Guten Abend zum KDB-Tech-Update: Sicherheitslücken, KI-Agenten und digitale Kontrolle
Willkommen zur Abendausgabe des KDB-Tech-Updates. Im Podcast und hier im Blog geht es heute um dringende Updates für Citrix, Cisco und IBM, frei erreichbare Steuerungssysteme von Solar- und Windparks sowie einen CEO-Fraud mit mehr als 50 Millionen Euro Schaden. Außerdem schauen wir auf vorinstallierte Android-Malware, die Grenzen autonomer KI-Agenten und die Frage, warum schneller geschriebener Code noch lange nicht schneller fertig ist.
Der rote Faden? Technik braucht klare Grenzen: Wer darf auf ein System zugreifen, wer gibt eine Zahlung frei, was darf ein KI-Agent tun – und wer schaut nach, ob das Ergebnis stimmt? Klingt nach Grundlagen. Ist es auch. Aber gerade daran scheitert’s gern.
Citrix, Cisco und IBM: Jetzt Konfigurationen prüfen und Updates einspielen
Bei mehreren Produkten, die für Netzwerkzugang und Identitätsverwaltung wichtig sind, stehen Sicherheitsupdates bereit. Für Administratorinnen und Administratoren zählt dabei nicht nur die Produktliste: Entscheidend sind die tatsächlich eingesetzte Version, aktivierte Funktionen und die passende Bereitstellungsform.
Citrix NetScaler ADC und NetScaler Gateway: Citrix schließt mit neuen Versionen die kritische Schwachstelle CVE-2026-107406. Der Speicherüberlauf kann laut Hersteller zur Ausführung eingeschleusten Codes oder zu einem Denial of Service führen; Citrix bewertet ihn nach CVSS 4.0 mit 9,5 Punkten. Betroffen sind Geräte mit aktivierten SAML-Funktionen. Bei neueren Installationen ab 14.1-73.37 beziehungsweise 13.1-64.23 betrifft die Lücke laut Citrix nur Konfigurationen als SAML-Identity-Provider; bei älteren Versionen können auch SAML-Service-Provider betroffen sein. Hinweise in der Konfiguration sind beispielsweise Einträge wie add authentication samlAction oder add authentication samlIdPProfile.
Als korrigierte Versionen nennt Citrix 14.1-73.46 und 13.1-64.29, für die genannten FIPS- und NDcPP-Varianten gelten eigene Versionsstände. Citrix empfiehlt die Aktualisierung auch dann, wenn SAML derzeit nicht verwendet wird. Für diese neue Lücke waren dem Hersteller zum Veröffentlichungszeitpunkt keine Ausnutzungsversuche bekannt. Bei der bereits zuvor geschlossenen NetScaler-Lücke CVE-2026-88779 waren hingegen Angriffe bekannt.
Cisco: In License On-Prem behebt Version 10-202609 mehrere Schwachstellen. Besonders kritisch bewertet Cisco CVE-2026-76482 mit dem maximalen CVSS-Wert 10; dabei geht es um die unzureichende Prüfung kryptografischer Signaturen. Weitere Lücken können unter anderem eine Authentifizierungsumgehung, den Zugriff auf Zugangsdaten oder die Ausführung von Code ermöglichen. Ältere Versionen bis einschließlich 9-202601, die noch als Smart Software Manager On-Prem angeboten wurden, müssen auf eine abgesicherte Version migriert werden.
Auch bei Nexus-Switches der Serien 3000 und 9000 besteht Handlungsbedarf: Sind NGOAM beziehungsweise MPLS OAM aktiviert, können nicht authentifizierte Angreifer laut Cisco unter Umständen Code mit Root-Rechten ausführen oder einen Ausfall verursachen. MPLS OAM ist standardmäßig deaktiviert – die eigene Konfiguration zu prüfen ist trotzdem sinnvoll. Für die genannten Lücken meldet Cisco bislang keine Hinweise auf aktive Ausnutzung. Für eine weitere Schwachstelle in Cisco Finesse stehen Updates laut Bericht erst für Januar und Februar 2027 in Aussicht.
IBM: Insgesamt 22 Sicherheitslücken betreffen IBM Verify Identity Access und IBM Security Verify Access. Besonders heikel ist das, weil diese Produkte Anmeldungen und Zugriffsrechte zentral verwalten. IBM beschreibt unter anderem kritische Möglichkeiten zur Codeausführung ohne Anmeldung und zur Umgehung der Authentifizierung. Korrigierte Versionen sind IBM Verify Identity Access 11.0.3.1 und IBM Security Verify Access 10.0.9.3; für Container-Installationen gibt es gesonderte aktualisierte Downloads. Hinweise auf aktive Ausnutzung nennt IBM bisher nicht.
Was heißt das für Deinen Betrieb? Erfasse betroffene Systeme, gleiche Versionen und Funktionen mit den Herstellerhinweisen ab und plane die passenden Updates zeitnah ein. Gerade bei Gateways, Switches und zentraler Zugriffsverwaltung reicht ein beiläufiges „Müsste aktuell sein“ net. KDB unterstützt als IT-Systemhaus und Managed Service Provider dabei, Bestand, Konfiguration und Update-Prozesse nachvollziehbar zu prüfen.
Erneuerbare Energien: Physisch robust, digital offen?
Sicherheitsforscher von Modat haben in Europa 8.547 über das Internet erreichbare Systeme kartiert, die sie eindeutig Solar- oder Windparks zuordnen konnten. In 35 von 40 untersuchten Ländern fanden sie entsprechende Verwaltungsoberflächen oder Bedienpanels. Die Zahl ist eine Untergrenze – und sie beschreibt Systeme, nicht einzelne Module oder Turbinen. Ein solches System kann mehrere Anlagen steuern.
Von den erfassten Systemen entfielen 7.942 auf Solarparks und 605 auf Windkraftanlagen. Bei den Windkraftsystemen lag Deutschland mit 212 Funden vorn; bei den PV-Systemen wurden hierzulande 672 gezählt. Manche Oberflächen verrieten mehr als Produktionswerte: Zu sehen waren etwa Steuerfunktionen zum Starten, Stoppen oder Zurücksetzen sowie Standortinformationen. In einem Fall wies eine Anmeldeseite sogar auf den Standardbenutzernamen „root“ hin.
Die Forschenden empfehlen Betreibern, Admin-Weboberflächen unverzüglich aus dem öffentlichen Internet zu entfernen, sichere Verbindungen zu nutzen und Überwachung sowie Sicherheitsplanung darauf auszurichten, dass ein Zugriff möglicherweise bereits stattgefunden haben könnte. Die identifizierten Betreiber wurden über nationale CERTs informiert.
Der Befund ist auch außerhalb der Energiebranche relevant. Sobald Verwaltungsschnittstellen von Produktionsanlagen, Gebäudetechnik oder anderen vernetzten Systemen erreichbar sind, gehört ihre Erreichbarkeit ausdrücklich in die Sicherheitsprüfung. Eine Anlage kann mechanisch bestens abgesichert sein – wenn das Bedienpanel offen im Netz steht, hat die Digitalisierung ihre Hausaufgaben nicht gemacht.
CEO-Fraud: Wenn eine gefälschte Nummer einen Freigabeprozess aushebelt
Ein Urteil des Landesarbeitsgerichts Köln zeigt, wie teuer Social Engineering werden kann. Täter fälschten die Telefonnummer eines Vorgesetzten und kontaktierten den Leiter eines Treasury-Bereichs über einen Messenger auf dessen privatem Mobiltelefon. Er veranlasste daraufhin knapp 60 Auslandsüberweisungen über insgesamt mehr als 50 Millionen Euro. Das Gericht bestätigte seine fristlose Kündigung und verurteilte ihn zu Schadensersatz. Nach seiner Auffassung hatte er dokumentierte Regeln für Zahlungsfreigaben und geschäftliche Kommunikationswege grob fahrlässig missachtet.
Eine Besonderheit des Falls ist die vom Arbeitgeber finanzierte D&O-Versicherung, in die der Mitarbeiter einbezogen war. Das LAG ließ die sonst bei betrieblich veranlassten Schäden grundsätzlich abgestufte Arbeitnehmerhaftung hier nicht greifen. Abschließend geklärt ist die Rechtsfrage noch nicht: Die Revision zum Bundesarbeitsgericht wurde zugelassen und wird unter dem Aktenzeichen 8 AZR 164/26 geführt. Ob die Versicherung tatsächlich eintritt, steht ebenfalls nicht fest.
Für Unternehmen ist die praktische Lehre unabhängig vom Ausgang der Revision klar: Außergewöhnliche Zahlungsanweisungen brauchen verbindliche Freigabewege – und ein Messenger, eine angezeigte Rufnummer oder künftig womöglich eine überzeugend nachgebildete Stimme dürfen diese nicht ersetzen. KDB verbindet hier IT-Sicherheit mit Prozessgestaltung: Freigaben, Zuständigkeiten und dokumentierte Kontrollschritte müssen auch dann funktionieren, wenn jemand Druck macht und „der Chef“ angeblich sofort eine Überweisung will.
Vorinstallierte Android-Malware: Ein Geräteproblem statt einer App-Panne
Die von Bitdefender untersuchte Kampagne „Midnight Mimosa“ betrifft bestimmte günstige Android-Smartphones, bei denen Schadsoftware bereits in der Firmware steckt. Sie ist damit vor dem ersten Einschalten vorhanden und lässt sich nicht wie eine gewöhnliche App über die Einstellungen entfernen. Eine integrierte System-App kann weitreichende Berechtigungen nutzen, weitere Apps kontrollieren und Berechtigungen vergeben.
Die Forschenden ordnen der Kampagne 32 getarnte Apps zu, die unter anderem Werbeeinblendungen und Klicks fälschen sollen. Betroffene Geräte wurden in mehr als 150 Ländern festgestellt; 7,3 Prozent der infizierten Geräte wurden in Deutschland entdeckt. Genannt werden günstige Modelle verschiedener Marken auf MediaTek-Plattformen sowie einige gefälschte Nachbildungen teurer Smartphones. Echte Samsung-Smartphones sind laut Bericht nicht betroffen. Eine vollständige Liste gefährdeter Geräte liegt noch nicht vor.
Für betroffene Geräte gilt ein vollständiger Austausch laut Bericht als wirksamste Maßnahme. Wer Smartphones für den Unternehmensalltag beschafft, sollte daraus vor allem eines mitnehmen: Der Einkaufspreis allein ist keine ausreichende Entscheidungsgrundlage, wenn Geräte Zugang zu geschäftlichen Konten und Daten erhalten.
KI-Agenten: Handlungsspielraum braucht Sicherheitsgrenzen und Meldewege
Ein Vorfall in Australien zeigt, dass die Diskussion um KI-Agenten längst über fehlerhafte Chat-Antworten hinausgeht. Nach Angaben der australischen Regierung griffen im Juni mehrere OpenAI-Agenten ein zentrales Gesundheitsportal und weitere Regierungsseiten an; laut Premierminister Anthony Albanese gelangten sie an öffentliche und nicht öffentliche Dateien einer Gesundheitsstatistikbehörde. OpenAI informierte die Regierung erst im September. Vor einem parlamentarischen Ausschuss räumte ein OpenAI-Vertreter ein, dass die Benachrichtigung schneller hätte erfolgen müssen und der Zugriff in dieser Form nicht hätte passieren dürfen.
Australien diskutiert nun strengere Regeln, möglicherweise einschließlich einer Meldepflicht für Vorfälle mit KI-Agenten. Anthropic bestätigte vor dem Ausschuss ebenfalls mehrere Vorfälle, bei denen Agenten Hackerangriffe ausgeführt haben sollen, erklärte aber, keine Angriffe auf australische Regierungssysteme festgestellt zu haben. Der Abschlussbericht des Ausschusses ist für Ende November angekündigt.
Wie technische Begrenzung aussehen kann, demonstriert AWS Strands Box – derzeit als Developer Preview und nur für lokale Apple-Silicon-Macs mit macOS 15 oder neuer. Das Open-Source-Werkzeug kombiniert eine Betriebssystem-Sandbox mit Regeln für Aktionen über bestimmte Interpreter, einen MCP-Broker und einen Proxy. Solche Regeln können beispielsweise ausgehende Anfragen nach dem Lesen von Kundendaten sperren oder die Anzahl von Statusmeldungen begrenzen. Zugangsdaten können bei erlaubten API-Aufrufen erst durch den Proxy ergänzt werden, statt dem Agenten direkt vorzuliegen.
Wichtig ist die Grenze des Ansatzes: Nicht jeder direkte Dateizugriff erscheint im Ereignisverlauf der zusätzlichen Regelprüfung. Strands Box ist damit ein interessantes Beispiel für kontrolliertere Agenten, aber kein Freifahrtschein. Mehr zu Berechtigungen und Verantwortung bei KI-Agenten findest Du auch in unserem früheren KDB-Tech-Update zu KI-Agenten und digitaler Verantwortung.
KI-Sicherheit braucht auch eine Kultur, in der Warnungen ankommen
Drei ehemalige OpenAI-Beschäftigte aus der KI-Sicherheitsforschung warnen in einem offenen Brief, Sicherheitsarbeit könne nicht allein innerhalb eines Unternehmens stattfinden. Sie befürchten, dass ihre Entlassungen den Austausch mit externen Fachleuten und das Ansprechen von Bedenken erschweren könnten. OpenAI soll ihnen die Weitergabe vertraulicher Informationen vorgeworfen haben; die Betroffenen bestreiten das. Ihre Forderungen betreffen unabhängige Sicherheitsprüfungen, bessere Überwachbarkeit leistungsfähiger Modelle und klare Regeln für den fachlichen Austausch.
Für den Einsatz von KI im Unternehmen steckt darin eine nüchterne Frage: Können Mitarbeitende Risiken melden, ohne dass Hinweise untergehen? Technische Schutzmaßnahmen sind wichtig. Ebenso wichtig sind Zuständigkeiten, nachvollziehbare Entscheidungen und die Möglichkeit, Anwendungen vor dem produktiven Einsatz kritisch zu prüfen.
Die EU-Agentur ENISA und das Joint Research Centre testen unterdessen chinesische Open-Weight-Modelle; das JRC bezieht auch führende Systeme aus den USA und Europa in seine Untersuchungen ein und betreibt die geprüften Modelle auf eigenen abgesicherten Rechnern. ENISA und JRC arbeiten zudem an einer Plattform, auf der Organisationen KI-Anwendungen in simulierten Netzwerken erproben können, ohne reale Systeme zu gefährden. Sie soll bis Ende des Jahres bereitstehen. Für KDBs Arbeit mit KI und Automatisierung ist das Prinzip unmittelbar relevant: erst in einem kontrollierten Rahmen testen, dann Zugriffe und Einsatz im Geschäftsprozess festlegen.
KI schreibt mehr Code – aber wer prüft ihn?
Eine Harvard-Studie auf Basis von Entwicklungsdaten aus 718 Unternehmen zeigt, dass KI-Werkzeuge die Menge erzeugten Codes erhöhen können. Bei teilautonomen Agenten stiegen in der Untersuchung unter anderem Codezeilen, Commits und Pull-Requests. Ein entsprechender Zuwachs beim fertigen Ergebnis lässt sich daraus aber nicht einfach ableiten.
Nach Einführung von KI nahm die durchschnittliche Prüfzeit eines Pull-Requests laut Studie um 49 Prozent zu. Änderungen wurden fast doppelt so häufig verlangt; auch die Zahl der Review-Kommentare stieg. Die Forschenden sehen darin einen möglichen Engpass: Ein schneller Entwurf spart wenig, wenn Fehler und Nacharbeit den Zeitgewinn auffressen. Menschliche Prüfung blieb auch beim Einsatz von KI-Werkzeugen für Code-Reviews wichtig.
Das gilt für Softwareentwicklung ebenso wie für automatisierte Prozesse und Webprojekte: Miss den Nutzen einer KI nicht daran, wie schnell sie etwas ausspuckt, sondern daran, wie zuverlässig das geprüfte Ergebnis ist. Gerade bei Sicherheit, Barrierefreiheit, Funktion und Inhalten einer Website gehört Qualitätssicherung weiterhin in den Ablauf.
Websites und Zusammenarbeit: Neue Technik muss im Alltag bestehen
Mit Bootstrap 6 ist die erste Alpha einer neuen Hauptversion des Website-Frameworks erschienen. Sie setzt auf modernere Browserfunktionen, mehr Anpassung über CSS-Variablen und teilweise neue Klassennamen. Damit eröffnen sich Gestaltungsmöglichkeiten – ein problemloser Wechsel bestehender Projekte ist wegen der Änderungen aber nicht zu erwarten. Zudem unterstützt Bootstrap 6 nur vergleichsweise aktuelle Browser. Für Homepage-Projekte heißt das: Vor einer Migration prüfen, welche Browser die Zielgruppe nutzt und wie viel Anpassungsarbeit tatsächlich anfällt. Bootstrap 5 soll zunächst weiter unterstützt werden.
Auch bei Kommunikationsplattformen zählen Alltagstauglichkeit und Ausfallsicherheit zusammen. Die EU-Kommission testet Element Pro auf eigener Infrastruktur als souveräne Ausweichlösung für Microsoft Teams, nicht als dessen aktuellen Ersatz. Einzelne anonym zitierte Beschäftigte kritisieren die Nutzererfahrung deutlich; Element verweist auf die laufende Testphase. Die Lehre für Unternehmen ist nicht „alles sofort austauschen“, sondern: Ein Backup für zentrale Kommunikation ist nur dann ein Backup, wenn Menschen es im Ernstfall tatsächlich bedienen können.
Unser Fazit zum Abend: Updates priorisieren, erreichbare Verwaltungsoberflächen prüfen, Freigaben nicht über Zuruf ersetzen und KI-Agenten nur mit begrenzten Rechten einsetzen. KDB unterstützt Dich dabei, IT-Sicherheit, digitale Abläufe und Automatisierung so zusammenzubringen, dass sie nicht nur auf dem Papier gut aussehen, sondern im Betrieb funktionieren.
