KDB-Tech-Update am Abend: Patchen, Phishing abwehren und KI mit Köpfle einsetzen
Guten Abend zum KDB-Tech-Update! Zum Feierabend gibt’s heute kein digitales Beruhigungsteechen, sondern eine klare Ansage: Kritische Lücken in Exchange, Firewalls und Hosting-Servern verlangen sofortige Updates. Parallel versuchen Phisher mit angeblichen Elster-Erstattungen und WhatsApp-Kontosperren an sensible Daten zu kommen. Und weil KI nicht nur ein Hype-Spielzeug ist, schauen wir auf neue Agentenfunktionen, Copilot-Verwaltung, Regulierung und die Frage, wie gute KI-Visuals entstehen – ohne dass der Social-Media-Feed im KI-Einheitsbrei ersäuft.
Die wichtigste Botschaft vorweg: Sicherheit ist kein Projekt für „wenn ma mal Zeit haben“. Gerade bei öffentlich erreichbaren Systemen zählt jetzt Tempo, saubere Prüfung und eine nachvollziehbare Priorisierung. Packen wir’s an.
Exchange unter Beschuss: 85 Prozent der erreichbaren On-Premises-Server in Deutschland noch verwundbar
Eine kritische Schwachstelle in lokal betriebenen Microsoft-Exchange-Servern sorgt für eine äußerst ernste Lage. Für CVE-2026-62911 wurde kurz vor dem vergangenen Wochenende ein Proof-of-Concept-Exploit veröffentlicht. Das ist Code, der demonstriert, wie sich eine Schwachstelle praktisch ausnutzen lässt – und leider oft die Vorlage dafür, dass aus einer theoretischen Lücke ziemlich schnell echte Angriffe werden.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) meldete am Freitag, dass rund 85 Prozent der aus dem Internet erreichbaren On-Premises-Exchange-Server in Deutschland weiterhin angreifbar waren. Laut CERT-Bund kann die Lücke im Rahmen einer Schwachstellenkette zur vollständigen Übernahme eines Systems führen. Besonders heikel: Ein Angriff soll direkt aus dem Internet und ohne vorherige Anmeldung möglich sein. Keine Zugangsdaten, kein vorheriger Netzwerkzugriff – genau diese Kombination macht die Sache brandgefährlich.
Microsoft hat die Sicherheitslücke bereits mit den Updates des August-Patchdays geschlossen. Für Exchange Server Subscription Edition steht unter anderem das Update KB5121573 bereit. Schwieriger wird es bei Exchange 2016 und 2019: Deren regulärer Support endete im Oktober 2025. Sicherheitsupdates gibt es dort grundsätzlich nur noch über das kostenpflichtige Extended-Security-Updates-Programm (ESU).
Wie groß der Nachholbedarf ist, zeigt eine BSI-Zahl besonders deutlich: Zum genannten Zeitpunkt waren lediglich neun bekannte Exchange-2016- oder Exchange-2019-Server in Deutschland mit einem über ESU bereitgestellten Patch versehen. Bereits Ende Oktober 2025 liefen rund 92 Prozent von etwa 33.000 erfassten, internetseitig erreichbaren On-Premises-Exchange-Servern auf Versionen außerhalb des regulären Supports.
Was Du jetzt prüfen solltest:
- Welche Exchange-Version ist im Einsatz – und besteht dafür noch regulärer Support?
- Ist der aktuelle Sicherheitsstand einschließlich des August-Updates installiert?
- Sind OWA und andere Exchange-Webdienste direkt aus dem Internet erreichbar?
- Lässt sich der Zugriff zusätzlich auf vertrauenswürdige Quell-IP-Adressen begrenzen oder über VPN absichern?
- Gibt es Hinweise auf ungewöhnliche Scanversuche oder auffällige Aktivitäten in den Protokollen?
Netzwerkbeschränkungen oder ein VPN ersetzen keinen Patch, reduzieren aber die Angriffsfläche. KDB unterstützt Unternehmen bei der Bewertung ihrer Exchange-Umgebung, beim Patch- und Lifecycle-Management sowie bei der Modernisierung von E-Mail- und Collaboration-Infrastrukturen. Denn ein nicht gepflegter Mailserver ist halt kein tapferes Bestandsystem – sondern im Zweifel ein offenes Scheunentor.
cPanel/WHM: Root-Rechte durch kritische Lücke möglich
Auch Betreiber von Webhosting-Systemen sollten heute genauer hinschauen. In cPanel/WHM wurde mit CVE-2026-65643 eine Sicherheitslücke geschlossen, die unter bestimmten Voraussetzungen zur vollständigen Übernahme eines Servers führen kann. Angreifer könnten dabei eigenen Schadcode mit Root-Rechten ausführen.
Für einen erfolgreichen Angriff muss die angreifende Person laut Hersteller zwar bereits authentifiziert sein und Zugriff auf die Verwaltung von Parked Domains oder Addon-Domains besitzen. Genau deshalb ist die Prüfung von Berechtigungen neben dem Update so wichtig: Wer darf solche Domain-Funktionen überhaupt verwenden? Und braucht wirklich jedes Konto diese Rechte?
Betroffen sind nach Angaben des Herstellers alle derzeit unterstützten cPanel-Versionen. Korrigierte Fassungen sind:
- cPanel & WHM 11.110.0.14
- cPanel & WHM 11.134.0.53
- cPanel & WHM 11.136.0.37
- cPanel & WHM 11.138.0.2
- WP2: 11.138.1.7
Hinweise auf eine aktive Ausnutzung gibt es bislang nicht. Das ist aber kein Freifahrtschein fürs Verschieben auf nächste Woche. Betreiber sollten Updates zeitnah einspielen, Berechtigungen minimieren sowie Logs und abgelegte Dateien auf Auffälligkeiten prüfen. Besteht der Verdacht einer Kompromittierung, genügt Patchen allein nicht: Dann sind forensische Prüfung und gegebenenfalls ein Neuaufsetzen aus einer vertrauenswürdigen Sicherung angesagt.
Für KDB-Kunden mit Webprojekten gilt: Sicherheit bei Hosting, Website und CMS muss als Gesamtprozess funktionieren. Dazu gehören aktuelle Systeme, restriktive Zugänge, Backups und ein klarer Plan für den Ernstfall.
WatchGuard-Fireboxen: Sicherheitsgerät selbst zum Angriffsziel
In WatchGuard Firebox OS wurden insgesamt 13 Schwachstellen geschlossen, vier davon gelten als kritisch. Die Lücken CVE-2026-19315, CVE-2026-13086, CVE-2026-19318 und CVE-2026-19313 ermöglichen potenziell die Ausführung von Schadcode aus dem Internet – ohne vorherige Authentifizierung. Zusätzlich können Dienste gezielt zum Absturz gebracht werden.
Eine weitere Lücke, CVE-2026-78011, wird als hoch eingestuft und kann ebenfalls Denial-of-Service-Zustände verursachen. Gerade bei einer Firewall ist das mehr als lästig: Fällt sie oder ein wichtiger Schutzdienst aus, kann ein Netzwerk zeitweise ungeschützt sein. Das wäre dann ungefähr so sinnvoll wie ein Türschloss, das beim ersten Regentropfen Pause macht.
Auch wenn WatchGuard bislang keine aktive Ausnutzung beobachtet hat, sollten alle älteren Firebox-OS-Versionen als verwundbar betrachtet werden. Wichtig sind jetzt:
- Firebox-OS-Version feststellen und abgesicherte Hersteller-Version einspielen,
- Management-Oberflächen nicht offen aus dem Internet erreichbar lassen,
- Protokolle und Netzwerkverkehr auf ungewöhnliche Muster kontrollieren,
- nach dem Update Firewall-Regeln, VPN, Sicherheitsdienste und Verfügbarkeit testen.
Als Managed Service Provider hilft KDB dabei, Sicherheitsupdates planbar auszurollen, Firewall-Konfigurationen zu prüfen und die Überwachung zentraler IT-Komponenten dauerhaft im Blick zu behalten. Denn eine Firewall ist kein „einmal einrichten, für immer fertig“-Gerät.
Vorsicht vor Routern mit verdächtiger Firmware
Sicherheitsforscher von VulnCheck berichten über zwei Schadprogramme namens Speakingstone und Darklantern in der Firmware älterer Router des Herstellers ZBT. Die Hardware soll weltweit und unter verschiedenen Markennamen verkauft worden sein, darunter Lippert Components, Wave WiFi und Digineo. Es bestehen laut Bericht auch Verbindungen nach Deutschland.
Die Schadsoftware soll einen unverschlüsselten Kommunikationskanal nach außen öffnen und weitreichende Befehle auf dem Router ermöglichen. Zudem sollen die Geräte Verbindungen zu Servern in China aufbauen. Weil die Schadprogramme offenbar fest in der Firmware verankert sind, reicht ein neues WLAN-Passwort bei betroffenen Geräten nicht aus.
Wer einen möglicherweise betroffenen Router nutzt, sollte Marke, Modell und Firmware gegen die von VulnCheck veröffentlichte Liste prüfen. Trifft der Verdacht zu, lautet die Empfehlung: Gerät vom Internet trennen und ersetzen. Vor der Entsorgung sollten gespeicherte Zugangsdaten und Konfigurationen gelöscht werden. Anschließend empfiehlt sich, wichtige Online-Konten von einem vertrauenswürdigen Gerät aus zu kontrollieren und Passwörter bei Bedarf zu ändern.
Der Fall zeigt: Beim Einkauf von Netzwerkhardware zählen nicht nur Preis und Datenblatt. Entscheidend sind auch ein verlässlicher Update-Support, transparente Herstellerinformationen, gepflegte Firmware und die Möglichkeit, unnötige Fernzugriffe abzuschalten.
Elster und WhatsApp als Köder: Phishing setzt auf Geld und Angst
Cyberkriminelle fahren derzeit zwei klassische Schienen: Sie locken mit Geld oder drohen mit Verlust. In einer gefälschten Elster-Mail mit dem Betreff „Ihr Steuerbescheid 2025 – Erstattung bestätigt“ wird eine angebliche Steuererstattung versprochen. Für die Auszahlung sollen Empfänger eine vermeintliche Identitätsprüfung durchführen und Bank- oder Kartendaten bestätigen.
Die angebliche Frist bis zum 31. August soll Druck erzeugen. Doch Elster und die Steuerverwaltung fragen sensible Daten wie Kontoverbindungen, Kreditkartennummern, PINs oder Antworten auf Sicherheitsfragen nicht per E-Mail ab. Nicht auf Links klicken, keine Anhänge öffnen, keine Daten eingeben – fertig. Mitteilungen prüfst Du ausschließlich über das selbst aufgerufene offizielle Elster-Portal.
Bei der zweiten Welle geben sich Betrüger als WhatsApp aus. E-Mails mit Betreffzeilen wie „Achtung: Ihr WhatsApp-Konto wird ohne Bestätigung deaktiviert“ verlangen innerhalb von 24 Stunden eine angebliche Bestätigung über einen Link. Auch hier ist die Frist bloß psychologischer Druck. Die verlinkte Seite kann Zugangsdaten oder weitere persönliche Informationen abgreifen.
Die wichtigsten Phishing-Regeln für Dich und Dein Team:
- Bei Zeitdruck, Drohungen oder überraschenden Geldversprechen grundsätzlich skeptisch werden.
- Absenderadressen genau prüfen – Logos und professionelle Gestaltung beweisen gar nichts.
- Links aus verdächtigen Nachrichten nicht verwenden.
- Dienste und Portale immer selbst über die bekannte Adresse oder die offizielle App öffnen.
- Bei bereits eingegebenen Bank- oder Kartendaten sofort die Bank kontaktieren und Karte gegebenenfalls sperren lassen.
Phishing findet nicht nur per E-Mail statt: SMS, QR-Codes und manipulierte Telefonanrufe gehören genauso zum Werkzeugkasten der Täter. KDB unterstützt mit Awareness-Maßnahmen, klaren Sicherheitsprozessen und technischen Schutzvorkehrungen dabei, dass aus einem unbedachten Klick kein ausgewachsener Sicherheitsvorfall wird.
Windows: Defender-Warnung kann falsch sein, Mauszeiger zickt
Microsoft hat mehrere Nebenwirkungen nach Windows- und Defender-Updates bestätigt. Nach Anfang August veröffentlichten Defender-Aktualisierungen kann Windows nach einem Neustart melden, der Malware-Schutz sei abgeschaltet. Laut Microsoft handelt es sich dabei um eine fehlerhafte Statusanzeige: Der Defender arbeitet weiterhin, und die Schutzfunktionen werden in den Einstellungen als aktiviert angezeigt.
Betroffen sind alle unterstützten Desktop- und Server-Versionen von Windows. Wer die Warnung sieht, sollte daher zuerst die Windows-Sicherheits-App prüfen – und nicht gleich in Panik geraten oder Schutzmechanismen unnötig umkonfigurieren.
Zusätzlich können Windows-11-Update-Vorschauen für die Versionen 24H2 und 25H2 persönliche Mauszeiger-Einstellungen zurücksetzen. Betroffen sein können unter anderem Größe, Darstellung, benutzerdefinierte Cursor, High-DPI-Konfigurationen und Animationen. Microsoft untersucht das Problem; Rückmeldungen können über den Feedback-Hub abgegeben werden.
Eine positive Nachricht für Spieler: Bei Konflikten zwischen bestimmten Spielen und dem RGB-bezogenen Treiber inpoutx64 blockiert Windows den Treiber künftig automatisch, wenn ARC Raiders installiert ist. Die Sperre soll weiter ausgeweitet werden. Das kann zwar RGB-Steuerungen beeinträchtigen, soll aber Spielstarts wieder ermöglichen.
OpenClaw 2.0: KI-Agenten arbeiten gemeinsam – Berechtigungen bleiben Chefsache
OpenClaw hat Version 2.0 seines KI-Agenten veröffentlicht. Das Update bringt vereinfachte Einrichtung, überarbeitete Browser-Funktionen, langfristigere Erinnerungen und neue Automatisierungen. Besonders interessant für Teams sind die Shared Cloud Sessions: Mehrere Personen können an derselben laufenden Agenten-Sitzung arbeiten und Aufgaben übergeben, ohne dass der Kontext verloren geht.
Mit Active Memory, Grounded Dreaming und einem Self-Learning-System soll OpenClaw Informationen aus früheren Aufgaben besser nutzbar machen. Außerdem kann ein IMAP-Plug-in eingehende E-Mails als Auslöser für definierte Aktionen verwenden. Auf verbundenen Macs kann der Agent sogar Desktop-Oberflächen bedienen; unter Windows und Linux ist diese Funktion bislang experimentell und muss ausdrücklich aktiviert werden.
Das eröffnet Chancen für Automatisierung, bringt aber eine glasklare Sicherheitsanforderung mit: Ein Agent mit Zugriff auf E-Mails, Dateien, Konten und Anwendungen braucht streng begrenzte Rechte. OpenClaw weist selbst auf Risiken durch Prompt Injections hin. Dabei können Inhalte aus E-Mails oder Webseiten den Agenten zu unerwünschten Aktionen verleiten. Zusätzlich ist Sandboxing standardmäßig deaktiviert.
Für den professionellen Einsatz heißt das: Erst Anwendungsfall definieren, dann isoliert testen, Berechtigungen nach dem Minimalprinzip vergeben und kritische Aktionen nicht blind freigeben. KDB begleitet Unternehmen bei genau solchen KI- und Automatisierungsprojekten – von der Prozessanalyse über die technische Umsetzung bis zu Datenschutz, Zugriffskonzept und Betrieb.
GitHub Copilot: Neue Buchungen, Vorauszahlung und längere Chat-Speicherung
Ab dem 1. September 2026 will GitHub Self-Service-Neuanmeldungen für Copilot Business und Copilot Enterprise wieder zulassen. Neue Kunden können zunächst per Kreditkarte oder PayPal buchen. Neu zugeteilte Plätze müssen vorab bezahlt werden; ab dem nächsten Abrechnungszyklus, voraussichtlich ab 1. Oktober, gilt die Vorauszahlung für alle zugeteilten Plätze – auch bei bestehenden Business- und Enterprise-Kunden.
Unternehmen sollten deshalb genauer steuern, wie viele Copilot-Plätze wirklich benötigt werden. Entfernte Plätze werden innerhalb eines laufenden Abrechnungszeitraums nicht anteilig erstattet; zusätzliche Plätze werden hingegen anteilig abgerechnet. Bei einem Verbrauch über die im Tarif enthaltenen GitHub AI Credits hinaus können weitere Kosten entstehen.
Ab frühestens 28. September plant GitHub zudem, Copilot-Chat-Angebote stärker zu vereinheitlichen. Eine wichtige Folge: Chat-Daten auf github.com sollen künftig für die gesamte Lebensdauer des jeweiligen GitHub-Kontos gespeichert werden – statt wie bisher nur 28 Tage.
Das ist für Entwicklungsteams praktisch, verlangt aber klare Regeln: Was darf in KI-Chats eingegeben werden? Wie gehen Teams mit Code, Zugangsdaten, internen Architekturdetails und personenbezogenen Daten um? KI-Tools gehören in eine saubere Governance – nicht in den digitalen Wildwuchs.
ChatGPT unter dem DSA: Mehr Transparenzpflichten für große KI-Suche
Die Europäische Kommission hat ChatGPT als „Very Large Online Search Engine“ unter dem Digital Services Act (DSA) eingestuft. ChatGPT ist damit der erste KI-Chatbot unter diesem besonders strengen Regime. Grundlage ist die Reichweite: Für den Zeitraum bis März 2026 meldete ChatGPT durchschnittlich 159 Millionen monatlich aktive Nutzerinnen und Nutzer in der EU – weit über der DSA-Schwelle von 45 Millionen.
OpenAI muss künftig unter anderem systemische Risiken bewerten, unabhängige Prüfungen ermöglichen und bestimmten Behörden sowie zugelassenen Forschenden Zugang zu relevanten Daten geben. Die Risiken reichen von illegalen oder manipulativen Inhalten über Grundrechte und öffentliche Sicherheit bis zur möglichen Beeinflussung von Wahlprozessen.
Die Umsetzung muss innerhalb von vier Monaten erfolgen, voraussichtlich bis Ende November. Bei schwerwiegenden Verstößen drohen Bußgelder von bis zu sechs Prozent des weltweiten Jahresumsatzes. Für Unternehmen, die generative KI nutzen, ist die Entwicklung ein deutliches Signal: Transparenz, Risikobewertung und verantwortlicher Einsatz werden vom „wäre nett“ zum festen Bestandteil der digitalen Realität.
Lokale KI auf dem Mac: Hohe Nachfrage trifft auf knappen Speicher
Leistungsfähige Macs mit Apple-M-Prozessoren werden offenbar verstärkt für lokale KI-Anwendungen nachgefragt. Der Vorteil: KI-Modelle können direkt auf eigenen Geräten laufen, ohne dass für jede Nutzung zwangsläufig fortlaufende Cloud- oder Token-Kosten anfallen. Gleichzeitig werden lokal nutzbare Open-Weights- und teilweise quelloffene Modelle leistungsfähiger.
Laut einem Bericht von The Information kann Apple die Nachfrage derzeit nicht vollständig bedienen. Bei angekündigten Mac-mini- und Mac-Studio-Modellen soll es zu längeren Lieferzeiten kommen. Als Ursache gelten vor allem Engpässe bei Arbeitsspeicher und SSD-Komponenten. KI-Labore, KI-Cloud-Anbieter und sogenannte Neoclouds bestellen Apple-Hardware dem Bericht zufolge in großen Mengen.
Für Unternehmen ist lokale KI spannend, wenn sensible Daten nicht unnötig externe Cloud-Dienste verlassen sollen oder wiederkehrende KI-Kosten planbar bleiben müssen. Aber: Die Hardwarefrage ist nur ein Teil der Lösung. Entscheidend sind auch Modellwahl, Datenqualität, Berechtigungskonzepte, Wartung und der konkrete Nutzen im Prozess. KDB hilft dabei, aus dem KI-Buzzword einen tragfähigen Einsatzfall zu machen.
KI-Bilder für Social Media: Bitte kein Slop, gell?
KI-Bildtools liefern in Sekunden beeindruckende Ergebnisse. Genau deshalb ist der Feed inzwischen voller austauschbarer Motive, die zwar geschniegelt aussehen, aber keine Botschaft transportieren. Für solchen massenhaft produzierten digitalen Einheitsbrei hat sich der Begriff „Slop“ etabliert.
Ein gutes KI-Visual beginnt nicht mit dem Prompt, sondern mit einer klaren Frage: Was soll der Post erreichen? Aufmerksamkeit, Website-Klicks, Erklärung, Diskussion oder Markenpositionierung? Danach folgt die Bildidee: Welche Klischees hat das Thema – und wie lässt sich die Aussage konkreter, überraschender und näher an der Zielgruppe darstellen?
Für die Prompt-Erstellung hilft das Mosaik-Prinzip:
- Motiv: Was ist zu sehen?
- Optik: Foto, Illustration, Collage oder 3D?
- Szene: Wo passiert was?
- Atmosphäre: Welche Stimmung soll entstehen?
- Inszenierung: Perspektive, Ausschnitt, Kamera?
- Kontext: Welche Details schaffen den Bezug zum Thema?
Danach kommt der entscheidende Teil, den keine KI zuverlässig abnimmt: Qualitätskontrolle. Stimmen Hände, Gesichter, Gegenstände und Textfragmente? Passt die Farbwelt zur Marke? Gibt es ungewollte Symbole? Unterstützt das Bild den Inhalt tatsächlich? Und vor allem: Würde Deine Zielgruppe bei diesem Motiv kurz hängenbleiben?
KDB verbindet KI-gestützte Kreativprozesse mit echter Konzeption, Corporate Design und SEO- bzw. Social-Media-Strategie. Denn schnell generiert ist nicht automatisch gut kommuniziert. Der Mensch liefert die Idee, die KI hilft bei Varianten und Produktion – so rum wird ein Schuh draus.
KDB-Fazit: Erst Risiken schließen, dann Chancen sauber nutzen
Der heutige Abend zeigt die ganze Bandbreite moderner IT: Kritische Schwachstellen erfordern sofortiges Handeln, Phishing lebt von menschlichem Stress und KI eröffnet enorme Möglichkeiten – aber nur mit klaren Leitplanken. Patchmanagement, Monitoring, Rechtekonzepte, Backups, Security Awareness und eine durchdachte KI-Governance gehören zusammen.
Wenn Du bei Exchange, Firewalls, Hosting-Systemen, Microsoft-Umgebungen, KI-Automatisierung oder digitaler Kommunikation Unterstützung brauchst: KDB bringt IT-Sicherheit, Prozessgestaltung, Managed Services, Design und Marketing zusammen. Damit Deine Technik nicht bloß läuft, sondern sicher, sinnvoll und zukunftsfähig arbeitet. Und jetzt: Updates einplanen. Nicht morgen. Heute.
