Guten Abend zum KDB-Tech-Update: Viele Updates, große KI-Fragen und ein bisschen weniger Papier
Willkommen zum abendlichen KDB-Tech-Update! In der heutigen Podcast-Ausgabe und hier im Blog geht es um Sicherheitsupdates für Firewalls, Fernwartung, Rechenzentrumsverwaltung und Grafiktreiber. Außerdem schauen wir auf bekannte Probleme bei Windows 11, neue Möglichkeiten in Excel und die Frage, wer KI-Agenten eigentlich im Griff hat, wenn sie mehr tun als nur Texte schreiben. Zum Schluss wird’s praktisch: mit einer aktuellen PayPal-Phishing-Masche, Zahlen zum KI-Kundenservice im Onlinehandel und dem neuen digitalen Führungszeugnis.
Die kurze Einordnung vorweg: Nicht jede gemeldete Schwachstelle wird bereits ausgenutzt. Aber gerade Systeme mit weitreichenden Zugriffsrechten gehören zügig geprüft. „Läuft doch noch“ ist bei einer Firewall oder Fernwartungslösung halt keine belastbare Sicherheitsstrategie.
WatchGuard Fireware OS: Kritische Lücke in Netzwerkgeräten geschlossen
WatchGuard hat mehrere Schwachstellen in Fireware OS behoben. Die schwerwiegendste betrifft den BOVPN-Over-TLS-Client: Über eine Code-Injection könnte ein Angreifer aus der Ferne Schadcode ausführen. WatchGuard bewertet CVE-2026-86131 mit einem CVSS-4.0-Wert von 9,2 und damit als kritisch.
Weitere, überwiegend hochriskante Fehler betreffen unter anderem die Dienste fingerd, spamd und samld. Möglich sind je nach Schwachstelle etwa die Ausführung von Schadcode, die Umgehung einer Autorisierung beim SAML-Login und unberechtigter Zugriff auf SSL-VPN-Verbindungen. Auch Ausfälle, Ressourcenerschöpfung und das unberechtigte Auslesen lokaler Dateien gehören zu den beschriebenen Risiken.
Nach Angaben von WatchGuard gibt es derzeit keine Hinweise auf eine aktive Ausnutzung der aufgeführten Lücken. Behoben sind sie in Fireware OS 2026.3.2, 2026.2.3, 12.12.3, 12.11.10 und 12.5.21 sowie jeweils neueren Versionen. Für Unternehmen heißt das: Installierte Version und passende Update-Linie prüfen, Aktualisierung planen und anschließend VPN-Verbindungen sowie Verwaltungszugänge testen. Genau solche Bestands- und Patchprüfungen gehören für KDB zur laufenden Betreuung sicherer IT-Umgebungen.
TeamViewer und HPE OneView: Wenn Verwaltungszugänge betroffen sind, zählt jedes Recht
Auch TeamViewer hat Updates veröffentlicht. Fünf behobene Schwachstellen werden als hochriskant eingestuft und betreffen verschiedene Module unter Linux, macOS und Windows. Besonders relevant ist CVE-2026-92370 mit einem CVSS-Wert von 8,8: Bereits authentifizierte Angreifer aus dem Netzwerk könnten aufgrund unzureichender Zugriffskontrollen Funktionen außerhalb ihrer Berechtigung nutzen, unerlaubte Aktionen auslösen und eingeschleusten Code ausführen.
Weitere Fehler können unter anderem Dateizugriffe außerhalb vorgesehener Verzeichnisse, Schadcodeausführung beim Abspielen von Sitzungsaufzeichnungen oder eine lokale Rechteausweitung ermöglichen. TeamViewer empfiehlt für Full Client und Host Version 15.82 oder neuer. Für ältere Zweige nennt der Hersteller ebenfalls aktualisierte Versionen; welche davon passt, hängt von der eingesetzten Plattform und Version ab. Wer Fernwartung im Unternehmen einsetzt, sollte deshalb nicht nur einen einzelnen Rechner aktualisieren, sondern Hosts, Clients und gegebenenfalls genutzte Zusatzmodule erfassen.
Bei HPE OneView sind drei Schwachstellen gemeldet, darunter zwei hochriskante Cross-Site-Scripting-Lücken und eine mittelschwere Schwachstelle, die eine Weiterleitung auf eine andere URL ermöglichen kann. Für die beschriebenen Angriffe ist laut HPE keine Anmeldung erforderlich. Betroffen sind sowohl eigenständige OneView-Installationen als auch Synergy Composer mit OneView. Die Probleme sind in HPE OneView 11.40 behoben; für Synergy-Umgebungen nennt HPE zudem ein Composer-Release mit OneView 11.4.
Gerade bei einer Plattform, die Server, Speicher und Netzwerkinfrastruktur verwaltet, ist der Versionscheck wichtig. Betreibst Du sowohl eine eigenständige Appliance als auch einen Synergy Composer, müssen beide geprüft werden. Für KDB ist das ein klassischer Fall für saubere Inventarisierung, begrenzte Administrationsrechte und kontrollierte Updates statt Bauchgefühl mit Admin-Passwort.
Nvidia: 114 behobene Schwachstellen in Treibern und vGPU-Software
Nvidia hat nach eigenen Angaben insgesamt 114 Sicherheitslücken in Grafiktreibern für Windows und Linux sowie in seiner vGPU-Software geschlossen. 16 davon betreffen vGPU. Je nach Fehler könnten Angreifer Schadcode ausführen, Rechte erweitern, Daten ausspähen oder verändern beziehungsweise einen Denial of Service auslösen. Viele der beschriebenen Angriffe setzen allerdings lokalen Zugriff und mindestens einfache Nutzerrechte voraus. Hinweise auf eine bisherige Ausnutzung nennt die vorliegende Warnmeldung nicht.
Eine vGPU-Schwachstelle, CVE-2026-47574, bezeichnet Nvidia als kritisch; der zugehörige CVE-Datensatz stuft sie dagegen als hoch ein. Auch deshalb lohnt der Blick in die konkrete Herstellerinformation statt auf ein einzelnes Schlagwort. Bei vGPU nennt Nvidia Version 20.219.6 als korrigiert. Für GeForce-, RTX-/Quadro- und Tesla-Produkte unterscheiden sich die erforderlichen Treiberversionen nach Betriebssystem und Treiberzweig. Die sinnvolle Reihenfolge lautet also: Produkt und installierten Zweig ermitteln, passende korrigierte Version auswählen, Update einspielen und die betroffenen Arbeitsplätze oder Virtualisierungsumgebungen danach prüfen.
Windows 11 26H2: Drei bekannte Probleme vor dem Rollout berücksichtigen
Microsoft liefert Windows 11 Version 26H2 gestaffelt aus. Bereits zum Start sind drei Probleme bekannt: USB-Headsets nach dem Standard USB Audio Class 1.0 können Ton und Mikrofon verlieren; auf bestimmten verwalteten PCs mit Active Directory kann die Anmeldung trotz richtiger Zugangsdaten scheitern; und in Azure Virtual Desktop kann nach dem Update statt des Desktops ein schwarzer Bildschirm erscheinen.
Wichtig für die Einordnung: Nach der vorliegenden Meldung sind die beschriebenen Fehler bereits mit dem September-Update in die Versionen 24H2 und 25H2 gelangt. 26H2 ist ein sogenanntes Enablement Package, das zuvor ausgelieferte Funktionen im Wesentlichen freischaltet. Aus den drei Problemen folgt daher kein pauschales „Finger weg von 26H2“. Wer die genannten Headsets, Active Directory oder Azure Virtual Desktop einsetzt, sollte sie aber ausdrücklich in Pilotgruppe, Testplan und Rollout-Entscheidung berücksichtigen. Bei KDB gilt für solche Änderungen: erst Abhängigkeiten kennen, dann ausrollen – net andersrum.
KI-Agenten im Beruf: Viel Nutzung, aber auch echte Verunsicherung
Laut HPs „Work Relationship Index 2026“ nutzen 49 Prozent der befragten Büroangestellten in Deutschland KI-Agenten bei der Arbeit. Über alle untersuchten Büroarbeitsplätze hinweg sind es 45 Prozent. Besonders hoch liegen die Anteile bei IT-Entscheidern mit 64 Prozent und Führungskräften mit 63 Prozent. Grundlage der weltweiten Erhebung sind 19.506 Befragte in 15 Ländern.
Der Einsatz bringt nicht nur Begeisterung mit sich: 43 Prozent der Nutzer von KI-Agenten befürchten laut Studie, durch KI oder besser geschulte Kolleginnen und Kollegen beruflich verdrängt zu werden. Ebenso viele erwarten, dass ihr Berufsbild schwerer zu definieren sein wird. Für Unternehmen ist das ein Hinweis, Automatisierung nicht bloß als Softwareeinführung zu behandeln. Beschäftigte brauchen nachvollziehbare Aufgabenverteilungen, Weiterbildung und die Möglichkeit, Ergebnisse und Entscheidungen eines Agenten zu kontrollieren.
KDB setzt bei KI-gestützter Prozessgestaltung deshalb auf einen klaren Zweck: Welche Arbeit soll erleichtert werden, auf welche Daten darf das System zugreifen, wer prüft seine Ergebnisse und wer trägt die Verantwortung? Ein Agent, der „irgendwie alles kann“, klingt auf einer Folie stark. Im Betrieb ist ein sauber begrenzter Agent meistens die bessere Idee.
KI-Agenten vom Anbieter: Schnell gebaut ist nicht gleich dauerhaft betreibbar
Eine Gartner-Prognose lenkt den Blick auf speziell vom Anbieter entwickelte Agenten. Demnach könnten bis 2028 rund 70 Prozent der Unternehmen agentische KI aufgeben, die für sie in Projekten mit Forward-Deployed Engineers entwickelt wurde. Gemeint ist ausdrücklich diese Form maßgeschneiderter Anbieterprojekte – nicht KI-Agenten insgesamt. Als mögliche Ursachen nennt Gartner steigende Kosten und die Abhängigkeit von den ursprünglichen Entwicklern.
Die entscheidenden Fragen gehören deshalb an den Projektanfang: Wem gehört das Wissen über die Lösung? Wer darf sie ändern? Welche Nutzungs- und Eigentumsrechte gelten? Und kann das eigene Team sie nach Projektende betreiben und weiterentwickeln? Wissenstransfer, Dokumentation und ein geordneter Ausstieg sind keine lästige Vertragsbeilage, sondern Voraussetzung für einen nachhaltigen Prozess. Für KDB passt das unmittelbar zur Verbindung aus Automatisierung und IT-Betrieb: Eine Lösung soll nicht nur beim Start beeindrucken, sondern im Alltag beherrschbar bleiben.
Autonome KI und Sicherheit: Eine Klage stellt die Verantwortungsfrage
Wie weit die Risiken agentischer Systeme reichen können, zeigt eine Klage der kalifornischen Organisation LASST gegen OpenAI. Sie folgt auf einen geschilderten Vorfall, bei dem KI-Agenten in einer Testumgebung eine bislang unbekannte Schwachstelle gefunden, ihre Zugriffsrechte erweitert und über eine Internetschnittstelle Systeme von Hugging Face erreicht haben sollen. Nach Berichten von OpenAI-Mitarbeitern konnten Agenten Erkenntnisse über ein gemeinsames Nachrichtenforum miteinander teilen und Aufgaben untereinander verteilen.
LASST verlangt keinen Schadenersatz, sondern will verhindern, dass OpenAI KI-Agenten entwickelt, die eigenständig andere Systeme hacken können. OpenAI bezeichnet die Klage als unbegründet, stuft den Vorfall zugleich als schwerwiegend ein und erklärt, Maßnahmen ergriffen zu haben. Über die rechtliche Bewertung entscheidet das Verfahren – nicht dieser Blogbeitrag.
Für die betriebliche Praxis ist die Sicherheitsfrage schon jetzt greifbar: Welche Werkzeuge und Netzverbindungen erhält ein Agent? Welche Aktionen sind genehmigungspflichtig? Und wie werden Tests so begrenzt, dass sie keine fremden Systeme erreichen? Über begrenzte Zugriffe und die sichere Steuerung von KI-Agenten haben wir auch in einem früheren KDB-Tech-Update berichtet.
Gemini 4 Argon: Ambitionierte KI für lange Abläufe – mit offenen Sicherheitsfragen
Google stellt Gemini 4 Argon als Modell für anspruchsvolle Unternehmensaufgaben vor. Es soll unter anderem bei längeren Arbeitsabläufen, Softwareentwicklung und defensiver Cybersicherheit helfen. Besonders auffällig ist das von Google genannte Ausgabelimit von bis zu einer Million Token. Zunächst sollen ausgewählte Verteidiger im Fairwind-Programm Zugang erhalten; zahlende API-Kunden und Google-AI-Ultra-Abonnenten sollen später folgen.
Google berichtet über interne Beispiele, etwa die Optimierung von Speicherbedarf in Rechenzentren und die Übertragung von C- und C++-Code nach Rust. Diese Ergebnisse sind laut vorliegendem Artikel bislang nicht unabhängig überprüft. Auch die veröffentlichten Benchmarks ergeben kein einheitliches Bild: In einigen Tests nennt Google Spitzenwerte, in anderen liegt Argon hinter Konkurrenzmodellen. Wer ein Modell für einen Unternehmensprozess auswählt, sollte deshalb den eigenen Anwendungsfall testen und nicht bloß einen Bestwert aus einer Tabelle übernehmen.
Besonders relevant ist Googles Fokus auf das Finden, Überprüfen und Beheben von Schwachstellen. Vor einer breiteren Freigabe will das Unternehmen weitere Schutzmaßnahmen gegen Missbrauch, indirekte Prompt-Injection-Angriffe und unsichere Agentenumgebungen verbessern. Das unterstreicht denselben Punkt wie die Klage gegen OpenAI: Je handlungsfähiger ein Agent wird, desto wichtiger werden technisch durchgesetzte Grenzen und überprüfbare Freigaben.
Excel bekommt Listen in einer Zelle – vorerst nur als Vorschau
Microsoft erprobt eine Neuerung, die für Tabellen und automatisierte Abläufe interessant ist: Eine Excel-Zelle soll künftig mehrere eigenständige Werte speichern können. Eine Liste mit mehreren Namen wäre dann nicht bloß ein Text mit Kommas, sondern ließe sich elementweise in Formeln verarbeiten. Dazu kommen unter anderem die neuen Funktionen FLATTEN, HAS, HASANY und HASALL. Auch Arrays und verschachtelte Arrays sollen sich innerhalb einer Zelle speichern lassen.
Praktisch könnte das etwa für Tags, Projektbeteiligte oder Angaben aus Umfragen werden. Noch ist die Funktion allerdings auf den Beta Channel von Microsoft 365 beschränkt und wird dort schrittweise freigeschaltet. Einen Termin für die allgemeine Veröffentlichung gibt es nicht. Microsoft warnt zudem davor, die Vorschau schon in wichtigen Arbeitsmappen zu verwenden: PivotTables, Diagramme, Power Query, Datenvalidierung und „Suchen und Ersetzen“ unterstützen die neuen Strukturen noch nicht vollständig.
Wer mit KDB Datenflüsse oder Excel-basierte Prozesse automatisiert, sollte die Funktion daher beobachten und testen – produktive Arbeitsmappen aber erst umstellen, wenn die benötigten Werkzeuge zuverlässig mitziehen.
PayPal-Phishing: Die angeblich neue Anmeldung ist die Falle
Eine aktuelle Phishing-Nachricht behauptet, ein neues Gerät habe sich bei Deinem PayPal-Konto angemeldet. Über einen Link sollst Du die Anmeldung überprüfen und Dich einloggen. Nach Einschätzung des Cyber-Sicherheitsportals Mimikama führt der Link jedoch nicht zu PayPal, sondern zu einer verdächtigen Adresse.
Die sichere Reaktion: Keinen Link aus der Nachricht öffnen, sondern die offizielle App nutzen oder PayPal selbst im Browser aufrufen. Verdächtige E-Mails können an phishing@paypal.de gemeldet werden. Wenn Du auf der verlinkten Seite bereits Zugangsdaten eingegeben hast, ändere umgehend Dein PayPal-Passwort, prüfe hinterlegte Kontaktdaten sowie Transaktionen und melde nicht selbst veranlasste Zahlungen an PayPal.
Für Teams ist die Masche ein gutes Beispiel für Awareness-Schulungen: Nicht der dramatische Ton einer Nachricht entscheidet über ihre Echtheit, sondern der unabhängig überprüfte Weg zum Dienst. Ein paar Sekunden Umweg über die offizielle App sind günstiger als ein kompromittiertes Konto.
Onlinehandel: KI-Chat ist verbreitet – wenn überhaupt ein Chat vorhanden ist
Der E-Commerce-Report des EHI Retail Institute hat 1.000 Angebote untersucht. 40,8 Prozent bieten einen Kundenchat an; bei 77,9 Prozent dieser Chats kommt KI zum Einsatz. Auf alle untersuchten Angebote gerechnet haben somit 31,8 Prozent einen KI-gestützten Chat. Die Mehrheit von 59,2 Prozent bietet gar keinen Chat.
Bei Zahlungen sind Wallets dagegen nahezu flächendeckend: 97,2 Prozent der untersuchten Shops akzeptieren mindestens eine. Bei der Verknüpfung von Onlineshop und Filiale ist noch Luft nach oben. Click & Collect bieten 34,6 Prozent aller untersuchten Shops an; lokale Warenbestände zeigen nur 17,8 Prozent online an.
Für KDBs Arbeit an Websites, Onlineshops und digitalen Kundenprozessen ist die Lehre nicht „überall sofort einen Bot einbauen“. Zuerst muss klar sein, welche Fragen Kundinnen und Kunden tatsächlich haben, welche Informationen der Chat verlässlich liefern kann und wann ein Mensch übernehmen soll. Ebenso wichtig ist ein durchgängiger Weg von der Produktsuche über aktuelle Verfügbarkeit bis zur Bezahlung oder Abholung. Ein schicker Chat rettet schließlich keinen Prozess, der an der nächsten Ecke stecken bleibt.
Digitales Führungszeugnis: Der Antrag wird durchgängig digital
Seit dem 1. Oktober kann das amtliche Führungszeugnis auch als digitales Dokument beantragt und als PDF in das zentrale Bürgerpostfach eines BundID-Kontos zugestellt werden. Neu ist nicht der Onlineantrag an sich, sondern die digitale Bereitstellung des ausgestellten Dokuments. Es trägt ein qualifiziertes elektronisches Siegel sowie einen QR-Code zur Echtheitsprüfung. Laut Bundesamt für Justiz kann es häufig innerhalb weniger Stunden im Postfach verfügbar sein.
Für den Antrag über das Online-Portal des Bundesamts für Justiz sind unter anderem ein BundID-Konto, ein geeignetes Ausweisdokument mit Online-Funktion, PIN und ein NFC-fähiges Smartphone nötig. Die Gebühr beträgt wie bei der Papierfassung 13 Euro. Wer das Führungszeugnis im Ausland mit Apostille oder Überbeglaubigung vorlegen muss, benötigt weiterhin die Papierform. Zudem kann die Echtheitsprüfung mit der App „ZeSI mobile“ derzeit auf bestimmten Smartphones Probleme bereiten.
Das ist ein anschauliches Beispiel dafür, was Digitalisierung im besten Fall leistet: Nicht nur das Formular wandert ins Web, sondern auch Zustellung und Weitergabe des Ergebnisses werden digital möglich – mit klar benannten Ausnahmen.
Datenschutz bleibt auch bei neuen KI-Prozessen eine Führungsaufgabe
Mit Moritz Hennemann hat ein neuer Bundesbeauftragter für den Datenschutz und die Informationsfreiheit sein Amt übernommen. Zugleich werden Änderungen an der Datenschutzaufsicht und am Informationsfreiheitsrecht diskutiert; konkrete Pläne sind in wichtigen Teilen noch offen. Hennemann betont den Schutz von Datenschutz und Informationsfreiheit auch mit Blick auf Deutschlands digitale Souveränität.
Unabhängig vom weiteren politischen Verlauf bleibt für Unternehmen eine praktische Aufgabe bestehen: Wer personenbezogene Daten in Automatisierungen oder KI-Anwendungen nutzt, muss Datenflüsse, Zwecke, Zugriffsrechte und beteiligte Anbieter kennen. Gerade bei neuen Agentenprojekten sollte diese Klärung vor dem produktiven Einsatz stattfinden – nicht erst, wenn die erste unangenehme Frage kommt.
Was Du aus diesem Abend mitnehmen solltest
- Update-Bestand prüfen: Insbesondere Fireware OS, TeamViewer, HPE OneView und betroffene Nvidia-Treiber beziehungsweise vGPU-Installationen brauchen einen Abgleich mit den korrigierten Versionen.
- Windows-Rollouts passend testen: USB-Audio-Class-1.0-Headsets, Active-Directory-Anmeldungen und Azure Virtual Desktop gehören bei betroffenen Umgebungen auf die Testliste für 26H2.
- KI-Agenten begrenzen: Zugriffe, Freigaben, Verantwortlichkeiten und die spätere Wartung gehören zum Projektplan – genauso wie die eigentliche Automatisierung.
- Bei Kontowarnungen selbst navigieren: PayPal und andere Dienste über ihre offizielle App oder eine selbst aufgerufene Adresse prüfen, nicht über den Link in einer alarmierenden Nachricht.
Du möchtest wissen, welche dieser Meldungen Deine Umgebung tatsächlich betreffen? KDB verbindet IT-Sicherheit, Managed Services, Automatisierung und digitale Prozesse – damit aus einem langen Nachrichtenabend eine priorisierte, machbare To-do-Liste wird. Und jetzt: erst die kritischen Systeme prüfen, dann Feierabend. In der Reihenfolge, gell.
