Guten Abend zum KDB-Tech-Update
Firewalls mit kritischen Lücken, Angriffe auf Unternehmenssoftware und ein GitHub-Wurm, der sich in Entwicklungsprojekten versteckt: Dieses Abend-Update hat’s sicherheitstechnisch in sich. Dazu schauen wir auf Android-Banking-Malware, die geplante digitale Brieftasche, Barrierefreiheit im Web und neue KI-Werkzeuge für Programmierung und Geschäftsprozesse. Die gemeinsame Frage hinter vielen Meldungen: Wer hat Zugriff, was wird automatisch ausgeführt – und wer prüft das Ergebnis?
WatchGuard: 18 Sicherheitslücken – Firewalls zeitnah aktualisieren
Das CERT-Bund warnt vor 18 Schwachstellen in WatchGuard-Produkten. Sieben davon gelten als kritisch und erreichen CVSS-Werte zwischen 9,1 und 9,5. Die gemeinsame Bewertung aller gemeldeten Lücken liegt laut CERT-Bund bei 10,0. Betroffen sind 17 Schwachstellen in Fireware OS und eine im Windows-VPN-Client.
Einige Fehler setzen bestimmte Konfigurationen voraus, etwa ein aktiviertes Access Portal, einen SIP-Proxy oder den Betrieb im FireCluster. Andere sind besonders heikel, weil sie aus der Ferne und ohne Anmeldung erreichbar sein können. Mögliche Folgen reichen von Denial of Service bis zur Ausführung von Code mit Root-Rechten. WatchGuard beobachtet nach eigenen Angaben derzeit keine Angriffe über diese Lücken – eine Entwarnung ist das nicht.
Für Betreiber zählt jetzt der konkrete Softwarestand: Empfohlen werden Fireware OS 2026.4 oder 12.12.4, für die Modelle T15 und T35 Version 12.5.22 sowie Version 2026.4 des Windows-VPN-Clients. Prüfe dabei auch, welche der genannten Funktionen auf Deinen Appliances tatsächlich aktiv sind. Als IT-Systemhaus und Managed Service Provider betrachtet KDB solche Updates nicht isoliert: Eine Firewall schützt nur dann zuverlässig, wenn ihr eigener Patchstand, ihre Konfiguration und die angebundenen Zugänge zusammenpassen.
Aktive Angriffe: Oracle E-Business-Suite, PAN-OS, VMware ESX und Linux
Bei der Oracle E-Business-Suite sind bereits erste ausforschende Angriffsversuche auf CVE-2026-101767 beobachtet worden. Die kritische Lücke betrifft die Application Object Library in den Versionen 12.2.3 bis 12.2.15. Sie ist über HTTP ohne vorherige Anmeldung erreichbar; eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung der Instanz führen. Oracle hat den Patch bereits veröffentlicht. Verantwortliche sollten prüfen, ob genau diese Aktualisierung tatsächlich installiert wurde – bei einem Oktober-Patchday mit insgesamt 1295 Sicherheitspatches geht eine einzelne Meldung sonst schnell unter.
Weitere beobachtete Angriffe betreffen php2shell-Schwachstellen in PAN-OS; Palo Alto Networks stellt Hotfixes bereit. In berichteten Angriffsketten soll anschließend die Linux-Kernel-Lücke „Fragnesia“ (CVE-2026-46300) zur Rechteausweitung genutzt worden sein. Die dafür nötigen Kernel-Updates waren bereits seit Monaten verfügbar.
Auch eine niedrig bewertete Lücke kann im Ernstfall wichtig sein: CVE-2026-41709 in VMware ESX hat zwar nur einen CVSS-Wert von 2,7, kann unter bestimmten Bedingungen aber Administratoraktionen aus Protokollen heraushalten. Laut einem Bericht wurde sie bei Angriffen auf vCenter-Umgebungen genutzt, um Spuren zu verwischen. Updates stehen seit Ende Juli bereit.
Die Lehre ist nicht „nur kritische CVSS-Werte patchen“. Entscheidend ist die Angriffskette: Zugang, Rechteausweitung und verschleierte Aktivitäten können über unterschiedliche Schwachstellen zusammenkommen. Wer virtualisierte Systeme, Firewalls und Linux-Server betreibt, sollte deshalb Patchstände und Protokollierung gemeinsam prüfen.
Cyberangriff auf Tunnel-Baukonsortium: Betriebsunterbrechung und drohender Datenabfluss
Das Baukonsortium Femern Link Contractors (FLC) hat einen Cyberangriff bestätigt, der am 11. Oktober auffiel und zeitweise Teile der Arbeiten am Fehmarnbelt-Tunnel beeinträchtigte. Die Arbeiten seien inzwischen wieder angelaufen; die Untersuchungen dauern an. Potenziell Betroffene wurden nach Angaben des Unternehmens informiert.
Eine Erpressergruppe behauptet, vertrauliche Daten erbeutet und virtuelle Maschinen in einer VMware-vCenter-Umgebung verschlüsselt zu haben. Sie bietet angeblich 2,44 Terabyte Daten zum Verkauf an. Ob sie tatsächlich über sämtliche behaupteten Informationen verfügt, ist nicht abschließend geklärt. Der bestätigte Angriff und die Darstellung der Täter müssen also sauber auseinandergehalten werden.
Für Unternehmen ist der Fall dennoch ein deutlicher Hinweis: Ein Vorfall trifft nicht nur Dateien, sondern möglicherweise den laufenden Betrieb, Beschäftigte und Geschäftspartner. Incident-Response-Pläne, geprüfte Backups, begrenzte Berechtigungen und eine klare Kommunikation mit Betroffenen gehören deshalb zur Prozessgestaltung – nicht erst auf die To-do-Liste, wenn’s schon brennt.
GitHub-Wurm: Wenn schon das Öffnen eines Projekts zum Risiko wird
JFrog Security Research hat 42 kompromittierte GitHub-Repositories von elf legitimen Eigentümern entdeckt. Die Funde gehören zur npm-Schadsoftware-Kampagne „testmetest“. Manipulierte Projektkonfigurationen können Schadcode aus .github/init.js starten, wenn bestimmte Entwicklungswerkzeuge genutzt werden – darunter Claude Code, Gemini und Cursor. Unter passenden Einstellungen kann auch das Öffnen als VS-Code-Workspace ausreichen.
Der Schadcode sucht unter anderem nach GitHub- und npm-Zugangsdaten. Mit vorhandenen Veröffentlichungsrechten kann sich die Kampagne über manipulierte Paketversionen weiterverbreiten. Bei einigen Paketen liegt die schädliche Funktion verschlüsselt in einer Datei und wird erst durch ein kompiliertes Add-on gestartet. Beim Paket @testsecuiitytestme/cache-helper geschieht das laut SafeDep bereits beim Import; --ignore-scripts schützt dort also nicht.
Besondere Vorsicht ist bei der Bereinigung nötig: SafeDep zufolge kann ein installierter Wiper das Home-Verzeichnis löschen, sobald ein gestohlenes GitHub-Token widerrufen wird. Verdächtige Umgebungen sollten daher im Rahmen einer geordneten Incident-Response untersucht werden, bevor Maßnahmen unkoordiniert ausgelöst werden. Repository-Konfigurationen, Workflows, Paketabhängigkeiten und Zugriffsrechte gehören auf den Prüfstand; kompromittierte Umgebungen müssen gegebenenfalls aus vertrauenswürdigen Quellen neu aufgebaut werden.
Das betrifft auch KI-gestützte Entwicklung bei KDB: Ein Coding-Assistent macht fremden Projektcode nicht vertrauenswürdig. Automatisierung spart Arbeit – die Kontrolle über Quellen, Berechtigungen und Ausführung darf sie nicht gleich mit einsparen.
Android-Banking-Malware Hirudo: Die gefälschte App sitzt direkt auf dem Smartphone
Die Android-Schadsoftware Hirudo tarnt sich zunächst als Shopping-, Unterhaltungs- oder Kurzvideo-App. Nach der Installation versucht sie, weitreichende Rechte einschließlich Bedienungshilfen zu erhalten. Anschließend kann sie eine Banking-App entfernen und eine manipulierte, äußerlich ähnliche Version installieren. Forschende von ThreatFabric haben bislang Kopien von acht Bankanwendungen gefunden.
Über die gefälschten Apps können Angreifer laut den Forschenden Zugangsdaten, PINs und SMS abgreifen; auch Bildschirminhalte sowie Kamera und Mikrofon können betroffen sein. Zunächst wurden Angriffe im Zusammenhang mit indonesischen Banking-Apps beobachtet, Hinweise reichen in weitere Länder. Wie viele Menschen betroffen sind, ist unbekannt.
Für Dich und Dein Team gilt: Apps möglichst aus offiziellen Quellen beziehen, unbekannte APK-Dateien meiden, Android aktuell halten und Google Play Protect regelmäßig ausführen. Bei Verdacht sollten kürzlich installierte Apps überprüft und verdächtige Anwendungen entfernt werden. Falls das nicht normal gelingt, kann der abgesicherte Modus helfen; ein Zurücksetzen auf Werkseinstellungen bleibt der letzte Schritt und setzt brauchbare Datensicherungen voraus. Gerade auf dienstlich genutzten Smartphones ist App-Kontrolle Teil der IT-Sicherheit – nicht bloß Privatsache. Weitere Hintergründe zu App-Fallen und Betrugsmaschen findest Du in einem früheren KDB-Tech-Update.
Digitale Identität: „d-you“ soll starten, wichtige Schutzfunktionen bleiben offen
Die staatliche digitale Brieftasche „d-you“ soll ab dem 2. Januar 2027 für Android und iOS verfügbar sein. Die erste Version ist vor allem für die digitale Ausweisfunktion vorgesehen; weitere Nachweise sollen später folgen. Die Nutzung soll freiwillig sein. Für die Einrichtung braucht es einen Personalausweis oder elektronischen Aufenthaltstitel mit aktivierter Online-Ausweisfunktion.
Im Gesetzgebungsverfahren wurde festgelegt, dass Nutzer selbst entscheiden können sollen, ob ihr biometrisches Passfoto übernommen wird. Andere Datenschutzfunktionen sind zum Start jedoch nicht gesichert. Dazu gehört insbesondere die Anmeldung mit einem Pseudonym. Auch selektive Offenlegung und Zero-Knowledge-Proofs sollen schrittweise hinzukommen. Für die Pseudonymfunktion gibt es bislang keinen verbindlichen Einführungstermin.
Zusätzlich stehen Fragen zur Absicherung kompromittierter oder verlorener Smartphones, zur Haftung und zur Kontrolle von Datenabfragen durch Unternehmen im Raum. Wer digitale Identitätsprüfungen später in Websites oder Geschäftsprozesse einbindet, sollte daher nicht einfach alle technisch verfügbaren Angaben abfragen. Datenminimierung und klare Freigabeprozesse müssen von Anfang an mitgedacht werden.
Barrierefreiheit im Web: Ein schöner Auftritt reicht halt nicht
Eine Analyse von BR Data fand bei fast 80 Prozent der untersuchten Angebote mindestens einen Verstoß gegen geprüfte Kriterien digitaler Barrierefreiheit. Unter den Startseiten knapp 1.300 bayerischer Städte und Gemeinden waren es 86 Prozent; bei untersuchten großen Online-Shops rund 80 Prozent. Die Ergebnisse beziehen sich auf ausgewählte Startseiten und Prüfkriterien, nicht auf eine vollständige Bewertung sämtlicher Funktionen jeder Website.
Hinter den Zahlen stecken sehr konkrete Hürden: unklar beschriftete Links, umständliche Tastaturbedienung, schwache Kontraste oder Bedienwege, die unnötig viele Schritte verlangen. Das erschwert Menschen, die auf Sprachausgabe, Tastatur oder andere Hilfsmittel angewiesen sind, den selbstständigen Zugang zu Informationen und Dienstleistungen. Öffentliche Stellen sind seit Jahren verpflichtet, ihre Websites barrierefrei zu gestalten; bestimmte private Angebote wie Online-Shops und Buchungsportale sind ebenfalls erfasst.
Für Homepageerstellung und digitale Kundenerlebnisse bei KDB heißt das: Barrierefreiheit gehört in Konzeption, Design, Inhalte und technische Tests – nicht als kosmetische Nacharbeit kurz vor dem Launch. Verständliche Linktexte und sauber bedienbare Abläufe helfen Menschen tatsächlich weiter. Und eine Website, auf der Nutzer ihr Ziel nicht erreichen, ist auch aus Marketing-Sicht kein Glanzstückle.
Mistral Large 4 und Oracle: KI wird leistungsfähiger – die Leitplanken müssen mitwachsen
Mistral hat die Modellgewichte von Large 4 veröffentlicht. Neu sind zusätzliche Reasoning-Stufen für unterschiedliche Aufgaben. Mistral berichtet außerdem von Verbesserungen beim agentischen Programmieren und von geringerem Tokenbedarf gegenüber der Vorabversion. Mehrere hervorgehobene Benchmark-Ergebnisse stammen allerdings aus Angaben des Unternehmens oder waren zum Zeitpunkt der Berichte nicht unabhängig überprüfbar. Die vollständige Modellversion ist zudem zu groß für einen gewöhnlichen Gaming-PC oder einen einzelnen Nvidia-Beschleuniger; kleinere Varianten sind angekündigt.
Für Unternehmen ist deshalb nicht allein der Platz in einer Rangliste entscheidend. Wichtiger sind Tests mit den eigenen Aufgaben: Wie gut ist der erzeugte Code? Was kostet sein Einsatz? Welche Daten verarbeitet das Modell, und wer gibt Änderungen frei? KDB setzt KI dort sinnvoll ein, wo sie Prozesse und Kreativarbeit unterstützt – mit Prüfung statt blindem Vertrauen.
Oracle verfolgt bei seinen neu vorgestellten KI-Angeboten einen ähnlichen Anwendungsfokus. AI Workspace soll Beschäftigten über ChatGPT Zugriff auf Informationen aus Oracle-Systemen geben und autorisierte Abläufe anstoßen können. App Composer soll KI-generierte Anwendungen mit unternehmensseitig festgelegten Zugriffen, Datenverbindungen und Kontrollen betreibbar machen. Der angekündigte Dienst AI Security Mesh soll mögliche Angriffspfade prüfen und vorgeschlagene Behebungen erneut testen. Für mehrere Angebote stehen allgemeine Verfügbarkeit und Preise noch nicht fest; ihre praktische Zuverlässigkeit lässt sich aus der Ankündigung allein nicht beurteilen.
Der entscheidende Punkt für jede KI-Automatisierung bleibt derselbe: Bestehende Berechtigungen müssen gelten, Aktionen nachvollziehbar sein und sensible Schritte eine menschliche Freigabe behalten. Sonst wird aus einem flotten Assistenten ein sehr schneller Fehlergenerator.
Discord und Google Meet: Sichtbarkeit und Übersetzung brauchen Aufmerksamkeit
Discord will ab November Webseiten für ausgewählte große, öffentlich auffindbare Server bereitstellen. Dort sollen zunächst KI-generierte Zusammenfassungen öffentlicher Diskussionen erscheinen; ab Mitte Dezember können unter bestimmten Bedingungen auch neue Textnachrichten im Wortlaut über Webseiten und Google auffindbar werden. Für Konten in der EU ist die Veröffentlichung einzelner Nachrichten standardmäßig ausgeschaltet und erfordert ein aktives Einschalten. Server-Administratoren müssen ihre Einstellungen für Zusammenfassungen und Nachrichten gesondert prüfen. Ausgeblendete Namen verhindern Rückschlüsse auf Personen nicht, wenn ein Beitrag selbst identifizierende Details enthält.
Das ist auch für Community- und Social-Media-Arbeit relevant: Wer einen öffentlichen Server betreibt, sollte festlegen, welche Kanäle tatsächlich ins offene Web gehören, und Mitglieder verständlich informieren. Ein nachträglich geänderter persönlicher Schalter entfernt bereits veröffentlichte Nachrichten nicht automatisch.
Google Meet unterstützt derweil Live-Übersetzung in 63 Sprachen. Teilnehmende können sie individuell aktivieren; verfügbar ist sie nur mit bestimmten kostenpflichtigen Tarifen und innerhalb tarifabhängiger Zeitgrenzen. Google gibt an, Sprachdaten dafür weder zu speichern noch zum Modelltraining zu verwenden. Übersetzungsfehler und Verzögerungen bleiben dennoch möglich. Bei Verträgen, Zahlen oder technischen Zusagen gilt daher: im Gespräch nachfragen und Wesentliches schriftlich bestätigen. Praktisch, ja – aber „die KI hat’s so übersetzt“ ist noch keine belastbare Freigabe.
Das KDB-Fazit zum Abend
Die heutigen Meldungen reichen von der Firewall bis zur Website und vom Entwickler-Repository bis zum Meeting. Trotzdem läuft vieles auf drei Aufgaben hinaus: bekannte Lücken schließen, Zugriffe bewusst begrenzen und automatisierte Ergebnisse überprüfen. KDB verbindet dafür IT-Sicherheit und Managed Services mit durchdachten digitalen Prozessen, Webdesign und dem verantwortungsvollen Einsatz von KI. Denn digital soll Dir Arbeit abnehmen – nicht unbemerkt neue Baustellen aufmachen.
