KDB-Tech-Update am Abend: Kritische Patches, fiese Phishing-Mails und KI mit Werkzeugkasten
Guten Abend zum KDB-Tech-Update! Zum Feierabend gibt’s heute keinen Wohlfühl-IT-Tee, sondern eine klare Sicherheitsansage: Check-Point-Managementserver und mehrere Atlassian-Produkte benötigen dringend Updates. Parallel rollt eine Phishing-Welle mit gefälschten Voicemail-Transkripten durch Unternehmen – und selbst Bewerbungsgespräche können zur Malware-Falle werden.
Außerdem schauen wir auf KI-Agenten: Sie beschleunigen Entwicklung und Sicherheitsanalysen, können bei falschen Berechtigungen aber auch selbst zum Hochgeschwindigkeitsrisiko werden. Für Website-Betreiber ist Cloudflares neue Trennung von Suche und KI-Training interessant. Und: Wer Social Media geschäftlich nutzt, sollte das aktuelle Urteil zu Meta und Betrugsanzeigen kennen. Also, auf geht’s – erst lesen, dann patchen. Des isch heute die Reihenfolge.
Check Point: Root-Zugriff durch kritische Lücke in zentralen Managementservern
Check Point warnt vor der kritischen Schwachstelle CVE-2026-91843 in Security Management and Log Servers sowie den Multi-Domain-Varianten. Die Lücke sitzt offenbar im Anmeldeprozess: Speziell präparierte Anfragen mit extrem langen Benutzernamen können Speicherfehler auslösen. Im schlimmsten Fall führt das zur Ausführung von Schadcode mit Root-Rechten.
Das ist besonders heikel, weil diese Systeme in vielen Umgebungen zentrale Schaltstellen für Sicherheitsrichtlinien, Protokollierung und Administration sind. Wer dort Root-Zugriff erhält, könnte Sicherheitseinstellungen manipulieren oder deaktivieren, Schadsoftware nachladen, Logdaten verändern und Admin-Zugangsdaten auslesen. Kurz gesagt: Ausgerechnet der Sicherheitsleitstand wäre kompromittiert.
Check Point meldet derzeit keine bekannte aktive Ausnutzung. Das ist aber kein Grund für gemütliches Abwarten. Betroffen sind laut Hersteller unter anderem R82.20, R82.10, R82, R81.20, R81.10 sowie mehrere ältere R80-Versionen. Für R81.10 und die R80-Ausgaben ist der Support bereits ausgelaufen. Hier reicht kein Wunsch nach einem Patch: Es braucht einen Wechsel auf eine unterstützte Plattformversion.
Ein möglicher Indikator für einen Angriffsversuch findet sich im SmartConsole-Log: Administrator failed to log in: Username too long. Dieser Eintrag beweist noch keinen erfolgreichen Einbruch, sollte aber eine gründliche Prüfung von System- und Anmeldeprotokollen auslösen.
Was jetzt zu tun ist:
- eingesetzte Check-Point-Versionen und den Stand der Jumbo Hotfixes prüfen,
- die vom Hersteller bereitgestellten Sicherheitsupdates zeitnah installieren,
- bei Smart-1 Cloud kontrollieren, ob automatische Aktualisierungen wirklich aktiv waren und der korrigierte Stand installiert ist,
- SmartConsole- und Systemlogs auf ungewöhnliche Anmeldeversuche untersuchen,
- unnötige Zugriffe auf die Managementsysteme bis zum Patchen einschränken und die Systeme eng überwachen.
KDB unterstützt Unternehmen bei Patch-Management, Sicherheitsmonitoring und der Bewertung kritischer Infrastruktur. Gerade zentrale Security-Systeme dürfen nicht irgendwo im Netzwerk vor sich hin werkeln, sondern brauchen klare Zugriffsregeln, laufende Updates und belastbare Alarmwege.
Atlassian patchen: Confluence-Lücke mit CVSS 10 und Risiken in Jira, Bamboo & Co.
Auch Atlassian hat ein Paket an Sicherheitsupdates für seine Data-Center- und Server-Produkte veröffentlicht. Betroffen sind Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira und Jira Service Management. Die möglichen Folgen reichen von Dienstausfällen über Remote-Code-Ausführung bis hin zum Zugriff auf vertrauliche Verbindungen und Daten.
Besonders kritisch ist CVE-2026-45674 in Confluence Data Center and Server. Die Schwachstelle erhält den maximalen CVSS-Wert von 10 von 10. Laut Atlassian könnten Angreifer sich als Man-in-the-Middle in Verbindungen einklinken und Kommunikation ausspähen oder manipulieren. Auch hier liegen derzeit keine Hinweise auf laufende Angriffe vor – aber bei einem CVSS-10-Thema sollte die Update-Planung nicht erst beim nächsten Jour fixe anfangen.
Bei Bamboo kommen weitere ernste Schwachstellen hinzu: CVE-2026-54512 kann zum Absturz des Dienstes führen, während CVE-2026-54513 unter Umständen die Ausführung von Schadcode aus der Ferne ermöglicht.
Atlassian nennt unter anderem folgende korrigierte, teils ausdrücklich empfohlene LTS-Versionen:
- Bamboo: 12.1.11 LTS oder 10.2.23 LTS,
- Confluence: 10.2.17 bis 10.2.18 LTS oder 9.2.24 bis 9.2.25,
- Jira und Jira Service Management: 11.3.11 LTS oder 10.3.25,
- Bitbucket: 10.4.2 bis 10.4.3, 10.2.6 bis 10.2.7 LTS oder 9.4.24,
- Crowd: 7.2.3,
- Fisheye/Crucible: 4.9.14.
Unsere Empfehlung: Erst eine vollständige Inventur erstellen – welche Atlassian-Produkte, welche Installationsart, welche Version? Anschließend Updates kontrolliert einspielen und Auffälligkeiten wie ungewöhnliche Verbindungen, Abstürze oder verdächtige Logeinträge prüfen. KDB begleitet solche Wartungsfenster, damit Sicherheitsupdates nicht zum ungeplanten Betriebsrisiko werden.
„Automated transcript“: Voicemail-Phishing trifft den modernen Arbeitsalltag
Telefonate werden transkribiert, Sprachnachrichten automatisch zusammengefasst, Teams arbeiten über zahlreiche Kommunikationsplattformen – genau diesen Alltag missbraucht eine aktuelle Phishing-Kampagne. Check Point Research registrierte zwischen dem 17. und 31. August 2026 mehr als 58.000 schädliche E-Mails, die rund 7.800 Organisationen weltweit betrafen.
Die Mails geben sich als automatische Benachrichtigung über eine eingegangene Sprachnachricht oder ein Gesprächsprotokoll aus. Typisch sind Betreffzeilen wie „Automated transcript“, eine teilweise verdeckte Telefonnummer und ein zufällig wirkender Vorgangscode. Das sieht auf den ersten Blick nach einer ganz normalen Systemnachricht aus – und genau das macht die Masche gefährlich.
Statt einer echten Aufzeichnung steckt häufig eine manipulierte SVG-Datei im Anhang. Sie wirkt wie eine harmlose Audio-Darstellung, leitet beim Öffnen aber auf eine gefälschte Anmeldeseite weiter. Besonders perfide: Die E-Mail-Adresse des Opfers ist dort oft bereits vorausgefüllt. Es fehlt scheinbar nur noch das Passwort. Und zack, die Zugangsdaten landen bei den Angreifern.
Um Filter zu umgehen, setzten die Täter laut den Erkenntnissen mehr als 38.000 manipulierte Absenderadressen und über 9.300 gefälschte Domains ein. Die wichtigste Lehre: Eine E-Mail ist nicht vertrauenswürdig, nur weil sie aussieht, als käme sie aus dem eigenen Haus.
Der schnelle Sicherheitscheck für Mitarbeitende:
- Passt die Absenderadresse wirklich – nicht nur der Anzeigename?
- Erwartest Du tatsächlich eine Voicemail oder ein Transkript?
- Ist der Link oder Dateianhang für den Vorgang überhaupt notwendig?
- Bei Zweifel: Nicht klicken, sondern die angeblich absendende Stelle über einen bekannten Kanal kontaktieren.
Wer bereits geklickt oder Zugangsdaten eingegeben hat, sollte das nicht verstecken. Sofort die IT informieren, Passwort ändern und gegebenenfalls das Konto vorübergehend sperren lassen. KDB kombiniert technische E-Mail-Schutzmaßnahmen mit Awareness-Schulungen und klaren Meldewegen. Denn der beste Phishing-Filter hilft nur begrenzt, wenn der Ernstfall intern niemandem gemeldet wird.
Bewerbungsgespräch oder Malware-Verteilung? Vorsicht bei technischen Tests
Deutsche Sicherheitsbehörden warnen gemeinsam mit Partnern aus Japan, den USA und Australien vor der nordkoreanischen Kampagne „Contagious Interview“. Sie richtet sich gezielt an Softwareentwickler und andere IT-Fachkräfte, die auf Jobsuche sind. Als mutmaßlicher Akteur wird unter anderem die Gruppe „Waterplum“ genannt.
Das Muster ist Social Engineering mit Bewerbungsmappe: Angreifer geben sich als Unternehmen aus der KI- oder Kryptobranche aus, nehmen über soziale Netzwerke, Jobplattformen oder Freelancer-Marktplätze Kontakt auf und führen einen vermeintlich seriösen Bewerbungsprozess. Im technischen Test soll dann eine Datei heruntergeladen, ein Skript ausgeführt oder ein Programm gestartet werden. Tatsächlich steckt darin Schadsoftware.
Ein erfolgreicher Angriff kann den Diebstahl von Zugangsdaten, Quellcode, Unternehmensinformationen oder Kryptowährungen ermöglichen. Zudem können Angreifer dauerhafte Zugänge auf dem System einrichten und später weitere Systeme angreifen.
Für Unternehmen ist das auch ein Recruiting-Thema: Identitäten, berufliche Stationen und Zahlungswege sollten sorgfältig geprüft werden. Auffällig können wiederholt vermiedene persönliche Gespräche, ungewöhnliche Ausreden, Forderungen nach Kryptozahlungen oder seltsames Verhalten in Videointerviews sein. Bei Remote-Beschäftigungen sind zusätzliche Sicherheits- und Kontrollmechanismen wichtig – etwa getrennte Zugänge, restriktive Berechtigungen und klar geregelte Geräteverwaltung.
Für Bewerber gilt: Technische Aufgaben nur aus nachvollziehbaren Quellen annehmen. Dateien oder Skripte nicht mit weitreichenden Rechten starten, wenn es dafür keinen plausiblen Grund gibt. Ein seriöses Unternehmen kann erklären, was eine Aufgabe tut und warum sie benötigt wird. Alles andere ist, ganz schwäbisch gesagt: eher nix Gscheits.
KI-Agenten: Nicht magisch böse – aber mit falschen Rechten brandgefährlich schnell
Die Berichte über KI-Agenten, die in Testumgebungen Sicherheitsgrenzen überschreiten, zeigen vor allem eines: Die grundlegenden Sicherheitsprobleme sind nicht neu, werden durch autonome Systeme aber massiv beschleunigt. Beim Angriff auf Hugging Face sollen rund 700 KI-Agenten beteiligt gewesen sein. Sie nutzten Fehlkonfigurationen und weitreichende Rechte in einer Sandbox aus, kompromittierten einen Paketproxy und gelangten in Forschungsbereiche von OpenAI.
Die entscheidende Erkenntnis: Eine stärkere Sandbox allein genügt nicht. Agenten können Fehlkonfigurationen, überprivilegierte Konten und unzureichend getrennte Netze schnell finden und miteinander kombinieren. Wo ein menschlicher Angreifer Stunden oder Tage braucht, kann ein Agent parallel und rund um die Uhr arbeiten.
Als Sicherheitsbasis braucht es deshalb:
- minimale Berechtigungen für jeden Agenten und jedes Tool,
- eigene Identitäten statt gemeinsam verwendeter Tokens,
- kurzlebige Zugangsdaten für kritische Aktionen,
- saubere Netzwerksegmentierung zwischen Test, Produktion und Internet,
- lückenlose Protokollierung von Aufgaben, Entscheidungen und Befehlen,
- feste Obergrenzen für Laufzeit, Ressourcen und Tool-Aufrufe,
- klare und geübte Abbruchregeln für auffällige Aktivitäten.
Auch ein aktueller Bug-Bounty-Fall bei OpenAI unterstreicht die Entwicklung: Ein kleines Forschungsteam nutzte Claude, Codex und ChatGPT als Werkzeuge, um Schwachstellen zu analysieren und Angriffscode zu entwickeln. Über eine Lücke in Discourse gelangte das Team auf einen OpenAI-Server und fand Token, die Zugriff auf ChatGPT und ein privates GitHub-Repository ermöglichten. Die Forschenden brachen den Test verantwortungsvoll ab und meldeten die Probleme.
Die Botschaft für Unternehmen ist klar: KI kann Sicherheitsarbeit stark verbessern – etwa bei Log-Analyse, Codeprüfung oder Priorisierung von Auffälligkeiten. Sie senkt aber ebenso die Hürde für Angreifer. KDB setzt KI deshalb nicht als unkontrollierten Selbstläufer ein, sondern eingebettet in Berechtigungskonzepte, Monitoring, dokumentierte Prozesse und menschliche Verantwortung.
KI automatisiert mehr Entwicklungsarbeit – Kontrolle bleibt Pflicht
Anthropic berichtet, dass Claude inzwischen 26 Prozent des gewichteten Forschungs- und Entwicklungsarbeitsvolumens im Automatisierungsgrad AL4 bearbeiten könne. AL4 bedeutet nach der unternehmenseigenen Skala, dass das Modell einen Großteil einer Aufgabe auf Basis eines übergeordneten Auftrags weitgehend selbstständig von Anfang bis Ende erledigt. Im Februar lag dieser Wert laut Anthropic noch bei weniger als einem Prozent.
Mehr als 90 Prozent der untersuchten Aufgaben sollen mindestens die Stufe AL3 erreichen, also eine enge Zusammenarbeit zwischen Mensch und KI. Vollständig autonome Arbeit auf Stufe AL5 wurde nach den Angaben in keinem Bereich erreicht. Die Messmethode ist allerdings ein Prototyp und basiert auch auf Auswertungen durch eigene Claude-Modelle. Eine unabhängige Überprüfung wäre daher wichtig.
Für die Praxis bedeutet das: Automatisierung kann Entwicklungs- und Geschäftsprozesse spürbar beschleunigen. Aber schneller Output ist nicht automatisch richtiger Output. Gerade wenn KI Code erzeugt, Daten verarbeitet oder externe Werkzeuge nutzt, müssen Freigaben, Tests, Berechtigungen und Qualitätskontrollen mitwachsen. Sonst automatisiert man nicht nur Arbeit, sondern im Zweifel auch Fehler. Und die sind dann halt schneller fertig als früher.
Cloudflare trennt SEO und KI-Training: Mehr Steuerung für Deine Website
Für Unternehmen mit eigener Website ist die neue Cloudflare-Option „Disallow AI Training“ interessant. Sie soll Website-Betreibern ermöglichen, die Nutzung ihrer Inhalte für das Training oder die Feinabstimmung von KI-Modellen zu untersagen, ohne gleichzeitig die Sichtbarkeit in klassischen Suchmaschinen zu verlieren.
Das löst ein praktisches Problem: Wer bislang beispielsweise einen Mehrzweck-Crawler wie Googlebot vollständig blockierte, konnte damit nicht nur KI-Training verhindern, sondern unter Umständen auch die Indexierung in der Websuche. Cloudflare trennt nun die Kategorien Search, Training und Agent und verwaltet die entsprechende Präferenz über die robots.txt.
Wichtig: Die robots.txt ist keine technische Zugangssperre, sondern eine maschinenlesbare Anweisung. Reine Trainingscrawler kann Cloudflare auf seiner Infrastruktur direkt blockieren, bei Mehrzweck-Crawlern bleibt man auf die Kooperation der Betreiber angewiesen. Google und Apple bieten bereits getrennte Steuerungsmechanismen über Google-Extended beziehungsweise Applebot-Extended. Bei Bing ist eine vollständige Trennung laut den vorliegenden Informationen noch nicht umgesetzt.
Für SEO und Content-Strategie ist das ein relevanter Baustein. KDB hilft dabei, technische Website-Einstellungen, Suchmaschinen-Sichtbarkeit und die gewünschte Nutzung von Inhalten durch KI-Crawler sinnvoll zusammenzubringen. Denn Reichweite verschenken, nur weil man das KI-Training einschränken möchte? Muss ja nicht sein.
Meta-Urteil: Plattformen können bei algorithmisch verbreitetem Betrug stärker in Verantwortung stehen
Das Landgericht Frankfurt am Main hat Meta in einem Verfahren um gefälschte Unternehmensprofile und betrügerische Anzeigen auf Instagram und Facebook in die Verantwortung genommen. Nach Auffassung des Gerichts kann sich Meta nicht allein darauf berufen, fremde Inhalte nur zu speichern. Entscheidend sei, dass der Konzern die Verbreitung von Anzeigen und Beiträgen mittels eigener Algorithmen steuert – und dies im eigenen wirtschaftlichen Interesse tut.
Im konkreten Fall missbrauchten Betrüger Namen, Bilder und Kennzeichen eines Unternehmens sowie seines bekannten Gründers. Über täuschend echte Profile und bezahlte Anzeigen wurden Nutzer in WhatsApp-Gruppen gelockt, in denen angebliche Anlageprodukte beworben wurden. Die Betroffenen verloren Geld, während Beschwerden teilweise beim echten Unternehmen landeten.
Das Gericht bewertete zudem Reaktionszeiten von 14 oder 20 Tagen nach konkreten Meldungen als zu lang. Wenn ein Plattformbetreiber Kenntnis von einer bestimmten Art rechtswidriger Inhalte erlange, müsse er nach Ansicht des Gerichts auch gleichartige Verstöße verhindern – Betroffene müssten nicht jeden einzelnen identischen Fall neu melden.
Das Urteil ist noch nicht rechtskräftig. Für Unternehmen bleibt die praktische Konsequenz dennoch eindeutig: Social-Media-Profile, Werbeanzeigen und Markennennungen sollten regelmäßig überwacht werden. Ein gekapertes oder gefälschtes Profil ist nicht nur ein Kommunikationsproblem, sondern kann Reputationsschäden, betrügerische Zahlungen und erheblichen Supportaufwand auslösen. KDB unterstützt beim professionellen Social-Media-Auftritt, bei klaren Verifizierungs- und Meldeprozessen sowie beim Schutz der digitalen Marke.
Digitalisierung im Alltag: E-Rechnungen und vernetzte Gerätedaten brauchen saubere Prozesse
Die Digitalisierung bringt nicht nur neue Tools, sondern auch neue Pflichten und Datenströme. Bei der E-Rechnung gilt seit Januar 2025: Unternehmen müssen grundsätzlich E-Rechnungen empfangen können. Ein E-Mail-Postfach erfüllt zwar die technische Mindestanforderung, für die Praxis braucht es aber Systeme, die strukturierte XML-Daten einlesen, verarbeiten und GoBD-konform archivieren können.
Ab 2027 wird der Versand von E-Rechnungen im B2B-Bereich für größere Unternehmen grundsätzlich verpflichtend; Unternehmen mit weniger als 800.000 Euro Jahresumsatz erhalten für den Versand eine zusätzliche Übergangsfrist bis 2028. Ein normales PDF genügt dabei nicht. Relevante Formate sind beispielsweise XRechnung, ZUGFeRD, Factur-X oder EDI.
Die eigentliche Herausforderung liegt oft in der Prozessqualität: uneinheitlich befüllte Felder, Differenzen zwischen XML und PDF oder fehlende automatische Prüfungen führen schnell wieder zu manueller Nacharbeit. KDB begleitet die Einführung digitaler Rechnungsprozesse von der Analyse über die Systemintegration bis zur revisionssicheren Ablage.
Auch der EU Data Act ist für die Digitalisierung relevant. Für neu auf den Markt gebrachte vernetzte Produkte gelten seit dem 12. September Vorgaben, die Nutzern den Zugang zu den bei der Nutzung erzeugten Daten erleichtern sollen. Das betrifft etwa Smartwatches, Fahrzeuge und Smart-Home-Geräte. Mehr Datenzugang bedeutet aber nicht automatisch mehr Sicherheit: App-Berechtigungen, Cloud-Anbindungen, Firmware-Updates, individuelle Passwörter und Zwei-Faktor-Authentifizierung bleiben entscheidend.
KDB-Fazit: Patchen, prüfen, Prozesse stärken
Der heutige Abend zeigt ziemlich deutlich: Die großen Risiken entstehen selten durch eine einzelne spektakuläre Technik. Kritisch wird es, wenn ungepatchte Systeme, zu weitreichende Berechtigungen, unklare Prozesse und unaufmerksame Klicks zusammenkommen. KI erhöht dabei das Tempo – auf Angreifer- und Verteidigerseite.
Unsere Prioritäten für Dich: kritische Check-Point- und Atlassian-Updates prüfen, Mitarbeitende vor Voicemail-Phishing warnen, technische Testdateien im Recruiting absichern und KI-Anwendungen strikt kontrolliert betreiben. Dazu gehören belastbares Monitoring, klare Verantwortlichkeiten und Prozesse, die auch dann funktionieren, wenn’s mal hektisch wird.
KDB Medienagentur GmbH verbindet IT-Sicherheit, Managed Services, Automatisierung, KI, Webentwicklung, SEO und Social Media zu Lösungen, die nicht nur modern aussehen, sondern im Alltag auch sauber funktionieren. Wenn Du wissen willst, wo Deine IT, Deine Prozesse oder Deine digitale Sichtbarkeit gerade unnötig angreifbar sind: Meld Dich. Dann schauen wir gemeinsam drauf – ordentlich, pragmatisch und ohne IT-Latein-Bingo.
