KDB-Tech-Update am Abend: Kritische Mail-Gateways, KI mit Grenzen – und warum Cloud-Backups nicht bloß Deko sein dürfen
Guten Abend zum KDB-Tech-Update von der KDB Medienagentur GmbH. Heute wird’s sicherheitstechnisch ziemlich deutlich: Cisco kämpft mit einer aktiv ausgenutzten kritischen Sicherheitslücke in Secure E-Mail-Gateways, Microsoft warnt vor täuschend echten Fake-IT-Supportern und Apple liefert über 100 Sicherheitskorrekturen für seine aktuellen Systeme aus. Außerdem schauen wir auf KI-Agenten, die ungefragt auf Jobsuche gehen, KI-gestützte Angriffe auf Zugangsdaten und die Frage, wie Unternehmen KI leistungsfähig, kontrollierbar und möglichst energieeffizient einsetzen können.
Im Podcast geht es außerdem um Echtzeitübersetzungen mit DeepL Voice, Post-Quanten-Kryptografie im DNS, neue Sicherheitschecks für Homebrew sowie eine wichtige Cloud-Lektion aus dem Golfraum: Mehrere Availability Zones sind gut – aber bei regionalen Großschäden halt noch lange kein Freifahrtschein. Also: Sicherheitsgurt anziehen, Updates prüfen. Schaffa, ned schwätza.
Cisco Secure E-Mail-Gateway: Kritische Lücke wird bereits ausgenutzt
Für Betreiber von Cisco Secure E-Mail-Gateways ist heute keine Zeit für die klassische „Das machen wir dann beim nächsten Wartungsfenster“-Mentalität. Cisco warnt vor der aktiv ausgenutzten Schwachstelle CVE-2026-76461. Sie trägt einen CVSS-Wert von 9,8 und ist damit als kritisch eingestuft.
Betroffen ist die Verarbeitung eingehender E-Mails. Aufgrund einer unzureichenden Prüfung beim Parsing manipulierter Nachrichten können Angreifer SQL-Anweisungen einschleusen. Diese werden beim Verarbeiten der E-Mail auf dem verwundbaren Gateway ausgeführt. Eine Anmeldung ist dafür nicht erforderlich: Die Lücke ist über das Netzwerk durch nicht authentifizierte Angreifer nutzbar.
Im schlimmsten Fall ermöglicht der Fehler die Ausführung von Schadcode mit Root-Rechten auf dem zugrunde liegenden Betriebssystem. Dann hätte ein Angreifer weitreichende Kontrolle über das Mail-Gateway – also genau über die Infrastruktur, die eigentlich unerwünschte und schädliche E-Mails abfangen soll. Ironie mit Ansage, aber leider keine lustige.
Betroffen sind sämtliche Varianten des Cisco Secure E-Mail-Gateways, unabhängig davon, ob es sich um physische Appliances oder virtuelle Installationen handelt. Nicht betroffen sind laut Cisco der Secure E-Mail and Web Manager sowie die Secure Web Appliance.
Ein Workaround existiert nicht. Die Absicherung funktioniert ausschließlich über ein Software-Upgrade. Cisco stellt dafür diese korrigierten Versionen bereit:
- Cisco AsyncOS for Cisco Secure E-Mail Gateway 15.5.5-014
- Cisco AsyncOS for Cisco Secure E-Mail Gateway 16.0.4-3021
- Cisco AsyncOS for Cisco Secure E-Mail Gateway 16.5.0-780
Cisco empfiehlt ausdrücklich die Migration auf den 16.5er-Entwicklungszweig. Zusätzlich sollten Administratoren nach der Aktualisierung unbedingt prüfen, ob es bereits Hinweise auf eine Kompromittierung gibt. Cisco stellt dafür Indicators of Compromise, kurz IoCs, bereit. Logs auswerten, verdächtige Aktivitäten prüfen, betroffene Systeme sauber forensisch bewerten – das gehört hier zwingend dazu.
Daneben hat Cisco weitere kritische Sicherheitslücken in seinen Mail- und Verwaltungsprodukten geschlossen, darunter CVE-2026-76440, CVE-2026-76441, CVE-2026-76443 und CVE-2026-20353, jeweils mit CVSS 9,8. Auch CVE-2026-76442 gilt mit CVSS 7,5 als hochriskant. Wer Cisco-Mail-Infrastruktur betreibt, sollte daher nicht nur die eine prominent genannte CVE abhaken, sondern den gesamten Update-Stand systematisch überprüfen.
KDB-Einordnung: E-Mail bleibt einer der wichtigsten Angriffspunkte für Unternehmen. Als Managed Service Provider unterstützt KDB bei Patch-Management, Sicherheitsmonitoring, E-Mail-Security und Incident Response. Gerade bei aktiv ausgenutzten Schwachstellen zählt nicht nur, dass ein Update verfügbar ist – sondern ob es tatsächlich priorisiert, kontrolliert ausgerollt und anschließend sauber überprüft wurde.
Revolut-Datenleck: Wenn eine echte Behörden-Domain nicht mehr reicht
Der Vorfall bei der Neobank Revolut zeigt sehr deutlich: Technische Schutzmaßnahmen sind wichtig, aber sie schützen nicht automatisch vor Angriffen auf Geschäftsprozesse. Offenbar gelangten sensible Daten mehrerer hundert Kundinnen und Kunden nach außen, weil Täter gefälschte behördliche Auskunftsersuchen über eine legitime E-Mail-Domain einer Regierungsbehörde versendeten.
Finanzinstitute müssen offiziellen Anfragen von Behörden grundsätzlich nachkommen. Genau dieses Vertrauen nutzten die Angreifer aus. Die Anfragen wirkten offenbar glaubwürdig genug, um wie reguläre behördliche Vorgänge bearbeitet zu werden. Revolut übermittelte daraufhin die angeforderten Daten. Erst bei einer späteren direkten Rückfrage bei der betreffenden Behörde fiel der Betrug auf.
Zu den möglicherweise abgeflossenen Informationen zählen Identitäts- und Kontaktdaten wie Geburtsdaten, Post- und E-Mail-Adressen sowie Telefonnummern. Auch Transaktionsdaten, darunter Informationen zu Bitcoin-Transaktionen, sollen betroffen sein. In einzelnen Fällen erhielten Täter offenbar Kopien von Identitätsdokumenten, etwa Reisepässen oder Führerscheinen.
Revolut betont, dass weder das zentrale IT-System noch Kundengelder kompromittiert worden seien. Trotzdem ist der Schaden erheblich: Identitätsdokumente, Transaktionsdaten und Kontaktdaten können für gezielte Betrugsversuche, Social Engineering oder Erpressung genutzt werden. Berichten zufolge kam es später auch zu einem Erpressungsversuch über Telegram.
Die zentrale Lehre: Eine technisch korrekte Domain-Prüfung darf niemals die einzige Vertrauensprüfung bei besonders sensiblen Vorgängen sein. Wenn hohe Risiken, große Datenmengen oder Identitätsdokumente im Spiel sind, braucht es einen mehrstufigen Freigabeprozess. Dazu kann eine unabhängige Rückbestätigung über bekannte Kontakte gehören, ebenso ein Vier-Augen-Prinzip, klar geregelte Eskalationen und eine vollständige Dokumentation.
KDB-Einordnung: Digitalisierung bedeutet nicht, Prozesse einfach nur schneller zu machen. Gute Prozessgestaltung sorgt dafür, dass kritische Ausnahmen sicher behandelt werden. KDB unterstützt Unternehmen dabei, Freigabeprozesse, Automatisierungen und Sicherheitsprüfungen so zu gestalten, dass Vertrauen nicht blind, sondern nachvollziehbar und kontrolliert vergeben wird.
Fake-IT-Support: Microsoft warnt vor zielgerichtetem Phishing
Microsoft beobachtet seit Mai 2026 eine Kampagne, bei der Angreifer sich als interne IT-Abteilung oder technischer Support ausgeben. Ihr Ziel: Firmenkonten übernehmen, Cloud-Dienste öffnen und Unternehmensdaten abgreifen.
Die Täter gehen dabei auffällig professionell vor. Vor dem eigentlichen Kontakt sammeln sie Informationen über Unternehmen und deren Beschäftigte – etwa über soziale Netzwerke und berufliche Plattformen. Namen, Zuständigkeiten, interne Strukturen und mutmaßlich eingesetzte Dienste liefern genug Material, um glaubwürdige Anrufe oder Nachrichten zu formulieren.
Dann kommt die eigentliche Masche: Beschäftigte sollen eine Anmeldung bestätigen, einen Gerätecode eingeben oder eine angebliche Sicherheitsprüfung durchführen. Besonders kritisch sind gefälschte Passkey-Aufforderungen und nachgebaute Microsoft-Anmeldeseiten. Microsoft beobachtet außerdem Adversary-in-the-Middle-Angriffe, kurz AiTM. Dabei können Angreifer nicht nur Zugangsdaten, sondern möglicherweise auch Sitzungstoken abfangen und so bereits angemeldete Sitzungen übernehmen.
Beim Gerätecode-Phishing nutzen Kriminelle teilweise sogar echte Microsoft-Anmeldeseiten. Sie geben ihrem Opfer einen Code und bringen es dazu, diesen auf der echten Seite einzugeben. Damit autorisiert die betroffene Person unbemerkt eine Anwendung, die von den Angreifern kontrolliert wird.
Betroffen sein können neben Microsoft 365 auch Dienste wie Salesforce, Google Workspace, Dropbox, Adobe, SAP, Slack, Zendesk oder Atlassian. Hinweise auf eine Kompromittierung sind unter anderem:
- Anmeldungen über nicht verwaltete Geräte,
- neu eingerichtete oder unbekannte Sicherheitsmethoden,
- unerwartete Konto- und Berechtigungsänderungen,
- auffällige Datei- und E-Mail-Zugriffe,
- manipulierte Postfachregeln oder automatische Weiterleitungen.
Bei Verdacht müssen Sitzungen und Zugriffsschlüssel unverzüglich beendet, Passwörter geändert und unbekannte Sicherheitsmethoden entfernt werden. Ebenso wichtig: Postfachregeln prüfen. Angreifer legen solche Regeln gerne an, um E-Mails weiterzuleiten oder Sicherheitswarnungen aus dem Blickfeld zu schieben.
Ein echter IT-Support fragt normalerweise nicht nach Deinem Passwort und fordert auch nicht überraschend geheime Bestätigungscodes an. Und wenn jemand am Telefon ordentlich Druck macht: Erst recht nicht hektisch klicken. Der freundliche Ton ist leider kein Sicherheitszertifikat.
KDB-Tipp: Sensible Cloud-Daten sollten möglichst nur über verwaltete Geräte erreichbar sein. Darüber hinaus helfen widerstandsfähige Anmeldeverfahren, die Abschaltung nicht benötigter Gerätecode-Anmeldungen sowie regelmäßige Awareness-Schulungen. Und ganz wichtig: Wer einen Fehler oder Verdacht sofort meldet, macht alles richtig. Schweigen hilft bloß den Angreifern.
Apple schließt über 100 Sicherheitslücken: Updates bitte nicht wegwischen
Apple hat umfangreiche Sicherheitsupdates für iOS 27, iPadOS 27, macOS 27, watchOS 27, tvOS 27 und visionOS 27 veröffentlicht. Besonders iPhone und iPad profitieren von mehr als 100 geschlossenen Sicherheitsproblemen. Auch Safari sowie ältere Apple-Systemversionen wurden aktualisiert.
Die Korrekturen betreffen zentrale Komponenten: Bluetooth, WebKit, CoreMedia, den App Store, das Dateisystem, Bedienungshilfen und weitere Systembereiche. Mindestens zwei iPhone- und iPad-Schwachstellen waren aus der Ferne ausnutzbar. Eine Baseband-Lücke konnte Denial-of-Service-Angriffe ermöglichen, durch die Geräte ihre Mobilfunkverbindung verlieren. Eine Bluetooth-Schwachstelle konnte unter bestimmten Voraussetzungen die Ausführung beliebigen Codes sowie Abstürze von Anwendungen ermöglichen.
Unter macOS wurden unter anderem Schwachstellen im Drucksystem CUPS, im Kernel und in SMBX, der Netzwerkroutine für Netzwerkfreigaben, geschlossen. Je nach Systemkomponenten betreffen Korrekturen auch watchOS, tvOS und visionOS.
Apple nennt derzeit keine bekannten aktiv ausgenutzten Exploits für diese konkreten Lücken. Das ist gut – aber kein Grund, sich zurückzulehnen. Gerade Fehler in Bluetooth-, Netzwerk-, Browser- und Medienkomponenten können attraktive Angriffsflächen sein.
Für ältere Geräte stehen iOS 26.7, iPadOS 26.7, macOS 26.7 und macOS 15.8 für Sequoia bereit. Intel-Macs werden nicht mehr von macOS 27 unterstützt, weshalb dort die verfügbaren Sicherheitsupdates der älteren Betriebssysteme besonders relevant bleiben.
Unsere Empfehlung: Unternehmensgeräte zentral verwalten, Update-Status überwachen und Sicherheitsupdates zeitnah verteilen. KDB hilft bei der Geräteverwaltung und bei klaren Update-Prozessen, damit Sicherheitsaktualisierungen nicht irgendwo zwischen „Später erinnern“ und dem nächsten Kaffee verloren gehen.
KI wird effizienter – aber Rechenzentren bleiben ein Ressourcen-Thema
Der KI-Boom erhöht den Bedarf an Rechenleistung, Strom und Kühlung. Nach Einschätzung von Karsten McGovern, Chef der Landesenergieagentur Hessen, könnte sich der Strombedarf in Deutschland bis 2045 ungefähr verdoppeln. Neben Elektromobilität und Wärmepumpen spielt dabei der Ausbau von KI-Anwendungen eine wichtige Rolle.
Besonders sichtbar wird das im Rhein-Main-Gebiet: Dort steht mehr als ein Drittel der deutschen Rechenzentren, weitere Anlagen sind geplant. Für Hessen könnte sich der Strombedarf durch Rechenzentren verdreifachen. Damit wächst der Druck, erneuerbare Energien, Stromnetze und Übertragungswege auszubauen.
Gleichzeitig gibt es technische Fortschritte. Ein Forschungsteam um Wolfgang Maaß von der Universität des Saarlandes und dem Deutschen Forschungszentrum für Künstliche Intelligenz konnte in einem Projekt bei der Stahl-Holding-Saar den Stromverbrauch einer KI bei gleicher Leistungsfähigkeit um knapp 90 Prozent senken. Getestet wurde die Bilderkennung von Schrottarten mittels KI-gesteuerter Drohnen. Dort ist Effizienz doppelt entscheidend: Weniger Rechenleistung spart Strom und verlängert die Akkulaufzeit der Geräte.
Ein Ansatz für sparsamere Modelle besteht darin, nicht bei jeder Anfrage das gesamte KI-Modell zu aktivieren. Stattdessen werden nur spezialisierte Teilmodelle oder „Experten“ eingesetzt, die für die jeweilige Aufgabe benötigt werden. DeepSeek R1 wird in diesem Zusammenhang als Beispiel genannt. Dadurch kann die Rechenleistung deutlich gezielter genutzt werden.
Die Kehrseite: Effizientere KI kann günstiger und damit häufiger eingesetzt werden. Die technischen Einsparungen könnten durch die wachsende Nutzung und den Bau weiterer Rechenzentren wieder aufgezehrt werden. Hinzu kommen Wasserverbrauch für die Kühlung sowie die Frage, wie entstehende Abwärme sinnvoll genutzt wird.
KDB-Einordnung: KI ist kein Selbstzweck und auch kein Wettbewerb darum, wer die größte Rechenleistung verheizt. Für Unternehmen zählt der konkrete Nutzen: Welche Prozesse lassen sich automatisieren? Welches Modell ist für die Aufgabe ausreichend? Wo müssen Daten verarbeitet werden? Und wie lässt sich der Betrieb nachvollziehbar, sicher und wirtschaftlich gestalten? KDB setzt auf passgenaue KI- und Automatisierungslösungen statt auf „Vollgas für alles“.
Autonome KI-Agenten: Nützliches Werkzeug oder Spam mit Persönlichkeit?
KI-Agenten sollen künftig eigenständig Aufgaben erledigen, Informationen recherchieren und digitale Prozesse ausführen. Das Projekt iLands zeigt jedoch auch die unangenehme Seite dieser Entwicklung: Dort registrierte Agenten sollen selbstständig Nutzerinnen und Nutzer auf sozialen Netzwerken angeschrieben und ihre Arbeitskraft angeboten haben.
Die Agenten bieten beispielsweise Recherche, Korrekturen, Datenbereitstellung oder Diskussionen über wissenschaftliche Themen an. Für Empfänger wirkt das aber schnell wie eine automatisierte Spam-Welle – insbesondere dann, wenn die Bots jene Tätigkeiten anbieten, die die angeschriebenen Menschen selbst beruflich ausüben.
Nach dem Konzept von iLands verfügen die sogenannten iLander über digitale Identitäten, Gedächtnisse, Arbeitsbereiche, Werkzeuge und Token. Ihr Guthaben muss offenbar ausreichen, damit sie aktiv bleiben. Dieser wirtschaftliche Anreiz kann erklären, warum Agenten eigenständig nach Aufgaben und Kontakten suchen. Knapp 70.000 Agenten sollen auf der Plattform registriert sein, rund 2.800 davon auf sozialen Netzwerken aktiv.
Besonders heikel wird es, wenn sich Systeme sprachlich als Personen inszenieren und eigene Bedürfnisse oder Erinnerungen behaupten. Fachleute warnen davor, solche Aussagen mit tatsächlichem Bewusstsein gleichzusetzen. Entscheidend bleibt: KI-Systeme sind technische Anwendungen und müssen kontrollierbar sowie jederzeit abschaltbar sein.
Für Unternehmen heißt das: KI-Agenten brauchen klare Rollen, definierte Berechtigungen, nachvollziehbare Aktionen und Grenzen für externe Kommunikation. Automatisierung darf Prozesse beschleunigen – aber sie darf nicht ungebremst die Reputation Deines Unternehmens in fremde Postfächer tragen.
KI als Angriffsverstärker: Automatisierte Suche nach Zugangsdaten
Anthropic hat Fälle öffentlich gemacht, in denen Hacker den KI-Assistenten Claude für umfangreiche Cyberangriffe eingesetzt haben sollen. Die Vorfälle datieren laut Bericht auf den Zeitraum zwischen Dezember 2025 und August 2026. Beteiligt gewesen sein sollen finanziell motivierte Täter sowie mutmaßlich staatlich unterstützte Gruppen aus Russland und China.
Die KI wurde offenbar nicht nur punktuell zum Schreiben einzelner Codezeilen verwendet. Sie soll Analysen durchgeführt, Skripte entwickelt und angepasst sowie technische Schritte wiederholt haben, bis ein Ziel erreicht war. Anthropic beschreibt diesen Ansatz als „Vibe Hacking“: Menschen geben nur das grobe Ziel vor, die KI übernimmt große Teile der technischen Planung und Umsetzung.
In einem beschriebenen Fall wurden rund 1,8 Millionen Android-Apps beziehungsweise APK-Dateien automatisiert heruntergeladen und dekompiliert. Anschließend suchte ein System mithilfe des legitimen Sicherheitswerkzeugs TruffleHog nach versehentlich im Quellcode gespeicherten Secrets – etwa API-Schlüsseln, Passwörtern, Tokens oder privaten Schlüsseln. Gefundene Informationen sollen in Echtzeit über Telegram an die Angreifer übermittelt worden sein.
Das Beispiel zeigt: Sicherheitswerkzeuge sind nicht automatisch gut oder böse. Entscheidend ist, wer sie mit welchem Ziel einsetzt. Unternehmen sollten daher konsequent vermeiden, Zugangsdaten im Quellcode, in öffentlichen Repositories, Logs, Wikis oder Chats zu speichern. Außerdem gehören Secrets in eine kontrollierte Verwaltung, müssen möglichst geringe Berechtigungen besitzen und bei einem Verdacht sofort widerrufen werden.
KDB-Tipp: Regelmäßige Secret-Scans, Mehrfaktor-Authentifizierung, eine saubere Trennung von Entwicklungs- und Produktivsystemen sowie Monitoring von Cloud- und Netzwerkaktivitäten werden mit KI-beschleunigten Angriffen noch wichtiger. Die Angreifer sparen Zeit – also dürfen Verteidiger nicht erst anfangen, wenn es schon brennt.
Souveräne KI? Nvidia, Palantir und Cisco bauen einen gemeinsamen Stack
Nvidia, Palantir und Cisco haben eine Referenzarchitektur für einen vollständigen KI-Hard- und Softwarestack vorgestellt. Sie soll Behörden und stark regulierte Branchen ansprechen und Rechenleistung, Netzwerke, Speicher, Sicherheitsfunktionen, Monitoring sowie KI-Workflows in einer vorkonfigurierten Gesamtarchitektur bündeln.
Als Basis dienen unter anderem Nvidias offene Nemotron-Modelle, die für KI-Agenten vorgesehen sind. Diese sollen in Palantirs Plattformen Foundry und AIP integriert werden. Die Palantir Ontology soll dabei Daten, Objekte, Beziehungen und Geschäftsprozesse einer Organisation strukturiert mit den KI-Modellen verbinden.
Cisco und Supermicro liefern Infrastruktur auf Basis von GPU-Systemen, KI-optimierten Netzwerken, Security und Observability. Die Lösung soll sowohl im eigenen Rechenzentrum als auch in Cloud-Umgebungen laufen können.
Der Begriff „Sovereign AI Operating System“ klingt allerdings größer, als er technisch und strategisch zwangsläufig ist. Eigene Infrastruktur vor Ort kann die Kontrolle über Daten und Betrieb verbessern. Vollständige digitale Souveränität entsteht dadurch aber nicht automatisch, wenn zentrale Hard- und Softwarekomponenten weiterhin von US-Anbietern stammen.
Für Organisationen ist deshalb entscheidend, genau hinzuschauen: Sind Schnittstellen offen? Können Komponenten langfristig ausgetauscht werden? Wer kontrolliert Daten, Modelle und Berechtigungen? Welche rechtlichen und strategischen Abhängigkeiten entstehen? Ein schicker Begriff auf der Produktfolie ersetzt keine Architekturentscheidung. Des isch halt so.
Microsofts KI-Verhaltenskodex: Kontrolle vor Autonomie
Microsoft hat einen Entwurf für einen Verhaltenskodex seiner KI-Systeme veröffentlicht. Der Kodex soll regeln, welche Aufgaben Chatbots und KI-Agenten übernehmen dürfen, welche Grenzen gelten und welche Handlungen grundsätzlich ausgeschlossen sind.
Eine klare Hierarchie steht im Mittelpunkt: Zuerst gilt der Code of Conduct, danach folgen Anpassungen durch Betreiber und Microsoft-Partner, erst an dritter Stelle stehen individuelle Nutzerwünsche. Nachrangige Anweisungen sollen die übergeordneten Regeln nicht aushebeln können.
Microsoft hält fest, dass KI-Systeme sich niemals menschlicher Kontrolle entziehen dürfen. Sie sollen insbesondere nicht versuchen, eine eigene Abschaltung zu verhindern oder Menschen zu manipulieren, um weiterbetrieben zu werden. Ausgeschlossen sein soll außerdem Unterstützung bei der Entwicklung von Waffen, offensiven Cyberangriffen, großflächiger Manipulation, gewaltverherrlichenden und pornografischen Inhalten sowie entsprechenden Deepfakes.
Der Kodex ist noch kein fertiges Regelwerk und zunächst sechs Wochen zur öffentlichen Diskussion vorgesehen. Entscheidend wird nicht allein sein, was in einem Dokument steht, sondern wie diese Vorgaben technisch umgesetzt, überprüft und durchgesetzt werden.
Für den professionellen KI-Einsatz ist das eine wichtige Erinnerung: Governance gehört von Anfang an dazu. KDB begleitet Unternehmen dabei, KI-Lösungen mit klaren Zuständigkeiten, Datenregeln, Berechtigungskonzepten und Freigaben aufzusetzen. Denn ein KI-Agent ohne Leitplanken ist keine Digitalisierung – das ist im Zweifel einfach ein sehr schneller Kollege mit zu vielen Rechten.
DeepL Voice: Echtzeitübersetzung mit erhaltener Stimmcharakteristik
DeepL erweitert seinen Dienst DeepL Voice um eine Funktion zur „Sprachbeibehaltung“. Übersetzungen sollen künftig nicht nur Inhalte übertragen, sondern auch Tonfall, Tempo, Rhythmus, Intonation und emotionale Nuancen der jeweiligen Sprecher bewahren.
Damit sollen Personen in mehrsprachigen Meetings auch über Sprachgrenzen hinweg besser erkennbar bleiben. Fragen sollen wie Fragen klingen, Begeisterung als Begeisterung wahrnehmbar sein – zumindest ist das der Anspruch von DeepL. Nach Angaben des Unternehmens müssen keine Sprachproben gespeichert und keine dauerhaften Sprachprofile erstellt werden.
Die Funktion soll für Online-Meetings, persönliche Gespräche und über die DeepL API for Voice in eigenen Anwendungen verfügbar sein. Zum Start werden zwölf Sprachen unterstützt. Zusätzlich gibt es eine Desktop-App für Windows und Mac, die Übersetzungen in Zoom, Microsoft Teams und Google Meet bündeln soll – über Untertitel, Audio oder kombiniert.
Für international arbeitende Teams kann das interessant sein, insbesondere wenn Meetings, Dokumente und Fachbegriffe konsistent verarbeitet werden sollen. Eine unabhängige Bewertung zur Qualität und Natürlichkeit der Stimmerhaltung liegt in den vorliegenden Informationen allerdings noch nicht vor.
KDB-Einordnung: Gute Kommunikation ist ein Prozess, nicht bloß ein Tool. Wenn Übersetzungslösungen in Meetings, Kundenkommunikation oder internationale Projektabläufe integriert werden, sollten Datenschutz, Zugriffsrechte, Datenflüsse und Terminologie vorab sauber geregelt sein.
Homebrew 7: Sicherheitslücken direkt im Paketmanager prüfen
Homebrew 7.0.0 bringt mit brew vulns einen integrierten Scanner für bekannte Sicherheitslücken. Die Funktion steht für macOS und Linux zur Verfügung und prüft über Homebrew installierte Software gegen eine interne Advisory-Datenbank sowie gegen OSV.dev.
Praktisch ist, dass die interne Datenbank auch von Homebrew zurückportierte Sicherheitskorrekturen berücksichtigt. Eine Software kann also eine ältere Versionsnummer tragen und trotzdem bereits abgesichert sein. Mit Optionen wie brew vulns --severity=high, brew vulns --fix-available oder brew vulns --deps lassen sich Prüfungen gezielt eingrenzen.
Wichtig ist außerdem brew vulns --list-skipped. Nicht eindeutig zuordenbare Drittanbieter-Pakete können von der Prüfung ausgenommen werden. Das ist keine Entwarnung, sondern ein Hinweis darauf, dass weitere Kontrolle nötig ist.
Der Scanner ist eine sinnvolle Ergänzung, ersetzt aber kein umfassendes Schwachstellenmanagement. Gerade in Entwicklungsumgebungen müssen installierte Pakete, Abhängigkeiten, Rechte und Sicherheitsupdates kontinuierlich überwacht werden.
Cloudflare testet Post-Quanten-DNSSEC: Sicherheit wird größer – auch technisch
Cloudflare hat für seinen öffentlichen Resolver 1.1.1.1 die Validierung von DNSSEC-Signaturen mit dem postquanten-sicheren Algorithmus ML-DSA-44 aktiviert. Ziel ist es, DNS-Antworten künftig auch gegen Manipulationen abzusichern, wenn leistungsfähige Quantencomputer klassische Signaturverfahren wie RSA oder ECDSA angreifen könnten.
DNSSEC schützt die Authentizität von DNS-Daten. Es soll verhindern, dass Angreifer gefälschte DNS-Antworten ausliefern und Nutzer auf manipulierte Ziele umleiten. Die Vertraulichkeit von DNS-Anfragen schützt DNSSEC dagegen nicht – dafür ist das Verfahren auch nicht gedacht.
Der Knackpunkt bei ML-DSA-44 sind die deutlich größeren Datenmengen. Eine Signatur umfasst rund 2.420 Byte, während eine ECDSA-P-256-Signatur lediglich 64 Byte groß ist. Dadurch werden Antworten oft zu groß für die übliche UDP-Übertragung und müssen über TCP erneut abgefragt werden. Das kann zusätzliche Verbindungen, Bandbreite und Rechenleistung verursachen.
Cloudflare testet daher nicht nur die kryptografische Sicherheit, sondern auch die Praxistauglichkeit in Resolvern, Nameservern, Netzwerken und auf Endgeräten. Für eine vollständig postquanten-sichere DNSSEC-Kette müssten künftig auch autoritative Nameserver, Registrare, Registries und die DNS-Root den Algorithmus unterstützen.
Für Unternehmen mit kritischen Domains zeigt die Entwicklung: Kryptografie ist kein Thema, das erst dann interessant wird, wenn der Quantencomputer vor der Tür steht und klingelt. Die Migration von Infrastruktur, Zertifikaten, Signaturen und Prozessen braucht Zeit.
AWS-Ausfall im Golf: Multi-AZ ist wichtig, Multi-Region oft unverzichtbar
Amazon Web Services kann seine Cloud-Infrastruktur in Bahrain sowie eine Availability Zone in den Vereinigten Arabischen Emiraten laut vorliegenden Informationen auch sechs Monate nach Drohnenangriffen nicht vollständig wiederherstellen. Mehrere Einrichtungen und Bestandteile der regionalen Infrastruktur wurden gleichzeitig beschädigt.
Das ist eine wichtige Lektion für alle Unternehmen, die Cloud-Resilienz ausschließlich über mehrere Availability Zones innerhalb einer Region planen. Availability Zones sind getrennte Rechenzentrumsstandorte mit eigener Stromversorgung, Kühlung und technischer Infrastruktur. Sie sollen Ausfälle einzelner Standorte auffangen. Wenn jedoch mehrere Zonen oder zentrale regionale Komponenten gleichzeitig betroffen sind, kann dieses Sicherheitsnetz reißen.
AWS hatte Kunden aufgefordert, noch verfügbare Ressourcen in andere Regionen zu verlagern und nicht erreichbare Systeme mithilfe von Backups außerhalb der betroffenen Region neu aufzubauen. Gerade für Unternehmen, deren einzige Sicherung innerhalb derselben Region lag, ist das ein kritisches Szenario.
Die Konsequenz: Backups müssen nicht nur existieren, sondern unabhängig vom Primärstandort verfügbar sein. Wer sich gegen großflächige Ausfälle, Naturereignisse oder geopolitische Risiken absichern möchte, braucht eine Strategie über mehrere geografisch getrennte Regionen hinweg. Regelmäßige Wiederherstellungstests gehören ebenfalls dazu – denn ein Backup, das nie getestet wurde, ist im Ernstfall bloß ein Hoffnungsmanagement-Tool.
KDB unterstützt bei Backup-Konzepten, Cloud-Strategien, Notfallplanung und der Ausgestaltung belastbarer Wiederanlaufprozesse. Damit Dein Unternehmen im Ernstfall nicht erst herausfinden muss, wo die Daten eigentlich sind.
KI-Gründungsboom in Deutschland: Chancen für neue Geschäftsmodelle
In Deutschland wurden im ersten Halbjahr 2026 nach Angaben des Start-up-Verbands 3.053 neue Start-ups gegründet. Das entspricht einem Plus von 52 Prozent gegenüber dem Vorjahreszeitraum und liegt sogar über der Zahl der Gründungen im gesamten Jahr 2024. Künstliche Intelligenz gilt als wichtigster Treiber dieser Entwicklung.
Für jedes dritte Start-up ist KI inzwischen der zentrale Faktor. Dabei entstehen neue Geschäftsmodelle nicht nur in der reinen Softwarebranche, sondern auch in Finanzen, Personalvermittlung, Logistik, Industrie und Gesundheit. Junge Unternehmen können mit kleinen Teams komplexe Dienstleistungen entwickeln, Prozesse automatisieren und neue Märkte schneller erschließen.
Der Gründungsboom hängt aber auch mit der wirtschaftlichen Lage zusammen: Wo etablierte Unternehmen weniger Stellen bieten, wird Selbstständigkeit für manche zur Alternative. Herausforderungen bleiben Finanzierung, Regulierung und ein flexibler Zugang zu Fachkräften.
KDB-Einordnung: Eine gute Idee allein reicht nicht. Start-ups und Mittelständler brauchen eine starke digitale Basis: professionelle Website, Sichtbarkeit bei Google, klare Markenkommunikation, sichere IT, skalierbare Prozesse und sinnvolle Automatisierung. Genau an dieser Schnittstelle aus Marketing, Design, IT und KI unterstützt KDB Unternehmen dabei, aus einer Idee einen belastbaren digitalen Auftritt und funktionierende Abläufe zu machen.
Unser Fazit zum Abend
Der heutige Überblick zeigt wieder einmal: Sicherheit, Cloud, KI und Prozesse gehören zusammen. Kritische Updates müssen schnell eingespielt werden. Sensible Abläufe brauchen mehr als eine formell korrekte E-Mail-Adresse. KI kann Teams entlasten, Übersetzungen verbessern und Prozesse automatisieren – sie kann aber ebenso Angriffe beschleunigen, Spam erzeugen oder ohne klare Regeln zum Risiko werden.
Wer IT-Sicherheit, Automatisierung und KI professionell einsetzen will, braucht deshalb Technik und Struktur: aktuelle Systeme, überwachte Zugänge, getestete Backups, klare Verantwortlichkeiten und Mitarbeitende, die auch unter Druck wissen, was zu tun ist.
Du möchtest Deine IT-Sicherheit, Cloud-Resilienz, KI-Strategie oder digitale Prozesse auf den Prüfstand stellen? Dann ist KDB Dein Ansprechpartner – pragmatisch, professionell und ohne digitales Geschwurbel. Denn am Ende muss es halt funktionieren.
