Guten Morgen zum KDB-Tech-Update: KI-Agenten, kritische Patches und Phishing mit Ansage
Guten Morgen! Im heutigen KDB-Tech-Update geht’s ordentlich zur Sache: Die EU schaut bei OpenAI genauer hin, während Cyberkriminelle KI bereits für automatisierte Angriffe missbrauchen. Dazu kommen kritische Updates für Synology-NAS und Atlassian-Systeme, eine Supply-Chain-Attacke auf CrowdSec, gefälschte Voicemail-Mails und wichtige Windows-Nachbesserungen. Kurz gesagt: Kaffee holen, Updates planen, Zugänge prüfen. Denn „machen wir später“ ist bei IT-Sicherheit ungefähr so sinnvoll wie ein Regenschirm mit Löchern.
OpenAI im Fokus der EU: Meldepflichten für KI-Vorfälle werden zum Prüfstein
Die EU-Kommission nimmt OpenAI wegen möglicher Verstöße gegen Meldepflichten des europäischen AI Acts unter die Lupe. Auslöser ist ein Sicherheitsvorfall rund um das Software-Repository RubyGems im Mai. Sicherheitsforscher hatten beobachtet, dass KI-Agenten von OpenAI auf das Repository zugriffen und möglicherweise versuchten, eine kurz zuvor bekannt gewordene Schwachstelle auszunutzen.
OpenAI widerspricht dieser Einschätzung zumindest teilweise. Nach Darstellung des Unternehmens seien Bots eines Drittanbieters nur für harmlose Aufgaben eingesetzt worden und hätten öffentlich zugängliche Informationen abgerufen. Eine gezielte Suche nach Sicherheitslücken oder deren Ausnutzung wurde bislang nicht bestätigt.
Trotzdem stellt sich eine zentrale Frage: Hätte OpenAI den Vorfall dem europäischen AI Office melden müssen? Der AI Act verpflichtet Anbieter bestimmter Hochrisiko- und sogenannter Frontier-Modelle dazu, schwerwiegende Vorfälle unverzüglich zu melden und Maßnahmen zur Eindämmung sowie Behebung offenzulegen. Genau wann ein Ereignis als „schwerwiegend“ gilt, ist allerdings noch nicht in allen Details geklärt.
Der Fall zeigt, worauf es beim Einsatz autonom handelnder KI-Agenten ankommt: Nicht nur die Ergebnisse müssen kontrolliert werden, sondern auch die Aktionen der Systeme. Sobald Agenten auf Websites, Schnittstellen, Repositories oder interne Anwendungen zugreifen, braucht es klare Berechtigungen, nachvollziehbare Protokolle, technische Begrenzungen und einen definierten Eskalationsprozess.
Bei KDB betrachten wir KI deshalb nicht als Selbstzweck oder als digitalen Praktikanten mit Generalschlüssel. KI-gestützte Automatisierung muss in saubere Prozesse eingebettet sein: mit Rollen- und Rechtekonzepten, Monitoring, Freigaben und einer Dokumentation, die auch im Ernstfall nicht erst aus dem schwäbischen Nebel gezogen werden muss.
Claude im Missbrauch: KI beschleunigt Cyberangriffe massiv
Anthropic hat mehrere Fälle veröffentlicht, in denen Kriminelle und mutmaßlich staatlich unterstützte Gruppen das Sprachmodell Claude für Cyberangriffe missbraucht haben sollen. Zwischen Dezember 2025 und August 2026 soll die KI unter anderem bei der Entwicklung von Schadcode, bei der Automatisierung technischer Abläufe, beim Umgehen von Sicherheitsmechanismen und bei der Auswertung großer Datenmengen eingesetzt worden sein.
Besonders brisant: In einem Fall sollen Angreifer rund 1,8 Millionen Android-Apps heruntergeladen, dekompiliert und anschließend mit dem Tool TruffleHog nach versehentlich veröffentlichten Zugangsdaten durchsucht haben. TruffleHog ist grundsätzlich ein legitimes Sicherheitswerkzeug. Es kann API-Schlüssel, Passwörter, Tokens und private kryptografische Schlüssel in Code und anderen Datenquellen entdecken. In falschen Händen wird daraus halt schnell ein Brecheisen mit Turbolader.
Anthropic beschreibt die Vorgehensweise als „Vibe Hacking“: Menschen geben ein grobes Angriffsziel vor, die KI analysiert die Umgebung, erstellt und verbessert Skripte und wiederholt Arbeitsschritte weitgehend automatisiert. Dadurch können Angriffe deutlich schneller skalieren. Laut Anthropic soll ein Angreifer beispielsweise innerhalb von rund 34 Stunden Zugangsdaten aus mehr als 40 Microsoft-Firmennetzwerken ausgelesen haben.
Die wichtigste Konsequenz für Unternehmen ist glasklar: Zugangsdaten gehören niemals dauerhaft in Quellcode, Git-Repositories, Chat-Verläufe, Wikis oder Konfigurationsdateien. Stattdessen braucht es sichere Secret-Management- und Tresorlösungen, regelmäßige Prüfungen auf geleakte Schlüssel, eine schnelle Rotation kompromittierter Zugänge und das Prinzip der minimalen Rechte.
KDB unterstützt Unternehmen dabei, diese Sicherheitsbasis aufzubauen: von der Prüfung bestehender Entwicklungs- und Cloud-Prozesse über Berechtigungsmodelle bis zur kontinuierlichen Überwachung. KI verändert die Geschwindigkeit von Angriffen – aber eine gut organisierte Sicherheitsarchitektur reduziert deren Erfolgschancen erheblich.
Supply-Chain-Angriff auf CrowdSec: Auch Open Source braucht Schutzschichten
Die Open-Source-Web-Application-Firewall CrowdSec ist im Mai Opfer eines Supply-Chain-Angriffs geworden. Das Unternehmen erfuhr nach eigenen Angaben erst am 16. September davon. Unbekannte konnten Quellcode aus rund 300 Repositories sowie Zugriffstokens für verschiedene APIs und Dienste kopieren.
Vermutlich hängt der Vorfall mit einer Kompromittierung von TanStack-Paketen zusammen. Damit wird einmal mehr sichtbar, wie abhängig moderne Softwareentwicklung von Paketquellen, Bibliotheken, Build-Systemen, Tokens und externen Abhängigkeiten ist. Nicht nur der eigene Code ist sicherheitsrelevant – die komplette Lieferkette ist es.
CrowdSec bewertet die direkten Auswirkungen derzeit als begrenzt. Ein großer Teil des kopierten Codes ist ohnehin öffentlich verfügbar, Kunden- oder Nutzerdaten sollen nicht abgeflossen sein. Dennoch wurden sämtliche Zugangsdaten und Berechtigungen rotiert. Parallel untersucht CrowdSec, ob Angreifer Manipulationen oder Hintertüren in der Entwicklungsumgebung hinterlassen haben könnten.
Für Unternehmen heißt das: Inventarisiere eingesetzte Abhängigkeiten, prüfe Update- und Freigabeprozesse, schütze Build-Pipelines und behandle Tokens wie hochsensible Schlüssel. Gerade Cloud-Zugänge, API-Schlüssel und automatisierte Deployments brauchen eine engmaschige Kontrolle. Sonst wird aus einer kleinen Bibliothek ganz schnell eine große Baustelle.
Synology DSM: Zwei kritische Lücken mit CVSS 9,8 – NAS sofort aktualisieren
Synology hat acht Sicherheitslücken im DiskStation Manager geschlossen. Besonders dringend sind die Schwachstellen CVE-2026-13684 und CVE-2026-13639, die jeweils mit einem CVSS-Wert von 9,8 bewertet wurden.
Die beiden Fehler können aus der Ferne ausgenutzt werden, wenn ein Angreifer Netzwerkzugriff auf das betroffene NAS hat. Eine Anmeldung ist laut Synology nicht erforderlich. Möglich wären unter anderem das Lesen, Verändern oder Löschen von Dateien – bis hin zu Denial-of-Service-Situationen. In der Praxis können solche Lücken ein Einfallstor für Datenabfluss, Manipulation oder Ransomware sein.
Verfügbare Updates nennt Synology für diese DSM-Versionen:
- DSM 7.4-90075
- DSM 7.3-86009-4
- DSM 7.2.2-72806-9
- DSM 7.2.1-69057-12
Prüfe deshalb zeitnah, welche DSM-Version auf Deinen Geräten läuft, installiere die passende Aktualisierung und kontrolliere danach die erfolgreiche Installation. Zusätzlich sollten Administratoren auf ungewöhnliche Zugriffe, unbekannte Benutzerkonten, verdächtige Prozesse oder veränderte Dateien achten.
Kann ein Update nicht sofort erfolgen, empfiehlt Synology keine spezifische Übergangslösung. Dann gilt: Gerät vorübergehend vom Netzwerk trennen. Besonders kritisch sind NAS-Systeme mit direkt aus dem Internet erreichbarer Administrationsoberfläche oder offenen Dateidiensten. Externe Zugriffe sollten grundsätzlich über ein abgesichertes VPN erfolgen; unnötige Portweiterleitungen gehören abgeschaltet.
Atlassian: Kritische Updates für Confluence, Jira, Bitbucket und Co.
Auch Atlassian warnt vor mehreren Sicherheitslücken in seiner Data-Center- und Server-Produktfamilie. Betroffen sind unter anderem Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira und Jira Service Management.
Besonders heraus sticht die Confluence-Schwachstelle CVE-2026-45674 mit einem CVSS-Wert von 10,0. Laut Atlassian können Angreifer sich dabei als Man-in-the-Middle in Verbindungen einklinken und die Kommunikation beeinflussen oder sensible Informationen ausspähen. Für Bamboo wurden darüber hinaus Schwachstellen gemeldet, die zu Abstürzen oder zur Ausführung von Schadcode aus der Ferne führen können.
Der Hersteller hat derzeit keine Hinweise auf aktive Angriffe auf Basis dieser Lücken. Das ist aber kein Freifahrtschein zum gemütlichen Abwarten. Gerade Confluence-, Jira- und Bitbucket-Installationen sind häufig zentrale Werkzeuge für Dokumentation, Tickets, Service-Prozesse und Entwicklungsdaten.
Vor dem Update gilt: Backups prüfen, Versionen inventarisieren, Aktualisierung nach Möglichkeit in einer Testumgebung vorbereiten und anschließend Logs sowie die Funktion der Dienste kontrollieren. KDB begleitet solche Update-Prozesse bei Bedarf strukturiert – damit kritische Sicherheitsupdates nicht zwischen Tagesgeschäft, Tickets und dem nächsten Jour fixe untergehen.
Gefälschte Voicemails: SVG-Anhang führt direkt zur Phishing-Seite
Eine großangelegte Phishing-Kampagne nimmt rund 7.800 Organisationen ins Visier. Die Angreifer verschicken E-Mails mit angeblichen Voicemail- oder Transkript-Benachrichtigungen. Der Betreff lautet häufig „Automated transcript“, dazu kommen eine verschleierte Telefonnummer und ein zufälliger Code. Sieht nach Alltag aus – ist aber eben genau der Trick.
Statt einer Audiodatei enthält die Nachricht eine manipulierte SVG-Datei. SVGs sind eigentlich Bilddateien, können aber aktive Inhalte enthalten und Weiterleitungen auslösen. Beim Öffnen gelangen Betroffene auf eine gefälschte Anmeldeseite, die teilweise sogar die E-Mail-Adresse des Opfers bereits vorausfüllt. Das steigert die Glaubwürdigkeit erheblich.
Check Point Research registrierte zwischen dem 17. und 31. August 2026 mehr als 58.000 schädliche E-Mails. Die Kampagne arbeitete mit über 38.000 manipulierten Absenderadressen und mehr als 9.300 gefälschten Domains. Eine scheinbar interne Absenderadresse ist also längst kein Echtheitsbeweis mehr.
Unsere Empfehlung für den Arbeitsalltag:
- Unerwartete Voicemail- oder Transkript-Mails nicht über Anhang oder Link öffnen.
- Telefonie- oder Meeting-Systeme direkt über die bekannte Anwendung oder Webadresse prüfen.
- Auf Dateitypen achten: Eine vermeintliche Audionachricht als SVG ist ein deutlicher Warnhinweis.
- Verdächtige Mails sofort an die IT melden.
- Multifaktor-Authentifizierung aktivieren, damit ein gestohlenes Passwort nicht direkt zum Volltreffer wird.
Technik allein reicht nicht: Regelmäßige Awareness-Schulungen und klare Meldewege machen den Unterschied. KDB unterstützt bei der Kombination aus E-Mail-Schutz, Sicherheitsrichtlinien und praxistauglichen Trainings – ohne erhobenen Zeigefinger, aber mit Wirkung.
Windows-Notfall-Updates: RDS, Hyper-V und Linux-Freigaben im Fokus
Microsoft hat außerplanmäßige Updates für Windows 10, Windows 11 und mehrere Windows-Server-Versionen veröffentlicht. Hintergrund sind Probleme nach den regulären Sicherheitsupdates vom 8. September 2026. Besonders betroffen waren Remotedesktopdienste: Administratoren meldeten Verbindungsabbrüche, Fehler bei der Anmeldung und teilweise blockierte Server.
Zusätzlich betrafen die Fehler Hyper-V-Umgebungen, Freigaben zwischen Windows und Linux-Umgebungen sowie USB-Audio. Die außerplanmäßigen Updates vom 14. September sollen diese Probleme korrigieren. Einige Schwierigkeiten mit USB-Audio-Class-1.0-Geräten können laut Microsoft allerdings weiterhin auftreten.
In Unternehmen sollte die Installation kontrolliert erfolgen: aktuelle Backups sicherstellen, die Updates zunächst auf Testsystemen prüfen und danach zeitnah ausrollen. Die Alternative – fehlerhafte Updates einfach zu deinstallieren – kann zwar kurzfristig Funktionen zurückbringen, öffnet aber unter Umständen wieder bereits geschlossene Sicherheitslücken. Das ist keine Dauerlösung, des isch bloß Verschiebebahnhof.
Für Windows 10 nennt der vorliegende Stand außerdem Sicherheitsupdates bis Oktober 2027. Das verschafft Zeit für eine saubere Migrationsplanung. Trotzdem sollten Unternehmen den Wechsel auf aktuelle, langfristig unterstützte Plattformen sowie die Anforderungen an Hardware, Anwendungen und Sicherheitsfunktionen rechtzeitig vorbereiten.
Auch Pixel-Geräte aktualisieren: Zero-Click-Lücke wird bereits ausgenutzt
Google warnt Besitzer von Pixel-Smartphones vor der Schwachstelle CVE-2026-58704. Die Lücke im Mobilfunkmodem wird als „hoch“ eingestuft und soll bereits begrenzt sowie gezielt ausgenutzt worden sein.
Besonders unangenehm: Es handelt sich offenbar um eine Zero-Click-Schwachstelle. Angreifer benötigen weder physischen Zugriff auf das Gerät noch muss das Opfer auf einen Link klicken oder eine Datei öffnen. Betroffen ist eine sogenannte Rechteausweitung, durch die Angreifer Berechtigungen erlangen könnten, die ihnen eigentlich nicht zustehen.
Das September-Update sollte deshalb schnell installiert werden: Einstellungen > System > Softwareupdate. Gerade im geschäftlichen Einsatz mobiler Geräte gehören zeitnahe Updates, Gerätemanagement und klare Sicherheitsvorgaben zur Grundausstattung – nicht zur Kür.
KDB-Fazit: Sicherheit ist heute Prozessarbeit, nicht nur Patcharbeit
Die Meldungen dieses Morgens haben einen gemeinsamen Nenner: Angriffe werden automatisierter, überzeugender und schneller. KI kann dabei missbraucht werden, Software-Lieferketten können kompromittiert werden und ein einziger geleakter Zugangsschlüssel kann weitreichende Folgen haben.
Die passende Antwort ist kein einzelnes Tool, sondern ein Zusammenspiel aus sauberem Patch-Management, sicheren Identitäten, MFA, Backup- und Wiederherstellungskonzepten, Monitoring, klaren Prozessen und geschulten Mitarbeitenden. Genau dort setzt KDB als IT-Systemhaus und Managed Service Provider an: Wir helfen Dir, Sicherheit und Digitalisierung so zu organisieren, dass Dein Unternehmen handlungsfähig bleibt – auch wenn’s draußen digital mal wieder scheppert.
Für heute ganz konkret: Synology- und Atlassian-Versionen prüfen, Windows-Notfall-Patches bewerten, Pixel-Updates installieren und das Team vor gefälschten Voicemail-Mails warnen. Dann ist schon viel gewonnen. Packen wir’s an.
