Guten Morgen zum KDB-Tech-Update: Wenn Technik im Hintergrund plötzlich mitredet
Eine TV-Box leitet unbemerkt fremden Datenverkehr weiter, eine Kühlanlage lässt sich aus dem Internet verstellen und ein IoT-Gateway wird zum Einfallstor für ein Botnet. Klingt nach drei verschiedenen Problemen – hat aber einen gemeinsamen Nenner: Geräte und Zugänge, die niemand ausreichend im Blick hatte. In der heutigen Ausgabe und im KDB-Tech-Update-Podcast schauen wir außerdem auf gezielte iPhone-Spionage, fragwürdige Browser-Erweiterungen und offene Fragen bei einem Passwort-Manager. Danach geht es um KI, Rechenzentren und digitale Dienste, die Unternehmen und Verbraucher bald ganz praktisch betreffen.
Die gute Nachricht vorweg: Du musst nicht jedes technische Detail selbst beherrschen. Aber Du solltest wissen, wo Deine Systeme erreichbar sind, wer dafür verantwortlich ist und was im Ernstfall zu tun ist. Sonst wird aus „läuft doch“ schneller „Herrschaftszeiten, wer hat das freigegeben?“.
Vernetzte Geräte: Die unsichtbare Hintertür ist das eigentliche Problem
Google hat gemeinsam mit Sicherheitsunternehmen, weiteren Partnern und der japanischen Polizei ein Botnet ausgeschaltet, das nach den vorliegenden Angaben mindestens 1,3 Millionen Android-Geräte in mehr als 200 Ländern umfasste. Betroffen waren vor allem TV-Settop-Boxen. Dem Hersteller Videostrong Technology wird vorgeworfen, absichtlich eine Hintertür in Geräte-Firmware eingebaut und den Zugang an Kriminelle verkauft zu haben. Google hat die Zusammenarbeit mit dem Unternehmen beendet und strengere Herstellerprüfungen angekündigt.
Für die Nutzer war der Missbrauch kaum zu erkennen: Eine angeschlossene Box konnte Teil eines Proxy-Netzwerks werden, über das Täter ihren Internetverkehr verschleierten. Ein Schadsoftware-Agent tarnte sich dabei als Fernwartungsprogramm. Der Fall zeigt, warum ein Gerät nicht allein deshalb vertrauenswürdig ist, weil es im heimischen oder betrieblichen Netzwerk zunächst unauffällig funktioniert.
Für Unternehmen ist die Konsequenz klar: Auch vermeintlich nebensächliche Geräte gehören in die Bestandsaufnahme. Welche TV-Boxen, Präsentationsgeräte oder anderen vernetzten Systeme hängen im Netz? Woher stammen sie, und welche Updates erhalten sie? KDB betrachtet bei IT-Sicherheit nicht nur Server und Laptops, sondern auch die Geräte dazwischen. Denn ein Netzwerk ist nur so übersichtlich wie seine unbekannteste Kiste.
Kühlanlagen und Industrie-Gateways: Wenn ein Webinterface zu viel darf
Nach Angriffen auf Kühlanlagen französischer Supermärkte wurden Anfang November auch Fälle aus Deutschland bekannt. Kriminelle veränderten Einstellungen von Kühlsystemen; in einem berichteten Fall stieg die eingestellte Temperatur von fünf auf 50 Grad. Nach Einschätzung des Informatikers Manuel Atug waren Steuerungen teils direkt und unzureichend geschützt über das Internet erreichbar. Als unmittelbare Maßnahme nennt der Bericht mindestens eine Absicherung durch eine Firewall.
Der Vorfall betrifft mehr als den Einzelhandel. Wer Kühlung, Gebäudetechnik oder Produktionsanlagen digital steuert, muss deren Erreichbarkeit und Zuständigkeiten kennen. Auch Lieferanten und Dienstleister gehören in diese Betrachtung: Ein Ausfall bei ihnen kann wichtige Abläufe andernorts verzögern. Ob für eine Organisation besondere gesetzliche Cybersicherheitsvorgaben gelten, hängt von ihrer konkreten Einordnung ab – ein kleinerer Betrieb ist deshalb aber nicht automatisch ohne Risiko.
Wie dringend regelmäßige Prüfungen sind, zeigt eine weitere Meldung: Angreifer nutzen die kritische Schwachstelle CVE-2026-58115 in älteren Firmwareversionen des Siemens Simatic IoT2050 Advanced aus. Betroffen sind Geräte mit einer Firmware vor 4.3.4.1, auf denen Node-RED installiert ist. Dessen Weboberfläche war ohne Anmeldung erreichbar; Unbefugte konnten darüber Abläufe anlegen und Systembefehle mit weitreichenden Rechten ausführen. Sicherheitsforscher beobachteten bereits vollständige Angriffsversuche, bei denen Schadcode nachgeladen wurde.
Siemens stellt eine korrigierte Firmware ab Version 4.3.4.1 bereit. Sie wird nicht automatisch installiert. Verantwortliche sollten daher betroffene Geräte identifizieren, die Erreichbarkeit von Node-RED prüfen und das Update einspielen. Alternativ nennt Siemens die Deinstallation oder wirksame Absicherung von Node-RED. Genau hier setzt saubere Prozessgestaltung an: Inventar, feste Update-Zuständigkeit und kontrollierte Zugriffe sind keine Bürokratie um der Bürokratie willen – sie verhindern, dass eine bekannte Lücke offen bleibt.
Gezielte iPhone-Spionage: Eine Warnung ist kein gewöhnlicher Sicherheitshinweis
Apple verschickte am 29. Oktober Bedrohungsbenachrichtigungen an Nutzer in 99 Ländern. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bestätigte entsprechende Warnungen unter anderem für Mitglieder des Bundestags und weitere Personen des öffentlichen Lebens. Es geht um Hinweise auf mögliche Angriffe mit kommerzieller Spähsoftware. Wie viele Menschen in Deutschland betroffen sind, welche Software eingesetzt wurde und welche iOS-Versionen angegriffen wurden, ist nicht bekannt.
Solche Angriffe richten sich laut Apple meist gegen gezielt ausgewählte Personen und sind für gewöhnliche Nutzer selten. Das BSI hält auch sogenannte Zero-Click-Angriffe für möglich, bei denen bereits der Empfang einer präparierten Nachricht genügt. Wer eine entsprechende Warnung erhalten hat, sollte sie deshalb ernst nehmen und sich nach den Hinweisen von Apple und BSI richten. Dazu gehören der Blockierungsmodus und – sofern das Gerät nicht zunächst forensisch untersucht werden soll – ein zeitnahes Betriebssystem-Update. Das BSI empfiehlt außerdem, Gerätecode, betroffene Passwörter, Zwei-Faktor-Verfahren sowie angemeldete Geräte und Messenger-Verknüpfungen zu überprüfen.
Für Unternehmen mit besonders exponierten Personen ist das ein Anlass, den Umgang mit Sicherheitswarnungen vorab festzulegen: Wer wird informiert? Wie wird ein möglicherweise kompromittiertes Smartphone untersucht? Und wie bleiben geschäftliche Zugänge geschützt? Improvisation unter Zeitdruck ist da selten die beste Sicherheitsstrategie.
Browser-Erweiterungen und Passwort-Manager: Vertrauen braucht Überprüfung
Mindestens 319 Chrome-Erweiterungen sollen laut dem Sicherheitsunternehmen Socket Suchanfragen heimlich über fremde Server umgeleitet haben. Zusammen kamen sie auf rund 13,4 Millionen Installationen – nicht zwingend ebenso viele unterschiedliche betroffene Personen. Viele Add-ons gaben sich als nützliche Werkzeuge aus, etwa als PDF-Konverter. Durch die Umleitung konnten Suchanfragen potenziell mit weiteren Informationen verknüpft werden; zudem bestand das Risiko einer Weiterleitung auf Phishing-Seiten. Die meisten untersuchten Erweiterungen waren zum Zeitpunkt des Berichts bereits aus dem Chrome Web Store entfernt.
Die praktische Maßnahme: Installierte Erweiterungen regelmäßig prüfen, Unnötiges entfernen und unbekannte Herausgeber kritisch hinterfragen. Wer eine verdächtige Erweiterung genutzt hat, sollte sie deinstallieren und einen vollständigen Virenscan durchführen. Gerade auf geschäftlich genutzten Browsern lohnt sich eine klare Regel, welche Erweiterungen überhaupt eingesetzt werden dürfen.
Auch beim Passwort-Manager mSecure gibt es Klärungsbedarf. Anbieter mSeven Software informierte aktuelle und frühere Kunden über verdächtige Aktivitäten, legte aber bislang nicht offen, was genau geschehen ist oder ob Daten betroffen sind. Das Unternehmen empfiehlt vorsorglich, dort gespeicherte vertrauliche Informationen abzusichern – gegebenenfalls durch Änderungen von Passwörtern, Zwei-Faktor-Verfahren und Passkeys. Eine Offenlegung gespeicherter Passwörter ist damit nicht belegt. Wer mSecure verwendet, sollte dennoch prüfen, welche besonders wichtigen Zugänge dort hinterlegt waren, und die weiteren Informationen des Anbieters verfolgen.
Weitere Beispiele dafür, warum Zugriffe und Datenflüsse sichtbar sein müssen, findest Du in unserem KDB-Tech-Update zu digitalen Risiken und sicheren Zugängen.
KI und Presse-Inhalte: Das EuGH-Urteil steht noch aus
Wann verletzt eine Chatbot-Antwort Rechte eines Presseverlags? Dazu hat der Generalanwalt am Europäischen Gerichtshof, Maciej Szpunar, eine rechtliche Einschätzung vorgelegt. Anlass ist ein Rechtsstreit eines ungarischen Verlags mit Google über Antworten von Gemini. Problematisch kann es nach seiner Einschätzung werden, wenn geschützte Formulierungen eines Artikels in einer Antwort erkennbar übernommen werden – insbesondere, wenn die Antwort die ursprüngliche Veröffentlichung weitgehend ersetzt.
Wichtig ist die Unterscheidung: Berichtete Tatsachen sind nicht dasselbe wie die geschützte sprachliche Gestaltung eines Artikels. Auch zur Nutzung von Artikeln für das KI-Training gibt es aus diesem Verfahren keine pauschale Entscheidung. Der Generalanwalt hielt entsprechende Fragen mangels Belegen für eine tatsächliche Verwendung der betroffenen Artikel für hypothetisch. Seine Schlussanträge sind zudem nicht bindend; das EuGH-Urteil steht noch aus.
Für Medienhäuser, Website-Betreiber und Marketingteams heißt das: KI kann Recherche und Content-Prozesse unterstützen, ersetzt aber weder Quellenprüfung noch einen verantwortlichen Umgang mit fremden Inhalten. KDB achtet bei Website-, SEO- und Content-Projekten darauf, dass Inhalte einen eigenen Nutzen bieten und nicht bloß fremde Formulierungen neu verpacken. Des wär’ auch als Strategie ziemlich dünn.
Mehr Rechenzentren, mehr KI – aber auch mehr Infrastrukturbedarf
Deutschland investiert kräftig in Rechenzentren. Einer Studie des Borderstep Instituts im Auftrag des Bitkom zufolge sollen die Investitionen 2026 um 57 Prozent auf 23,5 Milliarden Euro steigen. Die verfügbare IT-Anschlussleistung erreicht voraussichtlich 3.300 Megawatt. KI und High Performance Computing beanspruchen derzeit rund ein Fünftel der deutschen Rechenzentrumskapazität; ihr Anteil könnte in den kommenden Jahren deutlich wachsen.
Deutschland bleibt laut Studie innerhalb Europas der größte Rechenzentrumsstandort, verfügt aber über erheblich weniger Kapazität als die USA und China. Zugleich steigt der Strombedarf trotz effizienterer Technik. Für Cloud- und KI-Projekte ist das eine Erinnerung daran, nicht nur über Modellfunktionen zu sprechen: Betriebsort, Kosten, Energiebedarf, Datenflüsse und Abhängigkeiten gehören ebenfalls auf den Tisch.
Beim Digitalgipfel wurde erneut das Ziel betont, Deutschlands KI-Standort zu stärken und technologische Abhängigkeiten zu verringern. Ein dazu veröffentlichter Kommentar kritisiert jedoch fehlende verbindliche Zeitpläne und Zuständigkeiten bei Teilen der angekündigten Vorhaben. Für Unternehmen ist die nüchterne Lehre wichtiger als jede Gipfelparole: Wähle Cloud- und KI-Dienste nach ihrem konkreten Nutzen, prüfe Kontrolle und Wechselmöglichkeiten und plane Prozesse so, dass nicht ein einzelner Anbieter zur einzigen tragenden Säule wird.
KI im Arbeitsalltag: Weiterbildung statt Tool-Sammelwut
Auf dem Digitalgipfel ging es auch um Beschäftigung. Fachleute betonten, dass KI Arbeitsabläufe und Tätigkeiten verändern wird, konkrete Anwendungen in Unternehmensprozessen aber noch deutlich weniger verbreitet sind als die allgemeine Nutzung generativer KI. Weiterbildung und klare Regeln für den Einsatz sind deshalb entscheidend.
Aus KDB-Sicht beginnt ein sinnvolles KI-Projekt nicht mit „Wir brauchen auch so einen Agenten“, sondern mit einer Aufgabe: Welcher Prozess kostet unnötig Zeit? Welche Informationen dürfen verarbeitet werden? Wer prüft Ergebnisse und übernimmt Verantwortung? Ob in internen Abläufen, im Marketing oder bei der Unterstützung von IT-Teams – Automatisierung bringt nur dann etwas, wenn Beschäftigte sie verstehen und sicher einsetzen können.
Digitale Alltagsdienste: Smart Meter, Führerschein und Bezahlprozesse
Wie unterschiedlich Digitalisierung vorankommt, zeigt der Smart-Meter-Rollout. Nach einer Übersicht des Energieversorgers 1Komma5° waren in Deutschland 5,9 Prozent der Messstellen mit intelligenten Stromzählern ausgestattet; der angegebene EU-Durchschnitt lag bei 65,6 Prozent. Smart Meter können Verbrauch digital erfassen und unter anderem flexible Tarife sowie die Steuerung geeigneter Verbraucher unterstützen. Die geringe Verbreitung verweist zugleich auf größere Herausforderungen bei der Digitalisierung der Stromnetze.
Beim digitalen Führerschein ist dagegen ein konkreter nächster Schritt angekündigt: Nach Angaben des Bundesverkehrsministeriums soll er Ende November in der bestehenden i-Kfz-App verfügbar werden; ein genauer Starttermin stand bei der Ankündigung noch nicht fest. Innerhalb Deutschlands soll die digitale Version das Mitführen der Karte bei Fahrten entbehrlich machen, den physischen Führerschein aber nicht grundsätzlich ersetzen. Für Auslandsfahrten bleibt die Karte erforderlich. Zur Einrichtung wird ein elektronischer Identitätsnachweis benötigt.
Für Online-Shops rückt außerdem der 20. November 2026 näher. Dann treten wesentliche Regelungen des neuen Verbraucherkreditrechts in Kraft. Sie können auch viele „Jetzt kaufen, später bezahlen“-Angebote sowie bislang ausgenommene kleine oder zinsfreie Finanzierungen erfassen. Vorgesehen sind unter anderem umfassendere Informationen vor Vertragsschluss und stärkere Prüfungen der Rückzahlungsfähigkeit. Der Rechnungskauf bleibt möglich; welche Regeln gelten, hängt von der konkreten Gestaltung des Angebots ab. Betreiber von Shops sollten ihre Bezahlstrecken daher rechtzeitig prüfen lassen, statt erst nach dem Start festzustellen, dass ein Zahlungsmodell anders einzuordnen ist als gedacht.
Was Du heute konkret mitnehmen solltest
Prüfe zuerst die Stellen, an denen Technik unbeaufsichtigt nach außen erreichbar ist: Steuerungen, IoT-Gateways und sonstige vernetzte Geräte. Kläre danach, ob Sicherheitsupdates offen sind – besonders bei betroffenen Siemens-Geräten mit Node-RED. Nimm außerdem Browser-Erweiterungen und geschäftlich genutzte Passwort-Manager in Deine regelmäßige Zugriffskontrolle auf. Und wenn Du KI einführst, beginne mit einem klaren Prozess und klarer Verantwortung statt mit dem nächsten großen Versprechen.
KDB unterstützt Dich dabei als IT-Systemhaus und Managed Service Provider ebenso wie bei Automatisierung, KI-Einsatz und digitalen Kundenprozessen. Denn gute Digitalisierung soll Arbeit erleichtern – und nicht heimlich neue Baustellen ans Netzwerk hängen.
