sichere digitale Prozesse einordnen, haben wir auch im vorigen KDB-Tech-Update zu Sicherheitslücken und Softwarepflege beleuchtet.
Apple-Updates: Auch ältere Geräte nicht vergessen
Apple hat umfangreiche Sicherheitsaktualisierungen veröffentlicht. Für iOS 27.2, iPadOS 27.2 und macOS 27.2 führt das Unternehmen jeweils mehr als 150 behobene Schwachstellen auf. Betroffen sind unter anderem WebKit, der Kernel sowie weitere Systemkomponenten. Einige der Fehler konnten sensible Daten offenlegen oder Schutzmechanismen umgehen; bei mehreren waren Angriffe aus der Ferne möglich. Apple nennt in den Update-Informationen keine Fehler, zu denen dem Unternehmen aktive Angriffe bekannt sind.
Aktualisierungen stehen auch für ältere iPhones, iPads und Macs bereit, darunter iOS und iPadOS 26.7.2 beziehungsweise 18.7.11 sowie macOS 15.8.2 und 26.7.2. Hinzu kommen Updates für weitere Apple-Systeme. Wenn Geräte noch auf E-Mails, Kundendaten oder Unternehmensdienste zugreifen, sollten sie bei der Updateplanung nicht durchs Raster fallen. Aus IT-Systemhaus-Sicht zählt eben der gesamte Gerätebestand – nicht nur das neueste iPhone auf dem Schreibtisch.
Android: Wenn die Banking-App ausgetauscht wird – oder der Messenger nur echt aussieht
Die Android-Schadsoftware Hirudo tarnt sich zunächst als Shopping-, Unterhaltungs- oder Kurzvideo-App. Nach der Installation verlangt sie weitreichende Rechte, etwa für Bedienungshilfen. Laut Sicherheitsforschern kann sie anschließend eine vorhandene Banking-App entfernen und durch eine manipulierte Fassung ersetzen. Über solche Fälschungen könnten Angreifer unter anderem Zugangsdaten, PINs, SMS und Bildschirminhalte abgreifen. Die bislang beobachteten Angriffe betrafen vor allem Banking-Apps aus Indonesien; Hinweise auf weitere Zielländer liegen vor.
Ein zweiter Fall zeigt, dass selbst der offizielle Store keine Vollkaskoversicherung ist: Eine gefälschte WhatsApp-App wurde im Google Play Store mehr als 500.000 Mal heruntergeladen. Sie erschien bei passenden Suchanfragen zeitweise sogar als gesponserter Treffer weit oben. Google hat sie inzwischen entfernt. Welche konkreten Schäden sie verursacht hat, geht aus dem vorliegenden Bericht nicht hervor.
Prüfe vor einer Installation deshalb nicht nur App-Namen und Logo, sondern auch den Herausgeber und die angeforderten Berechtigungen. Halte Android aktuell und Google Play Protect eingeschaltet. Bei Malware-Verdacht empfiehlt das BSI, kürzlich installierte Apps zu kontrollieren und verdächtige Anwendungen zu entfernen. Wenn das regulär nicht klappt, kann der abgesicherte Modus helfen; als letzter Schritt kann ein Zurücksetzen auf Werkseinstellungen nötig werden. Spätestens da zeigt sich, weshalb regelmäßige Backups keine schwäbische Übervorsicht sind, sondern schlicht vernünftig.
Digitale Souveränität: OpenDesk gewinnt Nachfrage, aber Einführung bleibt ein Projekt
Die quelloffene Büroplattform OpenDesk verzeichnet nach Informationen des Handelsblatts bereits verkaufte Lizenzen für mehr als 200.000 Arbeitsplätze. Ihr Anbieter ZenDiS will den Vertrieb mit externen IT-Dienstleistern ausbauen, nachdem ein großer Teil der Anfragen zunächst nicht bedient werden konnte. OpenDesk bündelt unter anderem Textverarbeitung, Tabellen, E-Mail und Cloud-Speicher und richtet sich vor allem an Behörden und Unternehmen, die ihre Abhängigkeit von großen US-Technologiekonzernen verringern möchten.
Das ist allerdings kein Programm, das man kurz installiert und dann läuft’s schon. Die Community Edition benötigt für den Eigenbetrieb technisches Know-how und eine geeignete Serverumgebung; für Organisationen gibt es eine Enterprise Edition mit zusätzlichen Leistungen und Support. Wer eine solche Alternative prüft, sollte deshalb nicht allein auf die Lizenz schauen, sondern auch auf Migration, Integration, Berechtigungen, Betrieb und Betreuung. Genau dort wird aus dem Wunsch nach digitaler Souveränität ein tragfähiger IT-Prozess.
Yahoo stellt EU-Nutzer vor eine Wahl – und Mail-Migration braucht Vorlauf
Ab dem 18. März 2027 will Yahoo Nutzer in der EU bei den meisten seiner Verbraucherdienste zwischen kostenloser Nutzung mit personalisierter Werbung und einem kostenpflichtigen Angebot ohne personalisierte Werbung wählen lassen. Einen Preis für das Abonnement hat Yahoo bislang nicht genannt. Auch die Bezahlvariante kann weiterhin nicht personalisierte Werbung und gesponserte Inhalte enthalten.
Wer Yahoo Mail stattdessen verlassen möchte, soll einen kostenlosen Migrationsassistenten für E-Mails samt Ordnern, Kontakte und Kalender nutzen können. Die bisherige Yahoo-Mail-Adresse wandert dabei nicht zum neuen Anbieter mit. Für Organisationen oder Selbstständige, die noch ein solches Postfach für wichtige Anmeldungen und Kontakte verwenden, ist das der entscheidende Punkt: Eine Migration betrifft nicht nur Nachrichten, sondern auch hinterlegte Adressen und gewohnte Abläufe. Datenschutzentscheidungen und Prozessgestaltung gehören hier zusammen.
Werbedaten sind mehr als Marketingdaten
Eine Untersuchung von TrendAI zu Werbeflächen auf Starlink-verbundenen Geräten wirft Fragen zur Nutzung digitaler Werbeinfrastruktur auf. Auffällig war unter anderem der Anteil eines im Bericht „Shadow-Earth-79“ genannten Werbekäufers. Reuters ordnet ihn auf Grundlage nicht namentlich genannter Quellen einem Unternehmen zu; die Untersuchung belegt jedoch nicht, dass dieses Unternehmen über die untersuchte Werbung Spyware verbreitet hat.
Der sicherheitsrelevante Kern liegt in den Daten automatisierter Werbeauktionen: Beteiligte Vermittler können Angaben wie ungefähren Standort, IP-Adresse, Gerätetyp und Bildschirmauflösung erhalten. Zusammen mit weiteren Kennungen und Verläufen können daraus detaillierte Profile entstehen. Für Marketing und IT-Sicherheit ist das dieselbe Erinnerung aus zwei Blickwinkeln: Zielgruppenansprache funktioniert mit Daten – deshalb muss sorgfältig entschieden werden, welche Daten erhoben, weitergegeben und technisch zugänglich gemacht werden.
KI-Falschmeldungen: Eine Richtigstellung stoppt nicht jede neue Variante
Vor den US-Zwischenwahlen verbreiten sich laut dem vorliegenden Bericht zunehmend KI-generierte Falschinformationen. Ein geschildertes Beispiel zeigt, wie eine widerlegte Behauptung über einen Kandidaten in veränderter Form und einer anderen Sprachgemeinschaft weiterzirkulierte. Einzelne Wörter oder Details auszutauschen, kann außerdem dazu beitragen, dass automatisierte Moderation bekannte Falschmeldungen nicht wiedererkennt.
Auch für Unternehmen ist die Lehre klar: Wer Social Media verantwortet, sollte bei überraschenden Behauptungen, Bildern und Videos Herkunft und Kontext prüfen, bevor ein Beitrag geteilt oder kommentiert wird. KI kann Inhalte und Varianten sehr schnell erzeugen; die fachliche Verantwortung für eine Veröffentlichung bleibt bei Menschen. Im KDB-Tech-Update zu Vertrauen und digitaler Kontrolle ging es bereits um genau diese kritische Prüfung automatisierter Ergebnisse.
Daneben beschäftigt ein falsches, Renate Künast zugeschriebenes Zitat weiterhin die Gerichte. Der Bundesgerichtshof hat dem Europäischen Gerichtshof Fragen dazu vorgelegt, ob Meta neben einem konkret gemeldeten rechtswidrigen Beitrag auch sinngleiche Varianten selbstständig finden und entfernen muss. Eine abschließende Entscheidung für diesen Fall steht noch aus. Für die Praxis der Plattformmoderation ist die Frage erheblich: Wie verhindert man, dass derselbe falsche Inhalt nach jeder Löschung leicht verändert wieder auftaucht?
KI im Arbeitsalltag: Übersetzen, analysieren – und Ergebnisse prüfen
Google Meet erweitert seine automatische Gesprächsübersetzung nach Unternehmensangaben auf 63 Sprachen. Teilnehmende können sie individuell einschalten; standardmäßig ist sie aus. Verfügbar ist die Funktion nur mit bestimmten kostenpflichtigen Workspace- oder Google-AI-Angeboten, zudem gelten zeitliche Grenzen und Einschränkungen etwa bei Aufzeichnungen. Google erklärt, die Sprachdaten weder zu speichern noch zum Training von KI-Modellen zu verwenden.
Praktisch kann das internationale Meetings erleichtern. Für Zahlen, technische Details und Vertragsinhalte bleibt eine schriftliche Bestätigung aber sinnvoll: Google weist selbst auf mögliche Übersetzungsfehler, Verzögerungen und Probleme bei Akzenten oder schnellen Sprecherwechseln hin. Automatisierung spart Arbeit – sie ersetzt keine Freigabe wichtiger Aussagen.
Auch DuckDB 2.0.0 zielt stärker auf automatisierte Arbeit mit Daten. Die neue LTS-Version erweitert den Serverbetrieb, kann bestimmte Datenformate asynchron einlesen und bringt einen Modus für KI-Coding-Agenten mit kompakteren Ausgaben. Das Entwicklerteam empfiehlt, den Umstieg zunächst auf einem Schattensystem zu testen: Dateien, die mit DuckDB 2.0 geschrieben wurden, lassen sich mit älteren Versionen nicht lesen. Für Datenanalyse und automatisierte Prozesse ist das eine klassische Migrationsfrage – erst Kompatibilität prüfen, dann produktiv umstellen.
Bei KI-Modellen rückt zugleich die Kontrolle über den Betrieb in den Fokus. Das vorgestellte Open-Weight-Modell Kimi K3.1 Pro soll leistungsfähig sein; seine vollständigen Gewichte sollen bis zum 4. November öffentlich werden. Damit könnten Entwickler es selbst betreiben. Die Kehrseite: Nach einer Veröffentlichung lässt sich die Nutzung der Gewichte nicht mehr zentral durch den Anbieter kontrollieren. Wer KI in Unternehmensprozesse einbindet, sollte deshalb neben Leistung und Kosten auch Sicherheitsgrenzen und den Umgang mit sensiblen Daten bewerten.
Apple-Selfie zur Altersprüfung: Noch keine Ankündigung für Deutschland
Ab iOS und iPadOS 27.2 bietet Apple in einigen Ländern eine Altersbestätigung per Selfie an. Ein Modell schätzt das Alter; laut Apple wird die Aufnahme nach erfolgreicher Prüfung gelöscht und nicht aufbewahrt. Kreditkarte und bestimmte Ausweisdokumente bleiben weitere Möglichkeiten. Für Deutschland ist die Einführung bislang nicht angekündigt.
Der Fall zeigt, wie stark Identitäts- und Altersprüfungen künftig in Betriebssysteme und digitale Dienste hineinreichen können. Entscheidend sind dabei nicht nur die technische Erkennung, sondern auch Transparenz über Datenverarbeitung und die Folgen, wenn eine Bestätigung nicht erfolgt.
Publisher ohne Support: Alte Layouts jetzt geordnet sichern
Microsoft hat den Support für Publisher Mitte Oktober eingestellt. Wer damit noch Newsletter, Flyer oder andere Drucksachen pflegt, sollte bestehende PUB-Dateien und künftige Bearbeitungswege prüfen. Microsoft empfiehlt unter anderem die Sicherung als PDF oder eine Umwandlung in DOCX – bei komplexen Layouts kann dabei allerdings das Erscheinungsbild leiden.
LibreOffice Draw kann PUB-Dateien öffnen und im OpenDocument-Format weiterbearbeiten; für kleinere Publikationen kann das genügen. Für aufwendigere, mehrseitige Druckerzeugnisse kommt Scribus infrage. Vor allem bei wiederkehrenden Materialien gilt: Nicht erst am Tag vor dem Druckauftrag herausfinden, ob Schriften, Abstände und Seitenumbrüche noch stimmen. Im Design- und Medienalltag gehört eine geprüfte Dateimigration ebenso zur Qualitätssicherung wie die Gestaltung selbst.
KDB-Fazit am Morgen: Bestandsaufnahme schlägt Bauchgefühl
Die Themen dieses Morgens reichen von PHP-Servern über Smartphones bis zu Werbeplattformen und KI. Der gemeinsame Nenner ist Kontrolle: Welche Software läuft bei Dir? Woher stammt eine App? Welche Daten verlassen einen Dienst? Und wer prüft das Ergebnis einer Automatisierung, bevor es veröffentlicht oder geschäftlich genutzt wird?
Als IT-Systemhaus und Managed Service Provider verbindet KDB Medienagentur GmbH Sicherheitsupdates und betreute Systeme mit durchdachten digitalen Prozessen. Bei Websites, SEO, Social Media, Design und KI-gestützter Automatisierung kommt derselbe Anspruch hinzu: Technik soll Arbeit erleichtern, ohne Vertrauen leichtfertig zu verspielen. Also: erst prüfen, dann klicken – und bei PHP bitte nicht bis zum nächsten Kaffee warten.
