Guten Morgen zum KDB-Tech-Update: Wenn digitale Bequemlichkeit Kontrolle braucht
Guten Morgen! Für das heutige KDB-Tech-Update und die Themen unseres Podcasts haben wir eine ziemlich klare Leitfrage: Wer behält die Kontrolle, wenn Fernzugriffe Kühlanlagen steuern, eine vertraute E-Mail eine falsche IBAN enthält oder KI-Agenten im laufenden IT-Betrieb mitarbeiten? Dazu schauen wir auf wichtige Chrome-Updates, manipulierte Hardware-Wallets, neue Wege für digitale Souveränität und den Streit um Alterskontrollen in sozialen Medien. Kurz gesagt: Technik darf viel können – aber „wird schon gutgehen“ ist halt kein Betriebskonzept.
Cyberangriffe auf Kühlanlagen: Fernzugriff wird zum Versorgungsrisiko
Die Berichte über angegriffene Supermarkt-Kühlanlagen zeigen erneut, dass ein Cybervorfall nicht am Bildschirm endet. Angreifer sollen über Fernzugriffe Einstellungen verändert haben; in Frankreich wurden Kühlungen teilweise auf bis zu 50 Grad Celsius gestellt. Lebensmittel verdarben, zudem wurde von Bränden berichtet. Allein bei Intermarché sollen zwischen 150 und 200 Filialen betroffen gewesen sein, bei Coopérative U nahezu 100 Märkte.
Ein Sicherheitsexperte nennt auch Hinweise auf Angriffe in weiteren europäischen Ländern, darunter Deutschland. Welche Betriebe dort betroffen waren und ob Schäden entstanden, ist bislang nicht bekannt. Diese Unterscheidung ist wichtig: Ein Hinweis auf Aktivitäten ist noch kein belegter Schaden vor Ort.
Für Unternehmen mit vernetzten Anlagen ist die Konsequenz trotzdem greifbar: Fernzugänge, Berechtigungen und Änderungen an Steuerungen gehören überprüft; für Störungen braucht es klare Zuständigkeiten. Das gilt für Kühlung genauso wie für andere betriebskritische Technik. Über die Risiken unsicherer Fernzugriffe haben wir auch im vorherigen KDB-Tech-Update gesprochen. KDB unterstützt Dich dabei, IT-Sicherheit und Prozesse nicht getrennt voneinander zu betrachten – denn eine sichere Anmeldung hilft wenig, wenn niemand ungewöhnliche Änderungen bemerkt.
Gefälschte Rechnungen und Sparkassen-Mails: Zwei Angriffe, ein gemeinsamer Hebel
Beim sogenannten Business Email Compromise (BEC) nutzen Kriminelle den glaubwürdigen Kontext einer echten Geschäftsbeziehung. Sie lesen mitunter nach einem Phishing-Angriff in einem Postfach mit und tauschen im passenden Moment die IBAN einer Rechnung oder Zahlungsaufforderung aus. In einem geschilderten Immobilienfall überwies eine Käuferin rund 1,1 Millionen Euro an ein Täterkonto. Weil der Betrug schnell auffiel, konnten knapp 900.000 Euro gesichert werden.
Die wichtigste Regel vor größeren Zahlungen: Bestätige die Bankverbindung über einen unabhängig ermittelten Kontaktweg. Eine Telefonnummer aus genau der E-Mail, deren Inhalt Du prüfen willst, taugt dafür nicht. Besonders bei geänderter IBAN oder auffälligem Zeitdruck sollte eine Zahlung warten, bis die Angaben verifiziert sind. In Unternehmen helfen festgelegte Freigaben und die Vereinbarung, dass Bankverbindungen nicht allein per E-Mail geändert werden können. Mehr-Faktor-Authentifizierung und ein Blick auf unbekannte Weiterleitungsregeln schützen zusätzlich die Postfächer, aus denen solche Täuschungen entstehen können.
Eine andere aktuelle Masche beginnt mit einer angeblichen Nachricht im elektronischen Sparkassen-Postfach. Der Link führt auf eine gefälschte Seite, die Nutzer zu einer vermeintlichen Prüfung auffordert. Tatsächlich sollen sie bei diesem Click-Fix-Angriff selbst Schadcode aus der Zwischenablage ausführen. Falls Du solche Anweisungen nach einem Klick bereits ausgeführt hast, solltest Du nach Empfehlung des Sparkassen-Notfallteams den Online-Banking-Zugang sofort sperren lassen, die Bank informieren und das Gerät fachkundig prüfen lassen.
Für KDB ist beides ein Thema der Prozessgestaltung: Beschäftigte brauchen nicht bloß den Hinweis „Sei vorsichtig“, sondern einen eindeutigen Weg zum Prüfen, Melden und Stoppen verdächtiger Vorgänge. Gerade wenn eine Nachricht perfekt in einen bestehenden E-Mail-Verlauf passt, muss der Prozess stärker sein als der erste Eindruck.
Chrome-Update: 37 geschlossene Lücken sind ein guter Grund für einen Neustart
Google hat für Chrome auf Windows, macOS und Linux ein Desktop-Update veröffentlicht, das 37 Sicherheitslücken schließt. Sieben stuft Google als kritisch ein, 29 als hochriskant und eine als mittelschwer. Hinweise auf eine aktive Ausnutzung lagen laut Google zum Zeitpunkt der Meldung nicht vor.
Für Windows und macOS nennt Google die Versionen 155.0.8059.79/.80, für Linux 155.0.8059.79. Unter den kritischen Fehlern sind mehrere „Use-after-free“-Schwachstellen, bei denen unter Umständen Schadcode über den Browser ausgeführt werden könnte. Öffne bei Bedarf in Chrome „Über Google Chrome“, lass das Update installieren und starte den Browser anschließend neu. In betreuten IT-Umgebungen gehört dazu auch die Kontrolle, ob die Aktualisierung tatsächlich auf den Geräten angekommen ist.
Manipulierte Ledger-Wallets: Auch originalverpackte Hardware verdient Prüfung
Bei mehreren Ledger-Hardware-Wallets wurden offenbar zusätzliche Bauteile entdeckt. Ein beschriebenes Implantat soll Bildschirminhalte erfassen und über ein LTE-Modem mit eSIM übertragen. Das geschützte Secure-Element bleibt dabei offenbar unangetastet; der Angriff zielt stattdessen auf die Seed Phrase, mit der sich ein Wallet wiederherstellen lässt.
Funde betreffen nach den vorliegenden Berichten mehrere Modelle und Vertriebswege, auch in Deutschland. Ledger warnte zunächst Kunden, die in den vergangenen 90 Tagen bei einem bestimmten Wiederverkäufer gekauft hatten. Die weiteren Hinweise sprechen jedoch dafür, dass dieser Zeitraum und dieser Händler möglicherweise nicht sämtliche betroffenen Geräte erfassen. Eine Auswertung öffentlicher Blockchain-Daten bezifferte die bis zum 13. Oktober bekannten Diebstähle auf rund 102 Millionen US-Dollar aus 324 Wallets; die Zuordnung zu den manipulierten Geräten beruht auf der im Bericht dargestellten Analyse.
Die Lehre reicht über Kryptowährungen hinaus: Eine versiegelte Verpackung und ein vertrauter Händler sind wichtige Anhaltspunkte, aber keine absolute Garantie gegen Manipulation in der Lieferkette. Wer ein möglicherweise betroffenes Gerät besitzt, sollte die Herstellerhinweise und neue Erkenntnisse aufmerksam verfolgen und die eigene Situation sorgfältig prüfen, bevor er es weiter nutzt. Zum Thema vertrauenswürdige Bezugswege passt auch unser Beitrag über Sicherheit und Verantwortung in digitalen Prozessen.
Kinder und soziale Medien: Schutz ist nötig, Alterskontrolle bleibt umstritten
Die Bundesregierung hat Eckpunkte für einen neuen Kinder- und Jugendmedienschutz beschlossen. Bei den Verhandlungen über einen geplanten EU Kids Act will sie sich dafür einsetzen, dass Kinder unter 13 Jahren soziale Plattformen grundsätzlich nicht nutzen können – mit möglichen Ausnahmen für nachweislich kindgerechte Angebote. Für 13- bis 18-Jährige sind abgestufte Beschränkungen vorgesehen. Weil eine EU-Regelung Zeit brauchen dürfte, ist auch eine nationale Übergangslösung geplant. Das sind Vorhaben, noch keine bereits geltenden allgemeinen Verbote.
Daneben soll „Safety by Design“ Schutz schon in die Gestaltung digitaler Angebote bringen. Algorithmische Empfehlungssysteme sollen standardmäßig ausgeschaltet sein; suchtfördernde Funktionen sollen möglichst gar nicht erst entstehen. Für eine Altersbestätigung ist ab 2027 die europäische EUDI-Wallet vorgesehen, die in Deutschland „d-you“ heißen soll. Im Idealfall bestätigt sie lediglich das erreichte Mindestalter, ohne weitere persönliche Daten offenzulegen. Der Bericht weist allerdings auf Schwierigkeiten und zunächst möglicherweise eingeschränkte Funktionen hin.
Datenschützer und Jugendorganisationen warnen vor Eingriffen in Informationsfreiheit und Teilhabe sowie vor einer Überwachungsinfrastruktur für Altersprüfungen. eco kritisiert mögliche zusätzliche nationale Sonderregeln, Bitkom lehnt ein pauschales Verbot für unter 13-Jährige ab. Das geplante „KI-Seepferdchen“, das Grundschulkindern einen kritischen Umgang mit KI vermitteln soll, bewertet Bitkom dagegen positiv.
Für alle, die Websites, Plattforminhalte oder Social-Media-Auftritte gestalten, ist die Debatte relevant: Reichweite allein ist kein Qualitätsmaßstab. KDB betrachtet bei digitalen Angeboten auch Nutzerführung, Datenschutz und die Frage, welche Mechanismen Menschen unterstützen – und welche sie nur möglichst lange festhalten.
Plattformregeln und Kennzahlen: Warum saubere Messung zählt
Das Gericht der Europäischen Union hat die Klage der Stripchat-Betreibergesellschaft gegen deren damalige Einstufung als sehr große Online-Plattform nach dem Digital Services Act abgewiesen. Streitpunkt war vor allem die Zahl aktiver Nutzer in der EU. Nach Auffassung von Kommission und Gericht hatte das Unternehmen von Daten eines Analyseanbieters einen Anteil vermeintlicher Absprungbesuche abgezogen, obwohl dessen Verfahren solche Besuche bereits berücksichtigte. Die doppelte Bereinigung drückte die ausgewiesene Zahl nach unten.
Die konkrete Einstufung wurde 2025 wieder aufgehoben. Das Urteil bestätigt jedoch die damalige Vorgehensweise der Kommission. Für Unternehmen ist der übertragbare Punkt weniger die Plattform selbst als die Methodik: Wer Nutzerzahlen, Reichweite oder andere Kennzahlen für Entscheidungen und Pflichten verwendet, muss verstehen und dokumentieren, wie sie entstehen. Das gilt auch für SEO- und Marketing-Reportings. Eine schöne Zahl hilft wenig, wenn ihre Berechnung nicht belastbar ist.
OpenDesk: Digitale Souveränität bekommt mehr Betriebsoptionen
Das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung baut ein Partnernetzwerk für die freie Office- und Kollaborationssuite OpenDesk auf. Zugelassene kommerzielle Anbieter sollen Einführung, Integration und Betrieb für Verwaltung und Wirtschaft erleichtern. Stackit ist als „Approved Sovereign Service Provider“ zugelassen und will OpenDesk als Dienst aus europäischen Rechenzentren anbieten. Erste Pilotpakete sind erhältlich; der reguläre Produktivbetrieb ist für Anfang 2027 vorgesehen.
Als erste Systemintegratoren wurden B1 Systems und Dachs IT zugelassen. Ihre vorgesehenen Aufgaben reichen von Migration und Einbindung in vorhandene Umgebungen bis zum laufenden Betrieb. Weitere Partner können sich noch bis zum 31. Januar für das Programm bewerben.
Für Organisationen, die ihre digitale Abhängigkeit prüfen, wird damit eine praktische Frage wichtiger: Welche Lösung lässt sich in die bestehende IT integrieren, zuverlässig betreiben und bei Bedarf migrieren? Genau an dieser Stelle treffen Digitalisierung und die Arbeit eines IT-Systemhauses zusammen. „Souverän“ wird eine Plattform nicht durch ein Etikett, sondern durch einen tragfähigen Betriebs- und Migrationsplan.
KI-Agenten im IT-Betrieb: Toyota Finance testet Kontrolle im Produktivsystem
Kyndryl und Toyota Systems wollen KI-Agenten im laufenden IT-Betrieb von Toyota Finance einsetzen. Die Agenten sollen unter anderem Änderungsmanagement, Infrastrukturplanung und Folgenabschätzungen unterstützen und dafür auf interne Regeln und Betriebsunterlagen zurückgreifen. Anders als bei einem isolierten Prototyp geht es um die Produktionsumgebung. Messbare Ergebnisse, einen Zeitplan oder einen Vertragswert haben die Unternehmen jedoch nicht veröffentlicht.
Kyndryl beschreibt seinen Ansatz als „Governance as Code“: vorab genehmigte Regeln für Agenten, protokollierte Aktionen und menschliche Aufsicht über ein Dashboard. Ob und wie gut das im konkreten Projekt wirkt, lässt sich ohne veröffentlichte Ergebnisse noch nicht beurteilen. Der Ansatz trifft aber einen wunden Punkt vieler KI-Projekte: Ein Agent, der Aufgaben erledigt, braucht ebenso klare Rechte, überprüfbare Ergebnisse und eine Möglichkeit zum Stoppen wie andere produktive Automatisierungen.
Bei KDB betrachten wir KI deshalb nicht als Abkürzung an Sicherheits- und Freigabeprozessen vorbei. Wenn Automatisierung Geschäfts- oder IT-Prozesse berührt, müssen Zuständigkeiten, Datenzugriffe und menschliche Kontrolle von Beginn an mitgedacht werden. Das war auch ein Schwerpunkt unseres Updates zu Angriffen, Updates und KI.
KI und persönliche Daten: Muse-Bericht und Windows Recall zeigen die Abwägung
Sicherheitsforscher berichten über offengelegte interne Dateien zu Metas KI-Assistent Muse. Den untersuchten Beschreibungen zufolge könnte das System detaillierte Informationen über Personen aus dem Umfeld von Nutzern in gegliederten Profilen festhalten – bis hin zu Ereignissen, Beziehungen und möglichen Hinweisen für die Kommunikation. Wie aktuell und vollständig die Dateien sind und in welchem Umfang solche Daten tatsächlich erhoben oder gespeichert werden, ist laut Bericht nicht unabhängig geklärt. Meta erklärte, ein hilfreicher Assistent benötige Kontext und nutze öffentlich verfügbare beziehungsweise freiwillig geteilte Angaben.
Eine unmittelbar prüfbare Entscheidung betrifft dagegen Windows Recall auf kompatiblen Copilot+-PCs. Die Funktion erstellt zur späteren Suche Momentaufnahmen von Bildschirminhalten und wird laut Microsoft erst nach ausdrücklicher Zustimmung aktiv; die Aufnahmen sollen lokal und verschlüsselt gespeichert werden. Wer Recall nicht nutzen möchte, kann es deaktivieren oder über „Windows-Features aktivieren oder deaktivieren“ entfernen und den PC neu starten. Laut Microsoft werden beim Entfernen auch gespeicherte Momentaufnahmen gelöscht. Ein zusätzliches Tool ist dafür nicht erforderlich.
Beide Themen stellen dieselbe Frage: Welche Daten braucht eine hilfreiche Funktion wirklich, und wer entscheidet über ihre Erfassung? Besonders auf geschäftlich genutzten Geräten sollten solche Einstellungen bewusst festgelegt werden – nicht irgendwann, wenn sensible Inhalte bereits verarbeitet wurden.
KI-Apps, Excel und verteilte Rechenleistung: Möglichkeiten mit Grenzen
Google eröffnet in den USA volljährigen Nutzern einen privaten Weg, mit AI Studio erstellte Apps über den Play Store auf dem eigenen Android-Gerät zu nutzen – zunächst in einer persönlichen Bibliothek und ohne reguläres Entwicklerkonto. Laut Bericht ist dafür keine gesonderte Prüfung der Apps vorgesehen. Ein allgemeiner Veröffentlichungsweg ist das nicht; eine spätere Freigabe für Freunde und Familie ist geplant. Für Unternehmen bleibt entscheidend: Von KI erzeugter Code muss vor dem Einsatz auf Funktion, Berechtigungen und Sicherheit geprüft werden, auch wenn seine Erstellung verblüffend einfach war.
Microsoft testet unterdessen in Excel Listen und Arrays als eigenständige Werte innerhalb einer einzelnen Zelle. Vier neue Funktionen – FLATTEN, HAS, HASANY und HASALL – sollen solche Daten auswertbar machen. Derzeit sind die Neuerungen nur schrittweise im Beta Channel von Microsoft 365 verfügbar. Microsoft warnt davor, sie bereits in wichtigen Arbeitsmappen einzusetzen; unter anderem PivotTables, Diagramme und Power Query unterstützen die Strukturen noch nicht vollständig. Für automatisierte Prozesse heißt das: Eine spannende Vorschau ist noch keine belastbare Grundlage für produktive Auswertungen.
Apple-Forscher haben mit „Minions“ außerdem einen Prototyp vorgestellt, der freie Rechenkapazität von Macs mit Apple Silicon für KI-Inferenz bündelt. In internen Tests sank die Wartezeit auf Rechenkapazität laut den Forschern teils von mehr als zehn Stunden auf wenige Minuten. Der bisherige Ansatz ist jedoch für Organisationen gedacht, deren Mitglieder einander vertrauen; zusätzliche Abschottungsmechanismen sind noch nicht umgesetzt. Die Idee ist interessant, aber kein fertiges Angebot für beliebige, voneinander unabhängige Nutzer.
KI und Arbeitsmarkt: Kein Beleg für den großen Jobkiller – aber Druck beim Einstieg
Eine Analyse des Instituts für Arbeitsmarkt- und Berufsforschung findet bislang keinen allgemeinen KI-bedingten Beschäftigungseinbruch in Deutschland. Bei Beschäftigten über 30 Jahren entwickelten sich stark KI-betroffene Berufe seit 2022 sogar günstiger als weniger betroffene. Bei den 20- bis 29-Jährigen zeigt sich zwar ein leicht negativer Zusammenhang; er war laut IAB jedoch statistisch nicht signifikant. Als wesentlichen Faktor für die schwierige Lage junger Berufstätiger nennt das Institut die schwache Konjunktur.
Das ist weder Entwarnung für jede Tätigkeit noch ein Beleg für massenhaften Ersatz durch KI. Für Unternehmen ist es ein guter Anlass, Qualifizierung und sinnvolle Aufgabenverteilung ernst zu nehmen. Wer KI zur Unterstützung einführt, sollte auch Berufseinsteigern Gelegenheiten geben, Fachwissen aufzubauen – sonst fehlt später das Verständnis, mit dem sich KI-Ergebnisse überhaupt beurteilen lassen.
WhatsApp testet geplante Nachrichten – noch nicht für den Alltag einplanen
WhatsApp erprobt in einer begrenzten Android-Beta den zeitgesteuerten Versand selbst verfasster Nachrichten. Tester können einen Zeitpunkt zwischen zehn Minuten und zwei Wochen im Voraus wählen. Wann die Funktion allgemein verfügbar wird, ist offen. Sie unterscheidet sich von den bereits vorhandenen automatischen Abwesenheitsantworten in WhatsApp Business: Hier soll eine konkrete Nachricht später verschickt werden, statt auf einen eingehenden Kontakt zu reagieren.
Für Kommunikation und Social Media kann das künftig praktisch sein. Für verbindliche Kundenprozesse sollte eine noch begrenzt getestete Funktion aber nicht eingeplant werden. Gute Kommunikation braucht nicht nur das passende Timing, sondern auch einen verlässlichen Ablauf dahinter.
Das KDB-Fazit am Morgen
Heute zieht sich eine Linie durch sehr unterschiedliche Nachrichten: Kontrolle muss mit der Bequemlichkeit mitwachsen. Fernzugriffe brauchen Grenzen, Zahlungen einen unabhängigen Gegencheck, Browser zeitnahe Updates und KI-Agenten überprüfbare Regeln. Neue Plattform- und KI-Funktionen können Prozesse vereinfachen – sofern Datenschutz, Sicherheit und Zuständigkeiten nicht erst hinterher auf die To-do-Liste rutschen.
Wenn Du wissen willst, wo in Deiner IT, Deinen digitalen Abläufen oder Deiner Online-Kommunikation genau solche blinden Flecken liegen, ist KDB als IT-Systemhaus, Managed Service Provider und Medienagentur an der Schnittstelle dieser Themen zu Hause. Erst sauber hinschauen, dann sinnvoll automatisieren. So wird aus „des wird scho“ ein belastbarer Plan.
