Guten Abend zum KDB-Tech-Update: Patches, KI-Agenten und digitale Verantwortung
Willkommen zur Abendausgabe des KDB-Tech-Updates. Heute wird’s praktisch: Eine bereits ausgenutzte Outlook-Lücke, Angriffe auf Chrome und Unternehmenssoftware sowie ein Datenabfluss an der Universität Tübingen zeigen, warum IT-Sicherheit nicht bei „Updates sind aktiviert“ aufhört. Außerdem schauen wir auf KI-Agenten – als Werkzeug für Angreifer und als Helfer im Büro –, auf öffentlich erreichbare KI-Apps und auf neue Möglichkeiten für automatisierte Freigaben. Für alle, die Websites, Shops oder digitale Services betreiben, gibt es obendrein wichtige EU-Pläne gegen manipulative Gestaltung. Also: Kaffee ist um die Uhrzeit optional, Aufmerksamkeit eher nicht.
Microsoft-Patchday: Outlook-Lücke wird bereits angegriffen
Microsoft hat Sicherheitsupdates für zahlreiche Produkte veröffentlicht, darunter Windows, Outlook, Office, Exchange Server, Azure, Hyper-V und .NET. Besonders dringend ist CVE-2026-124194 in Outlook: Die Schwachstelle wird bereits ausgenutzt, obwohl Microsoft ihr Risiko als mittel einstuft.
Für den beschriebenen Angriff senden Täter eine präparierte Office-Datei per E-Mail. Wird die betreffende Nachricht geöffnet, kann Outlook ohne die übliche Warnung vor externen Inhalten eine Verbindung zu einem von Angreifern kontrollierten Netzwerkstandort herstellen. Dabei können Authentifizierungsinformationen in Form eines NTLMv2-Hashs abfließen, die für eine Anmeldung im Namen des Opfers missbraucht werden können. Laut Beschreibung reicht die bloße Anzeige in der Vorschauansicht nicht aus, um die Lücke auszulösen.
Weitere Microsoft-Lücken verdienen ebenfalls Aufmerksamkeit. Bei CVE-2026-116928 kann eine manipulierte E-Mail über Exchange Server einen Fehler in der Windows-Suchkomponente auslösen: Der Suchindexer verarbeitet den Anhang automatisch; der Empfänger muss die Nachricht dafür nicht öffnen. Auch Excel-Schwachstellen wie CVE-2026-118701 können die Ausführung von Schadcode ermöglichen.
Der KDB-Blick: Prüfe nicht nur, ob Windows Update grundsätzlich eingeschaltet ist, sondern ob die aktuellen Patches auf den betroffenen Geräten und Servern tatsächlich installiert wurden. Welche Produkte und Versionen in Deiner Umgebung betroffen sind, lässt sich anhand von Microsofts Security Update Guide abgleichen. Gerade bei Mail-Infrastruktur und Arbeitsplatzrechnern gehören Update-Status und Zuständigkeiten auf denselben Zettel – sonst bleibt eine Lücke gern länger offen, als einem lieb ist.
CISA-Warnungen und Chrome: Auch Browser und Appliances brauchen Tempo
Die US-Cybersicherheitsbehörde CISA warnt vor Angriffen auf Schwachstellen in mehreren Produkten. Neben der Outlook-Lücke betrifft das unter anderem Cisco BroadWorks und Barracuda-Systeme. Bei Cisco BroadWorks können nicht authentifizierte Angreifer über eine XML-Parser-Schwachstelle im Open Client Interface Dateien auslesen, auf die der betreffende Dienstbenutzer Zugriff hat. Cisco hat dazu Updates veröffentlicht.
Bei Barracuda stehen zwei offenbar aktiv angegriffene Lücken im Fokus: Eine betrifft die Autorisierung im Email Security Gateway, die andere ermöglicht unter den beschriebenen Voraussetzungen das Einschleusen von Betriebssystembefehlen in Barracuda-Appliances. Beide Angriffe setzen Zugriff auf die Administrationsoberfläche voraus. Das macht eine einfache Frage besonders wichtig: Wer kann diese Oberfläche überhaupt erreichen? Verfügbare Aktualisierungen sollten zeitnah eingespielt und administrative Zugänge vor unbefugtem Zugriff geschützt werden.
Auch für Chrome auf Desktop-Systemen gibt es ein dringliches Update. Google schließt neun Schwachstellen; die XML-bezogene Speicherlücke CVE-2026-125350 wird bereits ausgenutzt. Laut den vorliegenden Informationen könnte eine manipulierte Webseite die Ausführung von Schadcode aus der Ferne ermöglichen. Die aktualisierten Stable-Versionen lauten 157.0.8103.50/.51 für Windows und macOS sowie 157.0.8103.50 für Linux. Über Dreipunktmenü → Hilfe → Über Google Chrome kannst Du die Aktualisierung anstoßen; zum Abschluss ist ein Browser-Neustart nötig. Für die beschriebenen mobilen Chrome-Versionen liegen keine Hinweise auf eine Betroffenheit vor.
Das Muster kennen wir aus den jüngsten KDB-Tech-Updates zu Sicherheitslücken und digitalen Risiken: Eine Update-Meldung allein schützt noch kein System. Entscheidend ist, ob betroffene Anwendungen und Geräte erfasst, Aktualisierungen verteilt und ihre Installation kontrolliert werden.
Universität Tübingen: Wenn Einstellungen zusammen eine Lücke bilden
Nach einem Cyberangriff auf die Universität Tübingen wurden nach bisherigen Erkenntnissen rund 3.900 Datensätze von Beschäftigten abgerufen. Dazu gehören Namen, Geburtsdaten, dienstliche E-Mail-Adressen, Benutzernamen und Angaben zur Dienststelle. Die Universität teilt mit, dass weder Studierendendaten noch Passwörter abgeflossen seien. Die Untersuchung ist noch nicht abgeschlossen.
Bemerkenswert ist die geschilderte Ursache: Mehrere von einem Softwarehersteller empfohlene Einstellungen sollen erst in Kombination eine Sicherheitslücke geschaffen haben. Angreifer konnten dadurch eigentlich interne Funktionen zum Abruf personenbezogener Daten nutzen, wenn sie den jeweiligen Benutzernamen kannten. Die Universität hat den Zugriff auf diesem Weg nach eigenen Angaben unterbunden, Aktivitäten protokolliert und den Vorfall der Datenschutzaufsicht gemeldet.
Für Unternehmen steckt darin eine wichtige Lehre: „Vom Hersteller empfohlen“ bedeutet nicht automatisch „in unserer gesamten Umgebung sicher“. Bei Digitalisierung und Prozessgestaltung müssen Konfigurationen im Zusammenspiel geprüft werden – insbesondere dort, wo interne Funktionen, Benutzerkennungen und personenbezogene Daten aufeinandertreffen.
KI-Agenten: Auf der Angriffsseite wird schneller gearbeitet
CERT-EU warnt vor Cyberangriffen, bei denen KI-Agenten mehrere Schritte selbstständig planen und ausführen. Die Methoden sind meist nicht neu. Neu ist vor allem, wie rasch sich bekannte Angriffspfade abarbeiten und alternative Wege prüfen lassen. Ein Mensch gibt ein Ziel vor; ein Orchestrator-Agent teilt es in Aufgaben auf, setzt weitere Agenten und Werkzeuge ein und plant anhand der Ergebnisse weiter.
Im Mittelpunkt der Warnung steht das ursprünglich für autorisierte Penetrationstests entwickelte Framework Artex. Nach Berichten über Missbrauch entfernte dessen Autor das Repository im Oktober 2026; unabhängige Forks sind weiterhin im Umlauf. CERT-EU nennt außerdem ähnliche Werkzeuge und verweist darauf, dass auch Angreifer mit geringerer eigener Fachkenntnis komplexe Abläufe automatisieren können.
Für die Verteidigung heißt das: Bekannte Schwachstellen, übermäßige Berechtigungen und schlecht überwachte Zugänge werden nicht harmloser, nur weil man sie schon länger kennt. Wenn Angriffe schneller skalieren, müssen Erkennung, Patch-Management und die Kontrolle von Identitäten und Rechten zusammen funktionieren. KI kann auch bei der Automatisierung von IT-Prozessen helfen – aber sie ersetzt weder eine saubere Sicherheitsarchitektur noch klare Verantwortlichkeiten.
Grok-Build-Apps: „Geheimer Link“ ist keine Zugriffskontrolle
Eine Untersuchung des KI-Sicherheitsunternehmens Claroc zeigt, wie schnell aus einer experimentellen KI-App ein Datenrisiko werden kann. Demnach waren mehr als 35.000 mit Grok Build erstellte Webanwendungen ohne Anmeldung erreichbar. Auf Basis einer Stichprobe schätzt Claroc, dass 650 bis 800 dieser Apps private Daten enthielten. Die Forschenden fanden unter anderem interne Informationen, Mitarbeiterlisten und im öffentlich erreichbaren Code einer Zeiterfassungs-App hinterlegte Passwörter.
Ein Teil des Problems liegt laut Claroc in den Freigabelinks: Veröffentlichte Apps erhalten Adressen nach dem Muster „zufallsname.grok.me“. Solche Domainnamen können über öffentliche passive DNS-Datenbanken auffindbar werden. Bei regulären Konten kann zudem standardmäßig jeder auf eine veröffentlichte App zugreifen, sofern er den Link kennt; eine engere Freigabe muss eingestellt werden. Der Anbieter betont, dass Apps zunächst privat seien und ausdrücklich veröffentlicht werden müssten. Beides ist wichtig: Veröffentlichen ist ein bewusster Schritt – aber danach ist ein schwer erratbarer Link eben noch keine verlässliche Zugangssperre.
Für KDB ist das bei KI-gestützter Entwicklung und internen Tools ein klarer Prüfpunkt: Vor einer Freigabe gehören Zugriffsrechte, Testdaten, eingebundene Unternehmensinformationen und der generierte Anwendungscode auf den Tisch. Besonders Passwörter im Code haben dort schlicht nichts verloren.
Digital Fairness Act: Gute UX darf Menschen nicht austricksen
Die EU-Kommission hat einen Vorschlag für einen Digital Fairness Act vorgestellt. Er soll Verbraucher besser vor manipulativer Online-Gestaltung, undurchsichtigen Preisen und Kostenfallen schützen. Es handelt sich noch nicht um geltendes Recht; Parlament und Rat müssen das Vorhaben erst beraten.
Im Fokus stehen sogenannte Dark Patterns: erfundene Warenknappheit, vorausgewählte Kaufoptionen oder Kündigungswege, die unnötig komplizierter sind als der Vertragsabschluss. Auch bei dynamischen Preisen und Ticketangeboten will die Kommission mehr Transparenz. Für Influencer-Marketing sind klar erkennbare Werbekennzeichnungen vorgesehen. Zudem sollen Verbraucher bei Problemen Zugang zu einem menschlichen Ansprechpartner haben, wenn automatisierter Kundenservice nicht weiterhilft. Wer KI-Agenten für Käufe einsetzt, soll die Kontrolle etwa über deren Einstellungen behalten.
Für Homepageerstellung, Shops, SEO und Social Media ist die Richtung relevant – ganz unabhängig davon, wie der endgültige Gesetzestext ausfallen wird: Verständliche Preise, ehrliche Hinweise, erkennbare Werbung und nachvollziehbare Entscheidungen schaffen Vertrauen. Ein Conversion-Trick, bei dem sich Nutzer später verschaukelt fühlen, ist keine besonders nachhaltige Marketingstrategie. Des isch doch klar.
Parallel wird auf EU-Ebene über Änderungen am Datenschutzrecht im Rahmen der Omnibus-Vorhaben diskutiert. Fachleute streiten darüber, welche Vereinfachungen Unternehmen tatsächlich helfen und wo Schutzstandards geschwächt würden. Für die Praxis bleibt vorerst entscheidend, bestehende Anforderungen ernst zu nehmen und bei KI-Anwendungen nachvollziehbar zu dokumentieren, welche Daten wofür verarbeitet werden. Die Datenschutzänderungen sind noch in Verhandlung; ohne Einigung bleibt die geltende Rechtslage bestehen.
KI im Büro und Low-Code: Automatisierung braucht Einblick und Freigaben
Anthropic baut Claude mit neuen Werkzeugen für den Büroalltag aus. Claude Sheets soll Tabellen per Textanweisung erstellen und bearbeiten, Claude Whiteboards Ideen aus der Teamarbeit etwa in Diagramme oder Ablaufpläne überführen. Beide starten zunächst als Beta für zahlende Nutzer. Das Analysewerkzeug Claude Dashboards heißt künftig Claude Data; für Unternehmenskunden ist außerdem Claude Meetings als Beta angekündigt, zunächst mit Unterstützung für Google Meet. Hinzu kommen neue Ansichten für ausgewählte angebundene Anwendungen.
Das Ziel ist erkennbar: weniger Wechsel zwischen Programmen, mehr Arbeit in einer KI-Oberfläche. Doch selbst Anthropic weist darauf hin, dass Claude Sheets für komplexe Finanzmodelle noch kein Ersatz für etablierte Tabellenprogramme ist. Für Unternehmen zählt daher weniger die Frage „Können wir alles mit KI machen?“ als: Welche Aufgabe wird tatsächlich besser, wer prüft das Ergebnis und welche Daten darf das Werkzeug sehen?
Eine konkrete Entwicklung bei der Prozessautomatisierung liefert Budibase 4.0. Die Open-Source-Low-Code-Plattform zeigt Ausführungsschritte von Agenten und Automationen detaillierter an – einschließlich Status, Auslösern, Toolaufrufen und Fehlern. Das neue Requests Portal bündelt Anfragen und menschliche Freigaben. Bei einer Beschaffung kann beispielsweise ein Agent Informationen vorbereiten, während ein Verantwortlicher die Anfrage anschließend genehmigt oder ablehnt.
Genau diese Verbindung ist für KDBs Arbeit an digitalen Prozessen spannend: Automatisierung sollte Vorgänge beschleunigen, ohne Entscheidungen unsichtbar zu machen. Protokollierte Abläufe, erkennbare Fehler und definierte Freigabeschritte sind oft wertvoller als ein Agent, der möglichst viel ganz allein erledigt.
Entwicklung und IT-Personal: .NET 11 ist da, der Arbeitsmarkt bleibt widersprüchlich
Microsoft hat am 10. November .NET 11.0 veröffentlicht. Die Version wird bis November 2028 unterstützt; zugleich endete mit ihrer Veröffentlichung die Unterstützung für .NET 8.0 und 9.0. Zu den technischen Änderungen gehören der Wechsel von .NET MAUI auf CoreCLR für Android, iOS und Mac Catalyst, Leistungsverbesserungen und eine SDK-Projektvorlage für MCP-Server. Wer bestehende Anwendungen umstellt, sollte die veröffentlichten Breaking Changes für .NET, C# und Entity Framework Core prüfen, statt lediglich das Zielframework zu ändern und auf gut Glück zu bauen.
Gleichzeitig meldet die Bundesagentur für Arbeit einen schwierigeren IT-Arbeitsmarkt: Im Oktober 2026 waren rund 65.000 IKT-Fachleute arbeitslos gemeldet, 13,6 Prozent mehr als ein Jahr zuvor. Gemeldete offene Stellen gingen zurück; insbesondere der Berufseinstieg wird schwerer. Das ist jedoch kein Ende des Fachkräftebedarfs: In spezialisierten IT-Berufen gibt es weiterhin Besetzungsprobleme, und die Beschäftigung im IKT-Bereich ist langfristig deutlich gewachsen.
Für Unternehmen folgt daraus kein einfacher Sparreflex. Wer Systeme absichern, Anwendungen betreiben und Prozesse sinnvoll automatisieren will, braucht passende Kompetenzen – intern oder durch verlässliche Unterstützung. Neue Werkzeuge verändern Aufgaben; Verantwortung für Betrieb und Sicherheit verschwindet dadurch nicht.
Zum Feierabend: Was jetzt auf Deine Liste gehört
Wenn heute nur Zeit für die wichtigsten Punkte bleibt, dann diese: Microsoft- und Chrome-Updates auf betroffenen Systemen prüfen, erreichbare Administrationsoberflächen kontrollieren und veröffentlichte KI-Apps auf Zugriffsrechte sowie sensible Inhalte durchsehen. Danach lohnt sich der Blick auf die längere Strecke: Sind automatisierte Abläufe nachvollziehbar? Gibt es menschliche Freigaben, wo sie nötig sind? Und sind Website, Shop und Kundenservice so gestaltet, dass Menschen Entscheidungen verstehen können?
Genau an diesen Schnittstellen arbeiten IT-Sicherheit, Managed Services, Automatisierung und digitale Gestaltung zusammen. Das ist der KDB-Blick auf den Abend: Nicht jede Neuerung sofort einbauen – aber wissen, was in Deiner Umgebung läuft, wer Zugriff hat und wer eingreift, wenn’s brennt.
