Guten Morgen zum KDB-Tech-Update: WordPress-Alarm, Phishing-Fallen und KI unter der Lupe
Guten Morgen! Im heutigen KDB-Tech-Update geht’s ordentlich zur Sache: Eine kritische Sicherheitslücke in Elementor Pro gefährdet WordPress-Webseiten mit Datei-Upload, Dell ObjectScale braucht dringend ein Update und gleich mehrere Phishing-Maschen zielen auf Steuererstattungen sowie Urlaubskassen. Außerdem schauen wir auf Zero Trust, Router-Sicherheit, neue Windows-Diagnosefunktionen, Googles veränderte Suche und die Frage, warum selbst KI-Giganten externe Modelle einkaufen. Kurz gesagt: Updates machen, Klickfinger zügeln, Zugriffe sauber regeln – dann läuft der Laden. Net hudla.
Kritische Elementor-Pro-Lücke: WordPress-Webseiten sofort prüfen
Für Betreiber von WordPress-Webseiten mit Elementor Pro besteht akuter Handlungsbedarf. Im weit verbreiteten Premium-Plug-in wurde die kritische Sicherheitslücke CVE-2026-32475 entdeckt. Sie erhielt einen CVSS-Wert von 9,8 von 10 – das ist die Kategorie, bei der man nicht erst noch einen Kaffee holen sollte.
Nach Angaben von Wordfence ist Elementor Pro auf mehr als sechs Millionen Webseiten aktiv. Die Schwachstelle kann Angreifern ermöglichen, ohne Anmeldung beliebige Dateien auf einen betroffenen Server hochzuladen. Besonders gefährlich: Darunter könnten auch ausführbare PHP-Dateien sein. Gelingt der Upload, können Kriminelle Schadcode platzieren und im weiteren Verlauf möglicherweise die Kontrolle über die WordPress-Installation übernehmen.
Die möglichen Folgen sind unerquicklich: manipulierte Inhalte, Weiterleitungen auf betrügerische Seiten, neue unerwünschte Benutzerkonten, Datenabfluss oder die Verteilung weiterer Schadsoftware. Voraussetzung für den Angriff ist ein veröffentlichtes Elementor-Pro-Formular mit Datei-Upload-Feld. Ob dieses Feld als Pflichtfeld eingerichtet ist oder nicht, spielt dabei offenbar keine Rolle.
Die korrigierte Version Elementor Pro 4.2.2 steht seit dem 19. August bereit. Prüfe deshalb unverzüglich, welche Version auf Deiner Website läuft, und aktualisiere auf Version 4.2.2 oder neuer. Wenn ein Update nicht sofort möglich ist, sollten öffentliche Formulare mit Datei-Upload vorübergehend deaktiviert werden, sofern sie nicht zwingend erforderlich sind.
Zusätzlich solltest Du WordPress- und Server-Protokolle kontrollieren: Gab es ungewöhnliche Uploads? Neue PHP-Dateien? Unbekannte Benutzerkonten oder verdächtige Administrator-Aktivitäten? Bei einem möglichen Sicherheitsvorfall gehören auch die Passwörter für WordPress, Hosting und Datenbank auf den Prüfstand und gegebenenfalls geändert.
Der Fall ist kein Einzelfall. Zuletzt wurden auch bei Forminator Forms und Royal Elementor Addons Lücken bekannt, über die nicht angemeldete Angreifer ausführbare Dateien hochladen konnten. Gerade Plugins mit Formularen, Uploads oder direktem Serverzugriff brauchen deshalb besondere Aufmerksamkeit.
KDB-Tipp: Eine professionelle Website ist nicht einfach „fertig“, wenn sie online geht. Sie braucht laufende Pflege: Plugin-Management, Update-Prozesse, Backups, Sicherheitsmonitoring und regelmäßige Prüfungen. KDB unterstützt Dich dabei, WordPress-Installationen schlank, aktuell und sicher zu betreiben – damit aus einem Kontaktformular kein Einfallstor wird.
Dell ObjectScale: Sieben Sicherheitslücken in der Storage-Plattform
Auch Betreiber von Dell ObjectScale sollten zeitnah aktiv werden. In der Plattform für verteilten Objektspeicher wurden insgesamt sieben Sicherheitslücken gemeldet. Besonders relevant sind die als hoch eingestuften Schwachstellen CVE-2026-56686 zur Rechteausweitung und CVE-2026-56685, über die unter Umständen Schadcode auf betroffene Systeme gelangen kann.
Hinzu kommt die mittelschwere Schwachstelle CVE-2026-59911, die potenziell Datenabfluss ermöglichen kann. Dell stuft sämtliche früheren ObjectScale-Versionen als verwundbar ein und hat die Fehler mit ObjectScale 4.3.0.1 geschlossen.
Object Storage wird häufig für Backups, Log-Daten, Medieninhalte, KI-Trainingsdaten und andere große Mengen unstrukturierter Daten eingesetzt. Gerade deshalb können erfolgreiche Angriffe erheblichen Schaden anrichten: Wer Rechte erweitert, Schadcode platziert oder Daten abzieht, trifft oft direkt geschäftskritische Informationen.
Betreiber sollten die eingesetzte Version prüfen, zügig auf ObjectScale 4.3.0.1 aktualisieren und anschließend Logs sowie Zugriffe auf auffällige Anfragen untersuchen. Zwar liegen Dell nach eigener Aussage derzeit keine Hinweise auf aktive Angriffe vor – aber auf dieses Glück sollte man sich halt besser nicht verlassen.
Zero Trust in 90 Tagen: Erst die gefährlichsten Zugänge absichern
Zero Trust klingt für viele Unternehmen nach einem jahrelangen Mammutprojekt mit neuen Netzwerken, Identitätsplattformen, Cloud-Regeln und einer Menge Folien. Das muss nicht so sein. Der Ansatz Minimum Viable Zero Trust konzentriert sich in einem klar abgegrenzten Zeitraum von 90 Tagen auf die Zugänge, über die Angreifer den größten Schaden anrichten könnten.
Statt sofort die komplette Infrastruktur umzubauen, stehen zuerst privilegierte Konten, zentrale Verzeichnis- und Cloud-Administrationen, Backup-Systeme, Sicherheitsplattformen, CI/CD-Umgebungen, Deployment-Zugangsdaten und andere sensible Secrets im Fokus. Genau dort ist die Wirkung am größten: Ein kompromittiertes Standardkonto ist ärgerlich – ein kompromittiertes Admin-Konto kann den kompletten Betrieb lahmlegen.
Ein praktikabler Fahrplan beginnt mit einer vollständigen Übersicht über privilegierte Rollen, kritische Systeme und wichtige Administrationswege. Anschließend folgen phishing-resistente Mehrfaktor-Authentifizierung, verbindliche Anforderungen an den Gerätezustand und zentral verfügbare Protokolle.
In der nächsten Phase sollten normale Benutzerkonten und Administrationskonten sauber getrennt, dauerhafte Berechtigungen durch zeitlich begrenzte Just-in-Time-Zugriffe ersetzt und zentrale Zugangsdaten in einem geeigneten Secrets-Vault abgelegt werden. Für besonders sensible Rollen können Begründungen, Tickets oder Freigaben verpflichtend werden.
Am Ende geht es um den Betrieb: Nur verwaltete und konforme Geräte sollen kritische Anwendungen erreichen. Sitzungen müssen begrenzt, verdächtige Identitätsaktivitäten erkannt und kompromittierte Zugänge schnell sperrbar sein. Ein Tabletop-Test – etwa mit einem missbrauchten Admin-Konto, das auf ein Backup-System zugreifen will – zeigt, ob Erkennung, Reaktion und Protokollierung wirklich zusammenspielen.
KDB-Tipp: Zero Trust ist kein einzelnes Produkt, das man irgendwo anklickt. Es ist ein Sicherheits- und Prozessmodell. KDB hilft dabei, kritische Identitäten, Berechtigungen, Geräte und Zugriffswege zu priorisieren – mit einem machbaren Einstieg statt Sicherheits-Großbaustelle ohne Ende.
Router absichern: Das kleine Gerät mit großer Verantwortung
Der Router ist das Tor zwischen Deinem Netzwerk und dem Internet. Ist er schlecht abgesichert, kann er zum Einstiegspunkt für Angreifer werden – mit potenziellen Folgen für PCs, Smartphones, Netzwerkspeicher, Drucker und Smart-Home-Geräte.
Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt, die Router-Konfiguration regelmäßig zu prüfen. Ganz oben auf der Liste steht die Firmware: Wird das Modell noch mit Sicherheitsupdates versorgt? Falls ja, sollten Updates zeitnah installiert werden. Automatische Aktualisierungen sind sinnvoll, sofern sie verfügbar sind. Geräte ohne Herstellersupport sollten ersetzt werden.
Weitere Grundlagen sind ein neues, starkes Passwort für die Router-Verwaltung, eine neutrale WLAN-SSID ohne persönliche Informationen und ein langes, einzigartiges WLAN-Passwort mit mindestens 20 Zeichen. Als Verschlüsselung gilt WPA2 als Mindeststandard; wenn Router und Endgeräte WPA3 unterstützen, sollte WPA3 verwendet werden.
Prüfe außerdem diese Punkte:
- Die Router-Firewall muss aktiviert sein.
- Fernzugriff auf die Router-Oberfläche sollte deaktiviert sein, wenn er nicht benötigt wird.
- Für Gäste und weniger vertrauenswürdige Geräte empfiehlt sich ein separates Gast-WLAN.
- Nicht benötigte Portfreigaben und Dienste sollten entfernt oder abgeschaltet werden.
- Wer externen Zugriff braucht, sollte möglichst eine sichere VPN-Verbindung einsetzen.
Gerade im Homeoffice und in kleinen Unternehmen ist das wichtig. Ein sauber konfiguriertes Netzwerk trennt Arbeitsgeräte, private Geräte und Gastzugänge sinnvoll voneinander. Das ist keine Raketenwissenschaft – aber es muss halt jemand ordentlich machen.
Phishing: 450 Euro von Elster? Und die Urlaubsbuchung plötzlich zahlen? Lieber zweimal schauen.
Cyberkriminelle setzen weiter auf bekannte Namen und glaubwürdige Geschichten. Aktuell kursieren gefälschte E-Mails im Namen von Elster, die eine Steuererstattung von 450 Euro für 2025 versprechen. Über einen Button wie „Erstattung anfordern“ sollen Empfänger ihre Konto- oder Kartendaten bestätigen. Der Link führt jedoch nicht zu Elster, sondern auf betrügerische Seiten.
Typische Warnzeichen sind eine unpersönliche Anrede, eine auffällige Absenderadresse, ein überraschendes Geldversprechen und die Aufforderung, sensible Daten über einen Link einzugeben. Elster-Zugangsdaten, Bankverbindungen oder Kreditkarteninformationen gehören niemals auf Seiten, die Du über eine unerwartete E-Mail erreichst.
Prüfe mögliche Steuerinformationen ausschließlich, indem Du elster.de selbst im Browser aufrufst oder einen bereits gespeicherten, bekannten Zugang verwendest. Nicht klicken, nicht antworten, nicht „nur kurz prüfen“ – des isch genau der Moment, an dem’s teuer werden kann.
Auch Booking.com-Reisende stehen im Fokus. Betrüger übernehmen offenbar teils Konten von Hotels oder Unterkünften und versenden danach Nachrichten mit echten Buchungsdaten, Reisezeitraum und Buchungsnummer. Die Aufforderung lautet meist, eine Zahlung erneut zu bestätigen oder Kartendaten wegen eines technischen Problems erneut einzugeben.
Besonders heimtückisch: Solche Nachrichten können sogar über bekannte Kommunikationskanäle der Buchungsplattform erscheinen. Echte Buchungsdaten sind deshalb kein Beweis für eine echte Zahlungsforderung. Entscheidend ist, ob die Aufforderung zu den ursprünglichen Buchungsbedingungen passt.
Öffne die Booking.com-App oder die Website immer selbst, prüfe dort die Reservierung und kontaktiere Unterkunft oder Plattform über unabhängig recherchierte Kontaktdaten. Wer bereits Zahlungsdaten eingegeben hat, sollte die Karte umgehend über Bank oder Kartenanbieter sperren lassen und die Umsätze kontrollieren.
Google verändert Suche und Discover: Mehr Personalisierung, neue Chancen für Publisher
Google baut die Personalisierung in Suche, Discover und Google News weiter aus. Nutzer sollen künftig genauer steuern können, welche Quellen und Themen sie sehen möchten. Für Publisher interessant ist insbesondere die neue Schaltfläche „Bevorzugte Quellen“.
Diese Funktion können Medien und andere Publisher künftig auf ihrer Website einbauen. Wenn Leser eine Quelle als bevorzugt markieren, sollen deren Inhalte in verschiedenen Google-Angeboten prominenter erscheinen – unter anderem in Top-Meldungen, KI-Übersichten und im KI-Modus. Google zufolge wurden bereits mehr als 600.000 unterschiedliche Quellen als bevorzugt hinterlegt. Zunächst soll die neue Schaltfläche in den USA verfügbar sein.
Auch der Discover-Feed erhält KI-gestützte Steuerungsmöglichkeiten: Nutzer sollen in natürlicher Sprache beschreiben können, welche Themen, Quellen oder Inhalte sie häufiger beziehungsweise seltener sehen wollen. Die Funktion startet zunächst ebenfalls in den USA, eine weltweite Einführung ist geplant. Einen konkreten Deutschland-Termin gibt es bislang nicht.
Für Unternehmen, Medien und Marken ist die Entwicklung ein klarer Hinweis: Sichtbarkeit entsteht nicht mehr allein über klassische Rankings. Wenn Suchsysteme, KI-Antworten und personalisierte Feeds stärker filtern, werden vertrauenswürdige Inhalte, technische SEO-Basis, saubere strukturierte Daten und eine erkennbare Markenposition noch wichtiger.
KDB-Tipp: Gute SEO ist längst mehr als ein paar Keywords auf einer Unterseite. Wir verbinden Technik, Content, Website-Performance und Sichtbarkeit in Suchsystemen. Damit Deine Inhalte nicht nur hübsch im eigenen Backend liegen, sondern auch gefunden werden.
Windows 11: NPU-Auslastung wird im Task-Manager sichtbar
Microsoft erweitert den Windows-11-Task-Manager um Informationen zur Nutzung von Neural Processing Units, kurz NPUs. Diese spezialisierten Recheneinheiten übernehmen KI-Aufgaben besonders energieeffizient, etwa lokale Sprach- und Bilderkennung oder Hintergrundeffekte in Videokonferenzen.
Künftig soll im Task-Manager sichtbar werden, ob einzelne Anwendungen die NPU beziehungsweise die GPU-Neural-Engine tatsächlich verwenden. Zusätzlich sind Angaben zu dediziertem und gemeinsam genutztem NPU-Speicher geplant. Das kann Administratoren und Entwicklern helfen, Leistungsprobleme oder eine unerwünschte Ausweichnutzung auf CPU und GPU schneller zu erkennen.
Für Nutzer moderner Notebooks ist das ebenfalls interessant: Wenn KI-Berechnungen auf der NPU statt auf der CPU laufen, kann das Leistung und Akkulaufzeit verbessern. Ein konkreter Termin für die breite Verfügbarkeit in stabilen Windows-11-Versionen wurde von Microsoft noch nicht genannt. Zunächst dürften die Funktionen in Insider-Vorschauversionen auftauchen.
OneDrive Fotos: Versehentlich installiert, vorerst besser nicht selbst entfernen
Microsoft hat auf zahlreichen Windows-11-Rechnern versehentlich die Anwendung „OneDrive Fotos“ verteilt. Die zusätzliche Foto-App wurde inzwischen zwar aus Startmenü und Suche ausgeblendet, die Dateien bleiben aber offenbar auf den Geräten vorhanden.
Vorsicht bei der Deinstallation: Der aktuelle Vorgang kann offenbar nicht nur die Foto-App, sondern den gesamten OneDrive-Client entfernen. Dadurch drohen Probleme bei der Cloud-Synchronisation, bei OneDrive-Verknüpfungen im Explorer und beim Zugriff auf ausschließlich online gespeicherte Dateien.
Wer OneDrive nutzt, sollte die Anwendung deshalb nicht auf eigene Faust entfernen, bis Microsoft eine getrennte und sichere Deinstallationsmöglichkeit bereitstellt. Diese Trennung wurde für die kommenden Wochen angekündigt. Der Fall zeigt einmal mehr: Software, die ungefragt installiert wird und sich nicht sauber entfernen lässt, ist im Unternehmensumfeld keine Kleinigkeit, sondern ein Verwaltungs- und Vertrauensproblem.
KI-Markt: Meta mietet Modelle bei Microsoft – trotz eigener Milliardeninvestitionen
Meta entwickelt eigene KI-Modelle und investiert massiv in Infrastruktur. Trotzdem nutzt das Unternehmen laut einem Bloomberg-Bericht in großem Umfang externe Modelle über Microsofts Azure-Plattform Foundry. Dem Bericht zufolge soll Meta dafür mehrere hundert Millionen US-Dollar pro Jahr ausgeben und jede Woche mehrere Billionen Tokens verarbeiten. Meta und Microsoft haben diese Angaben nicht bestätigt.
Demnach nutzt Meta externe Modelle, darunter offenbar auch OpenAI-Modelle, vor allem für Softwareentwicklung und interne Vergleiche mit den eigenen KI-Systemen. Das zeigt: Eigene KI zu entwickeln heißt nicht automatisch, jede Aufgabe selbst am effizientesten erledigen zu können. Externe Modelle können für Tests, Spezialaufgaben oder kurzfristige Kapazität sinnvoll sein.
Für Unternehmen ist das ein wichtiger Gedanke. Die Frage lautet nicht: „Müssen wir ein eigenes KI-Modell bauen?“ Sondern: „Welches Modell, welche Infrastruktur und welche Datenverarbeitung passen sicher, wirtschaftlich und rechtlich zu unserem konkreten Prozess?“
KDB unterstützt bei genau dieser Einordnung – von KI-gestützter Prozessautomatisierung über interne Assistenten bis zur Auswahl sinnvoller Cloud- oder On-Premises-Ansätze. KI um der KI willen bringt wenig. Wenn sie aber Routineaufgaben reduziert, Wissen zugänglich macht und Prozesse beschleunigt, wird sie zum echten Werkzeug.
Google Gemma: Eine Milliarde Downloads – aber nicht jede große Zahl erzählt die ganze Geschichte
Google meldet für seine offene KI-Modellfamilie Gemma inzwischen mehr als eine Milliarde Downloads sowie über 100.000 Varianten und Ableitungen aus der Entwicklergemeinschaft. Die Zahl zeigt ein großes Interesse an lokal betreibbaren und anpassbaren KI-Modellen.
Ihre Aussagekraft bleibt aber begrenzt. Google hat nicht offengelegt, über welche Plattformen die Downloads gezählt wurden, welche einzelnen Modelle enthalten sind, ob Mehrfachdownloads bereinigt wurden oder wie viele Installationen tatsächlich produktiv genutzt werden. Eine Milliarde Downloads bedeutet also nicht automatisch eine Milliarde aktive Nutzer oder Anwendungen.
Spannend ist Gemma dennoch, weil Google die Modelle für unterschiedliche Umgebungen positioniert: von lokalen Geräten und Edge-Systemen bis zu Anwendungen mit eingeschränkter Internetverbindung. Genannt werden unter anderem Projekte in Medizin, Forschung, Übersetzung und sogar Anwendungen im Weltraum. Viele dieser Angaben stammen allerdings aus Googles eigener Kommunikation und sind nicht unabhängig überprüft.
Für die Praxis bleibt entscheidend: Offene Modelle können interessante Optionen sein, wenn Daten lokal verarbeitet werden sollen oder besondere Anforderungen an Anpassbarkeit bestehen. Aber auch hier gilt: Modell auswählen, Datenschutz prüfen, Zugriffe absichern, Ergebnisse kontrollieren. Einfach irgendein Modell auf den Firmenserver werfen und hoffen, dass’s scho guat wird, ist keine Strategie.
Fazit: Patchen, priorisieren, prüfen
Der Morgen bringt eine klare Aufgabenliste: Elementor Pro auf Version 4.2.2 oder neuer aktualisieren, Dell ObjectScale auf 4.3.0.1 prüfen, Router-Konfiguration absichern und bei unerwarteten Zahlungs- oder Erstattungsnachrichten konsequent misstrauisch bleiben.
Strategisch lohnt es sich, Sicherheitsmaßnahmen nicht als unübersichtliches Großprojekt zu betrachten. Mit einem fokussierten Zero-Trust-Start bei privilegierten Konten, verwalteten Geräten, starken Authentifizierungen und nachvollziehbarer Protokollierung lässt sich das Risiko schnell und messbar reduzieren.
Und bei KI, SEO und neuen Plattformfunktionen gilt: Nicht jedem Hype hinterherrennen, aber Entwicklungen sauber bewerten. KDB verbindet IT-Sicherheit, Digitalisierung, Automatisierung, KI, Webdesign und Sichtbarkeit – damit Technik nicht zum Bremsklotz wird, sondern ordentlich mitarbeitet.
