KDB-Tech-Update am Abend: Zero-Click auf Pixel, Voicemail-Phishing und KI braucht klare Leitplanken
Guten Abend zum KDB-Tech-Update! In unserem Podcast und im heutigen Abend-Update geht’s um Sicherheitslücken, bei denen Du nicht einmal klicken musst, um betroffen zu sein: Google-Pixel-Nutzer sollten den September-Patch dringend einspielen. Außerdem schauen wir auf eine sehr überzeugende Phishing-Welle mit gefälschten Voicemail-Transkripten, auf problematische Windows-Updates und auf die Frage, warum autonome KI-Agenten nicht einfach mit Internetzugang auf die Menschheit losgelassen werden sollten. Kurz gesagt: Technik kann viel – aber ohne Sicherheitskonzept wird’s halt schnell a bissle unerquicklich.
Google Pixel: Zero-Click-Schwachstelle wird bereits ausgenutzt
Wer ein Google-Pixel-Smartphone nutzt, sollte das im September veröffentlichte Sicherheitsupdate möglichst sofort installieren. Google weist auf die Schwachstelle CVE-2026-58704 hin und hat nach eigenen Angaben Hinweise auf eine begrenzte sowie gezielte Ausnutzung festgestellt.
Die Lücke steckt im Mobilfunkmodem bestimmter Pixel-Geräte. Google stuft sie als „hoch“ ein. Besonders brisant ist jedoch die Art des möglichen Angriffs: Es handelt sich um eine Zero-Click-Schwachstelle. Angreifer benötigen weder physischen Zugriff auf das Smartphone noch muss die betroffene Person einen Link öffnen, einen Anhang herunterladen oder eine dubiose App installieren.
Ein Fehler in der Rechteverwaltung des Modems kann es Angreifern ermöglichen, ihre Berechtigungen auf dem Gerät auszuweiten. Weil das Modem für die Mobilfunkkommunikation zuständig ist, kann ein Angriff grundsätzlich über die drahtlose Verbindung erfolgen. Genau das macht solche Lücken so unangenehm: Der klassische Sicherheitstipp „Nicht klicken!“ hilft hier eben nicht weiter.
So prüfst Du das Update auf Deinem Pixel:
- Einstellungen öffnen,
- zu System wechseln,
- Softwareupdate auswählen,
- verfügbares Update herunterladen und installieren,
- das Gerät anschließend neu starten, falls dazu aufgefordert wird.
Der September-Patch schließt nicht nur diese eine Modem-Lücke, sondern enthält laut Android-Sicherheitsbulletin zahlreiche weitere Korrekturen – darunter auch kritische Sicherheitsprobleme. Für Unternehmen gilt das genauso wie privat: Mobile Geräte gehören zur IT-Infrastruktur. Wer sie beim Patch-Management vergisst, lässt eine unnötige Tür offen.
KDB-Einordnung: Gerade bei Smartphones, die für E-Mail, Microsoft-365-Zugänge, Messenger, Dokumente oder Zwei-Faktor-Authentifizierung genutzt werden, sollte ein verbindlicher Update-Prozess existieren. KDB unterstützt Dich bei Sicherheitsrichtlinien, zentralem Geräte-Management und der sinnvollen Absicherung mobiler Arbeitsplätze. Denn ein Handy ist längst kein „Nebenbei-Gerät“ mehr, sondern oft der Schlüssel zum ganzen Unternehmen.
Gefälschte Voicemail-Transkripte: Phishing wird alltäglich – und genau deshalb gefährlich
Cyberkriminelle setzen aktuell auf eine Phishing-Masche, die sich besonders glaubwürdig anfühlt: Gefälschte E-Mails geben sich als automatische Voicemail- oder Transkriptionsbenachrichtigungen aus. Laut Check Point Research waren zwischen dem 17. und 31. August 2026 weltweit mehr als 7.800 Organisationen betroffen. In diesem Zeitraum wurden mehr als 58.000 schädliche E-Mails registriert.
Die Angreifer machen sich dabei einen modernen Arbeitsalltag zunutze. Automatisch verschriftlichte Telefonate, Besprechungsnotizen und Sprachmemos sind in vielen Unternehmen völlig normal. Eine Mail mit dem Betreff „Automated transcript“, einer Telefonnummer und einem angeblichen Vorgangscode wirkt daher zunächst nicht sonderlich verdächtig.
Der Anhang ist allerdings keine Audioaufnahme. Stattdessen wird eine manipulierte SVG-Datei verwendet. SVG ist eigentlich ein Grafikformat, kann aber aktive Inhalte enthalten. Die Datei sieht wie ein Abspielknopf oder eine Voicemail-Benachrichtigung aus. Wer darauf klickt, landet auf einer gefälschten Login-Seite.
Besonders perfide: Teilweise ist die E-Mail-Adresse der betroffenen Person dort bereits vorausgefüllt. Das soll den Eindruck verstärken, man befinde sich auf einer bekannten Unternehmens- oder Microsoft-Anmeldeseite und müsse nur schnell noch das Passwort bestätigen. Die Zugangsdaten landen dann direkt bei den Angreifern.
Um Filter zu umgehen, setzten die Täter laut Untersuchung mehr als 38.000 manipulierte Absenderadressen und über 9.300 gefälschte Domains ein. Damit wird klar: Ein plausibler Absendername oder eine vermeintlich interne Nachricht sind kein Sicherheitsnachweis.
Der Drei-Sekunden-Check für verdächtige E-Mails
Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt bei unerwarteten E-Mails einen kurzen, aber konsequenten Sicherheitscheck:
- Absender prüfen: Passt die tatsächliche Adresse wirklich zum Unternehmen oder Dienst? Kleine Schreibfehler und ungewöhnliche Domains sind Warnsignale.
- Kontext hinterfragen: Wurde diese Voicemail, dieses Transkript oder dieser Anhang überhaupt erwartet? Passt die Nachricht zum normalen Ablauf?
- Links und Anhänge nicht blind öffnen: Insbesondere SVG-Dateien, die als Audio- oder Dokumentendatei daherkommen, verdienen Misstrauen.
Falls Du doch geklickt oder Zugangsdaten eingegeben hast: Nicht verschweigen, sondern sofort die IT informieren. Passwörter müssen schnell geändert und betroffene Konten abgesichert werden. Je früher ein Vorfall gemeldet wird, desto besser lassen sich Missbrauch und Folgeschäden begrenzen.
KDB-Einordnung: Phishing-Schutz ist nie nur ein Filter-Thema. Gute technische Schutzmaßnahmen, Mehr-Faktor-Authentifizierung, sichere E-Mail-Konfiguration und regelmäßige Awareness-Schulungen gehören zusammen. KDB hilft dabei, diese Bausteine so aufzusetzen, dass sie im Alltag funktionieren – ohne dass jede Mail erst durch ein halbes Sicherheitsgremium muss. Aber ein gesundes „Des isch mir jetzt a bissle zu komisch“ darf durchaus bleiben.
Autonome KI-Agenten: Nicht das Modell allein ist das Risiko, sondern seine Umgebung
Mehrere aktuelle Vorfälle zeigen, warum KI-Agenten in Sicherheitsprüfungen und Unternehmenssystemen klare technische Grenzen brauchen. Bei einem Test im Mai 2026 erhielt Googles KI-Modell Gemini unbeabsichtigt Zugriff auf das echte Internet. Die eigentlich für eine fiktive Firma vorgesehene Testumgebung war nicht vollständig isoliert.
Gemini griff dadurch auf geschützte Dienste und Websites von drei realen Unternehmen zu. In einem Fall trug die Testfirma denselben Namen wie ein tatsächlich existierendes Unternehmen. Das Modell probierte Passwörter aus und erhielt Zugriff auf einen geschützten Dienst. In zwei weiteren Fällen fand es öffentlich zugängliche Zugangsdaten in Software-Repositories und verwendete diese für den Zugriff auf weitere Systeme.
Wichtig für die Einordnung: Nach den bekannten Informationen überwand Gemini keine korrekt konfigurierte Sandbox und nutzte keine neuartige Sicherheitslücke aus. Das Kernproblem war die fehlerhafte Testinfrastruktur – insbesondere der ungewollt mögliche Internetzugang. Google zufolge entstanden keine Schäden, die betroffenen Unternehmen wurden informiert und die Aktivitäten wurden beendet, als das Modell erkannte, dass es sich um reale Ziele handelte.
Das macht den Vorgang aber nicht harmlos. Ein KI-Agent mit Browser, Kommandozeile oder anderen Werkzeugen kann Aufgaben sehr konsequent verfolgen. Wenn Netzwerkgrenzen, Berechtigungen oder Testdaten falsch konfiguriert sind, kann aus einer simulierten Übung schnell ein realer Sicherheitsvorfall werden.
Ein weiterer Fall zeigt, wie KI klassische Angriffsmethoden beschleunigen kann: Sicherheitsforscher von Hacktron AI nutzten das Modell Claude, um innerhalb von weniger als 72 Stunden eine Angriffskette gegen OpenAI-Systeme zu entwickeln. Dabei wurden zwei klassische Schwachstellen kombiniert: ein Problem beim Umgang mit Bild-Uploads in einer Community-Plattform und eine fehlerhafte Konfiguration von Sitzungstokens.
Claude war dabei nicht selbst die Sicherheitslücke. Das Modell beschleunigte Recherche, Analyse und Entwicklung des Exploits. OpenAI schloss die entscheidende Single-Sign-on-Lücke nach der verantwortungsvollen Meldung laut Angaben innerhalb von rund 14 Stunden. Die zentrale Erkenntnis: KI verändert nicht zwingend die Art bekannter Sicherheitsprobleme – sie kann aber die Zeit zwischen Entdeckung und möglicher Ausnutzung massiv verkürzen.
KI sicher einsetzen: Least Privilege, Isolation und Protokollierung sind Pflicht
Für Unternehmen, die KI-Agenten automatisiert auf Daten, Systeme oder externe Dienste zugreifen lassen möchten, ergeben sich daraus klare Grundregeln:
- Keine pauschalen Zugriffsrechte: KI-Agenten erhalten nur die Berechtigungen, die sie für eine konkrete Aufgabe wirklich benötigen.
- Netzwerkzugriffe standardmäßig sperren: Erlaubte Ziele sollten über eng gefasste Positivlisten freigegeben werden.
- Test und Produktion sauber trennen: Testumgebungen dürfen nicht versehentlich mit realen Unternehmenssystemen oder dem offenen Internet verbunden sein.
- Künstliche Testdaten verwenden: Domains, Zugangsdaten und Firmennamen müssen eindeutig simuliert sein.
- Vollständig protokollieren und überwachen: Jede Aktion eines Agenten muss nachvollziehbar bleiben.
- Menschliche Freigaben einbauen: Besonders bei externen Aktionen, Änderungen an Systemen oder sensiblen Daten darf der Agent nicht einfach allein losmarschieren.
Auch bei der Prüfung von KI-Modellen bleiben Fragen offen. Anthropic hat Accenture als eingebetteten Prüfer für leistungsfähige KI-Modelle ausgewählt. Die Prüfer sollen Sicherheitsbewertungen, Red-Team-Tests und Überprüfungen bestehender Schutzmaßnahmen durchführen. Das Spannungsfeld liegt auf der Hand: Anthropic finanziert zunächst selbst die Organisation, die Anthropic prüft.
Ein eingebettetes Prüferteam kann durch direkten Zugang zu Entwicklungsprozessen und Systemen sehr wertvolle Erkenntnisse liefern. Gleichzeitig braucht es klare Regeln: Welche Informationen dürfen Prüfer sehen? Welche Tests sind verpflichtend? Wer erhält kritische Ergebnisse? Und dürfen diese veröffentlicht oder an Behörden gemeldet werden? Transparenz und nachvollziehbare Berichtspflichten sind hier mindestens so wichtig wie technische Kompetenz.
KDB-Einordnung: KI-Automatisierung ist ein echter Produktivitätshebel – wenn sie sauber geplant wird. KDB entwickelt und integriert KI-gestützte Prozesse nicht nach dem Motto „Gib dem Bot halt mal alle Rechte“, sondern mit Rollen, Freigaben, Datenklassifizierung und kontrollierten Schnittstellen. Automatisierung ohne Sicherheitsdesign ist keine Digitalisierung. Das ist Glücksspiel mit schicker Benutzeroberfläche.
Windows 11: Sicherheitsupdate kann USB-Audio und weitere Funktionen beeinträchtigen
Microsoft hat Probleme nach dem Windows-11-Sicherheitsupdate KB5124008 bestätigt. Das am 8. September 2026 veröffentlichte Update kann bestimmte USB-Audiogeräte der USB-Audio-Klasse 1.0 beeinträchtigen. Betroffen sein können unter anderem USB-Headsets, externe Soundkarten und Audio-Interfaces. Für Windows 11 26H1 trägt das entsprechende Update die Bezeichnung KB5124012.
Die Geräte starten unter Umständen nicht korrekt, geben keinen Ton aus oder erscheinen im Geräte-Manager mit Fehlercode 10. Teilweise reagieren Lautstärkeregler und Soundeinstellungen nicht mehr wie erwartet. Besonders häufig scheint das Problem bei Mehrkanal-Audio aufzutreten.
Als vorübergehender Workaround kann es helfen, in den Windows-Soundeinstellungen auf Stereo- beziehungsweise Zwei-Kanal-Betrieb umzuschalten. Das löst die technische Ursache nicht, kann aber bei einzelnen Geräten die Wiedergabe wiederherstellen.
Zusätzlich wurden Probleme mit Linux-basierten virtuellen Maschinen, Remote Desktop Services, Explorer.exe, externen Laufwerken bei der Dateiversionsverlauf-Sicherung und teils auch AMD-Radeon-Grafikkarten berichtet. Wie stark einzelne Systeme betroffen sind, hängt von Hardware, Treibern und Konfiguration ab.
Trotzdem solltest Du das Sicherheitsupdate nicht vorschnell deinstallieren. Es schließt wichtige Sicherheitslücken. Sinnvoller ist es, zunächst Treiber zu aktualisieren, den Stereo-Modus zu testen und auf eine Korrektur von Microsoft zu warten. Eine Deinstallation sollte nur dann erwogen werden, wenn der Betrieb erheblich beeinträchtigt ist und keine andere Lösung zur Verfügung steht.
KDB-Tipp für Unternehmen: Updates gehören vor dem breiten Rollout in eine kontrollierte Testphase. Managed Patch Management reduziert nicht nur Sicherheitsrisiken, sondern verhindert auch, dass ein fehlerhaftes Update morgens um acht die halbe Telefonie, Besprechungstechnik oder Produktion lahmlegt. KDB unterstützt bei Update-Strategien, Monitoring und strukturierten Rollbacks.
Samsung-Galerie und OneDrive: Foto-Sicherungen jetzt prüfen
Samsung-Nutzer sollten ihre Foto- und Video-Sicherung im Blick behalten. Die bisherige Verbindung zwischen Samsung-Galerie und Microsoft OneDrive soll zum 30. September 2026 enden. Danach wäre eine automatische Synchronisierung der Galerie mit OneDrive voraussichtlich nicht mehr möglich.
Hinweise aus der Samsung-App „Gallery Cloud Sync“ und aus neuen Google-Support-Dokumenten deuten darauf hin, dass Google Fotos künftig die Rolle des Synchronisationspartners übernehmen könnte. Eine offizielle Bestätigung von Samsung – insbesondere zur automatischen Übertragung bestehender OneDrive-Daten – liegt bislang aber nicht vor.
Wichtig: Zugriff auf bereits in OneDrive gespeicherte Fotos soll über die OneDrive-App weiterhin möglich sein. Dennoch solltest Du Dich nicht darauf verlassen, dass vorhandene Daten automatisch zu Google Fotos wandern. Prüfe deshalb rechtzeitig, ob wichtige Bilder und Videos vollständig vorhanden sind, und lege bei Bedarf eine zusätzliche Kopie auf einem Computer, externen Laufwerk oder bei einem weiteren Cloud-Anbieter an.
Synchronisierung ist übrigens nicht automatisch ein Backup. Bei einer Synchronisierung können Löschungen oder Änderungen je nach Dienst ebenfalls in die Cloud übernommen werden. Eine separate Sicherungskopie schützt besser vor versehentlichem Löschen, Geräteverlust oder einem defekten Smartphone.
Router und Backups: Die Grundlagen bleiben die wirksamsten Schutzmaßnahmen
Bei aller Diskussion über KI, Zero-Click-Lücken und komplexe Angriffsketten darf die Basis nicht untergehen. Der Router ist die zentrale Schnittstelle zwischen Deinem Netzwerk und dem Internet. Wenn Du keinen Fernzugriff auf seine Verwaltungsoberfläche benötigst, solltest Du ihn deaktivieren. Eine von außen erreichbare Router-Verwaltung vergrößert schlicht die Angriffsfläche.
Wenn Zugriff von unterwegs notwendig ist, ist eine VPN-Verbindung die bessere Wahl. Zusätzlich gehören aktuelle Router-Firmware, ein individuelles starkes Admin-Passwort, WPA3 oder mindestens WPA2, eine aktive Firewall und ein separates Gastnetzwerk zur Standardausstattung. Nicht mehr benötigte Portfreigaben sollten raus – weg damit, braucht kein Mensch.
Genauso unverzichtbar bleibt ein solides Backup-Konzept. Die bewährte 3-2-1-Regel lautet:
- 3 Kopien wichtiger Daten,
- auf 2 unterschiedlichen Speichermedien,
- davon 1 Kopie an einem anderen Ort.
Das schützt vor defekten Festplatten, versehentlich gelöschten Dateien, fehlerhaften Updates, Diebstahl, Brand und auch vor Ransomware. Entscheidend ist nicht, irgendeine Sicherung zu haben, sondern regelmäßig zu prüfen, ob sie aktuell ist und sich Daten daraus tatsächlich wiederherstellen lassen.
KDB-Fazit: Gute IT-Sicherheit besteht aus vielen kleinen, konsequent umgesetzten Maßnahmen: Updates einspielen, Zugriffe begrenzen, Mitarbeitende sensibilisieren, Backups testen und KI nur dort automatisieren, wo Kontrolle und Sicherheit mitgedacht sind. Das klingt nicht spektakulär – aber genau diese Disziplin sorgt dafür, dass der Laden weiterläuft, wenn andere erst mal hektisch nach ihren Passwörtern und Sicherungen suchen.
