Guten Morgen zum KDB-Tech-Update: Wenn die Kühlung plötzlich heizt
Guten Morgen! In der heutigen Ausgabe – und als Themen für den KDB-Tech-Update-Podcast – geht es um Cyberangriffe mit sehr handfesten Folgen: manipulierte Kühlanlagen, ein vorgeführter Angriff auf iPhones im Blockierungsmodus und einen mutmaßlich über gefälschte Bewerbungsgespräche vorbereiteten Kryptodiebstahl. Dazu schauen wir auf Router ohne Update-Garantie, eine kommende Windows-Änderung für externe Laufwerke und die Frage, wie sich KI-Projekte sinnvoll messen und sicher betreiben lassen. Kurz gesagt: Technik kann viel. Aber „läuft doch“ ist noch kein Sicherheitskonzept, gell.
Manipulierte Kühlanlagen: Betriebstechnik braucht mehr als ein Passwort
Die Angriffe auf vernetzte Kühl- und Gefrieranlagen in Europa setzen sich fort. Im Landkreis Neustadt an der Waldnaab veränderten Unbekannte nach Angaben der Polizei die Steuerung mehrerer Kühlhäuser einer Metzgerei. Die Anlagen erhitzten sich auf bis zu 150 Grad; der Schaden liegt im fünfstelligen Bereich. Weil der Vorfall rechtzeitig entdeckt wurde, blieb ein noch größerer Schaden aus.
Auch in Frankreich wurden drei Kühlanlagen eines Dienstleisters des Blutspendedienstes angegriffen. Dem Sender BFM zufolge programmierten die Täter Kühlschränke für Blutkonserven von minus 30 auf 110 Grad um. Der Blutspendedienst erklärte, dass die gelagerten Produkte nicht beeinträchtigt wurden und keine Konserven verloren gingen. Der mögliche Schaden bei einer späteren Entdeckung wäre allerdings erheblich gewesen.
Die Fälle zeigen, weshalb vernetzte Betriebstechnik nicht als Nebensache der IT behandelt werden darf. Behörden warnen davor, Steuerungsgeräte unmittelbar mit dem öffentlichen Internet zu verbinden. Fernwartung sollte über abgesicherte, verschlüsselte Verbindungen laufen und zusätzlich mit Zwei-Faktor-Authentifizierung geschützt sein. Auch unveränderte Werkseinstellungen und Standardpasswörter gehören auf den Prüfstand.
Was Du im Betrieb prüfen solltest: Welche Anlagen sind aus der Ferne erreichbar? Wer darf Temperaturen oder andere Betriebswerte ändern? Wie werden auffällige Änderungen bemerkt, und wer reagiert darauf? Das betrifft nicht nur Kühlhäuser, sondern potenziell auch andere vernetzte Steuerungen – etwa für Wärmepumpen oder Photovoltaikanlagen. KDB unterstützt dabei, solche Zugänge und Zuständigkeiten sichtbar zu machen und Fernwartung in ein belastbares Sicherheitskonzept einzubinden. Die grundsätzlichen Risiken vernetzter Anlagen haben wir bereits im früheren KDB-Tech-Update zu Sicherheitslücken und Datenabflüssen eingeordnet.
iPhone-Blockierungsmodus: Eine Demonstration wirft neue Fragen auf
Das Sicherheitsteam Calif.io berichtet, den iOS-Blockierungsmodus überwunden zu haben. In einer veröffentlichten Vorführung erhält ein iPhone mit einer Version vor iOS 27.2 ein präpariertes PDF per AirDrop. Nach dem Öffnen startet der demonstrierte Angriff, obwohl der Blockierungsmodus aktiviert ist. Laut Team bleibt die Kompromittierung sogar nach der Installation von iOS 27.2 bestehen.
Wichtig ist die Einordnung: Eine ausführliche technische Analyse liegt bislang nicht vor. Wie der Angriff genau funktioniert, weshalb der Blockierungsmodus ihn nicht verhindert und wie die behauptete Persistenz nach dem Update erreicht wird, ist offen. Aus dem Video allein lässt sich deshalb keine allgemeingültige Aussage über alle iPhones oder alle PDF-Dateien ableiten.
Für Unternehmen mit besonders schutzbedürftigen mobilen Geräten bleibt die praktische Lehre trotzdem klar: Zusätzliche Schutzfunktionen sind wertvoll, aber kein Freibrief für sorglosen Umgang mit unerwarteten Dateien. Geräteverwaltung, geregelte Updates, klare Meldewege für verdächtige Inhalte und ein Vorgehen bei vermuteter Kompromittierung gehören zusammen. Calif.io gibt zudem an, KI bei der Schwachstellensuche einzusetzen – ein weiterer Hinweis darauf, dass sich auch die Werkzeuge der Angreiferseite verändern.
Gefälschtes Bewerbungsgespräch und manipuliertes KI-Tool: So werden Menschen zum Einfallstor
Nach Angaben von Binance-Co-Chef Richard Teng soll dem Diebstahl von Kryptowährungen im Wert von 6,3 Milliarden US-Dollar eine monatelange Angriffskampagne vorausgegangen sein. Binance beschreibt zunächst einen Vorfall um ein KI-Werkzeug, das ein Entwickler über eine Internetsuche installieren wollte. Später wurde ein Kollege über eine Jobplattform zu einem angeblichen Bewerbungsgespräch eingeladen. Während des Gesprächs sollte er Software installieren, die Schadcode enthielt. Im Oktober sollen die Angreifer zusätzlich ein internes KI-Werkzeug missbraucht haben.
Die Darstellung stammt wesentlich von Binance; auch die Zuschreibung an mutmaßliche Täter ist nicht abschließend geklärt. Für den Arbeitsalltag ist das Angriffsmuster dennoch relevant: Ein vertraut wirkender beruflicher Kontext, glaubwürdiges Wissen über interne Aufgaben und die Aufforderung, „nur kurz“ ein Tool zu installieren, können zusammen sehr überzeugend sein.
Für Teams heißt das: Neue Software und KI-Werkzeuge brauchen einen nachvollziehbaren Freigabeprozess – auch dann, wenn ein Link aus einer Suchmaschine stammt oder eine Person im Videogespräch seriös wirkt. Zugriffsrechte sollten zur Aufgabe passen, auffällige Installationen und Anmeldungen erkennbar sein und Beschäftigte wissen, wo sie einen Verdacht ohne Umwege melden können. KDB kann solche Regeln mit IT-Sicherheit und praktikablen Prozessen verbinden. Denn eine Richtlinie, die im Alltag niemand versteht, schützt ungefähr so gut wie ein Zettel mit „Bitte nicht hacken“.
Phishing zu iCloud+: Die 24-Stunden-Frist ist kein Grund zur Eile
Die Verbraucherzentrale warnt vor E-Mails, die angebliche Zahlungsprobleme bei iCloud+ melden. Empfänger sollen ihre Rechnungsdaten innerhalb von 24 Stunden aktualisieren, sonst werde das Abonnement ausgesetzt. Fehlende persönliche Anrede, eine verdächtige Absenderadresse, Zeitdruck und ein Link zur Dateneingabe sind Warnzeichen.
Wenn Du wissen willst, ob mit Deinem Apple-Account tatsächlich etwas nicht stimmt, öffne die Einstellungen Deines Geräts oder rufe die Dir bekannte Apple-Webseite direkt auf – nicht über den Link aus der Mail. Hast Du dort bereits Dein Passwort eingegeben, ändere es über den offiziellen Weg. Bei eingegebenen Kartendaten solltest Du Deine Bank oder den Kartenanbieter kontaktieren. Die verdächtige Nachricht kann an reportphishing@apple.com gemeldet werden.
Für Unternehmen ist das ein gutes Beispiel dafür, weshalb Phishing-Schulungen konkrete Situationen behandeln sollten: Nicht allein das Aussehen einer Nachricht entscheidet, sondern der unabhängige Prüfweg.
Fritzboxen ohne Update-Garantie: Inventar statt Router-Roulette
Bei zehn Fritzbox-Modellen ist der garantierte Unterstützungszeitraum laut einer Übersicht des Herstellers bereits abgelaufen. Dazu gehören die DSL-Modelle 7560, 7580, 7490 und 7582, die Kabelmodelle 6590 Cable, 6430 Cable und 6490 Cable, die Glasfasermodelle 5491 und 5490 sowie die Fritzbox 4020. Auch beim WLAN-Repeater 1750E ist die genannte Garantiefrist vorbei.
Das bedeutet nicht, dass diese Geräte sofort ausfallen oder zwingend ab dem Stichtag keine Aktualisierung mehr bekommen. Die Fritzbox 7490 erhielt beispielsweise noch nach Ablauf ihrer Garantiefrist ein FritzOS-Update. Ungewiss ist jedoch, wie lange weitere Updates folgen. Werden neue Sicherheitslücken nicht mehr geschlossen, steigt das Risiko mit der Zeit.
Prüfe deshalb Modell und installierte FritzOS-Version – beides findest Du am Gerät beziehungsweise in seiner Benutzeroberfläche über fritz.box. Gerade in kleinen Unternehmen und im Homeoffice lohnt sich ein vollständiger Überblick über Router und Repeater. KDB kann daraus einen sinnvollen Austauschplan ableiten, statt Geräte erst dann zu beachten, wenn die Verbindung weg ist oder eine Schwachstelle Schlagzeilen macht.
Windows: Externe ReFS-Laufwerke vor Januar 2027 identifizieren
Eine angekündigte Windows-Änderung betrifft speziell externe Datenträger mit dem Dateisystem ReFS – nicht pauschal USB-Sticks und auch nicht Laufwerke mit NTFS oder exFAT. Seit dem Sicherheitsupdate vom 13. Oktober 2026 läuft eine Überwachungsphase: Windows protokolliert erkannte externe ReFS-Volumes, blockiert sie aber noch nicht. Ab dem Update vom 12. Januar 2027 sollen solche Laufwerke standardmäßig nicht mehr eingebunden werden. Administratoren können die Richtlinie ausdrücklich anders konfigurieren.
Wer professionelle Speicher- oder Backup-Abläufe betreut, sollte die Zeit nutzen: In der Windows-Ereignisanzeige weist im Systemprotokoll die Ereignis-ID 524 mit der Quelle „ReFS“ auf ein erkanntes betroffenes Volume hin. So lässt sich vor der Umstellung klären, ob ein Prozess angepasst werden muss. Für die meisten Privatnutzer dürfte die Änderung keine Rolle spielen. Für IT-Verantwortliche ist sie ein klassischer Fall für sauberes Änderungsmanagement: erst Bestand erfassen, dann entscheiden – nicht am Stichtag überrascht auf ein Laufwerk starren.
KI im Unternehmen: Tempo ist gut, überprüfbare Ergebnisse sind besser
Beim sogenannten Vibe-Coding entstehen Websites, Apps oder KI-Agenten durch Anweisungen in natürlicher Sprache. Im bereitgestellten Interview beschreibt Unternehmer Ben Sufiani, wie er damit entwickelt, obwohl er selbst nicht programmieren kann. Er lässt unter anderem Fehlerprotokolle durch einen Agenten auswerten: Eindeutige Probleme soll das System beheben, unklare Fälle legt es ihm zur Entscheidung vor. Zugleich warnt er davor, KI-generierte Software ohne ausreichende Sicherheitsprüfung für unproblematisch zu halten.
Genau hier verläuft die Grenze zwischen einer schnellen Demo und einem professionell betriebenen Produkt. Wer eine Website, Anwendung oder Automatisierung veröffentlicht, braucht Verantwortlichkeiten für Sicherheit, Nutzererlebnis, Betrieb und Änderungen. KI kann beim Entwurf und bei Routineaufgaben helfen; sie ersetzt nicht die Entscheidung, ob ein Ergebnis fachlich richtig, sicher und für Kunden geeignet ist. Das gilt für Code ebenso wie für Website-Texte, SEO-Inhalte oder Social-Media-Material.
Auch die Wirtschaftlichkeit wird wichtiger. Anthropic hat für Unternehmenskunden „Smart Reports“ angekündigt: Die optionalen Berichte sollen anhand einer Stichprobe von Claude-Gesprächen zeigen, für welche Arbeitsabläufe Teams den Assistenten nutzen und welche Kosten dabei entstehen. Die Funktion ist standardmäßig ausgeschaltet; Zugriff sollen autorisierte Führungskräfte haben. Anthropic betont, die Berichte seien nicht für individuelle Leistungsbewertungen gedacht. Dennoch verdienen mögliche Rückschlüsse auf einzelne Teams und der Umgang mit Gesprächsdaten besondere Aufmerksamkeit.
Aus KDB-Sicht sollte ein KI-Projekt deshalb vorab drei Fragen beantworten: Welcher Prozess wird besser? Was kostet der Einsatz? Und wer prüft Ergebnis und Datenzugriff? Erst wenn diese Punkte klar sind, wird aus einem beeindruckenden KI-Versuch eine tragfähige Automatisierung.
Digitale Kassenbons: Prozesse vorbereiten, Gesetzgebung abwarten
Das Bundeskabinett hat einen Gesetzentwurf beschlossen, nach dem die Pflicht zum Papierausdruck eines Kassenbons ab 2028 entfallen soll. Das Gesetz ist noch nicht in Kraft. Händler mit elektronischen Kassensystemen müssen Belege weiterhin bereitstellen; künftig könnte dafür etwa ein QR-Code, Download-Link oder Kundenkonto genutzt werden, ohne automatisch Papier zu drucken. Wer einen Papierbon möchte, soll ihn weiterhin verlangen können.
Für Händler ist das mehr als eine Frage des Druckers. Ein digitaler Beleg muss im Kaufprozess einfach erreichbar sein; zugleich sollten Kunden verstehen, wie sie ihn später für Gewährleistung, Versicherung oder Steuerzwecke wiederfinden. Wer Kasse, Kundenkommunikation und digitale Abläufe ohnehin überarbeitet, kann solche Schritte frühzeitig mitdenken – ohne einen noch offenen Gesetzentwurf schon als geltendes Recht zu behandeln. Hier treffen sich KDBs Themen Prozessgestaltung, Gestaltung verständlicher Oberflächen und Digitalisierung ziemlich direkt.
Zum Schluss: Die unscheinbaren Schnittstellen sind oft die entscheidenden
Ob Kühlsteuerung, Router, Entwicklerwerkzeug oder Kassenbeleg: Das größte Risiko steckt heute häufig nicht in einer einzelnen spektakulären Technologie, sondern im Übergang zwischen Systemen und Zuständigkeiten. Wer darf aus der Ferne zugreifen? Wer prüft ein neues Tool? Wie lange erhält ein Gerät Updates? Und wer merkt, wenn ein automatisierter Prozess etwas Falsches tut?
Genau dort setzt KDB als IT-Systemhaus, Managed Service Provider sowie Partner für Automatisierung und digitale Kommunikation an: Systeme erfassen, Zugriffe absichern, Prozesse verständlich gestalten und neue Möglichkeiten – auch mit KI – kontrolliert nutzen. Dann wird aus „digital“ nicht bloß mehr Technik, sondern ein Betrieb, der im entscheidenden Moment funktioniert.
