KDB-Tech-Update am Abend: Cyberangriffe, Phishing, KI-Daten und vernetzte Systeme im Check
Guten Abend zum KDB-Tech-Update von der KDB Medienagentur GmbH. Heute geht’s einmal quer durch die digitale Sicherheitslage: Ein Cyberangriff auf ein britisches Kraftwerk zeigt, wie verwundbar kritische Infrastruktur bleibt. Gleichzeitig werden Smartphones, Infotainment-Systeme im Auto und sogar vermeintliche Steuererstattungen zum Einfallstor für Betrüger.
Außerdem schauen wir auf wichtige Apple-Sicherheitsupdates, die Datenspur in KI-Chatbots, anonyme KI-Modelle mit fragwürdiger Transparenz und die Frage, warum KI-Projekte nicht nur leistungsfähig, sondern auch datenschutzkonform und kontrollierbar sein müssen. Kurz gesagt: Digitalisierung ist klasse – aber bitte nicht nach dem Motto „wird scho guat ganga“.
Cyberangriff auf britisches Kraftwerk: Kritische Infrastruktur bleibt ein attraktives Ziel
Die britische Regierung hat bestätigt, dass im Juli 2026 ein Kraftwerk im Vereinigten Königreich Ziel eines Cyberangriffs wurde. Die betroffene Anlage musste Medienberichten zufolge für vier Tage vom Stromnetz genommen werden. Welche Anlage betroffen war, wie die Angreifer vorgingen und wer dahintersteckt, ist weiterhin offen.
Die Regierung betont, es habe sich um eine vergleichsweise kleine Anlage gehandelt. Deshalb sei die allgemeine Stromversorgung nicht gefährdet gewesen. Das ist zunächst beruhigend – darf aber nicht darüber hinwegtäuschen, dass auch kleinere Energie- und Versorgungsunternehmen potenzielle Ziele sind. Ein Ausfall kann wirtschaftliche Folgen haben, Betriebsabläufe stören und für Angreifer als Testlauf dienen.
Das britische National Cyber Security Centre war in die Kommunikation mit Betreibern eingebunden. Medien brachten den Vorfall mit einer erhöhten Bedrohungslage seit den Angriffen der USA und Israels auf den Iran in Verbindung. Eine offizielle Zuschreibung an iranische Akteure gibt es jedoch nicht. Auch technische Details zum Angriff wurden nicht veröffentlicht.
Besonders relevant ist der Blick auf industrielle Steuerungen, sogenannte SPS- oder PLC-Systeme. Sie steuern Prozesse in Kraftwerken, Wasserwerken und vielen anderen kritischen Einrichtungen. Wenn IT und operative Technologie zusammenwachsen, braucht es auch eine Sicherheitsstrategie, die beide Welten abdeckt. Ein Firewall-Konzept fürs Büro allein reicht da halt nicht, gell.
Was Unternehmen daraus mitnehmen sollten: Netzwerksegmente sauber trennen, Fernzugänge streng absichern, Updates für industrielle Komponenten bewerten und einspielen, Zugriffsrechte minimieren sowie Notfall- und Wiederanlaufpläne regelmäßig testen. KDB unterstützt Unternehmen bei Sicherheitskonzepten, Managed Services, Monitoring und der strukturierten Weiterentwicklung ihrer IT-Landschaft.
Auto-Infotainment im Visier: Malware missbraucht Update-Funktion
Auch vernetzte Fahrzeuge sind längst Teil der IT-Sicherheitsrealität. Sicherheitsforscher haben eine Schadsoftware entdeckt, die Android-basierte Infotainment-Systeme des Anbieters DoFun angreift. Der Schadcode gelangte offenbar über eine integrierte Aktualisierungsfunktion auf die Geräte – also über genau den Mechanismus, der eigentlich für Sicherheit und Komfort sorgen soll.
Die Malware mit dem Namen „JarService“ arbeitet unsichtbar im Hintergrund. Sie meldet infizierte Systeme bei einem Server der Angreifer an, übermittelt technische Informationen und kann regelmäßig neue Befehle abrufen. Nach den vorliegenden Erkenntnissen können Kriminelle Werbung auf dem Fahrzeugdisplay einblenden, Klickbetrug ausführen, Webseiten öffnen und weitere Schadsoftware nachladen.
Hinweise darauf, dass Bremsen oder Lenkung betroffen waren, gibt es nicht. Trotzdem ist der Fall ein klares Signal: Jedes vernetzte Gerät mit Update-Funktion, Internetzugang und Software-Schnittstellen ist grundsätzlich ein potenzielles Angriffsziel. Das gilt nicht nur für Fahrzeuge, sondern auch für Tablets, Displays, Scanner, IoT-Geräte, Maschinen und digitale Kassensysteme.
Die Schwachstelle im Update-System soll inzwischen geschlossen sein. Fahrzeughalter sollten verfügbare Updates zeitnah installieren und auffälliges Verhalten – etwa unerwartete Werbung oder geöffnete Webseiten – ernst nehmen. Für Unternehmen mit Fahrzeugflotten oder vernetzten Geräten gehört ein Überblick über eingesetzte Systeme, Softwarestände und Verantwortlichkeiten inzwischen zur digitalen Grundhygiene.
Phishing-Welle: Google-SMS und Elster-Erstattung sollen Daten abgreifen
Die Betrüger bleiben fleißig – leider. Aktuell kursieren mindestens zwei Maschen, die mit bekannten Marken und Institutionen Vertrauen erzeugen sollen: eine angebliche Google-Sicherheitswarnung per SMS und eine gefälschte E-Mail im Namen des Steuerportals Elster.
Bei der SMS-Masche erhalten Betroffene eine angebliche Warnung zu verdächtigen SMS-Aktivitäten. Auf einer täuschend echt gestalteten Seite im Google-Design wird gefragt: „Wurden diese SMS von Ihnen versendet?“ Egal ob „Ja“ oder „Nein“: Der Klick kann auf weitere betrügerische Seiten führen, auf denen Zugangsdaten, Kontaktinformationen oder Zahlungsdaten abgefragt werden.
Bei der Elster-Masche lockt eine E-Mail mit einer angeblichen Steuererstattung von 450 Euro für das Jahr 2025. Der Button „Erstattung anfordern“ führt jedoch nicht zum offiziellen Elster-Portal. Auffällig sind unter anderem eine fragwürdige Absenderadresse, eine unpersönliche Anrede und die Forderung, Konto- oder Kartendaten zur Auszahlung zu bestätigen.
Die wichtigsten Regeln gegen Phishing und Smishing:
- Keine Links aus unerwarteten SMS oder E-Mails öffnen.
- Nie unter Zeitdruck Zugangsdaten, Bankdaten oder Kartendaten eingeben.
- Behörden, Banken und Plattformen immer über die bekannte App oder die selbst eingetippte Internetadresse prüfen.
- Die tatsächliche Domain kontrollieren – Logo und Design sind kein Echtheitsbeweis.
- Bei eingegebenen Passwörtern: Passwort sofort über die offizielle Seite ändern und nicht mehrfach verwenden.
- Bei Bank- oder Zahlungsdaten: unverzüglich Bank oder Zahlungsdienstleister kontaktieren.
Technische Schutzmaßnahmen sind wichtig. Aber die erste Verteidigungslinie sitzt oft vor dem Bildschirm. Deshalb gehören Security Awareness, klare Meldewege und regelmäßige Phishing-Schulungen in jedes Sicherheitskonzept. KDB kann hier technische Absicherung und praxisnahe Sensibilisierung sinnvoll zusammenbringen.
Apple schließt mehr als 20 Sicherheitslücken: iOS 26.6.1 bitte nicht auf später verschieben
Apple hat iOS 26.6.1 für iPhones, iPadOS 26.6.1 für iPads und macOS Tahoe 26.6.2 für Macs veröffentlicht. Die Updates schließen zusammen mehr als 20 Sicherheitslücken. Ein großer Teil betrifft WebKit, also die Browser-Engine hinter Safari und vielen Webansichten innerhalb von Apps.
Einige Schwachstellen konnten gezielt zum Absturz gebracht werden. Bei einem Fehler bestand zudem das Risiko, dass der Besuch einer manipulierten Webseite sensible Informationen preisgeben könnte. Das ist genau die Sorte Sicherheitslücke, bei der man nicht erst irgendeine dubiose App installieren muss: Unter Umständen genügt bereits eine präparierte Website.
Auch andere Komponenten wurden aktualisiert, darunter Bereiche mit möglichen Zugriffen auf sensible Nutzerdaten, Abstürzen und Überlastungsangriffen. Apple hält technische Details zunächst knapp, damit Angreifer nicht schneller als die Nutzer reagieren können. Für Dich heißt das: Update prüfen, installieren, fertig.
- iPhone und iPad: Einstellungen > Allgemein > Softwareupdate
- Mac: Systemeinstellungen > Allgemein > Softwareupdate
Vorher empfiehlt sich ein Backup, ausreichend Akkuladung oder Netzstrom. Gerade in Unternehmen sollten Updates nicht vom Zufall abhängen. Mit zentralem Patch-Management, Geräteverwaltung und klaren Update-Fenstern lassen sich Sicherheitslücken deutlich schneller und planbarer schließen.
KI-Chatbots und die persönliche Datenspur: Was sich aus Gesprächen ableiten lässt
ChatGPT und Claude helfen beim Formulieren, Planen, Recherchieren und Strukturieren. Viele Menschen nutzen sie aber auch für Gesundheitsfragen, Trainingspläne, berufliche Probleme oder private Entscheidungen. Genau dadurch können sich aus einzelnen Chats erstaunlich detaillierte Rückschlüsse auf Interessen, Gewohnheiten, Ziele und persönliche Lebensumstände ergeben.
Eine Bitkom-Umfrage zeigt: 34 Prozent der KI-Nutzenden verwenden Chatbots auch bei Gesundheitsthemen. Gleichzeitig sorgen sich 43 Prozent der Befragten um den Schutz persönlicher Daten bei KI-Anbietern. Diese Vorsicht ist nachvollziehbar. Je nach Kontoeinstellung können Chatverläufe für das Training von KI-Modellen verwendet werden. Dazu kommt das grundsätzliche Risiko von Sicherheitsvorfällen und die Möglichkeit, aus vielen scheinbar harmlosen Angaben ein Profil abzuleiten.
Der Anbieter Proton hat mit „AI Paper Trail“ ein Werkzeug vorgestellt, das exportierte Chatverläufe von ChatGPT und Claude analysiert. Es soll sichtbar machen, welche Informationen sich aus den Gesprächen ableiten lassen – beispielsweise Interessen, Ernährungsgewohnheiten, Ziele oder wiederkehrende Themen. Das Tool zeigt nicht zwingend, was ein KI-Anbieter tatsächlich dauerhaft speichert. Es macht aber sehr anschaulich, was allein aus Chat-Inhalten herauslesbar sein kann.
Für den geschäftlichen Einsatz gilt: Keine Passwörter, Zugangsdaten, personenbezogenen Kundendaten, vertraulichen Dokumente, Finanzinformationen oder internen Strategiepapiere in frei zugängliche KI-Tools kopieren. Wer KI professionell einsetzen möchte, braucht eine klare KI-Governance: Welche Tools sind erlaubt? Welche Datenklassen dürfen verarbeitet werden? Welche Einstellungen gelten? Wer prüft Datenschutz, Verträge und Zugriffsrechte?
KDB begleitet Unternehmen bei der Einführung sinnvoller KI-Workflows – mit Blick auf Produktivität, Datenschutz und sichere Prozesse. Denn KI soll Arbeit vereinfachen, nicht die nächste Datenpanne im Kalender eintragen.
Ox Alpha: Starkes kostenloses KI-Modell, aber unbekannter Betreiber
In der Entwicklerwelt sorgt derzeit das KI-Modell „Ox Alpha“ für Aufmerksamkeit. Es ist über OpenRouter kostenlos verfügbar, soll ein Kontextfenster von mehr als einer Million Tokens bieten und wird für Programmieraufgaben sowie langfristige Agentenprozesse positioniert. Die Leistungsfähigkeit wird von ersten Nutzern positiv bewertet.
Das Problem: Wer hinter dem Modell steckt, ist unbekannt. Es gibt Spekulationen über verschiedene mögliche Anbieter, aber keine eindeutige Zuordnung. Laut der OpenRouter-Auflistung speichert der Anbieter Prompts und Antworten, auch wenn diese Daten nach eigenen Angaben nicht zum Training verwendet werden sollen.
Für private Tests mit öffentlich verfügbaren oder künstlich erzeugten Daten mag das interessant sein. Für Unternehmen ist die Lage dagegen klar: Wenn Betreiber, Unternehmenssitz, Datenschutzvereinbarungen, Speicherorte und Verantwortlichkeiten nicht nachvollziehbar sind, gehört kein vertraulicher Code, keine Kundeninformation und kein internes Dokument in dieses System.
Die Gratis-Nutzung ist kein Freifahrtschein. Im professionellen Kontext zählen nicht nur Modellqualität und Geschwindigkeit, sondern auch Transparenz, Vertragssicherheit, Datenverarbeitung und regulatorische Anforderungen. Anders gesagt: Ein KI-Modell kann noch so schlau sein – wenn keiner weiß, wer die Daten verarbeitet, wird’s im Betrieb schnell unerquicklich.
KI-Agenten und Online-Prüfungen: Wenn Software den Kurs besucht
KI-Agenten können inzwischen nicht nur Texte erzeugen, sondern digitale Abläufe selbstständig ausführen. Im Bildungsbereich führt das zu einem neuen Problem: Agenten können sich in Lernplattformen einloggen, Kursunterlagen auswerten, Quizfragen beantworten und teils sogar mit anderen Teilnehmenden kommunizieren.
Besonders betroffen sind asynchrone Onlinekurse auf Plattformen wie Canvas, Brightspace oder Blackboard. Ein einfacher Auftrag kann ausreichen, damit ein Agent Aufgaben automatisiert abarbeitet. Damit verschiebt sich die Diskussion über KI-Betrug: Es geht nicht mehr nur um einen möglicherweise maschinell geschriebenen Aufsatz, sondern um die Frage, ob eine Person einen Kurs tatsächlich selbst absolviert hat.
Technische Erkennung bleibt schwierig. Auffällige Bearbeitungszeiten, ungewöhnliche Aktivitätsmuster oder Analysen des Tipp-Rhythmus liefern allenfalls Hinweise. Auch KI-Detektoren sind keine belastbaren Beweise. Deshalb setzen viele Hochschulen zusätzlich auf veränderte Prüfungsformate: persönlichere Aufgaben, konkrete Praxisbezüge, eigene Argumentation und punktuelle Präsenzprüfungen.
Das Thema ist auch für Unternehmen relevant. Wer KI-Agenten in Kundenportalen, Freigabeprozessen oder internen Automatisierungen einsetzen will, braucht klare Rechte, Kontrollmechanismen und nachvollziehbare Protokolle. Automatisierung spart Zeit – aber Prozesse dürfen nicht plötzlich Entscheidungen treffen oder Aktionen ausführen, die niemand mehr sauber kontrollieren kann.
Humanoide Robotik: Bosch plant Produktion in Bühl
Für die regionale Tech-Landschaft besonders spannend: Bosch plant laut Bericht, ab August 2027 im baden-württembergischen Bühl humanoide Roboter in Serie zu fertigen. Partner ist das 2024 gegründete Londoner Startup Humanoid. Zuvor sollen Prototypen im Werk bereits Logistikaufgaben getestet haben, indem sie mithilfe eines KI-Frameworks selbstständig Kartons bewegten.
Die Roboter sollen über ein Mietmodell als „Robotics as a Service“ angeboten werden. Unternehmen würden die Systeme gegen regelmäßige Gebühren einsetzen, während Wartung, Software und Updates beim Anbieter liegen könnten. Als erster Abnehmer gilt Schaeffler. Zunächst sind einige Hundert Roboter geplant; dafür soll am Standort anfangs eine zweistellige Zahl an Beschäftigten eingesetzt werden.
Der Schritt zeigt, wohin sich industrielle Automatisierung entwickelt: weg von starren, fest installierten Maschinen hin zu Systemen, die sich in Arbeitsumgebungen bewegen und unterschiedliche logistische oder produktionsnahe Aufgaben übernehmen sollen. Ob daraus schnell ein breiter Markt wird, hängt von Zuverlässigkeit, Sicherheit, Kosten und konkreten Einsatzszenarien ab.
Für mittelständische Unternehmen muss es aber nicht gleich der humanoide Kollege sein. Oft bringen bereits sauber digitalisierte Prozesse, Dokumentenautomatisierung, KI-gestützte Assistenz und vernetzte Workflows messbaren Nutzen. KDB hilft dabei, genau diese sinnvollen Schritte zu identifizieren – ohne Roboter-Zirkus, aber mit einem Blick auf echte Entlastung.
Unterseekabel: Das meist unsichtbare Rückgrat der digitalen Wirtschaft
WLAN, 5G und Satelliteninternet wirken drahtlos. Der internationale Datenverkehr läuft aber überwiegend durch Glasfaserkabel auf dem Meeresboden. Rund 600 Unterseekabel sind weltweit im Einsatz. Die interaktive „Submarine Cable Map“ zeigt mehr als 500 aktive Kommunikationskabel sowie zahlreiche geplante Verbindungen.
Die Karte macht sichtbar, wie abhängig die globale Kommunikation von wenigen, hochleistungsfähigen Infrastrukturverbindungen ist. Moderne Seekabel transportieren enorme Datenmengen. Selbst die zusammengefasste Kapazität großer Satellitenkonstellationen soll laut den vorliegenden Angaben bei weniger als einem Zehntel der Leistung eines einzigen modernen Glasfaser-Seekabels liegen.
Mehrfachanbindungen und parallele Routen sind deshalb entscheidend. Wird ein Kabel beschädigt, etwa durch Schiffsanker, Bauarbeiten, Naturereignisse oder technische Defekte, kann Datenverkehr im Idealfall über andere Verbindungen umgeleitet werden. Für Unternehmen ist das ein wichtiger Gedanke: Ausfallsicherheit entsteht nicht durch Hoffnung, sondern durch Redundanz – bei Internetanbindungen, Backups, Cloud-Architekturen und Kommunikationswegen.
Wero: Europas Bezahldienst wächst, aber die Akzeptanz ist noch ausbaufähig
Wero soll eine europäische Alternative zu PayPal, Visa und Mastercard werden. Zwei Jahre nach dem Start ist der Dienst zwar gewachsen, aber noch weit von einer flächendeckenden Nutzung entfernt. Einer Umfrage zufolge kennen knapp 40 Prozent der Befragten Wero korrekt als digitalen Zahlungsdienst. Aktiv genutzt wird er von knapp sieben Prozent.
Die European Payments Initiative nennt deutlich höhere Registrierungszahlen: Europaweit sollen rund 57 Millionen Menschen registriert sein, darunter neun Millionen in Deutschland. Registrierung ist allerdings nicht gleich regelmäßige Nutzung. Für den Durchbruch braucht Wero vor allem eine breitere Händlerakzeptanz und einen klaren Mehrwert gegenüber etablierten Zahlungsdiensten.
Der Fall zeigt ein typisches Plattformproblem: Händler integrieren neue Zahlarten erst, wenn genug Kunden sie verwenden. Kunden verwenden sie erst regelmäßig, wenn sie an möglichst vielen Stellen damit zahlen können. Für Online-Shops bleibt deshalb entscheidend, die eigene Zielgruppe im Blick zu behalten und Checkout-Prozesse möglichst einfach zu gestalten.
KDB unterstützt bei professionellen Websites, E-Commerce-Projekten, SEO und digitalem Marketing. Dabei gehört eine gute Nutzerführung genauso dazu wie ein sicherer, vertrauenswürdiger und technisch sauber integrierter Checkout. Denn wenn der Kaufabschluss hakelt, ist die schönste Kampagne am Ende halt bloß ein teurer Spaziergang.
KDB-Fazit: Sicherheit, KI und Automatisierung gehören zusammen gedacht
Die heutigen Meldungen zeigen ein klares Muster: Angriffe treffen nicht mehr nur klassische Bürorechner. Sie zielen auf Energieanlagen, Fahrzeugsoftware, Smartphones, Cloud-Dienste und digitale Prozesse. Gleichzeitig wachsen die Möglichkeiten durch KI, Agenten und Automatisierung rasant – mitsamt neuen Anforderungen an Datenschutz, Verantwortung und Kontrolle.
Für Unternehmen bedeutet das: Updates konsequent einspielen, Mitarbeitende gegen Phishing sensibilisieren, IT- und IoT-Systeme im Blick behalten, KI nur mit klaren Regeln einsetzen und Prozesse so automatisieren, dass sie sicher, nachvollziehbar und wirtschaftlich bleiben. KDB verbindet dafür IT-Sicherheit, Managed Services, Digitalisierung, Prozessgestaltung, KI sowie Web- und Marketingkompetenz. Damit Deine Technik nicht nur modern aussieht, sondern auch ordentlich funktioniert.
