Guten Morgen zum KDB-Tech-Update: Cyberlage, KI mit Augenmaß und Marketing ohne Rechtsrisiko
Guten Morgen! Im heutigen KDB-Tech-Update schauen wir auf eine wieder angebundene Berliner Verwaltung nach einem Cyberangriff, eine missbrauchbare Defender-Komponente unter Windows und wichtige Sicherheitsupdates im Spring- und VMware-Tanzu-Umfeld. Außerdem geht’s um Phishing im Namen von Elster, Amazon und Konsorten, um strengere Anforderungen an Newsletter-Einwilligungen – und um die Frage, warum KI-Agenten zwar mächtig, aber auch ordentlich rechenhungrig sind.
Für Marketing, IT und Geschäftsführung gilt dabei wie so oft: Digitalisierung ist super. Aber bitte nicht mit Scheunentor offen, ungeprüften Datenflüssen und einem Newsletter-Nachweis, der beim ersten Blick vom Gericht auseinanderfällt. Also: Kaffee schnappen, Updates prüfen, weiter geht’s.
Berlin nach Cyberangriff wieder am Landesnetz – Entwarnung wäre noch zu früh
Die Berliner Senatsverwaltungen für Bauen sowie für Verkehr, Umwelt und Klimaschutz sind nach einem Cyberangriff wieder vollständig an das Landesnetz angeschlossen. Neun Tage nach der Entdeckung des Vorfalls wurden die zuvor vorsorglich isolierten Behörden wieder in den regulären Betrieb überführt. Die Trennung vom zentralen Netz war notwendig geworden, um eine mögliche Ausbreitung des Angriffs zu verhindern.
Digitalstaatssekretär Florian Hauer betonte allerdings ausdrücklich, dass der Vorfall damit nicht einfach abgehakt ist. Aktuell gebe es zwar keine Hinweise auf einen fortgesetzten Zugriff der Angreifer auf Berliner Systeme. Diese Lagebewertung sei jedoch lediglich eine Momentaufnahme. Verdachtsmomente bestehen weiterhin, die forensischen Untersuchungen laufen noch mehrere Wochen und das Landesnetz wird umfassend auf Schadsoftware, Spuren sowie weitere mögliche Zugänge untersucht.
Die Auswirkungen waren für Bürgerinnen und Bürger bereits konkret spürbar: Einzelne digitale Verwaltungsdienste standen zeitweise nicht oder nur eingeschränkt bereit, unter anderem die Beantragung von Wohngeld. Auch nach der Wiederanbindung können Verzögerungen und Einschränkungen auftreten.
Was Unternehmen daraus mitnehmen sollten: Isolation ist kein Zeichen von Schwäche, sondern im Ernstfall eine wichtige Schutzmaßnahme. Wer ein kompromittiertes System oder Netzwerksegment schnell und kontrolliert abtrennt, begrenzt idealerweise Schäden, Ausbreitung und Folgekosten. Entscheidend ist aber, dass diese Entscheidung vorbereitet werden kann – inklusive Notfallplan, Zuständigkeiten, Kommunikationswegen, Backups und Wiederanlaufkonzept.
KDB unterstützt Unternehmen dabei, ihre IT-Sicherheitsstrategie praxistauglich aufzubauen: von segmentierten Netzwerken über Backup- und Recovery-Konzepte bis zu laufender Überwachung und klaren Notfallprozessen. Denn im Cybervorfall darf niemand erst anfangen, die Telefonnummern und Passwörter zusammenzusuchen. Des wär sonst halt a bissle unerquicklich.
Windows Defender: Legitime Schutzkomponente kann missbraucht werden
Sicherheitsforscher von Check Point haben auf ein Risiko rund um den Microsoft-Defender-Treiber Windows Defender Boot-Time Removal aufmerksam gemacht. Die Komponente mit dem Dateinamen BTR.sys ist grundsätzlich legitim: Sie soll beim Neustart Dateien, Verzeichnisse oder Registry-Einträge entfernen, die während des laufenden Windows-Betriebs gesperrt sind.
Gerade diese weitreichenden Funktionen können jedoch missbraucht werden. Hat ein Angreifer bereits lokale Administratorrechte erlangt, könnte er den signierten Microsoft-Treiber nutzen, um Schutzsoftware zu beeinträchtigen oder wichtige Dateien, Ordner und Registry-Schlüssel löschen zu lassen. Das fällt in die Kategorie „Living off the Land“ beziehungsweise „Bring Your Own Vulnerable Driver“: Statt auffällige eigene Schadsoftware zu installieren, werden vorhandene und vertrauenswürdig wirkende Systemkomponenten zweckentfremdet.
Besonders heimtückisch: Das Verhalten kann auf den ersten Blick nach typischer Malware aussehen – zufällig benannte Treiberdateien, kurzfristig erzeugte Registry-Dienste, verschlüsselte Inhalte und eine anschließende Beseitigung von Spuren. Bei dieser Defender-Komponente gehört ein Teil davon jedoch zur vorgesehenen Funktionsweise. Reine Signaturprüfungen reichen deshalb nicht aus.
Microsoft bewertet das Risiko als weniger dringlich, weil für einen erfolgreichen Missbrauch bereits Administratorrechte nötig sind. Check Point weist aber zu Recht darauf hin, dass genau diese Rechte durch andere Schwachstellen oder Fehlkonfigurationen erlangt werden können.
Die wichtigste Konsequenz: Minimale Berechtigungen bleiben Pflicht. Administrative Rechte dürfen nicht aus Bequemlichkeit breit verteilt werden. Ergänzend sollten EDR- und Monitoring-Lösungen auffällige Treiberladevorgänge, neue Registry-Dienste, ungewöhnliche NTFS-Datenströme und Löschvorgänge beim Neustart im Kontext bewerten. Eine Blocklist allein genügt hier nicht.
Spring und VMware Tanzu: Kritische Updates zeitnah einplanen
VMware Tanzu hat Sicherheitsupdates für mehrere Komponenten des Spring-Ökosystems veröffentlicht. Betroffen sind unter anderem Spring Security, Spring AI, Spring GraphQL sowie LDAP-nahe Komponenten. Hinweise auf eine aktive Ausnutzung liegen derzeit zwar nicht vor – trotzdem gehört das Thema auf die Patchliste, und zwar nicht irgendwann nach dem nächsten Quartalsmeeting.
Besonders kritisch ist CVE-2026-59270 im LDAP-Server. Durch die Schwachstelle könnten Angreifer unter Umständen mit Administratorrechten auf betroffene Instanzen zugreifen, Registrierungsdaten einsehen oder Identitäten manipulieren. Ein kompromittierter LDAP-Server kann zudem als Ausgangspunkt für seitliche Bewegungen im Netzwerk dienen.
Weiterhin relevant sind:
Spring Security / WebAuthn: CVE-2026-47841 wird als hochriskant eingestuft und kann unbefugten Zugriff auf Spring-Security-Instanzen ermöglichen. Systeme mit passwortlosen Anmeldeverfahren oder WebAuthn-Integration sollten besonders priorisiert geprüft werden.
Spring AI: CVE-2026-47851 betrifft die Verarbeitung manipulierter PDF-Dateien. Je nach Umgebung können Speicherfehler, Abstürze oder die Ausführung von Schadcode möglich sein. Das ist besonders relevant, wenn Anwendungen fremde PDFs automatisiert verarbeiten – etwa in Dokumentenworkflows oder KI-gestützten Services.
Spring GraphQL: CVE-2026-59288 kann durch manipulierte URLs eine unberechtigte Offenlegung abgeschotteter Daten ermöglichen. Öffentlich erreichbare GraphQL-Endpunkte gehören daher auf den Prüfstand.
Unsere Empfehlung: Zuerst die eingesetzten Spring-Komponenten sauber inventarisieren, dann betroffene Anwendungen in einer Testumgebung aktualisieren und die Funktion prüfen. Bis Patches ausgerollt sind, helfen zusätzliche Zugriffskontrollen, reduzierte externe Erreichbarkeit und eine verstärkte Protokollierung auffälliger Zugriffe. KDB begleitet Patch- und Release-Prozesse so, dass Sicherheitsupdates nicht zum Blindflug werden – inklusive Bestandsaufnahme, Test, Rollout und Dokumentation.
Elster-Phishing und Amazon-SMS: Nicht klicken, nicht antworten, erst recht nicht „STOP“
Aktuell sind gleich mehrere Betrugsmaschen unterwegs, die auf Vertrauen, Zeitdruck und eine spontane Reaktion setzen. Bei einer gefälschten Elster-Mail wird eine angeblich bestätigte Steuererstattung in Aussicht gestellt. Für die Auszahlung solle eine Identitätsprüfung erfolgen, bei der Kartendaten bestätigt werden müssten. Der Link führt jedoch nicht zum offiziellen Steuerportal, sondern auf eine Phishing-Seite.
Typische Warnzeichen sind die unpersönliche Ansprache, auffällige Absenderadressen, die Aufforderung zur Eingabe sensibler Zahlungsdaten und eine knappe Frist. Eine echte Steuererstattung hängt nicht davon ab, dass Du über einen Link in einer E-Mail Kartendaten eingibst. Wer unsicher ist, sollte Elster ausschließlich über die manuell eingegebene oder gespeicherte offizielle Adresse aufrufen.
Bei einer zweiten Masche geben sich Betrüger per SMS als Amazon aus und fordern Empfänger dazu auf, mit „STOP“ zu antworten. Das ist kein harmloser Abmeldevorgang. Eine Antwort bestätigt vielmehr, dass die Telefonnummer aktiv genutzt wird und Nachrichten gelesen werden. Die Folge können weitere Smishing-SMS, Phishing-Versuche oder betrügerische Anrufe sein.
Die Regeln sind simpel:
Keine Links aus unerwarteten Nachrichten öffnen. Nicht antworten. Keine Daten eingeben. Verdächtige SMS löschen und die Nummer blockieren. Konten bei Amazon, Elster, Banken oder anderen Diensten immer ausschließlich über die offizielle App oder eine selbst eingegebene Webadresse prüfen.
Wenn bereits Daten eingegeben wurden, heißt es zügig handeln: Bank oder Kartenanbieter kontaktieren, Zugänge über offizielle Seiten ändern, Zwei-Faktor-Authentifizierung aktivieren und Kontobewegungen kontrollieren. Unternehmen sollten ihre Mitarbeitenden regelmäßig für solche Methoden sensibilisieren – denn ein einziger erfolgreicher Klick kann im beruflichen Umfeld deutlich größere Kreise ziehen als daheim auf dem Sofa.
Newsletter und Werbe-E-Mails: Double Opt-in braucht belastbare Beweise
Das Verwaltungsgericht Düsseldorf hat die Anforderungen für den Nachweis einer Einwilligung in Werbe-E-Mails konkretisiert. Im entschiedenen Fall reichten technische Protokolldaten wie E-Mail-Adresse, IP-Adressen und Zeitstempel nicht aus, um eine wirksame Einwilligung zu belegen.
Das betroffene Unternehmen berief sich auf ein Double-Opt-in-Verfahren. Es konnte jedoch keine Kopie oder Archivierung der eigentlichen Bestätigungs-E-Mail vorlegen. Genau das wurde zum Problem: Nach Artikel 7 DSGVO trägt das werbende Unternehmen die Beweislast. Es muss nachweisen können, dass die betroffene Person die Einwilligung tatsächlich selbst erteilt hat.
Eine IP-Adresse belegt laut Gericht lediglich, dass ein Vorgang über ein Gerät oder einen Internetanschluss stattgefunden hat. Sie beweist nicht zweifelsfrei, welche Person gehandelt hat, und auch nicht, welchen konkreten Inhalt die Bestätigungsmail hatte. Besonders ungünstig für das Unternehmen: Es hatte gegenüber der Datenschutzbehörde selbst ein Verfahren zur Archivierung von Bestätigungsmails beschrieben, konnte dieses im konkreten Fall aber nicht belegen.
Für Dein E-Mail-Marketing bedeutet das: Double Opt-in bleibt sinnvoll, aber die technische Umsetzung und Nachweisführung müssen stimmen. Bestätigungsmails, Einwilligungstexte, Zeitpunkte, verwendete Formulare und der Status der Anmeldung sollten revisionssicher dokumentiert werden. Ebenso wichtig: Prozesse müssen nicht nur auf dem Papier existieren, sondern im eingesetzten Newsletter- und CRM-System tatsächlich so laufen.
KDB unterstützt bei datenschutzbewussten Marketing-Setups, von der Website und den Formularen über Newsletter-Prozesse bis zur sauberen Verbindung von CRM, Automatisierung und SEO. Gute Leads sind wertvoll – aber sie müssen halt auch sauber gewonnen werden.
KI-Agenten verbrauchen massiv mehr Tokens – Automatisierung braucht Kostenkontrolle
KI-Agenten sind auf dem Vormarsch: Anders als ein klassischer Chatbot, der eine einzelne Frage beantwortet, zerlegen sie Aufgaben in zahlreiche Schritte. Sie rufen Werkzeuge auf, suchen Informationen, verarbeiten Daten, prüfen Zwischenergebnisse und stellen immer wieder neue Modellanfragen.
Nach Auswertungen von OpenRouter verarbeiten agentische Anwendungen im Sieben-Tage-Durchschnitt rund 7,3 Billionen Tokens – knapp fünfmal so viele wie menschliche Nutzerinnen und Nutzer. Eine einzelne agentische Anfrage benötigt im Schnitt etwa 15-mal so viele Tokens wie eine menschliche Anfrage.
Das liegt nicht daran, dass plötzlich mehr Agenten als Menschen unterwegs wären. Der Grund ist die Arbeitsweise: Jeder Planungsschritt, jeder Tool-Aufruf, jede Analyse und jede Überprüfung erzeugt zusätzlichen Kontext und weitere Anfragen. Ein Teil davon wird über Caching günstiger verarbeitet. Laut OpenRouter entfallen bei Agenten 86 Prozent des Tokenverbrauchs auf gecachte Inhalte. Trotzdem steigen Infrastruktur-, Speicher- und Steuerungsanforderungen erheblich.
Für Unternehmen ist das ein wichtiger Realitätscheck. KI-Agenten können Prozesse deutlich beschleunigen, etwa bei Recherche, Dokumentenklassifizierung, Support-Vorbereitung, Lead-Qualifizierung oder internen Routineaufgaben. Aber ein Agent ist kein magisches Sparschwein. Ohne klare Ziele, begrenzte Berechtigungen, saubere Datenquellen, Monitoring und Kostenlimits kann aus einer cleveren Automatisierung schnell ein teurer Dauerläufer werden.
KDB entwickelt KI-gestützte Automatisierungen daher nicht nach dem Motto „Hauptsach’ KI drauf“, sondern entlang konkreter Geschäftsprozesse: Welche Aufgabe soll automatisiert werden? Welche Daten darf das System sehen? Wo braucht es Freigaben durch Menschen? Welche Qualität wird erwartet? Und was darf der Betrieb monatlich kosten? So bleibt KI ein Werkzeug für produktivere Abläufe – statt ein schwer kalkulierbares Experiment.
ChatGPT Computer History auf dem Mac: Komfortfunktion mit sehr viel Gedächtnis
OpenAI hat die Funktion Computer History für die ChatGPT-App auf macOS auch in der Europäischen Union verfügbar gemacht. Die Funktion kann große Teile der alltäglichen Mac-Nutzung erfassen: geöffnete Programme, besuchte Websites sowie Tastatur- und Mausaktivitäten. Möglich wird das über Apples Barrierefreiheits-Schnittstellen.
Computer History ist nicht standardmäßig aktiv und erfordert zusätzliche Berechtigungen. Dennoch ist Vorsicht angesagt: Die Funktion erstellt laut Untersuchung detaillierte Memory-Dateien im Nutzerverzeichnis und hält zusätzlich interne Informationen vor. In Tests konnten darüber auch sensible Webseiten, Inhalte aus Notizen und Zwei-Faktor-Authentifizierungscodes rekonstruiert werden. Gespeicherte Passwörter aus Secure-Input-Feldern waren zwar nicht abrufbar, das reduziert die grundsätzliche Datenschutzrelevanz aber nur begrenzt.
Für beruflich genutzte Macs, gemeinsam verwendete Geräte oder Systeme mit Kunden-, Finanz-, Gesundheits- oder Zugangsdaten gilt deshalb: Sehr genau prüfen, ob diese Funktion wirklich notwendig ist. Falls sie aktiviert wird, sollten ausgeschlossene Anwendungen und Websites sorgfältig definiert, Berechtigungen regelmäßig kontrolliert und die lokalen Speicherorte in die Sicherheitsbewertung einbezogen werden.
Das Beispiel zeigt wieder einmal: KI-Komfort kann nützlich sein, aber Datensparsamkeit ist kein alter Hut. Sie ist die Voraussetzung dafür, dass aus einem hilfreichen digitalen Assistenten kein allzu neugieriger Chronist des kompletten Arbeitsalltags wird.
LinkedIn gegen „KI-Slop“: Für gutes Social Media zählt die eigene Stimme
LinkedIn geht verstärkt gegen minderwertige, vollständig oder überwiegend KI-generierte Inhalte vor. Nutzerinnen und Nutzer können Beiträge und Kommentare inzwischen als Inhalte melden, die wie „KI-Slop“ wirken. Nach Angaben der Plattform wurde diese Meldefunktion bereits mehr als eine Million Mal verwendet.
Der Hintergrund ist nachvollziehbar: Automatisch generierte Business-Posts sind häufig glatt formuliert, aber austauschbar. Viel Buzzword, wenig Erfahrung. Viel „Game Changer“, aber kein echter Gedanke. Eine Untersuchung von Pangram Labs deutet darauf hin, dass bei längeren untersuchten LinkedIn-Beiträgen ein erheblicher Anteil vollständig oder überwiegend KI-generiert sein könnte.
LinkedIn will KI nicht pauschal verbannen. Die Plattform setzt vielmehr darauf, dass KI beim Korrekturlesen, bei Grammatik und Verständlichkeit unterstützt – ohne die persönliche Ausdrucksweise vollständig glattzubügeln. Beiträge, die als KI-Slop eingestuft wurden, erzielten laut LinkedIn in den ersten zwei Wochen rund 40 Prozent weniger Aufrufe.
Für Unternehmen und Marken ist das eine klare Ansage: KI darf den kreativen Prozess beschleunigen, Ideen strukturieren und Varianten liefern. Sie sollte aber nicht die eigene Haltung, Fachkompetenz und Persönlichkeit ersetzen. Gerade auf LinkedIn funktionieren echte Einblicke, konkrete Erfahrungen und eine erkennbare Stimme besser als hundertmal aufgewärmte Allgemeinplätze.
KDB unterstützt Dich bei Social-Media-Strategie, Content-Erstellung und KI-gestützten Redaktionsprozessen – mit dem Ziel, effizienter zu arbeiten, aber menschlich und markentypisch zu bleiben. Denn Content darf gern smart sein. Nur nach Plastik schmecken sollte er nicht.
KDB-Fazit am Morgen
Die Themen dieses Updates haben einen gemeinsamen Kern: Technologie braucht Kontrolle. Cybervorfälle zeigen, wie wichtig vorbereitete Notfallmaßnahmen sind. Sicherheitsupdates und Berechtigungskonzepte reduzieren Angriffsflächen. Datenschutzkonforme Newsletter-Prozesse schützen Marketing und Marke. Und KI entfaltet ihren Nutzen erst dann nachhaltig, wenn Daten, Kosten, Berechtigungen und menschliche Verantwortung sauber geregelt sind.
Du willst Deine IT-Sicherheit, digitale Prozesse, KI-Automatisierung, Website oder Marketing-Abläufe auf einen belastbaren Stand bringen? Dann sprich mit KDB. Wir verbinden IT-Systemhaus, Managed Services, Prozessgestaltung, Design und Marketing – damit Deine Digitalisierung nicht nur schick aussieht, sondern auch sicher und sauber läuft.
