KDB-Tech-Update am Abend: Phishing im Voicemail-Look, KI unter Aufsicht und Windows mit Nebenwirkungen
Guten Abend zum KDB-Tech-Update von der KDB Medienagentur GmbH. Im heutigen Podcast-Überblick geht’s um einen heftigen Cybervorfall an der LMU München, eine neue Phishing-Welle mit vermeintlichen Voicemail-Transkripten und gefälschte S-pushTAN-Mails für Sparkassen-Kunden. Außerdem schauen wir auf KI-Agenten: von staatlicher Aufsicht in den USA über neue Melde-Hotlines bis zum durchaus spürbaren Stromverbrauch.
Dazu gibt’s wichtige Updates für IT-Verantwortliche: Portainer setzt künftig stärker auf Kubernetes, Windows-11-Updates machen stellenweise USB-Audio, Excel und weitere Unternehmensfunktionen zickig – und der Fall Salt Typhoon zeigt, warum im Ernstfall manchmal ein durchschnittenes Netzwerkkabel die schnellste Sicherheitsmaßnahme sein kann. Kurz: IT kann fein sein, wenn man sie sauber betreibt. Wenn net, wird’s halt schnell unerquicklich.
Cyberangriff auf die LMU München: Umfangreiche Studierendendaten möglicherweise kopiert
Die Ludwig-Maximilians-Universität München untersucht einen schweren Angriff auf ihre IT-Systeme. Nach Angaben der Universität könnten vollständige Datensätze zu Immatrikulationen von Studierenden kopiert worden sein. An der LMU sind rund 53.000 Menschen eingeschrieben. Wie viele Personen konkret betroffen sind und welche Daten tatsächlich abgeflossen sind, ist bisher noch nicht abschließend geklärt.
Die möglichen Datensätze könnten neben Namen, Geburtsdaten, Adressen und Kontaktdaten auch Bankverbindungen inklusive IBAN und Kontoinhaber, BAföG-Nummern sowie Angaben zur Krankenversicherung enthalten. Gerade diese Kombination ist für Kriminelle besonders wertvoll: Sie ermöglicht glaubwürdig wirkende, gezielte Betrugsversuche und kann Identitätsmissbrauch erheblich erleichtern.
Die LMU hat betroffene Systeme vom Netz genommen, isoliert, die Sicherheitsüberwachung verstärkt und forensische Untersuchungen eingeleitet. Auch das Bayerische Landeskriminalamt befasst sich laut Berichten mit dem Vorfall. Hinweise darauf, dass Daten bereits veröffentlicht oder missbräuchlich genutzt wurden, liegen laut LMU derzeit nicht vor. Fachleute beobachten jedoch einschlägige Plattformen und Angebote im Darknet.
Für Studierende heißt das jetzt: Besonders vorsichtig bei Nachrichten sein, die sich auf Einschreibung, BAföG, Krankenversicherung, Rückerstattungen oder angebliche Datenaktualisierungen beziehen. Passwörter, TANs und Zahlungsdaten gehören niemals in eine Antwortmail oder auf eine übermittelte Webseite. Aufforderungen sollten immer über die offiziellen Kontaktwege der Universität geprüft werden.
Für Unternehmen und öffentliche Einrichtungen ist der Vorfall eine deutliche Erinnerung: Datenschutz ist keine Ablagepflicht für den Ordner „später“, sondern muss technisch gelebt werden. Segmentierte Systeme, Rechtekonzepte nach dem Least-Privilege-Prinzip, Multifaktor-Authentifizierung, laufendes Monitoring, belastbare Backups und geübte Notfallprozesse gehören zusammen. KDB unterstützt Organisationen dabei, Sicherheitsstrukturen nicht nur auf dem Papier, sondern im tatsächlichen Betriebsalltag wirksam aufzubauen.
Neue Phishing-Welle tarnt sich als Voicemail-Transkript
IT-Sicherheitsexperten von Check Point Research warnen vor einer groß angelegten Phishing-Kampagne, die gefälschte Benachrichtigungen über angeblich eingegangene Sprachnachrichten versendet. Zwischen dem 17. und 31. August 2026 wurden mehr als 58.000 schädliche E-Mails registriert. Weltweit sollen rund 7.800 Organisationen betroffen sein.
Die Masche ist tückisch, weil sie keinen plumpen Gewinnversprechen oder drohenden Kontosperrungen folgt. Stattdessen sieht die Nachricht wie eine automatisierte Mitteilung aus dem Berufsalltag aus, häufig mit dem Betreff „Automated transcript“, einer teilweise maskierten Telefonnummer und einem zufällig wirkenden Code. Besonders Unternehmen, die Anrufe automatisiert transkribieren oder zusammenfassen, geraten ins Visier.
Als vermeintlicher Anhang dient eine manipulierte SVG-Datei. SVG ist eigentlich ein Grafikformat, wird hier aber so gestaltet, dass sie wie eine Audiodatei oder ein Voicemail-Element aussieht. Beim Öffnen kann eine gefälschte Anmeldeseite erscheinen, auf der die E-Mail-Adresse teilweise schon vorausgefüllt ist. Wer dort sein Passwort eingibt, übermittelt es an die Angreifer.
Die Täter setzen auf eine große technische Streuung: Mehr als 38.000 manipulierte Absenderadressen und über 9.300 gefälschte Domains sollen genutzt worden sein. Damit versuchen sie, Mail-Filter zu umgehen und Nachrichten wie interne Systemmails aussehen zu lassen.
Der wichtigste Drei-Sekunden-Check:
- Ist die Absenderadresse wirklich die erwartete Adresse?
- Passt Betreff und Anlass tatsächlich zum eigenen Arbeitsalltag?
- Ist das Dateiformat plausibel – oder kommt da plötzlich eine SVG-Datei statt einer Audio- oder Textdatei?
Verdächtige Anhänge bleiben zu. Links sollten vor dem Klick geprüft werden, indem Du mit dem Mauszeiger darüberfährst. Bei Unsicherheit gilt: Über einen unabhängigen Kanal bei der IT-Abteilung oder beim vermeintlichen Absender nachfragen – aber bitte nicht über Kontaktdaten aus der verdächtigen Mail.
Technik allein reicht gegen solche Kampagnen nicht aus. Wirksamer Schutz entsteht aus sicheren E-Mail-Filtern, Anhangsanalyse, Mehrfaktor-Authentifizierung, eindeutigen Meldewegen und regelmäßigen Awareness-Schulungen. KDB hilft dabei, diese Schutzmaßnahmen als abgestimmtes Sicherheitskonzept in den Unternehmensalltag zu integrieren. Denn der beste Phishing-Schutz ist eine Mischung aus guter Technik und Mitarbeitenden, die lieber einmal zu viel nachfragen als einmal zu schnell klicken.
S-pushTAN-Verifizierung? Nein, danke: Phishing gegen Sparkassen-Kunden
Auch Sparkassen-Kunden müssen derzeit besonders aufpassen. Laut Verbraucherzentrale versenden Kriminelle gefälschte E-Mails mit dem Betreff „S-pushTAN Online – Verifizierung notwendig!“. Die Nachrichten fordern dazu auf, Online-Banking-Daten oder den Zugang zum S-pushTAN-Verfahren kurzfristig zu bestätigen.
Die Betrüger erzeugen dabei bewusst Zeitdruck und bauen teilweise sogar Hinweise für Personen ein, die S-pushTAN gar nicht verwenden. Das soll die Mail wie eine automatisierte, seriöse Bankenkommunikation wirken lassen. Der enthaltene Link führt aber nicht zu einer offiziellen Sparkassen-Seite, sondern auf eine nachgebaute Phishing-Seite, auf der Zugangsdaten, Passwörter oder Informationen zum TAN-Verfahren abgegriffen werden sollen.
Die Regel bleibt einfach und goldrichtig: Banken fordern Dich nicht per E-Mail dazu auf, Zugangsdaten, Passwörter oder TANs über einen Link einzugeben. Wenn Du etwas im Online-Banking prüfen möchtest, öffne die offizielle Banking-App oder gib die bekannte Internetadresse selbst im Browser ein.
Wer bereits Daten eingegeben hat, sollte sofort über einen offiziellen Kontaktweg die Sparkasse informieren, den Zugang sperren lassen, Passwörter ändern und Kontobewegungen kontrollieren. Wurde eine TAN eingegeben oder eine Zahlung freigegeben, zählt jede Minute.
USA: Trump kündigt „AI Force“ und KI-Sonderbeauftragten an
US-Präsident Donald Trump hat auf seiner Plattform Truth Social die Einrichtung einer sogenannten „AI Force“ sowie die Ernennung eines KI-Sonderbeauftragten, umgangssprachlich eines „KI-Zars“, angekündigt. Konkrete Angaben zur Zusammensetzung, den Befugnissen oder dem Zeitplan der geplanten Einheit gibt es bisher nicht.
Trump will die Entwicklung künstlicher Intelligenz in den USA ausdrücklich nicht ausbremsen. Die Technologie solle gefördert und wirtschaftlich genutzt, gleichzeitig aber auf Missbrauch und problematische Folgen überwacht werden. Nach seiner Darstellung sollen dafür vor allem bestehende straf- und zivilrechtliche Regelungen genutzt werden; neue oder verschärfte Gesetze nannte er nicht.
Die Ankündigung fällt in eine Phase wachsender Diskussionen über Risiken autonomer KI-Systeme, über KI-gestützte Hacking-Vorfälle sowie über den hohen Energie- und Wasserbedarf großer Rechenzentren. Auch Unternehmen wie Anthropic und OpenAI hatten sich zuletzt für eine zumindest teilweise Verlangsamung der KI-Entwicklung ausgesprochen.
Für europäische Unternehmen ist die US-Ankündigung zunächst kein direkter regulatorischer Eingriff. Sie zeigt aber, dass KI-Governance endgültig ein strategisches Thema ist: Wer KI produktiv einsetzt, muss nicht nur auf Chancen, sondern auch auf klare Verantwortlichkeiten, Datenflüsse, Zugriffskontrollen und Missbrauchsszenarien achten. KI ohne Leitplanken ist halt keine Strategie, sondern ein Experiment mit offenem Ausgang.
KI-Agenten als Hinweisgeber: Hotlines für Sicherheitsvorfälle
Mit den sogenannten AI Contact Hotlines und AI Agent Hotlines entsteht ein Konzept, bei dem KI-Agenten sicherheitsrelevante Beobachtungen selbstständig an Sicherheitsforscher melden können. Die Idee: Autonome Systeme sollen nicht nur Aufgaben abarbeiten, sondern bei möglichen Regelverstößen, verdächtigen Aktivitäten oder Sicherheitsproblemen anderer Agenten Alarm schlagen können.
Die AI Contact Hotline richtet sich an Agenten mit eingeschränktem Netzwerkzugriff. Auch wenn sie nicht frei im Internet surfen können, können manche Systeme Webseiten über einen Get-Aufruf abrufen. Über diesen begrenzten Kommunikationsweg sollen sie Hinweise auf Sicherheitsvorfälle übermitteln können. Für Agenten mit vollem Internetzugriff gibt es zusätzlich die AI Agent Hotline, über die Meldungen per Curl-Befehl möglich sind.
Als potenziell relevante Ereignisse gelten unter anderem Hinweise auf unberechtigte Zugriffe, missbrauchte Zugangsdaten, Datenzugriffe außerhalb der vorgesehenen Berechtigung, Sandbox-Ausbrüche oder verdächtige Abstimmungen mehrerer KI-Agenten.
Das Konzept ersetzt natürlich keine Sicherheitsarchitektur. Meldungen müssen geprüft werden; Fehlalarme, manipulierte Hinweise und sensible Daten in der Meldung sind reale Risiken. Trotzdem zeigt der Ansatz, wohin die Reise bei autonomen Systemen geht: KI-Agenten brauchen nachvollziehbare Grenzen, Überwachung und klar definierte Eskalationswege. Genau diese Fragen gehören in eine professionelle KI-Strategie – vom ersten Pilotprojekt bis zum produktiven Automatisierungsprozess.
KI-Agenten brauchen Strom: Komplexe Aufgaben deutlich energieintensiver als Chatbots
Der Klimaforscher Zeke Hausfather hat untersucht, wie viel Energie KI-Agenten bei der praktischen Arbeit benötigen. Seine Auswertung auf Basis der eigenen Nutzung von Claude Code zeigt: Ein Prompt an einen Agenten kann erheblich mehr Strom benötigen als eine einzelne klassische Chatbot-Anfrage.
In einem Zeitraum von acht Wochen gab Hausfather 1.138 Prompts ein. Daraus entstanden mehr als 14.000 einzelne Modellanfragen und rund 3,2 Milliarden verarbeitete oder erzeugte Token. Seine Schätzung liegt bei etwa 170 Kilowattstunden Stromverbrauch; je nach Annahmen reicht die Bandbreite von 70 bis 330 Kilowattstunden. Im Mittel nennt er rund 150 Wattstunden je Prompt.
Der Vergleich mit einer einzelnen Chatbot-Anfrage ist nur begrenzt möglich: Ein KI-Agent führt oft mehrere Arbeitsschritte aus, analysiert Dateien, sucht Informationen, schreibt und testet Code oder bewertet Zwischenergebnisse. Ein Prompt kann also eine ganze Kette von Modellabfragen auslösen.
Die Konsequenz für Unternehmen ist nicht „keine KI nutzen“, sondern KI sinnvoll einsetzen: Kleine Modelle für einfache Aufgaben, leistungsfähige Modelle gezielt für anspruchsvolle Fälle, keine unnötigen Agentenschleifen und keine Parallelverarbeitung ohne echten Mehrwert. KDB setzt bei KI-gestützten Automatisierungen deshalb auf eine passende Aufgabenverteilung statt auf das Motto „großes Modell für alles“. Das spart Kosten, Rechenleistung und unnötige Komplexität.
Salt Typhoon: Wenn im Notfall das Kabel durchtrennt wird
Beim Umgang mit der Spionagekampagne Salt Typhoon soll T-Mobile eine verdächtige Verbindung auf sehr direkte Weise gestoppt haben: Ein Techniker kappte das Kabel eines manipulierten Routers. Der Fall zeigt, dass Cyberabwehr nicht nur in Dashboards, Firewalls und automatischen Alarmen stattfindet. Wenn eine kompromittierte Komponente eindeutig identifiziert ist, kann die physische Trennung eines Systems die richtige Sofortmaßnahme sein.
Salt Typhoon wurde im Herbst 2024 bekannt. Nach späteren Analysen sollen mehr als 200 Ziele in rund 80 Ländern betroffen gewesen sein. Die Angriffe konzentrierten sich besonders auf die USA und betrafen Netzwerke und Router mehrerer großer Telekommunikationsunternehmen.
Im konkreten T-Mobile-Fall wurde ein Router offenbar so manipuliert, dass er im Netzwerk wie ein Gerät von T-Mobile erschien. Dadurch konnte er mit Komponenten der Infrastruktur kommunizieren und seine tatsächliche Herkunft verschleiern. Erst nach längerer Nachverfolgung wurde die Quelle in einem Rechenzentrum eines anderen Telekommunikationsunternehmens in Chicago lokalisiert.
Die Lektion für den Mittelstand ist klar: Netzwerkgeräte brauchen eine eindeutige Identität, segmentierte Zugriffsbereiche und eine kontinuierliche Überwachung ungewöhnlicher Verbindungen. Ebenso wichtig ist ein Incident-Response-Plan, der nicht nur theoretisch beschreibt, wer was tut, sondern schnelle Entscheidungen ermöglicht. KDB unterstützt Unternehmen bei der Analyse und Härtung ihrer IT-Infrastruktur – damit im Ernstfall klar ist, ob man einen Schalter umlegt, einen Zugang sperrt oder eben konsequent die Leitung trennt.
Portainer 3.0: Kubernetes wird zum Mittelpunkt, Community Edition bleibt bei 2.x
Portainer richtet seine Produktstrategie neu aus. Die aktuelle Version 2.45 LTS soll die letzte Ausgabe der bisherigen 2.x-Reihe sein. Mit Portainer 3.0 will das Unternehmen Kubernetes zum zentralen Fundament seiner Plattform machen.
Docker-, Podman- und Docker-Swarm-Umgebungen sollen weiterhin verwaltbar bleiben, künftig aber nicht mehr gleichberechtigt neben Kubernetes stehen. Geplant ist unter anderem das Werkzeug d2k, ein Docker-to-Kubernetes-Translator. Es soll Docker-Aufrufe in Kubernetes-Operationen übersetzen und innerhalb eines Kubernetes-Namensraums ausführen.
Neue Funktionen wie Portainer Run, die interne Entwicklerplattform Portainer IDP und Portainer Command als MCP-Gateway für KI-Agenten sollen nach den bisherigen Plänen auf Kubernetes ausgerichtet sein. Portainer begründet den Schritt mit steigenden Anforderungen moderner Anwendungen und insbesondere von KI-Agenten, etwa bei Netzwerken und Sicherheitsstandards.
Die kostenlose Community Edition wird nicht auf die neue 3.x-Codebasis wechseln. Sie soll auf der 2.x-Reihe bleiben und weiterhin Sicherheitsupdates sowie Fehlerkorrekturen erhalten. Ein konkretes Ende der Pflege wurde nicht genannt. Für viele Homelab- und Self-Hosting-Nutzer ist das eine relevante Veränderung, da Docker Compose auf einem einzelnen Server oft vollkommen ausreicht und Kubernetes deutlich mehr Betriebsaufwand bedeutet.
Für professionelle Umgebungen kann der Kubernetes-Fokus sinnvoll sein – allerdings nur, wenn Architektur, Kompetenzen und Betriebskonzept dazu passen. Nicht jede Container-Anwendung braucht gleich den großen Orchestrierungs-Hammer. KDB unterstützt bei der Bewertung, welche Plattform zum jeweiligen Geschäftsprozess und Sicherheitsniveau passt.
Windows 11: Sicherheitsupdate verursacht Probleme mit USB-Audio, Excel und weiteren Funktionen
Microsoft hat Probleme bestätigt, die nach der Installation des Windows-11-Sicherheitsupdates KB5124008 auftreten können. Betroffen sind unter anderem bestimmte USB-Audiogeräte der USB-Audioklasse 1.0, beispielsweise externe Soundkarten und USB-Headsets. Das Update wurde am 8. September 2026 veröffentlicht; für Windows 11 26H1 trägt die Ausgabe die Bezeichnung KB5124012.
Bei betroffenen Geräten kann im Geräte-Manager der Fehlercode 10 erscheinen: Das Gerät lässt sich dann nicht starten. Teilweise wird das Audiogerät erkannt, gibt aber keinen Ton aus oder reagiert nicht korrekt auf Lautstärkeregelungen. Besonders Mehrkanal-Audio kann betroffen sein. Als vorläufiger Workaround kann es helfen, auf Stereo- beziehungsweise Zwei-Kanal-Betrieb umzuschalten.
Neben USB-Audio wurden weitere Probleme berichtet, darunter Störungen bei Linux-basierten virtuellen Maschinen, Remote Desktop Services, Explorer.exe, externen Laufwerken für den Dateiversionsverlauf und AMD-Radeon-Grafikkarten. Auch Excel-Nutzer können betroffen sein: Das Kopieren und Einfügen von Tabelleninhalten funktioniert in manchen Fällen nicht mehr wie gewohnt.
Für Excel 2016 gibt es bereits eine eingeschränkte Korrektur. Bei Arbeitsmappen mit bedingter Formatierung kann das reguläre Einfügen dennoch weiter scheitern. Microsoft empfiehlt vorläufig die Funktion „Inhalte einfügen“, über die sich beispielsweise nur Werte, Formeln oder Zahlenformate gezielt übernehmen lassen.
Wichtig: Sicherheitsupdates sollten nicht vorschnell deinstalliert werden, denn sie schließen oft kritische Schwachstellen. In Unternehmensumgebungen empfiehlt sich stattdessen ein kontrolliertes Patch-Management mit Testgruppen, dokumentierten Rückfalloptionen und Monitoring nach dem Rollout. Genau hier zahlt sich Managed Service aus: Updates sollen schützen und nicht montags früh die halbe Belegschaft ohne Headset, Remotezugang oder Excel dastehen lassen.
Chat-Löschung bei der EU: Sicherheitsargument trifft auf Transparenzpflicht
Die EU-Kommission will die automatische Löschung von Kurzmitteilungen und Chats von Kommissionspräsidentin Ursula von der Leyen offenbar beibehalten. Damit widerspricht sie einer Empfehlung der EU-Bürgerbeauftragten Teresa Anjinho, die eine Anpassung der Regeln gefordert hatte.
Im Kern geht es um die Frage, wie lange dienstlich relevante Nachrichten aufbewahrt werden müssen, wenn sie für Informationsfreiheitsanfragen, Kontrollverfahren oder Rechtsstreitigkeiten bedeutsam sein könnten. Die Kommission begründet ihre Haltung inzwischen vor allem mit Cybersicherheit und dem Schutz vertraulicher Kommunikation. Zuvor war als Begründung auch begrenzter Speicherplatz auf dem Smartphone genannt worden.
Der Fall zeigt einen grundsätzlichen Zielkonflikt, der weit über Brüssel hinausgeht: Kommunikation muss geschützt sein, darf aber nicht so verschwinden, dass geschäftlich oder rechtlich relevante Entscheidungen später nicht mehr nachvollziehbar sind. Für Unternehmen bedeutet das: Messenger-Richtlinien, Aufbewahrungsfristen, Archivierung und Zugriffsrechte müssen gemeinsam gedacht werden. Eine automatische Löschung ist weder grundsätzlich gut noch grundsätzlich schlecht – sie muss zum Datenschutz, zu gesetzlichen Pflichten und zum jeweiligen Informationswert passen.
BGH fragt EuGH: Wann endet die private Ausnahme bei Videos und Chats?
Der Bundesgerichtshof hat den Europäischen Gerichtshof um Klarstellung zur sogenannten Haushaltsausnahme der DSGVO gebeten. In zwei Verfahren soll geklärt werden, wann eine Datenverarbeitung noch als rein persönliche oder familiäre Tätigkeit gilt – und wann die Datenschutz-Grundverordnung greift.
Im ersten Fall geht es um eine Tochter, die ihre Mutter in deren Zuhause heimlich gefilmt und die Aufnahmen anschließend an die Polizei weitergegeben haben soll. Im zweiten Fall soll eine Frau private WhatsApp-Nachrichten nach einem Zerwürfnis an den Arbeitgeber einer früheren Freundin weitergeleitet haben. Die Empfängerin verlor danach nach eigener Darstellung ihren Arbeitsplatz und fordert eine Geldentschädigung.
Die Haushaltsausnahme nach Art. 2 Abs. 2 lit. c DSGVO kann für rein persönliche oder familiäre Tätigkeiten gelten. Sie ist aber nicht grenzenlos. Sobald Daten an Behörden, Arbeitgeber oder andere außenstehende Stellen weitergegeben werden, kann der private Bereich überschritten sein. Maßgeblich bleiben jeweils die konkreten Umstände.
Die Entscheidung des EuGH könnte für viele Alltagssituationen relevant werden: private Überwachungskameras, das Teilen von Fotos und Videos, Chatverläufe in sozialen Netzwerken sowie die Weitergabe persönlicher Nachrichten. Der Fall erinnert daran, dass „war doch privat“ kein Freifahrtschein ist, sobald sensible Informationen außerhalb des engsten persönlichen Umfelds landen.
KDB-Fazit: Sicherheit, KI und Betrieb gehören an einen Tisch
Die heutigen Meldungen haben einen gemeinsamen Nenner: Digitale Risiken entstehen selten nur durch eine einzelne Sicherheitslücke. Es ist meist das Zusammenspiel aus Technik, Prozessen, Berechtigungen und menschlichem Verhalten. Phishing nutzt Routinen aus, unklare Aufbewahrungsregeln schaffen rechtliche Risiken, KI-Agenten benötigen Leitplanken – und Updates brauchen einen kontrollierten Rollout.
Bei KDB verbinden wir IT-Sicherheit, Managed Services, Automatisierung und KI-gestützte Prozessgestaltung mit einem Blick für den praktischen Alltag. Ob sichere E-Mail-Infrastruktur, Awareness-Schulungen, Patch-Management, Datenschutzprozesse, KI-Governance oder moderne Web- und Kommunikationslösungen: Entscheidend ist, dass die Technik für Dein Unternehmen arbeitet – und nicht andersrum. Packen wir’s an.
