Guten Abend zum KDB-Tech-Update: Cloud-Ausfall, gestohlene Entwickler-Token und dringende Sicherheitsupdates
Microsoft 365 fällt aus – und plötzlich hängen E-Mail, Termine, Zusammenarbeit und Verwaltung am selben seidenen Faden. Im heutigen KDB-Tech-Update und im begleitenden Podcast schauen wir auf den weltweiten Cloud-Vorfall, eine bereits ausgenutzte Outlook-Lücke und eine Angriffskampagne gegen GitHub-Repositories. Außerdem geht es um verwundbare Kühlsteuerungen, kompromittierte WordPress-Seiten, Datenschutz bei automatisierten Auskünften und die Frage, wann sich ein neues KI-Modell im Arbeitsalltag wirklich lohnt. Kurz gesagt: viel Stoff für einen Freitagabend – aber mit klaren Prioritäten statt digitalem Weltuntergangs-Gschwätz.
Microsoft 365: Wenn mehrere Arbeitswerkzeuge gleichzeitig ausfallen
Seit dem 12. November beeinträchtigt eine weitreichende Störung Microsoft-365-Dienste in zahlreichen Ländern. Auf der Liste potenziell betroffener Angebote standen unter anderem Exchange Online, Teams, SharePoint Online, Copilot, Defender XDR, Intune und Power BI. Nutzer meldeten Verbindungsprobleme und zeitweise fehlenden Zugriff. Auch das Admin-Portal war nicht durchgehend erreichbar.
Microsoft zufolge fielen ungewöhnlich viele Server aus. Die Last verlagerte sich auf die verbleibende Infrastruktur und verursachte dort Überlastungen und Verbindungsfehler. Bei den Untersuchungen rückten fehlgeschlagene automatische Gesundheitsprüfungen der Server und ein überlasteter Kernprozess in den Blick. Microsoft stoppte Deployments und Konfigurationsänderungen, verteilte Datenverkehr um und startete betroffene Server schrittweise neu. Hinweise auf einen Cyberangriff als Ursache lagen nach den vorliegenden Angaben nicht vor; auch ein fehlerhaftes Update war zunächst nicht als Ursache bestätigt.
Bis zum Freitagnachmittag meldete Microsoft Fortschritte: E-Mail-Verarbeitung und Postfachzugriffe verbesserten sich, Teams war größtenteils wieder nutzbar. Einzelne Einschränkungen konnten aber weiterhin auftreten. Für Administratoren sind die Vorgänge EX1550543 und MO1550821 im Microsoft-365-Admin-Center relevant. Ist das Portal nicht erreichbar, nennt Microsoft status.cloud.microsoft und einen RSS-Feed als alternative Informationswege.
Der eigentliche KDB-Blick geht über die Statusmeldung hinaus: Welche Abläufe stehen bei Dir still, wenn E-Mail, Kalender und Kollaboration zugleich fehlen? Für kritische Prozesse braucht es dokumentierte Ausweichwege, erreichbare Ansprechpartner und eine Kommunikation, die nicht ausschließlich am gestörten Dienst hängt. Das bedeutet nicht, über Nacht aus der Cloud auszusteigen. Es bedeutet, Abhängigkeiten sichtbar zu machen und die eigene Handlungsfähigkeit zu testen. Bereits im vorigen KDB-Tech-Update zu Cloud-Störungen und Sicherheitsupdates war genau diese Kombination Thema – heute zeigt sich besonders deutlich, warum Betrieb und Notfallplanung zusammengehören.
Outlook-Lücke wird ausgenutzt: Patchen hat Vorrang
Parallel zum Dienstausfall gibt es ein eigenständiges Sicherheitsproblem: Die Outlook-Schwachstelle CVE-2026-124194 wird laut dem vorliegenden Bericht bereits für Angriffe ausgenutzt. Betroffen sind unter anderem Microsoft 365 Apps für Unternehmen sowie Office LTSC 2021 und 2024. Microsoft hat im Rahmen des November-Patchdays Korrekturen bereitgestellt.
Der Angriff zielt nicht unmittelbar auf die Ausführung von Schadcode. Öffnet ein Nutzer eine präparierte Nachrichtendatei, kann Outlook ohne die übliche Warnung eine Verbindung zu einem vom Angreifer kontrollierten Netzwerk herstellen. Dabei kann ein NTLMv2-Hash abgefangen werden, der weitere gezielte Angriffe erleichtern kann. Gerade das Ausbleiben der Warnung macht den Vorgang tückisch: Wachsamkeit hilft, ersetzt hier aber kein Update.
Unsere Priorität für IT-Teams: betroffene Outlook- und Office-Installationen erfassen, die bereitgestellten Updates zügig ausrollen und ihren Installationsstatus kontrollieren. Der Patchday enthält laut Bericht zudem zahlreiche weitere Korrekturen für Microsoft-Produkte. Wer Updates verwaltet, sollte deshalb nicht nur einen einzelnen Client im Blick haben. KDB unterstützt Unternehmen dabei, Patchstände nachvollziehbar zu prüfen und Updates geordnet in den Betrieb zu bringen.
GitHub: Gestohlene Token werden zum Risiko für Code, Cloud und KI-Zugänge
Die Kampagne „wfx-loot“ zeigt, wie weit ein gestohlenes Entwickler-Token reichen kann. Nach Angaben des Sicherheitsunternehmens Aikido wurden 4.837 Konten übernommen und über sie Zehntausende Repositories angegriffen. SafeDep fand Schadcode-Commits in mehr als 8.000 öffentlichen Repositories. Die veröffentlichten Zahlen stammen aus unterschiedlichen Auswertungen und Erhebungszeitpunkten.
Nach bisherigem Kenntnisstand nutzen die Angreifer kompromittierte Schreibrechte – keine bekannte Schwachstelle in GitHub Actions. Sie testen Rechte per Pull Request, verändern anschließend beispielsweise einen Workflow und nehmen Änderungen teils innerhalb einer Minute wieder zurück. Trotzdem kann der Schadcode bereits gelaufen sein. Er sucht unter anderem nach GitHub-Secrets, Cloud- und SSH-Zugangsdaten sowie Token für KI-Dienste. Sind Workflows mit AWS oder Azure verbunden, können zusätzliche Hintertüren in Cloudkonten entstehen.
Zu den genannten Warnzeichen gehören ein Branch namens wfx-docs, ein Pull Request mit dem Titel docs: dependency audit notes und kurzlebige Änderungen an CI-Workflows. Wer solche Spuren entdeckt, sollte betroffene Token, OAuth-Freigaben und SSH-Schlüssel widerrufen. Wurde Schadcode ausgeführt, müssen außerdem mögliche Hintertüren in angeschlossenen Cloudumgebungen gesucht und entfernt werden. Nur das Passwort zu ändern, wäre in diesem Fall a bissle wenig.
Für Unternehmen mit Websites, Softwareprojekten oder automatisierten Deployments ist die Lehre klar: Zugriffsrechte, CI/CD-Secrets und angebundene Cloudkonten gehören gemeinsam betrachtet. Ein Repository ist eben nicht bloß ein Ablageort für Code, wenn von dort produktive Systeme verwaltet werden.
WordPress im Visier: Ermittler stören Malware-Infrastruktur
Bei einer neuen Runde der internationalen Operation Endgame gingen Behörden gegen Infrastruktur aus dem Umfeld der Schadprogramme Gootloader, CastleRAT und StealC vor. Europol nennt 235 Server und 257 Domains als Ziele der Maßnahmen. Ermittler fanden zudem mehr als sechs Millionen Zugangsdaten von Opfern.
Für Website-Betreiber ist vor allem Gootloader relevant: Die Schadsoftware wurde unter anderem über gefälschte juristische Dokumente auf kompromittierten Webseiten verbreitet – häufig waren gehackte WordPress-Seiten beteiligt. Laut Europol wurden 681 infizierte Webseiten bereinigt. Die Behörde empfiehlt WordPress-Betreibern, Zugangsdaten zu ändern, Mehr-Faktor-Authentifizierung einzurichten und bekannte Schwachstellen zu schließen.
Eine Unternehmenswebsite ist Marketingkanal, digitale Visitenkarte und potenziell Teil einer Angriffskette. Bei KDB gehören deshalb Gestaltung, laufende Pflege und Sicherheit zusammen: Eine schöne Homepage bringt wenig, wenn veraltete Komponenten Angreifern die Tür aufhalten.
Kühlsteuerungen: Ein Update allein ist kein Sicherheitskonzept
Das BSI warnt erneut vor Schwachstellen in Danfoss-Steuerungen für Kühlanlagen. Forschende von Midnight Blue fanden nach eigenen Angaben erhebliche Lücken in der bereits bereitgestellten Softwareversion 5.3.2. Sechs davon sollen ohne Anmeldung ausnutzbar sein und die Ausführung von Schadcode ermöglichen. Am 12. November erschien Version 5.4.0; ob sie frei von weiteren Schwachstellen ist, konnte das BSI jedoch nicht bestätigen.
Das BSI rät Betreibern, solche Steuerungen nicht aus dem offenen Internet erreichbar zu machen und Fernzugriffe auf vertrauenswürdige Netze oder VPN-Verbindungen zu beschränken. Für Betriebe mit Kühltechnik ist das eine konkrete Prüfaufgabe: Welche Anlagen sind von außen erreichbar, wer hat Fernzugriff und wie ist dieser abgesichert? Gerade bei vernetzten Betriebsanlagen darf ein Patch nicht die einzige Schutzschicht sein.
Datenschutz: Ein Download-Button muss auch vollständig liefern
Die irische Datenschutzbehörde hat gegen Match Group, den Eigentümer von Tinder, ein Bußgeld von 11 Millionen Euro verhängt. Nach Auffassung der Behörde lieferte die Funktion „Download My Data“ keine vollständige Kopie der gespeicherten personenbezogenen Daten: Kategorien fehlten oder waren lediglich zusammengefasst. Match Group muss seine Verarbeitung innerhalb von drei Monaten an die Datenschutzanforderungen anpassen.
Das betrifft nicht nur Dating-Apps. Wenn Du Auskunftsanfragen per Formular, Kundenportal oder automatisiertem Export beantwortest, zählt nicht allein, dass ein Download funktioniert. Entscheidend ist, ob die Auskunft vollständig ist und ob transparent erklärt wird, welchen Umfang sie hat. Saubere Datenflüsse und nachvollziehbare Prozesse sind hier genauso wichtig wie eine komfortable Oberfläche.
KI im Alltag: Gemini 4 Hydrogen ist schnell – die Denkstufe entscheidet mit
Google hat Gemini 4 Hydrogen als auf Geschwindigkeit und Kosten ausgelegtes Modell vorgestellt. Es kann Text, Bilder, Audio und Video verarbeiten, gibt Antworten aber ausschließlich als Text aus. Vorgesehen ist die Nutzung unter anderem in der Google-Suche, der Gemini-App, Google AI Studio und über die Gemini API.
Für Unternehmen ist weniger der Modellname entscheidend als die passende Einstellung für den Anwendungsfall. Hydrogen bietet vier Denkstufen von „low“ bis „xhigh“. In den von Artificial Analysis veröffentlichten Tests steigt mit höherer Stufe die gemessene Leistung – aber auch Zeit und Kosten. Die durchschnittlichen Kosten einer Benchmarkaufgabe lagen dort bei 0,29 US-Dollar für „low“ und 3,16 US-Dollar für „xhigh“. Bei visuellen Dokumenten schnitt das Modell besonders gut ab; bei Aufgaben über die Kommandozeile lag es hinter genannten Vergleichsmodellen.
Der KDB-Ansatz bleibt pragmatisch: Erst den Prozess und die Anforderungen definieren, dann ein Modell und eine Denkstufe auswählen. Für einfache Aufgaben muss nicht jedes Mal die teuerste Einstellung ran. Bei sensiblen Daten gehören Zugriffsrechte, Freigaben und die Prüfung der Ergebnisse ohnehin vor den Produktivbetrieb.
Auf dem Radar: Post-Quanten-Kryptografie und Sicherheit in der Lieferkette
Das BSI empfiehlt, die Umstellung zentraler Verschlüsselungstechniken auf quantensichere oder hybride Verfahren frühzeitig zu planen; der vorliegende Beitrag nennt 2031 als Zielmarke. Das ist kein Hinweis darauf, dass heutige Passwörter plötzlich offenliegen. Relevant ist vor allem, dass langfristig vertrauliche Daten bereits heute abgefangen und möglicherweise erst später entschlüsselt werden könnten. Für IT-Verantwortliche lohnt sich daher eine Bestandsaufnahme: Welche Systeme und Daten müssen noch in vielen Jahren geschützt sein, und welche Produkte lassen sich überhaupt aktualisieren?
Ein weiterer Fall erinnert an die Bedeutung von Dienstleistern und Herstellern: Der Drohnenhersteller Quantum Systems meldete einen Ende Oktober festgestellten Cyberangriff. Die Bundeswehr nahm Systeme des Unternehmens nach einem Medienbericht zeitweise vorsorglich außer Betrieb; nach Unternehmensangaben sind sie inzwischen wieder im Einsatz. Welche technischen Systeme betroffen waren und ob Daten entwendet wurden, geht aus den vorliegenden Angaben nicht hervor. Die allgemeine Lehre ist dennoch greifbar: Ein Sicherheitsvorfall beim Anbieter kann auch dann betriebliche Entscheidungen auslösen, wenn die eigenen Geräte nicht nachweislich kompromittiert sind.
Der KDB-Check zum Feierabend
Erstens: Prüfe den Microsoft-365-Status über die offiziellen Kanäle und halte für kritische Kommunikation einen Ausweichweg bereit. Zweitens: priorisiere die Outlook- und weiteren verfügbaren Sicherheitsupdates. Drittens: kontrolliere bei GitHub-Projekten Token, Workflow-Rechte und auffällige Änderungen – besonders dort, wo Cloudkonten angebunden sind. Viertens: nimm öffentlich erreichbare WordPress-Installationen und vernetzte Steuerungen unter die Lupe.
Du musst nicht jeden Vorfall allein lösen. Aber Du solltest wissen, welche Systeme für Deinen Betrieb unverzichtbar sind, wer im Ernstfall handeln kann und welche Zugänge wirklich nötig sind. Genau dabei verbindet KDB IT-Sicherheit, Managed Services und durchdachte digitale Prozesse – damit aus einem Ausfall oder einem gestohlenen Token nicht gleich ein ausgewachsener Betriebsstillstand wird.
