KDB-Tech-Update am Abend: Patchen, prüfen, weiterdenken – heut’ wird’s sicherheitstechnisch ernst
Guten Abend zum KDB-Tech-Update! Heute gibt’s kein digitales Feierabendbier, bevor nicht zumindest gedanklich gepatcht wurde: Aktive Ransomware-Angriffe auf SharePoint, eine bereits ausgenutzte Windows-Lücke mit Systemrechten und eine kritische WordPress-Schwachstelle verlangen nach schnellem Handeln. Dazu kommen Angriffe auf Cisco-Firewalls, Firmware-Risiken bei TPMs und ein Update für Zoom.
Im KI-Block schauen wir auf sensible Reasoning-Logs, neue Kennzeichnungen für KI-Inhalte, die Milliardenreichweite von Google Gemini sowie neue Agenten- und Routing-Technologien von Nvidia. Kurz gesagt: IT-Sicherheit ist heute wieder kein „machen wir nächste Woche“-Thema. Sonst wird’s halt schnell ungemütlich, gell.
Aktive Ransomware-Angriffe: SharePoint-Server dringend aktualisieren
Administratoren von lokal betriebenen Microsoft-SharePoint-Servern sollten den Patchstand unverzüglich kontrollieren. Die Schwachstelle CVE-2026-45659 wird inzwischen im Zusammenhang mit Ransomware-Kampagnen ausgenutzt. Microsoft hatte die erforderlichen Sicherheitsupdates bereits Ende Mai bereitgestellt.
Betroffen sind SharePoint Enterprise Server 2016 einschließlich SharePoint Server 2016, SharePoint Server 2019 sowie die SharePoint Server Subscription Edition. Mit einem CVSS-Wert von 8,8 stuft Microsoft die Lücke als hoch ein. Ursache ist eine unsichere Deserialisierung: Manipulierte Daten können unter bestimmten Voraussetzungen dazu führen, dass Angreifer eigenen Code auf dem Server ausführen.
Für die Attacke genügt laut den vorliegenden Informationen ein angemeldeter Benutzer auf einem ungepatchten SharePoint-System. Besonders weitreichende Rechte sind nicht notwendig. Angriffe können über das Netzwerk und auch über das Internet erfolgen – und die Angriffskomplexität gilt als vergleichsweise gering.
Die US-Behörde CISA hat CVE-2026-45659 bereits in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen. Shadowserver-Scans fanden Anfang August noch mehr als 200 öffentlich erreichbare, ungepatchte SharePoint-Server. Die Zahl sinkt zwar deutlich – Anfang Juni waren es noch über 1.100 Instanzen –, aber jeder einzelne offen erreichbare Server ist ein potenzielles Einfallstor.
Das solltest Du jetzt tun:
- Prüfe, ob betroffene SharePoint-Versionen im Einsatz sind.
- Kontrolliere, ob die Sicherheitsupdates vom Mai wirklich installiert wurden.
- Spiele fehlende Updates manuell ein, falls automatische Aktualisierungen nicht greifen.
- Reduziere unnötige Internetfreigaben für SharePoint-Systeme.
- Untersuche Protokolle auf ungewöhnliche Aktivitäten und Anmeldungen.
- Stelle sicher, dass aktuelle, getrennt erreichbare Backups sowie ein belastbarer Notfallplan vorhanden sind.
Genau hier beginnt professionelles Patch- und Security-Management: Nicht nur Updates verteilen, sondern den Erfolg zentral prüfen, exponierte Systeme priorisieren und auffällige Ereignisse sauber überwachen. KDB unterstützt Unternehmen dabei mit Managed Services, Sicherheitschecks und klaren Prozessen für Patch-, Backup- und Notfallmanagement.
Microsoft-Patchday: Windows-Lücke wird aktiv für Angriffe genutzt
Auch beim aktuellen Microsoft-Patchday besteht Handlungsdruck. Die Sicherheitslücke CVE-2026-68820 in der Windows-Komponente Ancillary Function Driver for WinSock wird laut Microsoft bereits aktiv angegriffen. Betroffen sind Windows 10, Windows 11 und verschiedene Windows-Server-Versionen.
Ein erfolgreicher Angriff setzt voraus, dass ein Angreifer bereits lokal am System angemeldet ist und eine spezielle Anwendung ausführen kann. Diese kann Speicherfehler auslösen und Sicherheitsmechanismen umgehen. Das Ziel ist höchst kritisch: Gelingt die Ausnutzung, erhält der Angreifer Systemrechte – also die maximal möglichen Berechtigungen auf dem Rechner.
Damit wären unter anderem Zugriffe auf Daten, das Nachladen weiterer Schadsoftware oder tiefgreifende Manipulationen am System möglich. Microsoft veröffentlicht bislang keine Details zu Umfang und Ablauf der beobachteten Angriffe. Trotzdem ist die Priorität klar: Updates zeitnah einspielen, besonders auf Systemen mit lokalen Nutzern oder Anwendungen mit erhöhten Rechten.
Zusätzlich hat Microsoft die öffentlich bekannte Schwachstelle CVE-2026-62832 im User Profile Service geschlossen. Auch hier droht eine Rechteausweitung bis hin zu Administratorrechten; es gibt Hinweise auf möglicherweise bevorstehende Angriffe. Weitere Patchday-Fixes betreffen Microsoft Office sowie Windows-Komponenten wie DHCP- und DNS-Server.
Für Azure nennt Microsoft ebenfalls mehrere Sicherheitslücken, darunter die kritische CVE-2026-68823. Diese Probleme wurden laut Hersteller serverseitig behoben, sodass Administratoren dort keine zusätzlichen Maßnahmen umsetzen müssen.
Ein zusätzlicher Hinweis betrifft den angeblichen Proof of Concept „ShieldBreak“, der den Schutz gegen die Defender-Lücke „RoguePlanet“ (CVE-2026-50656) umgehen können soll. Dieser Mechanismus wurde bislang weder unabhängig bestätigt noch von Microsoft kommentiert. Panik ist also fehl am Platz – aktuelle Updates bleiben aber Pflichtprogramm.
WordPress 7.0.3: Kritische XSS2Shell-Lücke kann zur Serverübernahme führen
Wer eine WordPress-Website betreibt, sollte ebenfalls nicht trödeln. Die Sicherheitslücke CVE-2026-64638 in den HTML-Filterfunktionen von WordPress wurde als hoch eingestuft. Hinweise des Canadian Centre for Cyber Security deuten darauf hin, dass die Schwachstelle bereits aktiv ausgenutzt wird.
Die Entwickler empfehlen die Aktualisierung auf WordPress 7.0.3 oder eine andere abgesicherte Version. Die Lücke ermöglicht sogenannte XSS2Shell-Angriffe: Opfer können über eine präparierte Webseite dazu gebracht werden, im Hintergrund eine manipulierte Anfrage an die WordPress-Anmeldeseite zu senden. Ein Klick oder eine Eingabe ist dafür nicht zwingend nötig.
Besonders kritisch wird es, wenn ein WordPress-Administrator im Browser angemeldet ist. Dann kann der eingeschleuste Code unter Umständen API-Zugangstokens auslesen und anschließend PHP-Code auf den Server laden. Aus einem vermeintlichen Website-Problem kann damit eine vollständige Kompromittierung der Installation werden.
Für Website-Verantwortliche bedeutet das:
- WordPress umgehend auf Version 7.0.3 oder eine abgesicherte Version aktualisieren.
- Prüfen, ob automatische Updates zuverlässig funktionieren.
- Aktive Admin-Sitzungen, API-Tokens und Zugänge kontrollieren.
- Bei Verdacht Passwörter, Tokens und weitere Zugangsdaten erneuern.
- Server- und WordPress-Logs auf ungewöhnliche Login-Anfragen, API-Zugriffe oder neue PHP-Dateien untersuchen.
- Administratorkonten nach der Arbeit konsequent abmelden, statt dauerhaft eingeloggt zu bleiben.
Eine Homepage ist schließlich kein Prospekt im Schaufenster, sondern ein produktives IT-System. KDB verbindet Webdesign, Hosting, Wartung, SEO und Sicherheitsmanagement, damit Deine Website nicht nur gut aussieht, sondern auch sauber betrieben und aktuell gehalten wird.
Cisco Secure Firewall: Aktive DoS-Angriffe auf SSL-VPN-Dienst
Cisco warnt vor aktiv ausgenutzten Angriffen auf die Firewall-Plattformen Secure Firewall ASA und Secure Firewall FTD. Betroffen ist der Remote-Access-SSL-VPN-Dienst. Die Sicherheitslücke CVE-2026-20349 wird als hoch eingestuft und kann Denial-of-Service-Zustände auslösen.
Das Tückische: Für einen Angriff ist keine Anmeldung erforderlich. Speziell präparierte HTTP-Anfragen können dazu führen, dass die Appliances abstürzen oder neu starten. Wiederholte Angriffe gefährden damit die Verfügbarkeit zentraler Netzwerkdienste, Remote-Zugänge und geschützter Anwendungen.
Cisco hat abgesicherte Versionen bereitgestellt. Welche Version konkret nötig ist, hängt vom eingesetzten Produkt, Software-Zweig und der jeweiligen Konfiguration ab. Verantwortliche sollten daher die offizielle Cisco-Sicherheitswarnung heranziehen und das passende Update möglichst rasch einplanen.
Bis zum Patch kann es sinnvoll sein, den Zugriff auf den Remote-Access-SSL-VPN-Dienst so weit wie möglich einzuschränken. Das ersetzt aber kein Update, des isch klar. Zusätzlich sollten Monitoring und Logs auf auffällige HTTP-Anfragen, unerwartete Neustarts und wiederholte Ausfälle geprüft werden.
Zoom: Kritische Lücken in Annotationsfunktion geschlossen
Zoom hat drei gravierende Sicherheitslücken in der Annotationsfunktion behoben. Über diese Werkzeuge können Teilnehmer während einer Bildschirmfreigabe zeichnen, markieren oder kommentieren. Genau dort konnten manipulierte Daten dazu führen, dass ein Meeting-Teilnehmer auf den Geräten anderer Teilnehmer eigenen Code ausführt.
Ein Link, ein Dateianhang oder eine sichtbare Bestätigung waren dafür nicht erforderlich. Ein Angriff konnte im Hintergrund stattfinden. Betroffen waren insbesondere ältere Clients; aktuelle Versionen sind nach Angaben von Zoom geschützt.
Als abgesicherte Versionen nennt Zoom:
- Zoom Workplace 7.1.5 und 7.0.6
- Zoom Rooms 7.1.5
- Meeting SDK 7.1.5
- Zoom Windows VDI Client 7.0.11 und 6.6.16
Die Schwachstellen CVE-2026-53413, CVE-2026-53414 und CVE-2026-53415 betreffen Fehler in der Speicherverwaltung und Verarbeitung von Annotationsnachrichten. Sicherheitsforscher bewerteten alle drei Lücken mit 9,0 von 10 Punkten; Zoom selbst nahm eine differenziertere Bewertung vor.
Bemerkenswert ist auch die Rolle von KI: Laut dem Sicherheitsunternehmen A Security wurde ein funktionierender Exploit mit Unterstützung öffentlich verfügbarer KI-Modelle innerhalb von weniger als einem Tag entwickelt. Die eigentliche Schwachstelle wurde jedoch erst durch menschliche Analyse eines laufenden Zoom-Anrufs gefunden. Das zeigt: KI beschleunigt Angriffe – aber sie ersetzt weder Sicherheitsforschung noch professionelles Update-Management.
TPM-Firmware: BIOS- und UEFI-Updates für AMD- und Intel-Systeme im Blick behalten
Bei Firmware-basierten TPM-Implementierungen, kurz fTPM 2.0, wurden zwei schwerwiegende Sicherheitslücken entdeckt: CVE-2026-6726 und CVE-2026-6727. Sie betreffen Referenzcode der Trusted Computing Group, der bei zahlreichen AMD- und Intel-Systemen in BIOS- und Firmware-Varianten integriert ist.
Das TPM ist ein zentraler Bestandteil der Sicherheitsarchitektur moderner Geräte. Es speichert kryptografische Schlüssel und Prüfinformationen, unterstützt etwa Secure Boot und BitLocker und bildet damit einen wichtigen Vertrauensanker im System.
Die Angriffe setzen lokalen Zugriff und weitreichende privilegierte Rechte voraus. Für private Anwender ist das Risiko deshalb eher begrenzt. In Unternehmen kann die Lage allerdings ernster sein: Manipulierte Geräte könnten unter Umständen als vertrauenswürdig erscheinen und so als Sprungbrett ins Unternehmensnetz dienen.
AMD und Intel haben korrigierte Firmware an Geräte- und Mainboard-Hersteller verteilt. Die nötigen BIOS- und UEFI-Updates müssen nun schrittweise von den jeweiligen Herstellern bereitgestellt werden. Unternehmen sollten deshalb ihre Geräteflotte erfassen, Hersteller-Supportseiten beobachten und verfügbare Firmware-Updates nach einem kontrollierten Test zeitnah einspielen.
Besondere Aufmerksamkeit verdienen Geräte, die BitLocker, Secure Boot oder andere TPM-abhängige Sicherheitsfunktionen nutzen. Wer privilegierte Zugänge zusätzlich absichert und seine Endpoint-Verwaltung sauber dokumentiert, ist hier klar im Vorteil.
KI-Sicherheit: Reasoning-Logs können geheime Daten enthalten
Deutsche Sicherheitsforscherinnen und Sicherheitsforscher berichten über ein Risiko bei Reasoning-Logs proprietärer KI-Modelle. Betroffen sein sollen Systeme aus den Ökosystemen von OpenAI, Google und Anthropic, darunter ChatGPT, Gemini und Claude.
Reasoning-Logs beziehungsweise Reasoning-Traces sind technische Kontextdaten, die bei komplexeren Aufgaben entstehen und bei späteren Anfragen wieder an Server übermittelt werden können. Sie sind für Nutzer normalerweise nicht als Klartext sichtbar. Laut der Untersuchung könnten kompatible, ältere oder modifizierte Modelle desselben Anbieter-Ökosystems diese Daten jedoch verarbeiten und dadurch sensible Inhalte schrittweise sichtbar machen.
Bei der Analyse von 6.708 öffentlich zugänglichen GitHub- und Hugging-Face-Repositories konnten die Forschenden nach eigenen Angaben 315.320 Reasoning-Logs auswerten. Darin fanden sie unter anderem API-Schlüssel, Passwörter, Zugriffstokens, E-Mail-Adressen sowie weitere persönliche und projektbezogene Informationen.
Die Kernbotschaft für Unternehmen: Auch unsichtbare Kontextdaten, Logs und Zwischenstände sind potenziell sensible Daten. API-Schlüssel, Tokens, Passwörter oder personenbezogene Informationen gehören weder in Prompts noch in öffentlich erreichbare Repositories. Bereits veröffentlichte Geheimnisse sollten widerrufen und ersetzt werden.
Für den kontrollierten KI-Einsatz braucht es klare Regeln: Welche Daten dürfen in welches Modell? Welche Anbieter sind freigegeben? Wo werden Protokolle gespeichert? Wer kontrolliert Zugriffsrechte? KDB entwickelt mit Dir KI- und Automatisierungslösungen, bei denen Datenschutz, Informationssicherheit und nutzbare Prozesse zusammengehören – denn ein KI-Pilot ohne Leitplanken ist halt auch bloß ein sehr schneller Blindflug.
KI-Inhalte: Anthropic setzt auf Wasserzeichen, Spotify auf sichtbare Labels
Anthropic will Texte und Bilder seines Chatbots Claude künftig mit unsichtbaren Wasserzeichen versehen. Die Markierung soll über Metadaten erfolgen und auch erhalten bleiben, wenn Texte kopiert und an anderer Stelle eingefügt werden. In Claude-Versionen, die nach dem 2. August 2026 veröffentlicht wurden, ist die Funktion bereits integriert.
Die Kennzeichnung belegt nicht zwingend, dass Claude einen Inhalt vollständig erstellt hat. Sie kann auch anzeigen, dass das System einen vorhandenen Text bearbeitet, korrigiert oder Korrektur gelesen hat. Hintergrund sind unter anderem neue EU-Vorgaben für maschinenlesbare Kennzeichnungen KI-generierter Inhalte.
Spotify geht einen Schritt weiter und will vollständig künstliche Künstleridentitäten ab Mitte September sichtbar als „AI Persona“ markieren. Solche Profile sollen nicht mehr über automatische Empfehlungen wie Discover Weekly, Release Radar oder Radio-Streams verbreitet werden. Musik bleibt verfügbar, erhält aber keine algorithmische Anschubhilfe mehr.
Für Marketing und Content-Produktion ist Transparenz damit endgültig kein Randthema mehr. KI ist ein hilfreiches Werkzeug für Ideen, Varianten, Recherche oder Workflows – aber Marken sollten klar steuern, wie Inhalte entstehen, geprüft werden und welche Kennzeichnungspflichten gelten.
Google Gemini knackt eine Milliarde monatlich aktive Nutzer
Google Gemini wird nach Angaben des Konzerns inzwischen von mehr als einer Milliarde Menschen pro Monat über die App oder Weboberfläche genutzt. Damit ist Gemini das 14. Google-Produkt, das diese Marke erreicht hat – und laut Google keines zuvor so schnell.
Gemini wurde erst im Dezember 2023 als Nachfolger von Bard vorgestellt. Google nennt zusätzlich rund 150 Millionen täglich erzeugte Bilder und mehr als 100 Millionen Nutzer auf iOS. Nicht eingerechnet sind weitere Gemini-Berührungspunkte in Google-Suche, Produktivitätsdiensten oder anderen Konzernangeboten. Die tatsächliche Reichweite der zugrunde liegenden Technik dürfte deshalb noch größer sein.
Der Nutzerrekord sagt allerdings noch nichts über Qualität, Intensität oder Geschäftstauglichkeit einzelner Einsatzszenarien aus. Gerade im Unternehmen kommt es nicht auf möglichst viele Chatfenster an, sondern auf sauber integrierte Prozesse, klare Datenwege und messbaren Nutzen. KI soll Arbeit erleichtern – nicht nur neue Tabs produzieren.
Nvidia Nemotron 3.5 Lightning: Schnelle Agenten und intelligentes Modell-Routing
Nvidia hat mit Nemotron 3.5 Lightning ein offenes Sprachmodell mit 30 Milliarden Parametern vorgestellt. Es richtet sich vor allem an dauerhaft laufende KI-Agenten im Unternehmenseinsatz, etwa für wiederkehrende Aufgaben, Informationsverarbeitung und automatisierte Abläufe in Geschäftssystemen.
Das Modell nutzt eine Mixture-of-Experts-Architektur. Dabei werden nicht immer alle Parameter aktiviert, sondern je nach Aufgabe spezialisierte Teilmodelle ausgewählt. Nvidia kombiniert diesen Ansatz mit Mamba-2-State-Space-Layern und selektiven Attention-Layern. Nach Herstellerangaben soll das Modell bis zu viermal schneller ausgeben als vergleichbare Modelle derselben Größenklasse und KI-Agenten um bis zu 30 Prozent beschleunigen. Solche Benchmark-Angaben hängen natürlich immer von Hardware, Testbedingungen und Aufgabe ab.
Parallel veröffentlicht Nvidia die Open-Source-Bibliothek NeMo Switchyard. Sie stellt Bausteine für Modell-Router bereit. Ein Router kann je nach Aufgabe entscheiden, ob eine Anfrage an ein schnelles, ressourcenschonendes Modell oder an ein leistungsfähigeres Spezialmodell geht. Kriterien können beispielsweise Kosten, Geschwindigkeit, Genauigkeit oder Aufgabenart sein.
Das ist für Unternehmen spannend, weil nicht jede Aufgabe dasselbe KI-Modell braucht. Einfache Klassifizierung, interne Recherche, Texterstellung oder komplexe Analyseprozesse können technisch und wirtschaftlich unterschiedlich behandelt werden. KDB hilft dabei, solche Automatisierungen praxisnah aufzusetzen: mit klaren Freigaben, abgestimmten Datenquellen, menschlicher Kontrolle an den wichtigen Stellen und einer Infrastruktur, die zum Unternehmen passt.
ChatGPT als Linux-Desktop-App: Preview für Ubuntu, Debian und Fedora
OpenAI stellt seine ChatGPT-Desktop-Anwendung nun auch für Linux bereit. Die Version startet weltweit als Preview und ergänzt die bereits verfügbaren Varianten für macOS und Windows.
Unterstützt werden zum Start Ubuntu 24.04 LTS und Ubuntu 26.04 LTS, Debian 13 sowie Fedora 43 und Fedora 44. Die App ist als DEB- oder RPM-Paket für x64- und ARM64-Systeme verfügbar. Sie bündelt ChatGPT, ChatGPT Work für längere und mehrstufige Arbeitsaufträge sowie Codex für Softwareentwicklungsaufgaben.
Gerade für Linux-basierte Entwicklungs- und Admin-Umgebungen ist das eine praktische Ergänzung. Weil ChatGPT Work nach Zustimmung auch auf lokale Dateien und Programme zugreifen kann, gilt aber auch hier: vor dem breiten Roll-out Rechte, Datenfreigaben und interne Nutzungsregeln sauber definieren. Bequemlichkeit ist nett – kontrollierter Zugriff ist besser.
KDB-Fazit: Sicherheitsupdates sind Chefsache, Automatisierung braucht Leitplanken
Die Nachrichtenlage heute zeigt zwei Seiten derselben Medaille: Angreifer nutzen ungepatchte Systeme und beschleunigen ihre Arbeit zunehmend mit KI. Gleichzeitig entstehen leistungsfähige Werkzeuge für Automatisierung, Content, Entwicklung und interne Prozesse.
Die Antwort darauf ist nicht, KI zu meiden oder jedes Update hektisch einzeln einzuklicken. Die Antwort sind belastbare IT-Prozesse: zentrale Inventarisierung, priorisiertes Patch-Management, Monitoring, getestete Backups, abgesicherte Zugänge und verbindliche Regeln für KI-Tools und Daten.
Wenn Du wissen möchtest, wie gut Deine Microsoft-, Website-, Firewall- oder KI-Umgebung wirklich aufgestellt ist: KDB bringt IT-Sicherheit, Managed Services, Prozessautomatisierung, KI, Webentwicklung und digitales Marketing zusammen. Damit aus vielen einzelnen Tools ein System wird, das ordentlich schafft – und nicht beim ersten Sicherheitsalarm die Grätsche macht.
