Guten Morgen zum KDB-Tech-Update: Patchen, prüfen, nicht auf den Link klicken
Guten Morgen! Im heutigen KDB-Tech-Update geht’s um Sicherheitslücken mit ordentlich Wumms in Citrix NetScaler und GitLab, neue Betrugsmaschen rund um Smartphone, öffentliche WLANs, Booking.com und Download-Seiten – sowie um die Frage, wie Unternehmen KI sicher, kontrolliert und rechtssicher einsetzen. Kurz gesagt: Die Angreifer schlafen net, also sollten Updates und Wachsamkeit auch keinen Mittagsschlaf machen.
Für unseren Podcast ist das heute eine klare Mischung aus akuter IT-Sicherheit, praktischer Sensibilisierung und KI-Governance. Denn Technik allein reicht nicht: Sichere Systeme brauchen saubere Prozesse, aktuelle Patches und Mitarbeitende, die bei einem angeblichen Bankanruf oder einer „dringenden“ WLAN-Warnung nicht gleich den Kopf verlieren.
Kritische Citrix-NetScaler-Lücke: Fernzugänge jetzt sofort prüfen
Citrix hat Sicherheitsupdates für NetScaler ADC und NetScaler Gateway veröffentlicht. Besonders kritisch ist die Schwachstelle CVE-2026-19490 mit einem CVSS-4.0-Wert von 9,3. Unter bestimmten Voraussetzungen kann sie die Umgehung der Authentifizierung ermöglichen. Angreifer könnten dadurch möglicherweise auf eigentlich geschützte Dienste zugreifen.
Besonders relevant ist das für NetScaler-Installationen, die für Fernzugriffe konfiguriert sind und bei denen die Identitätsprüfung über SAML erfolgt. Citrix hält technische Details zu den alternativen Angriffspfaden bislang zurück. Das ist kein Grund zum Abwarten – eher das Gegenteil. Wenn die Details öffentlich werden oder ein Exploit auftaucht, geht’s erfahrungsgemäß gern zackig.
Daneben wurde mit CVE-2026-19489 eine weitere schwerwiegende Lücke mit CVSS 8,8 geschlossen. Dabei handelt es sich um einen Speicherüberlauf, der in bestimmten Konfigurationen zu unvorhersehbarem Verhalten oder einem Denial of Service führen kann. Betroffen sein kann insbesondere eine aktivierte SIP-ALG-Funktion in einer Large-Scale-NAT-Gruppenkonfiguration.
Citrix nennt unter anderem folgende korrigierte Versionen:
NetScaler ADC und NetScaler Gateway 14.1-73.32 oder neuer
NetScaler ADC und NetScaler Gateway 13.1-63.21 oder neuer
NetScaler ADC FIPS 14.1-73.32 FIPS oder neuer
NetScaler ADC FIPS and NDcPP ab Version 13.1-37.277
Unsere Empfehlung: Produktvariante und Version erfassen, Fernzugriffe und SAML-Konfigurationen prüfen, SIP ALG in relevanten NAT-Setups kontrollieren und die Updates zeitnah einspielen. Gerade internetnahe Zugänge sind kein Bereich für „des mache mer nächste Woch“. KDB unterstützt Unternehmen beim Patch- und Schwachstellenmanagement, bei der sicheren Fernzugriffsarchitektur und bei der kontinuierlichen Überwachung kritischer Systeme.
GitLab unter Beschuss: Kritische GraphQL-Lücke wird bereits angegriffen
Auch für selbstverwaltete GitLab-Instanzen ist heute höchste Aufmerksamkeit angesagt. Die kritische Schwachstelle CVE-2026-19478 in der GraphQL-API erreicht einen CVSS-Wert von 9,4 und wird laut Sicherheitsforschern bereits aktiv getestet oder angegriffen.
Besonders brisant: Für einen Angriff soll keine Anmeldung erforderlich sein. Ist eine GitLab-Instanz öffentlich erreichbar, kann laut watchTowr bereits eine einzige HTTP-Anfrage genügen. Angreifer könnten öffentliche Projekte und Repositories löschen oder verändern, Merge-Einträge manipulieren und Maintainer aus Projekten aussperren. Das gefährdet nicht nur die Verfügbarkeit, sondern auch die Integrität von Quellcode und Entwicklungsprozessen.
Betreiber sollten unverzüglich die von GitLab bereitgestellten Updates einspielen. Falls das nicht sofort möglich ist, kann der Zugriff auf /api/graphql vorübergehend eingeschränkt werden. Das ist allerdings nur eine Notmaßnahme, kein Ersatz für ein Update.
Zusätzlich sollten Verantwortliche GitLab- und Webserver-Logs analysieren. watchTowr empfiehlt, insbesondere nach der Zeichenfolge „@gl_introduced“ zu suchen. Außerdem gehören unerwartete Änderungen an Projekten, Repositories, Merge-Einträgen, Benutzerrechten und Maintainer-Zugängen auf die Prüfliste.
Wer seine Softwareentwicklung professionell absichern möchte, braucht mehr als ein Backup irgendwo im Keller. KDB hilft bei der Absicherung von Entwicklungsplattformen, Berechtigungskonzepten, Protokollauswertung, Backup-Strategien und Incident-Response-Prozessen. Gerade bei GitLab gilt: Quellcode ist Unternehmenswert – behandel ihn bitte auch so.
Android-Betrug mit NFC: Wenn das Smartphone zum falschen Kartenleser wird
Eine neue Betrugsmasche kombiniert die Android-Spionagesoftware SpyNote mit der bislang unbekannten Schadsoftware WindRelay. Ziel ist es, Smartphones in manipulierte Kartenlesegeräte zu verwandeln und kontaktlos übertragene Kartendaten in Echtzeit an Kriminelle weiterzugeben.
Der Einstieg ist klassisches Social Engineering: Betrüger rufen an, geben sich als Bankmitarbeiter aus und behaupten, es gebe ein Sicherheitsproblem oder einen verdächtigen Kontozugriff. Anschließend bringen sie ihr Opfer dazu, eine App zu installieren. Die SpyNote-App kann offenbar sogar individuell vorbereitet sein und den echten Namen der Zielperson tragen. Das macht die Sache leider glaubwürdiger, aber nicht echter.
Nach der Installation übernehmen die Täter per Fernzugriff die Kontrolle über das Gerät und installieren WindRelay. Das Opfer soll dann seine Giro- oder Kreditkarte an das Smartphone halten – angeblich zur Prüfung oder Absicherung. Tatsächlich liest die Malware kontaktlose Zahlungsdaten über NFC aus und übermittelt sie direkt an die Angreifer.
Die wichtigste Regel für Mitarbeitende, Familien und Kundschaft lautet: Eine Bank fordert niemals dazu auf, unbekannte Apps zu installieren, Fernzugriff zu erlauben oder die eigene Karte für einen Test ans Smartphone zu halten. PINs, TANs, Passwörter und Freigabecodes gehören ebenfalls nicht in Telefonate mit angeblichen Bankmitarbeitern.
Bei Verdacht: Gespräch beenden, die Bank ausschließlich über eine selbst recherchierte offizielle Nummer kontaktieren, Karten und Online-Banking-Zugänge sperren lassen, Passwörter von einem sauberen Gerät ändern und das Smartphone fachlich überprüfen lassen. KDB sensibilisiert Teams für solche Betrugsmaschen und entwickelt praxisnahe Security-Awareness-Programme – ohne erhobenen Zeigefinger, aber mit dem nötigen Nachdruck.
CaptiveCrunch: Öffentliche WLAN-Hotspots als Angriffsfläche
Microsoft warnt vor der Angriffsmethode CaptiveCrunch. Dabei manipulieren Angreifer die Anmeldeseiten öffentlicher WLANs, sogenannte Captive Portals. Betroffen sein können Reisende und mobile Beschäftigte in Hotels, Flughäfen, Bahnhöfen oder Cafés.
Die Täter leiten Nutzer auf gefälschte Anmeldeseiten um und zeigen dort angebliche Browser-, Netzwerk- oder Sicherheitsprobleme an. Anschließend sollen Betroffene zum Beispiel Windows + R drücken, ein Ausführen-Fenster öffnen und einen vorgegebenen Befehl aus der Zwischenablage einfügen. Das ist eine Variante der sogenannten ClickFix-Methode: Die Schadsoftware wird letztlich durch den Nutzer selbst gestartet.
Eine WLAN-Anmeldeseite, die zu PowerShell-Befehlen, Sicherheitsinstallationen oder Systemreparaturen auffordert, ist kein hilfsbereiter IT-Kollege. Sie ist ein rotes Blinklicht. Updates gehören ausschließlich in die offiziellen Systemeinstellungen oder auf die Originalseite des Herstellers.
Für mobiles Arbeiten empfehlen sich klare Regeln: Öffentliche WLANs nur bewusst nutzen, möglichst einen persönlichen Smartphone-Hotspot oder Mobilfunk einsetzen, keine unbekannten Befehle ausführen und keine Passwörter oder Zwei-Faktor-Codes auf unerwarteten Seiten eingeben. Passkeys können zusätzlich helfen, klassische Passwort-Phishing-Risiken zu reduzieren.
KDB unterstützt Unternehmen bei sicheren Mobile-Work-Konzepten, Endpoint-Schutz, Gerätemanagement und verbindlichen Sicherheitsrichtlinien. Damit der Laptop auf Geschäftsreise nicht zum kostenlosen Mitbringsel für Cyberkriminelle wird.
Booking.com-Phishing: Echte Buchungsdaten sind kein Echtheitsbeweis
Bei aktuellen Phishing-Angriffen kapern Kriminelle offenbar Verwaltungskonten von Hotels bei Booking.com. Danach nutzen sie echte Buchungsdaten, um Gäste gezielt anzuschreiben. Name, Reisezeitraum und Buchungsnummer können stimmen – und genau das macht den Betrug so gefährlich.
Die Nachricht behauptet meist, eine Zahlung sei fehlgeschlagen oder müsse aus Sicherheitsgründen erneut bestätigt werden. Der enthaltene Link führt jedoch auf eine Phishing-Seite, auf der Kartendaten abgefragt werden. Die Kontaktaufnahme kann per E-Mail, WhatsApp oder sogar über den Kommunikationskanal innerhalb der Booking.com-App erfolgen.
Wer eine Zahlungsaufforderung erhält, sollte niemals den Link aus der Nachricht verwenden. Stattdessen die Booking.com-App oder Webseite selbst öffnen und bei Bedarf die Unterkunft über bereits bekannte Kontaktdaten anrufen. Besonders verdächtig sind Zeitdruck, drohende Stornierungen, unbekannte Webadressen oder Forderungen nach einer erneuten Karteneingabe trotz vereinbarter Zahlung vor Ort.
Für Hotels und andere touristische Unternehmen zeigt der Fall außerdem: Der Schutz von Verwaltungszugängen ist kein Nebenthema. Starke Passwörter, Mehrfaktor-Authentifizierung, restriktive Berechtigungen und Sensibilisierung gegen Phishing sind Pflichtprogramm. Sonst wird aus dem Extranet ganz schnell ein Einfallstor.
Gefälschte Download-Seiten: Der Link sieht richtig aus – der Klick führt trotzdem falsch
Malwarebytes hat 41 professionell gestaltete Fake-Webseiten entdeckt, die bekannte Spiele und Windows-Programme imitieren. Als Köder dienen unter anderem Counter-Strike, Half-Life, Fallout, Roblox, VLC Media Player, 7-Zip, Foxit PDF oder VMware. Ziel ist es, Nutzer zum Download des Installers „Download Studio“ zu bewegen.
Besonders heimtückisch: Beim Überfahren des Download-Buttons zeigt der Browser teilweise eine plausible, echte Zieladresse an. Nach dem Klick fängt jedoch JavaScript die Aktion ab und leitet auf einen anderen Download weiter. Der übliche Tipp „Schau einfach unten links auf die Link-Adresse“ reicht in diesem Fall also nicht immer aus.
„Download Studio“ wird nicht automatisch als Schadsoftware eingestuft. Die Kampagne bleibt dennoch riskant: Nutzer installieren nicht die Software, die sie eigentlich wollten, und Weiterleitungsziele können sich jederzeit ändern. Aus einer unerwünschten Anwendung kann sehr schnell ein direkter Malware-Download werden.
Downloads sollten deshalb möglichst nur über manuell eingegebene Herstelleradressen oder bekannte offizielle Plattformen erfolgen. Nach einem Download gehören Dateiname, digitale Signatur und Herausgeber zur Prüfung dazu. Ein angeblicher VLC-Installer, der von einem anderen Unternehmen signiert wurde, ist halt eher kein VLC-Installer. So einfach darf man’s manchmal sehen.
Microsoft 365 Copilot: Geschlossene Lücke zeigt das Risiko indirekter Prompt-Injections
Microsoft hat eine Sicherheitslücke in Microsoft 365 Copilot geschlossen, die von Varonis unter dem Namen „CoSnitch“ beschrieben wurde. Die Forscher konnten Copilot durch gezielte Befragung Informationen über Schutzmechanismen und technische Details entlocken. Daraus ließ sich eine manipulierte URL entwickeln, über die ein eingeschleuster Prompt in einer bereits autorisierten Copilot-Sitzung automatisch ausgeführt werden konnte.
Im Mittelpunkt steht das Risiko der indirekten Prompt-Injection. Dabei stehen schädliche Anweisungen nicht direkt in der Frage an den KI-Assistenten, sondern versteckt in Webseiten, Dokumenten oder E-Mails. Fasst ein KI-System solche Inhalte zusammen oder verarbeitet sie, kann es die versteckten Befehle falsch interpretieren.
Laut Varonis konnten potenziell auch verbundene Dienste wie Gmail oder Google Drive betroffen sein. Zusätzlich soll eine Manipulation des Copilot-Gedächtnisses möglich gewesen sein, die auch nach Passwortänderungen und erneuten Anmeldungen bestehen blieb. Microsoft erklärte die Behebung am 18. August 2026 für abgeschlossen und sieht für Kunden keinen unmittelbaren Handlungsbedarf.
Der Fall bleibt dennoch eine wichtige Erinnerung für Unternehmen: KI-Assistenten benötigen ein sauberes Berechtigungskonzept. Es sollten nur wirklich benötigte Anwendungen verbunden werden. Je mehr Datenquellen und Dienste ein Assistent erreicht, desto größer ist im Fehlerfall die Reichweite. KDB unterstützt bei KI-Governance, sicheren Einführungsprojekten, Datenklassifizierung und der Gestaltung von Prozessen, in denen KI produktiv hilft – ohne gleich den Generalschlüssel zum Unternehmen zu bekommen.
KI-Aufsicht, Datenschutz und digitale Souveränität: Regeln gehören von Anfang an dazu
Der niedersächsische Landesdatenschutzbeauftragte Denis Lehmkemper kritisiert die Zentralisierung der deutschen KI-Marktüberwachung bei der Bundesnetzagentur. Gerade beim Einsatz von KI in sensiblen Bereichen wie Schulen, Polizei oder Verwaltung seien Datenschutzbehörden und regionale Zuständigkeiten aus seiner Sicht stärker einzubeziehen.
Der Bericht zeigt außerdem, dass KI für Datenschutzbehörden zum wachsenden Beratungsthema wird. Offene Fragen betreffen unter anderem die rechtliche Grundlage für Training und Anpassung von Modellen, die Nachvollziehbarkeit von Einstellungen, fehlerhafte KI-Ausgaben und mögliche Verzerrungen. Besonders problematisch sind Halluzinationen: also frei erfundene oder falsche Aussagen, die ein KI-System überzeugend präsentiert.
Die praktische Konsequenz für Unternehmen ist klar: KI darf nicht einfach irgendwo „mal ausprobiert“ werden, wenn dabei Kunden-, Mitarbeiter- oder Unternehmensdaten betroffen sind. Es braucht klare Spielregeln, dokumentierte Freigaben, Schulungen, technische Schutzmaßnahmen und einen verantwortlichen Blick auf Anbieter sowie Datenflüsse.
KDB begleitet Unternehmen bei genau diesem Spagat: Wir helfen dabei, KI sinnvoll in Prozesse einzubinden, Automatisierungspotenziale zu heben und gleichzeitig Datenschutz, Informationssicherheit und digitale Souveränität mitzudenken. Innovation ja – aber bitte mit Plan statt mit Vollgas im Nebel.
Stripe übernimmt OpenRouter: KI-Modellauswahl und Kostenkontrolle werden zum Infrastrukturthema
Der Zahlungsdienstleister Stripe übernimmt die KI-Plattform OpenRouter für 7,5 Milliarden US-Dollar. OpenRouter bietet einen zentralen Zugang zu mehr als 500 KI-Modellen unterschiedlicher Anbieter und wird nach eigenen Angaben bereits von mehr als zehn Millionen Nutzern verwendet.
Für Unternehmen ist daran vor allem der Plattformgedanke spannend: Nicht jede Aufgabe braucht dasselbe KI-Modell. Manche Modelle sind besser bei Texten, andere bei Datenanalysen, Automatisierung, Bildverarbeitung, Geschwindigkeit oder Kosten. Eine zentrale Schnittstelle kann helfen, Modelle gezielt zu vergleichen und die Nutzung steuerbar zu machen.
OpenRouter bietet auch Funktionen zur Kostenkontrolle. Das ist relevant, weil KI-Ausgaben bei unkontrollierter Nutzung schnell wachsen können. Die Übernahme unterstreicht: Der KI-Markt dreht sich längst nicht mehr nur um einzelne Modelle. Zunehmend wichtig werden Infrastruktur, Integration, Abrechnung, Governance und die Auswahl des passenden Werkzeugs für den jeweiligen Prozess.
KDB-Fazit: Heute ist Patch-Tag, Sensibilisierungs-Tag und KI-Governance-Tag
Die dringlichsten Aufgaben dieses Morgens sind eindeutig: Citrix NetScaler und GitLab prüfen und aktualisieren, öffentlich erreichbare Systeme besonders genau absichern und Logs auf Auffälligkeiten kontrollieren. Parallel sollten Unternehmen ihre Mitarbeitenden für Telefonbetrug, manipulierte WLAN-Portale, Reise-Phishing und Fake-Downloads sensibilisieren.
Und beim Thema KI gilt: Nicht jede Verbindung ist sinnvoll, nicht jede Automatisierung ist automatisch sicher und nicht jede überzeugende KI-Antwort ist auch richtig. Wer KI, Sicherheit und Digitalisierung professionell zusammendenkt, spart langfristig Zeit, reduziert Risiken und schafft belastbare Prozesse.
Du brauchst Unterstützung beim Patchmanagement, bei der Absicherung von Fernzugriffen und Entwicklungsumgebungen, bei Security Awareness oder bei einem sicheren KI-Konzept? Dann sprich mit KDB. Wir machen IT nicht komplizierter als nötig – aber sicherer als vorher. So muss des sein.
